Categorie di dati

Quando utilizzi Amazon Alexa o Google Assistant, “Mandami un Campione” utilizza le seguenti categorie di dati: tutte le dichiarazioni registrate tramite questi strumenti nonchè le richieste di attivazione.

Finalità del trattamento e base giuridica

Elaboriamo i dati personali che riceviamo da Amazon e Google in relazione all'utilizzo di Amazon Alexa e Google Assistant per eseguire l'ordine del campione. La base giuridica per questo trattamento è l'accordo sull'utilizzo del servizio di campioni gratuiti ai sensi dell'articolo 6 comma 1, lettera b) del GDPR e il nostro legittimo interesse al trasferimento dei dati personali a questi fornitori terzi ai sensi dell'articolo 6, comma 1, lettera f), GDPR, poiché disponiamo di interfacce per Amazon Alexa e Google Assistant che sono state integrate nel servizio "Mandami un Campione". Dalla valutazione di comparazione preliminare da noi effettuata, risulta che questo nostro interesse non è in conflitto con i diritti e le libertà degli utenti.

Destinatari

I dati personali che riceviamo da Amazon e Google in relazione al tuo utilizzo di Amazon Alexa e Google Assistant sono accessibili solo ai dipendenti di "Mandami un Campione" che sono responsabili dell'esecuzione dell'ordine del campione, nonché ai dipendenti che sono responsabili dell'amministrazione tecnica e della manutenzione dell'interfaccia e della sua funzionalità. In questo contesto, possiamo incaricare fornitori di servizi esterni, in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR, di fornire servizi tecnici e supporto per nostro conto. 

Periodi di conservazione dei dati

Conserviamo i dati personali che riceviamo da Amazon e Google in relazione al tuo utilizzo di Amazon Alexa e Google Assistant per un periodo di 6 anni dalla data della tua ultima attività sull'app "Mandami un campione".

Trasferimento dei dati personali

In caso di trasferimento dei dati al di fuori dell'UE o dello Spazio economico europeo, concediamo l'accesso ai tuoi dati personali solo sulla base di adeguate garanzie di protezione dei dati quali le decisioni di adeguatezza della Commissione UE, le clausole contrattuali standard adottate dalla Commissione UE e le norme vincolanti d’impresa (c.d.: BCR) oppure, in circostanze episodiche e occasionali, avvalendoci delle deroghe di legge. 

Il trasferimento verso Paesi non coperti dalla decisione di adeguatezza è sottoposto ad ulteriori misure supplementari in progressivo aggiornamento, implementate a seguito della sentenza C-311/18 (Schrems II). Puoi richiedere maggiori informazioni sulla lista dei Paesi, delle garanzie adeguate e sulle ulteriori misure attualmente in vigore per il trasferimento inviando una richiesta al Titolare secondo le modalità indicate al paragrafo “Dati di contatto”.