Informativa Privacy ai sensi dell’art. 13 del Regolamento generale UE n. 679/2016 in materia di protezione e libera circolazione dei dati personali (c.d. GDPR)
In relazione al trattamento dei dati personali effettuato a seguito della sua registrazione o a seguito di una sua comunicazione o richiesta, EXTRA S.r.l. (C.F e P. iva 13183680969, con sede in Corso Buenos Aires n.90, Milano, in persona del Suo legale rappresentante pro tempore Rag. Oscar Mario Albricci) in qualità di Titolare del Trattamento dei dati, tratterà i dati da lei conferiti (quali ad esempio, nome, cognome, utenza telefonica, indirizzo mail, ed altre informazioni eventualmente comunicate nel form di registrazione al sito web e/o nella richiesta di informazioni e/o per la fruizione dei nostri servizi), per le seguenti finalità:
- dare seguito alle Sue richieste, come ad esempio: ricevere informazioni, preventivi, acquisire informazioni in merito ai vari servizi offerti dai partner di Extra; effettuare i relativi pagamenti; ricevere o essere contattati dai singoli fornitori e/o dalle società partner di Extra, per consentire di dare seguito ad attività precontrattuali, contrattuali e post contrattuali (es. assistenza post vendita), nonché di adempiere ad obblighi di legge; gestire richieste di esercizio dei diritti in materia di protezione dei dati personali e per dare seguito ad adempimenti previsti dalla normativa. Dunque, in mancanza del conferimento dei Suoi dati, non sarà possibile soddisfare eventuali Sue richieste, stipulare ed eseguire il contratto, adempiere agli obblighi di legge; garantire l’esercizio dei Suoi diritti;
- effettuare, solo previo rilascio di uno suo specifico consenso, l’invio di newsletter, per promuovere prodotti e servizi, nonché l’invio di informazioni commerciali e materiale pubblicitario, relativamente a servizi o prodotti di EXTRA e/o a servizi o prodotti di alcuni suoi partner; saltuariamente, per effettuare sondaggi, indagini di mercato e statistiche, in particolare, sulle Sue esigenze e preferenze.
I detti trattamenti saranno effettuati a mezzo e-mail, sms, ed altri strumenti, come telefonate con operatore e posta cartacea. - effettuare verifiche sul Suo grado di soddisfazione e raccogliere da Lei, se vorrà, eventuali critiche e suggerimenti per poter migliorare la nostra attività (ceck quality) per rendere servizi sempre più efficaci, competitivi ed efficienti ai nostri Utenti e Clienti).
Il trattamento dei dati previsto dalla lettera a), ha come base giuridica il contratto nelle sue varie fasi (a partire dalle trattative), oppure l’obbligo di legge (art. 6, lettere b) e c), del GDPR).
Nei casi previsti dalla lettera b), la base giuridica del trattamento è il consenso dell’interessato (art. 6, lett. a), GDPR).
In mancanza del rilascio del consenso per le finalità previste dalle lettere b), Lei potrà procedere comunque alla registrazione al sito web e potrà usufruire dei servizi ma non potrà ricevere interessanti offerte promozionali, molto convenienti e concorrenziali.
La informiamo che ha il diritto di revocare il consenso in qualsiasi momento, senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca; qualora volesse revocare il consenso a ricevere comunicazioni promozionali, la revoca del consenso varrà altresì quale opposizione al trattamento dei dati personali per marketing diretto. È opportuno precisare che il diritto di opposizione può essere esercitato anche solo in parte, ovvero opponendosi al trattamento solo con modalità automatizzate e non tradizionali o viceversa. Il trattamento dei dati effettuato per comunicazioni mediante telefonata con operatore e posta cartacea – per finalità di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerneche di mercato o di comunicazione commerciale – è consentito (art 130 comma 3-bis del Codice privacy) nei confronti di chi non abbia esercitato il diritto di opposizione, mediante l’iscrizione della numerazione del quale è intestatario e degli altri dati personali nel Registro Pubblico delle Opposizioni.
Per i contatti, di cui alla lettera c), effettuati per verificare il Suo grado di soddisfazione e raccogliere eventuali critiche e suggerimenti per poter migliorare la nostra attività (ceck quality) e rendere servizi sempre più efficaci, competitivi ed efficienti ai nostri Utenti e Clienti), la base giuridica è il legittimo interesse di cui all’art. 6, pr.1, lett. f) del GDPR.
Ai dati personali raccolti potrà avere accesso esclusivamente il personale (dipendenti o collaboratori) di Extra debitamente istruito e designato come autorizzato/incaricato al trattamento, sotto la direzione di questa nostra Società, nonché soggetti terzi quali (fornitori e/o partners), che sono stati adeguatamente selezionati da Extra ed offrono idonea garanzia nel rispetto delle norme in materia di trattamento dei dati personali. Questi soggetti terzi possono svolgere, in base ad un’apposita designazione da parte di Extra (ciascuno di essi, limitatamente ai trattamenti di propria competenza) la loro attività quali Responsabili del Trattamento dei dati ed opereranno quindi sotto la responsabilità diretta di Extra che li ha designati. Tali Responsabili esterni possono appartenere a categorie di soggetti che supportano il Titolare nell’erogazione dei servizi offerti tramite il presente sito come ad esempio, società che erogano il servizio IT, liberi professionisti che operano per conto di Extra, Affiliati, partner commerciali di EXTRA ect.
I dati personali da Lei forniti potranno, inoltre, essere comunicati dal Titolare a terzi solo per adempiere ad obblighi di legge, ovvero per rispettare ordini provenienti da pubbliche autorità e negli altri casi previsti dalla legge.
Per le finalità di marketing, i dati personali, previo Suo espresso consenso, potranno essere comunicati ad autonomi Titolare del trattamento operanti nei settori: energetico, edile, artigianale, erogazione di servizi amministrativi, bancari, finanziari ed assicurativi, immobiliare, per le loro proprie comunicazioni promozionali.
Qualora i dati verranno trasferiti fuori dal territorio della Unione Europea, Extra garantisce che ciò potrà avvenire soltanto in presenza di una decisione di adeguatezza da parte della Commissione o di garanzie adeguate di salvaguardia in conformità al GDPR.
Il trattamento dei dati personali viene effettuato prevalentemente utilizzando procedure e supporti elettronici per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità ai principi di autoresponsabilità, liceità, correttezza, trasparenza, non eccedenza, pertinenza, riservatezza, sicurezza ed integrità, come previsti dalla vigente normativa privacy (v. in particolare artt. 5, 24, 25, 32 ss. GDPR).
Il trattamento può essere realizzato per mezzo di una o più operazioni o complesso di operazioni, quali, a titolo esemplificativo, la raccolta, comunicazione, registrazione, organizzazione, conservazione, consultazione, elaborazione, selezione, estrazione, cancellazione dei dati. I dati sono protetti con idonee misure di sicurezza (sia tecniche che organizzative), in modo da eliminare/limitare il rischio di possibile violazione degli stessi (quali, ad esempio, furti, alterazioni e dispersioni).
Extra non effettua processi decisionali automatizzati di cui all’art. 22 del GDPR né profilazione ai sensi dell’art. 4 del GDPR.
I dati relativi ai log di navigazione, qualora registrati, saranno conservati da EXTRA per la sola finalità di documentazione dell’avvenuta registrazione e rilascio del consenso da parte dell’utente .
I dati forniti verranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti nonché in conformità agli obblighi di contratto, di legge e, più in generale, di natura normativa. Decorso il termine stabilito per la loro conservazione, i dati verranno distrutti, cancellati o (pseudo)anonimizzati.
Riguardo ai tempi di conservazione:nel caso vi sia in essere un contratto, il termine sarà di 10 anni successivi alla conclusione del contratto stesso (in conformità ai tempi previsti dal Codice Civile per la prescrizione dei relativi diritti ed obbligazione); i dati di dettaglio del marketing – ferma restando la necessaria conservazione per finalità contrattuali, amministrative, contabili fiscali ed altre previste dalla legge – verranno cancellati, o resi anonimi, 24 mesi dopo la loro raccolta. Gli stessi dati potranno essere ulteriormente conservati esclusivamente per il periodo previsto per l’adempimento di obblighi di legge o di ordini delle pubbliche autorità, sempre che non risulti necessario conservarli ulteriormente per difendersi da un’azione giudiziaria dell’Utente/Cliente o per far valere un diritto nei suoi confronti.
La vigente normativa privacy (artt. 15-22 del GDPR) conferisce agli utenti (c.d. “interessati” ai sensi della normativa privacy), la possibilità di esercitare specifici diritti. In particolare, Lei può chiedere al Titolare:
– la conferma dell’esistenza o meno di dati personali che la riguardano e di ottenerne l’accesso. Può chiedere, inoltre, maggiori chiarimenti circa l’origine dei dati personali, le finalità e le modalità del trattamento, la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, gli estremi identificativi del titolare del trattamento;
– di rettificare o integrare i dati che ha fornito o comunque in possesso del Titolare, qualora inesatti o non aggiornati;
– che i Suoi dati acquisiti o trattati vengano cancellati nei seguenti casi: – qualora non siano più necessari alle finalità per le quali erano stati raccolti e non vi siano contestazioni o controversie in essere che giustificano la conservazione di alcuni dati; – in caso di revoca del consenso o opposizione al trattamento; – in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
– la limitazione del trattamento dei suoi dati personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR;
Inoltre Lei può opporsi in qualunque momento al trattamento dei Suoi dati salvo che sussistano motivi legittimi da parte del Titolare per procedere al trattamento, come, ad esempio, motivi contrattuali o per l’esercizio o la difesa in sede giudiziaria; potrà sempre esercitare il diritto di opposizione al trattamento dei dati per finalità di marketing, inclusa la newsletter;
– di ricevere i propri dati, o di farli trasmettere ad altro titolare dallo stesso indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Inoltre, ai sensi dell’art. 7, par. 3, GDPR, Lei ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non toglie la liceità del trattamento basata sul consenso, prima della revoca.
Per esercitare i diritti suindicati, Lei può scrivere all’indirizzo mail info@extrahomesolution.com.
Lei inoltre – qualora ritenga di aver subito una violazione della vigente normativa in materia di protezione dei dati- ha diritto di rivolgersi all’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali, con sede a Piazza Venezia 11, 00186, Roma.
Questa Informativa Privacy è riferita solo al sito di EXTRA spa e non riguarda eventuali siti web di terzi richiamati all’interno delle pagine o raggiungibili mediante link o banner.