Informativa sul trattamento dei dati personali – Clienti e Partner

La presente informativa è resa nel rispetto degli artt. 13 e 14 del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR”) ai soggetti interessati dal trattamento dei propri dati personali sotteso al rapporto di fornitura e/o collaborazione in essere con gli stessi.

Nel presente documento Le sono illustrate le finalità e le modalità con cui i Suoi dati personali sono trattati, quali dati personali sono oggetto di trattamento, quali sono i diritti dei soggetti interessati e come tali diritti possono essere esercitati.

1. Titolare del trattamento e Responsabile della protezione dei dati

Ai sensi dell’art. 4 del GDPR, il titolare del trattamento dei Suoi dati personali di cui alla presente informativa è Municipia S.p.A., con sede legale in 38122 Trento, Viale Adriano Olivetti 7, P. IVA: 01973900838 (“Titolare”).

Il Titolare ha nominato un Responsabile della protezione dei dati (Data Protection Officer o “DPO”), raggiungibile al seguente indirizzo di posta elettronica: dpo.privacy@eng.it.

2. Categorie di dati personali trattati

Il Titolare raccoglierà e tratterà dati personali di natura comune direttamente riferiti al cliente/partner oppure ai soggetti interessati nella struttura dello stesso, quali collaboratori, dipendenti e/o referenti del cliente/partner. Qualora i dati personali dei collaboratori/dipendenti/referenti del cliente/partner, siano comunicati al Titolare dal cliente/partner, lo stesso si impegna a trasmettere la presente informativa ai soggetti di cui comunica i dati personali.

I dati raccolti e trattati sono dati anagrafici e identificativi, di contatto (numero di telefono, indirizzo di posta elettronica) e finanziari degli interessati in qualità di referenti nei rapporti commerciali intrattenuti in esecuzione dei rapporti di fornitura e/o di collaborazione, nella misura in cui tali dati siano necessari alla corretta conduzione di detto rapporto o volontariamente forniti dall’interessato.

3. Finalità del trattamento e basi giuridiche

Il Titolare tratterà i Suoi dati per l’esecuzione dei contratti di fornitura/partnership, per la gestione interna dei clienti/partner nonché ai fini dell’adempimento degli obblighi di legge gravanti sul Titolare.

In particolare, i Suoi dati personali saranno trattati:

1. ai fini dell’esecuzione del contratto di cui l’interessato è parte o dell’esecuzione di misure precontrattuali adottate su richiesta dello stesso [ 6, par. 1, lett. b) del GDPR];
2. per adempiere ad obblighi di legge a cui è soggetto il Titolare del trattamento [ 6, par. 1, lett. c) del GDPR];
3. per verifiche circa l’affidabilità creditizia per tutelare interessi economici e reputazionali aziendali [ 6, par. 1, lett. f) del GDPR],
4. per finalità di comunicazione e gestione degli eventi ideati e/o proposti dal Titolare (es. invio delle comunicazioni relative agli eventi, pubblicazione di informazioni), nel perseguimento del legittimo interesse del Titolare a garantire una efficace gestione degli eventi e una efficace comunicazione con i propri clienti/partner [ 6, par. 1, lett. f) del GDPR];
5. per accertare, eseguire controlli sulla sicurezza dei dati e della rete e per prevenire e contrastare possibili reati informatici, quindi nel perseguimento del legittimo interesse del Titolare a mantenere la protezione dei sistemi informatici interni e applicare adeguate misure di sicurezza, nonché far valere, esercitare o difendere un diritto in sede giudiziaria [ 6, par. 1, lett. f) del GDPR];
6. per effettuare ricerche di mercato, analisi statistiche e servizi correlati, quindi nel perseguimento del legittimo interesse di Titolare a garantirsi la possibilità di condurre e migliorare il proprio business [ 6, par. 1, lett. f) del GDPR].
7. per l’invio di comunicazioni commerciali e/o promozionali all’interessato aventi ad oggetto prodotti e/o servizi offerti dal Titolare. La base giuridica per il trattamento dei dati di cui al presente punto è il consenso specifico espresso dall’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Il consenso può essere revocato in ogni momento, interrompendo lo svolgimento di dette attività commerciali e promozionali scrivendo agli indirizzi indicati nella presente informativa.
8. per l’invio attraverso il canale e-mail di comunicazioni commerciali e/o promozionali che riguardino prodotti o servizi analoghi a quelli già acquistati (cosiddetto “soft spam”). Lei ha sempre il diritto di opporsi all’invio di tali comunicazioni scrivendo agli indirizzi indicati nella presente informativa. La base giuridica per l’invio di soft spam è individuata nel legittimo interesse del Titolare [art. 6, par. 1, lett. f) del GDPR] a proporre prodotti o servizi analoghi a quelli già acquistati.

Il conferimento dei Suoi dati personali per le finalità a), b), c) ed e) è obbligatorio. In difetto, il Titolare sarà impossibilitato, in tutto o in parte, a instaurare rapporti commerciali con Lei o la Sua azienda.

4. Incaricati e destinatari dei dati

Il Titolare condividerà i Suoi dati personali con i propri dipendenti e collaboratori appositamente individuati e istruiti mediante atto scritto ai sensi dell’art. 29 del GDPR (“Incaricati”), i quali li tratteranno, sotto l’autorità del Titolare, esclusivamente ai fini dell’espletamento delle rispettive mansioni lavorative.

I Suoi dati personali potranno inoltre essere condivisi con soggetti terzi, nominati responsabili del trattamento dal Titolare con atto scritto ai sensi dell’art. 28 del GDPR, oppure, ove previsto dalla legge applicabile, in qualità di autonomi titolari del trattamento.

Con riferimento a tali categorie di terzi destinatari, si specifica che i Suoi dati potranno essere condivisi con:

• enti e autorità pubbliche qualora ciò sia obbligatorio in ottemperanza a disposizioni di legge o a ordini delle competenti autorità;
• altre società del Gruppo Engineering;
• persone fisiche o giuridiche, associazioni o studi professionali che prestino servizi ed attività di consulenza e assistenza al Titolare;
• partner commerciali che supportano il Titolare nella esecuzione e gestione delle finalità illustrate;
• banche, istituti di credito e assicurazioni.

5. Trasferimento dei dati al di fuori dell’UE

Nel perseguimento delle finalità suindicate, alcuni dei Suoi dati personali potranno essere condivisi con destinatari situati al di fuori dell’Unione Europea / Spazio Economico Europeo. In tali circostanze, il Titolare assicura che il trasferimento di tali dati avviene nel rispetto delle disposizioni di cui al Capo V del GDPR (Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali), quindi in base a una decisione di adeguatezza della Commissione europea ex art. 45 GDPR o, in mancanza, con l’adozione delle adeguate garanzie di cui all’art. 46 del GDPR, come le Clausole Contrattuali Tipo nell’ultima versione pubblicata dalla Commissione europea.

6. Periodo di conservazione dei dati

I Suoi dati personali saranno conservati, con logiche strettamente connesse alla sicurezza degli stessi e alla resilienza dei sistemi utilizzati per il loro trattamento, per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare, la conservazione e il trattamento dei Suoi dati avverranno in piena conformità con i princìpi di minimizzazione dei dati e di limitazione della conservazione ai sensi dell’art. 5 del GDPR.

I dati di contatto trattati per condurre attività promozionale sulla base del Suo consenso saranno trattati per ventiquattro mesi (24) dalla data in cui il consenso è stato prestato, salvo intervenuta revoca. Tale periodo potrà essere esteso dall’interessato rinnovando il consenso al trattamento per tale finalità.

Inoltre, il Titolare potrà conservare i Suoi dati personali per un periodo ulteriore al fine di adempiere agli obblighi contrattuali e di legge allo stesso applicabili e, ove necessario, per far valere, esercitare o difendere un proprio diritto in sede giudiziale e stragiudiziale, in ogni caso per il tempo massimo consentito dalla legge pro tempore vigente.

7. Diritti degli interessati

Ai sensi della normativa vigente, Lei ha i diritti che seguono.

• Accesso: ha il diritto di accedere in qualunque momento ai dati che La riguardano nella disponibilità del Titolare, nonché a ogni informazione utile circa il trattamento svolto da quest’ultimo;
• Rettifica: ha il diritto di ottenere la rettifica e/o la correzione dei dati inesatti che La riguardano nella disponibilità del Titolare;
• Cancellazione: al ricorrere di particolari motivi, ha il diritto di chiedere e ottenere, senza ingiustificato ritardo, la cancellazione dei Suoi dati nella disponibilità del Titolare;
• Limitazione: al ricorrere di particolari ipotesi, ha il diritto a che il trattamento dei Suoi dati sia limitato;
• Portabilità: in caso di trattamento automatizzato di dati basato sul Suo consenso o sull’adempimento di un contratto, Lei ha il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Suoi dati personali forniti al Titolare, nonché il diritto di trasmettere tali dati ad altro titolare del trattamento senza impedimenti;
• Opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali basato sul perseguimento del legittimo interesse del titolare del trattamento, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà;
• Processo decisionale automatizzato: ha il diritto di non essere sottoposto a una decisione basata unicamente su di un trattamento automatizzato dei Suoi dati, compresa la profilazione, laddove tale decisione incida in modo significativo sulla Sua persona.

Può esercitare i suoi diritti, con le modalità di cui all’art. 12 del GDPR ed entro le limitazioni di cui all’art. 23 del GDPR, scrivendo ai contatti del Titolare riportati nella presente informativa o all’indirizzo del DPO: dpo.privacy@eng.it.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, a Lei è inoltre garantito il diritto di proporre reclamo all’autorità di controllo competente (per l’Italia, il Garante per la protezione dei dati personali) laddove ritenga sussista una violazione dei Vostri diritti in materia di protezione di dati personali. Ulteriori informazioni sono disponibili sul sito internet  https://www.garanteprivacy.it.