Ai sensi e per gli effetti di cui all’art. 13, del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE
La Value Services S.p.a. in qualità di TITOLARE del trattamento dei dati
VISTO il Regolamento Europeo n. 679 del 27 aprile 2016 sul trattamento dei dati personali che prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali che deve esser effettuato per conto del titolare, il quale deve garantire misure tecniche e organizzative adeguate al fine di soddisfare i requisiti del regolamento e garantire la tutela dei diritti dell’Interessato.
Ai sensi dell'articolo 13 del REG. UE 2016/679, si riporta di seguito l’informativa
1. Estremi identificativi del Titolare
Il Titolare del trattamento è la Value Services S.p.a. con sede in Roma via Piave n. 66.
2. Finalità del trattamento (art. 13, 1° comma GDPR)
Il trattamento di dati di carattere personale forniti è finalizzato unicamente:
- per intraprendere azioni (su richiesta dell’utente) preliminari alla stipula del contratto;
- esecuzione del contratto;
- adempimento di obblighi previsti da leggi connessi al rapporto contrattuale;
- gestione del contratto (ad esempio rapporti con agenti, rappresentanti, committenti e/o appaltatori);
- eventuali collaborazioni professionali esterne per l’adempimento degli obblighi di legge;
- tutela dei diritti contrattuali;
- analisi statistiche interne;
- attività di marketing attraverso l’invio di materiale promozionale e pubblicitario inerente a prodotti o servizi analoghi a quelli oggetto del rapporto commerciale in essere.
In particolare
a) l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo
Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge.
b) la gestione del rapporto contrattuale
Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti all’acquisto di un Servizio e/o di un Prodotto, la gestione del relativo ordine, l’erogazione del Servizio stesso e/o la produzione, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dal contratto.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge.
c) le attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR)
Il titolare del trattamento, anche senza un esplicito consenso, potrà utilizzare i dati di contatto comunicati dall’Interessato, ai fini di vendita diretta di propri Servizi/Prodotti, limitatamente al caso in cui si tratti di Servizi/Prodotti analoghi a quelli oggetto della vendita, a meno che l’Interessato non si opponga esplicitamente.
d) le attività di promozione commerciale su Servizi/Prodotti differenti rispetto a quelli acquistati dall’Interessato
I dati personali dell’Interessato potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a Servizi/Prodotti che il Titolare offre solo se l’Interessato ha autorizzato il trattamento e non si oppone a questo.
Tale trattamento può avvenire, in modo automatizzato, con le seguenti modalità:
- e-mail;
- sms;
- contatto telefonico
e può essere svolto:
- qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;
- qualora, nel caso in cui il trattamento si svolga mediante contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;
Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’interessato liberamente ed in qualsiasi momento.
3. Modalità del trattamento (art. 32 GDPR)
Il Titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità di dati personali dell’Interessato e impone ai terzi fornitori e ai Responsabili analoghe misure di sicurezza.
I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere gli incaricati al trattamento dei dati.
Il trattamento potrà anche essere effettuato da terzi che forniscono specifici servizi elaborativi, amministrativi o strumentali necessari per il raggiungimento delle finalità di cui sopra, di volta in volta nominati, ove previsto dal regolamento, Responsabili del trattamento dei dati.
Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).
4. Periodo di conservazione dei dati
I dati forniti verranno conservati per tutta la durata del rapporto contrattuale.
Nel caso di dati forniti al Titolare per le finalità di promozione commerciale per servizi diversi da quelli già acquisiti dall’Interessato, per le quali inizialmente questi abbia prestato il consenso, i dati saranno conservati per 24 mesi.
Nel caso di dati forniti al Titolare per le finalità di profilazione, questi saranno conservati per 12 mesi, salvo sempre revoca del consenso prestato.
Occorre inoltre aggiungere che, nel caso in cui un cliente inoltri ad Value Services dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, Value Services non potrà essere considerata titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
A prescindere dalla determinazione dell’Interessato alla loro rimozione, i dati personali saranno in ogni caso conservati secondo i termini previsti dalla vigente normativa e/o dai regolamenti nazionali, al fine esclusivo di garantire gli adempimenti specifici, propri di alcuni Servizi.
Altresì, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto (art. 2220 c.c.); per tali fini il Titolare conserverà solo i dati necessari al relativo perseguimento.
Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.
5. Ambito di comunicazione e diffusione dei dati - Comunicazione a terzi e categorie di destinatari (art. 13, 1° comma GDPR)
In relazione alle finalità indicate al punto 2 i dati potranno essere comunicati ai seguenti soggetti
aziende private;
istituti bancari per la gestione di incassi e pagamenti;
amministrazioni finanziarie o istituti pubblici in adempimento di obblighi normativi;
società e studi legali per la tutela dei diritti contrattuali;
agenti, rappresentanti;
Categorie di destinatari
Società de Gruppo *
Terzi fornitori e Società del Gruppo *
Istituti di credito e di pagamento digitale, Istituti bancari /postali
Professionisti/consulenti esterni e Società di consulenza *
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo
Soggetti formalmente delegati o aventi titolo giuridico riconosciuto
Finalità
Adempimenti amministrativi, contabili e connessi alla prestazione contrattuale
Erogazione di servizi connessi alla prestazione richiesta
Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale
Finalità contrattuali, adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito
Adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale
Rappresentanti legali, curatori, tutori, etc
* Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta.
Il Titolare non trasferisce i tuoi dati personali in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni contrarie per le quali verrai preventivamente informato e se necessario verrà richiesto il tuo consenso.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse di Value Services. ad effettuare trattamenti necessari a tali finalità.
6. Diritti di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679
Si informa gli interessati, che questi oltre al diritto di proporre reclamo a all’Autorità di controllo, potrà far valere rivolgendo apposita richiesta al Titolare del trattamento e/o al responsabile del trattamento, come indicati al punto 1, seguenti diritti.
Art. 15-Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Art. 16 - Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 - Diritto alla cancellazione (diritto all’oblio)
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
Art. 18 - Diritto di limitazione del trattamento
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- a)l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
- b)il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Art. 20 - Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Art. 21 - Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione
Titolare del trattamento è Value Services S.p.a., con sede legale a Roma (RM) in Via Piave 66, e-mail info@valueser.com. Una lista completa dei Responsabili del trattamento è disponibile presso la sede del Titolare.