Ai sensi dell’art.13 del Regolamento (UE) 2016/679 (il “Regolamento”), ArubaCloud LTD (in seguito “Titolare”), di seguito fornisce agli Interessati
le informazioni richieste dalla normativa relative al trattamento dei propri dati personali (in seguito “Dati”) in relazione all’utilizzo del servizio VPN.
| Titolare del Trattamento | ArubaCloud LTD, in persona del suo legale rappresentante p.t., con sede in Court Place, Carlow, DUBLIN, Ireland R93 D862 privacy@arubacloudltd.com |
| Responsabile della Protezione dei dati personali |
dpo@arubacloudltd.com |
| Category of Data | Examples of Types of Data |
|---|---|
| Dati anagrafici | nome e cognome, indirizzo e-mail, paese di residenza, codice fiscale/partita I.V.A. |
| Log | Indirizzo IP di provenienza, Log (di sistema e di rete) |
| Dati bancari | IBAN e dati bancari/postali (ad eccezione del numero della Carta di credito) |
Inoltre nell’utilizzo dell’App, ed esclusivamente per finalità connesse alle necessità di erogazione del servizio, in fase di primo utilizzo la stessapotrebbe richiedere dei permessi per l’accesso a determinate funzioni offerte dal sistema operativo in uso all’Interessato, i quali potranno essererevocati/concessi anche dalle impostazioni del sistema operativo stesso.
Nel caso in cui l’utente voglia abilitare lo sblocco dell’App mediante autenticazione biometrica (sui dispositivi che la supportano), la stessa vienegestita totalmente dal sistema operativo del device in cui è installata l’App (sia IoS che Android). L’App non ha mai accesso ai dati diautenticazione, siano essi biometrici o meno. I dati di autenticazione sono salvati e gestiti solo dal sistema operativo.
| RISORSE DEL DISPOSITIVO E DATI OGGETTO DEL TRATTAMENTO | FINALITÀ |
|---|---|
| Notifiche Push | inviare aggiornamenti su piani, promozioni, scadenze VPN |
| Connessione Internet | chiamate API, login social, caricamento contenuti |
| WebView / Browser | aprire pagine informative, login social, guide VPN |
| Local Storage | salvare impostazioni utente, token di sessione, cache dati |
| Social Login | autenticazione utente |
I sistemi informatici e gli applicativi software preposti allo scaricamento/funzionamento/pagamento delle App (quali, a titolo esemplificativo ma non esaustivo, Apple Store, Google Play, Windows Phone Store) acquisiscono, nel corso del loro normale esercizio, alcuni dati comunque riferibili all’utente la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet, degli smartphone e dei dispositivi utilizzati che in ogni caso vengono trattati dai relativi Gestori in qualità di Titolari autonomi.
Di seguito si riporta l’elenco degli strumenti di tracciamento presenti sull’App.
| NOME | DESCRIZIONE |
|---|---|
| Firebase Analytics |
Utilizza i dati, previo consenso, per fornire analisi e informazioni statistiche e |
| Firebase Crashlytics |
Tracciatura anonima di un crash sull’app (il Titolare riceve solo la riga di codice |
| FINALITÀ DEL TRATTAMENTO | BASE LEGALE |
|---|---|
|
Attivazione ed erogazione dell’App Il trattamento dei dati personali dell’Interessato avviene per dar seguito alla richiesta di download, per l’attivazione e la fornitura dell’Applicazione prescelta dall’Interessato e per garantire il suo corretto funzionamento e l’utilizzo delle relative funzionalità e fornire assistenza. |
Base giuridica di tale trattamento è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge. |
|
Analisi statistiche e sull’utilizzo dell’App Il trattamento dei dati personali dell’Interessato può avvenire, previo consenso, ai fini dell’utilizzo di sistemi di tracciamento necessari ad effettuare analisi statistiche e di utilizzo dell’App. |
Base giuridica di tale trattamento è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile liberamente ed in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti. |
|
Gestione del rapporto contrattuale Il trattamento dei dati personali dell’Interessato avviene per dar corso alle conseguenti all’acquisto di un Servizio e/o di un Prodotto, quali ad esempio la gestione del relativo ordine, l’erogazione del Servizio stesso e, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, l’invio di comunicazioni a contenuto informativo nonché l’adempimento di ogni altro obbligo derivante dal contratto. |
Base giuridica di tale trattamento è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge. Il conferimento dei dati è facoltativo, tuttavia l’eventuale rifiuto dell’Interessato a fornire i dati comporta l’impossibilità per il Titolare di dare seguito alla prestazione richiesta. |
|
Difendere un diritto in sede giudiziaria o stragiudiziale Il trattamento dei dati personali dell’Interessato avviene per accertare, esercitare o difendere un diritto del Titolare e/o difendersi da pretese altrui, in sede giudiziaria o stragiudiziale. |
Base giuridica di tale trattamento è il perseguimento del legittimo interesse del Titolare tenuto conto del bilanciamento dei diritti di quest’ultimo e dell’Interessato. |
|
Sicurezza informatica Il trattamento dei dati personali dell’Interessato avviene per garantire la sicurezza delle reti e dell’informazione, la tutela del patrimonio aziendale e la sicurezza dei sistemi aziendali del Gruppo Aruba. |
Base giuridica di tali trattamenti è il rispetto di obblighi di legge e il perseguimento del legittimo interesse del Titolare tenuto conto del bilanciamento dei diritti di quest’ultimo e dell’Interessato. L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto. |
|
Attività promozionali su Servizi/Prodotti analoghi a quelli acquistati Il trattamento dei dati personali dell’Interessato avviene per l’invio di comunicazioni email relative a promozioni e offerte di Servizi/Prodotti del Titolare identici e/o affini a quelli oggetto del contratto in corso con l’Interessato, a meno che lo stesso non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni. |
Base giuridica di tale trattamento è il legittimo interesse (art. 6(1)(f) GDPR), in conformità all’art. 13(11) delle ePrivacy Regulations (S.I. 336/2011). Le comunicazioni verranno inviate entro 12 mesi dalla vendita originaria, salvo rinnovo del rapporto contrattuale o diverso consenso espresso. L’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per la finalità in oggetto. |
|
Attività promozionali su Servizi/Prodotti offerti da ArubaCloud LTD e dalle società del Gruppo Aruba Il trattamento dei dati personali dell’Interessato avviene per l’invio da parte del Titolare, previo specifico consenso, di newsletter e comunicazioni di offerte, sconti e promozioni di Servizi/Prodotti propri e delle società del Gruppo Aruba attraverso modalità tradizionali (es. posta ordinaria, telefonate con operatore) e/o automatizzate (es. e- mail, sms, applicazioni di messaggistica istantanea online, notifiche push web e mobile). |
Base giuridica di tale trattamento è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile liberamente ed in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti. L’eventuale rifiuto dell’Interessato a prestare il consenso comporta l’impossibilità di fruire dei relativi servizi, senza che questo comporti conseguenze pregiudizievoli per il rapporto contrattuale con il Titolare. |
|
Partecipazione a sondaggi / indagini Il trattamento dei dati personali dell’Interessato avviene per l’invito da parte del Titolare, previo specifico consenso, alla partecipazione a sondaggi e indagini di mercato attraverso modalità tradizionali (es. posta ordinaria, telefonate con operatore) e/o automatizzate (es. e- mail, SMS, messaggistica istantanea, telefonate preregistrate). |
Base giuridica di tale trattamento è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile liberamente ed in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti. L’eventuale rifiuto dell’Interessato a prestare il consenso comporta l’impossibilità di fruire dei relativi servizi, senza che questo comporti conseguenze pregiudizievoli per il rapporto contrattuale con il Titolare. |
|
Profilazione Il trattamento dei dati personali dell’Interessato avviene da parte del Titolare, previo specifico consenso, per finalità di profilazione quali analisi dei dati trasmessi e dei Servizi/Prodotti acquistati al fine di proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi. |
Base giuridica di tale trattamento è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile liberamente ed in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti. L’eventuale rifiuto dell’Interessato a prestare il consenso comporta l’impossibilità di fruire dei relativi servizi, senza che questo comporti conseguenze pregiudizievoli per il rapporto contrattuale con il Titolare. |
| CATEGORIE DI DESTINATARI | FINALITà |
|---|---|
| Società del Gruppo societario di Aruba S.p.A. (“Gruppo Aruba”) |
Adempimenti amministrativi e contabili connessi alla prestazione richiesta |
| Terzi fornitori e Società del Gruppo Aruba |
Erogazione di servizi connessi alla prestazione richiesta |
| Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo |
Adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione richiesta |
| Istituti di credito e di pagamento digitale, Istituti bancari /postali |
Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale |
I soggetti appartenenti a tali categorie operano in autonomia come distinti titolari del trattamento o come responsabili nominati dal Titolare.
I Dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale del Titolare, ivi compresi gli stagisti, i lavoratori interinali, i consulenti, tutti appositamente autorizzati al trattamento.
I dati personali, in ogni caso, non saranno oggetto di diffusione e, pertanto, non saranno portati a conoscenza di soggetti indeterminati, in qualunque forma, ad esempio mediante la loro messa a disposizione o consultazione.
Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici e nel rispetto delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati, nonché ad evitare danni, siano essi materiali o immateriali.
I dati personali dell’Interessato sono conservati in archivi situati in paesi dell’Unione Europea. Ove necessario per il perseguimento delle finalità dichiarate, i Dati dell’Interessato potrebbero essere trasferiti all’estero, verso Paesi/organizzazioni al di fuori dell’Unione Europea che garantiscano un livello di protezione dei dati personali ritenuto adeguato dalla Commissione Europea con propria decisione, o comunque sulla base di altre garanzie appropriate, quali ad esempio le Clausole Contrattuali Standard adottate dalla Commissione Europea o il consenso dell’Interessato. L’Interessato ha il diritto di ottenere una copia dei Dati eventualmente trasferiti all’estero, nonché l’elenco dei Paesi/organizzazioni verso i quali i dati sono stati trasferiti scrivendo all’indirizzo privacy@arubacloudltd.com.
I Dati sono conservati in una forma che consenta l’identificazione dell’Interessato per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti tenendo in considerazione le leggi applicabili alle attività e ai settori in cui il Titolare opera. I Dati necessari per assolvere ad obblighi fiscali e contabili sono conservati per 6 anni dal termine del rapporto contrattuale. I dati personali di contatto sono trattati, per attività promozionali nonché per la partecipazione a sondaggi e indagini di mercato, fino a 24 mesi a decorrere dalla cessazione del contratto, salvo precedente revoca del consenso da parte dell’interessato. I dati di contatto sono trattati per inviare proposte commerciali in linea con le scelte degli interessati fino a 12 mesi a decorrere dalla data di cessazione del contratto, salvo precedente revoca del consenso da parte dell’interessato. Inoltre, i Dati trattati: • nell’ambito delle attività di marketing sono conservati, per tale finalità, per 24 mesi; • per finalità di profilazione sono conservati per 12 mesi.
Decorsi i termini così stabiliti, i Dati sono cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.
Contattando l’indirizzo privacy@arubacloudltd.com, l’Interessato ha il diritto di ottenere, nelle casistiche previste dal Regolamento, l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento, la portabilità dei propri dati nonché l’opposizione al trattamento.
L’Interessato ha, inoltre, il diritto di proporre un reclamo all’Autorità Competente (Data Protection Commission), fermo restando il diritto di rivolgersi a un’Autorità UE che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione, come previsto dall’art. 77 del Regolamento, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del Regolamento.