Source: https://www.spinips.com/legal/informativa-clienti-e-fornitori/
Timestamp: 2019-06-19 08:52:07+00:00
Document Index: 157280535

Matched Legal Cases: ['art. 13', 'art. 15', 'art. 9', 'art. 13', 'art. 22', 'art. 32', 'art. 17', 'art. 20']

Informativa clienti e fornitori - Spinips
Spinips Srl, Via Don Angelo Scapin, 36 – 35020 Ponte San Nicolò (PD), P.IVA/C.F. 04601000286, società controllata da Mabox Srl (di seguito denominata “Mabox”) con sede in Piazza Guido Puchetti, 4 – 35030 Selvazzano Dentro (PD) P.IVA/C.F. 04852910282 (di seguito denominata “Spinips”) tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Titolare del trattamento dei dati (art. 13, 1° comma lett. a, art. 15, lett. b GDPR)
Spinips, in persona del suo legale rappresentante p.t., con sede in Via Don Angelo Scapin, 36 – 35020 Ponte San Nicolò (PD), 04601000286, 049 719065, opera come Titolare del trattamento, è contattabile all’indirizzo info@spinips.com e raccoglie e/o riceve le informazioni che riguardano l’Interessato, quali:
– Dati anagrafici: nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, indirizzo/i e-mail
– Dati bancari: IBAN e dati bancari/postali (ad eccezione del numero della Carta di credito)
– Dati di traffico telematico: log e indirizzo IP di provenienza
– Dati ai fini fiscali: nome giuridico dell’azienda, partita IVA, numero REA e codice ATECO
Spinips non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale della persona. Nel caso in cui la prestazione richiesta ad Aruba imponesse il trattamento di tali dati, l’Interessato riceverà preventivamente apposita informativa e sarà ad Egli richiesto di prestare apposito consenso.
Per quali finalità occorrono i dati dell’Interessato? (art. 13, 1° comma GDPR)
I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio prescelto e/o del Prodotto acquistato, gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso Spinips rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
– l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo
– la gestione del rapporto contrattuale
– le attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR)
– le attività di promozione commerciale su Servizi/Prodotti differenti rispetto a quelli acquistati dall’Interessato
Tale trattamento può avvenire, in modo automatizzato, con le seguenti modalità: e-mail, sms e contatto telefonico e può essere svolto qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati e qualora il trattamento si svolga mediante contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;
Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza delle sedi e sistemi di Spinips
– la profilazione
– la prevenzione delle frodi (considerando 47 e art. 22 GDPR)
i dati personali dell’Interessato, ad esclusione di quelli particolari (Art 9 GDPR) o giudiziari (Art 10 GDPR) saranno trattati per consentire controlli con finalità di monitoraggio e prevenzione di pagamenti fraudolenti, da parte di sistemi software che effettuano una verifica in modo automatizzato e preliminarmente alla negoziazione di Servizi/Prodotti; il superamento di tali controlli con esito negativo comporterà l’impossibilità di effettuare la transazione o eseguire l’ordine; l’Interessato potrà in ogni caso esprimere la propria opinione, ottenere una spiegazione ovvero contestare la decisione motivando le proprie ragioni al servizio di Assistenza Clienti ovvero al contatto gdpr@spinips.com; i dati personali raccolti ai soli fini antifrode, a differenza dei dati necessari per la corretta esecuzione della prestazione richiesta, saranno immediatamente cancellati al termine delle fasi di controllo.
– la tutela dei minori
– Società controllanti di Spinips o eventuali persone giuridiche facenti parte in modo partecipato della stessa, con finalità di adempiere ad obblighi amministrativi, contabili e connessi alla prestazione contrattuale;
– Terzi fornitori e Società di Spinips, con finalità di erogazione di Servizi (assistenza, manutenzione, consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica) connessi alla prestazione richiesta;
– Istituti di credito e di pagamento digitale, Istituti bancari /postali, con finalità di gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale;
– Professionisti/consulenti esterni e Società di consulenza, con finalità di adempiere ad obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali e recupero del credito;
– Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo, con finalità di adempiere ad obblighi di legge, difesa dei diritti, elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale
– Soggetti formalmente delegati o aventi titolo giuridico riconosciuto, quali rappresentanti legali, curatori, tutori, etc. per tutte le finalità sin qui elencate.
Il Titolare non trasferisce i dati personali in paesi nei quali non è applicato il GDPR (paesi extra UE), salvo specifiche indicazioni contrarie per le quali l’interessato verrà preventivamente informato e se necessario verrà richiesto opportuno consenso.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse di Spinips ad effettuare trattamenti necessari a tali finalità.
Come vengono trattati i dati dell’Interessato? (art. 32 GDPR)
In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica e comunque non oltre un periodo massimo di 36 (trentasei) mesi di sua inattività, ovvero qualora, entro tale termine, non risultino associati dei Servizi e/o acquistati dei Prodotti mediante l’anagrafica stessa. Nel caso di dati forniti al Titolare per le finalità di promozione commerciale per servizi diversi da quelli già acquisiti dall’Interessato, per le quali inizialmente Egli abbia prestato il consenso, questi saranno conservati per 24 mesi, salvo revoca del consenso prestato.
Occorre inoltre aggiungere che, nel caso in cui un utente inoltri a Spinips dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, Spinips non potrà essere considerata titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
– la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: finalità del trattamento, categorie di dati personali in questione, destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, quando possibile il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, il diritto di proporre reclamo a un’autorità di controllo, qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine, l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato, le garanzie adeguate che fornisce il Paese terzo (extra UE) o un’organizzazione internazionale a protezione dei dati eventualmente trasferiti;
– una copia dei dati personali oggetto di trattamento, sempreché tale diritto non leda i diritti e le libertà altrui; In caso di ulteriori copie richieste dall’interessato, il Titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi;
– la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
– la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussistono i motivi previsti dal GDPR all’art. 17, tra i quali, ad esempio, nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assuma come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
– comunicazione dal titolare dei destinatari cui sono stati trasmesse le richieste di eventuale rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
– in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nei casi previsti dall’art. 20 del GDPR e il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile;
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare all’indirizzo gdpr@spinips.com. Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi non autorizzati, il Titolare potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.
Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al Titolare all’indirizzo gdpr@spinips.com.