INFORMATIVA PRIVACY – Art. 13 Regolamento UE 679/2016
La informiamo che il Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR” “), prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali. Ai sensi della predetta normativa, il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. La presente costituisce l’informativa resa agli interessati ai sensi dell’Art. 13 GDPR.
1.Titolare del trattamento
Il titolare del trattamento è Assolombarda Servizi S.p.A. con sede in Milano, Via Chiaravalle n. 8, P.IVA 03267490153 (di seguito “Società” o il “Titolare”).
Il Titolare ha nominato un Responsabile della protezione dei dati (Data Protection Officer, di seguito “DPO”), contattabile al seguente indirizzo e-mail: dpo@assolombardaservizi.it
Inoltre, La informiamo che la Società ha adottato, insieme alla sua controllante associazione Assolombarda, con sede in Milano, Via Pantano n. 9, un’unica infrastruttura tecnologica di archiviazione e conservazione dei dati denominata Customer Relationship Management (“CRM”) in cui vengono inseriti i dati delle persone fisiche, referenti di aziende o enti (raccolti da entrambi gli enti nello svolgimento delle rispettive attività) e delle loro interazioni con gli enti medesimi. Inoltre, i due enti condividono all’interno del CRM anche la gestione delle utenze per l’accesso alle aree riservate dei rispettivi siti web, in modo da consentire agli utenti di accedere a tali aree riservate con un’unica utenza.
Con riferimento ad alcuni trattamenti all’interno del CRM, indicati alla lettera c) del successivo paragrafo 2 della presente informativa, la Società determina quindi finalità e mezzi del trattamento congiuntamente con la controllante associazione Assolombarda. Pertanto, per tali trattamenti, la Società e Assolombarda rivestono il ruolo di contitolari del trattamento (di seguito, congiuntamente “Contitolari”) e, ai sensi dell’art. 26 GDPR, hanno sottoscritto un accordo di contitolarità disciplinando le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento. L’estratto del suddetto accordo è disponibile presso le sedi dei Contitolari e può essere richiesto scrivendo agli indirizzi e-mail: privacy@assolombardaservizi.it e privacy@assolombarda.it
2.Finalità e base giuridica del trattamento dei dati personali
I dati personali da Lei conferiti mediante la compilazione dei campi del modulo on line per la richiesta di contatto, saranno trattati da Assolombarda Servizi per le seguenti finalità e sulla base delle seguenti basi giuridiche:
a) Finalità di gestione ed evasione della richiesta da Lei inoltrata. La base giuridica di tale trattamento consiste nell’evasione della Sua richiesta. Il conferimento dei dati per tale finalità ha natura facoltativa, ma in caso di mancato conferimento non potremo dare seguito alla Sua richiesta.
b) Finalità di marketing. Con il Suo espresso consenso, che è libero, facoltativo e sempre revocabile, la Società potrà utilizzare i dati personali da Lei inseriti nei campi del form on line (quali nome e cognome e il Suo indirizzo e-mail), per finalità di marketing diretto, ossia per l’invio di comunicazioni promozionali e commerciali, riferite a prodotti e/o servizi e/o eventi della Società, per attività di vendita diretta, per ricerche di mercato e indagini per la rilevazione della soddisfazione circa le iniziative della Società. La base giuridica di tale trattamento sarà il Suo consenso, del tutto libero e sempre revocabile. In ogni momento, infatti, Lei potrà revocare il Suo consenso al trattamento dei Suoi dati per il perseguimento delle finalità di marketing di cui alla presente lettera b) con riferimento a tutti o solo alcuni dei canali di comunicazione sopra indicati. Potrà esercitare tali diritti contattando la Società all’indirizzo e-mail privacy@assolombardaservizi.it. Troverà inoltre le informazioni necessarie per l’esercizio dei Suoi diritti nel successivo paragrafo “Diritti degli interessati”. Il Suo consenso per le finalità di marketing diretto indicate alla presente lettera b) è facoltativo e un eventuale rifiuto non pregiudicherà l’evasione della Sua richiesta di contatto.
c) Il Titolare del trattamento, congiuntamente al Contitolare Assolombarda, potrà inoltre trattare i dati personali da Lei forniti per finalità di organizzazione e consultazione dei dati all’interno del CRM allo scopo di conservare i dati stessi, di gestire le relazioni con gli interessati e di migliorare così il supporto e i servizi forniti alle imprese, anche sviluppando nuovi servizi sulla base delle esigenze individuate.
Il trattamento in contitolarità è basato sul legittimo interesse dei Contitolari a razionalizzare le risorse e organizzare l’operatività in maniera efficiente nell’ambito delle rispettive organizzazioni integrate, nonché ad ottimizzare la gestione dei loro rapporti e interazioni con le imprese, valorizzando la complementarietà dei servizi offerti e migliorando così il supporto e i servizi forniti alle imprese medesime e ciò anche nell’interesse di queste ultime in ottica di sviluppo ed espansione.
Il conferimento dei dati è sempre volontario, tuttavia risulta necessario per l’inserimento all’interno del CRM. In ogni caso, Lei potrà in qualunque momento esercitare il diritto di opporsi al trattamento, contattando i Contitolari al seguente indirizzo e-mail di Assolombarda che funge da punto di contatto dei Contitolari: privacy@assolombarda.it. Lei potrà in ogni caso esercitare i Suoi diritti di opposizione anche nei confronti di Assolombarda Servizi S.p.A. scrivendo all’indirizzo: privacy@assolombardaservizi.it.
3. Modalità del trattamento
Il trattamento sarà effettuato con l’ausilio di mezzi elettronici e manuali in base a logiche e procedure coerenti con le finalità sopra indicate e nel rispetto del GDPR, compresi i profili di confidenzialità e sicurezza
4. Soggetti o categorie di soggetti ai quali possono essere comunicati i dati
I dati personali sono accessibili al personale del Titolare debitamente autorizzato ed istruito dal Titolare medesimo, secondo criteri di necessità, e sono comunicati ad autorità ed enti pubblici per i rispettivi fini istituzionali, quando la comunicazione è richiesta da leggi e regolamenti.
I Suoi dati personali sono inoltre comunicati a fornitori del Titolare quali, ad esempio, collaboratori autonomi, anche in forma associata, società specializzate in ricerche di mercato, invio di comunicazioni, fornitori di servizi di natura tecnica, informatica ed organizzativa funzionali alle finalità sopra indicate. Il Titolare fornisce a tali soggetti solo i dati necessari per eseguire i servizi concordati e gli stessi, quali Responsabili del trattamento nominati dal Titolare ai sensi dell’art. 28 del Regolamento, agiscono sulla base di istruzioni ricevute dal Titolare stesso.
In ogni caso i dati trattati non saranno oggetto di diffusione.
5. Conservazione dei dati
I dati personali da Lei forniti saranno conservati per finalità di esecuzione della Sua richiesta per il tempo necessario all’elaborazione ed invio della risposta, fatti salvi i casi in cui fosse necessaria una conservazione più prolungata per ottemperare ad obblighi normativi o per fini di difesa di diritti in giudizio (es. gestione reclami ecc.).
Per finalità di marketing, i dati saranno conservati per un arco di tempo proporzionato allo scopo e comunque non superiore al conseguimento di tali finalità.
Per le finalità in regime di contitolarità sopra indicate, i dati delle persone fisiche saranno conservati dai Contitolari per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati e comunque proporzionato al legittimo interesse dei Contitolari e in modo da non esporre a rischi i diritti degli interessati.
Sono fatti salvi i casi in cui per adempiere a un obbligo di legge, per esercitare ovvero difendere un proprio diritto in sede giudiziaria la Società sia autorizzata a conservare i dati per un periodo diverso.
6.Trasferimento dei dati al di fuori dell’Unione Europea
Il Titolare può avere necessità di trasferire i dati personali degli interessati al di fuori dell’Unione Europea per perseguire le finalità indicate nella presente informativa. In tali casi, il trasferimento avviene in conformità alle prescrizioni del GDPR e, in particolare, il Titolare adotta idonee precauzioni, anche contrattuali, previste dalla normativa applicabile, al fine di garantire la protezione, la sicurezza e la riservatezza dei dati personali oggetto di trasferimento (ad esempio, adotta le Clausole Contrattuali Standard previste dalla Commissione Europea). In ogni caso, Lei potrà richiedere maggiori informazioni in ordine a tali trasferimenti contattando il Titolare scrivendo all’indirizzo e-mail privacy@assolombardaservizi.it
7.Diritti dell’interessato
Lei ha il diritto, in qualunque momento, di chiedere alla Società– anche per i trattamenti svolti in regime di contitolarità con Assolombarda sopra indicati al par. 2 lettera c) – l’accesso ai Suoi dati personali, la rettifica, l’integrazione, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati nonché il diritto alla portabilità dei dati stessi. Lei può in qualsiasi momento richiedere la cancellazione dei dati ed opporsi al loro trattamento per le finalità di marketing descritte al precedente par. 2 lettera b). Per esercitare i suddetti diritti, nonché gli ulteriori diritti previsti agli artt. 15 e seguenti del Reg. UE n. 679/2016, l’interessato potrà rivolgersi al Titolare, scrivendo all’indirizzo mail: privacy@assolombardaservizi.it oppure scrivendo a Assolombarda Servizi S.p.A., Via Chiaravalle n. 8, 20122, Milano.
Per i trattamenti svolti in regime di contitolarità sopra indicati Lei potrà in ogni caso esercitare i suddetti diritti anche nei confronti del contitolare Assolombarda scrivendo all’indirizzo: privacy@assolombarda.it
Qualora ravvisasse una violazione dei Suoi diritti, Lei potrà rivolgersi all’autorità di controllo competente, restando sempre salva la possibilità di adire direttamente l’autorità giudiziaria.