Privacy Policy NARVALO APP

Il presente documento è stato appositamente redatto per informarla sul trattamento dei suoi dati personali da parte della società NARVALO S.R.L., i cui dati sono indicati di seguito.
Ai sensi del regolamento europeo 2016/679 (di seguito: "GDPR"), le vengono fornite le seguenti informazioni.

Il Titolare del trattamento - come definito ai sensi dell'art. 4, co. 1, n. 7) del GDPR - è la Società "NARVALO S.R.L.", con sede legale in Milano, Via Pietro Maroncelli n. 17, codice fiscale, partita IVA e iscrizione al Registro delle Imprese di Milano, Monza-Brianza e Lodi 11286320962, R.E.A. n. MI - 2592277 (di seguito "Titolare del trattamento").

1. INFORMAZIONI INTRODUTTIVE
Per facilità di lettura, di seguito sono riportate alcune definizioni direttamente contenute nelle disposizioni del GDPR.
Ai sensi dell'art. 4, co. 1 del GDPR, si intende:
"Dati personali": qualsiasi informazione relativa a una persona fisica identificata o identificabile ("persona interessata"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica;
Per "trattamento" si intende qualsiasi operazione o insieme di operazioni effettuate su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;
Per "responsabile del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali;
Per "consenso della persona interessata" si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale la persona interessata, mediante una dichiarazione o un'azione affermativa chiara, manifesta il proprio consenso al trattamento dei dati personali che la riguardano.

2. CATEGORIE DI DATI TRATTATI
La presente Privacy Policy, è valida nei confronti di tre differenti “tipologie di Utenti”, a seconda delle quale le categorie dei dati trattati varia:
I. Utenti senza mascherina (di seguito, “Utenti Base”);
II. Utenti con la mascherina Urban (di seguito, “Narvalo Urban”);
III. Utenti con la mascherina Active (di seguito, “Narvalo Active”).

a) Dati personali comuni: come definito dall'art. 4, co. 1 del GDPR. Questa categoria comprende sia dati personali quali, a titolo esemplificativo, nome, cognome, data di nascita, indirizzo di residenza, codice fiscale, sia dati di contatto quali, numero di telefono fisso e/o mobile e indirizzo e-mail. Questi dati vengono trattati in relazione a tutte le “tipologie di utente” sopra descritti.
Nella pagina di registrazione verrà richiesto:
● per gli Utenti “Narvalo Base”, nome, cognome, indirizzo e-mail;
● per gli Utenti “Narvalo Urban”, nome, cognome, indirizzo mail e il codice alfanumerico o QR code presente nel tagliandino di garanzia della mascherina;
● Per gli Utenti “Narvalo Active”, nome, cognome, indirizzo mail, il codice alfanumerico o QR code presente nel tagliandino di garanzia della mascherina e il codice relativo allo Shield Active, genere (maschio/femmina), età.

b) Dati tecnici: I sistemi informatici e le procedure software preposte al funzionamento di questa applicazione acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano l’indirizzo IP o il nome a dominio del dispositivo da utilizzato, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico del dispositivo.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dell’applicazione e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni di Narvalo.
Questi dati vengono trattati in relazione a tutte le “tipologie di Utenti”.
Segnaliamo che, a prescindere da quanto precede, i sistemi informatici e le procedure software preposte al funzionamento delle App (come ad esempio Apple store o Google Play) acquisiscono, nel corso del loro normale esercizio, alcuni dati comunque riferibili all’Utente la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet, degli smartphone e dei dispositivi utilizzati. In questa categoria di dati rientrano, a titolo esemplificativo ma non esaustivo, la posizione geografica, l’identità del telefono, i contatti dell’Utente, e-mail, i dati relativi alla carta di credito nel caso di App a pagamento, ecc.
NARVALO non è coinvolta in tali trattamenti né può esserne considerata responsabile. L’interessato potrà, comunque, consultare le informazioni sulla privacy rese disponibili sui seguenti siti:
Apple Store: https://www.apple.com/legal/internet-services/itunes/it/terms.html
Google Play: https://play.google.com/intl/it_it/about/play-terms.html

c) Dati di geolocalizzazione
Questa App utilizza delle funzionalità di Google Maps (in caso di utilizzo del sistema operativo Android) e di Apple Map Framework (in caso di utilizzo del sistema operativo IOS) che possono acquisire dati relativi alla Sua posizione geografica (GPS, Wi-FI, rete GSM). Previo Suo consenso espresso manifestato al momento dell’apertura del servizio “accedi” - mediante apposito PopUp Alert - l’App accede ai dati relativi alla posizione geografica. In base all’opzione da Lei scelta - “Consenti sempre” oppure “Consenti quando utilizzi l’App” – l’App Le chiederà il consenso rispettivamente una sola volta oppure di volta in volta attraverso apposita Runtime Permission
La localizzazione, a partire dalla scelta “attiva” presente nell’App, permette di verificare ed accedere al navigatore del proprio dispositivo, conoscendo la qualità dell’aria nonché, per gli Utenti Urban e Active, di calcolare il percorso effettuato. In ogni momento l’utente potrà disattivare la localizzazione della posizione geografica, accedendo all’apposita sezione dell’App. La scelta di disattivare la geolocalizzazione non è definitiva e potrà essere riattivata con le medesime modalità di attivazione. I dati di localizzazione non saranno in alcun modo archiviati da NARVALO se non in forma anonimizzata e/o aggregata per fini statistici.

d) Dati di utilizzo della mascherina (Narvalo Urban/Active)
Mediante l’accensione dell’App e attraverso il preventivo consenso dell’utente all’utilizzo dei dati di geolocalizzazione (secondo le modalità sopra descritte al punto c), potranno essere acquisite informazioni relative ai luoghi ove l’Utente ha utilizzato l’App, nonché, per gli Utenti Urban e Active, il tempo e le modalità di utilizzo della mascherina (ad esempio i dati raccolti consentiranno anche l’elaborazione dei dati necessari a calcolare i tempi per la sostituzione del filtro, consentendo l’invio di un reminder per procedere alla sua sostituzione.). Per i soli Utenti Narvalo Active, sarà inoltre possibile acquisire dati sullo stato della mascherina (batteria, velocità e stato della ventola, tempo d’uso automatico) altresì permettendo agli Utenti di scaricare tali informazioni attraverso file CVS.
Tutti questi dati possono essere raccolti solo quando l’App è attiva e solo in caso di espresso consenso alla raccolta dei dati di geolocalizzazione, in ogni momento potrà disattivare la localizzazione della Sua posizione geografica ovvero ogni altra funzione connessa all’utilizzo del sensore, accedendo all’apposita sezione dell’App. La scelta di disattivare la geolocalizzazione non è definitiva e potrà riattivarla con le medesime modalità di attivazione. I dati di localizzazione saranno archiviati per erogare all'Utente le funzionalità collegate al servizio. NARVALO non utilizzerà i dati di geolocalizzazione se non in forma anonimizzata e/o aggregata.

e) Dati ex art. 9 GDPR
Mediante i sensori installati nella mascherina verranno rilevati anche i dati della pressione nella mascherina e della temperatura dell’aria, interni alla mascherina. Detti dati consentiranno di verificare se la mascherina è indossata, dove è indossata, nonché la relativa temperatura di esercizio e la loro successiva elaborazione potrà consentire di calcolare la frequenza respiratoria dell’utente ed ogni altro dato utile derivante dall’utilizzo della mascherina, completa del filtro. Il sensore consentirà di rilevare la velocità di funzionamento della ventola nonché tutte le ulteriori informazioni sulla respirazione dell'utente, come la frequenza respiratoria.

f) Profilazione
Come definito all’art. 4 del GDPR, per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica. In tal senso, le verranno richieste facoltativamente informazioni relative alle sue abitudini (es. mezzi e luoghi, rispettivamente, utilizzati e frequentati abitualmente), funzionali all’utilizzo dell’App.

g) Notifiche Push
Questa App può inviare notifiche push relative al servizio sia quando l’applicazione è attiva sia quando è in background o chiusa, se lei ha attivato l’invio di notifiche push tramite il sistema operativo del Suo dispositivo (Android o IOS). Questi dati vengono trattati in relazione agli Utenti Urban e Active.
Nello specifico, qualora sia dato il preventivo consenso, sarà possibile usufruire delle seguenti funzione e delle relative notifiche:
● “ricordami la mascherina” in base al calendario e/o all’orario e/o all’inquinamento, ricorda all’Utente di utilizzare la mascherina;
● “cambio filtro”: in base all’utilizzo effettivo della mascherina, l’App suggerisce di cambiare il filtro;
● “condivisione o inserimento di eventi nel calendario”;
● “notifiche su respirazione”: possibilità di inviare notifiche sulla base dei dati relativi alla frequenza respiratoria dell’utente;
● “rilevazione automatica”: per i soli Utenti Active, permette di inviare all’Utente una notifica che ricorda di interrompere la sessione sull’App;
● “malfunzionamenti”: per i soli Utenti Active, saranno inviate notifiche sullo stato della ventola e della batteria.

h) Identificatori di Utilizzo ed altre Tecnologie similari
L’identificatore di utilizzo è il codice univoco del dispositivo indossato che è utilizzato per fornire informazioni personalizzate e servizi di valore aggiunto riferiti alle preferenze di uso del dispositivo da parte dell’Utente, quali ad esempio, il tempo d’uso della mascherina, la velocità di rotazione della ventola o la qualità dell’aria nelle zone o nei luoghi visitati indossando la mascherina o il tempo di durata del filtro.
Quando viene utilizzata l’App, NARVALO potrà raccogliere informazioni relative alle attività nell’App attraverso l’utilizzo dell’identificatori di utilizzo, in modo da poter fornire servizi aggiuntivi e/o consigli che rispondano meglio ad un suo personale interesse per un migliore uso del dispositivo riferito ad una sua esigenza e/o particolare interesse d’uso.
Lei potrà richiedere, in ogni momento, di non ricevere più informazione mirate attraverso le impostazioni del sistema operativo del Suo dispositivo (Android o IOS).
L’App utilizza inoltre piattaforme di analisi di terzi per raccogliere informazioni statistiche anonime e/o aggregate sull’utilizzo dell’applicazione.
NARVALO ha adottato strumenti che riducono il potere identificativo dell’utente e strumenti per non incrociare le informazioni raccolte con altre informazioni già conosciute eventualmente dalla piattaforma.
Lei può disabilitare in ogni momento l’uso dei marcatori di utilizzo di cui sopra, ricercando tra le impostazioni di sistema e disabilitando i permessi di quest’ultima.
I Dati descritti nel presente paragrafo, sono trattati nei limiti ed in considerazione delle differenti funzioni disponibili nell’App per ogni tipologia di Utente (Base, Urban oppure Active).

3. SCOPO DEL TRATTAMENTO E BASE GIURIDICA
Il Titolare tratta i vostri dati personali per le seguenti finalità:
a. gestione della Sua registrazione all’App;
b. utilizzo delle funzioni presenti nell’App;
c. invio di notifiche per utilizzare l’App (solo per Utenti Urban e Active);
d. il rispetto degli obblighi imposti da leggi o regolamenti;
e. analisi della qualità dell’aria nei luoghi frequentati dall’utente;
f. analisi delle condizioni di salute (frequenza respiratoria) degli utenti (solo per gli Utenti Active);
g. attività di profilazione, funzionale all’utilizzo dell’App;
h. invio di comunicazioni di natura commerciale al fine di aggiornare gli utenti in merito alle iniziative/promozioni Narvalo;
i. vendita dei dati in forma aggregata, solo a seguito di procedimento di anonimizzazione.

La base giuridica del trattamento è l'articolo 6, paragrafo 1 del GDPR, secondo il quale il trattamento è lecito solo se e nella misura in cui si applica almeno una delle seguenti condizioni:
- art. 6.1, lettera a), l'interessato ha prestato il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
- art 6.1, lettera b), il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
- art 6.1, lettera c), il trattamento è necessario per il rispetto di un obbligo legale al quale è soggetto il controllore;
La base giuridica, in relazione alle finalità sopra descritte è:
- l’art. 6.1 lett. c), relativamente alle finalità di cui alla lettera d);
- L’art 6.1 lett. a) e b), per tutto ciò che riguarda le finalità di trattamento di cui alle lett. a, b, e, f;
- facoltativo e revocabile, per tutto ciò che riguarda le finalità del trattamento di cui alle lettere c, g h, i.

4. MODALITÀ DI TRATTAMENTO E TEMPO DI CONSERVAZIONE
La informiamo che i suoi dati saranno trattati nel rispetto del GDPR e della normativa vigente in materia di trattamento dei dati personali.
La informiamo che il trattamento dei dati in questione si basa sui principi stabiliti dall'articolo 5 del GDPR, in particolare sui principi di correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti della persona i cui dati vengono trattati.
Il trattamento dei suoi dati personali sarà effettuato mediante strumenti cartacei, informatici e telematici, in modo da garantire la sicurezza e la riservatezza secondo quanto previsto dall'articolo 32 del GDPR.
I tuoi dati personali saranno conservati dal Titolare del trattamento per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque nel rispetto del principio di minimizzazione di cui all'articolo 5, comma 1, lettera c) del GDPR nonché degli obblighi previsti dalla legge. I dati di localizzazione saranno archiviati per erogare all'Utente le funzionalità collegate al servizio. NARVALO non utilizzerà i dati di geolocalizzazione se non in forma anonimizzata e/o aggregata.

5. COMUNICAZIONE DEI SUOI DATI PERSONALI
La informiamo che i suoi dati personali non sono soggetti a diffusione, intendendo con questo termine la comunicazione degli stessi a soggetti indeterminati, in qualsiasi forma, anche rendendoli disponibili o visionabili.
D'altro canto, la comunicazione dei dati è richiesta al Titolare del trattamento, nel rispetto delle disposizioni legislative, da autorità pubbliche, autorità giudiziarie, organi di vigilanza e controllo, organismi di informazione e sicurezza o altri soggetti e/o enti pubblici per finalità di difesa e sicurezza dello Stato, prevenzione e accertamento o repressione dei reati.
Per il raggiungimento delle finalità descritte al punto 3, il Titolare del trattamento potrebbe avere la necessità di comunicare i suoi dati personali alle seguenti categorie di terzi:
a) persone fisiche autorizzate dal Titolare del trattamento ai sensi e per gli effetti dell'Art. 29 del GDPR in ragione dell'espletamento delle loro mansioni lavorative;
b) soggetti che sono stati nominati dal Titolare del trattamento ai sensi dell'articolo 28 del GDPR come soggetti incaricati del trattamento (il Responsabile), ossia la persona fisica o giuridica che tratta i dati personali per conto del Titolare;
c) soggetti che forniscono servizi per la gestione del sistema di comunicazione digitale e non;
d) soggetti attraverso i quali il Titolare del trattamento si avvale a vario titolo per la fornitura del servizio/prodotto richiesto.
e) soggetti che curano per il Titolare adempimenti di carattere amministrativo e fiscale.


6. TRASFERIMENTO DI DATI PERSONALI A UN PAESE TERZO E/O A UN'ORGANIZZAZIONE INTERNAZIONALE
La informiamo che i suoi dati personali saranno trattati dal Titolare del trattamento esclusivamente all'interno del territorio nazionale. I dati da Lei forniti non saranno trasferiti dal Titolare del trattamento a paesi terzi interni o esterni all'Unione Europea e/o ad organizzazioni internazionali.

7. DIRITTI DELL'INTERESSATO
Ai sensi dell'art. 7 co. 3 del GDPR, La informiamo che Lei può in qualsiasi momento revocare il consenso dato senza pregiudicare la liceità del trattamento basato sul consenso dato prima della revoca.
Presentando la sua richiesta direttamente alla sede legale del Titolare del trattamento sopra indicata o utilizzando il seguente indirizzo e-mail : privacy@narvalo.design , potrà esercitare, in qualsiasi momento, ai sensi degli articoli da 15 a 22 del GDPR, il diritto di:


a) chiedere conferma dell'esistenza o meno dei suoi dati personali;
b) ottenere informazioni sulle finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari a cui i vostri dati personali sono stati o saranno comunicati e, se possibile, il periodo di conservazione;
c) ottenere la correzione e la cancellazione dei suoi dati personali;
d) ottenere la limitazione del trattamento dei suoi dati;
e) ottenere la portabilità dei dati, cioè riceverli da un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da una macchina, e trasmetterli a un altro responsabile del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento e anche nel caso di trattamento a fini di marketing diretto;
g) opporsi al processo decisionale automatizzato riguardante gli individui;
h) di chiedere al Titolare del trattamento l'accesso e la rettifica o la cancellazione dei dati o la limitazione del trattamento dei dati che lo riguardano o di opporsi al loro trattamento, nonché il diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso dato prima della revoca;
j) presentare un reclamo a un'autorità di vigilanza.


8. MODIFICHE ALLA PRIVACY POLICY
Le caratteristiche, le funzionalità e i servizi offerti dal Sito o dalla APP potrebbero in futuro subire dei cambiamenti, di conseguenza, la presente Privacy Policy potrà subire modifiche e integrazioni nel corso del tempo. Ti invitiamo, pertanto, a verificarne periodicamente i contenuti.