Privacy Policy

Titolare del trattamento dei dati e responsabile per la protezione dei dati personali

COTTO SRL con sede in Via Giorgio Bassini 14, 40129 Bologna (BO), P.IVA 03850541206, e-mail info@cottoaldente.com, titolare delle APP Heat Fitness e Fitmama.

Il Titolare ha nominato un proprio responsabile per la protezione dei dati personali (DPO) contattabile all'indirizzo mail: privacy@wslegal.it

Luogo di trattamento dei dati

I trattamenti connessi ai servizi app hanno luogo presso la predetta sede e su server terzo — come di seguito specificato — e sono curati solo da personale autorizzato al trattamento, oppure da eventuali incaricati alle operazioni di manutenzione e segreteria.

Tipologie di dati trattati e finalità del trattamento

Per «dato personale» si intende qualsiasi informazione in grado di identificare direttamente o indirettamente una persona fisica. In particolare, Cotto s.r.l. tratta dati di identificazione personale (ad esempio, nome, cognome, genere, età, ecc.), informazioni di contatto (ad esempio, numero di telefono, indirizzo e-mail), dati finanziari (ad esempio, coordinate bancarie), nonché altri dati specifici e necessari per ogni finalità.

In particolare tratta anche dati personali di natura particolare legati ad abitudini alimentari, stato di salute e fitness che sono informazioni strettamente collegate ai servizi resi e legate a possibili personalizzazioni della user experience. Per quanto riguarda l'App Fitmama può essere trattato il dato personale relativo alla gravidanza (come informazione a carattere generale).

Di seguito, è indicato nel dettaglio quali tipi di dati personali trattiamo, per quali motivi e su quali basi giuridiche.

Form registrazione — creazione di un account personale

Per registrarsi ai ns servizi, è necessario utilizzare un account Google, Facebook, Apple oppure registrarsi con un account nuovo (email e password); di conseguenza saranno trattati i dati riferiti a nome, cognome, mail, paese di provenienza, dati bancari, numero di telefono, e credenziali. Sono tutti dati personali obbligatori. Puoi acquistare online e quindi avere una tua area riservata solo se hai compiuto 18 anni.

Le interazioni con i fornitori di servizi social sono soggette alle impostazioni di privacy specifiche di ciascun utente. Per maggiori dettagli sui servizi social:

• Google: https://policies.google.com/privacy?hl=it
• Apple: https://www.apple.com/legal/privacy/it
• Facebook: https://it-it.facebook.com/privacy/policy/

Questo significa che i dati raccolti servono per creare l'utenza attraverso la quale si attiverà un tuo profilo personale. I tuoi dati personali saranno trattati solo per le seguenti finalità:

1. Per la registrazione all'app e la creazione della propria area riservata
2. Per usufruire dei servizi in app
3. Per la gestione amministrativa e contabile dell'acquisto
4. Per customer care e contatti
5. Per monitoraggio app e gestione della infrastruttura tecnica
6. Per adempimenti degli obblighi di carattere amministrativo e legale connessi con l'attività dell'app
7. Per informazioni tecniche relative all'utilizzo dell'app (ove raccolte tramite acquisizione, a titolo esemplificativo, della risorsa IP ovvero cookie)
8. In caso di eventuali vicende societarie (es. cessione della società o di rami d'azienda), due diligence oppure in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche, il Titolare potrebbe effettuare ulteriori trattamenti correlati a operazioni societarie o a contestazioni di natura stragiudiziale e giudiziale

L'app si avvale di Adapty, RevenueCat, Firebase e Google Analytics sempre per finalità statistiche e di analisi e conservati in database Brevo.

Personalizzazione user experience

Una volta avvenuta la registrazione, potrai personalizzare l'app sulla base delle tue preferenze. Nel nostro form registrazione (o in quello ad hoc dedicato alle newsletter) ti verrà richiesto il consenso per le seguenti finalità: per personalizzare la user experience (valido per l'app) Cotto s.r.l. può chiedere la tipologia di allenamento preferita, l'obiettivo legato all'allenamento e le abitudini alimentari. Laddove la profilazione avverrà per finalità di tracciamento, advertising e campagne mirate saranno richiesti ulteriori consensi (tramite pop up in app o banner cookie).

Newsletter

Per iscrizione alla newsletter; ovverosia per ricevere comunicazioni generaliste e commerciali sulle novità di Cotto s.r.l. e su eventuali promozioni ed eventi. Le comunicazioni targetizzate di alto profilo (es. per località di provenienza e fascia d'età) avverranno sulla base del legittimo interesse del Titolare del trattamento, avuto a riguardo dei diritti e delle libertà personali degli utenti. Brevo traccia le aperture mail, interazioni e crea statistiche che mette a disposizione del Titolare del trattamento. Questi tracciamenti sono completamente anonimi e quindi non è previsto un trattamento ulteriore di dati personali.

Cessione di dati a terzi partner

Cotto s.r.l. potrebbe cedere dati personali a terzi partner per collaborazioni e accordi commerciali; tale cessione è possibile solo attraverso esplicito consenso da parte degli interessati. Una volta che i terzi abbiano ricevuto il database saranno titolari autonomi del trattamento e pertanto contattabili direttamente per l'esercizio dei diritti degli interessati. Nel sito web Cotto s.r.l. indicherà le campagne promozionali con terzi partner aiutando le persone a mappare chi sono i destinatari dei dati personali.

La base giuridica dei nostri trattamenti dati

L'art. 6, comma 1 lett. a), b) e lett. f) del Reg. UE 2016/679 per le finalità dalla n. 1 alla n. 7. Per quanto riguarda le finalità n. 8 la base giuridica è il consenso espresso, art. 9 II par. lett. a); per la finalità 9 la base giuridica è l'art. 6, comma 1 lett. f), vale a dire l'interesse legittimo di Cotto s.r.l.; è legittimo interesse proporre all'Utente la possibilità di visionare allenamenti e ricette più in linea con le sue aspettative, senza che ciò comporti un trattamento eccessivo di dati personali o una limitazione dei suoi diritti. Laddove Cotto s.r.l. voglia iniziare una profilazione per finalità di marketing, procederà a chiedere specifico consenso, revocabile. Per le finalità 10 e 11 la base giuridica è il consenso, facoltativo e revocabile, dell'interessato.

In caso di eventuali vicende societarie (es. cessione della società o di rami d'azienda), due diligence oppure in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche, il Titolare potrebbe effettuare ulteriori trattamenti correlati a operazioni societarie o a contestazioni di natura stragiudiziale e giudiziale (finalità n. 8).

Natura obbligatoria o facoltativa del conferimento dei dati, conseguenze di un eventuale rifiuto

Per le finalità indicate da numeri 1 e 7 il conferimento dei tuoi dati personali è obbligatorio, perché in mancanza non potremo procedere a risponderti né offrirti il servizio richiesto, salvo quanto previsto per i cookie di terze parti e di profilazione dall'apposita informativa. L'Utente è libero di personalizzare l'app, potendo anche decidere di non comunicare nessuna preferenza o decidere di annullare le preferenze indicate (esercitando così diritto di opposizione).

Con riferimento alla ricezione della newsletter è invece libero e facoltativo e può essere sempre revocato mediante la procedura di unsubscribe; lo stesso dicasi del trattamento relativo alla cessione a terzi, tuttavia il consenso può essere revocato fino ad avvenuta cessione del database, momento a partire del quale tutti i diritti saranno esercitati direttamente contattando i terzi titolari del trattamento. Quando la comunicazione avviene sulla base del legittimo interesse si potrà attivare la procedura di unsubscribe come modalità di opposizione al trattamento.

Modalità del trattamento

Il trattamento sarà effettuato sia con modalità cartacee che con l'ausilio di strumenti elettronici e automatizzati. I dati personali verranno trattati sotto l'autorità del Titolare, solo da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell'art. 29 del Reg. UE 2016/679. Saranno osservate idonee misure di sicurezza ai sensi degli artt. 5 e 32 del Regolamento UE 2016/679 per prevenire la perdita dei tuoi dati, usi illeciti o non corretti, accessi non autorizzati, cancellazione involontaria. Ogni incaricato del trattamento è vincolato ai principi di liceità e riservatezza nel trattamento.

I tuoi dati personali sono trattati nel rispetto della legge applicabile ed utilizzando adeguate misure di sicurezza, in ossequio alla normativa in vigore anche ai sensi degli artt. 5 e 32 del Regolamento UE 2016/679. Nel caso di fruizione di servizi personalizzati, gli stessi potranno essere soggetti ad un processo decisionale automatizzato, mediante uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al suo profilo o quali potrebbero essere maggiormente d'interesse. Sarà sempre un processo automatizzato a tracciare e profilare abitudini ed utilizzo dell'applicazione / sito web.

A chi possiamo trasmettere i tuoi dati personali? Trasferiamo i tuoi dati personali extra UE?

I tuoi dati personali potranno essere comunicati all'interno dell'UE, nel pieno rispetto di quanto previsto dal Regolamento UE 2016/679, ai seguenti soggetti: alle autorità pubbliche, ove ciò sia imposto dalla legge o su loro richiesta; alle strutture e/o società esterne di cui il Titolare si avvale per lo svolgimento di attività connesse o strumentali; ai consulenti esterni. Il Titolare nominerà responsabili del trattamento ai sensi dell'art. 28 i soggetti terzi che trattano dati a suo nome e per suo conto.

Alcuni dei fornitori di servizi utilizzati dal Titolare (quali, a titolo esemplificativo, servizi di hosting, analisi, gestione pagamenti, infrastruttura cloud o piattaforme di distribuzione delle applicazioni) possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dell'Unione Europea, inclusi gli Stati Uniti.

Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. del Regolamento UE 2016/679 e sono effettuati sulla base di:

• decisioni di adeguatezza adottate dalla Commissione Europea, ove applicabili;
• clausole contrattuali standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea;
• altre garanzie adeguate previste dall'art. 46 GDPR.

L'interessato può richiedere ulteriori informazioni in merito ai trasferimenti di dati e alle garanzie adottate scrivendo al Titolare ai recapiti indicati nella presente informativa.

Durata del trattamento

I dati personali saranno conservati per un periodo determinato di tempo, determinabile con i seguenti criteri:

• Finalità contabili e di amministrazione legate agli acquisti: fino a dieci anni dalla data di acquisto e di avvenuto pagamento
• Finalità di personalizzazione: fino a due anni dall'ultimo acquisto e rinnovo abbonamento (sempre se l'utente non abbia esercitato il diritto all'opposizione)
• Finalità di marketing: il consenso è valido sino alla revoca dello stesso o comunque sino ai due anni successivi dall'ultima interazione con la piattaforma
• Finalità di navigazione e cookie: si rimanda alla cookie policy
• Area utente: fin tanto che l'abbonamento sarà attivo; una volta non rinnovato l'abbonamento l'area utente sarà dismessa entro i 6 mesi successivi

I tuoi diritti

In qualsiasi momento potrai esercitare i diritti di cui agli artt. 15, 16, 17, 18, 20 e 21 del Regolamento UE 2016/679, inviandoci una comunicazione scritta al seguente indirizzo mail: app@cottoaldente.com.

Potrai richiedere: la conferma dell'esistenza o meno di tuoi dati personali nelle nostre banche dati, verificarne l'esattezza o richiederne l'aggiornamento, la rettifica, l'integrazione; l'accesso, la rettifica, la cancellazione dei tuoi dati personali o la limitazione del trattamento; potrai opporti al trattamento, nei casi previsti dalla legge, la cancellazione, trasformazione in forma anonima o il blocco dei tuoi dati personali se ritieni siano trattati in violazione di legge.

Cancellazione dell'account e dei dati

Gli Utenti possono in qualsiasi momento richiedere la cancellazione del proprio account e dei dati ad esso associati scrivendo a app@cottoaldente.com.

Cancellazione dei dati provenienti da Meta (Facebook)

Gli Utenti che hanno collegato il proprio account Meta (es. Facebook) alla nostra Applicazione possono in qualsiasi momento richiedere la cancellazione dei dati ottenuti tramite le piattaforme Meta.

Per esercitare tale richiesta è possibile inviare una e-mail all'indirizzo app@cottoaldente.com, indicando nell'oggetto «Meta data deletion request» e nel testo il proprio nome, cognome, l'indirizzo e-mail utilizzato per l'account e, se necessario, il link al profilo Facebook.

A seguito della richiesta, provvederemo a cancellare dai nostri sistemi attivi i dati ricevuti da Meta e i relativi contenuti/insight generati dalla nostra Applicazione entro massimo 30 giorni dalla ricezione della richiesta, salvo l'eventuale conservazione dei soli dati strettamente necessari per adempiere a obblighi di legge o per la tutela dei nostri diritti in sede giudiziale. Una volta completata la cancellazione, invieremo all'Utente una comunicazione di conferma alla stessa e-mail utilizzata per la richiesta.

Reclamo Garante della Privacy

Ti ricordiamo che se pensi che un tuo diritto sia stato leso hai la possibilità di proporre reclamo dinanzi all'Autorità Garante Privacy, contattabile al sito web http://www.garanteprivacy.it/.

Informazioni aggiuntive — Termini di utilizzo

L'app non può essere utilizzata per commettere o agevolare il compimento di atti illeciti, ingannevoli, o pregiudizievoli dei diritti di terzi, né per la promozione di prodotti o servizi, senza previa autorizzazione scritta di Cotto S.r.l.. L'app non si assume alcuna responsabilità circa il conferimento di dati personali di terze persone e quindi su un possibile trattamento illecito da parte degli utenti stessi.

Modifiche e aggiornamenti

Cotto s.r.l. si riserva di modificare o aggiornare il contenuto di questa privacy policy anche in relazione a variazioni della normativa applicabile. Tutte le modifiche ed aggiornamenti saranno vincolanti non appena pubblicati sul sito.

Servizi di piattaforme terze

Questi servizi hanno lo scopo di ospitare e far funzionare componenti chiave dell'Applicazione, rendendo possibile l'erogazione dell'App da un'unica piattaforma. Queste piattaforme forniscono al Titolare un'ampia gamma di strumenti quali, ad esempio, strumenti analitici, per la gestione della registrazione degli utenti, per la gestione dei commenti e del database, per il commercio elettronico, per l'elaborazione dei pagamenti ecc. L'uso di tali strumenti comporta la raccolta e il trattamento di dati personali. Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.

Apple App Store (Apple Inc.)

Questa Applicazione è distribuita sull'App Store di Apple, una piattaforma per la distribuzione di applicazioni mobili, fornita da Apple Inc. In virtù del fatto di essere distribuita attraverso questo app store, Apple raccoglie analisi di base e fornisce funzionalità di reporting che consentono al Titolare di visualizzare statistiche sui dati di utilizzo e di misurare le prestazioni di questa App. Molte di queste informazioni sono elaborate sulla base di una dichiarazione di opt-in. Gli Utenti possono scegliere di non utilizzare questa funzione di analisi direttamente dalle impostazioni del proprio dispositivo. Dati personali trattati: dati di utilizzo. Luogo del trattamento: Stati Uniti — https://www.apple.com/legal/privacy/it

Google Play Store (Google Ireland Limited)

Questa App è distribuita su Google Play Store, una piattaforma per la distribuzione di applicazioni mobili, fornita da Google Ireland Limited. In virtù del fatto di essere distribuita attraverso questo app store, Google raccoglie i dati di utilizzo e diagnostica e condivide informazioni aggregate con il Titolare. Molte di queste informazioni sono elaborate sulla base di una dichiarazione di opt-in. Gli Utenti possono disabilitare questa funzione di analisi direttamente attraverso le impostazioni del proprio dispositivo. Dati personali trattati: dati di utilizzo. Luogo del trattamento: Irlanda — Privacy policy Google