隐私政策 NARVLO 应用程序
本文件是专门为告知您NARVALO SRL公司对您的个人数据的处理而专门编写的，该公司的数据如下所示。
根据欧洲法规 2016/679（以下简称“GDPR”），我们向您提供以下信息。
数据控制器 - 根据第 1 条定义。 4、公司1、没有。 GDPR 7) - 是“NARVALO SRL”公司，注册办事处位于米兰，Via Pietro Maroncelli n. 17、税码、增值税号以及米兰、蒙扎-布里安扎和洛迪公司注册处的注册信息 11286320962，REA n。 MI - 2592277（以下简称“数据控制器”）。
1. 介绍信息
为了便于阅读，以下是直接包含在 GDPR 条款中的一些定义。
按照艺术。 4、公司GDPR 第 1 条意味着：
“个人数据”是指与已识别或可识别的自然人（“数据主体”）相关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，特别是通过参考诸如姓名、身份证号码、位置数据、在线标识符等标识符或一个或多个物理、生理、遗传等具体身份因素来识别的自然人。该自然人的精神、经济、文化或社会性质；
“处理”是指在有或没有自动化手段的帮助下对个人数据或个人数据集进行的任何操作或一组操作，例如收集、记录、组织、结构化、存储、改编或修改、提取、咨询、使用、通过传输、扩散或任何其他形式的提供、比较或互连、限制、删除或销毁进行披露；
“数据控制者”是指单独或与他人共同确定个人数据处理的目的和方式的自然人或法人、公共当局、代理机构或其他机构；
“数据主体的同意”是指数据主体自由给出的、具体的、知情的和明确的意愿，通过声明或明确的肯定行动，表明同意处理与其相关的个人数据还是她。
2. 处理的数据类别
本隐私政策对三种不同的“用户类型”有效，具体取决于处理的数据类别的不同：
a)通用个人数据：如第 1 条所定义。 4、公司GDPR 1。此类别包括个人数据（例如姓名、出生日期、居住地址、税码）和联系数据（例如固定电话和/或移动电话号码和电子邮件地址）。该数据的处理与上述所有“用户类型”相关。
在注册页面上，您将被询问：
b)技术数据：用于运行本应用程序的计算机系统和软件程序在正常运行期间获取一些个人数据，这些数据的传输隐含在互联网通信协议的使用中。这些信息不是为了与已识别的利益相关方关联而收集的，但就其本质而言，可以通过处理和与第三方持有的数据关联来识别用户。
此类数据包括所使用设备的IP地址或域名、所请求资源的URI（统一资源标识符）表示法中的地址、请求时间、向服务器提交请求所使用的方法、响应获取的文件大小、服务器给出的响应状态的数字代码以及与设备的操作系统和IT环境相关的其他参数。
这些数据仅用于获取有关应用程序使用情况的匿名统计信息并检查其正确运行，并在处理后立即删除。
如果发生针对纳尔瓦洛的假设计算机犯罪，这些数据可用于确定责任。
该数据的处理涉及所有“用户类型”。
我们指出，无论上述情况如何，负责应用程序运行的 IT 系统和软件程序（例如 Apple 商店或 Google Play）在其正常运行期间会获取一些与用户相关的数据，这些数据在任何情况下都适用于用户。传输它隐含在互联网通信协议、智能手机和所用设备的使用中。此类数据包括但不限于地理位置、电话身份、用户的联系人、电子邮件、付费应用程序的信用卡数据等。
NARVALO 不参与此类治疗，也不承担任何责任。但是，感兴趣的一方可以查阅以下网站上提供的隐私信息：
苹果商店： https ://www.apple.com/legal/internet-services/itunes/it/terms.html
谷歌播放： https://play.google.com/intl/it_it/about/play-terms.html
c)地理位置数据
该应用程序使用Google Maps（使用Android操作系统时）和Apple Map Framework（使用IOS操作系统时）的功能，可以获取与您的地理位置相关的数据（GPS、Wi-FI、网络GSM）。根据您在打开“登录”服务时明确同意的情况（通过特定的弹出警报），该应用程序将访问与您的地理位置相关的数据。根据您选择的选项 - “始终允许”或“使用应用程序时允许” - 应用程序将分别仅一次或不时通过特定的运行时权限请求您同意
本地化从应用程序中的“活动”选项开始，允许您检查和访问设备的导航器，了解空气质量，并为城市和活跃用户计算所采取的路线。用户可以随时通过访问应用程序的相应部分来停用地理位置本地化。停用地理定位的选择不是确定的，可以使用相同的激活方法重新激活。 NARVALO 不会以任何方式存储位置数据，除非出于统计目的以匿名和/或聚合形式存储。
d)面罩使用数据（Navalo Urban/Active）
通过打开应用程序并经过用户事先同意使用地理位置数据（根据上述 c 点所述的方法），可能会获取与用户使用该应用程序的地点有关的信息，以及用于城市和活跃用户，使用口罩的时间和方法（例如，收集的数据还将允许处理计算更换过滤器的时间所需的数据，从而允许发送继续更换过滤器的提醒。 ）。仅对于 Narvalo 活跃用户，还可以获取有关面罩状态的数据（电池、风扇速度和状态、自动使用时间），也允许用户通过 CVS 文件下载此信息。
仅当应用程序处于活动状态且明确同意收集地理位置数据时，才能收集所有这些数据。您可以随时停用您的地理位置定位或与使用传感器相关的任何其他功能，通过访问应用程序的相应部分。停用地理定位的选择不是确定的，您可以使用相同的激活方法重新激活它。位置数据将被存储，以便为用户提供与服务相关的功能。 NARVALO 不会使用除匿名和/或汇总形式之外的地理位置数据。
e)根据艺术的数据。 9 通用数据保护条例
使用安装在面罩中的传感器，还将检测面罩内的压力和面罩内的空气温度的数据。通过这些数据，您可以验证面罩是否佩戴、佩戴位置以及相对工作温度，通过这些数据的后续处理，您可以计算用户的呼吸频率以及因使用面罩而获得的任何其他有用数据，配有过滤器。该传感器将允许其检测风扇的运行速度以及有关用户呼吸的任何附加信息，例如呼吸频率。
f)分析
如本领域所定义的。根据 GDPR 第 4 条，分析是指对个人数据进行任何形式的自动处理，包括使用此类个人数据来评估与自然人相关的某些个人方面，特别是分析或预测有关职业表现、经济状况、健康、该自然人的个人偏好、兴趣、可靠性、行为、位置或活动。从这个意义上说，您可能会被要求提供与您的习惯相关的信息（例如，分别习惯使用和经常光顾的方式和地点），这些信息对应用程序的使用有用。
g)推送通知
如果您已通过设备的操作系统（Android 或 IOS）激活发送推送通知，则该应用程序可以在应用程序处于活动状态以及在后台或关闭时发送与服务相关的推送通知。该数据的处理与城市用户和活跃用户有关。
具体来说，如果事先获得同意，则可以使用以下功能和相关通知：
h)使用标识符和其他类似技术
使用标识符是所佩戴设备的唯一代码，用于提供与用户使用设备偏好相关的个性化信息和增值服务，例如佩戴口罩的时间、风扇转速等或佩戴口罩时访问过的区域或地点的空气质量或过滤器的持续时间。
使用应用程序时，NARVALO 可能会通过使用标识符收集与应用程序中的活动相关的信息，以便能够提供额外的服务和/或建议，更好地响应您的个人兴趣，以便更好地使用设备。指其需要和/或使用时的特殊兴趣。
您可以随时通过设备操作系统（Android 或 IOS）的设置请求不再接收定向信息。
该应用程序还使用第三方分析平台来收集有关应用程序使用情况的匿名和/或汇总统计信息。
NARVALO 采用了降低用户识别能力的工具，以及不将收集到的信息与平台已知的其他信息进行交叉引用的工具。
您可以随时通过搜索系统设置并禁用后者的权限来禁用上述使用标记的使用。
本段中描述的数据在限制范围内进行处理，并考虑到应用程序中为每种类型的用户（基本、城市或活跃）提供的不同功能。
3. 处理的目的和法律依据
数据控制者出于以下目的处理您的个人数据：
处理的法律依据是 GDPR 第 6 条第 1 款，根据该规定，只有在至少满足以下条件之一的情况下，处理才是合法的：
4. 处理方法和储存时间
我们通知您，您的数据将按照 GDPR 和有关个人数据处理的现行立法进行处理。
我们通知您，相关数据的处理基于 GDPR 第 5 条规定的原则，特别是正确性、合法性、透明度以及保护数据处理者的机密性和权利的原则。
您的个人数据的处理将使用纸张、IT 和远程信息处理工具进行，以根据 GDPR 第 32 条的规定保证安全性和机密性。
您的个人数据将由数据控制者保留，保留期限为实现收集目的所必需的期限，并且在任何情况下均遵守《数据保护条例》第 5 条第 1 款第 c) 项所述的最小化原则。 GDPR 以及法律规定的义务。位置数据将被存储，以便为用户提供与服务相关的功能。 NARVALO 不会使用除匿名和/或汇总形式之外的地理位置数据。
5. 您的个人数据的交流
我们通知您，您的个人数据不得传播，即该术语不得以任何形式将您的个人数据传播给不确定的主体，包括使其可用或可见。
另一方面，公共当局、司法当局、监督和控制机构、信息和安全机构或其他主体和/或公共机构根据法律规定向数据控制者请求数据通信，以用于国防和国家安全、预防和侦查或镇压犯罪。
为了实现第 3 点中所述的目的，数据控制者可能需要将您的个人数据传送给以下类别的第三方：
根据欧洲法规 2016/679（以下简称“GDPR”），我们向您提供以下信息。
数据控制器 - 根据第 1 条定义。 4、公司1、没有。 GDPR 7) - 是“NARVALO SRL”公司，注册办事处位于米兰，Via Pietro Maroncelli n. 17、税码、增值税号以及米兰、蒙扎-布里安扎和洛迪公司注册处的注册信息 11286320962，REA n。 MI - 2592277（以下简称“数据控制器”）。
1. 介绍信息
为了便于阅读，以下是直接包含在 GDPR 条款中的一些定义。
按照艺术。 4、公司GDPR 第 1 条意味着：
“个人数据”是指与已识别或可识别的自然人（“数据主体”）相关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，特别是通过参考诸如姓名、身份证号码、位置数据、在线标识符等标识符或一个或多个物理、生理、遗传等具体身份因素来识别的自然人。该自然人的精神、经济、文化或社会性质；
“处理”是指在有或没有自动化手段的帮助下对个人数据或个人数据集进行的任何操作或一组操作，例如收集、记录、组织、结构化、存储、改编或修改、提取、咨询、使用、通过传输、扩散或任何其他形式的提供、比较或互连、限制、删除或销毁进行披露；
“数据控制者”是指单独或与他人共同确定个人数据处理的目的和方式的自然人或法人、公共当局、代理机构或其他机构；
“数据主体的同意”是指数据主体自由给出的、具体的、知情的和明确的意愿，通过声明或明确的肯定行动，表明同意处理与其相关的个人数据还是她。
2. 处理的数据类别
本隐私政策对三种不同的“用户类型”有效，具体取决于处理的数据类别的不同：
一、不戴口罩的用户（以下简称“基础用户”）；
二.佩戴 Urban 面具的用户（以下简称“Navalo Urban”）；
三．佩戴 Active 面罩（以下简称“Navalo Active”）的用户。
a)通用个人数据：如第 1 条所定义。 4、公司GDPR 1。此类别包括个人数据（例如姓名、出生日期、居住地址、税码）和联系数据（例如固定电话和/或移动电话号码和电子邮件地址）。该数据的处理与上述所有“用户类型”相关。
在注册页面上，您将被询问：
● “Navalo Base”用户的姓名、电子邮件地址；
● 对于“Navalo Urban”用户，姓名、电子邮件地址以及面膜保修券中的字母数字代码或二维码；
● 对于“Navalo Active”用户，姓名、电子邮件地址、面罩保修券中的字母数字代码或二维码以及与 Shield Active 相关的代码、性别（男/女）、年龄。
b)技术数据：用于运行本应用程序的计算机系统和软件程序在正常运行期间获取一些个人数据，这些数据的传输隐含在互联网通信协议的使用中。这些信息不是为了与已识别的利益相关方关联而收集的，但就其本质而言，可以通过处理和与第三方持有的数据关联来识别用户。
此类数据包括所使用设备的IP地址或域名、所请求资源的URI（统一资源标识符）表示法中的地址、请求时间、向服务器提交请求所使用的方法、响应获取的文件大小、服务器给出的响应状态的数字代码以及与设备的操作系统和IT环境相关的其他参数。
这些数据仅用于获取有关应用程序使用情况的匿名统计信息并检查其正确运行，并在处理后立即删除。
如果发生针对纳尔瓦洛的假设计算机犯罪，这些数据可用于确定责任。
该数据的处理涉及所有“用户类型”。
我们指出，无论上述情况如何，负责应用程序运行的 IT 系统和软件程序（例如 Apple 商店或 Google Play）在其正常运行期间会获取一些与用户相关的数据，这些数据在任何情况下都适用于用户。传输它隐含在互联网通信协议、智能手机和所用设备的使用中。此类数据包括但不限于地理位置、电话身份、用户的联系人、电子邮件、付费应用程序的信用卡数据等。
NARVALO 不参与此类治疗，也不承担任何责任。但是，感兴趣的一方可以查阅以下网站上提供的隐私信息：
苹果商店： https ://www.apple.com/legal/internet-services/itunes/it/terms.html
谷歌播放： https://play.google.com/intl/it_it/about/play-terms.html
c)地理位置数据
该应用程序使用Google Maps（使用Android操作系统时）和Apple Map Framework（使用IOS操作系统时）的功能，可以获取与您的地理位置相关的数据（GPS、Wi-FI、网络GSM）。根据您在打开“登录”服务时明确同意的情况（通过特定的弹出警报），该应用程序将访问与您的地理位置相关的数据。根据您选择的选项 - “始终允许”或“使用应用程序时允许” - 应用程序将分别仅一次或不时通过特定的运行时权限请求您同意
本地化从应用程序中的“活动”选项开始，允许您检查和访问设备的导航器，了解空气质量，并为城市和活跃用户计算所采取的路线。用户可以随时通过访问应用程序的相应部分来停用地理位置本地化。停用地理定位的选择不是确定的，可以使用相同的激活方法重新激活。 NARVALO 不会以任何方式存储位置数据，除非出于统计目的以匿名和/或聚合形式存储。
d)面罩使用数据（Navalo Urban/Active）
通过打开应用程序并经过用户事先同意使用地理位置数据（根据上述 c 点所述的方法），可能会获取与用户使用该应用程序的地点有关的信息，以及用于城市和活跃用户，使用口罩的时间和方法（例如，收集的数据还将允许处理计算更换过滤器的时间所需的数据，从而允许发送继续更换过滤器的提醒。 ）。仅对于 Narvalo 活跃用户，还可以获取有关面罩状态的数据（电池、风扇速度和状态、自动使用时间），也允许用户通过 CVS 文件下载此信息。
仅当应用程序处于活动状态且明确同意收集地理位置数据时，才能收集所有这些数据。您可以随时停用您的地理位置定位或与使用传感器相关的任何其他功能，通过访问应用程序的相应部分。停用地理定位的选择不是确定的，您可以使用相同的激活方法重新激活它。位置数据将被存储，以便为用户提供与服务相关的功能。 NARVALO 不会使用除匿名和/或汇总形式之外的地理位置数据。
e)根据艺术的数据。 9 通用数据保护条例
使用安装在面罩中的传感器，还将检测面罩内的压力和面罩内的空气温度的数据。通过这些数据，您可以验证面罩是否佩戴、佩戴位置以及相对工作温度，通过这些数据的后续处理，您可以计算用户的呼吸频率以及因使用面罩而获得的任何其他有用数据，配有过滤器。该传感器将允许其检测风扇的运行速度以及有关用户呼吸的任何附加信息，例如呼吸频率。
f)分析
如本领域所定义的。根据 GDPR 第 4 条，分析是指对个人数据进行任何形式的自动处理，包括使用此类个人数据来评估与自然人相关的某些个人方面，特别是分析或预测有关职业表现、经济状况、健康、该自然人的个人偏好、兴趣、可靠性、行为、位置或活动。从这个意义上说，您可能会被要求提供与您的习惯相关的信息（例如，分别习惯使用和经常光顾的方式和地点），这些信息对应用程序的使用有用。
g)推送通知
如果您已通过设备的操作系统（Android 或 IOS）激活发送推送通知，则该应用程序可以在应用程序处于活动状态以及在后台或关闭时发送与服务相关的推送通知。该数据的处理与城市用户和活跃用户有关。
具体来说，如果事先获得同意，则可以使用以下功能和相关通知：
● “提醒我关于口罩”根据日历和/或时间和/或污染情况，提醒用户使用口罩；
●“更换滤芯”：根据口罩的实际使用情况，App建议更换滤芯；
●“共享或添加事件到您的日历”；
●“呼吸通知”：可以根据与用户呼吸频率相关的数据发送通知；
● “自动检测”：仅适用于活跃用户，它允许您向用户发送通知，提醒您中断应用程序上的会话；
● “故障”：仅适用于活跃用户，将发送有关风扇和电池状态的通知。
h)使用标识符和其他类似技术
使用标识符是所佩戴设备的唯一代码，用于提供与用户使用设备偏好相关的个性化信息和增值服务，例如佩戴口罩的时间、风扇转速等或佩戴口罩时访问过的区域或地点的空气质量或过滤器的持续时间。
使用应用程序时，NARVALO 可能会通过使用标识符收集与应用程序中的活动相关的信息，以便能够提供额外的服务和/或建议，更好地响应您的个人兴趣，以便更好地使用设备。指其需要和/或使用时的特殊兴趣。
您可以随时通过设备操作系统（Android 或 IOS）的设置请求不再接收定向信息。
该应用程序还使用第三方分析平台来收集有关应用程序使用情况的匿名和/或汇总统计信息。
NARVALO 采用了降低用户识别能力的工具，以及不将收集到的信息与平台已知的其他信息进行交叉引用的工具。
您可以随时通过搜索系统设置并禁用后者的权限来禁用上述使用标记的使用。
本段中描述的数据在限制范围内进行处理，并考虑到应用程序中为每种类型的用户（基本、城市或活跃）提供的不同功能。
3. 处理的目的和法律依据
数据控制者出于以下目的处理您的个人数据：
到。管理您在应用程序上的注册；
b.使用应用程序中的功能；
C。发送使用应用程序的通知（仅适用于城市和活跃用户）；
d.遵守法律或法规规定的义务；
和。分析用户经常去的地方的空气质量；
F。分析用户的健康状况（呼吸频率）（仅适用于活跃用户）；
G。分析活动，与应用程序的使用相关；
H。发送商业性质的通信，以便向用户通报有关 Narvalo 计划/促销的最新信息；
这。以汇总形式出售数据，仅遵循匿名流程。
处理的法律依据是 GDPR 第 6 条第 1 款，根据该规定，只有在至少满足以下条件之一的情况下，处理才是合法的：
- 艺术。 6.1，a) 项，相关方已同意出于一个或多个特定目的处理其个人数据；
- 第 6.1 条 b) 项，处理对于执行利害关系方为一方的合同或执行应利害关系方请求而采取的合同前措施是必要的；
- 第 6.1 条 c) 款，处理对于遵守控制者所承担的法律义务是必要的；
与上述目的相关的法律依据是：
- 艺术。 6.1 字母c) 与 d) 中提到的目的有关；
- 第 6.1 条信。 a) 和 b)，对于信件中提到的与处理目的有关的一切。 a、b、e、f；
- 可选且可撤销，适用于与字母 c、gh、i 中提到的处理目的相关的所有内容。
4. 处理方法和储存时间
我们通知您，您的数据将按照 GDPR 和有关个人数据处理的现行立法进行处理。
我们通知您，相关数据的处理基于 GDPR 第 5 条规定的原则，特别是正确性、合法性、透明度以及保护数据处理者的机密性和权利的原则。
您的个人数据的处理将使用纸张、IT 和远程信息处理工具进行，以根据 GDPR 第 32 条的规定保证安全性和机密性。
您的个人数据将由数据控制者保留，保留期限为实现收集目的所必需的期限，并且在任何情况下均遵守《数据保护条例》第 5 条第 1 款第 c) 项所述的最小化原则。 GDPR 以及法律规定的义务。位置数据将被存储，以便为用户提供与服务相关的功能。 NARVALO 不会使用除匿名和/或汇总形式之外的地理位置数据。
5. 您的个人数据的交流
我们通知您，您的个人数据不得传播，即该术语不得以任何形式将您的个人数据传播给不确定的主体，包括使其可用或可见。
另一方面，公共当局、司法当局、监督和控制机构、信息和安全机构或其他主体和/或公共机构根据法律规定向数据控制者请求数据通信，以用于国防和国家安全、预防和侦查或镇压犯罪。
为了实现第 3 点中所述的目的，数据控制者可能需要将您的个人数据传送给以下类别的第三方：
a) 数据控制者根据第 1 条并为其目的授权的自然人。因履行工作职责而遵守 GDPR 第 29 条的规定；
b) 数据控制者根据GDPR第28条指定为数据处理者的主体（数据控制者），即代表数据控制者处理个人数据的自然人或法人；
c) 为数字和非数字通信系统的管理提供服务的实体；
d) 数据控制者通过其以各种能力使用的主题来提供所请求的服务/产品。
e) 负责数据控制者行政和财务义务的主体。
6. 将个人数据传输至第三国和/或国际组织
我们通知您，您的个人数据将由数据控制者仅在国家领土内处理。数据控制者不会将您提供的数据传输到欧盟内外的第三国和/或国际组织。
7. 利害关系方的权利
按照艺术。 7公司根据 GDPR 第 3 条，我们通知您，您可以随时撤销给予的同意，而不会影响撤销之前给予的同意所进行的处理的合法性。
通过直接向上述数据控制者的注册办事处提交您的请求或使用以下电子邮件地址： privacy@narvalo.design ，您可以随时根据 GDPR 第 15 条至第 22 条行使以下权利：权利 ：
a) 请求确认您的个人数据是否存在；
b) 获取有关处理目的、个人数据类别、已经或将要传达您的个人数据的接收者或接收者类别的信息，以及（如果可能）保留期限；
c) 获得您个人数据的更正和删除；
d) 获得对您的数据处理的限制；
e) 获得数据可移植性，即以结构化、常用和机器可读的格式从数据控制者接收数据，并将其无障碍地传输到另一个数据控制者；
f) 随时反对处理，也反对出于直接营销目的进行处理；
g) 反对涉及个人的自动化决策；
h) 要求数据控制者访问并纠正或删除数据或限制与其相关的数据处理或反对其处理，以及数据可移植性的权利；
i) 随时撤销同意，且不影响基于撤销前同意进行的处理的合法性；
j) 向监管机构提出投诉。
8. 隐私政策的变更
本网站或应用程序提供的特性、功能和服务将来可能会发生变化，因此，本隐私政策可能会随着时间的推移而发生变化和补充。因此，我们邀请您定期检查内容。