INFORMATIVA SULLA PRIVACY

Versione 04.2022

Preambolo

MARES SpA, azienda leader nella produzione di attrezzature per la subacquea e gli sport acquatici con sede a Rapallo/Italia, è orgogliosa di presentare l'App MARES (l'"App") sviluppata e offerta attraverso la nostra consociata SSI International GmbH, la più grande organizzazione didattica basata su centri di formazione al mondo, con sede a Wendelstein/Germania - entrambe le aziende fanno parte del Gruppo HEAD Sportartikel con sede a Schwechat/Austria.

Questa collaborazione rispetta ovviamente la normativa sulla privacy e prevede l'utilizzo di risorse condivise per creare sinergie nelle aree della gestione degli utenti, del DiveLog e dei dati delle attrezzature.

Le seguenti sezioni da 1 a 7 spiegano in generale come vengono raccolti e utilizzati i vostri dati personali quando utilizzate l'App ("Informativa sulla privacy"). L'addendum contenuto nella sezione 8 ("Disposizioni californiane") fornisce ulteriori clausole in conformità con il California Consumer Privacy Act ("CCPA") che si applica solo ai residenti in California. Le Disposizioni californiane integrano la presente informativa sulla privacy, ma in caso di conflitto tra l'Informativa sulla privacy e le Disposizioni californiane, prevarranno le Disposizioni californiane, ma solo per quanto riguarda i residenti in California.

AVVISO SULLA PRIVACY

1. Disposizioni generali

1.0 Controllori

Mares S.p.A, - Salita Bonsen 4 - 16035, Rapallo (GE), Italia - Email: privacy@mares.com ("Mares")

e

SSI International GmbH - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Germania - Email: info@diveSSI.com - Tel: + 49-9129-909938-0 ("SSI", "noi" o "ci")

sono contitolari del trattamento ai sensi dell'Art. 4 (7) GDPR per quanto riguarda il trattamento dei vostri dati personali nell'ambito dell'App. Mares e SSI hanno stipulato un accordo di contitolarità ai sensi dell'Art. 26 GDPR. Di conseguenza SSI è responsabile dell'adempimento degli obblighi relativi all'esercizio dei vostri diritti in qualità di interessati e di fornirvi le informazioni richieste sulle attività di trattamento nel corso dell'App.

È possibile richiedere una copia del documento che descrive l'essenza di questo accordo contattando privacy@diveSSI.com.

1.1. Cosa sono i dati personali?

Per "dati personali" si intende qualsiasi informazione relativa all'utente in quanto persona fisica identificata o identificabile ("utente" o "interessato"). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificativo come un nome, un numero di identificazione, dati di localizzazione o un identificativo online. Nomi, indirizzi, numeri di telefono, indirizzi e-mail, ID utente, numeri di carte di credito, ID di account di social media, nomi utente, indirizzi IP, dati GPS ecc. sono pertanto considerati dati personali.

1.2. Per quali scopi raccogliamo i dati personali in generale e siete obbligati a fornire i vostri dati personali?

Raccogliamo dati personali specifici dagli utenti della nostra App per le finalità illustrate di seguito.

Vi preghiamo di notare che non siete obbligati per legge a fornirci i vostri dati personali. Tuttavia, in caso contrario non potremo offrirvi i servizi incorporati nell'App.

2. Trattamento dei dati personali degli utenti registrati per l'utilizzo proattivo dell'applicazione.

2.0 Processo di registrazione

Trattiamo i vostri dati personali allo scopo di creare un account utente all'interno del sistema MySSI, che vi dà la possibilità di utilizzare le funzionalità dell'App. L'account viene attivato tramite un'e-mail generata automaticamente e ricevuta da noi. Nel corso del processo di registrazione vengono elaborati i seguenti dati personali.

La base giuridica è l'esecuzione di un contratto (art. 6 (1) (b) GDPR).

2.1. Utilizzo per i servizi MySSI

Avete la possibilità di utilizzare in futuro tutte le funzionalità dell'App MySSI che non sono offerte all'interno dell'App. A tal fine è necessario registrarsi con il proprio account sull'App MySSI. Successivamente, SSI tratterà i vostri dati personali in qualità di responsabile del trattamento indipendente per offrirvi, tra l'altro, servizi aggiuntivi come descritto nell'informativa sulla privacy dell'App MySSI, a cui potete accedere qui - http://my.divessi.com/myssi_privacy.

2.2. Utilizzo delle funzioni "DiveLog" con la trasmissione di dati GPS

Allo scopo di identificare i punti di immersione disponibili e di registrare le immersioni per voi, elaboriamo i dati quando utilizzate il DiveLog:

Base giuridica per l'attività di trattamento descritta è l'esecuzione di un contratto (art. 6 (1) (b) GDPR).

Attivando le funzioni di condivisione del profilo personale come compagno di immersione, i geo-gati del punto di immersione, la profondità massima e il tempo, il nome e il cognome del subacqueo che ha condiviso i dati e i dati di immersione registrati possono essere condivisi con il compagno di immersione tramite la scansione del codice QR tra i dispositivi mobili personali.

Il trattamento descritto è necessario per l'esecuzione di un contratto (articolo 6 (1) (b) GDPR).

2.3. Utilizzo della funzione "Apparecchiatura

È possibile caricare sull'App le seguenti informazioni:

a) l'equipaggiamento personale e i relativi dati come marca, modello, descrizione, numero di serie, data di acquisto, rivenditore/negozio, ecc,

b) alcuni documenti relativi all'apparecchiatura, quali prove di assistenza e manutenzione, certificati di garanzia, copie delle fatture di acquisto, ecc,

Trattiamo i dati di cui ai punti a) - b) per potervi offrire i servizi della funzione "Attrezzature". Base giuridica di questa attività di trattamento è l'esecuzione di un contratto (art. 6 (1) (b) GDPR).

2.4. Comunicazioni di marketing su misura da parte di SSI o di terzi e miglioramento del prodotto

SSI raccoglie il vostro codice postale, la città, lo stato, il paese, la data di nascita, l'affiliazione al centro di formazione SSI, i geodati attuali e i vostri dati descritti nella sezione 2.3. a) e b) di cui sopra per identificare i vostri interessi e fornirvi materiale pubblicitario personalizzato tramite newsletter, o nell'app, o nel vostro cruscotto personale relativo a formazione, prodotti e servizi. Ciò include, ad esempio, pubblicità di assicurazioni per le immersioni, iscrizioni di subacquei, programmi di formazione ed eventi locali, ecc. La base giuridica di questa attività di trattamento è il vostro consenso, se fornito (art. 6 (1) (a) GDPR).

Inoltre, SSI raccoglie i dati di cui al presente paragrafo per poter migliorare l'App e i suoi prodotti e servizi. La base giuridica di questa attività di trattamento è il vostro consenso, se fornito (art. 6 (1) (a) GDPR).

SSI condivide con Mares il vostro codice postale, la città, lo stato, il paese, la data di nascita, l'affiliazione al centro di formazione SSI, i geodati attuali e i dati descritti nella sezione 2.3. a) e b) di cui sopra, per consentirle di inviarvi materiale pubblicitario personalizzato tramite newsletter, o nell'app, o nella vostra dashboard personale, relativo alla formazione, ai prodotti e ai servizi. Ciò include, ad esempio, pubblicità di assicurazioni per le immersioni, iscrizioni di subacquei, programmi di formazione ed eventi locali, ecc. La base giuridica di questa attività di trattamento è il vostro consenso, se fornito (art. 6 (1) (a) GDPR).

2.5. Impostazioni personali sulla privacy, divulgazione ad altri utenti dell'App e trattamento dei dati anonimizzati

Gli utenti registrati dell'App possono selezionare il livello di riservatezza della maggior parte delle loro informazioni nelle impostazioni del profilo, definendo impostazioni di visibilità come "Tutti" (visibile a tutti), "Amici" (visibile agli amici accettati) o "Privato" (visibile solo all'utente). L'impostazione predefinita del sistema MySSI per i nuovi utenti è sempre "Privato", per cui il nuovo utente deve consentire attivamente livelli di visibilità più elevati. Quando il profilo è impostato su "Privato", vengono elaborati solo dati anonimizzati sul rispettivo utilizzo, al fine di determinare tendenze, modelli di utilizzo, frequenza d'uso e attività regionali.

2.6. Nessun trattamento di dati personali di persone di età inferiore ai 18 anni.

SSI non tratta i dati personali dei minori di 18 anni che scaricano l'applicazione.

La condotta delle aziende SSI su questo tema è conforme al "Children's Online Privacy Protection Act" (COPPA) introdotto nel 2000. Questa legge sulla protezione della privacy dei bambini su Internet è rispettata e applicata da SSI. Ulteriori informazioni sul COPPA sono disponibili all'indirizzo: http://www.coppa.org.

3. Trasferimento dei dati personali

SSI trasferisce i vostri dati personali ai seguenti destinatari:

Mares SpA (Salita Bonsen 4, 16035, Rapallo (GE), Italia)

4. Trasferimento dei vostri dati personali a terzi al di fuori dell'UE/SEE

SSI trasmette i vostri dati personali a società e altri partner contrattuali al di fuori dell'UE/SEE per la fornitura dei nostri servizi, la manutenzione dei nostri sistemi informatici e software, ecc. Se i vostri dati personali vengono trasmessi al di fuori dell'UE/SEE, garantiamo un'adeguata misura di sicurezza inoltrando i dati a paesi che dispongono di un livello di protezione adeguato in base alla conferma della Commissione europea o concludendo un accordo di trasferimento che incorpori l'ultima versione delle Clausole contrattuali standard della Commissione europea: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=de (per i trasferimenti da responsabile del trattamento a incaricato del trattamento) e https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32001D0497&from=DE (per i trasferimenti da responsabile del trattamento a incaricato del trattamento) tra noi e la persona giuridica al di fuori dell'UE/SEE che riceve i dati. In altri casi, il trasferimento dei dati potrebbe basarsi sull'art. 49 (1) 1 GDPR. 49 (1) 1 GDPR. È possibile ricevere una copia delle garanzie adeguate inviando un'e-mail a privacy@divessi.com.

5. Sicurezza dei dati

Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i vostri dati personali da cancellazioni o modifiche involontarie o non autorizzate, nonché da perdita, furto e visualizzazione, inoltro, riproduzione, utilizzo, alterazione o accesso non autorizzati. Noi e i nostri dipendenti siamo inoltre tenuti alla segretezza e alla riservatezza dei dati. Allo stesso modo, gli agenti e gli autorizzati che devono avere accesso ai vostri dati personali per adempiere ai loro doveri professionali saranno soggetti agli stessi obblighi di segretezza e riservatezza dei dati.

6. Data Retention period

Se non diversamente indicato, conserviamo i vostri dati finché il vostro account dell'App è attivo e li conserviamo per tutta la durata del rapporto contrattuale che avete con noi. Le leggi possono richiedere a SSI di conservare determinate informazioni per periodi specifici. In altri casi, SSI può conservare i dati per un periodo appropriato dopo la fine del rapporto con voi per proteggersi da rivendicazioni legali o per amministrare la propria attività.

Nel caso in cui un utente registrato non attivi l'account dell'App e non ottenga la certificazione entro 12 mesi dalla registrazione, l'account e i dati dell'utente saranno automaticamente cancellati dal Sistema MySSI.

7. I vostri diritti

L'utente ha i seguenti diritti in relazione ai suoi dati personali trattati da SSI e Mares:

Diritto di opposizione, Art. 21 GDPR:

Se i dati personali sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per tale marketing, che include la profilazione nella misura in cui è correlata a tale marketing diretto. Se SSI e Mares trattano i vostri dati per scopi legittimi, avete anche il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano, se la vostra situazione specifica lo giustifica.

Affinché SSI e Mares possano elaborare la vostra richiesta in merito ai diritti di cui sopra e garantire che i dati personali non vengano ceduti a terzi non autorizzati, vi preghiamo di indirizzare la richiesta con una chiara identificazione della vostra persona e con una breve descrizione della portata dell'esercizio dei vostri diritti di interessati sopra elencati.

Il vostro diritto di presentare un reclamo

Avete inoltre il diritto di presentare un reclamo all'autorità competente per la protezione dei dati, in particolare all'autorità per la protezione dei dati dello Stato membro in cui risiedete abitualmente o lavorate, se ritenete che il trattamento dei dati personali che vi riguardano violi le leggi applicabili in materia di protezione dei dati.

Il vostro diritto di ritirare il consenso

Se ci avete dato il consenso di SSI o Mares per una determinata attività di trattamento, potete revocarlo in qualsiasi momento (art. 7 (3) GDPR). La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.

7.1. Dettagli di contatto

In caso di domande sul trattamento dei vostri dati personali, non esitate a contattarci al seguente indirizzo

Mares S.p.A, - Salita Bonsen 4 - 16035, Rapallo (GE), Italia - Email: privacy@mares.com

(il nostro responsabile della protezione dei dati: Mares S.p.A c/o Privacy, - Salita Bonsen 4 - 16035, Rapallo (GE), Italia - Email: privacy@mares.com)

o

SSI International GmbH - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Germania - Email: info@diveSSI.com - Tel: + 49-9129-909938-0

(il nostro responsabile della protezione dei dati: SSI International GmbH c/o Privacy - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Germania - Email: privacy@diveSSI.com)

7.2. Modifiche alla presente Informativa sulla privacy

Se necessario, aggiorneremo la nostra informativa sulla privacy in relazione allo sviluppo dell'App e in base alle modifiche della situazione giuridica e dei precedenti legali. Pertanto, rivedremo questa informativa a intervalli regolari per assicurarci che abbiate letto la versione più aggiornata.

8. Disposizioni californiane

8.1. Categorie di dati personali che raccogliamo, da dove li raccogliamo, perché li raccogliamo e con chi li condividiamo

Raccogliamo informazioni che identificano, si riferiscono a, descrivono, fanno riferimento, sono ragionevolmente associabili o potrebbero essere ragionevolmente collegate, direttamente o indirettamente, a un particolare consumatore o famiglia della California ("informazioni personali").

Utilizziamo le informazioni personali raccolte per i nostri scopi operativi o per altri scopi indicati nella presente informativa sulla privacy. Tali scopi possono includere:

(1) Audit relativi all'interazione corrente con il consumatore e alle transazioni concomitanti, tra cui, a titolo esemplificativo, il conteggio delle impressioni pubblicitarie per i visitatori unici, la verifica del posizionamento e della qualità delle impressioni pubblicitarie e l'audit della conformità a questa specifica e ad altri standard.

(2) Rilevare gli incidenti di sicurezza, proteggere da attività dolose, ingannevoli, fraudolente o illegali e perseguire i responsabili di tali attività.

(3) Debug per identificare e riparare gli errori che compromettono la funzionalità prevista.

(4) Uso transitorio e di breve durata, a condizione che le informazioni personali non siano divulgate a terzi e non siano utilizzate per creare un profilo del consumatore o per alterare in altro modo l'esperienza del singolo consumatore al di fuori dell'interazione in corso, compresa, ma non solo, la personalizzazione contestuale degli annunci pubblicitari mostrati nell'ambito della stessa interazione.

(5) Intraprendere ricerche interne per lo sviluppo tecnologico e la dimostrazione.

(6) Intraprendere attività per verificare, migliorare, aggiornare, potenziare o mantenere la qualità o la sicurezza dei nostri prodotti o servizi.

Per aiutarvi a comprendere le nostre pratiche in materia di privacy, la seguente tabella mostra, per gli ultimi dodici (12) mesi: quali categorie di informazioni personali abbiamo raccolto, le categorie di fonti da cui abbiamo raccolto le informazioni personali, i nostri scopi aziendali o commerciali per la raccolta delle informazioni e le categorie di terzi con cui abbiamo condiviso le informazioni personali:

Identificatori quali nome, e-mail, indirizzo, numero PTR e numero PPR

Consumatore

Operatori terzi di tornei o altri eventi.

Organizzazioni terze per atleti dilettanti e professionisti.

Per fornire offerte di prodotti o servizi in occasione di eventi da noi sponsorizzati.

Accettare ed eseguire gli acquisti di prodotti.

Per fornirvi newsletter o altri invii.

Per adempiere ai nostri obblighi contrattuali nei vostri confronti.

Effettuare ricerche di mercato e sviluppo di prodotti.

Per commercializzare i nostri prodotti e servizi.

Fornitori di servizi

Affiliati

Terze parti a cui ci affidiamo per questioni commerciali, finanziarie o legali, come istituti finanziari, agenzie di recupero crediti, compagnie di assicurazione, associazioni di tutela dei creditori e consulenti legali.

Terze parti che ci aiutano a commercializzare o pubblicizzare i nostri prodotti e servizi

Le categorie di informazioni personali descritte in Cal. Civ. Code § 1798.80(e), quali nome, e-mail, indirizzo, numero di carta di credito o altre informazioni di pagamento e numero di telefono.

Consumatore

Operatori terzi di tornei o altri eventi.

Organizzazioni terze per atleti dilettanti e professionisti.

Per fornire offerte di prodotti o servizi in occasione di eventi da noi sponsorizzati.

Accettare ed eseguire gli acquisti di prodotti.

Per fornirvi newsletter o altri invii.

Per adempiere ai nostri obblighi contrattuali nei vostri confronti.

Effettuare ricerche di mercato e sviluppo di prodotti.

Per commercializzare i nostri prodotti e servizi.

Fornitori di servizi

Affiliati

Terze parti a cui ci affidiamo per questioni commerciali, finanziarie o legali, come istituti finanziari, agenzie di recupero crediti, compagnie di assicurazione, associazioni di tutela dei creditori e consulenti legali.

Caratteristiche di classificazioni protette dalla legge californiana o federale, come l'età e il sesso.

Consumatore

Per fornire offerte di prodotti o servizi in occasione di eventi da noi sponsorizzati.

Fornitori di servizi

Affiliati

Informazioni commerciali come, ad esempio, registrazioni di proprietà personali, prodotti o servizi acquistati, ottenuti o presi in considerazione, o altre storie o tendenze di acquisto o consumo.

Per fornirvi newsletter o altri invii.

Effettuare ricerche di mercato e sviluppo di prodotti.

Per commercializzare i nostri prodotti e servizi.

Terze parti a cui ci affidiamo per questioni commerciali, finanziarie o legali, come istituti finanziari, agenzie di recupero crediti, compagnie di assicurazione, associazioni di tutela dei creditori e consulenti legali.

Informazioni sull'attività in Internet o in altre reti elettroniche, come ad esempio la cronologia di navigazione, la cronologia delle ricerche e le informazioni relative all'interazione del consumatore con un sito Web, un'applicazione o una pubblicità in Internet.

8.2. Divulgazione di informazioni personali

Negli ultimi dodici (12) mesi, abbiamo divulgato le seguenti categorie di informazioni personali di consumatori californiani per scopi commerciali:

8.3. Non tracciare

Alcuni browser dispongono di funzioni "do not track" che consentono all'utente di indicare a un sito web di non tracciarlo. Queste funzioni non sono tutte uniformi. Attualmente non rispondiamo a tali segnali. Raccogliamo, utilizziamo e condividiamo le informazioni come descritto nella presente informativa sulla privacy, indipendentemente dalla scelta di "non tracciare".

8.4. Diritti dell'utente ai sensi della legge della California

Avete il diritto di chiederci di inviarvi le seguenti informazioni:

L'utente ha il diritto di chiederci di cancellare le informazioni personali che lo riguardano raccolte o conservate da noi.

Non vendiamo e non venderemo le vostre informazioni personali. Pertanto, non forniamo un meccanismo di opt-out per la vendita di informazioni personali.

8.5. Non discriminazione

I vostri diritti alla privacy sono importanti. Se esercitate i vostri diritti alla privacy ai sensi della legge della California, non faremo nulla di quanto segue in risposta:

Suggerite che potreste ricevere un prezzo o una tariffa diversi per i beni o i servizi o un livello o una qualità diversi di beni o servizi.

8.6. Modalità di presentazione delle richieste da parte dei residenti in California

Se siete residenti in California e volete inviarci una richiesta relativa ai vostri diritti in California, potete contattarci qui privacy@divessi.com. Se si dispone di un account preesistente con noi, è necessario inviare la richiesta attraverso tale account, ma non è necessario creare un account con noi per inviare una richiesta.

Se si presenta una richiesta di cancellazione di informazioni personali, è necessario confermare separatamente la richiesta. Dopo aver ricevuto la richiesta, vi invieremo una comunicazione separata con le istruzioni su come confermare la richiesta di cancellazione.

Possiamo rispondere alla vostra richiesta solo se è verificabile. Ciò significa che siamo obbligati ad adottare misure ragionevoli per verificare la vostra identità.

Se necessario per verificare la vostra identità, potremmo chiedervi di fornire ulteriori informazioni utili a tal fine. Potremmo anche richiedere una dichiarazione firmata sotto pena di falsa testimonianza, a seconda della natura della richiesta. Tali informazioni aggiuntive saranno utilizzate esclusivamente per il processo di verifica e non per altri scopi. Se non possiamo verificare la richiesta, non divulgheremo alcuna informazione personale.

Non addebitiamo alcun costo per elaborare o rispondere alla richiesta verificabile del consumatore, a meno che non sia eccessiva, ripetitiva o manifestamente infondata.

8.7. Agenti autorizzati

Se l'utente desidera inoltrare una richiesta di conoscenza o cancellazione tramite un agente autorizzato, prima di poter elaborare la richiesta è necessario fornire le seguenti informazioni:

I consumatori possono inviare le informazioni sopra elencate a privacy@divessi.com. Gli agenti autorizzati possono anche inviare la copia autenticata dell'autorizzazione scritta a privacy@divessi.com.

Se l'agente autorizzato dispone di una procura valida ai sensi delle sezioni 4000-4465 del California Probate Code, possiamo richiedere la prova della procura al posto di quanto sopra.

Possiamo rifiutare una richiesta da parte di un agente che non presenta la prova di essere stato autorizzato ad agire per suo conto.

8.8. Modifiche alle disposizioni californiane

Di tanto in tanto, potremmo aggiornare la presente informativa sulla privacy. In tal caso, lo pubblicheremo sul nostro sito web e includeremo la data di entrata in vigore dell'aggiornamento. In caso di modifiche sostanziali alla presente informativa sulla privacy, pubblicheremo un avviso ben visibile sul nostro sito web e forniremo altri avvisi come richiesto dalla legge.