Personal data treatment statement
Catapush cares about your personal data by providing lawful, fair and transparent processing against European Regulation 2016/679 (General Data Protection Regulation) requirements.
Catapush implements countermeasures to protect your personal data collected for the performance of the contract to which you are a party or in order to take steps, at your request, prior to entering into a contract related to Catapush services.
The provision of your personal data is mandatory by law, or to enter into or fulfil a contract with our company. If you choose not to give us this information, it may delay or prevent us from fulfilling our contract or doing what we must do by law.
I. Collection of personal data
The personal data are collected when you register to www.Catapush.com or through the mobile library or application installed by your end users.
You and your end users are entitled to request to Catapush S.r.l. the cancellation of the data at any time.
II. Purpose of data treatment and processing
The personal data collected, together with other data related to the electronic communications you will be able to carry out using our services, will be processed by Catapush S.r.l. for the following purposes:
- Provision of the communication services offered by Catapush S.r.l..
To allow you to use of Catapush and its services (like for example, sending push notifications and messages, to manage your account and join the Forum, Chat, Blog, etc.), it is necessary that Catapush S.r.l have some of your personal data (name, last name, company name, e-mail address, username and password, mobile number ) and data related to electronic communication carried out by you and collected during the provision of Catapush service.
Moreover, your end users’ mobile number will be used to allow you to if your end users are registered to the services through Catapush mobile library or application.
The data will be used for time required to fulfill these purposes, through the adoption of suitable measures to guarantee the respect of your ens users confidentiality and, where possible, in anonymous form.
The unencrypted text of the push notifications and messages sent by you or received by your end users as well as the password for the access (login) to the website and back end system that offer information services and applications concerning the management of your account on www.Catapush.com, will not be read or known by the staff of Catapush S.r.l. or by companies which could take advantage from the provision of the same services.
- Delivery of commercial and advertising data.
Your personal data could be used to send your information messages regarding the opportunities and the promotions of which you may benefit as our user. In particular, your data could be used for:
delivery of promotional information, advertising and premium contest;
commercialization of products and services, delivery of advertising /informative/promotional material;
market researches and surveys also by means of telephone interviews and delivery of questionnaires;
economic analyses and statistics;
participation to marketing initiatives and offer devoted to reward the customers;
promotion of telephones and data transmission services, as well as capable added value electronic communication services;
interactive commercials and joining to premium contest;
customers'satisfaction surveys referring to the quality of the provided services.
The advertising messages delivered by MMS, SMS, WAP and e-mail could be sent both after your specific request (pull messages) or through an automated system of delivery (push messages).
The treatment for advertising purposes by means of the activities indicated to letters from A) to H), could be concerning products and services offered by Catapush S.r.l., as well as products and services offered by third parties. In the latter case, your data will not be subject of communication to these third parties.
The consent to the data processing given for advertising purposes could be revoked by you in any moment, contacting Catapush S.r.l. at the following e-mail address privacy@catapush.com.
The eventual refusal to the treatment and processing of your personal data for advertising purposes will not influence on the provision of push notifications and messages services, but it will determine the impossibility of keeping you updated on offer and promotional deals dedicated to Catapush users signed up on www.Catapush.com.
The personal data used for the above-mentioned advertising purpose will be kept for the strictly necessary time, and however, for a time up to 24 months.
- Further purposes
Your personal data, included the data related to the electronic transmission traffic, could be used also for further purposes whose: billing, control and management of the correct operation of the services offered by Catapush S.r.l., management of eventual claims and litigations, implementation of the obligation scheduled by national of EU laws, related regulations and provisions, in particular, to the protection of the public order and to the assessment and repression of the crimes.
III. Data management and safety measures
Catapush S.r.l. applies countermeasures to protect your personal data in order to:
disclose your data only to processors which are strictly relevant to contractual obligations
store your data in our access-controlled enterprise systems, physically controlled hard copy archives, with permissions granted for the following reasons:
data rectification or erasure according your request;
bookkeeping accounts;
accounts receivable and payable;
compliance with civil and fiscal law, regulatory requirements and EU regulations.
The data will be managed as described previously using paper or electronic methods, and logical processes strictly related to the same purpose, and will adopt measures which guarantee security and privacy, identified through a privacy impact assessment.
Your data will be stored on the server of Catapush S.r.l., located in appropriate spaces provided by the company Amazon Web Services at their data centre in Dublin - Ireland.
Such company will be in charge of the Processing of your personal data, according to the instructions provided to them by Catapush S.r.l..
In any case, the personal data will be processed and stored for the time established from the law and/or the provisions adopted from the Guarantor for the protection of the personal data, and, once ended, will be cancelled or made anonymous.
IV. Customer and User rights
You might apply at any time for execution of your right according to the following GDPR articles:
15 - Right of access
16 - Right to rectification
17 - Right to erasure
18 - Right to restriction of processing
19 - Notification obligation regarding rectification or erasure of personal data or restriction of processing
20 - Right to data portability
21 - Right to object
34 - Communication of a personal data breach
by addressing your requests at our company email
privacy@catapush.com which we will comply with through specific procedures in order to make you aware about:
- the processing of your data;
- the storage and protection of your personal data;
- the recipients or categories of recipient to whom the personal data have been or will be disclosed,
in particular recipients in third countries or international organizations, to meet the binding
contractual obligations;
- actions taken for rectification and erasure of your personal data;
- the way you might receive your personal data in a structured, commonly used and machine-readable
format;
- actions taken to apply the right to object;
- be informed, without delay, about a data breach which might compromise your personal data.
We will inform, you as soon as possible, about the action taken upon your requests, at the latest within one month from the receiving of your communication.
Moreover, you will be informed, when personal data are transferred to a third country or to an international organization, about the appropriate safeguards pursuant GDPR requirements relating to the transfer, after our vetting of the third country accreditation by the Italian Supervising Authority and/or the Commission;
Your digital requests will be replied with the same media, unless otherwise instructed.
V. Holder, responsible and people in charge of data treatment and processing
The Holder of your data treatment and processing is Catapush S.r.l., with operation Office in Corso Italia, 22 - 20122 Milan (MI) - Italy. The Data Protection Officer can be contacted at Catapush S.r.l., Email DPO@catapush.com.
Inside Catapush S.r.l. your personal data will be processed by Catapush employee or contractors specifically appointed to carry out their duties in accordance with the list of processes and the procedures of Catapush System for Personal Data Protection.
Your data will be handled also from the company Amazon AWS where the server used by Catapush are located, as well as by the third party in charge for technical management of the server and the license to the distribution of the services.
Moreover, part of your personal data processing could be performed also by other third parties. Particularly, the data could be communicated to:
- entities that provide assistance and support to Catapush S.r.l.;
- entities that perform activity of promotion and sale of services offered by Catapush S.r.l.;
- subjects that lend services of credit risk management and prevention and fraud control;
- other TLC operators used by Catapush S.r.l. for services provision.
In any case, such subjects will be appointed as Data Processor. The managers or the people in charge designated will receive suitable operating instructions, also with reference for the adoption of the minimum contermeasures.
Informativa sull’uso dei Dati Personali
Illustriamo qui di seguito le modalità con cui Catapush Srl tratterà i suoi dati personali, secondo i principi di correttezza, liceità, trasparenza, al fine di proteggere la Sua privacy come disposto dal Regolamento Europeo 2016/679 (General Data Protection Regulation).
Catapush Srl ha predisposto un insieme di contromisure per proteggere i dati personali che, nell’ambito delle attività oggetto del servizio potrebbero esserci da voi comunicati e che sono necessari per l’adempimento dei termini di servizio concordati, ivi inclusi obblighi legali. Pertanto, il loro eventuale mancato conferimento potrebbe comportare l’impossibilità da parte di Catapush Srl di adempiere agli obblighi di cui sopra.
I. Raccolta dei Dati Personali
I dati personali che sono raccolti all’atto della registrazione su
www.Catapush.com o attraverso la libreria o l’applicativo installato dai vostri utenti.
Voi ed i vostri utenti avete il diritto di richiedere a Catapush S.r.l. la cancellazione dei dati in qualsiasi momento.
.
II. Scopo del trattamento
I dati personali raccolti, insieme ad altri dati relativi alle comunicazioni elettroniche abilitate attraverso i nostri servizi, saranno trattati da Catapush S.r.l per i seguenti scopi:
- Erogazione dei servizi di comunicazione offerti da Catapush S.r.l
Per consentire l’uso di Catapush e dei suoi servizi (come ad esempio l’invio di notifiche push e messaggi, la gestione del vostro account) è necessario che siano comunicati a Catapush S.r.l. alcuni vostri dati personali (nome, cognome, nome dell’azienda, indirizzo mail, username e password, numero di cellulare) e dati relativi alle comunicazioni elettroniche da voi effettuate e raccolte durante l’erogazione del servizio Catapush.
Inoltre, il numero di cellulare vostro e dei vostri utenti sarà utilizzato per permettere a voi ed ai vostri utenti la registrazione ai servizi tramite la libreria mobile o l’applicazione Catapush.
I dati saranno utilizzati per il tempo necessario ad adempiere gli scopi del servizio, attraverso l’adozione di adeguate contromisure necessarie a garantire la confidenzialità vostra e dei vostri utenti finali e, laddove possibile in forma anonima.
Il testo in chiaro delle notifiche push e i messaggi da voi inviati o ricevuti dai vostri utenti finali, come anche le password per l’accesso (login) al sito web ed i sistemi informativi di supporto ed applicativi che consentono la gestione del vostro account su
www.Catapush.com non saranno leggibili o resi noti allo staff di Catapush S.r.l o da aziende che potrebbero beneficiare dall’erogazione di servizi analoghi.
- Invio di promozioni e informazioni commerciali
I vostri dati personali potrebbero essere utilizzati per inviare comunicazioni relative ad opportunità commerciali e promozioni di cui potreste beneficiare in quanto nostri utenti. In particolare i vostri dai potrebbero essere utilizzati per:
- comunicazione di promozioni e informazioni pubblicitarie di servizi Catapush;
- ricerche di mercato e indagini, anche telefoniche sui servizi Catapush, interviste e comunicazione
di questionari relativi ai servizi Catapush;
- analisi economiche e statistiche sui servizi Catapush;
- partecipazione ad iniziative di marketing e offerte Catapush di fedeltà cliente;
- promozione di servizi telefonici e trasmissione dati Catapush e servizi di comunicazione elettronica
a valore aggiunto Catapush;
- partecipazione a campagne premi;
- partecipazione a indagini di soddisfazione clienti per i servizi resi da Catapush.
I messaggi promozionali inviati tramite MMS, SMS, WAP e le email, potrebbero essere invitati dopo una vostra specifica richiesta (messaggi pull) o attraverso un servizio automatizzato di consegna (messaggi push).
I trattamenti per fini promozionali attraverso le attività sopra indicate, potrebbero riguardare prodotti e servizi offerti da Catapush, come prodotti e servizi offerti da terze parti, alle quali i vostri dati non saranno comunicati.
Il consenso per il trattamento concesso ai fini di scopi promozionali potrà essere da Voi revocato in qualsiasi momento, contattando Catapush S.r.l. all’indirizzo di posta privacy@catapush.com.
L’eventuale rifiuto al trattamento dei vostri dati personali a fini promozionali non avrà alcun impatto sull’erogazione del servizio di notifiche push e messaggi ma non vi consentirà di essere aggiornati su offerte e promozioni destinate agli utenti Catapush registrati sul sito www.Catapush.com.
I dati personali utilizzati per i sopra citati scopi promozionali saranno conservati per il tempo strettamente necessario e comunque per un periodo massimo di 24 mesi.
- Ulteriori scopi
I vostri dati personali, inclusi i dati relativi al traffico delle comunicazioni elettroniche, potrebbero essere utilizzati ai fini di: fatturazione, controllo e gestione delle attività di servizio erogate da Catapush S.r.l., la gestione di eventuali reclami e controversie, l’applicazione di normative nazionali e comunitarie, in particolare per motivi di ordine pubblico e per l’accertamento e la repressione di reati da parte delle autorità.
III. Gestione dei dati e contromisure di sicurezza
Il Sistema Catapush Srl per la Protezione dei Dati Personali prevede che:
- i suoi dati siano comunicati solo a soggetti terzi che siano strettamente necessari allo svolgimento
del servizio descritto dal contratto
- i dati elettronici siano conservati all’interno dei sistemi informativi aziendali in un’area di
accesso ristretta e i documenti cartacei siano conservati in archivi protetti, il cui accesso sarà
consentito solo a personale autorizzato, per le seguenti finalità:
- l’aggiornamento o la cancellazione dalle anagrafiche contenute nei nostri sistemi informativi, in
base ad una sua esplicita richiesta;
- l’adempimento degli obblighi previsti dalle norme di legge civilistiche e fiscali, dai regolamenti,
dalla normativa comunitaria.
I dati saranno gestiti come precedentemente descritto utilizzando metodi cartacei o elettronici e processi logici strettamente legati alle attività di servizio applicando le contromisure di sicurezza individuate attraverso un’analisi di impatto.
I vostri dati sono conservati nei server di Catapush S.r.l. presso adeguate infrastrutture gestite dalla società Amazon Web Services nel data centre di Dublino - Irlanda.
Tale società è responsabile per il trattamento dei vostri dati personali in accordo alle istruzioni impartite da Catapush S.r.l.
In ogni caso i dati personali sono trattati e conservati, per il tempo stabilito dalle leggi applicabili e in base alle indicazioni del Garante e, una volta terminati sono cancellati o resi anonimi.
IV. I diritti dei clienti e degli utilizzatori
Potrete, in qualsiasi momento, esercitare i seguenti diritti come previsto dai seguenti articoli del Regolamento:
15-Diritto di accesso
16-Diritto di rettifica
17-Diritto alla cancellazione
18-Diritto di limitazione di trattamento
19-Obbligo di notifica
20-Diritto alla portabilità dei dati
21-Diritto di opposizione
34-Comunicazione di una violazione dei dati
con comunicazione all’indirizzo mail privacy@catapush.com, che provvederemo ad adempiere attraverso specifiche procedure per:
- ottenere una descrizione su come i suoi dati sono trattati;
- ottenere una descrizione su come i suoi dati sono conservati e protetti sui sistemi informativi
aziendali;
- ottenere una descrizione dei soggetti e enti (residenti in UE o in paesi terzi e organizzazioni
internazionali) a cui i dati personali sono stati comunicati per poter completare le attività
necessarie all’assolvimento degli obblighi contrattuali da parte di Catapush Srl;
- ottenere la rettifica, la cancellazione o la limitazione del trattamento dei suoi dati;
- ottenere una copia dei suoi dati personali, oggetto del trattamento, in un formato elettronico
comune, da Lei utilizzabile;
- opporsi al trattamento
- Lei sia informato, senza ingiustificato ritardo, quando una violazione dei dati personali è
suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche.
La nostra Società darà riscontro dell'azione intrapresa, riguardo a una richiesta relativa ai vostri diritti, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.
Sarete informati sulle garanzie di protezione che Catapush Srl avrà verificato, prima che i dati siano trasferiti verso paesi terzi non appartenenti alla UE;
Se presenterete la richiesta mediante mezzi elettronici, le informazioni saranno fornite, ove possibile, con mezzi elettronici, salvo Vostra diversa indicazione.
V. Titolare, responsabile e incaricati della gestione e trattamento dei dati
Il titolare del trattamento è Catapush S.r.l., con sede in Corso Italia, 22 - 20122 Milano (MI). Il Responsabile della protezione dei dati può essere contattato presso Catapush S.r.l., Email DPO@catapush.com.
In Catapush i vostri dati personali sono trattati da dipendenti e collaboratori appositamente incaricati per eseguire in accordo a quanto previsto dall’elenco dei trattamenti e dalle procedure del Sistema Catapush di Protezione dei Dati Personali.
I vostri dati sono trattati anche dalla società Amazon AWS, presso la quale sono ubicati i server utilizzati da Catapush, e da terze parti incaricate della gestione tecnica dei server e delle licenze per la distribuzione dei servizi.
Inoltre, parte dei trattamenti potrebbe essere eseguita da terze parti, per:
- assistenza e supporto a Catapush S.r.l.;
- attività di promozione e vendita dei servizi Catapush;
- società specializzate in gestione del credito e prevenzione frodi
- altri operatori TLC utilizzati da Catapush per erogare il proprio servizio.
In ogni caso tali soggetti sono nominati Responsabili del Trattamento e riceveranno apposite istruzioni per eseguire il trattamento applicando le contromisure necessarie.
