La informa, ai sensi dell'art. 13-14 Regolamento UE 679/2016 (in seguito "GDPR"), che i dati raccolti saranno trattati con le modalità e per le finalità di seguito descritte:
Il Titolare tratta i dati personali identificativi, (quali ad esempio, nominativo, e-mail, numero telefonico, indirizzo postale, dati fiscali, nel seguito "Dati") da Lei forniti, a Lei relativi o riferibili a terzi suoi clienti, in occasione dell'acquisto o della sottoscrizione di servizi o, in genere del rapporto contrattuale in essere col Titolare.
I Suoi Dati personali sono trattati, senza suo previo consenso (art. 6 lett. b), c) GDPR), per le sole finalità di:
I dati raccolti a Lei riferibili, previo Suo libero ed esplicito consenso (art. 6 lett. a) GDPR), potranno essere utilizzati per le finalità commerciali descritte in seguito:
Il trattamento sarà effettuato per mezzo delle operazioni indicate all'art. 4 GDPR e potrà avvenire sia mediante sistemi informatici (cloud, internet, intranet, computer e dispositivi mobili) e processi automatizzati, sia in modalità cartacea (archivi).
I dati saranno conservati nelle banche dati del Titolare per il solo tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e trattati, in conformità alla legge e secondo quanto sopra precisato, ad eccezione dei casi in cui la normativa vigente non richieda la conservazione dei tuoi dati per periodi più lunghi.
Alla chiusura del rapporto contrattuale, il Titolare conserverà i dati personali conferiti solo per finalità di carattere amministrativo dalla cessazione del rapporto contrattuale (10 anni), salve eventuali ulteriori esigenze per cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche disposizioni di legge.
Il conferimento dei dati personali identificativi è necessario per l'attivazione dei canali informativi e promozionali.
Resta inteso che, laddove Lei non voglia prestare il suo consenso al trattamento dei dati raccolti per le finalità di cui al punto 2, questo non impedirà di accedere alle promozioni già attivate.
I Dati raccolti saranno trattati per le finalità di cui sopra da dipendenti e/o collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o referenti interni del trattamento e/o amministratori di sistema. Saranno trattati da soggetti terzi (ad esempio, fornitori, professionisti, banche, affiliati) ove svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
Senza suo espresso consenso (ex art. 6 lett. b), c) GDPR), il Titolare potrà comunicare i Suoi Dati ad Enti pubblici per ottemperare agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità, che li tratteranno nella loro qualità di titolari autonomi del trattamento.
In genere i fornitori di servizi prescelti operano tramite data center localizzati sul territorio dell'Unione Europea. Nel caso i Suoi dati saranno oggetto di trasferimento fuori dallo Spazio Economico Europeo (SEE), anche per finalità di gestione tecnica dei dati raccolti, questo avverrà esclusivamente nel pieno rispetto del GDPR, verso imprese aderenti al Privacy Shield (USA) o Paesi terzi con riconosciute specifiche garanzie di adeguatezza dalla Commissione europea o siano fornite adeguate garanzie di tutela dei dati personali per mezzo di accordi o clausole contrattuali (fra cui le norme vincolanti d'impresa - BCR, e clausole contrattuali tipo).
In ogni momento potrà esercitare i Suoi diritti nei confronti del titolare del trattamento, ai sensi dell'artt.15-22 del Regolamento UE 2016/679, ed in particolare i diritti di accesso, rettifica, integrazione e, nei casi consentiti la portabilità dei dati conferiti, oltre ad ottenere la cancellazione, la limitazione o l'opposizione al trattamento dei Dati per motivi legittimi e di opporsi al processo decisionale automatizzato, inclusa la profilazione. Nonché il diritto di reclamo all'Autorità Garante, contattando il Titolare o il DPO.
Al fine di garantire la protezione delle informazioni personali dell'interessato, potremmo aver bisogno di richiedere ulteriori informazioni specifiche, che confermino l'identità dell'interessato richiedente e garantirne così il diritto di accesso alle informazioni (o a esercitare uno qualsiasi degli altri diritti) solamente a persone aventi il diritto di ricevere tali comunicazioni. Si tratta di un'altra misura di sicurezza idonea alla protezione dei dati personali.
La richiesta di accesso alle proprie informazioni personali (o per esercitare uno dei diritti sopraindicati) è gratuito. Tuttavia, se la richiesta è chiaramente infondata o eccessiva potremmo addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni oppure rifiutarci di soddisfare la richiesta in tali circostanze.