Informativa utenti

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati)

***

Gentile Utente,

La informiamo che ai sensi dell’art. 16 del TFUE e dell’art. 8 della Carta dei diritti fondamentali dell’Unione Europea, ogni persona ha diritto alla protezione dei dati di carattere personale[1] che la riguardano, a prescindere dalla nazionalità o residenza. I dati devono essere trattati[2] secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o ad altro fondamento legittimo previsto dalla legge.

TITOLARE DEL TRATTAMENTO

Art. 13, par.1, lett.a

Conformemente a quanto previsto dal Regolamento UE 2016/679, True Contact S.r.l.s., con sede legale in Via Sarajevo, 13, 84014, Nocera Inferiore (SA), C.F. e P. Iva 06086130652, e-mail privay@truecontact.it, PEC truecontact@casellapec.com, in qualità di Titolare del trattamento[3], Le rilascia le informazioni relative al trattamento che verrà effettuato, di seguito analiticamente descritto, in relazione ai Suoi dati personali o a quelli del soggetto del quale Lei esercita la rappresentanza legale, nonché ai diritti che potrà in qualsiasi momento esercitare.

I suoi dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, sicurezza e riservatezza. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679.

DATA PROTECTION OFFICER

Art.13, par.1, lett.b

Le rendiamo noti, inoltre, i dati di contatto del Responsabile della Protezione Dati (RPD – DPO): privacy@altheagroup.it

FINALITÀ SPECIFICHE DEL TRATTAMENTO DEI DATI PERSONALI

Art. 13, par.1, lett.c

I dati personali da Lei forniti sono necessari per le seguenti specifiche finalità:

1. stipulare un contratto, gestire reclami, segnalazioni, suggerimenti, richieste d’informazione, richieste di servizi;
2. espletare tutte le attività necessarie o utili per il costante miglioramento del servizio erogato (ad esempio l’analisi ed il monitoraggio della qualità dei servizi di assistenza alla clientela e la verifica del relativo livello di gradimento, attività di test dei sistemi informatici, ecc.).

BASE GIURIDICA

Art. 13, par.1, lett.d

Il trattamento dei Suoi dati personali, forniti per il perseguimento della finalità indicata al punto a), si fonda sulla base legittima prevista dal Regolamento UE 679/2016 all’art. 6, par. 1, lett. b (“il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Il conferimento dei dati, infatti, risulta connessa ad una fase precontrattuale e/o contrattuale ovvero funzionale alla Sua richiesta.

Il trattamento dei Suoi dati personali, forniti per il perseguimento della finalità indicata al punto b), si fonda sulla base legittima prevista dal Regolamento UE 679/2016 all’art. 6, par. 1, lett. f (“il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.”), ovvero, sul perseguimento di un legittimo interesse del Titolare (comunicazione dati personali all’interno del gruppo imprenditoriale a fini amministrativi interni, attività di marketing rientranti nell’ambito del soft spam, analisi dei servizi di assistenza alla clientela).

NATURA E CATEGORIA DEI DATI PERSONALI TRATTATI

Costituiscono oggetto di trattamento i seguenti dati personali^[4] “comuni”, da Lei forniti, inerenti all’erogazione della prestazione richiesta:

• dati identificativi e anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
• dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo e-mail);
• dati relativi alla fornitura (es. tipologia fornitura, POD);
• registrazioni vocali ed altri dati riconducibili alle categorie sopra indicate.

I dati non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardano o che incidano significativamente sulla Sua persona.

MANCATA COMUNICAZIONE DEI DATI PERSONALI E CONSEGUENZE DEL RIFIUTO

Art. 13, par.2, lett.e

Il conferimento dei Suoi dati personali, relativo alla finalità di cui alla lettera a), ha natura obbligatoria, in quanto indispensabile per la gestione della richiesta o delle attività.

Il conferimento dei Suoi dati personali per le finalità indicate alle lettere b) non ha natura obbligatoria, ma è utile al fine di analizzare e monitorare la qualità dei servizi di assistenza alla clientela e la verifica del relativo livello di gradimento o ricevere aggiornamenti, promozioni o vantaggi eventualmente disponibili, anche in vista degli interessi mostrati. I consensi potranno essere revocati in qualsiasi momento.

DESTINATARI[5] DI DATI PERSONALI

Art. 13, par.1, lett.e

I Suoi dati personali non saranno diffusi.

I Suoi dati personali possono essere trasmessi a soggetti in rapporto contrattuale con True Contact S.r.l.s., i quali, in ogni caso saranno formalmente designati responsabili o incaricati del trattamento, ricevendo specifiche e adeguate istruzioni, nonché apposite autorizzazioni:

• Incaricati del trattamento: i dipendenti di True Contact S.r.l.s. appositamente autorizzati con specifica lettera di incarico, ex art. 29, Reg. Ue, n. 679/16;
• Responsabili del trattamento: soggetti terzi che svolgono attività di call center/agenti, che operano in qualità di Responsabili del trattamento, specificatamente designati ai sensi dell’art. 28, Reg. Ue, n. 679/16.

Inoltre, i Suoi dati personali potranno essere trasferiti ad altri soggetti in virtù di obblighi di legge.

DURATA DEL TRATTAMENTO – PERIODO DI CONSERVAZIONE DEI DATI

Art. 13, par.2, lett.a

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità specifiche per le quali sono raccolti e trattati.

Il periodo di conservazione ed archiviazione dei Suoi dati personali, in relazione alle finalità a), b) e c),perciò,è pari a 24 mesi, decorso il quale, i Suoi dati personali saranno cancellati.

Al termine di ciascun esercizio, infatti, True Contact avrà cura di cancellare e documentare la procedura di cancellazione dei dati personali.

DIRITTI DELL’INTERESSATO

Le comunichiamo che potrà esercitare i diritti di cui al Reg. UE 2016/679, di seguito analiticamente descritti:

• Diritto di accesso ex art. 15

Ha diritto di ottenere, dal Titolare del trattamento, la conferma dell’esistenza o meno di un trattamento di dati personali relativo ai Suoi dati, di conoscerne il contenuto e l’origine, verificarne l’esattezza ed in tal caso, di ottenere l’accesso ai suddetti dati. In ogni caso ha diritto di ricevere una copia dei dati personali oggetto di trattamento.

• Diritto di rettifica ex art. 16

Ha diritto di ottenere, dal Titolare del trattamento, l’integrazione, l’aggiornamento nonché la rettifica dei Suoi dati personali senza ingiustificato ritardo.

• Diritto alla cancellazione ex art. 17

Ha diritto di ottenere, dal Titolare del trattamento, la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall’art. 17 (dati personali non più necessari rispetto alle finalità per cui sono stati raccolti o trattati, revoca del consenso ed insussistenza di altro fondamento giuridico per il trattamento, dati personali trattati illecitamente, esercizio del diritto di opposizione, ecc.).

• Diritto di limitazione del trattamento ex art. 18

Ha diritto di ottenere, dal Titolare, la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento, ovvero quando: contesta l’esattezza dei dati, il trattamento è illecito e chiede che ne sia meramente limitato l’utilizzo, i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o si è opposto al trattamento per motivi legittimi.

Se il trattamento è limitato, i dati personali saranno trattati solo con il Suo esplicito consenso. Il Titolare è tenuto ad informarla prima che la limitazione sia revocata.

• Diritto alla portabilità dei dati ex art. 20

Qualora il trattamento sia effettuato con mezzi automatizzati, ha garantito il diritto alla portabilità dei dati personali che la riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare di trattamento, ove tecnicamente fattibile.

• Diritto di opposizione ex art. 21

Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano. Verrà, comunque, effettuato dal Titolare del trattamento un bilanciamento tra i Suoi interessi ed i motivi legittimi cogenti per procedere al trattamento (tra cui, ad esempio, accertamento, esercizio e difesa di un diritto in sede giudiziaria, ecc.).

Le richieste per l’esercizio dei suindicati diritti vanno rivolte direttamente online, all’indirizzo privacy@truecontact.it oppure all’indirizzo PEC truecontact@casellapec.it.

Le richieste possono essere inoltrate dal lunedì alla domenica. Non v’è alcuna limitazione oraria relativa all’invio delle suindicate richieste di esercizio dei diritti.

True Contact avrà cura di agevolare l’esercizio dei diritti dell’interessato ai sensi degli articoli da 15 a 22 GDPR, fornendogli tutte le informazioni relative all’azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.

Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste (True Contact informerà comunque l’interessato di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).

Qualora True Contact decidesse di non ottemperare alla richiesta dell’interessato, informerà lo stesso senza ritardo, ed al più tardi entro un mese dal ricevimento della stessa, dei motivi dell’inottemperanza e della possibilità di proporre reclamo ad un’Autorità di controllo e di proporre ricorso giurisdizionale.

La informiamo, inoltre, che può proporre reclamo motivato al Garante per la Protezione dei Dati Personali:

• via e-mail, all’indirizzo: garante@gpdp.it / urp@gdpd.it
• via fax: 06 696773785
• oppure via posta, al Garante per la Protezione dei Dati Personali, che ha sede in Roma (Italia), Piazza Venezia n. 11, cap  00187.

---

[1] Dato di carattere personale: è “qualsiasi informazione, ovvero qualsiasi termine linguistico, simbolo grafico, immagine, formato video, formato audio, fotogramma, descrizione ecc., riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Cfr. art. 4, n.1, R.UE. 679/2016.

[2] Trattamento: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”. Cfr. art. 4, n.2, R.UE. 679/2016.

[3] Titolare del trattamento: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”. Cfr. art. 4, n.7, R.UE. 679/2016

[4] La informiamo che è vietato trattare dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, biometrici, relativi alla salute o alla vita e orientamento sessuale, se non nei casi in cui è stato da Lei manifestato esplicito consenso in relazione ad una o più finalità specifiche, ovvero nelle altre ipotesi espressamente previste dalla legge.

[5] Destinatario: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento”. Cfr. art. 4, n.9, R.UE. 679/2016