Informativa Privacy

Gentile Interessato,
ai sensi degli artt. 13 e 14 del GDPR, le società del Gruppo Retelit appresso indicate, La informano che i dati relativi alla Sua impresa (di seguito, il “Cliente”) e i dati personali relativi alle persone fisiche che agiscono in nome e per conto di essa (di seguito, i “Dati”), saranno utilizzati e conservati nel rispetto di quanto previsto dal Regolamento Europeo per la protezione dei dati personali UE 2016/679 (in seguito “GDPR”), della normativa applicabile in materia di protezione dei dati personali, e in conformità alla presente informativa. Resta inteso che è Sua responsabilità informare le persone fisiche che agiscono per Suo conto, del trattamento dei Dati di cui alla presente informativa e richiedere loro, ove necessario, il consenso.

1. Chi siamo.

ll Gruppo Retelit è costituito dalla Capogruppo Retelit S.p.A. e dalle altre Società indicate nel sito internet, alla pagina www.retelit.it/it/legal/note-legali che, a seconda delle finalità perseguite, potranno trattare i tuoi Dati in qualità di Titolare autonomo del trattamento o come Contitolari, in virtù dell’Accordo di Contitolarità stipulato ai sensi dell’articolo 26 del GDPR, il cui contenuto essenziale è disponibile su tua richiesta ai contatti sotto riportati, di seguito, collettivamente il “Gruppo Retelit” e/o i “Contitolari”, disgiuntamente il/i “Titolare/i”.

Per qualsiasi richiesta in materia di trattamento dei Dati sarà in ogni caso possibile rivolgersi alla Capogruppo Retelit, inviando

• una raccomandata A/R alla sede legale
• una PEC all’indirizzo retelit@pec.retelit.com oppure una e-mail all’indirizzo privacy@retelit.it.

2. Responsabile della protezione dei dati.

Il Gruppo Retelit, al fine di agevolare i rapporti tra Lei e ciascun Titolare del trattamento, ha designato un Responsabile per la Protezione dei Dati Personali (RPD) contattabile via

• PEC all’indirizzo retelit@pec.retelit.com - c.a. del Responsabile della Protezione dei Dati (RPD);
• e-mail, all’indirizzo dpo@retelit.it.

Tali modalità di contatto sono rese disponibili, altresì, sul sito della Capogruppo Retelit www.retelit.it ove saranno riportati anche eventuali aggiornamenti.

3. Tipologia di Dati e modalità di trattamento

Nel contesto delle attività connesse all’instaurazione e alla successiva gestione del rapporto contrattuale con Lei e/o con l’organizzazione della quale è referente, i Contitolari raccolgono e trattano le seguenti categorie di Dati:

1. dati anagrafici e identificativi (e.g., nome, cognome, codice fiscale, partita IVA, immagini video);
2. dati di contatto, quali indirizzo di residenza o domicilio, indirizzo di posta elettronica, numero di telefono;
dati di navigazione (e.g. cookie, indirizzi IP, parametri relativi al sistema operativo e del dispositivo usato dall’utente);
3. dati di traffico telefonico e telematico;
4. azienda, settore, ruolo lavorativo, funzione;
5. coordinate bancarie (e.g. codice IBAN, numero carta di credito, ecc.) altre informazioni necessarie per finalità di pagamento e/o fatturazione (ove applicabile);
6. dati relativi alle Sue abitudini di consumo e preferenze, per inviarLe offerte mirate di prodotti e/o servizi dei Contitolari e/o di partner commerciali;
7. in generale, ogni altra informazione necessaria per l’instaurazione e la successiva esecuzione del contratto o per attività accessorie e/o funzionali, inclusi i Dati raccolti nel contesto di eventuali controlli sul merito creditizio e per la prevenzione di frodi.

I Contitolari raccolgono i Dati:

• presso l’interessato, tramite operatori di customer care, e con altre modalità di contatto, quali, a titolo di esempio, i siti web e le applicazioni su dispositivi mobili come i tablet e gli smartphone;
• attraverso soggetti terzi, come i nostri partner commerciali, le società di marketing e di ricerche di mercato e le centrali di rischio finanziario;
• da fonti pubbliche, come registri, elenchi e documenti liberamente accessibili (quali i bilanci o le visure camerali), nonché da fonti come le testate giornalistiche cartacee e/o digitali, le informazioni attinte da elenchi telefonici, da siti web di enti pubblici e delle autorità di vigilanza e controllo.

4. Finalità e base giuridica del trattamento.

I Dati sono raccolti, utilizzati e conservati:

1. per adempiere agli obblighi legali e/o regolamentari cui sono soggetti i Contitolari, inclusi gli obblighi di natura fiscale, contabile, amministrativa, connessi alla prestazione dei servizi o vendita dei loro prodotti;
   
2. per l’esecuzione dei contratti di cui l’interessato è parte e per l’adozione di misure precontrattuali adottate su Sua richiesta;
   
3. per l’espletamento di ordinarie attività precontrattuali connesse e/o strumentali all’instaurazione del rapporto contrattuale, quali, a titolo esemplificativo, verifiche del merito creditizio, della solvibilità e/o dell’affidabilità, per prevenire il rischio di possibili frodi;
   
4. per l’accertamento, l’esercizio o la difesa di un diritto dei Contitolari, anche in sede giudiziaria;
   
5. per lo svolgimento di operazioni societarie, quali cessioni, acquisizioni, fusioni, scissioni o altre trasformazioni organizzative;
   
6. per l’invio di comunicazioni commerciali su prodotti e servizi analoghi a quelli già acquistati (c.d. “soft spam”), fermo restando il Suo diritto di opporsi in qualunque momento;
   
7. per l’invio di sondaggi e altre attività di “customer satisfaction” finalizzati a rilevare il grado di soddisfazione e/o a migliorare la qualità del servizio reso alla Clientela;
   
8. per lo svolgimento di ricerche di mercato, di iniziative promozionali e l’invio di comunicazioni commerciali, da parte del Gruppo Retelit e/o di partner commerciali, su prodotti e servizi propri e di terzi – operanti nel settore dei servizi digitali, infrastrutture e ICT – mediante e-mail, newsletter, sms, MMS, e/o a mezzo del servizio postale o di chiamate telefoniche con operatore;
   
9. per lo svolgimento di attività di profilazione al fine di orientare l’offerta promozionale e personalizzare le attività di marketing di cui al punto che precede;
   
10. per lo svolgimento di analisi dei dati di traffico telefonico e telematico, in modalità anonima e aggregata per migliorare le tecnologie e i servizi erogati dai Contitolari.

Il trattamento dei Dati per le finalità sub a), b) c), non richiede il Suo consenso in quanto è necessario per adempiere ad obblighi legali, per l’esecuzione dei contratti di cui Lei è parte e/o per l’adozione di misure precontrattuali adottate su Sua richiesta, ai sensi dell’art. 6, c. 1, lett. b) e c) del GDPR.

Il trattamento dei Dati per le finalità sub d), e), f), g), j) non richiede il Suo consenso in quanto è necessario per il perseguimento del legittimo interesse delle Società, ai sensi dell’art. 6, c. 1, lett. f) del GDPR.

Il trattamento dei Dati per le finalità sub h), i) richiede il Suo consenso ai sensi dell’art. 6, c. 1, lett. a).

5. Conferimento dei dati.

Il conferimento dei Dati per le finalità sub a), b) c) costituisce, rispettivamente, un obbligo legale e contrattuale: in questi casi, il mancato conferimento dei Dati comporterà l’impossibilità per le Società di instaurare e/o proseguire nei rapporti commerciali con Lei.

Il conferimento dei Dati per la finalità sub d), e), f), g), j) è facoltativo, ma necessario per il perseguimento del legittimo interesse delle Società, ferma restando la Sua facoltà di opporsi in qualsiasi momento al trattamento in caso di situazioni particolari che la riguardano.

Il conferimento dei Dati per la finalità sub h), è facoltativo e il loro mancato conferimento comporterà l’impossibilità per le Società di svolgere le attività funzionali a raggiungere le finalità in questione, senza alcuna conseguenza con riferimento all’instaurazione e/o all’esecuzione del contratto.

Per quanto concerne la finalità sub f), sarà possibile per le Società utilizzare le coordinate di posta elettronica da Lei fornite nel contesto di una precedente vendita di prodotti e servizi ferma restando la Sua possibilità di opporsi in qualsiasi momento a tale trattamento (inizialmente o in occasione delle successive comunicazioni), con le modalità descritte nell’apposita sezione della presente informativa.

6. Destinatari o categorie di destinatari.

I Dati potranno essere resi accessibili, portati a conoscenza di e/o comunicati ai seguenti soggetti, i quali potranno essere nominati dai Contitolari - a seconda dei casi - quali responsabili del trattamento, persone autorizzate al trattamento, contitolari, oppure agiranno quali titolari autonomi:

• dipendenti o collaboratori a qualsiasi titolo, delle Società del Gruppo;
• soggetti pubblici o privati, persone fisiche o giuridiche, di cui le Società si avvalgono per lo svolgimento delle attività strumentali al perseguimento della finalità di cui sopra e/o a cui i Contitolari sono tenuti a comunicare i Dati, in forza di obblighi legali, contrattuali e/o per finalità di promozione commerciale, previo Suo consenso.

In ogni caso, i Dati non saranno diffusi.

7. Periodo di conservazione.

I Contitolari tratteranno i Suoi Dati per il tempo strettamente necessario al raggiungimento delle finalità indicate e descritte nella presente informativa. In particolare, a seconda della finalità di trattamento, i periodi di conservazione previsti sono i seguenti:

Attività precontrattuali	fino a 24 mesi dalla raccolta dei Dati
Adempimento di obblighi di legge	fino a 10 anni dopo la cessazione della fornitura dei servizi/prodotti
Finalità amministrative, contabili e fiscali	fino a 10 anni dopo la cessazione della fornitura dei servizi/prodotti
Verifica del grado di affidabilità finanziaria, solvibilità e prevenzione delle frodi	per la durata del rapporto contrattuale
Finalità di marketing	fino alla revoca del consenso o 24 mesi dalla cessazione del rapporto contrattuale
Profilazione a fini di marketing	fino alla revoca del consenso o 24 mesi dalla cessazione del rapporto contrattuale
Trattamento per lo svolgimento di attività di marketing diretto	24 mesi dalla cessazione del rapporto contrattuale salvo l’esercizio del diritto di opposizione secondo l’articolo 21, paragrafi 2 e 3 del GDPR
Trattamento per la gestione del contenzioso extragiudiziale, giudiziario e regolamentare	Per la durata del rapporto contrattuale, salvo proroga in caso di eventuale pendenza di contenziosi con i clienti e/o gli utilizzatori dei siti web del Gruppo Retelit
Registrazione delle chiamate per la verifica della qualità dei servizi e della formazione degli addetti al Customer Care	per 6 mesi dall’acquisizione della registrazione della telefonata
Svolgimento di sondaggi e altre indagini di “Customer Satisfaction”	24 mesi dalla cessazione del rapporto contrattuale
Trattamento dei dati di traffico telefonico e/o telematico per finalità di fatturazione del servizio e/o contestazione degli addebiti	fino a 6 mesi, salvo proroga, per la gestione di eventuali contenziosi
Conservazione dei dati di traffico telefonico e/o telematico per finalità di accertamento e repressione dei reati	12/24/72 mesi, secondo le specifiche disposizioni di legge
Profilazione aggregata dei dati di traffico per migliorare la qualità dei servizi e/o prodotti commercializzati	Per 24 mesi dalla cessazione del rapporto contrattuale, salvo l’esercizio del diritto di opposizione secondo l’articolo 21, paragrafi 2 e 3 del GDPR.

8. Trasferimento dei Dati a paesi terzi.

Il Gruppo Retelit si impegna a trattare e conservare i Dati all’interno dell’Unione Europea.

Fermo restando quanto sopra, per il raggiungimento delle finalità di cui al paragrafo 4, i Dati potrebbero essere trasferiti a soggetti stabiliti in paesi non appartenenti allo Spazio economico europeo, che offrono ai Contitolari servizi connessi alle attività di trattamento effettuate (e.g., provider di servizi tecnologici, cloud, CRM, ecc.).

Tale trasferimento, se del caso, avverrà nel rispetto delle condizioni previste dal GDPR e sarà disciplinato, a seconda dei destinatari, mediante il ricorso alle clausole contrattuali standard adottate dalla Commissione europea o - in alternativa - sulla base di una decisione di adeguatezza della Commissione e/o di ogni altro strumento consentito dalla normativa di riferimento, inclusa l’adesione al meccanismo di certificazione del “EU-U.S. Data Privacy Framework”.

9. Diritti esercitabili dall’interessato.

Durante il periodo in cui i Contitolari svolgono il trattamento dei Suoi Dati, Lei, in qualità di interessato può, in qualsiasi momento, esercitare i diritti previsti agli articoli da 15 a 22 del GDPR:

1. Diritto di accesso: Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi Dati, e, se del caso, il diritto di ricevere ogni informazione relativa al trattamento;
   
2. Diritto di rettifica: Lei ha il diritto di ottenere la rettifica dei Suoi Dati, qualora gli stessi siano incompleti o inesatti;
   
3. Diritto all’oblio: in talune circostanze, Lei ha il diritto di ottenere la cancellazione dei Suoi Dati, qualora non rilevanti ai fini della prosecuzione del rapporto contrattuale e/o necessari per adempiere un obbligo di legge a cui sono soggetti i Contitolari e/o per l’accertamento, l’esercizio e/o la difesa di un diritto in sede giudiziaria;
   
4. Diritto alla limitazione del trattamento: Lei ha il diritto di ottenere la limitazione del trattamento concernente i Suoi Dati, nei casi previsti dall’art. 18 del GDPR;
   
5. Diritto alla portabilità: Lei ha diritto a ricevere i dati personali che La riguardano, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
   
6. Diritto di opposizione al trattamento effettuato per legittimo interesse: Lei ha il diritto di opporsi, in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi Dati, se basato sulla condizione di liceità del legittimo interesse, salvo sussistano motivi legittimi per i Contitolari per continuare il trattamento, che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, quali ad esempio l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
   
7. Revoca del consenso in relazione al trattamento effettuato per finalità di marketing
8. : Lei ha il diritto di revocare in ogni momento il consenso eventualmente prestato al trattamento dei Dati per le finalità h) i), cliccando l’apposito link presente in calce alle e-mail a contenuto promozionale inviando specifica richiesta all’indirizzo privacy@retelit.it oppure - ove disponibile - accedendo all’Area Clienti, utilizzando l’apposita funzione.

10. Diritto di proporre reclamo al Garante.

Lei ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it (per l’Italia) e www.dsb.gv.at/Eingabeformular-online/Eingabeformular-online.html (per l’Austria).

11. Disposizioni finali.

Il Gruppo Retelit si riserva il diritto di modificare e/o aggiornare la presente informativa anche sulla base delle evoluzioni della normativa applicabile in materia di protezione dei dati personali, nonché a fronte di eventuali variazioni dell’assetto societario del Gruppo.

La versione aggiornata dell’informativa è sempre reperibile sul sito internet della Capogruppo, all’indirizzo www.retelit.it.