Informativa sulla Privacy

Alpify Software S.L. (di seguito, "Durcal") è titolare del sito web www.durcal.com (di seguito, il "Sito") e dell'applicazione mobile "Durcal-Localizzatore familiare" (di seguito l'"App"). Durcal agisce come Responsabile del Trattamento dei dati personali degli utenti del Sito (di seguito, gli "Utenti Sito"), degli utenti dell'App (di seguito gli "Utenti App") e degli utenti dell'orologio Durcal (di seguito gli "Utenti Orologio") (congiuntamente gli "Utenti") che accedono e utilizzano il Sito, l'App e l'Orologio.

Con la presente Informativa sulla Privacy, e in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa applicabile in materia di protezione dei dati personali, Durcal informa gli Utenti sui trattamenti di dati personali che possono essere raccolti tramite il Sito, l'App e/o l'Orologio Durcal.

Dati del responsabile

Per la fornitura dei servizi agli Utenti, Durcal tratterà dati personali di terze persone estranee ai Termini e Condizioni tra l'Utente e Durcal, conformemente all'Allegato I (Accordo di Cessione). L'Utente che sottoscrive i servizi di Durcal o utilizza l'App è Titolare del Trattamento dei dati personali di tali terzi, garantendo il rispetto della normativa sulla protezione dei dati, in particolare di aver informato correttamente i terzi interessati e di aver raccolto legittimamente il consenso al trattamento, incluso il consenso espresso dell'Utente Orologio per il trattamento dei suoi dati relativi alla salute.

Durcal può trattare i dati personali degli Utenti sia come Titolare del Trattamento che come Responsabile del Trattamento (ai sensi dell'art. 28 GDPR).

Dati trattati come Titolare del Trattamento

Dati ottenuti tramite il Sito

Dati ottenuti tramite l'App

Dati ottenuti tramite l'Orologio Durcal

Dati trattati come Responsabile del Trattamento

Quando l'Utente Titolare fornisce a Durcal dati personali di terzi (in particolare, dell'Utente Orologio e dei Familiari e Caregiver) non essenziali per la fornitura del servizio, Durcal agisce come Responsabile del Trattamento rispetto a tali dati, conformemente all'Accordo di Trattamento dei Dati dell'Allegato II della presente Informativa.

In tal caso, l'Utente Titolare è il Titolare del Trattamento e Durcal tratterà i dati esclusivamente secondo le sue istruzioni documentate, senza destinarli a finalità diverse da quelle concordate, e applicando le misure di sicurezza tecniche e organizzative richieste dal GDPR.

I periodi di conservazione dei dati trattati come Responsabile sono determinati dalle istruzioni dell'Utente Titolare, fatti salvi gli obblighi legali di conservazione applicabili a Durcal in ciascun caso.

In via generale, Durcal non cederà dati personali a terzi senza il consenso previo dell'interessato, salvo nei casi previsti dalla legge o quando sia strettamente necessario per la fornitura del Servizio Durcal.

Nell'ambito della fornitura del servizio, Durcal potrà comunicare dati personali alle seguenti categorie di destinatari:

• Movistar Prosegur Alarmas — centrale operativa che gestisce gli avvisi di emergenza SOS e caduta nell'ambito del servizio di teleassistenza 24/7.
• Fornitori tecnologici — aziende che forniscono servizi di hosting, cloud computing, analisi dei dati e piattaforme di comunicazione, vincolate a Durcal tramite contratti di trattamento con le garanzie richieste dal GDPR.
• Pubbliche amministrazioni e autorità — quando Durcal sia legalmente obbligata a fornire informazioni in virtù di una norma di legge, provvedimento giudiziario o richiesta di un'autorità competente.
• Partner e distributori — unicamente nella misura necessaria per la gestione del rapporto contrattuale e la fornitura del Servizio Durcal, e sempre soggetti alle garanzie contrattuali applicabili.

Durcal non vende né affitta dati personali a terzi per finalità commerciali.

Alcuni fornitori tecnologici utilizzati da Durcal possono essere ubicati fuori dallo Spazio Economico Europeo (SEE) o trattare dati in paesi terzi. In tali casi, Durcal garantisce che i trasferimenti internazionali di dati vengano effettuati con le garanzie adeguate richieste dal GDPR, che possono includere:

• Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR).
• Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46.2.c GDPR).
• Norme vincolanti d'impresa (art. 47 GDPR), quando il fornitore fa parte di un gruppo aziendale con tali norme approvate.

L'Utente può richiedere ulteriori informazioni sulle garanzie applicabili ai trasferimenti internazionali contattando il DPO di Durcal all'indirizzo dpo@durcal.com.

In conformità al GDPR, gli interessati hanno i seguenti diritti in relazione ai propri dati personali:

Per esercitare uno di questi diritti, l'interessato può rivolgersi a Durcal tramite:

• Email: privacidad@durcal.com
• Posta ordinaria: Alpify Software S.L., Calle Santa Teresa, 6, 08012 Barcellona (Spagna)
• Telefono di assistenza Utente Orologio: 900 900 916

Durcal risponderà alle richieste entro un massimo di un (1) mese dal loro ricevimento, prorogabile di ulteriori due mesi nei casi di particolare complessità. L'interessato ha inoltre diritto di presentare un reclamo all'Autorità di controllo competente per la protezione dei dati.

Durcal ha implementato le misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio connesso al trattamento dei dati personali, in conformità all'articolo 32 del GDPR.

Tra le misure adottate si includono, a titolo esemplificativo e non esaustivo: cifratura dei dati in transito (TLS/SSL) e a riposo; controllo degli accessi basato su ruoli e autenticazione multifattore per i sistemi che trattano dati personali; processi di audit e registrazione degli accessi; piani di risposta agli incidenti di sicurezza; e valutazioni periodiche di rischio e d'impatto sulla protezione dei dati (DPIA) per i trattamenti ad alto rischio.

In caso di violazione della sicurezza che comporti un rischio per i diritti e le libertà delle persone, Durcal la notificherà all'autorità di controllo competente entro un massimo di 72 ore e, quando necessario, informerà gli interessati senza indebito ritardo.

Il Servizio Durcal non è destinato a minori di 14 anni. Qualora Durcal venga a conoscenza di aver raccolto dati personali di un minore di 14 anni senza il consenso verificabile dei genitori o tutori legali, procederà alla loro immediata cancellazione.

I genitori o tutori legali che ritengano che Durcal abbia trattato dati di un minore a loro carico senza il consenso richiesto possono contattare il DPO all'indirizzo dpo@durcal.com per richiedere la cancellazione di tali dati.

Durcal si riserva il diritto di modificare la presente Informativa sulla Privacy per adeguarla a novità legislative, giurisprudenziali o di pratica aziendale. Le modifiche sostanziali saranno comunicate agli Utenti tramite email all'indirizzo registrato o tramite un avviso in evidenza sul Sito o sull'App.

Si raccomanda agli Utenti di verificare periodicamente questa Informativa. La versione vigente è sempre disponibile sudurcal.com. L'uso continuato del Servizio Durcal dopo la pubblicazione di una nuova versione implica l'accettazione delle modifiche introdotte.

Per qualsiasi domanda relativa al trattamento dei dati personali, all'esercizio dei diritti o alla presente Informativa, l'interessato può contattare il Responsabile della Protezione dei Dati di Durcal: