INFORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI AI SENSI
DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (di seguito “Regolamento” o
“GDPR”)
APP MOBILE “DATA! THE GAME”
ACADEMY ISTITUTO PRIVACY S.r.l (di seguito anche “Academy Istituto Privacy” o “Titolare”) considera la
protezione della privacy e dei dati personali un obiettivo prioritario della propria attività.
Con la presente informativa, Academy Istituto Privacy fornisce dettagli sulle modalità di trattamento dei
dati personali raccolti tramite l’Applicazione
mobile
“DATA! The Game” (di seguito, l’“Applicazione” o
l’“App”).
Si precisa che l’App non raccoglie direttamente dati personali degli utenti per consentirne l’utilizzo o
l’accesso alle sue funzionalità. L’unico trattamento di dati personali all’interno dell’App avviene tramite il
servizio di pubblicità fornito da Google AdMob. Nello specifico, nella versione gratuita dell’App per
dispositivi Android e iOS, è attivo il servizio Google AdMob, una piattaforma pubblicitaria mobile fornita da
Google LLC, che consente la visualizzazione di annunci pubblicitari.
La presente informativa ha lo scopo di spiegare in che modo Google AdMob raccoglie e utilizza le
informazioni degli utenti durante l’utilizzo dell’App. Sebbene Academy Istituto Privacy non raccolga
direttamente dati personali, Google AdMob può trattare determinate informazioni, come descritto di
seguito.
Per “Dati Personali”, ai sensi della normativa vigente, si intende qualsiasi informazione relativa a una
persona fisica identificata o identificabile (di seguito, l’“interessato” o “utente”). Un individuo è considerato
identificabile se può essere identificato, direttamente o indirettamente, tramite riferimenti come nome,
numero di identificazione, dati relativi all’ubicazione, identificativo online o altri elementi specifici legati alla
sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è ACADEMY ISTITUTO PRIVACY S.r.l., con sede legale in Piazza
di San Salvatore in Lauro, 13 – ROMA, P. IVA 16543941005.
Per qualsiasi richiesta o informazione, è possibile contattare il Titolare all’indirizzo email
academy@istitutoprivacy.eu.
2. Dati personali oggetto di trattamento, fonte dei dati, finalità e basi giuridiche
Academy Istituto Privacy informa che tramite l’app mobile “Data! The Game” non raccoglie direttamente
dati personali degli utenti per consentire di utilizzare l’app “Data! The Game” o di accedere a specifiche sue
funzionalità e che l’unico trattamento di dati personali tramite l’app è determinato dalla presenza del
servizio di pubblicità oerto da Google AdMob. Nello specifico, la versione free dell’app mobile “Data! The
Game” per Android e iOS è attivo il servizio Google AdMob, una piattaforma pubblicitaria mobile fornita da
Google Ireland Limited, che consente di mostrare pubblicità all’interno dell’app in versione gratuita. Tramite
il servizio Google AdMob integrato nella App, previa autorizzazione dell’utente, potrebbero essere raccolti e
trattati dati personali appartenenti alla categoria dei dati comuni riferiti agli Utenti dell’App, raccolti
automaticamente attraverso l’SDK di AdMob, per consentire a noi e a noistri partner pubblicitari di
raccogliere informazioni sull’Utente dell’App.
SDK e tecnologie traccianti ani: gli SDK (Software Development Kit) e tecnologie ani sono informazioni
che le applicazioni registrano e/o leggono sul dispositivo dell’utente. Solitamente, queste tecnologie
permettono a chi le impiega di analizzare l’uso delle applicazioni in modo da evitare malfunzionamenti e
migliorare l’esperienza dell’utente. Il Titolare potrebbe utilizzare SDK e tecnologie ani fornite da terze
parti, generalmente impiegate per il trattamento di dati personali per conto del Titolare, in qualità di
responsabili del trattamento.
In particolare, all’interno dell’App
Data The Game
, il Titolare utilizza SDK collegati al servizio
Google AdMob
,
che comportano l’archiviazione e/o l’accesso a informazioni relative all’utente. Google opera in qualità di
responsabile del trattamento dei dati per la fornitura di una specifica funzionalità di AdMob, che consente
al Titolare di raccogliere il consenso reso dagli utenti tramite la
Consent Management Platform
(CMP)
disponibile nella App. Ciò permette di ottenere l’autorizzazione dell’utente, ai sensi dell’art. 122 del D.lgs.
196/2003 (“Codice Privacy”) e del Regolamento, per l’utilizzo del servizio pubblicitario oerto tramite l’SDK
AdMob, e quindi per la raccolta, la condivisione e l’uso dei dati personali al fine di mostrare e personalizzare
gli annunci nell’App da parte degli inserzionisti partner di Google AdMob.
Il trattamento dei dati personali eettuato dal Titolare tramite la CMP riguarda, in particolare, parametri
relativi al sistema operativo e all’ambiente informatico dell’utente che utilizza l’App (quali codici
identificativi, data del consenso, parametri del sistema operativo del dispositivo, scelta dell’utente in merito
all’autorizzazione o meno all’uso dei tracciatori in app). Tale trattamento è finalizzato all’acquisizione,
registrazione e gestione delle preferenze dell’utente riguardo all’installazione degli strumenti di
tracciamento utilizzati per la pubblicità personalizzata e non personalizzata attraverso Google AdMob. In tal
modo, il Titolare garantisce la conformità agli obblighi normativi vigenti in materia di protezione dei dati
personali e gestione del consenso per l’installazione degli strumenti di tracciamento, ai sensi dell’art. 122
del Codice Privacy, della Direttiva 2002/58/CE (cd. Direttiva e-Privacy) e del GDPR (in particolare, artt. 4,
punto 11), 7 e considerando 32).
Per maggiori informazioni, si prega di consultare la sezione
“Strumenti per aiutare i publisher a rispettare il
GDPR - Guida di Google AdMob”
.
L’SDK di AdMob consente inoltre a Google di archiviare e/o accedere a determinate informazioni presenti
sul dispositivo dell’utente al fine di mostrare, all’interno dell’App, annunci pubblicitari degli inserzionisti
partner di Google AdMob. L’elenco aggiornato di tali inserzionisti è disponibile nella
Consent Management
Platform
mostrata al primo accesso all’App ed è sempre accessibile nella homepage dell’App, cliccando sul
pulsante “CMP”.
Con riferimento a tali trattamenti ulteriori dei dati svolti tramite il servizio
Google AdMob
, Google agisce in
qualità di titolare autonomo del trattamento. Per questo motivo, si riportano di seguito i link alle
informative sul trattamento dei dati personali fornite da Google in relazione ai dati dell’utente:
- per conoscere le modalità di utilizzo da parte di Google delle informazioni fornite dalle App che
usano i suoi servizi, sulla personalizzazione degli annunci e come controllare le informazioni raccolte
da Google su app partner, si prega di fare riferimento al seguente link: Modalità di utilizzo da parte
di Google delle informazioni fornite da app o siti che usano i suoi servizi – Privacy e termini – Google;
- ulteriori informazioni sulla
modalità di trattamento delle informazioni personali da parte di Google
.
Oltre all’SDK di Google AdMob sopra descritto, l’App non utilizza altri cookie o strumenti di
tracciamento similari, né tecnici, né analitici, né di profilazione.
- Informazioni raccolte da Google AdMob e modalità di utilizzo:
L’utilizzo dell’SDK di Google AdMob comporta la raccolta automatica di dati di navigazione e di utilizzo
dell’App, al fine di fornire annunci pubblicitari personalizzati e pertinenti. In particolare, l’SDK Google Mobile
Ads raccoglie e condivide automaticamente con i propri partner pubblicitari i seguenti tipi di dati:
- informazioni sul dispositivo: AdMob può raccogliere dati relativi al dispositivo, tra cui l’identificativo
univoco del dispositivo (IDFA o ID Android), l’indirizzo IP, il tipo di dispositivo, il sistema operativo,
l’ID pubblicità Android, l’ID set di app e l’identificativo Apple per gli inserzionisti (previa
autorizzazione esplicita al tracciamento da parte dell’utente);
- dati di utilizzo: AdMob può raccogliere informazioni sull’interazione con l’App, come l’avvio
dell’applicazione, i clic e le visualizzazioni degli annunci pubblicitari mostrati;
- informazioni diagnostiche: AdMob può raccogliere dati sulle prestazioni dell’App e dell’SDK, inclusi
registri di arresti anomali, tempi di avvio dell’app, tassi di blocco e consumo energetico.
Si precisa che tali informazioni non vengono utilizzate direttamente dal Titolare, ma sono gestite
indirettamente dai servizi pubblicitari di Google AdMob.
Google AdMob utilizza i dati raccolti attraverso l’App per i seguenti scopi, in conformità con la propria
informativa sulla privacy, disponibile ai link sopra riportati:
- pubblicità: AdMob utilizza i dati raccolti per mostrare annunci pubblicitari all’interno dell’App, anche
in base agli interessi dell’utente e alle sue interazioni con l’App stessa e altre applicazioni;
- misurazione e analisi degli annunci: AdMob analizza dati aggregati e anonimizzati per valutare
l’ecacia degli annunci pubblicitari e migliorarne il targeting e le prestazioni;
- rilevamento e prevenzione delle frodi: AdMob utilizza i dati raccolti per identificare e prevenire
attività fraudolente nel contesto della pubblicità digitale;
- conformità legale: AdMob può trattare i dati raccolti per adempiere a obblighi di legge e far
rispettare le proprie normative e condizioni d’uso.
3. Scelte dell’utente e opzioni di disattivazione
La pubblicità visualizzata in App tramite Google AdMob permette di orire gratuitamente l’App
DATA! The
Game
. Ci impegniamo anché gli annunci siano sicuri, non invasivi e il più pertinenti possibile. Gli annunci
visualizzati sul tuo dispositivo potrebbero essere personalizzati in base all’ID pubblicitario del dispositivo.
È possibile controllare gli annunci pubblicitari mostrati in App modificando le impostazioni del proprio
dispositivo.
- Per gli utenti Android: è possibile disattivare la pubblicità personalizzata tramite le impostazioni
dell’account Google. In particolare, è possibile:
o reimpostare l'ID pubblicitario del dispositivo: l’ID attuale verrà sostituito con uno nuovo. Le
app potranno continuare a mostrare annunci, che però potrebbero risultare meno
pertinenti per un certo periodo di tempo.
o liminare l’ID pubblicitario del dispositivo: in questo caso, l’ID pubblicitario verrà cancellato e
non ne verrà generato uno nuovo. Le app potranno comunque mostrarti annunci
pubblicitari, ma questi non saranno basati sulla pubblicità personalizzata. Tuttavia, potresti
comunque visualizzare annunci basati su altri fattori, come le informazioni che hai condiviso
con le app.
- Per gli utenti iOS: i dispositivi Apple utilizzano l’
Advertising Identifier
(
IDFA
). Gli utenti possono
gestire le preferenze relative alla pubblicità personalizzata direttamente nelle impostazioni del
proprio dispositivo.
L'utente può disattivare gli annunci personalizzati tramite la Consent Management Platform (CMP), visibile
al primo accesso all'App e sempre disponibile nella homepage dell’App cliccando sul pulsante “CMP”.
Disattivando questa opzione, la raccolta, la condivisione e l'utilizzo dei dati personali da parte dei partner
pubblicitari per la personalizzazione degli annunci verranno bloccati.
In questo caso, l’SDK di AdMob continuerà a mostrare annunci all'interno dell'App, ma questi non saranno
personalizzati in base alle preferenze dell'utente.
Se le funzionalità dell’SDK AdMob vengono disabilitate sul dispositivo Android o iOS, l'App
DATA! The Game
nella sua versione gratuita potrebbe riscontrare problemi di funzionamento.
Il Titolare mette a disposizione anche una versione a pagamento dell’App, che non prevede l’utilizzo dei
servizi di Google AdMob per la visualizzazione di annunci pubblicitari all’interno dell’App. Questa versione
esclude, pertanto, qualsiasi trattamento di dati personali per finalità pubblicitarie.
4. Conservazione dei dati
Google AdMob conserva i dati raccolti in conformità con le proprie politiche di conservazione dei dati,
disponibili nella sezione
Privacy & Terms
dei servizi Google. Il Titolare non ha alcun controllo sulle modalità
di conservazione adottate da AdMob; pertanto, per ulteriori dettagli, si invita l’utente a consultare
l’informativa sulla privacy di AdMob. Tutti i dati degli utenti raccolti tramite l’SDK
Google Mobile Ads
vengono criptati in transito mediante il protocollo
TLS (Transport Layer Security)
, garantendo un elevato
livello di sicurezza nella trasmissione delle informazioni.
Per quanto riguarda il trattamento dei dati personali strettamente necessari alla raccolta e conservazione
della prova del consenso fornito dall’utente tramite la
Consent Management Platform
dell’App, si informa
che tali dati vengono trattati in conformità ai principi di minimizzazione e limitazione della conservazione
stabiliti dall’art. 5, par. 1, lett. c) ed e) del GDPR. I dati personali saranno conservati esclusivamente per il
tempo strettamente necessario al raggiungimento della specifica finalità, ovvero dimostrare che l’utente ha
fornito l’autorizzazione all’uso dei tracciatori pubblicitari presenti nell’App. Inoltre, i dati potranno essere
conservati per il tempo necessario ad adempiere ad eventuali obblighi normativi o per soddisfare esigenze
difensive del Titolare.
Per ulteriori informazioni, è possibile inviare una richiesta scritta al Titolare utilizzando i recapiti indicati nel
paragrafo 1 della presente informativa.
5. Destinatari dei dati
Attraverso il servizio
Google AdMob
integrato nell’App, i dati personali degli utenti potrebbero essere
raccolti automaticamente da
Google Ireland Limited
tramite l’SDK di AdMob e condivisi con i partner
pubblicitari del network di AdMob per finalità pubblicitarie. L’elenco aggiornato di tali partner è disponibile
nella
Consent Management Platform
(CMP), visualizzata al primo accesso all’App e sempre accessibile nella
homepage dell’App cliccando sul tasto “CMP”.
Il Titolare potrebbe condividere i dati personali con le seguenti categorie di destinatari:
I. responsabili del trattamento: i dati potranno essere condivisi e trattati da soggetti che agiscono in
qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR nell’ambito della fornitura di
servizi per conto del Titolare (es. con
Google Ireland Limited
, fornitore della funzionalità della
Consent Management Platform
integrata nell’App; società, studi professionali o consulenti che
forniscono assistenza ad
Academy Istituto Privacy
in ambito amministrativo e legale; soggetti
incaricati dello sviluppo, della manutenzione tecnica e dell’assistenza relativa all’App). L’elenco
aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
II. soggetti, enti o autorità titolari autonomi del trattamento: i dati potrebbero essere comunicati a
soggetti, enti o autorità nei casi in cui la comunicazione sia obbligatoria per legge o in
ottemperanza a ordini delle autorità competenti.
III. persone autorizzate al trattamento: i dati potrebbero essere trattati da persone autorizzate da
Academy Istituto Privacy
ai sensi dell’art. 29 del GDPR, che siano vincolate da obblighi di
riservatezza adeguati (es. dipendenti e collaboratori dell’istituto).
6. Trasferimento dei dati extra UE
I dati personali trattati tramite l’App saranno trattati e conservati, in conformità ai principi di
minimizzazione e limitazione della conservazione di cui all’art. 5.1.c) ed e) del Regolamento, all’interno dello
Spazio Economico Europeo. Ove necessario, i dati potrebbero essere trasferiti verso Paesi Terzi fuori dallo
Spazio Economico Europeo. In tali casi il trasferimento avverrà nel rispetto delle condizioni indicate dagli
artt. 44 e ss. del GDPR, quali ad esempio l’adozione di Clausole Standard approvate dalla Commissione
Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od
operanti in Paesi considerati sicuri dalla Commissione Europea, nel rispetto delle raccomandazioni 01/2020
adottate il 10 novembre 2020 dal Comitato Europeo per la Protezione dei Dati (
European Data Protection
Board)
. È possibile richiedere maggiori informazioni, su richiesta, in merito ai trasferimenti di dati eettuati
ed alle garanzie a tal fine adottate, presso il Titolare ai contatti sopra indicati.
7. Diritti in qualità di interessato
L’interessato potrà far valere i propri diritti e/o chiedere informazioni sul trattamento dei propri dati,
rivolgendosi al Titolare del trattamento ai recapiti indicati al paragrafo 1 della presente informativa.
In particolare, l’interessato può, in qualsiasi momento, esercitare i seguenti diritti:
- Diritto di revocare il consenso prestato (art. 7 del GDPR) – l’interessato ha il diritto di revocare in ogni
momento il consenso prestato per i diversi trattamenti che lo richiedono, senza pregiudizio alcuno della
liceità del trattamento eettuato anteriormente alla revoca;
- Diritto di accesso (art. 15 del GDPR) – l’interessato ha il diritto di ottenere la conferma circa l’esistenza o
meno di un trattamento concernente i suoi dati personali nonché il diritto di ricevere ogni informazione
relativa al medesimo trattamento;
- Diritto alla rettifica (art. 16 del GDPR) – l’interessato ha il diritto di ottenere la rettifica dei suoi dati
personali, qualora gli stessi siano incompleti o inesatti;
- Diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, l’interessati ha il diritto di ottenere la
cancellazione dei suoi dati personali presenti all’interno degli archivi del Titolare;
- Diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni,
l’interessati ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali;
- Diritto alla portabilità (art. 20 del GDPR) – l’interessati ha il diritto di ottenere il trasferimento dei suoi
dati persoli verso un diverso titolare del trattamento nonché il diritto di ottenere in un formato
strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano;
- Diritto di opposizione (art. 21 del GDPR) – l’interessato ha il diritto di formulare una richiesta di
opposizione al trattamento dei suoi dati personali nella quale dare evidenza delle ragioni che
giustifichino l’opposizione; il Titolare si riserva di valutare tale istanza, che potrebbe non essere
accettata nel caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sui
suoi interessi, diritti e libertà.
- Diritto di proporre reclamo all’Autorità di controllo (art. 77 del GDPR) - nel caso in cui ritenga che il
trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali e, in particolare,
allorché il Titolare si rifiuti di ottemperare ad una sua richiesta, l’interessato può proporre un reclamo
all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è
verificata la presunta violazione; ad ogni modo, qualora il Titolare si rifiuti di ottemperare alle richieste,
verranno adeguatamente illustrate le ragioni dell’inottemperanza;
- Diritto di adire le opportune sedi giurisdizionali (art. 79 del GDPR).
