Privacy Policy

Informativa sul trattamento dei dati personali degli utenti del sito web ai sensi dell’art. 13 del Regolamento UE 679/2016

Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (“Regolamento”) al fine di permettere agli utenti di conoscere la nostra politica sulla privacy, per capire come i loro dati personali vengono trattati quando utilizzano il nostro sito (“Sito”). I dati personali forniti dagli utenti, o altrimenti acquisiti nell’ambito dell’utilizzo dei servizi di navigazione e accesso alle aree riservate del Sito (“Servizi”), saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli
obblighi di riservatezza che ispirano l’attività di Cerved.

1. Titolare del trattamento e responsabile per la protezione dei dati personali “DPO”

Cerved Group S.p.A., con sede legale in Via Dell’Unione Europea n. 6/A-6/B, San Donato Milanese (“Cerved” o “Titolare”) si impegna costantemente per tutelare la privacy on-line dei suoi utenti.

Il Responsabile per la protezione dei dati personali (“DPO”) ex art. 37 e ss. del Regolamento, domiciliato presso la nostra sede, è raggiungibile all’indirizzo indicato nella sezione “Contatti” della presente Informativa.

2. Dati personali oggetto del trattamento

I dati personali oggetto di trattamento potranno essere:

I. Dati comunicati dall’utente

Dati identificativi. Con tale termine s’intendono dati personali quali nome, cognome, numeri di identificazione, numero di telefono, dati relativi all’ubicazione, identificativi online o uno o più elementi caratteristici a rendere l’interessato identificato o identificabile, dati conferiti ai fini dell’iscrizione/registrazione ad un evento reso disponibile oppure nel corso della compilazione del form per l’iscrizione alla newsletter. In tale contesto, potranno essere richiesti altresì dati quali azienda di appartenenza, città e p.iva.; trattasi di dati il cui conferimento e facoltativo e che l’Utente non è tenuto a rilasciare ai fini dell’iscrizione alla newsletter.

II. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono automaticamente, nel normale esercizio, alcune informazioni inerenti la navigazione web la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti o navigatori. In questa categoria rientrano le informazioni relative a indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, indirizzi in notazione URI (“Uniform Resource Identifier”) delle risorse richieste, orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed
all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e sono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.

III. Dati raccolti tramite cookie

Con riferimento al trattamento dei dati personali dell’utente effettuato tramite cookie e altri strumenti di tracciamento presenti nel Sito, si rinvia alla sezione “Cookie Policy e Gestione preferenze” disponibile in calce alla home page del Sito.

3. Finalità del trattamento

I dati personali degli Utenti verranno trattati per le seguenti finalità:

3.1    consentire la navigazione del Sito e l’erogazione dei Servizi ivi messi a diposizione dal Titolare, compresa la gestione della sicurezza del Sito;

3.2    adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;

3.3    consentire l’iscrizione ad eventi cui è possibile registrarsi tramite apposite sezioni presenti sul Sito;

3.4    consentire l’iscrizione al canale Telegram della Società;

3.5    invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o comunicazioni commerciali (c.d. “Finalità di Marketing Diretto”), incluse newsletter e comunicazioni promozionali, attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti e servizi erogati dalla Società e dalle altre società del Gruppo Cerved;

3.6  comunicazione dei Dati ad altre società del Gruppo Cerved, indicate nell’elenco aggiornato riportato sul sito web della Società al seguente link https://company.cerved.com/it/struttura-del-gruppo, che li tratteranno per Finalità di Marketing Diretto (come sopra indicate), attraverso sempre email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a loro prodotti e servizi.

4. Base giuridica e natura obbligatoria o facoltativa del trattamento

La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.1 è l’art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro delle richieste dell’interessato.

La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.2 è, invece, l’art. 6.1.c) del Regolamento (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).
Il conferimento dei dati personali per queste finalità è obbligatorio, in quanto l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.

La base giuridica che legittima il trattamento di cui al punto 3.3 è l’art. 6.1 b) del Regolamento.

La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.4 è l’art. 6.1 b) del Regolamento. Il conferimento del numero di telefono dell’Utente per tale finalità è obbligatorio in quanto, in assenza, non sarà possibile procedere con l’iscrizione di tale soggetto al canale Telegram tenuto dalla Società.

La base giuridica del trattamento di dati personali per le finalità 3.5 e 3.6 è l’art. 6.1.a) del Regolamento, in quanto i trattamenti possono essere effettuati solo sulla base del preventivo consenso dell’Utente. Il conferimento dei Dati all’utilizzo dei dati per finalità di marketing è facoltativo e il loro mancato conferimento non incide sull’erogazione dei prodotti e servizi richiesti, ma non permetterà alla Società di aggiornare l’interessato su prodotti e servizi di suo possibile interesse.

Si ricorda infine che la Società può effettuare il trattamento dei dati relativi agli indirizzi di posta elettronica forniti dal medesimo Utente in ambito contrattuale per Finalità di Marketing Diretto, con particolare riguardo all’invio di comunicazioni e-mail riguardanti propri prodotti o servizi, analoghi a quelli acquistati e utilizzati dal utente, anche in assenza di suo consenso e purché il medesimo utente non si opponga, da subito o anche successivamente, a tale trattamento, dandone comunicazione alla Società con le modalità indicate nella sezione “Diritti dell’Interessato” della presente informativa.

5. Destinatari dei dati personali

I Dati potranno essere conosciuti dal personale della Società autorizzato del trattamento in ragione dell’espletamento delle proprie mansioni lavorative.

Inoltre, per i suddetti fini, i Dati potranno essere comunicati ad altre società del Gruppo Cerved e a soggetti terzi (quali, ad es., fornitori di servizi informatici, amministrativi, ecc.) operanti per conto della Società quali responsabili del trattamento in virtù di appositi accordi ai sensi dell’articolo 28 del Regolamento, nonché in particolare a istituti bancari, a
società attive nel campo assicurativo, a fornitori di servizi strettamente necessari allo svolgimento dell’attività d’impresa, ovvero a consulenti dell’azienda, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative.

Altresì, le altre società del Gruppo Cerved potranno accedere ai Dati per il perseguimento di legittimi interessi a fini amministrativi e/o contabili interni, ai sensi dei considerando 47 e 48 e dell’articolo 6 del Regolamento.

Infine, i Dati potranno essere condivisi con autorità, enti e/o soggetti a cui vadano comunicati i Dati in forza di disposizioni di legge od ordini di autorità. Tali autorità, enti e/o soggetti opereranno quali autonomi titolari del trattamento.

Per le Finalità di Marketing Diretto i Dati potranno essere trattati anche da soggetti terzi, fornitori di servizi di marketing e comunicazione, anche operanti quali responsabili del trattamento, e, previo specifico consenso dell’utente, comunicati alle altre società del Gruppo di cui all’elenco aggiornato disponibile al link sopra evidenziato.

I Dati non saranno diffusi.

6. Trasferimento dei dati personali

L’eventuale trasferimento dei dati verso soggetti operanti in Paesi terzi al di fuori della UE o dello Spazio Economico Europeo potrà avvenire, previa ulteriore informativa all’interessato, solo ove si tratti di Paesi considerati sicuri dalla Commissione Europea, o siano state adottate garanzie adeguate in base alla normativa vigente (quali, ad es., le clausole contrattuali standard approvate dalla medesima Commissione), oppure ricorrano le altre, specifiche condizioni previste dall’art. 49 del GDPR (quali il consenso dell’interessato, l’esecuzione di prestazioni contrattuali a suo favore, ecc…).

7. Conservazione dei dati personali

I Dati saranno conservati su supporti cartacei e/o informatici per la durata del rapporto ed alla sua cessazione per i termini previsti dalle normative vigenti a fini contabili e fiscali, nonché in caso di contestazioni o contenziosi per i termini di prescrizione dei diritti esercitati in tali ambiti. Venute meno le predette ragioni del trattamento, i Dati saranno cancellati, distrutti o semplicemente conservati in forma anonima. Con riferimento al trattamento dei Dati per Finalità di Marketing Diretto, i Dati saranno conservati dalla Società durante il periodo contrattuale fino alla revoca del consenso da parte dell’utente e dopo la cessazione del contratto per un ulteriore periodo di due anni, dalla data di interruzione del rapporto o comunque dall’ultima comunicazione inviata all’utente.

8. Diritti degli interessati

In relazione ai suddetti trattamenti, ciascun utente, quale Interessato, può esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento.

In particolare, l’Interessato ha il diritto di chiedere alla Società l’accesso ai propri Dati, ed ove ne ricorrano i presupposti, di ottenere la rettifica o la cancellazione degli stessi, di opporsi al trattamento (per motivi legati alla sua situazione particolare) o di richiederne la limitazione, nonché di ottenere la portabilità dei Dati forniti dal medesimo Interessato, se trattati in forma automatizzata sulla base del contratto o del suo consenso.

L’Interessato può inoltre revocare in ogni momento i consensi prestati, nonché proporre reclamo dell’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri Dati sia contrario alla normativa in vigore.

Per eventuali richieste di esercizio dei suddetti diritti o per ogni altra questione attinente al trattamento dei Dati che lo riguardano, l’Interessato si può rivolgere alla Società, quale Titolare del trattamento, e/ al DPO, ai recapiti su indicati.

9. Contatti

Per esercitare i diritti di cui sopra o per qualunque altra richiesta è possibile scrivere al Titolare del trattamento all’indirizzo fisico sopra indicato o attraverso i contatti dedicati cerved@cerved.com e, per contattare direttamente il DPO, dpo@cerved.com, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.

 Ultimo aggiornamento 15 dicembre 2022