PRIVACY POLICY DELL’APP HLPY
1. Di cosa tratta l'informativa sulla privacy?
In questa pagina si descrivono, ai fini di cui agli artt. 13 e 14 del Regolamento UE 2016/679 – regolamento generale sulla protezione dei dati personali (“GDPR”) le modalità con cui raccogliamo, utilizziamo e condividiamo i dati personali attraverso la nostra applicazione hlpy (“App”) di hlpy S.p.A.. (“hlpy”, “Noi” o “Società”) destinata ai partner di hlpy che scaricano l’App, interagiscono con noi tramite l’App e usufruiscono dei relativi servizi e ai relativi utenti autorizzati (“Soccorritori”).
2. Chi è il Titolare del trattamento?
La Società, con sede legale in Via Abbadesse 20, 20124 (MI), Milano, quale titolare del trattamento ha designato un Responsabile della protezione dei dati (“RDP”). Gli interessati potranno rivolgersi all’RDP scrivendo all’indirizzo dpo@hlpy.co.
3. Quali dati personali raccogliamo e come li utilizziamo ?
L’App acquisisce dati personali (“Dati”) nell'ambito del normale funzionamento, la cui trasmissione è parte integrante dei protocolli di comunicazione Internet, unitamente alle informazioni volontariamente fornite dall’utente in sede di registrazione e attivazione dell’utenza, nonché nel contesto dell’utilizzo dei servizi offerti tramite l’App, o mediante invio di richieste di informazioni.
Categoria di dati:
· Registrazione del Soccorritore o dell’utente e erogazione dei servizi dell’App: Dati anagrafici e di contatto del Soccirritore e dei sui collaboratori autorizzati all’utilizzo dell’App.
Finalità del trattamento
Per la creazione e attivazione del profilo utente dell’App
Base giuridica del trattamento
Necessario per permettere al Soccorritore e all’utente la fruizioni dei servizi disponibili sull’App e l’erogazione dei servizi di soccorso da parte del Soccorritore (Art. 6, par. 1, lett. b) GDPR).
Categorie di Dati:
· File di log: Quando accede all’App, raccogliamo informazioni dal dispositivo in uso da parte del Soccorritore. Tra queste vi sono l’Indirizzo IP, la data, l’ora, gli Identificatori Univoci e altre informazioni come la tipologia di dispositivo, il sistema operativo, la lingua, il nome dell’operatore telefonico o del fornitore di rete internet. Queste informazioni vengono raccolte attraverso SdK presenti all’interno dell’App, che ci aiutano ad evitare anomalie nella visualizzazione dei contenuti, arresti irregolari dei servizi e accessi illegittimi. Maggiori informazioni sugli SdK sono disponibili alla sezione “Cookie policy” di seguito.
Finalità del trattamento:
Consentire ai Soccorritori la fruizione dell’App. Utilizziamo queste informazioni per scopi che includono l'analisi delle tendenze, l'amministrazione dell’App, il monitoraggio dei movimenti dei Soccorritori all'interno dell’App e l'adattamento dei nostri servizi alle esigenze degli utenti Soccorritori. Ad eccezione di quanto indicato nella presente Informativa, non colleghiamo questi dati raccolti automaticamente ad altri dati personali raccolti dall’utente Soccorritore.
Base giuridica del trattamento:
Il trattamento è necessario per permettere la fruizione dei servizi dell’App, quando in uso (Art. 6, par. 1, lett. b) GDPR).
Categorie di Dati:
· Cookie: Quando accede all’App, raccogliamo informazioni dal dispositivo in uso da parte del Soccorritore. Tra queste vi sono l’Indirizzo IP, la data, l’ora, gli Identificatori Univoci e altre informazioni come la tipologia di dispositivo, il sistema operativo, la lingua, il nome dell’operatore telefonico o del fornitore di rete internet. Queste informazioni vengono raccolte attraverso SdK presenti all’interno dell’App, che ci aiutano ad evitare anomalie nella visualizzazione dei contenuti, arresti irregolari dei servizi e accessi illegittimi. Maggiori informazioni sugli SdK sono disponibili alla sezione “Cookie policy” di seguito.
Finalità del trattamento:
Consentire ai Soccorritori la fruizione dell’App. Utilizziamo queste informazioni per scopi che includono l'analisi delle tendenze, l'amministrazione dell’App, il monitoraggio dei movimenti dei Soccorritori all'interno dell’App e l'adattamento dei nostri servizi alle esigenze degli utenti Soccorritori. Ad eccezione di quanto indicato nella presente Informativa, non colleghiamo questi dati raccolti automaticamente ad altri dati personali raccolti dall’utente Soccorritore.
Base giuridica del trattamento:
Il trattamento è necessario per permettere la fruizione dei servizi dell’App, quando in uso (Art. 6, par. 1, lett. b) GDPR) o sulla base del consenso dell’utente (Art. 6, par. 1, lett. a) GDPR) quando rilasciato tramite selezione degli appositi bottoni presenti sul banner o mediante il tool per la gestione delle preferenze privacy dell’App.
Categoria di dati
· Dati forniti volontariamente dal- Soccorritore: Qualora un feedback o ci contatti tramite l’App, telefonicamente o via e-mail, raccoglieremo i suoi Dati (dati di contatto, dati relativi alle comunicazioni effettuate e dati contenuti nelle relative richieste o interazione con hlpy conseguenti a tali richieste) per dar seguito alla sua richiesta.
Finalità
Per comunicare con il Soccorritore e rispondere alle domande e alle richieste di informazioni che possono essere rivolte a hlpy.
Base giuridica del trattamento
Legittimo interesse di hlpy e dare seguito ad una richeista specifica del Soccorritore (Art. 6, par. 1, lett. f) GDPR).
Categoria di dati
· Accesso alle funzioni del dispositivo mobile: Per poter attivare e utilizzare alcune funzioni, è necessario che il Soccorritore conceda accesso all’App a funzioni aggiuntive del suo dispositivo mobile. Quando attiva l’App o accede alla funzione per la prima volta, viene chiesto di concedere all’App l'accesso successivo alle funzioni aggiuntive del suo dispositivo mobile quando l’App è in uso. Si tratta di funzioni strettamente necessarie alla gestione della missione di soccorso richiesta ed eventualmente assegnata/accettata:
a. Macchina fotografica (es. per effettuare rilevazioni fotografiche necessarie per la gestione della pratica di soccorso o copia dei documenti rilevanti a tal fine),
b. Foto/Media/File (es. per il caricamento di documenti sull’App e la condivisione con hlpy ai fini della gestione delle missione di soccorso assegnata),
c. Posizione rilevata tramite GPS del dispostivo (es. consentire il corretto rilevamento ai fini della pronta gestione del servizio di soccorso e alla idonea comunicazione della sua posizione al beneficiario finale del servizio di soccorso e ricevere le informazioni necessarie per effettuare il soccorso),
d. sistema di chiamata (es. per effettuare chiamate direttamente dall’App ai numeri hlpy e essere in contatto con il servizio di supporto).
Finalità del trattamento:
Erogazione del servizio di soccorso stradale secondo le modalità definite contrattualmente.
Base giuridica del trattamento
Necessità contrattuale ai fini dell’adempimento degli obblighi contrattuali nei confronti del Soccorritore (Art. 6, par. 1, lett. b) GDPR) e consenso del Soccorritore (Art. 6, par. 1, lett. a) GDPR).
Categoria di dati:
· Gestione notifiche di servizio in-App: L’App offre la possibilità di utilizzare la notifica push (la tecnologia push o server push descrive un tipo di comunicazione in cui i dati vengono trasmessi mentre l'App ricevuta funziona in background) per informare il Soccorritore circa le missioni e/o nuove funzionalità dell’App.
Finalità del trattamento
Erogazione del servizio di soccorso stradale secondo le modalità definite contrattualmente.
Base giuridica del trattamento
Necessità contrattuale e legittimo interesse di hlpy (Art. 6, par. 1, lett. f) GDPR).
Categoria di dati:
· Dati necessari per dar seguito a richieste legittime delle autorità competenti o effettuare le comunicazioni di legge
Finalità
Per ottemperare ai nostri obblighi legali, a ordini delle autorità che possono includere anche provvedimenti provenienti da autorità competenti, quando riteniamo ragionevolmente di essere obbligati a tali comunicazioni e quando la comunicazione dei dati personali del Soccorritore è strettamente necessaria per ottemperare ai suddetti obblighi legali o provvedimenti di autorità competenti.
Base giuridica
Assolvimento degli obblighi di legge cui hlpy è tenuta (Art. 6, par. 1, lett. c) GDPR).
Categoria di dati:
· Prevenzione e gestione di attività fraudolente: Utilizzeremo le informazioni su attività fraudolente o criminali relative all'utilizzo dei nostri servizi ai fini del rilevamento e della prevenzione di frodi o abusi.
Finalità
Tutela dei diritti di hlpy.
Base giuridica
Legittimo interesse di hlpy a garantire la sicurezza dei propri sistemi, la sicurezza dei Soccorritori che usano l’App e quella dei beneficiari dei servizi di soccorso che potrebbero essere danneggiati in caso di attività fraudolente sull’App (Art. 6, par. 1, lett. f) GDPR).
Categoria di dati:
· Protezione legale dei nostri interessi: Ove opportuno, tratteremo i dati personali raccolti per far valere ai sensi di legge le nostre condizioni contrattiali, proteggere le nostre operazioni commerciali, proteggere i nostri diritti, la nostra privacy, la nostra sicurezza o proprietà, e/o quella delle nostre affiliate, e consentirci di perseguire i rimedi giuridici disponibili o limitare gli eventuali danni a nostro carico.
Finalità
Far valere o proteggere i propri diritti o difendersi in giudizio.
Base giuridica
Legittimo interesse di hlpy a a proteggere ai sensi di legge la nostra organizzazione (Art. 6, par. 1, lett. f) GDPR).
4. Con chi condividiamo le informazioni dell’utente?
I Dati degli utenti potranno essere trattati dai fornitpri di cui hlpy si avvale, che agiscono quali responsabili del trattamento per la manutenzione dell’App.
I Dati saranno, inoltre, comunicati alle autorità competenti e/o alle forze dell'ordine se richiesto per le finalità di cui sopra, per legge o per la tutela dei nostri legittimi interessi in conformità alle leggi applicabili.
Inoltre in caso di operazioni societarie che comportino la cessione, trasferimento o altra forma di operazione che coinvolgano hlpy, i Dati potranno essere resi disponibili, nei limiti incui ciò sia necessario per le attività preliminari e conseguenti a tali operazioni, a terzi coinvolti nella gestione delle relative operazioni per le necessarie valutazioni e processi di integrazione e ai relativi aventi causa, ove applicabile.
I Dati sono conservati e trattati in Italia e/o in paesi appartenenti allo Spazio Economico Europeo; in particolare, i server si trovano in Irlanda. Qualora, ai fini delll’erogazione dei relativi servizi correati all’App i Dati dovessero essere condivisi con terzi situati fuori dallo Spazio Economico Europeo, ci assicureremo che il trasferimento avvenga in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
5. Quali sono i diritti dell’utente?
I soggetti cui si riferiscono i Dati hanno il diritto di ottenere la conferma dell'esistenza o meno dei medesimi Dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione, l'aggiornamento, la rettifica (artt. 15 e 16 del GDPR), e precisamente:
· Diritto di accesso. Il diritto di ottenere l’accesso alle informazioni personali che riguardano l’utente insieme ad alcune informazioni correlate;
· Diritto alla portabilità dei dati. Il diritto di ricevere le informazioni personali, fornite dall’utente e trattate sulla base del consenso o per l’esecuzione del contratto, in un formato comune e di farle trasferire, eventualmente, ad un altro titolare del trattamento;
· Diritto di rettifica. Il diritto di ottenere la rettifica dei dati personali senza indebito ritardo qualora i dati personali siano inesatti o incompleti;
Ai sensi degli artt. 17,18 e 21 del Regolamento si ha il diritto di chiedere la cancellazione, la limitazione del trattamento, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento, e precisamente:
· Diritto alla cancellazione. Il diritto di ottenere la cancellazione dei propri dati personali senza indebito ritardo in determinate circostanze, come nel caso in cui i dati personali non siano più necessari in relazione alle finalità per le quali sono stati raccolti o trattati;
· Diritto di limitazione di trattamento. Il diritto di ottenere, in specifiche circostanza individuate dalla legge applicale, una limitazione del trattamento dei propri dati per un determinato di tempo, per esempio quando contestate l’esattezza dei dati personali, per il tempo di verificare l’accuratezza e l’esattezza di tali dati.
· Diritto di opposizione. Il diritto di opporsi al trattamento dei propri dati personali, anche basato sul legittimo interesse, e di opporsi al trattamento dei dati personali per scopi di marketing diretto, nella misura in cui ciò sia collegato a tale marketing diretto.
L’utente ha anche il diritto di revocare in qualunque momento gli eventuali consensi rilasciati al trattamento dei Dati. I diritti possono essere esercitati contattando il Titolare del trattamento e/o il responsabile della protezione dei dati ai seguenti indirizzi:
· e-mail: dpo@hlpy.co
· via fax al numero +39 02 87369735
· per posta, presso Via Abbadesse 20, 20124 Milano (MI)
· Reclamo al Garante per la protezione dei dati personali. L’Interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, contattabile al Sito web https://www.garanteprivacy.it/ qualora ritenga che i suoi diritti siano stati lesi o non sia soddisfatto del riscontro fornito da hlpy a seguito di esercizio dei suoi diritti.
8. Per quanto tempo conserviamo i Dati?
Trattiamo i Dati dell’utente per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e, successivamente, conserviamo i Dati per i seguenti periodi di tempo:
· Dati raccolti indirettmente durante la fruizione dell’App: i Dati saranno trattati per il solo tempo necessario a garantire all’utente la possibilità di fruire dell’App e dei servizi richiesti.
· Richieste di informazioni: i Dati saranno trattati per il solo tempo necessario all’adeguata gestione della richiesta e successivamente cancelalti salvo per ragioni di tutela dei diritti di hlpy;
· Raccolta e gestione dei dati correlati alla gestione dei servizi di soccorso offerti dai soccorritori: i Dati saranno trattati per il solo tempo necessario alla gestione della missione assegnata al soccorritore e per il durata del rapporto contrattuale, e in ogni caso non oltre 10 anni dalla loro raccolta e registrazione, a fini di esercizio da parte di hlpy dei diritti di tutela dei propri diritti.
hlpy si riserva di conservare le informazioni statistiche di utilizzo dell’App in forma anonimizzata e aggregata per un uso statistico volto al miglioramento dell’App sulla base di un interesse legittimo.
9. Come proteggiamo i Dati dell’utente?
La sicurezza delle informazioni è molto importante per noi, e abbiamo messo in atto misure di salvaguardia per preservare l'integrità e la sicurezza delle informazioni che raccogliamo e che condividiamo con i nostri fornitori.
Tuttavia, nessun sistema di sicurezza è impenetrabile e non possiamo garantire la sicurezza dei nostri sistemi al 100%. Nel caso in cui qualsiasi informazione sotto il nostro controllo sia compromessa a causa di una violazione della sicurezza, adotteremo misure ragionevoli per indagare la situazione e, se del caso, notificare le persone le cui informazioni potrebbero essere state compromesse e adottare altre misure, in conformità con le leggi e i regolamenti applicabili.
DOMANDE SULLA NOSTRA POLITICA SULLA PRIVACY?
Se avete domande sulla nostra Informativa sulla privacy, non esitate a scriverci all'indirizzo info@hlpy.co
Prima di accedere o utilizzare il nostro Sito, gli utenti devono assicurarsi di aver letto e compreso le modalità con cui effettuiamo la raccolta, elaborazione, archiviazione, utilizzo e condivisione dei loro Dati come descritto in questa Informativa sulla privacy.
COOKIE POLICY DI HLPY
1. Premessa
La Cookie Policy di hlpy S.p.A.. (“Cookie Policy”) descrive le differenti tipologie di cookies che sono utilizzati in relazione all’App.
Hlpy S.p.A., avente sede legale in Via Abbadesse 20, 20124 (MI), Milano è il titolare del trattamento dei dati personali descritto in questa Cookie Policy (“Titolare”) e determina le finalità e i mezzi ai sensi del Regolamento UE 2016/679 (GDPR).
Gli interessati possono contattare il Titolare ai seguenti recapiti:
- Via posta, scrivendo all’indirizzo Via Abbadesse 20, 20124 (MI), Milano;
- Via fax, al numero 39 02 87369735;
- Via e-mail, all’indirizzo dpo@hlpy.co
Ai sensi dell’art. 37 GDPR, il Titolare ha nominato un Responsabile per la Protezione dei Dati Personali (“RDP”). Gli interessati potranno rivolgersi all’RDP scrivendo all’indirizzo e-mail dpo@hlpy.co.
Cosa sono i cookie?
I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l'esperienza per l'utente.
I cookie ci permettono di archiviare piccole quantità di informazioni sul computer o l’applicativo mobile dell’utente in merito alle visite che ha effettuato sul nostro Sito.
Che tipo di cookie utilizziamo?
L’App utilizza diversi tipi di cookie. Alcuni cookie sono collocati da servizi di terzi.
In qualsiasi momento, l’utente può modificare le impostazioni dei cookie nel proprio browser che gli consentono di utilizzare tutte le funzioni senza restrizioni quando naviga sul nostro Sito o utilizza la nostra App. Invitiamo gli utenti a leggere la nostra Privacy Policy (https://hlpy.co/privacy-policy) del Sito contenente tutte le informazioni su chi siamo, come trattiamo i Dati Personali e in che modo l’utente può contattarci
Di seguito, indichiamo le tipologie di cookie che utilizziamo sull’App.
· Cookie necessari
I cookie necessari aiutano a contribuire a rendere fruibile l’App abilitando le funzioni di base come la navigazione della pagina e l'accesso alle aree protette. L’App non può funzionare correttamente senza questi cookie.
Si elencano di seguito i link alle rispettive informative sull’uso dei cookie accedendo e ai moduli di consenso predisposti:
a) Cookie di sessione: viene usato per mantenere l’utente loggato all’interno dell’app. La sua durata è di 1 ora.
Utilizziamo soltanto i cookie necessari o tecnici, per garantire il corretto funzionamento dell’App.
Possiamo anche raccogliere informazioni sull’uso dell’App da parte degli utenti in forma anonima quali: pagine e aree visitate, tempo di permanenza, origini del traffico di provenienza, provenienza geografica,. Questi cookie sono equiparati a quelli tecnici ai sensi della normativa applicabile. Questi cookie sono inviati da domini di terze parti esterni all’App.
I cookie strettamente necessari per il funzionamento dell’App o tecnici (o ad essi equiparati) possono essere installati sul dispositivo dell’utente automaticamente, senza necessità di raccogliere preventivamente il consenso. Basiamo questo trattamento sul legittimo interesse, ai sensi dell’art. 6, par 1, lett. f) GDPR, secondo quanto precisato dalle Linee guida sui cookie e gli altri strumenti di tracciamento.
· Cookie analitici e di performance
L'App utilizza altresì cookie per agevolarne la fruizione (ad esempio, per memorizzare le informazioni inserite nei form dall’utente, oppure l’utilizzo della funzione di memorizzazione della password). Tali cookie richiedono il consenso dell’utente per il loro utilizzo (Art. 6, par. 1, lett. a) GDPR).
Si elencano di seguito i link alle rispettive informative sull’uso dei cookie accedendo e ai moduli di consenso predisposti:
a) Google Firebase: https://firebase.google.com/support/privacy
Tab 2 - TECNOLOGIE DI TRACCIAMENTO DI TERZI
Ci sforzeremo di aggiornare questo elenco se o quando lavoriamo con nuovi partner che offrono una scelta sulla raccolta delle informazioni degli utenti, ma man mano che i partner cambiano e le nuove tecnologie diventano disponibili, è probabile che questo elenco cambi nel tempo e si richiede di prendere visione di tale elenco regolarmente. Inoltre vi informeremo tramite apposito banner sull’App.
Partner di terze parti:
Firebase Crashlytics
Tipo di tecnologia di tracciamento:
Tecnico
Descrizione:
Firebase Crashlytics è un SDK utilizzato per finalità tecniche legate al processo di login. È un servizio di monitoraggio fornito da Google per arresti anomali che offre un supporto nel monitoraggio, nell’assegnazione delle priorità e nella risoluzione dei problemi di stabilità che pregiudicano la qualità dell'App.
Partner di terze parti:
Firebase Analytics
Tipo di tecnologia di tracciamento:
Statistica per analisi interne
Descrizione:
Google Analytics per Firebase/Firebase Analytics, è un servizio di analisi fornito da Google Ireland Limited. Per conoscere come vengono usati i dati da parte di Google, si prega di consultare l’informativa per i partner di Google a questo link: norme per i partner di Google
Firebase Analytics potrebbe condividere dati con altri servizi forniti da Firebase tra cui, ad esempio, Crash Reporting, Authentication, Remote Config o Notifications. L’utente può consultare questa privacy policy per avere una descrizione dettagliata degli altri strumenti usati dal Titolare.
Per permettere il funzionamento di Firebase Analytics, l’App usa alcuni identificatori per periferiche mobili ovvero tecnologie simili ai cookie.
L’utente può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili sul proprio dispositivo, oppure seguire le istruzioni applicabili a Firebase eventualmente presenti all’interno della privacy policy.
Dati Personali trattati: Strumento di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.