PERSONVERN

Versjon 04.2022

Innledning

MARES SpA, den ledende produsenten av dykker- og vannsportutstyr basert i Rapallo/Italia, er stolte av å presentere MARES-appen ("appen") utviklet og tilbudt gjennom vårt søsterselskap SSI International GmbH, verdens største treningssenterbaserte utdanningsorganisasjon , basert i Wendelstein/Tyskland – begge selskapene er en del av HEAD Sportartikel Group med base i Schwechat/Østerrike.

Dette samarbeidet respekterer selvfølgelig gjeldende personvernlovgivning og inkluderer bruk av delte ressurser for å skape synergier på områdene brukeradministrasjon, DiveLog og utstyrsdata.

Følgende avsnitt 1 til 7 forklarer generelt hvordan dine personopplysninger samles inn og brukes når du bruker appen ("personvernerklæring"). Tillegget i avsnitt 8 ("Californian Provisions") gir tilleggsbestemmelser i samsvar med California Consumer Privacy Act ("CCPA") som bare gjelder for innbyggere i California. De kaliforniske bestemmelsene supplerer denne personvernreglene, men i tilfelle konflikt mellom personvernerklæringen og de kaliforniske bestemmelsene, skal de kaliforniske bestemmelsene gjelde, men bare med hensyn til innbyggere i California.

PERSONVERN

1. Generelle bestemmelser

1.0 Styringer

Mares S.p.A, – Salita Bonsen 4 – 16035, Rapallo (GE), Italia – E-post: privacy@mares.com ("Mares")

og

SSI International GmbH – Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Tyskland – E-post: info@diveSSI.com – Tlf: + 49-9129-909938-0 ("SSI", "vi" eller "oss")

er felleskontrollanter etter art. 4 (7) GDPR når det gjelder behandlingen av dine personopplysninger i appen. Mares og SSI inngikk en felles kontrolløravtale iht. 26 GDPR. Følgelig er SSI ansvarlig for å oppfylle forpliktelser med hensyn til å utøve dine rettigheter som registrerte og for å gi deg den nødvendige informasjonen om behandlingsaktivitetene i løpet av appen.

Du kan be om en kopi av dokumentet som beskriver essensen av denne avtalen ved å kontakte privacy@diveSSI.com.

1.1. Hva er personopplysninger?

"Personopplysninger" betyr all informasjon knyttet til deg som en identifisert eller identifiserbar fysisk person ("deg" eller "registrert"). En identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, spesielt ved referanse til en identifikator som et navn, et identifikasjonsnummer, stedsdata eller en online identifikator. Navn, adresser, telefonnumre, e-postadresser, bruker-IDer, kredittkortnumre, konto-IDer for sosiale medier, brukernavn, IP-adresser, GPS-data etc. anses derfor som personopplysninger.

1.2. Til hvilke formål samler vi inn personopplysninger generelt, og er du forpliktet til å oppgi personopplysningene dine?

Vi samler inn spesifikke personopplysninger fra brukere av appen vår for formålene som er forklart nedenfor.

Vær oppmerksom på at du ikke er juridisk forpliktet til å gi oss dine respektive personopplysninger. Ellers kan vi imidlertid ikke tilby deg tjenestene som er innlemmet i appen.

2. Håndtering av personopplysninger om registrerte brukere for proaktiv bruk av appen.

2.0 Registreringsprosess

Vi behandler dine personopplysninger med det formål å opprette en brukerkonto for deg i MySSI-systemet, som gir deg muligheten til å bruke Appens funksjoner. Kontoen aktiveres via en automatisk generert e-post som du mottar fra oss. Dine følgende personopplysninger behandles i løpet av registreringsprosessen.

Rettslig grunnlag for dette er oppfyllelse av en kontrakt (Art. 6 (1) (b) GDPR).

2.1. Bruk for MySSI-tjenester

Du har muligheten til å bruke alle funksjonene til MySSI-appen i fremtiden, som ikke tilbys i appen. Dermed må du registrere deg med kontoen din på MySSI-appen. Deretter vil SSI behandle dine personopplysninger som en uavhengig kontroller for blant annet å tilby deg tilleggstjenester som beskrevet i MySSI-appens personvernpolicy, som du kan få tilgang til her – http://my.divessi.com/myssi_privacy .

2.2. Bruk av “DiveLog“-funksjonene med GPS-dataoverføring

For å identifisere tilgjengelige dykkeplasser og logging av dykk for deg, behandler vi når du bruker DiveLog:

Rettslig grunnlag for beskrevet behandlingsaktivitet er utførelsen av en kontrakt (Art. 6 (1) (b) GDPR).

Ved å aktivere delefunksjonene til den personlige profilen som dykkekompis, kan dykkestedets geografiske gata, maksimal dybde og tid samt navn og etternavn til dykkeren som delte dataene og logget dykkedata deles med dykkekompisen via QR-kode Skann mellom de personlige mobile enhetene.

Den beskrevne behandlingen er nødvendig for gjennomføring av en kontrakt (artikkel 6 (1) (b) GDPR).

2.3. Bruk av funksjonen “Utstyr“

Du kan laste opp følgende informasjon til appen:

a) personlig utstyr og tilhørende data som merke, modell, beskrivelse, serienummer, kjøpsdato, forhandler/butikk, etc.,

b) visse utstyrsrelaterte dokumenter som bevis for service og vedlikehold, garantisertifikater, kopier av kjøpsfakturaer osv.,

Vi behandler dataene spesifisert i punkt a) – b) med det formål å kunne tilby deg tjenestene i «Utstyr»-funksjonen. Juridisk grunnlag for denne behandlingsaktiviteten er utførelsen av en kontrakt (Art. 6 (1) (b) GDPR).

2.4. Skreddersydd markedskommunikasjon fra SSI eller tredjeparter og produktforbedring

SSI samler inn ditt postnummer, by, stat, land, fødselsdato, SSI Opplæringssentre -tilknytning, gjeldende geodata og dine data som beskrevet i avsnitt 2.3. a) og b) ovenfor for å identifisere dine interesser for å gi deg tilpasset reklamemateriell via nyhetsbrev, eller i appen, eller i ditt personlige dashbord relatert til opplæring, produkter og tjenester. Dette inkluderer for eksempel annonser for dykkeforsikring, dykkermedlemskap, lokale treningsprogrammer og arrangementer osv. Det juridiske grunnlaget for denne behandlingsaktiviteten er ditt samtykke hvis det er gitt (Art. 6 (1) (a) GDPR).

I tillegg samler SSI inn dataene nevnt i dette avsnittet for å kunne forbedre appen og dens produkter og tjenester. Det juridiske grunnlaget for denne behandlingsaktiviteten er ditt samtykke hvis det er gitt (Art. 6 (1) (a) GDPR).

SSI deler ditt postnummer, by, stat, land, fødselsdato, SSI Opplæringssentre -tilknytning, gjeldende geodata og data som beskrevet i avsnitt 2.3. a) og b) ovenfor med Mares for å gjøre henne i stand til å sende deg personlig tilpasset reklamemateriell via nyhetsbrev, eller i appen, eller i ditt personlige dashbord relatert til opplæring, produkter og tjenester. Dette inkluderer for eksempel annonser for dykkeforsikring, dykkermedlemskap, lokale treningsprogrammer og arrangementer osv. Juridisk grunnlag for denne behandlingsaktiviteten er ditt samtykke dersom det er gitt (Art. 6 (1) (a) GDPR).

2.5. Personlige personverninnstillinger, utlevering til andre app-brukere og behandling av anonymiserte data

Registrerte brukere av appen kan velge konfidensialitetsnivået for det meste av informasjonen deres i profilinnstillingene sine ved å definere synlighetsinnstillinger som "Alle" (synlig for alle), "Venner" (synlig for aksepterte venner) eller "Privat" (bare synlig for brukeren). Standard forhåndsinnstilling av MySSI-systemet for nye brukere er alltid "Privat", slik at den nye brukeren aktivt må tillate høyere synlighetsnivåer. Når profilen er satt til "Privat", behandles kun anonymiserte data om den respektive bruken, for å fastslå trender, bruksmønstre, bruksfrekvens og regionale aktiviteter.

2.6. Ingen behandling av personopplysninger fra personer under 18 år.

SSI behandler ikke personopplysninger fra personer under 18 år som laster ned appen.

SSI selskapers oppførsel på dette emnet er i samsvar med "Children's Online Privacy Protection Act" (COPPA) introdusert i 2000. Denne loven om beskyttelse av barns privatliv på internett respekteres og anvendes av SSI. Ytterligere informasjon om COPPA finner du på: http://www.coppa.org

3. Overføring av personopplysningene dine

SSI overfører dine personopplysninger til følgende mottakere:

Mares SpA (Salita Bonsen 4, 16035, Rapallo (GE), Italia)

4. Overføring av personopplysningene dine til tredjeparter utenfor EU/EØS

SSI overfører dine personopplysningsselskaper og andre kontraktspartnere utenfor EU/EØS for levering av våre tjenester, vedlikehold av våre IT-systemer og programvare etc. Slik overføring endrer imidlertid ikke noe i vår forpliktelse til å beskytte dine personopplysninger i i samsvar med denne personvernerklæringen. Hvis dine personopplysninger overføres utenfor EU/EØS, garanterer vi et tilstrekkelig sikkerhetsmål ved å videresende dem til land som har et passende beskyttelsesnivå basert på bekreftelse fra EU-kommisjonen eller ved å inngå en overføringsavtale som inneholder siste versjon av EU-kommisjonens standard kontraktklausuler: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=de (for overføringer fra behandlingsansvarlig til prosessor) og href="https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32001D0497&from=DE">https://eur -lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32001D0497&from=DE (for overføringer fra behandlingsansvarlig til behandlingsansvarlig) mellom oss og den juridiske personen utenfor EU/EØS som mottar dataene. I andre tilfeller kan dataoverføringen være basert på art. 49 (1) 1 GDPR. Du kan motta en kopi av de passende garantiene ved å sende en e-post til privacy@divessi.com.

5. Datasikkerhet

Vi tar passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot utilsiktet eller uautorisert sletting eller modifikasjon, og mot tap, tyveri og uautorisert visning, videresending, reproduksjon, bruk, endring eller tilgang. Vi og våre ansatte er også bundet til datahemmelighet og konfidensialitet. På samme måte vil prestasjonsagenter og autoriserte agenter som må ha tilgang til dine personopplysninger for å oppfylle sine profesjonelle plikter, være underlagt de samme forpliktelsene til å overholde datahemmelighet og konfidensialitet.

6. Oppbevaringsperiode for data

Med mindre annet er angitt ovenfor, lagrer vi dataene dine så lenge App-kontoen din er aktiv, og vi vil beholde dataene dine så lenge kontraktsforholdet du har med oss. Lover kan kreve at SSI oppbevarer visse opplysninger i bestemte perioder. I andre tilfeller kan SSI beholde data i en passende periode etter at ethvert forhold til deg avsluttes for å beskytte seg mot juridiske krav, eller for å administrere virksomheten.

I tilfelle en registrert bruker ikke aktiverer App-kontoen og ikke blir sertifisert innen 12 måneder etter registrering, vil kontoen og brukerdata automatisk bli slettet fra MySSI-systemet.

7. Dine rettigheter

Du har følgende registrerte rettigheter i forhold til dine personopplysninger behandlet av SSI og Mares:

Din rett til å protestere, art. 21 GDPR:

Der personopplysninger behandles for direkte markedsføringsformål, har du til enhver tid rett til å protestere mot behandling av personopplysninger om deg for slik markedsføring, som inkluderer profilering i den grad det er relatert til slik direkte markedsføring. Hvis SSI og Mares behandler opplysningene dine for legitime formål, har du også rett til å motsette deg denne behandlingen når som helst dersom det oppstår grunn for dette fra din spesifikke situasjon.

For at SSI og Mares kan behandle din henvendelse angående dine rettigheter spesifisert ovenfor og sikre at personopplysninger ikke gis til uautoriserte tredjeparter, vennligst adresser henvendelsen med tydelig identifikasjon av din person og med en kort beskrivelse av omfanget av utøvelsen av din registrerte rettigheter oppført ovenfor.

Din rett til å klage

Du har også rett til å sende inn en klage til den kompetente datatilsynsmyndigheten, spesielt databeskyttelsesmyndigheten i medlemsstaten der du har ditt vanlige opphold eller arbeidssted, hvis du mener at behandlingen av personopplysningene om deg bryter gjeldende databeskyttelseslover.

Din rett til å trekke tilbake ditt samtykke

Hvis du har gitt oss SSI eller Mares samtykke til en bestemt behandlingsaktivitet, kan du når som helst trekke den tilbake (Art. 7 (3) GDPR). Tilbaketrekking av samtykket ditt påvirker ikke lovligheten av behandlingen som utføres på grunnlag av samtykket frem til tilbaketrekkingen.

7.1. Kontaktinformasjon

Hvis du har spørsmål om behandlingen av dine personopplysninger, kan du gjerne kontakte oss under

Mares S.p.A, – Salita Bonsen 4 – 16035, Rapallo (GE), Italia – E-post: privacy@mares.com

(vårt personvernombud: Mares S.p.A c/o Privacy, - Salita Bonsen 4 - 16035, Rapallo (GE), Italia - E-post: privacy@mares.com)

eller

SSI International GmbH – Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Tyskland – E-post: info@diveSSI.com - Tlf: + 49-9129-909938-0

(vårt personvernombud: SSI International GmbH c/o Privacy - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Tyskland - E-post: privacy@diveSSI.com)

7.2. Endringer i denne personvernerklæringen

Om nødvendig vil vi oppdatere vår personvernerklæring med hensyn til utviklingen av appen og i henhold til endringer i den juridiske situasjonen og juridiske presedenser. Vi gjennomgår derfor denne kunngjøringen med jevne mellomrom for å sikre at du har lest den mest oppdaterte versjonen.

8. Californian provisjoner

8.1. Kategorier av personlig informasjon vi samler inn, hvor vi samler den inn fra, hvorfor vi samler den inn og hvem vi deler den med

Vi samler inn informasjon som identifiserer, forholder seg til, beskriver, refererer til, er rimelig i stand til å bli assosiert med, eller med rimelighet kan knyttes, direkte eller indirekte, med en bestemt California-forbruker eller -husholdning ("personlig informasjon").

Vi bruker personopplysningene vi samler inn til våre operasjonelle formål eller andre formål angitt i denne personvernerklæringen. Disse formålene kan omfatte:

(1) Revisjon knyttet til en aktuell interaksjon med forbrukeren og samtidige transaksjoner, inkludert, men ikke begrenset til, telling av annonsevisninger til unike besøkende, verifisering av plassering og kvalitet på annonsevisninger og revisjon av samsvar med denne spesifikasjonen og andre standarder.

(2) Oppdage sikkerhetshendelser, beskytte mot ondsinnet, villedende, bedragersk eller ulovlig aktivitet og straffeforfølge de ansvarlige for slik aktivitet.

(3) Feilsøking for å identifisere og reparere feil som svekker eksisterende tiltenkt funksjonalitet.

(4) Kortvarig, forbigående bruk, forutsatt at personopplysningene ikke utleveres til en annen tredjepart og ikke brukes til å lage en profil om en forbruker eller på annen måte endre en individuell forbrukers opplevelse utenfor den aktuelle interaksjonen, inkludert, men ikke begrenset til, kontekstuell tilpasning av annonser som vises som en del av den samme interaksjonen.

(5) Gjennomføre intern forskning for teknologisk utvikling og demonstrasjon.

(6) Gjennomføre aktiviteter for å verifisere, forbedre, oppgradere, forbedre eller opprettholde kvaliteten eller sikkerheten til våre produkter eller tjenester.

For å hjelpe deg med å forstå vår personvernpraksis, viser følgende tabell de siste tolv (12) månedene: hvilke kategorier av personopplysninger vi har samlet inn, kategoriene av kilder vi samlet inn personopplysninger fra, våre forretningsformål eller kommersielle formål for å samle inn informasjon, og kategoriene av tredjeparter som vi har delt personlig informasjon med:

Identifikatorer som navn, e-post, adresse, PTR-nummer og PPR-nummer

Forbruker

Tredjepartsoperatører av turneringer eller andre arrangementer.

Tredjepartsorganisasjoner for amatører og profesjonelle idrettsutøvere.

For å tilby produkttilbud eller tjenester på arrangementer vi sponser.

Å akseptere og oppfylle produktkjøp.

For å gi deg nyhetsbrev eller andre utsendelser.

For å utføre våre kontraktsmessige forpliktelser overfor deg.

Å utføre markedsundersøkelser og produktutvikling.

For å markedsføre våre produkter og tjenester til deg.

Tjenestetilbydere

Tilknyttede selskaper

Tredjeparter vi er avhengige av for forretningsmessige, økonomiske eller juridiske forhold, for eksempel finansinstitusjoner, inkassobyråer, forsikringsselskaper, kreditorbeskyttelsesforeninger og juridisk rådgiver

Tredjeparter som hjelper oss med å markedsføre eller annonsere våre produkter og tjenester

Kategorier av personlig informasjon beskrevet i Cal. Civ. Kode § 1798.80(e) som navn, e-post, adresse, kredittkortnummer eller annen betalingsinformasjon, og telefonnummer

Forbruker

Tredjepartsoperatører av turneringer eller andre arrangementer.

Tredjepartsorganisasjoner for amatører og profesjonelle idrettsutøvere.

For å tilby produkttilbud eller tjenester på arrangementer vi sponser.

Å akseptere og oppfylle produktkjøp.

For å gi deg nyhetsbrev eller andre utsendelser.

For å utføre våre kontraktsmessige forpliktelser overfor deg.

Å utføre markedsundersøkelser og produktutvikling.

For å markedsføre våre produkter og tjenester til deg.

Tjenestetilbydere

Tilknyttede selskaper

Tredjeparter vi er avhengige av for forretningsmessige, økonomiske eller juridiske forhold, for eksempel finansinstitusjoner, inkassobyråer, forsikringsselskaper, kreditorbeskyttelsesforeninger og juridisk rådgiver

Kjennetegn på beskyttede klassifikasjoner under California eller føderal lov, som alder og kjønn.

Forbruker

For å tilby produkttilbud eller tjenester på arrangementer vi sponser.

Tjenestetilbydere

Tilknyttede selskaper

Kommersiell informasjon som f.eks. registreringer av personlige eiendeler, produkter eller tjenester kjøpt, innhentet eller vurdert, eller andre kjøps- eller forbrukshistorier eller -tendenser

For å gi deg nyhetsbrev eller andre utsendelser.

Å utføre markedsundersøkelser og produktutvikling.

For å markedsføre våre produkter og tjenester til deg.

Tredjeparter vi er avhengige av for forretningsmessige, økonomiske eller juridiske forhold, for eksempel finansinstitusjoner, inkassobyråer, forsikringsselskaper, kreditorbeskyttelsesforeninger og juridisk rådgiver

Internett- eller annen elektronisk nettverksaktivitetsinformasjon som f.eks. nettleserhistorikk, søkehistorikk og informasjon om en forbrukers interaksjon med et nettsted, en applikasjon eller en reklame på Internett

8.2. Utlevering av personopplysninger

I løpet av de siste tolv (12) månedene har vi avslørt følgende kategorier av personlig informasjon om California-forbrukere for forretningsformål:

8.3. Ikke spor

Noen nettlesere har "ikke spor"-funksjoner som lar deg fortelle et nettsted om ikke å spore deg. Disse funksjonene er ikke alle ensartede. Vi reagerer foreløpig ikke på disse signalene. I stedet samler vi inn, bruker og deler informasjon som beskrevet i denne personvernerklæringen uavhengig av et «ikke spor»-valg.

8.4. Dine rettigheter under California-loven

Du har rett til å be oss om å sende deg følgende informasjon:

Du har rett til å be oss om å slette personopplysningene om deg som vi har samlet inn eller som vi oppbevarer.

Vi selger ikke og vil ikke selge din personlige informasjon. Derfor tilbyr vi ingen mekanisme for å velge bort salg av personlig informasjon.

8.5. Ikke-diskriminering

Dine personvernrettigheter er viktige. Hvis du utøver personvernrettighetene dine i henhold til California-loven, vil vi ikke gjøre noe av følgende som svar:

Foreslå at du kan motta en annen pris eller pris for varer eller tjenester eller et annet nivå eller kvalitet på varer eller tjenester.

8.6. Hvordan innbyggere i California kan sende inn forespørsler

Hvis du er bosatt i California og du ønsker å sende inn en forespørsel til oss angående dine rettigheter i California, kan du kontakte oss her privacy@divessi.com. Hvis du har en allerede eksisterende konto hos oss, må du sende inn forespørselen din via den kontoen, men du trenger ikke opprette en konto hos oss for å sende inn en forespørsel.

Hvis du sender inn en forespørsel om å slette personopplysninger, må du bekrefte forespørselen separat. Etter å ha mottatt forespørselen din, vil vi sende deg en separat kommunikasjon med instruksjoner om hvordan du bekrefter forespørselen om sletting.

Vi kan bare svare på forespørselen din hvis den er verifiserbar. Dette betyr at vi er forpliktet til å ta rimelige skritt for å bekrefte identiteten din.

Hvis det er nødvendig for å bekrefte identiteten din, kan vi be deg om å oppgi ytterligere informasjon som vil hjelpe oss å gjøre det. Vi kan også kreve en signert erklæring under straff for mened, avhengig av forespørselens art. Vi vil bare bruke den tilleggsinformasjonen i bekreftelsesprosessen, og ikke til noe annet formål. Hvis vi ikke kan bekrefte forespørselen din, vil vi ikke avsløre noen personlig informasjon.

Vi krever ikke et gebyr for å behandle eller svare på din verifiserbare forbrukerforespørsel med mindre den er overdreven, repeterende eller åpenbart ubegrunnet.

8.7. Autoriserte agenter

Hvis du ønsker å sende inn en forespørsel om å få vite eller slette gjennom en autorisert agent, krever vi følgende før vi kan behandle forespørselen:

Forbrukere kan sende inn informasjonen oppført ovenfor til privacy@divessi.com. Autoriserte agenter kan også sende inn den attesterte kopien av skriftlig tillatelse til privacy@divessi.com.

Hvis din autoriserte agent har en gyldig fullmakt i henhold til California Probate Code seksjoner 4000 til 4465, kan vi be om bevis på fullmakten i stedet for det foregående.

Vi kan avslå en forespørsel fra en agent som ikke sender inn bevis på at du har gitt dem tillatelse til å handle på dine vegne.

8.8. Endringer i de kaliforniske bestemmelsene

Fra tid til annen kan vi oppdatere denne personvernerklæringen. Når vi gjør det, vil vi legge det ut på nettstedet vårt og inkludere ikrafttredelsesdatoen for oppdateringen. Hvis det er vesentlige endringer i denne personvernerklæringen, vil vi legge ut en fremtredende melding på nettstedet vårt og gi andre meldinger som kreves av loven.