Benvenuto nella privacy policy di Klyft. Questa policy ti aiuterà a comprendere quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti in merito.
Raccogliamo automaticamente i tuoi dati, ad esempio quando visiti Klyft.
dati di attività generali
Dati di utilizzo
Strumenti di Tracciamento
altri tipi di dati
Terze parti affidabili che ci aiutano a trattarli
Come li usiamo
Gestione dei dati di attività
Hosting ed infrastruttura backend
Gestione contatti e invio di messaggi
Dati che ci fornisce
Raccogliamo i dati che ci fornisci, ad esempio quando crei un account su Klyft.
email
password
account social media
altri tipi di dati
Terze parti affidabili che ci aiutano a trattarli
Come li usiamo
Registrazione ed autenticazione
Titolare del Trattamento dei Dati
Klyft Technologies UK Ltd
282 Westbourne Park Road
London W11 1EH
United Kingdom
phone +971 54 779 0168
Indirizzo email del Titolare: ab@klyft-technologies.com
Tipo di Dati che raccogliamo
Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono:
dati di attività generali
email
password
account social media
Dati di utilizzo
Strumenti di Tracciamento
Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questo Sito Web.
Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per questo Sito Web fornire il Servizio. Nei casi in cui questo Sito Web indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di questo Sito Web o dei titolari dei servizi terzi utilizzati da questo Sito Web ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante questo Sito Web.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di questo Sito Web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
Periodo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:
Gestione dei dati di attività
Registrazione ed autenticazione
Hosting ed infrastruttura backend
Gestione contatti e invio di messaggi
Gestione della compliance
Trasferimento di Dati al di fuori della UE
Dettagli sul trattamento dei Dati Personali
Gestione contatti e invio di messaggi
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Firebase Cloud Messaging
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Strumenti di Tracciamento +1
Firebase Cloud Messaging è un servizio di messagistica fornito da Google Ireland Limited. Firebase Cloud Messaging permette al Titolare di inviare messaggi e notifiche ad Utenti su piattaforme quali Android, iOS e sul web. I messaggi possono essere inviati a singoli dispositivi, a gruppi di dispositivi, o sulla base di argomenti o specifici segmenti di Utenti.
Dati Personali trattati:
Strumenti di Tracciamento
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
informazioni relative alle attività su internet o altri network
Gestione dei dati di attività
Questo tipo di servizio consente al Titolare di utilizzare dati di attività o dati biometrici per il funzionamento di questo Sito Web o per fornire funzionalità specifiche. Questo potrebbe includere i tuoi movimenti, il battito cardiaco, spostamenti in altitudine o altri dati su ciò che ti circonda.
A seconda di quanto descritto in seguito, delle terze parti potrebbero essere coinvolte nell'attività di tracciamento.
La gran parte dei dispositivi permette all'Utente di controllare quali Dati sono accessibili e quali vengono salvati.
Apple HealthKit
Azienda: Apple Inc.
Luogo del trattamento: Stati Uniti
Dati Personali trattati: dati di attività generali
HealthKit è un servizio di gestione dei dati di attività fornito da Apple Inc. che permette al Titolare di avere accesso ai dati di attività e di salvarli.
Categoria di informazioni personali raccolte in base alla CCPA
dati di geolocalizzazione
Dati di attività tracciati dal tuo dispositivo
Dati Personali trattati: dati di attività generali
Questo Sito Web utilizza alcuni dati di attività tracciato dal tuo dispositivo al fine di funzionare e di fornire alcune funzionalità specifiche.
Dati Personali trattati:
dati di attività generali
Categoria di informazioni personali raccolte in base alla CCPA
dati di geolocalizzazione
Google Gemini AI (Vertex AI / Gemini API)
Klyft uses Google Gemini AI (via Vertex AI / Gemini API) to provide personalised fitness coaching, training plan generation, nutrition recommendations, and recovery advice. This processing constitutes automated decision-making and profiling under GDPR Article 22. Users have the right to request human review of any AI-generated recommendation. AI outputs are advisory only and do not replace professional medical, nutritional, or fitness advice. Data sent to the AI model includes anonymised user context such as fitness goals, activity history, biometric summaries, and conversation history. Google acts as a data processor under a Data Processing Agreement (DPA) and does not use personal data for its own purposes or to train its general AI models. Data is processed on Google Cloud infrastructure. Users may opt out of AI-powered features at any time by contacting ab@klyft-technologies.com.
Garmin Connect Integration
Azienda: questo Sito Web
Klyft integrates with Garmin Connect to import health and activity data including workout sessions, heart rate, HRV, sleep metrics, steps, and other fitness-related metrics. Data is imported with the User's explicit consent via Garmin's Connect API. Garmin Connect is provided by Garmin Ltd. Personal data collected: activity data, health data including heart rate, HRV, sleep data, workout logs, and device identifiers.
WHOOP Integration
Azienda: questo Sito Web
Klyft integrates with WHOOP to import health and recovery data including strain scores, recovery metrics, HRV, resting heart rate, sleep performance, and activity data. Data is imported with the User's explicit consent via WHOOP's API. WHOOP is provided by Whoop, Inc. (USA). Personal data collected: health data, recovery metrics, HRV, heart rate, sleep data, and activity data.
Oura Ring Integration
Azienda: questo Sito Web
Klyft integrates with Oura Ring to import health and wellness data including sleep stages, readiness scores, HRV, resting heart rate, body temperature trends, and activity metrics. Data is imported with the User's explicit consent via Oura's API. Oura Ring is provided by Oura Health Oy (Finland). Personal data collected: health data, sleep data, HRV, heart rate, body temperature, readiness metrics, and activity data.
Klyft Health, Nutrition and AI Coaching Data
Azienda: questo Sito Web
Information We Collect
Account Information. When you create an account, we collect your name, email address, date of birth, gender, and account credentials. We may also collect profile information you choose to provide, such as height, weight, fitness goals, and training experience level.
Health and Fitness Data. To deliver our Service, we collect and process the following categories of health-related information: - Training data: workout logs, exercise selections, sets, reps, weights, session duration, and training program history. - Nutrition data: meal logs (manual entry, photo-based scanning, and voice input), macro and calorie targets, dietary preferences, and nutritional history. - Wearable and sensor data: data synced from connected devices and platforms (Apple HealthKit, Garmin Connect, WHOOP, Oura Ring), which may include heart rate, heart rate variability (HRV), resting heart rate, sleep duration and stages, step count, active calories, respiratory rate, blood oxygen estimates, and recovery/readiness scores. - Body composition data: weight, body fat percentage, and related measurements you choose to log. - Conversational data: information you share with our AI assistant, including questions about your health, training, nutrition, injuries, and goals.
This health and fitness data constitutes "special category data" under Article 9 of the UK GDPR and EU GDPR. We process this data on the basis of your explicit consent, which you provide when you create your account and connect your devices. You may withdraw consent at any time by contacting us or deleting your account.
Usage and Device Data. We automatically collect information about how you interact with the Service, including device type, operating system, app version, session duration, features used, crash reports, and anonymized performance metrics.
Data Retention. Workout logs, nutrition data, and AI conversation history are retained for the duration of your active subscription plus 90 days. Account data is retained for 30 days after account deletion. Anonymized analytics data may be retained indefinitely. You may request earlier deletion by contacting us.
Gestione della compliance
CCPA/CPRA - California Residents' Rights
Azienda: questo Sito Web
If you are a California resident, you have specific rights under the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA). Klyft does not sell or share your personal information as defined under the CCPA/CPRA. You have the right to: (1) Know what personal information is collected, used, and disclosed; (2) Request deletion of your personal information; (3) Opt out of the sale or sharing of personal information (Klyft does not sell or share personal information); (4) Non-discrimination for exercising your privacy rights; (5) Correct inaccurate personal information; (6) Limit the use of sensitive personal information. Categories of personal information collected include: identifiers (name, email), health and fitness data (classified as sensitive personal information), biometric data from wearable integrations, internet activity information, and inferences drawn from AI processing. To exercise your CCPA/CPRA rights, contact us at ab@klyft-technologies.com. We will respond to verifiable consumer requests within 45 days.
Hosting ed infrastruttura backend
Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono a questo Sito Web di funzionare e di essere distribuito o di fornire un'infrastruttura pronta all'uso per eseguire funzionalità specifiche o parti di questo Sito Web.
Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.
Firebase Cloud Firestore
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo +1
Firebase Cloud Firestore è un servizio di hosting e backend fornito da Google Ireland Limited.
Dati Personali trattati:
Dati di utilizzo
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
Registrazione ed autenticazione
Con la registrazione o l’autenticazione l’Utente consente a questo Sito Web di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questo Sito Web potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Alcuni dei servizi di seguito indicati potrebbero raccogliere Dati Personali anche per fini di targeting e profilazione; per saperne di più, si prega di fare riferimento alla descrizione di ciascun servizio.
Firebase Authentication
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: account social media +2
Firebase Authentication è un servizio di registrazione ed autenticazione fornito da Google Ireland Limited. Per semplificare il processo di registrazione ed autenticazione, Firebase Authentication può utilizzare fornitori di identità di terze parti e salvare le informazioni sulla propria piattaforma.
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
Trasferimento di Dati al di fuori della UE
Il Titolare può trasferire i Dati Personali raccolti all’interno della UE verso paesi terzi (ovvero, tutti i paesi non facenti parte della UE) solo in conformità con una specifica base giuridica. Pertanto, tali trasferimenti di Dati sono eseguiti secondo una delle basi giuridiche descritte di seguito.
L’Utente può richiedere informazioni al Titolare in merito alla base giuridica applicabile concretamente applicabile ad ogni singolo servizio.
International Data Transfers
Azienda: questo Sito Web
Klyft Technologies UK Ltd is based in the United Kingdom. Your personal data may be transferred to and processed in countries outside the UK and the European Economic Area (EEA), including the United States, where our cloud infrastructure and AI processing services are hosted. For transfers from the UK, we rely on the UK International Data Transfer Agreement (UK IDTA) or the UK Addendum to the EU Standard Contractual Clauses (SCCs). For transfers from the EEA, we rely on the European Commission's Standard Contractual Clauses (SCCs) as the legal mechanism under GDPR Article 46. All international transfers are subject to appropriate safeguards including: Data Processing Agreements with all sub-processors; encryption of data in transit and at rest; access controls and audit logging; regular security assessments of third-party providers. You may request a copy of the relevant transfer safeguards by contacting us at ab@klyft-technologies.com.
Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti
possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi
nell'apposita sezione della Cookie Policy.
Ulteriori informazioni sul trattamento dei Dati Personali
Third-Party Service Providers and Sub-Processors
Klyft engages the following categories of third-party service providers (sub-processors) who may process personal data on our behalf: (1) Cloud Infrastructure and Hosting: Google Cloud Platform (Firebase, Firestore, Cloud Functions) - United States; (2) AI and Machine Learning: Google (Vertex AI / Gemini API) - United States; (3) Authentication Services: Firebase Authentication - United States; (4) Push Notification Services: Firebase Cloud Messaging - United States; (5) Wearable Device Integrations: Garmin Connect, WHOOP, Oura Ring - data shared only with user consent; (6) Health Data Platforms: Apple HealthKit - data processed locally on device. All sub-processors are bound by Data Processing Agreements (DPAs) that require them to process personal data only on our instructions and to implement appropriate technical and organisational security measures. A complete and up-to-date list of sub-processors, including their specific functions and locations, is maintained at klyft.com/sub-processors. We will notify users of any material changes to our sub-processor list.
Cookie Policy
Questo Sito Web fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.
Ulteriori informazioni per gli utenti nell'Unione Europea
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
l’Utente ha prestato il consenso per una o più finalità specifiche.
il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Ulteriori informazioni sul tempo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Pertanto:
I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:
revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.
Further information for Users
in the United States
This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running this Website and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana.
For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term Personal Information
(and Sensitive Personal Information).
Notice at collection
The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.
While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.
Geolocation data
Personal Data processed: Dati di attività generali
Personal Information collected or disclosed:
dati di attività generali
Purposes:
Gestione dei dati di attività
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared:
No
Targeted Advertising:
No
Third-parties:
Apple Inc.
Identifiers
Personal Data processed: Email; Account social media; Dati di utilizzo; Varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio + 1
Personal Information collected or disclosed:
email
account social media
Dati di utilizzo
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Strumenti di Tracciamento
Sensitive Personal Information collected or disclosed
password
Purposes:
Registrazione ed autenticazione
Hosting ed infrastruttura backend
Gestione contatti e invio di messaggi
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared:
No
Targeted Advertising:
No
Third-parties:
Google Ireland Limited
Internet or other electronic network activity information
Personal Data processed: Dati di utilizzo; Varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio; Strumenti di tracciamento
Personal Information collected or disclosed:
Dati di utilizzo
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
To know more about your rights to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.
We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.
What are the sources of the Personal Information we collect?
We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use this Website.
For example, you directly provide your Personal Information when you submit requests via any forms on this Website. You also provide Personal Information indirectly when you navigate this Website, as Personal Information about you is automatically observed and collected.
Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of this Website and features thereof.
Your privacy rights under US state laws
You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:
the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
the right to non-discrimination.
Additional rights for Users residing in California
In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:
The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.
Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana
In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana you have
The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer. In Maryland, your Sensitive Personal Information will be collected or processed only if strictly necessary to provide or maintain a specific product or service requested by you.
In Minnesota and Maryland Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer's personal data
* Note that in some states like Minnesota you have the following specific rights connected to profiling:
The right to question the results of the profiling;
The right to be informed of the reason that the profiling resulted in the decision; if feasible
The right to be informed of what actions the consumer might have taken to secure a different decision and the actions that the consumer might take to secure a different decision in the future;
The right to review personal data used in the profiling;
If inaccurate, the right to have the data corrected and the profiling decision reevaluated based on the corrected data;
Additional rights for users residing in Utah and Iowa
In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:
The right to opt out of the processing of your Personal Information for Targeted Advertising;
The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
How to exercise your privacy rights under US state laws
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How to exercise your rights to opt out
In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on this Website.
If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.
Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).
We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo Sito Web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su questo Sito Web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Definizioni e riferimenti legali
Dati Personali (o Dati)
/ Informazioni Personali (o Informazioni)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Informazioni Personali Sensibili
Per Informazioni Personali Sensibili si intendono tutte le Informazioni Personali che non sono disponibili pubblicamente e che rivelano informazioni considerate sensibili ai sensi della normativa applicabile in materia di privacy.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso questo Sito Web (anche da applicazioni di parti terze integrate in questo Sito Web), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza questo Sito Web che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo Sito Web.
Questo Sito Web (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Servizio
Il Servizio fornito da questo Sito Web così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Vendita
Per Vendita si intende qualsiasi scambio di Informazioni Personali da parte del Proprietario a un terzo, in cambio di denaro o a diverso titolo oneroso, come definito dalla normativa statale statunitense applicabile in materia di privacy. Si prega di notare che lo scambio di Informazioni Personali con un fornitore di servizi ai sensi di un contratto scritto che soddisfa i requisiti stabiliti dalla legge applicabile, non costituisce una Vendita delle tue Informazioni Personali.
Condivisione
Per Condivisione si intende qualsiasi condivisione, affitto, rilascio, divulgazione, diffusione, messa a disposizione, trasferimento o diversa comunicazione verbale, per iscritto o con mezzi elettronici o di altro tipo, delle Informazioni Personali di un consumatore da parte dell'azienda a un terzo per la pubblicità comportamentale cross-context, sia in cambio di denaro che ad altro titolo oneroso, comprese le transazioni tra un'azienda e un terzo relative alla pubblicità comportamentale cross-context in favore di un'azienda in cui non si scambia denaro, come definito dalle leggi sulla privacy della California. Si prega di notare che lo scambio di Informazioni Personali con un fornitore di servizi ai sensi di un contratto scritto che soddisfa i requisiti stabiliti dalle leggi sulla privacy della California, non costituisce una condivisione delle Informazioni Personali dell'utente.
Pubblicità mirata
Per Pubblicità mirata si intende la visualizzazione di annunci pubblicitari a un consumatore per cui l'annuncio è selezionato in base alle Informazioni Personali ottenuti dalle attività di tale consumatore nel tempo e su siti web o applicazioni online non affiliati per prevedere le preferenze o gli interessi di tale consumatore, come definito dalla legge statale statunitense in materia di privacy applicabile.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Strumento di Tracciamento
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Riferimenti legali
La presente policy è redatta sulla base di molteplici ordinamenti legislativi.
Ove non diversamente specificato, questa policy riguarda esclusivamente questo Sito Web.