INFORMATIVA PRIVACY – Art. 13 Regolamento UE 679/2016
La informiamo che il Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, Regolamento Generale sulla Protezione dei Dati (di seguito “Regolamento” o “GDPR” “), prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali. Ai sensi della predetta normativa, il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. La presente costituisce l’informativa resa agli interessati ai sensi dell’Art. 13 GDPR.
- Titolare del trattamento
Il titolare del trattamento è Assolombarda Servizi S.p.A. con sede in Milano, Via Chiaravalle n. 8, P.IVA 03267490153 (di seguito “Società” o il “Titolare”).
Il Titolare ha nominato un Responsabile della protezione dei dati (Data Protection Officer, di seguito “DPO”), contattabile al seguente indirizzo e-mail: dpo@assolombardaservizi.it
Inoltre, La informiamo che la Società ha adottato, insieme alla sua controllante associazione Assolombarda, con sede in Milano, Via Pantano n. 9, un’unica infrastruttura tecnologica di archiviazione e conservazione dei dati denominata Customer Relationship Management (“CRM”) in cui vengono inseriti i dati delle persone fisiche, referenti di aziende o enti (raccolti da entrambi gli enti nello svolgimento delle rispettive attività) e delle loro interazioni con gli enti medesimi. Inoltre, i due enti condividono all’interno del CRM anche la gestione delle utenze per l’accesso alle aree riservate dei rispettivi siti web, in modo da consentire agli utenti di accedere a tali aree riservate con un’unica utenza.
Con riferimento ad alcuni trattamenti all’interno del CRM, indicati alla lettera c) del successivo paragrafo 2 della presente informativa, la Società determina quindi finalità e mezzi del trattamento congiuntamente con la controllante associazione Assolombarda. Pertanto, per tali trattamenti, la Società e Assolombarda rivestono il ruolo di contitolari del trattamento (di seguito, congiuntamente “Contitolari”) e, ai sensi dell’art. 26 GDPR, hanno sottoscritto un accordo di contitolarità disciplinando le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento. L’estratto del suddetto accordo è disponibile presso le sedi dei Contitolari e può essere richiesto scrivendo agli indirizzi e-mail: privacy@assolombardaservizi.it e privacy@assolombarda.it
- Finalità e base giuridica del trattamento dei dati personali
I dati personali da Lei conferiti mediante la compilazione dei campi del modulo on line per la registrazione sul sito web di Assolombarda Servizi S.p.A. www.assolombardaservizi.it (di seguito il “Sito”) saranno trattati da quest’ultima per le seguenti finalità e in forza delle seguenti basi giuridiche:
- a) Finalità necessarie per l’adempimento di obblighi contrattuali e legali e per l’esercizio dei nostri diritti
La Società tratta i Suoi dati personali per quanto necessario a dare corso alla registrazione sul proprio Sito ed erogare le relative funzionalità gratuite (es. consultare l’elenco degli ordini), nonché per gestire l’acquisto di un nostro servizio e/o prodotto. La Società tratta quindi i Suoi dati personali per la conclusione ed esecuzione del relativo contratto, compresa l’assistenza clienti post – vendita. Base giuridica di tale trattamento è l’esecuzione della Sua richiesta di registrazione e l’adempimento di obblighi derivanti da un contratto con la Società.
Trattiamo inoltre i Suoi dati personali, ove necessario, per adempiere obblighi di legge derivanti dalla gestione dell’acquisto di un nostro servizio e/o prodotto (ad esempio in materia amministrativa e contabile). Base giuridica di tale trattamento è l’adempimento di un obbligo di legge cui è soggetta la Società.
In caso di mancato conferimento dei dati per le finalità sopra indicate non ci sarà possibile dare corso alla registrazione sul Sito e/o fornirLe il servizio e/o il prodotto richiesto.
Inoltre, sulla base del nostro legittimo interesse, potremmo trattare i Suoi dati personali per finalità di esercizio dei nostri diritti.
- b) Finalità di marketing
Con il Suo espresso consenso, che è libero, facoltativo e sempre revocabile, la Società potrà utilizzare i Suoi dati personali per finalità di marketing diretto, ossia per l’invio di comunicazioni promozionali e commerciali, riferite a prodotti e/o servizi e/o eventi della Società, per attività di vendita diretta, ricerche di mercato e indagini per la rilevazione della soddisfazione della clientela. Tali attività potranno essere realizzate a mezzo e-mail, chiamate telefoniche tramite operatore, sms e posta tradizionale. La base giuridica di tale trattamento sarà il Suo consenso, del tutto libero e sempre revocabile. In ogni momento, infatti, Lei potrà revocare il Suo consenso al trattamento dei Suoi dati per il perseguimento delle finalità di cui alla presente lettera b) con riferimento a tutti o solo alcuni dei canali di comunicazione sopra indicati. Potrà esercitare tali diritti accedendo alla Sua area personale sul sito della Società nella sezione relativa alla gestione delle scelte privacy oppure contattando la Società all’indirizzo e-mail privacy@assolombardaservizi.it. Troverà inoltre le informazioni necessarie per l’esercizio dei Suoi diritti nel successivo paragrafo “Diritti degli interessati”. Il Suo consenso per le finalità di marketing diretto indicate alla presente lettera b) è facoltativo e un eventuale rifiuto Le permetterà in ogni caso di procedere con la registrazione sul Sito e/o usufruire del servizio richiesto e/o acquistare il prodotto prescelto.
- c) Il Titolare del trattamento, congiuntamente al Contitolare Assolombarda, potrà inoltre trattare i dati personali da Lei forniti per finalità di organizzazione e consultazione dei dati all’interno del CRM allo scopo di conservare i dati stessi, di gestire le relazioni con gli interessati e di migliorare così il supporto e i servizi forniti alle imprese, anche sviluppando nuovi servizi sulla base delle esigenze individuate.
Inoltre, sia al fine di valorizzare la complementarietà dei servizi offerti alle imprese da ciascun Contitolare, sia al fine di semplificare l’esperienza degli utenti, offrendo loro la possibilità di accedere agevolmente alle informazioni e all’erogazione dei rispettivi servizi on line, i Contitolari trattano congiuntamente all’interno del CRM la gestione della Sua utenza per l’accesso alle aree riservate dei loro rispettivi siti web. In tal modo, Lei potrà accedere alle suddette aree riservate con la medesima utenza, previo completamento della procedura di registrazione sui rispettivi siti web. L’erogazione agli utenti registrati dei servizi on line sui siti web dei Contitolari è invece esclusa dalla contitolarità ed è gestita in autonomia da ciascuno dei due enti quale autonomo titolare del trattamento.
Il trattamento in contitolarità è basato sul legittimo interesse dei Contitolari a razionalizzare le risorse e organizzare l’operatività in maniera efficiente nell’ambito delle rispettive organizzazioni integrate, nonché ad ottimizzare la gestione dei loro rapporti e interazioni con le imprese, valorizzando la complementarietà dei servizi offerti e migliorando così il supporto e i servizi forniti alle imprese medesime e ciò anche nell’interesse di queste ultime in ottica di sviluppo ed espansione.
Il conferimento dei dati è sempre volontario, tuttavia risulta necessario per l’inserimento all’interno del CRM e per la gestione della Sua utenza per l’accesso alla Sua area riservata sui siti web dei Contitolari. In ogni caso, Lei potrà in qualunque momento esercitare il diritto di opporsi al trattamento, contattando i Contitolari al seguente indirizzo e-mail di Assolombarda che funge da punto di contatto dei Contitolari: privacy@assolombarda.it. Lei potrà in ogni caso esercitare i Suoi diritti di opposizione anche nei confronti di Assolombarda Servizi S.p.A. scrivendo all’indirizzo: privacy@assolombardaservizi.it.
- d) Finalità di iscrizione alla newsletter
Qualora, in sede di registrazione, Lei richieda l’iscrizione alla newsletter della Società, i dati da Lei forniti saranno trattati dal Titolare per l’invio a mezzo e-mail della newsletter, contenente informazioni e aggiornamenti circa le iniziative della Società relativi alle materie comprese nelle aree tematiche da Lei selezionate come aree di Suo interesse. I dati saranno trattati per dare esecuzione alla Sua richiesta di iscrizione alla newsletter. Lei potrà revocare la Sua iscrizione alle newsletter in qualsiasi momento accedendo alla Sua area personale sul sito della Società ove, nella sezione relativa alla newsletter, potrà gestire le Sue preferenze. Potrà in ogni caso revocare la Sua iscrizione alle newsletter inviando una e-mail a privacy@assolombardaservizi.it. Troverà inoltre le informazioni necessarie per l’esercizio dei Suoi diritti nel successivo paragrafo “Diritti degli interessati”.
- Modalità del trattamento
Il trattamento sarà effettuato con l’ausilio di mezzi elettronici e manuali in base a logiche e procedure coerenti con le finalità sopra indicate e nel rispetto del GDPR, compresi i profili di confidenzialità e sicurezza.
- Soggetti o categorie di soggetti ai quali possono essere comunicati i dati
I dati personali sono accessibili al personale del Titolare debitamente autorizzato ed istruito dal Titolare medesimo, secondo criteri di necessità e sono comunicati ad autorità ed enti pubblici per i rispettivi fini istituzionali, quando la comunicazione è richiesta da leggi e regolamenti.
I Suoi dati personali sono inoltre comunicati ai fornitori del Titolare, quali, ad esempio, collaboratori autonomi, anche in forma associata, società di formazione, società specializzate in ricerche di mercato, invio di comunicazioni, fornitori di servizi di natura tecnica, informatica ed organizzativa funzionali alle finalità sopra indicate. Il Titolare fornisce a tali soggetti solo i dati necessari per eseguire i servizi concordati e gli stessi, quali Responsabili del trattamento nominati dal Titolare ai sensi dell’art. 28 del Regolamento, agiscono sulla base di istruzioni ricevute dal Titolare stesso.
In ogni caso i dati trattati non saranno oggetto di diffusione.
- Conservazione dei dati
I dati personali trattati per finalità di gestione dell’acquisto di un nostro servizio e/o prodotto da parte Sua sono conservati per il tempo previsto dalla normativa per la conservazione della relativa documentazione.
Per finalità connesse alla registrazione sul sito web i dati personali sono conservati per il tempo previsto per il conseguimento delle relative finalità.
Per finalità di marketing, i dati saranno conservati per un arco di tempo proporzionato allo scopo e comunque non superiore al conseguimento di tali finalità.
Per le finalità in regime di contitolarità sopra indicate, i dati delle persone fisiche saranno conservati dai Contitolari per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati e comunque proporzionato al legittimo interesse dei Contitolari e in modo da non esporre a rischi i diritti degli interessati.
Per le finalità di invio della newsletter, i Suoi dati saranno conservati fintanto che Lei rimarrà iscritto alla newsletter medesima.
Sono fatti salvi i casi in cui per adempiere a un obbligo di legge, per esercitare ovvero difendere un proprio diritto in sede giudiziaria la Società sia autorizzata a conservare i dati per un periodo diverso.
- Trasferimento dei dati al di fuori dell’Unione Europea
Il Titolare può avere necessità di trasferire i dati personali degli interessati al di fuori dell’Unione Europea per perseguire le finalità indicate nella presente informativa. In tali casi, il trasferimento avviene in conformità alle prescrizioni del GDPR e, in particolare, il Titolare adotta idonee precauzioni, anche contrattuali, previste dalla normativa applicabile, al fine di garantire la protezione, la sicurezza e la riservatezza dei dati personali oggetto di trasferimento (ad esempio, adotta le Clausole Contrattuali Standard previste dalla Commissione Europea). In ogni caso, Lei potrà richiedere maggiori informazioni in ordine a tali trasferimenti contattando il Titolare scrivendo all’indirizzo e-mail privacy@assolombardaservizi.it
- Diritti degli interessati
Lei ha il diritto, in qualunque momento, di chiedere alla Società– anche per i trattamenti svolti in regime di contitolarità con Assolombarda sopra indicati al par. 2 lettera c) – l’accesso ai Suoi dati personali, la rettifica, l’integrazione, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati nonché il diritto alla portabilità dei dati stessi. Lei può in qualsiasi momento richiedere la cancellazione dei dati ed opporsi al loro trattamento per le finalità di marketing descritte al precedente par. 2 lettera b). Per esercitare i suddetti diritti, nonché gli ulteriori diritti previsti agli artt. 15 e seguenti del Reg. UE n. 679/2016, l’interessato potrà rivolgersi al Titolare, scrivendo all’indirizzo mail: privacy@assolombardaservizi.it oppure scrivendo a Assolombarda Servizi S.p.A., Via Chiaravalle n. 8, 20122, Milano.
Per i trattamenti svolti in regime di contitolarità sopra indicati Lei potrà in ogni caso esercitare i suddetti diritti anche nei confronti del contitolare Assolombarda scrivendo all’indirizzo: privacy@assolombarda.it
Qualora ravvisasse una violazione dei Suoi diritti, Lei potrà rivolgersi all’autorità di controllo competente, restando sempre salva la possibilità di adire direttamente l’autorità giudiziaria.