M20.02 Informativa ai Clienti

Transcript

1 Informativa relativa al trattamento dei dati personali secondo gli articoli 13 e 14 del Regolamento Generale sulla protezione dei dati ( GDPR ) Gentile Cliente, Questa informativa è resa da IRIDEOS S.p.a., con sede legale in Viale Bodio, 37, Milano, in qualità di titolare del trattamento ( IRIDEOS ). Di seguito, sono illustrate le finalità e le modalità con cui trattiamo i Suoi dati personali. 1. Categorie di dati personali trattati IRIDEOS tratta i Suoi dati personali per erogare i servizi di comunicazione elettronica e servizi complementari e accessori e commercializzare i propri prodotti. Essi sono principalmente: a) dati anagrafici (nome, cognome, età, sesso), indirizzo di residenza e/o domicilio e recapiti telefonici e/o di posta elettronica; b) dati di traffico telefonico e telematico; c) dati bancari e/o di pagamento; d) dati relativi al grado di solvibilità e alla puntualità nei pagamenti, acquisiti anche tramite sistemi informativi di società autorizzate che prestano servizi per la gestione del rischio creditizio e la prevenzione delle frodi; e) dati relativi alle abitudini di consumo e/o agli interessi del Cliente; f) dati particolari ai sensi dell art. 9 del GDPR, qualora raccolti per l attivazione di particolari servizi; g) dati relativi a condanne penali o reati, trattati per lo svolgimento delle prestazioni di giustizia obbligatorie. 2. Finalità del trattamento I Suoi dati personali verranno trattati per le finalità di seguito indicate: A) Esecuzione del contratto Per la gestione del rapporto contrattuale instaurato e per l erogazione e fruizione dei nostri servizi e prodotti. B) Adempimento di obblighi di legge Per l adempimento di obblighi di legge. In particolare, la nostra Società potrà trattare i Suoi dati personali per l adempimento di obblighi contabili, fiscali e per l adempimento di provvedimenti dell autorità giudiziaria diretti alla prevenzione e repressione dei reati. C) Perseguimento di un legittimo interesse di IRIDEOS Per verificare il grado di affidabilità e la puntualità nei pagamenti dei possibili contraenti e dei Clienti accedendo ai sistemi informativi di società autorizzate che prestano servizi per la gestione del rischio creditizio e la prevenzione delle frodi avvalendosi anche di soggetti terzi. Revisione 02 del 16/04/2019 Pag. 1 di 6

2 Per finalità di profilazione aggregata dei dati di traffico telefonico e/o telematico, mediante l adozione di modelli per l analisi dei dati personali attraverso algoritmi statistici, modelli predittivi ed aggregazioni in relazione alla tipologia dei servizi prestati e/o dei beni commercializzati dalla nostra Società. Per l invio di comunicazioni di natura commerciale aventi ad oggetto servizi identici e/o affini a quelli oggetto del contratto instaurato e non cessato con il Cliente. D) Trattamento di tali personali per finalità di marketing basato sul consenso Dietro prestazione di Suo espresso consenso, IRIDEOS avrà facoltà di trattare i dati personali indicati al paragrafo 1., lettere a), b) ed e) per svolgere analisi del livello di soddisfazione della clientela e ricerche di mercato e e per l invio di comunicazioni relative ai servizi e prodotti di IRIDEOS e/o di partner commerciali di IRIDEOS che riteniamo possano soddisfare le Sue esigenze. Tali comunicazioni potranno essere inviate tramite canali di comunicazione automatizzati (es. SMS, , notifiche push, tramite app o altri software) e/o i canali tradizionali (chiamate con operatore, posta cartacea). all indirizzo di posta elettronica gdpr@irideos.it. Daremo seguito alla relativa richiesta entro 30 giorni alla sua ricezione. In assenza di espressa revoca del consenso, la nostra Società avrà facoltà di trattare i Suoi dati personali anche dopo la cessazione del rapporto contrattuale instaurato, entro i termini indicati al successivo paragrafo 5. E) Trattamento dei dati personali ai fini della profilazione basato sul consenso Dietro prestazione di Suo espresso consenso, IRIDEOS avrà facoltà di trattare i dati personali indicati al paragrafo 1. lettere a), b) ed e) per attività di analisi, automatizzate e/o manuali, volte a rilevare in maniera proattiva e/o reattiva le preferenze scelte e le abitudini di consumo del Cliente, al fine di migliorare i servizi e prodotti forniti e proporre offerte commerciali mirate. all indirizzo di posta elettronica gdpr@irideos.it. Daremo seguito alla relativa richiesta entro 30 giorni dalla sua ricezione. In assenza di espressa revoca del consenso, la nostra Società avrà facoltà di trattare i Suoi dati personali anche dopo la cessazione del rapporto contrattuale instaurato, entro i termini indicati al successivo paragrafo 5. F) Trattamento dei dati personali per finalità di marketing di partner di IRIDEOS basato sul consenso Dietro prestazione di Suo espresso consenso, IRIDEOS avrà facoltà di trattare i dati personali indicati al paragrafo 1. lettere a) ed e) per l invio di comunicazioni promozionali relative a servizi e prodotti commercializzati da propri partner commerciali. Tali comunicazioni potranno essere inviate tramite canali di comunicazione automatizzati (es. SMS, , notifiche push tramite app) e tramite i canali tradizionali (chiamate con operatore, posta cartacea). all indirizzo di posta elettronica gdpr@irideos.it. Daremo seguito alla relativa richiesta entro 30 giorni lavorativi dalla sua ricezione. Revisione 02 del 16/04/2019 Pag. 2 di 6

3 In assenza di espressa revoca del consenso, la nostra Società avrà facoltà di trattare i Suoi dati personali anche dopo la cessazione del rapporto contrattuale instaurato, entro i termini indicati al successivo paragrafo 5. all indirizzo di posta elettronica gdpr@irideos.it. Daremo seguito alla relativa richiesta entro 30 giorni dalla sua ricezione. In assenza di espressa revoca del consenso, IRIDEOS avrà facoltà di trattare i Suoi dati personali anche dopo la cessazione del rapporto contrattuale instaurato, entro i termini indicati al successivo paragrafo Soggetti terzi a cui i dati personali raccolti possono essere comunicati Per l esecuzione del contratto, l adempimento di obblighi di legge e il perseguimento di propri legittimi interessi, IRIDEOS avrà facoltà di comunicare i Suoi dati personali alle seguenti categorie di soggetti: persone giuridiche e/o individui che effettuano servizi di lavorazione ed elaborazione dei dati personali acquisiti ai fini della commercializzazione dei nostri servizi e prodotti, inclusi i soggetti che prestano servizi per la gestione del rischio creditizio e la prevenzione delle frodi; persone giuridiche e/o individui che forniscono servizi di gestione dei nostri sistemi informativi; persone giuridiche e/o individui che forniscono servizi di data entry e archiviazione dei dati personali; persone giuridiche e/o individui che forniscono servizi di natura tecnica e organizzativa; persone giuridiche e/o individui che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni ai Clienti; persone giuridiche e/o individui che svolgono attività di assistenza diretta e indiretta ai Clienti ( customer care ); persone giuridiche e/o individui che svolgono funzioni di controllo, revisione e certificazione delle attività svolte dalla nostra Società; persone giuridiche e/o individui che svolgono attività di consulenza in favore della nostra Società; agenti di commercio e/o di vendita e procacciatori di affari; altri operatori di comunicazioni elettroniche, per la gestione dei rapporti di interconnessione e di roaming; persone giuridiche e/o individui cessionari del credito e a istituti di credito per l incasso dei corrispettivi; autorità giudiziarie e indipendenti, in forza di ordini emessi secondo la normativa vigente; le nostre società controllanti, controllate e collegate. Revisione 02 del 16/04/2019 Pag. 3 di 6

4 Ad eccezione delle autorità giudiziarie e indipendenti competenti, i suddetti soggetti tratteranno i dati personali acquisiti in qualità di autonomi titolari del trattamento o di responsabili del trattamento per conto della nostra Società. 4. Modalità di trattamento dei dati I Suoi dati personali sono raccolti, trattati e conservati in modo lecito e per le finalità sopra indicate, manualmente e con l ausilio di mezzi elettronici e/o automatizzati, in modo tale da garantire la loro sicurezza e riservatezza. 5. Durata del trattamento e periodo di conservazione I Suoi dati personali saranno trattati per il tempo necessario a conseguire le finalità indicate al paragrafo 2. sopra. Di seguito sono indicati i distinti termini dei trattamenti dei dati personali svolti dalla nostra Società: 1) i dati personali trattati per l esecuzione del contratto instaurato e per finalità amministrative, contabili e fiscali saranno conservati per la durata del contratto e per un periodo di 10 anni successivo alla sua conclusione, salvo esigenze di ulteriore conservazione per permettere alla nostra Società la difesa dei propri diritti; 2) i dati di traffico telefonico e telematico trattati per l adempimento di obblighi di legge e per le finalità di accertamento e repressione dei reati saranno conservati nei limiti previsti dalla legge e finché persista la necessità del trattamento per adempiere ai medesimi obblighi (12 mesi per i dati relativi al traffico telematico, 24 mesi per i dati relativi al traffico telefonico, 72 mesi per i dati relativi al traffico telematico e telefonico per finalità di giustizia); 3) i dati personali trattati per il perseguimento di un legittimo interesse di IRIDEOS saranno conservati per il tempo strettamente necessario al perseguimento dello stesso, e più precisamente: a. i dati personali raccolti per effettuare verifiche preliminari connesse al perfezionamento del contratto saranno conservati fino alla sua sottoscrizione; b. i dati personali relativi allo stato e alla puntualità dei pagamenti nei confronti di IRIDEOS saranno conservati per la durata del contratto instaurato e per un periodo di 10 anni successivo alla sua conclusione; c. i dati personali trattati per finalità di profilazione aggregata saranno conservati per un periodo di 24 mesi dall ultima comunicazione intrattenuta col Cliente ; d. i dati personali trattati per l invio di comunicazioni di natura commerciale aventi ad oggetto servizi identici e/o affini a quelli oggetto del contratto instaurato con il Cliente saranno conservati per un periodo di 24 mesi dall ultima comunicazione intrattenuta col Cliente; 4) i dati di traffico telefonico e telematico trattati per finalità di fatturazione ai Clienti saranno conservati per un periodo fino a 6 mesi, salva proroga in caso di eventuali contenziosi; 5) i dati personali trattati per finalità di marketing (dirette o dei nostri partner) saranno conservati per un periodo di 24 mesi dall ultima comunicazione intrattenuta col Cliente, salvo revoca precedente del consenso prestato; 6) i dati personali trattati per finalità di profilazione saranno conservati per un periodo di 24 mesi dall ultima comunicazione intrattenuta col Cliente, salvo revoca precedente del consenso prestato; Revisione 02 del 16/04/2019 Pag. 4 di 6

5 7) i dati personali trattati per la loro comunicazione a terzi a fini di marketing saranno conservati fino alla revoca del consenso prestato. 6. Trasferimento dei dati fuori dall Unione europea I Suoi dati personali potranno essere trasferiti nei Paesi non appartenenti allo Spazio Economico Europeo (SEE), costituito dai Paesi dell Unione Europea e da Svizzera, Islanda, Liechtenstein e Norvegia, in cui si applicano norme equivalenti in materia di protezione dei dati personali. Questo trasferimento può verificarsi se i server della nostra Società o dei nostri fornitori si trovino fuori dal SSE o se la fruizione dei nostri servizi o prodotti da parte dei Clienti avvenga al di fuori del medesimo spazio. In tal caso, IRIDEOS assicura il corretto trattamento e l adeguata protezione dei dati personali raccolti, nel rispetto del Capo V del GDPR. Lo stesso trasferimento, ove ricorra il caso, verrà disciplinato mediante il ricorso a clausole contrattuali standard adottate dalla Commissione europea con la decisione 2010/87/UE ed eventuali successive modifiche o, in alternativa, sulla di base norme vincolanti di impresa adottate ai sensi della disciplina vigente. Lei potrà ottenere informazioni sul luogo in cui i Suoi dati personali sono stati trasferiti e copia dei medesimi con comunicazione semplice all indirizzo gdpr@irideos.it. Daremo seguito alla relativa richiesta entro 30 giorni dalla sua ricezione. 7. Diritti dell interessato In conformità al GDPR, Lei può esercitare i seguenti diritti: svolgere l accesso ai propri dati personali per ottenere le informazioni relative alla loro esistenza, alle finalità del trattamento, ai destinatari o alle categorie di destinatari a cui i dati personali sono stati o sanno comunicati, al periodo di conservazione dei dati personali trattati; chiedere e ottenere la modifica e/o rettifica dei propri dati personali se ritenuti inaccurati e/o incompleti; chiedere e ottenere la cancellazione e/o la limitazione del trattamento dei propri dati personali qualora si tratti di dati o informazioni non necessari per l esecuzione del contratto con IRIDEOS, al perseguimento di un legittimo interesse della nostra Società e/o l adempimento di obblighi di legge; qualora il trattamento si basi sul consenso o sia effettuato con mezzi automatizzati, chiedere e ottenere i dati personali (in un formato strutturato, di uso comune e leggibile da dispositivo automatico) per la loro portabilità ad altro titolare del trattamento. I suddetti diritti possono essere da Lei esercitati tramite l invio di comunicazione semplice all indirizzo di posta elettronica gdpr@irideos.it. Daremo corso alle relative richieste nei termini previsti dall art. 12, comma 3 del GDPR. Ai sensi della disciplina vigente, Lei può proporre reclamo in ordine al trattamento dei propri dati personali al Garante per la protezione dei dati personali. Revisione 02 del 16/04/2019 Pag. 5 di 6

6 8. Responsabile della protezione dei dati personali IRIDEOS ha provveduto a nominare il proprio Responsabile della protezione dei dati personali, domiciliato in Viale Bodio, 37, Milano e contattabile all indirizzo di posta elettronica rpd@irideos.it. Revisione 02 del 16/04/2019 Pag. 6 di 6