INFORMATIVA AI CLIENTI
INFORMATIVA AI CLIENTI
AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO UE 2016/679
Ai sensi e in conformità con quanto previsto dall'articolo 13 del Regolamento Ue n. 679/2016 (di seguito il "Regolamento"), Cerved Credit Management Group S.r.l. (C.F.-P.IVA: IT07549040967), con sede legale a San Xxxxxx Xxxxxxxx (MI), in via dell’Unione Europea, 6A-6B (di seguito la "Società"), fornisce le seguenti informazioni sul trattamento dei dati personali dei propri Clienti (di seguito i “Dati”)1 effettuato dalla Società, in qualità di Titolare del trattamento.
Titolare del trattamento dei Dati e modalità di contatto
Ai sensi dell’articolo 4 del Regolamento, la Società è titolare del trattamento dei Dati relativi ai propri
Clienti.
Per comunicazioni o richieste, la Società è raggiungibile via e-mail all’indirizzo
Ai sensi degli articoli 37 e seguenti del Regolamento, la Società ha nominato un responsabile per la protezione dei dati (di seguito il “DPO”), raggiungibile all’indirizzo e-mail xxx@xxxxxx.xxx.
Categorie di Dati raccolti e trattati:
I Dati trattati dalla Società possono includere dati comuni (dati identificativi, di contatto, ecc.) riferiti al Cliente raccolti ai fini della conclusione del contratto col Cliente e/o nell’ambito della stipula e/o dell’esecuzione dello stesso.
Finalità e base giuridica del trattamento e natura del conferimento dei Dati
Nel rispetto della normativa vigente in materia di protezione dei dati personali, i Dati saranno archiviati, raccolti e trattati dalla Società per i seguenti fini:
a) adempimento di obblighi contrattuali, esecuzione e/o stipulazione del contratto col Cliente e/o gestione di eventuali misure precontrattuali;
b) adempimento di eventuali obblighi normativi, disposizioni fiscali e tributarie derivanti dallo
svolgimento dell’attività d’impresa e obblighi connessi ad attività amministrativo-contabili;
c) invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o comunicazioni commerciali (c.d. “Finalità di Marketing Diretto”), incluse newsletter e comunicazioni promozionali, attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti e servizi erogati dalla Società e dalle altre società del Gruppo Cerved;
d) comunicazione dei Dati ad altre società del Gruppo Cerved, indicate nell’elenco aggiornato riportato sul sito web della Società al seguente link xxxxx://xxxxxxx.xxxxxx.xxx/xx/xxxxxxxxx- del-gruppo, che li tratteranno per Finalità di Marketing Diretto (come sopra indicate), attraverso sempre email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a loro prodotti e servizi.
Le basi giuridiche del trattamento per le finalità a) e b) sopra indicate sono gli artt. 6.1.b) e 6.1.c) del Regolamento, in quanto in tali ipotesi il trattamento dei Dati è necessario, rispettivamente, per l’esecuzione del contratto o di misure precontrattuali richieste dal Cliente e per l’adempimento di obblighi legali.
1 Si ricorda che le disposizioni del Regolamento sono applicabili al trattamento dei dati riguardanti persone fisiche e non di informazioni riferite a persone giuridiche (società), enti ed associazioni
Il conferimento dei Dati per i suddetti fini è quindi necessario, perché l’eventuale mancato conferimento dei Dati stessi e il rifiuto a fornirli comporterebbero l’impossibilità per la Società di eseguire e/o stipulare il contratto ed erogare le prestazioni richieste dallo stesso.
La base giuridica del trattamento di dati personali per le finalità c) e d) è l’art. 6.1.a) del Regolamento, in quanto i trattamenti possono essere effettuati solo sulla base del preventivo consenso del Cliente. Il conferimento dei Dati all’utilizzo dei dati per finalità di marketing è facoltativo e il loro mancato conferimento non incide sull’erogazione dei prodotti e servizi richiesti, ma non permetterà alla Società di aggiornare l’interessato su prodotti e servizi di suo possibile interesse.
Si ricorda infine che la Società può effettuare il trattamento dei dati relativi agli indirizzi di posta elettronica forniti dal medesimo Cliente in ambito contrattuale per Finalità di Marketing Diretto, con particolare riguardo all’invio di comunicazioni e-mail riguardanti propri prodotti o servizi, analoghi a quelli acquistati e utilizzati dal Cliente, anche in assenza di suo consenso e purché il medesimo Cliente non si opponga, da subito o anche successivamente, a tale trattamento, dandone comunicazione alla Società con le modalità indicate nella sezione “Diritti dell’Interessato” della presente informativa.
Modalità di trattamento dei Dati
In relazione alle indicate finalità il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei Dati stessi, oltre al rispetto degli obblighi specifici sanciti dalla normativa.
Ambito di comunicazione e diffusione dei Dati, destinatari e trasferimento dei Dati e responsabili del trattamento dei Dati
I Dati potranno essere conosciuti dal personale della Società autorizzato del trattamento in ragione
dell’espletamento delle proprie mansioni lavorative.
Inoltre, per i suddetti fini, i Dati potranno essere comunicati ad altre società del Gruppo Cerved e a soggetti terzi (quali, ad es., fornitori di servizi informatici, amministrativi, ecc.) operanti per conto della Società quali responsabili del trattamento in virtù di appositi accordi ai sensi dell’articolo 28 del Regolamento, nonché in particolare a istituti bancari, a società attive nel campo assicurativo, a fornitori di servizi strettamente necessari allo svolgimento dell’attività d’impresa, ovvero a consulenti dell’azienda, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative.
Altresì, le altre società del Gruppo Cerved potranno accedere ai Dati per il perseguimento di legittimi interessi a fini amministrativi e/o contabili interni, ai sensi dei considerando 47 e 48 e dell’articolo 6 del Regolamento.
Infine, i Xxxx potranno essere condivisi con autorità, enti e/o soggetti a cui vadano comunicati i Dati in forza di disposizioni di legge od ordini di autorità. Tali autorità, enti e/o soggetti opereranno quali autonomi titolari del trattamento.
Per le Finalità di Marketing Diretto i Dati potranno essere trattati anche da soggetti terzi, fornitori di servizi di marketing e comunicazione, anche operanti quali responsabili del trattamento, e, previo specifico consenso del Cliente, comunicati alle altre società del Gruppo di cui all’elenco aggiornato disponibile al link sopra evidenziato,
I Dati non saranno diffusi.
Trasferimento dei Dati verso organizzazioni internazionali e/o Paesi non appartenenti allo SEE:
L’eventuale trasferimento dei Dati verso soggetti operanti in Paesi terzi al di fuori della UE o dello Spazio Economico Europeo potrà avvenire, previa ulteriore informativa al Cliente, solo ove si tratti di Paesi considerati sicuri dalla Commissione Europea, o siano state adottate garanzie adeguate in base alla normativa vigente (quali, ad es., le clausole contrattuali standard approvate dalla medesima Commissione), oppure ricorrano le altre, specifiche condizioni previste dall’art. 49 del GDPR (quali il consenso del Cliente, l’esecuzione di prestazioni contrattuali a suo favore, ecc.) .
Conservazione dei Dati:
I Dati saranno conservati su supporti cartacei e/o informatici per la durata del rapporto contrattuale ed alla sua cessazione per i termini previsti dalle normative vigenti a fini contabili e fiscali, nonché in caso di contestazioni o contenziosi per i termini di prescrizione dei diritti esercitati in tali ambiti. Venute meno le predette ragioni del trattamento, i Dati saranno cancellati, distrutti o semplicemente conservati in forma anonima. Con riferimento al trattamento dei Dati per Finalità di Marketing Diretto, i Dati saranno conservati dalla Società durante il periodo contrattuale fino alla revoca del consenso da parte del Cliente e dopo la cessazione del contratto per un ulteriore periodo di due anni, dalla data di interruzione del rapporto o comunque dall’ultima comunicazione inviata al Cliente.
Diritti dell’Interessato
In relazione ai suddetti trattamenti, ciascun Cliente, quale Interessato, può esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento.
In particolare, l’Interessato ha il diritto di chiedere alla Società l'accesso ai propri Dati, ed ove ne ricorrano i presupposti, di ottenere la rettifica o la cancellazione degli stessi, di opporsi al trattamento (per motivi legati alla sua situazione particolare) o di richiederne la limitazione, nonché di ottenere la portabilità dei Dati forniti dal medesimo Interessato, se trattati in forma automatizzata sulla base del contratto o del suo consenso.
L’Interessato può inoltre revocare in ogni momento i consensi prestati, nonché proporre reclamo dell’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri Dati sia contrario alla normativa in vigore.
Per eventuali richieste di esercizio dei suddetti diritti o per ogni altra questione attinente al trattamento dei Dati che lo riguardano, l’Interessato si può rivolgere alla Società, quale Titolare del trattamento, e/ al DPO, ai recapiti su indicati.
Ultimo aggiornamento 10 febbraio 2022