Source: https://www.vtenext.com/informativa-privacy-finalizzata-allautorizzazione-al-trattamento-dati-personali/
Timestamp: 2019-08-24 00:47:32+00:00
Document Index: 139893547

Matched Legal Cases: ['art. 99', 'art. 5', 'art. 6', 'art. 4', 'art. 4', 'art. 4', 'art. 4', 'art. 4', 'art. 4', 'art. 24', 'art. 6', 'art. 7', 'art. 21', 'art. 4', 'art. 6', 'art. 21', 'art. 4']

INFORMATIVA PRIVACY FINALIZZATA ALL’AUTORIZZAZIONE AL TRATTAMENTO DI DATI PERSONALI - vtenext Il CRM con un cuore BPM
1. che il GDPR, pubblicato nella Gazzetta Ufficiale dell’Unione Europea (GUUE) L. 119 del 4 maggio 2016 e, ai sensi dell’art. 99 del GDPR, è entrato in vigore il 25 maggio 2016 e si applicherà obbligatoriamente in ciascuno Stato membro a far data dal 25 maggio 2018;
2. che, fino all’emanazione di provvedimenti diretti ad adeguare il quadro normativo nazionale alle disposizioni del Regolamento UE n. 679/2016 (GDPR), si rende necessaria, anche, l’applicazione del Codice della Privacy (D.lgs.n.196/2003), ancorché, nei limiti di quanto ciò non risulterà incompatibile con le previsioni contenute nel GDPR stesso;
3. che, pertanto, fermo restando quanto già previsto e disciplinato dal D.lgs.n.196/2003, il GDPR, con le eccezioni previste all’articolo 2, trova applicazione al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi;
4. che, secondo quanto previsto dall’art. 5 GDPR (“Principi applicabili al trattamento di dati personali”), i dati personali dell’interessato sono trattati secondo principi di
• di liceità ovvero rispetto delle norme; di correttezza ovvero rispetto di norme etiche, deontologiche non codificate; e di trasparenza ovvero garanzia di consapevolezza dell’interessato, tracciabilità del dato e disclosure in ogni momento a richiesta dell’interessato (lettera a);
• di “limitazione della finalità” ovvero raccolti per finalità determinate, esplicite e legittime oltre che successivamente trattati con modalità non incompatibili con tali finalità (lettera b);
• di “minimizzazione dei dati” ovvero raccolti in modo adeguato, pertinente e limitato a quanto necessario rispetto alle finalità per le quali gli stessi dati sono trattati (lettera c);
• di “esattezza” ovvero raccolti in modo esatto e, se necessario, aggiornati oltre che cancellati o rettificati in caso di loro accertata inesattezza (lettera d);
• di “limitazione della conservazione” ovvero conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello funzionale al conseguimento delle finalità per le quali gli stessi dati sono trattati (lettera e);
• di “integrità e riservatezza” ovvero trattati in modo da garantire una adeguata sicurezza dei dati personali, compresa la loro protezione attraverso misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti o dalla perdita, distruzione o dal danno accidentali (lettera f);
5. che, in particolare, il trattamento è “lecito” se, e nella misura in cui, cfr. art. 6 GDPR (“Liceità del trattamento”) ricorra almeno una delle seguenti condizioni:
• l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (lettera a);
• il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (lettera b);
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (lettera c);
• il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica (lettera d);
• il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (lettera e);
• il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (lettera f).
di aver ricevuto le seguenti informazioni
(cfr. definizione “Titolare del trattamento” punto 7 – art. 4 “Definizioni” GDPR: “persona fisica o giuridica, autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali” e definizione “Titolare” lettera f) – art. 4 “Definizioni” D.lgs.n.196/2003: “la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente associazione od organismo, cui competono anche unitamente a ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza”):
Titolare del trattamento è la società VTENEXT SRL (Codice Fiscale e Partita I.V.A. 09869110966), in persona del legale rappresentante pro-tempore, con sede in Milano, Viale Fulvio Testi, 223 Telefono (+39) 02 – 37901352; E-mail info@vtenext.com; PEC: vtenext@legalmail.it
Oggetto e Modalità del Trattamento:
(cfr. definizione “Trattamento” – art. 4 “Definizioni” GDPR: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicati a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione meditante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” e definizione “Trattamento” – lettera a) art. 4, D.lgs.n.196/2003: “qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche, se non registrati in una banca dati” cfr. definizione di “Dato Personale” punto 1 – art. 4 “Definizioni” GDPR: “qualsiasi informazione riguardante una persona identificata o identificabile (“interessato”) considerandosi per “identificabile” la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, generica, psichica, economica, culturale o sociale”); e definizione “Dato Personale” – lettera b), art. 4, D.lgs.n.196/2003: “qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale”;
Finalità del trattamento a cui sono destinati i dati personali:
a) senza consenso espresso (cfr. art. 24, D.lgs.n.196/2003 e cfr. art. 6 GDPR), per le seguenti finalità di Servizio:
• concludere i contratti per i servizi del Titolare
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere con l’interessato;
b) solo previo specifico e distinto consenso (cfr. art. 7 GDPR), per le seguenti finalità di Marketing:
• inviare via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi offerti, segnalando che, ove l’interessato fosse già nostro cliente, potremo inviare comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui l’interessato ha già usufruito, salvo opposizione (cfr. art. 21 GDPR);
• inviare a mezzo e-mail, posta e/o sms e/o contatti telefonici, comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio: business partner, compagnie assicurative, etc.);
A. I dati personali raccolti saranno trattati anche per perseguire finalità di promozione commerciale, comunicazione pubblicitaria, sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa), altre ricerche campionarie di marketing in senso lato di prodotti e/o servizi riferibili alla Società (di seguito, complessivamente, “Trattamento per Finalità di Marketing”) sia attraverso marketing “generico” sia “profilato” conseguente cioè all’ “attività di profilazione”(cfr. definizione “Profilazione” – art. 4 “Definizioni”: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica […]”) e consistente nella raccolta di dati relativi, ad esempio, all’anagrafica del cliente, al suo indirizzo postale ed e-mail, alla sua professione, alle preferenze rispetto alle informazioni commerciali che desidera ricevere, alla registrazione dei suoi acquisiti e nella realizzazione ed offerta di compagne di marketing mirate, di servizi personalizzati e benefit aggiuntivi per tutti coloro che verranno registrati in apposito Custom Relation Management (CRM);
B. Per massima trasparenza finalizzata alla prestazione di un consenso consapevole da parte dell’interessato, specifichiamo che la registrazione al sito, da intendersi, anche, quale condizione per poter scaricare la versione (DEMO) di VTENEXT, deve intendersi finalizzata a poter ricevere comunicazioni promozionali o pubblicitarie da parte del Titolare e, quindi, all’utilizzo dei dati dell’interessato anche per Finalità di Marketing e di eventuale “Profilazione” laddove prestato apposito consenso, anche, in quest’ultimo senso. Conseguentemente, l’utente che intenderà registrarsi dovrà necessariamente fornire il proprio consenso al trattamento dei dati da parte del titolare per le predette medesime “Finalità di Marketing”.
C. Se l’utente non intende prestare il consenso al “Trattamento per Finalità di Marketing” egli non dovrà (né potrà) registrarsi, né scaricare la versione (DEMO) di VTENEXT, salva la possibilità di navigare e visualizzare i contenuti del Sito come utente non registrato.
D. L’accesso e la navigazione del sito sono liberi, ma la possibilità di ricevere le comunicazioni marketing è consentita solo previa registrazione dell’interessato. Il processo di registrazione consiste nella compilazione di un modulo on line nel quale è richiesto di indicare taluni dati personali per l’attivazione di credenziali di autenticazione (login + password) con le quali l’interessato accederà a tutte le funzionalità riservate agli utenti registrati per gestire la ricezione delle comunicazioni marketing e le relative modifiche (revoca o modifica dei consensi incluse). Quindi ulteriori finalità primarie del trattamento sono rappresentate dalla necessità di consentire l’espletamento delle richieste procedure di previa registrazione on-line e la creazione di un account nonché di consentire ai gestori del sito la generazione e la successiva gestione tecnica e amministrativa (ivi incluse le finalità di fornire supporto e assistenza tecnica su richiesta) dell’account, dei Client ID, dei codici di attivazione, delle password e similari credenziali di autenticazione così come creati dall’interessato nell’ambito del processo di registrazione.
E. Mediante il conferimento del consenso al “Trattamento per Finalità di Marketing” e di “Profilazione” l’interessato prende specificatamente atto delle finalità promozionali, commerciali e di marketing in senso lato del trattamento (incluse le attività gestionali e amministrative conseguenti) e autorizza espressamente detto trattamento sia mediante telefono con operatore o altri mezzi non elettronici, non telematici o non supportati da meccanismi e/o procedure automatiche, elettroniche o telematiche, sia a mezzo posta elettronica, fax, sms, mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici, sia – infine – ai sensi dell’art. 6, comma 1, lettera (a) del GDPR. Prestando, dunque, il consenso opzionale, l’interessato prende specificatamente atto ed autorizza tali trattamenti e/o trattamenti che perseguono scopi similari.
F. In ogni caso, anche laddove l’interessato abbia prestato il consenso, resterà comunque libero in ogni momento di revocarlo, modificando le impostazioni dei consensi nell’area “Comunicazione e Privacy” del sito. A seguito della ricezione di tale richiesta di opt-out, il Titolare del Trattamento procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il “Trattamento per Finalità di Marketing” e di “Profilazione” e informerà per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati.
G. Nel caso sia richiesta – per le finalità sopra illustrate – l’indicazione del numero di utenza telefonica dell’interessato e questi abbia prestato il consenso opzionale e specifico (che copre anche il trattamento di tale dato personale) per le finalità di promozione commerciale, di marketing e di profilazione sopra illustrate, il Titolare del Trattamento informa l’interessato che potrà legalmente trattare l’utenza telefonica per scopi marketing e di profilazione anche se essa risulti iscritta al Registro Pubblico delle Opposizioni, in quanto tratta da fonte diversa dagli elenchi telefonici pubblici e coperta da specifico consenso, salvo il diritto di opposizione successiva al trattamento ove sia formalmente revocato il consenso.
H. Si informa specificatamente e separatamente, come richiesto dall’art. 21 del GDPR che l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità e che qualora l’interessato si opponga al trattamento per finalità di marketing diretto e profilazione, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
I. Il Titolare informa l’interessato che i dati potrebbero essere altresì comunicati a terzi partner commerciali. Il consenso al “Trattamento per Finalità di Marketing” e di “Profilazione” – ove prestato dall’interessato – non copre anche il diverso e ulteriore trattamento marketing rappresentato dalla comunicazione a terzi dei dati per le medesime finalità. Per procedere a tale comunicazione all’esterno è obbligatorio acquisire dall’interessato un consenso informato ulteriore, separato, aggiuntivo, documentato, espresso e del tutto facoltativo.
J. I dati personali oggetto di “Trattamento per Finalità di Marketing” non saranno oggetto di diffusione. I dati personali oggetto di “Profilazione” non saranno oggetto di comunicazione a terzi né di diffusione.
Eventuali destinatari e/o categoria di destinatari dei dati personali
(cfr. definizione “Destinatario” punto 9 – art. 4 “Definizioni”: “la persona fisica o giuridica, autorità pubblica, con esclusione di quelle che dovessero ricevere dati per nell’ambito di una specifica indagine, il servizio o altro organismi che riceve comunicazione di dati personali, che si tratti o meno di terzi”)
I dati personali potranno essere comunicati: a dipendenti e/o collaboratori di VTENEXT SRL che, a loro volta, potranno trattarli sempre e comunque nel pieno rispetto dei principi regolanti il trattamento stesso e nei limiti e per le finalità già indicate. Potranno, altresì, essere comunicati a società / studio professionali che prestano attività di assistenza, consulenza o collaborazione al Titolare del trattamento, in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria, a Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti e a terzi fornitori di servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto. I dati personali non saranno oggetto di diffusione. Inoltre, senza necessità di espresso consenso il Titolare potrà comunicare i dati dell’interessato per le finalità di cui alla lettera a) del succitato paragrafo titolato “Finalità del trattamento a cui sono destinati i dati personali”, a Organismi di Vigilanza, Autorità Giudiziarie, nonché a tutti gli altri soggetti a cui la comunicazione sia obbligatoria per legge per l’espletamento delle predette finalità.
Eventuale trasferimento dati:
La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente il provider di riferimento è Aruba, i cui server sono situati all’interno della Comunità Europea. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. Il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
I dati personali verranno conservati per il periodo strettamente necessario al perseguimento delle finalità sottese al loro trattamento e/o fino ad eventuale revoca del consenso specifico da parte dell’interessato. In ogni caso i dati verranno conservati per non oltre 10 (dieci) anni dalla cessazione del rapporto di erogazione del servizio e/o di fornitura del prodotto.
L’utente è libero di fornire i propri dati personali consapevole del fatto che la loro mancata comunicazione comporterà l’impossibilità di ottenere il servizio richiesto.
Esercizio dei diritti da parte dell’interessato:
L’interessato potrà esercitare i suoi diritti scrivendo all’indirizzo di posta elettronica vtenext@legalmail.it o scrivendo ai seguenti recapiti VTENEXT SRL (Codice Fiscale e Partita I.V.A. 09869110966), in persona del legale rappresentante pro-tempore, con sede in Milano, Viale Fulvio Testi, 223.
VTENEXT SRL (Codice Fiscale e Partita I.V.A. 09869110966), in persona del legale rappresentante pro-tempore, con sede in Milano, Viale Fulvio Testi 223, Telefono (+39) 02 – 37901352; E-mail info@vtenext.com; PEC: vtenext@legalmail.it