Informativa Privacy app fly.me

Ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679

Con la presente informativa, avente ad oggetto l’applicazione denominata Fly.Me - calendario mestruale (di seguito, “Fly.Me”), Le rendiamo noto che i Suoi dati personali (i “Dati Personali”) saranno trattati con lealtà e correttezza, nel rispetto di quanto previsto dalla disciplina del Regolamento UE n. 2016/679 (“GDPR”) e del D. Lgs. 196/03 (“Codice”). Il trattamento dei dati verrà effettuato tramite supporti cartacei, elettronici e informatici, mediante l’impiego di misure di sicurezza idonee a preservarne l’integrità e la riservatezza. 

Alla luce dell’importanza conferita alla protezione dei dati personali, garantiamo che non procederemo ad alcuna attività di marketing e/o profilazione commerciale tramite i dati inseriti nell’applicazione, né tali dati personali saranno venduti o trasferiti a terzi.

1. Titolare del trattamento 

Il Titolare del trattamento è Free Like You S.r.l.s. (di seguito, “F.L.Y.” o la “Società”) con sede legale in Roma, Via Vezio Crisafulli 42, P.IVA 17789181009, pec fly.freelikeyou@legalmail.it, e-mail info@freelikeyou.it 

2. Dati Personali oggetto di trattamento

I dati oggetto di trattamento da parte del Titolare sono:

- Dati di registrazione: Dati personali comuni necessari per la registrazione, quali ad esempio nome, cognome, data di nascita, indirizzo e-mail. 

La registrazione è vietata per coloro che hanno meno di 14 anni. In caso di utente minore di anni 18, verrà comunque chiesto di indicare l’indirizzo e-mail di un soggetto esercente la responsabilità genitoriale, che dovrà confermare la registrazione del minore pur senza poter accedere ai dati inseriti dal minore nell’applicazione. Nonostante quanto previsto dall’art. 2-quinquies D.lgs. 196/2003, che fissa in 14 anni l’età per il consenso in relazione all'offerta diretta di servizi della società dell’informazione, si è ritenuto necessario acquisire ab origine il consenso dell’esercente la responsabilità genitoriale all’utilizzo dell’applicazione, in considerazione della presenza di categorie particolari di dati conferiti dall’interessato. L’esercente la responsabilità genitoriale non potrà, comunque, accedere ai dati dell’utente.

Qualora l’interessato decida volontariamente di registrarsi tramite Apple ID o Google Account, F.L.Y. acquisirà le informazioni necessarie per la creazione dell’account (nome, cognome, indirizzo e-mail, data di nascita, immagine del profilo) direttamente da Apple e/o Google.  Qualora non volesse consentire al Titolare l’accesso a tali informazioni, sarà sufficiente registrarsi senza utilizzare l’account Google e/o Apple. Le facciamo presente che eventuali ulteriori trattamenti dei suoi dati personali effettuati da parte di Apple o di Google saranno svolti da tali soggetti in qualità di titolari autonomi.

- Dati conferiti dall’utente:

Durante l’uso dei Servizi, facoltativamente, l’interessato può inserire una serie di informazioni connesse al proprio benessere, alcune delle quali rientrano tra le categorie particolari di dati ai sensi dell’art. 9 GDPR, rivelando direttamente o indirettamente dati sulla salute dell’interessato e/o sulla sua vita sessuale (dati sul ciclo mestruale – durata, sintomi, perdite, flusso, etc - altri sintomi inerenti al proprio benessere fisico e mentale, dati sull’utilizzo di contraccettivi etc.).

Si tratta di dati facoltativi, che possono essere inseriti dall’interessato per annotare le informazioni ritenuti utili connesse al proprio benessere. Le previsioni del ciclo si fondano semplicemente su stime, di carattere necessariamente orientativo, in considerazione della durata delle date di inizio e fine, motivo per il quale se l’utente ha interesse a conoscere tali previsioni dovrà inserire tali informazioni.

Allo stesso modo, l’utente può cercare la lista dei partner del Titolare che mettono a disposizione dell’utenza dispenser di assorbenti gratuiti; può lasciare opinioni sugli stessi partner; può rispondere ai questionari nella sezione quiz.

- Dati acquisiti automaticamente: per ragioni tecniche, l’applicazione potrebbe acquisire Informazioni sul dispositivo utilizzato (dati relativi al sistema operativo, identificativi, funzioni di accessibilità abilitate, gestore della rete mobile), informazioni sulla posizione e/o dati sull’utilizzo dei servizi.

3. Finalità del trattamento e base giuridica

Registrazione

L’inserimento dei dati comuni richiesti in sede di registrazione è finalizzato a consentire all’utente di accedere ai servizi e, al contempo, al Titolare di verificare l’età dell’utente. 

La base giuridica è, ai sensi dell’art.6, par. 1, lett. b, GDPR “l’esecuzione di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso”.

In caso di utenti minorenni infraquattordicenni, è richiesto inoltre il consenso all’iscrizione da parte dell’esercente la responsabilità genitoriale.

Senza l’inserimento dei dati previsti in fase di registrazione, non sarà possibile utilizzare l’applicazione

Calendario Mestruale

L’inserimento dei dati, anche di natura particolare ai sensi dell’art. 9 GDPR, è finalizzato a consentire all’utente di annotare le informazioni ritenuti utili connesse al proprio benessere e/o ad avere previsioni orientative sul proprio ciclo mestruale e sul periodo di ovulazione. La base giuridica è il consenso esplicito dell’utente (art. 9, par. 2, lett. a), GDPR), che può decidere in autonomia quali informazioni inserire. Sempre attraverso il consenso, l’utente può ricevere delle notifiche push connesse ai dati inseriti nel calendario. 

Si specifica che, sebbene l’applicazione metta a disposizione dell’utente, previo specifico consenso, la possibilità di calcolare il ciclo mestruale e/o il periodo di ovulazione, tale trattamento non consiste in un processo decisionale automatizzato: si ribadisce infatti che la previsione non ha natura di scientificità, è necessariamente orientativa e non produce alcun effetto giuridico sull’interessato. Né viene fatto alcun utilizzo di sistemi di intelligenza artificiale.

Quiz

A cadenza periodica, l’utente può decidere di rispondere a quiz su tematiche legate all’educazione mestruale ed al benessere psicofisico.

Le risposte fornite possono essere utilizzate soltanto in modo aggregato, ed in nessun modo sono messe in relazione dal Titolare con i dati dell’interessato.

La base giuridica è il consenso, e la finalità del trattamento risiede nell’interesse del Titolare di acquisire informazioni aggregate in merito al benessere delle persone con utero.

Utilizzo dei Flycoin

L’utente potrà utilizzare i Flycoin per usufruire delle opzioni disponibili. In nessun caso saranno trasmessi dati personali a terzi partner.

 La base giuridica è l’esecuzione di un servizio reso dal Titolare, ai sensi dell’art. 6, par. 1, lett. b) GDPR, e la finalità del trattamento consiste nella fidelizzazione degli utenti.

Valutazioni sui partner

L’utente può facoltativamente inserire delle valutazioni sui partner utilizzati (ad esempio, nel caso di erogatori di assorbenti). La media delle valutazioni sarà visibile agli utenti dell’applicazione, senza tuttavia il nominativo dell’utente che le ha rese.

La base giuridica è il consenso, e la finalità del trattamento consiste nella valutazione dei servizi resi dai partners del Titolare.

Richieste di assistenza tramite e-mail

Per finalità di assistenza e supporto ai consumatori, l’utente può inviare volontariamente una mail al Titolare e/o utilizzare i form di contatto. I dati saranno utilizzati al solo fine di prestare assistenza al consumatore; la base giuridica è l’esecuzione di misure precontrattuali di cui l’interessato è parte, ai sensi dell’art. 6, comma 1, lett. b) GDPR.

Inoltre, anche in assenza di consenso, FLY potrà trattare i Dati Personali forniti per le seguenti finalità:

i) gestione ed esecuzione degli adempimenti previsti dalla legge (natura contabile, amministrativa, fiscale, ecc.);

ii) gestione di contestazioni ed eventuali contenziosi (in quanto legittimo interesse del Titolare);

iii) inviare all’utente informazioni e aggiornamenti tecnici, avvisi di sicurezza, messaggi di amministrazione e assistenza (in quanto esecuzione di misura contrattuale connessa all’applicazione);

iv) svolgere analisi tecniche per verificare il funzionamento dei servizi e/o richiedere la soddisfazione dei clienti (in quanto legittimo interesse, e fermo restando il diritto di opposizione);

v) svolgere analisi statistiche sui dati acquisiti, solo nel caso in cui siano stati definitivamente anonimizzati (in quanto legittimo interesse del Titolare), ed anche al fine di acquisire dati utili per contribuire al progresso della ricerca sul benessere femminile.

Per i trattamenti fondati sul consenso, si specifica che in qualsiasi momento l’interessato può revocare il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Conservazione dei dati personali 

I Dati Personali acquisiti tramite APP saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, nel rispetto dei principi di minimizzazione e limitazione della finalità di cui all’art. 5, par. 1, lett. c) ed e) del GDPR. Nello specifico, i Dati Personali saranno conservati fino a che l’applicazione sarà attiva, e saranno cancellati immediatamente in caso di rimozione dell’account (“elimina account”); nel caso in cui l’utente selezioni la voce “elimina dati”, i dati inseriti sull’applicazione saranno immediatamente cancellati e – per 36 mesi – saranno conservati esclusivamente i dati di registrazione; in ogni, nel caso di mancato utilizzo dell’applicazione per 3 anni, l’account sarà cancellato con eliminazione dei dati. 

Nel caso di richieste di assistenza spedite via e-mail, i dati saranno trattati per il tempo necessario all’assistenza richiesta. Il Titolare potrà in ogni caso conservare i Dati Personali anche per tutto il tempo necessario all’adempimento di eventuali obblighi normativi nonché per soddisfare eventuali esigenze difensive. Le domande di esercizio dei diritti in ambito GDPR saranno conservate per 5 anni, al fine di poter esercitare i propri diritti difensivi.

5. Destinatari dei dati personali 

I Dati Personali non saranno condivisi con terzi soggetti, e potranno essere trattati esclusivamente da: 

- soggetti autorizzati al trattamento dei dati ex art. 2 quaterdecies D.lgs. 196/2003;

- soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, per motivi tecnici, applicativi o informativi, che operano per conto e su istruzione del Titolare; 

- soggetti, enti o autorità pubbliche, ai quali sia obbligatorio comunicare Dati Personali in forza di disposizioni di legge o di ordini delle autorità. 

In ogni caso, la lista specifica dei responsabili del trattamento ex art. 28 GDPR può essere richiesta al Titolare tramite e-mail e/o pec.

La informiamo che il Titolare archivierà i dati su server localizzati in Paesi dell'Unione Europea, ma alcuni fornitori di cui si serve potrebbero trasferire tali dati in Paesi extra-UE sulla base di garanzie adeguate ai sensi degli artt. 45, 46 e 47 GDPR, quali le decisioni di adeguatezza della Commissione UE, le clausole contrattuali standard approvate dalla Commissione UE e le norme vincolanti d'impresa (c.d.: BCR). La lista dei Paesi e delle garanzie adeguate per il trasferimento le potrà essere fornita su sua semplice richiesta al Titolare

6. Esercizio dei Diritti da parte dell’interessato

In relazione a quanto sopra, La informiamo che – nei limiti previsti dagli artt. 15 ss. GDPR - Lei ha il diritto di chiedere al Titolare l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione dei trattamenti che la riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati personali conferiti; ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca; ha il diritto di avere la conferma dell’esistenza o meno dei dati che La riguardano, la cancellazione, la trasformazione in forma anonima ed il blocco dei dati trattati in violazione di legge, l’aggiornamento, la rettifica ovvero l’integrazione dei dati, l’ottenimento di attestazione che le operazioni descritte sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati ovvero diffusi. La informiamo che è suo diritto proporre reclamo ad una autorità di controllo.

Qualora l’interessato volesse esercitare i diritti sopra descritti e meglio specificati negli artt. 15 ss. del Regolamento UE 679/2016, può contattare il Titolare tramite e-mail o pec. Per esercitare autonomamente la cancellazione del proprio account e di tutti i dati inseriti, si consiglia di accedere alle impostazioni dell’Applicazione e cliccare su “elimina account”; qualora l’utente voglia cancellare i dati inseriti sull’Applicazione senza cancellare l’account e i dati di registrazione, può scegliere l’opzione “Elimina dati”.

Specifichiamo al riguardo che solo l’utente, o una persona legalmente autorizzata ad agire per suo conto, può inoltrare una richiesta verificabile correlata ai propri dati personali. La Società si riserva il diritto di effettuare controlli ragionevoli per verificare l’autorizzazione di una persona.

Qualsiasi utente che venga a conoscenza di minori d’età che stiano utilizzando indebitamente l’applicazione è pregato di informare la Società.