Informativa Privacy ai sensi dell’art. 13 del Regolamento generale UE n. 679/2016 in materia di protezione e libera circolazione dei dati personali (c.d. GDPR)
In relazione al trattamento dei dati personali effettuato a seguito della sua registrazione o a seguito di una sua comunicazione o richiesta, EXTRA S.r.l. (C.F e P. iva 13183680969, con sede in Corso Buenos Aires n.90, Milano, in persona del Suo legale rappresentante pro tempore Rag. Oscar Mario Albricci; di seguito “EXTRA”) in qualità di Titolare del Trattamento dei dati, tratterà i dati da lei conferiti (quali ad esempio, nome, cognome, utenza telefonica, indirizzo mail), ed altre informazioni eventualmente comunicate nel form di registrazione al sito web e/o nella richiesta di informazioni, per le seguenti:
Finalità del trattamento dei dati
- dare seguito alle Sue richieste, ad es.: ricevere informazioni su prodotti e servizi di Extra o dei suoi partner commerciali (es. fornitori, agenzie immobiliari, ecc.); ricevere informazioni direttamente dai suoi partner o essere contattato da Extra e dai suoi partner per attività precontrattuale (es. formulazione di preventivi) e contrattuale e relativi adempimenti, anche successivi (ad es. assistenza post vendita); nonché per adempiere ad obblighi di legge; gestire le richieste di esercizio dei diritti in materia di protezione dei dati personali. Il conferimento dei dati costituisce condizione necessaria ed indispensabile per le finalità descritte. Dunque, in mancanza del conferimento dei Suoi dati, non sarà possibile soddisfare eventuali Sue richieste, stipulare ed eseguire il contratto, adempiere agli obblighi di legge; garantire l’esercizio dei Suoi diritti;
- effettuare, solo previo rilascio di suo specifico consenso, l’invio di newsletter, l’invio di informazioni commerciali e materiale pubblicitario, relativamente a servizi o prodotti di EXTRA e dei suoi partner; saltuariamente, per effettuare sondaggi, indagini di mercato e statistiche, in particolare, sulle Sue esigenze e preferenze (finalità di marketing in generale). I detti trattamenti saranno effettuati con modalità tradizionali (chiamata con operatore) e con modalità automatizzate (a mezzo e-mail);
- effettuare verifiche sul Suo grado di soddisfazione e raccogliere da Lei, se vorrà, eventuali critiche e suggerimenti per poter migliorare la nostra attività (check quality) per rendere servizi sempre più efficaci, competitivi ed efficienti ai nostri Utenti e Clienti.
Base giuridica del trattamento
Il trattamento dei dati sub 1 ha come base giuridica il contratto nelle sue varie fasi (a partire dalle trattative), oppure l’obbligo di legge (art. 6 par. 1 lettere b) e c) del GDPR).
Il trattamento dei dati per le finalità sub 3 ha come base giuridica il legittimo interesse di cui all’art. 6 par.1 lett. f) del GDPR.
Il trattamento dei dati per le finalità sub 2 ha come base giuridica il consenso dell’interessato (art. 6 par. 1 lett. a del GDPR). La informiamo, altresì, che il consenso prestato per l’invio di comunicazioni promozionali con modalità automatizzate (posta elettronica) si estende anche a quelle tradizionali (chiamata con operatore).
In mancanza del rilascio del consenso, Lei potrà procedere comunque alla registrazione al sito web e potrà usufruire dei nostri servizi ma non potrà ricevere offerte promozionali.
La informiamo che ha il diritto di revocare il consenso in qualsiasi momento, senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca; qualora volesse revocare il consenso a ricevere comunicazioni promozionali, la revoca del consenso varrà altresì quale opposizione al trattamento dei dati personali per marketing diretto.
Comunicazione dei dati
I dati raccolti non potranno essere diffusi e ad essi potrà avere accesso esclusivamente il personale (dipendenti o collaboratori) di EXTRA debitamente istruito e designato come autorizzato/incaricato al trattamento, nonché i partner di EXTRA o soggetti terzi (es. dottori commercialisti, consulenti legali, outsourcer informatici), che sono stati adeguatamente selezionati da EXTRA e offrono idonee garanzie del rispetto delle norme in materia di trattamento dei dati personali. Tutti questi soggetti potranno svolgere l’attività di trattamento dati per conto di EXTRA quali Responsabili del Trattamento ai sensi dell’art. 28 del GDPR.
I dati personali da Lei forniti potranno, inoltre, essere comunicati ad altri soggetti per adempiere ad obblighi di legge, ovvero per rispettare ordini provenienti da pubbliche autorità.
Per le finalità di marketing, i dati personali, previo Suo espresso consenso, potranno essere comunicati a partner di EXTRA o ad altri soggetti operanti nei settori: energetico, edile, artigianale, erogazione di servizi amministrativi, bancari, finanziari ed assicurativi, immobiliare, per le loro proprie comunicazioni promozionali (mediante i sistemi automatizzati e tradizionali sopra indicati: rispettivamente, chiamate con operatore e posta elettronica).
Qualora i dati verranno trasferiti fuori dal territorio della Unione Europea, EXTRA garantisce che ciò potrà avvenire soltanto in presenza di una decisione di adeguatezza da parte della Commissione o di garanzie adeguate di salvaguardia in conformità al GDPR.
Modalità del trattamento e conservazione dei dati
Il trattamento dei dati personali viene effettuato prevalentemente utilizzando procedure e supporti elettronici per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità ai principi di autoresponsabilità, liceità, correttezza, trasparenza, non eccedenza, pertinenza, riservatezza, sicurezza ed integrità, come previsti dalla vigente normativa privacy (v. in particolare artt. 5, 24, 25, 32 ss. GDPR).
Il trattamento può essere realizzato per mezzo di una o più operazioni o complesso di operazioni, quali, a titolo esemplificativo, la raccolta, comunicazione, registrazione, organizzazione, conservazione, consultazione, elaborazione, selezione, estrazione, cancellazione dei dati. I dati sono protetti con idonee misure di sicurezza (sia tecniche che organizzative), in modo da eliminare/limitare il rischio di possibile violazione degli stessi (quali, ad esempio, furti, alterazioni e dispersioni).
EXTRA non effettua processi decisionali automatizzati di cui all’art. 22 del GDPR né profilazione ai sensi dell’art. 4 del GDPR.
I dati relativi ai log di navigazione, qualora registrati, saranno conservati da EXTRA per la sola finalità di documentazione dell’avvenuta registrazione e rilascio del consenso da parte dell’utente.
I dati forniti verranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti nonché in conformità agli obblighi di contratto, di legge e, più in generale, di natura normativa, sempre che non risulti necessario conservarli ulteriormente per ordine dell’Autorità o per difendersi da un’azione giudiziaria dell’Utente/Cliente o per far valere un diritto nei suoi confronti. Decorso il termine stabilito per la loro conservazione, i dati verranno distrutti, cancellati o (pseudo)anonimizzati.
Riguardo ai tempi di conservazione: nel caso vi sia in essere un contratto, il termine sarà di 10 anni successivi alla conclusione del contratto stesso (in conformità ai tempi previsti dal Codice Civile per la prescrizione dei relativi diritti ed obbligazione); i dati di dettaglio del marketing – ferma restando la necessaria conservazione per finalità contrattuali, amministrative, contabili fiscali ed altre finalità previste dalla legge – verranno cancellati, o resi anonimi, 24 mesi successivi alla loro raccolta, salvo che entro questo termine non intervenga un riscontro positivo da parte dell’utente: in quest’ultimo caso il termine di 24 mesi decorrerà dalla data del riscontro stesso.
Diritti degli interessati
La vigente normativa privacy (artt. 15-22 del GDPR) conferisce agli utenti (c.d. “interessati” ai sensi della normativa privacy), la possibilità di esercitare specifici diritti nei confronti del Titolare:
- diritto di accesso, chiedendo la conferma dell’esistenza o meno di dati personali che la riguardano. Può chiedere, inoltre, maggiori chiarimenti circa l’origine dei dati personali, le finalità e le modalità del trattamento, la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, gli estremi identificativi del titolare del trattamento;
- diritto di rettificare o integrare i dati che ha fornito o comunque in possesso del Titolare, qualora inesatti o non aggiornati;
- diritto alla cancellazione dei suoi dati, in particolare nei seguenti casi: qualora non siano più necessari alle finalità per le quali sono stati raccolti e non vi siano contestazioni o controversie in essere che giustificano la conservazione di alcuni dati; in caso di revoca del consenso o opposizione al trattamento, se non sussiste altro fondamento giuridico per il trattamento; in caso di trattamento illecito; qualora sussista un obbligo legale di cancellazione;
- diritto di limitazione del trattamento dei suoi dati personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR;
- diritto di opporsi in qualunque momento al trattamento dei Suoi dati nei casi, e nei limiti, previsti dall’art. 21 del GDPR, salvo che il Titolare dimostri l’esistenza di motivi legittimi per procedere al trattamento.
Lei potrà sempre esercitare il diritto di opposizione al trattamento dei dati per finalità di marketing diretto, inclusa la newsletter e i dati personali non saranno più oggetto di trattamento per tali finalità. Si fa presente che il diritto di opposizione al marketing diretto mediante modalità automatizzate si estende anche a quelle tradizionali; è opportuno precisare che il diritto di opposizione può essere esercitato anche solo in parte, ovvero opponendosi al trattamento solo con modalità automatizzate e non anche al trattamento con modalità tradizionali (o viceversa). - diritto alla portabilità ovvero di ricevere i propri dati, o di farli trasmettere ad altro titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Per esercitare i diritti suindicati, Lei può scrivere all’indirizzo mail info@extrahomesolutions.com.
Responsabile per la protezione dei dati
EXTRA ha nominato Responsabile della Protezione dei Dati (DPO), ai sensi dell’art. 37 del Regolamento UE 2016/679, l’Avv. Claudio Sabbatini, contattabile all’indirizzo email: studiosabbatinipiselli@gmail.com
Reclamo
Qualora Lei ritenga di aver subito una violazione della vigente normativa in materia di protezione dei dati ha diritto di rivolgersi all’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali, con sede a Piazza Venezia 11, 00186, Roma.
Questa Informativa Privacy è riferita solo al sito di EXTRA e non riguarda eventuali siti web di terzi richiamati all’interno delle pagine o raggiungibili mediante link o banner.