1. Titolare del trattamento
Titolari del trattamento sono Alfadocs Italia s.r.l., via Dei Campi della Rienza 30 Brunico (BZ), 39031, C.F.: 03138060219, in persona del legale rappresentante pro tempore, email: supporto@alfadocs.com e Alfadocs GmbH, con sede legale in Balanstr. 73, Entrance 21A, 81541 München, Partita IVA DE301955405, e-mail gdpr@alfadocs.com, i quali, ai sensi dell'art. 26 GDPR, determinano congiuntamente le finalità e i mezzi del trattamento e operano pertanto in regime di contitolarità. Gli elementi essenziali dell'accordo di contitolarità sono disponibili su richiesta dell'interessato. Quest'ultimo può esercitare i diritti previsti dagli artt. 15-22 GDPR rivolgendosi indifferentemente a uno qualsiasi dei contitolari. I contitolari si riservano la nomina di responsabili del trattamento ai sensi dell'art. 28 GDPR, che opereranno nel rispetto di apposito atto di designazione. Ciascun contitolare ha inoltre nominato un proprio Responsabile della Protezione dei Dati (DPO). Il DPO di Alfadocs Italia S.r.l. è raggiungibile all'indirizzo email: datawaveprivacy@pec.it, mentre il DPO di Alfadocs Gmbh può essere contattato all'indirizzo email: datenschutz@secopan.de. L'interessato può rivolgersi a uno qualsiasi dei due DPO per informazioni sul trattamento dei dati o per l'esercizio dei propri diritti.
2. Finalità del trattamento
I dati conferiti tramite il form di contatto sono raccolti e trattati per le seguenti finalità:
A. dare riscontro alle richieste di informazioni inoltrate dall'interessato tramite il form, mediante ricontatto telefonico, tramite posta elettronica o tramite il servizio di messaggistica WhatsApp ai recapiti forniti. Il ricontatto costituisce la modalità ordinaria con cui il titolare risponde alle richieste pervenute tramite il form;
B. attività di marketing diretto, svolta tramite posta elettronica, telefono e servizio di messaggistica WhatsApp, consistente nel ricontatto degli utenti che hanno richiesto informazioni ma non hanno perfezionato un rapporto contrattuale, al fine di illustrare i servizi del titolare e proporne la sottoscrizione;
C. rilevazione dell'interazione dell'interessato con le comunicazioni di marketing inviate tramite posta elettronica, mediante pixel di tracciamento, al fine di misurare l'efficacia di tali comunicazioni e di adeguarne oggetto, contenuto e frequenza.
2.1 Modalità e limiti dell'attività di riscontro L'attività di riscontro di cui alla lett. A si svolge entro il termine di 90 giorni decorrenti dal ricevimento della richiesta e comporta un numero massimo di cinque tentativi di contatto telefonico, due messaggi tramite il servizio di messaggistica WhatsApp e un messaggio di posta elettronica. In questa fase le comunicazioni hanno a oggetto esclusivamente il riscontro alla richiesta formulata dall'interessato e non contengono materiale promozionale. La sequenza di contatto si interrompe non appena l'interessato fornisce riscontro, ovvero manifesta in qualsiasi forma e su qualsiasi canale la volontà di non essere ulteriormente contattato.
2.2 Pixel di tracciamento nelle comunicazioni di servizio
Nelle comunicazioni inviate per la finalità di cui alla lett. A il titolare utilizza pixel di tracciamento esclusivamente per la rilevazione statistica del tasso di apertura. Il pixel impiegato è identico per tutti i destinatari della medesima comunicazione e non è differenziato per singolo destinatario; i dati tecnici a esso collegati, ivi compreso l'indirizzo IP, sono anonimizzati. La rilevazione non consente pertanto di risalire all'identità del destinatario né di ricondurre l'apertura a un singolo interessato, e non è utilizzata per finalità promozionali o di profilazione.
3. Tipologia dei dati personali trattati
I dati raccolti e trattati per le finalità di cui al punto 2 appartengono alle seguenti tipologie: dati personali semplici (art. 4 GDPR), quali ad esempio nome, cognome, indirizzo di posta elettronica, numero di telefono, anche in quanto utilizzato per il servizio di messaggistica WhatsApp, nonché gli ulteriori dati eventualmente inseriti liberamente dall'interessato nel campo della richiesta; dati relativi all'interazione con le comunicazioni di marketing inviate tramite posta elettronica, quali data e ora di apertura, numero di aperture, tipologia di dispositivo e di programma di posta utilizzati e indirizzo IP. Il conferimento dei dati per la finalità di cui alla lett. A è necessario per dare seguito alla richiesta: il mancato conferimento comporta l'impossibilità di evadere la richiesta stessa. Il conferimento del consenso per le finalità di cui alle lett. B e C è invece facoltativo e il suo mancato rilascio non pregiudica il riscontro alla richiesta.
4. Base giuridica del trattamento
La base giuridica del trattamento dei dati per la finalità di cui al punto 2 lett. A è costituita dall'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR, in quanto il trattamento è funzionale a riscontrare la richiesta dallo stesso formulata. L'utilizzo del servizio di messaggistica WhatsApp per tale finalità è parimenti fondato sull'esecuzione di misure precontrattuali, costituendo una delle modalità con cui il titolare dà riscontro alla richiesta, e non è impiegato per finalità promozionali. La base giuridica del trattamento dei dati per la finalità di marketing di cui al punto 2 lett. B è costituita dal consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 130 d.lgs. 196/2003, prestato in modo libero, specifico e facoltativo mediante apposita casella dedicata. Il consenso si estende a tutti i canali di contatto indicati, vale a dire posta elettronica, telefono e servizio di messaggistica WhatsApp. Il pixel di tracciamento di cui al punto 2 lett. C comporta l'archiviazione di informazioni nell'apparecchio terminale dell'interessato e l'accesso a informazioni ivi archiviate. La base giuridica di tale trattamento è costituita dal consenso dell'interessato ai sensi dell'art. 122, commi 1 e 2-bis, d.lgs. 196/2003 e dell'art. 6, par. 1, lett. a) GDPR. Data la stretta correlazione con la finalità promozionale, tale consenso è ricompreso nella medesima manifestazione di volontà resa per la finalità di cui alla lett. B. Il consenso così prestato copre tutte le finalità e tutti i canali sopra indicati. Il diritto di revoca e il diritto di opposizione riguardano del pari tutte le finalità e tutti i canali indicati e possono essere esercitati anche limitatamente a uno solo di essi, con le modalità descritte al punto
9. La rilevazione statistica di cui al punto 2.2 non richiede il consenso dell'interessato, ricadendo nell'ambito delle deroghe previste dall'art. 122, comma 2-bis, d.lgs. 196/2003 per le misurazioni effettuate in forma aggregata e anonima. Il trattamento dei dati contenuti nell'elenco di esclusione di cui al punto 7.1 è fondato sul legittimo interesse del titolare a dare seguito alle scelte manifestate dall'interessato e a non reiterare contatti non desiderati ai sensi dell'art. 6, par. 1, lett. f) GDPR, nonché sulla necessità di dare prova del rispetto di tali scelte.
5. Destinatari del trattamento
I dati personali raccolti e trattati saranno comunicati a soggetti terzi rispetto al titolare del trattamento soltanto qualora strettamente necessario al perseguimento delle finalità convenute al punto 2 o nel caso in cui lo impongano norme di legge. I dati non sono in alcun caso oggetto di cessione a terzi per finalità di marketing di questi ultimi. Tali destinatari trattano i dati degli interessati in qualità di titolari, responsabili o incaricati del trattamento a seconda delle circostanze. Il titolare del trattamento si avvale, per lo svolgimento della propria opera, di collaboratori che agiscono in qualità di responsabili o incaricati del trattamento e presentano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate al rispetto degli obblighi di cui al GDPR. Categorie di destinatari. Per destinatari ai sensi del presente punto si intendono, in via esemplificativa: fornitore della piattaforma CRM e di marketing automation, fornitore del servizio di messaggistica utilizzato per le comunicazioni tramite WhatsApp, provider di servizi cloud e di hosting, fornitore di servizi di posta elettronica, consulenti e professionisti, collaboratori e dipendenti.
6. Trasferimento dei dati all'estero
Qualora si riveli necessario trasferire i dati al di fuori del territorio italiano, il titolare del trattamento si impegna a limitarne il trasferimento all'interno dell'Unione Europea. Il trasferimento di dati a Paesi terzi rispetto all'Unione Europea avverrà soltanto qualora strettamente necessario e soltanto nei confronti di provider che offrono garanzie adeguate di tutela dei dati personali ai sensi del Capo V GDPR (a titolo esemplificativo, decisione di adeguatezza o clausole contrattuali tipo). Le comunicazioni inviate tramite il servizio di messaggistica WhatsApp transitano sull'infrastruttura del relativo fornitore, nei limiti e con le garanzie previste dalla documentazione privacy del servizio.
7. Durata del trattamento
I dati trattati per la finalità di cui al punto 2 lett. A sono trattati per dare riscontro alla richiesta entro il termine di 90 giorni dal suo ricevimento. Decorso tale termine senza che l'interessato abbia fornito riscontro, e in assenza del consenso per le finalità di cui alle lett. B e C, i dati sono cancellati, a eccezione di quelli strettamente necessari a garantire che l'interessato non sia nuovamente contattato, descritti al punto 7.1. Qualora la richiesta dia luogo a trattative o alla conclusione di un rapporto contrattuale, ovvero qualora insorga una contestazione, i dati sono conservati per il termine di prescrizione ordinaria a fini di difesa in giudizio. I dati trattati per la finalità di marketing di cui al punto 2 lett. B sono conservati per 24 mesi decorrenti dall'ultimo contatto utile con l'interessato, salvo revoca anticipata del consenso, decorsi i quali sono cancellati o resi anonimi. I dati relativi all'interazione con le comunicazioni di marketing di cui al punto 2 lett. C sono conservati per 24 mesi decorrenti dalla rilevazione e comunque non oltre il termine di conservazione previsto per i dati trattati per la finalità di cui alla lett. B. La rilevazione statistica di cui al punto 2.2 non comporta la conservazione di dati riferibili a un singolo interessato.
7.1 Elenco di esclusione
Al fine di garantire che le scelte dell'interessato siano effettivamente rispettate, il titolare conserva un elenco di esclusione contenente i soli dati necessari a riconoscere l'interessato e a impedirne il ricontatto, vale a dire l'indirizzo di posta elettronica e il numero di telefono, trattati ove tecnicamente possibile in forma cifrata, unitamente alla data e all'oggetto dell'esclusione. Tale elenco è utilizzato esclusivamente per verificare, prima di ogni nuova attività di contatto, che l'interessato non debba essere contattato, e non è impiegato per inviare comunicazioni né per alcuna altra finalità. I dati in esso contenuti sono conservati per il tempo necessario a tale scopo. L'interessato può in ogni momento chiedere la cancellazione anche di tali dati, fermo restando che, in tal caso, il titolare non sarà più in grado di riconoscerlo e quindi di garantire l'esclusione da future attività di contatto.
8. Diritti dell'interessato
L'interessato potrà esercitare i seguenti diritti, rivolgendosi direttamente al titolare del trattamento: · diritto di accesso ai sensi dell'art. 15 GDPR; · diritto di rettifica ai sensi dell'art. 16 GDPR; · diritto alla cancellazione (oblio) ai sensi dell'art. 17 GDPR; · diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR; · diritto alla portabilità ai sensi dell'art. 20 GDPR; · diritto di opposizione ai sensi dell'art. 21 GDPR; · diritto di revocare il consenso in qualsiasi momento ai sensi dell'art. 7 GDPR, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca. I diritti elencati potranno essere esercitati inviando una comunicazione al titolare del trattamento, tramite i recapiti indicati al punto 1, ovvero, per quanto riguarda la revoca del consenso e l'opposizione al marketing, con le modalità semplificate descritte al punto 9. I diritti elencati potranno subire limitazioni nei casi espressamente previsti dall'art. 2-undecies d.lgs. 196/2003.
9. Revoca del consenso e diritto di opposizione (artt. 7 e 21 GDPR)
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'art. 6, par. 1, lett. e) o f). Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al relativo trattamento, senza necessità di motivazione; a seguito dell'opposizione i dati non sono più trattati per tali finalità.
9.1 Revoca granulare
Il titolare mette a disposizione un modulo dedicato, raggiungibile tramite l’apposito collegamento presente in calce a ciascuna comunicazione, attraverso il quale l’interessato può chiedere la cessazione di una o più delle seguenti attività: invio di comunicazioni di marketing tramite posta elettronica; contatto telefonico per finalità di marketing; invio di comunicazioni di marketing tramite il servizio di messaggistica WhatsApp; utilizzo di pixel di tracciamento nelle comunicazioni di marketing inviate tramite posta elettronica. La richiesta può riguardare una sola di tali attività, alcune di esse o tutte. Il titolare vi dà seguito senza ingiustificato ritardo e conserva evidenza delle scelte espresse dall'interessato, inserendo i dati necessari nell'elenco di esclusione di cui al punto 7.1 al solo fine di garantire che tali scelte siano rispettate. La revoca limitata al solo utilizzo dei pixel di tracciamento non comporta alcuna limitazione per l'interessato, il quale continua a ricevere le comunicazioni per le quali ha prestato il consenso, prive di strumenti di tracciamento.
9.2 Disiscrizione immediata
Con specifico riferimento alle comunicazioni di marketing inviate tramite posta elettronica, l'interessato può in ogni caso opporsi al relativo trattamento utilizzando l'apposito link di disiscrizione (unsubscribe) presente in calce a ciascuna comunicazione, oltre che mediante richiesta ai recapiti del titolare indicati al punto 1.
10. Obbligo di notifica in caso di rettifica, cancellazione o limitazione (art. 19 GDPR)
Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17, par. 1, e 18 GDPR, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare comunica all'interessato tali destinatari qualora richiesto da quest'ultimo.
11. Comunicazioni
Il titolare del trattamento si impegna a comunicare eventuali violazioni concernenti i dati personali dell'interessato all'Autorità Garante per la protezione dei dati personali e, in caso la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone, all'interessato, a norma degli artt. 33 e 34 GDPR.
12. Diritto di proporre reclamo all'Autorità Garante (art. 77 GDPR)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga il trattamento che lo riguarda violi il contenuto del GDPR ha il diritto di proporre reclamo all'Autorità garante per la protezione dei dati personali, segnatamente nello Stato membro dell'Unione Europea in cui risiede abitualmente, lavora, oppure del luogo ove si è verificata la presunta violazione.
13. Diritto a proporre ricorso giurisdizionale (art. 79 GDPR)
Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR, ogni interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode siano stati violati a seguito di un trattamento. Le azioni nei confronti del titolare del trattamento o del responsabile del trattamento sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui il titolare o il responsabile ha uno stabilimento. In alternativa, tali azioni possono essere promosse dinanzi alle autorità giurisdizionali dello Stato membro dell'Unione Europea in cui l'interessato risiede abitualmente, salvo che il titolare o il responsabile sia un'autorità pubblica di uno Stato membro nell'esercizio dei pubblici poteri.
Titolari del trattamento sono Alfadocs Italia s.r.l., via Dei Campi della Rienza 30 Brunico (BZ), 39031, C.F.: 03138060219, in persona del legale rappresentante pro tempore, email: supporto@alfadocs.com e Alfadocs GmbH, con sede legale in Balanstr. 73, Entrance 21A, 81541 München, Partita IVA DE301955405, e-mail gdpr@alfadocs.com, i quali, ai sensi dell'art. 26 GDPR, determinano congiuntamente le finalità e i mezzi del trattamento e operano pertanto in regime di contitolarità. Gli elementi essenziali dell'accordo di contitolarità sono disponibili su richiesta dell'interessato. Quest'ultimo può esercitare i diritti previsti dagli artt. 15-22 GDPR rivolgendosi indifferentemente a uno qualsiasi dei contitolari. I contitolari si riservano la nomina di responsabili del trattamento ai sensi dell'art. 28 GDPR, che opereranno nel rispetto di apposito atto di designazione. Ciascun contitolare ha inoltre nominato un proprio Responsabile della Protezione dei Dati (DPO). Il DPO di Alfadocs Italia S.r.l. è raggiungibile all'indirizzo email: datawaveprivacy@pec.it, mentre il DPO di Alfadocs Gmbh può essere contattato all'indirizzo email: datenschutz@secopan.de. L'interessato può rivolgersi a uno qualsiasi dei due DPO per informazioni sul trattamento dei dati o per l'esercizio dei propri diritti.
2. Finalità del trattamento
I dati conferiti tramite il form di contatto sono raccolti e trattati per le seguenti finalità:
A. dare riscontro alle richieste di informazioni inoltrate dall'interessato tramite il form, mediante ricontatto telefonico, tramite posta elettronica o tramite il servizio di messaggistica WhatsApp ai recapiti forniti. Il ricontatto costituisce la modalità ordinaria con cui il titolare risponde alle richieste pervenute tramite il form;
B. attività di marketing diretto, svolta tramite posta elettronica, telefono e servizio di messaggistica WhatsApp, consistente nel ricontatto degli utenti che hanno richiesto informazioni ma non hanno perfezionato un rapporto contrattuale, al fine di illustrare i servizi del titolare e proporne la sottoscrizione;
C. rilevazione dell'interazione dell'interessato con le comunicazioni di marketing inviate tramite posta elettronica, mediante pixel di tracciamento, al fine di misurare l'efficacia di tali comunicazioni e di adeguarne oggetto, contenuto e frequenza.
2.1 Modalità e limiti dell'attività di riscontro L'attività di riscontro di cui alla lett. A si svolge entro il termine di 90 giorni decorrenti dal ricevimento della richiesta e comporta un numero massimo di cinque tentativi di contatto telefonico, due messaggi tramite il servizio di messaggistica WhatsApp e un messaggio di posta elettronica. In questa fase le comunicazioni hanno a oggetto esclusivamente il riscontro alla richiesta formulata dall'interessato e non contengono materiale promozionale. La sequenza di contatto si interrompe non appena l'interessato fornisce riscontro, ovvero manifesta in qualsiasi forma e su qualsiasi canale la volontà di non essere ulteriormente contattato.
2.2 Pixel di tracciamento nelle comunicazioni di servizio
Nelle comunicazioni inviate per la finalità di cui alla lett. A il titolare utilizza pixel di tracciamento esclusivamente per la rilevazione statistica del tasso di apertura. Il pixel impiegato è identico per tutti i destinatari della medesima comunicazione e non è differenziato per singolo destinatario; i dati tecnici a esso collegati, ivi compreso l'indirizzo IP, sono anonimizzati. La rilevazione non consente pertanto di risalire all'identità del destinatario né di ricondurre l'apertura a un singolo interessato, e non è utilizzata per finalità promozionali o di profilazione.
3. Tipologia dei dati personali trattati
I dati raccolti e trattati per le finalità di cui al punto 2 appartengono alle seguenti tipologie: dati personali semplici (art. 4 GDPR), quali ad esempio nome, cognome, indirizzo di posta elettronica, numero di telefono, anche in quanto utilizzato per il servizio di messaggistica WhatsApp, nonché gli ulteriori dati eventualmente inseriti liberamente dall'interessato nel campo della richiesta; dati relativi all'interazione con le comunicazioni di marketing inviate tramite posta elettronica, quali data e ora di apertura, numero di aperture, tipologia di dispositivo e di programma di posta utilizzati e indirizzo IP. Il conferimento dei dati per la finalità di cui alla lett. A è necessario per dare seguito alla richiesta: il mancato conferimento comporta l'impossibilità di evadere la richiesta stessa. Il conferimento del consenso per le finalità di cui alle lett. B e C è invece facoltativo e il suo mancato rilascio non pregiudica il riscontro alla richiesta.
4. Base giuridica del trattamento
La base giuridica del trattamento dei dati per la finalità di cui al punto 2 lett. A è costituita dall'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR, in quanto il trattamento è funzionale a riscontrare la richiesta dallo stesso formulata. L'utilizzo del servizio di messaggistica WhatsApp per tale finalità è parimenti fondato sull'esecuzione di misure precontrattuali, costituendo una delle modalità con cui il titolare dà riscontro alla richiesta, e non è impiegato per finalità promozionali. La base giuridica del trattamento dei dati per la finalità di marketing di cui al punto 2 lett. B è costituita dal consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 130 d.lgs. 196/2003, prestato in modo libero, specifico e facoltativo mediante apposita casella dedicata. Il consenso si estende a tutti i canali di contatto indicati, vale a dire posta elettronica, telefono e servizio di messaggistica WhatsApp. Il pixel di tracciamento di cui al punto 2 lett. C comporta l'archiviazione di informazioni nell'apparecchio terminale dell'interessato e l'accesso a informazioni ivi archiviate. La base giuridica di tale trattamento è costituita dal consenso dell'interessato ai sensi dell'art. 122, commi 1 e 2-bis, d.lgs. 196/2003 e dell'art. 6, par. 1, lett. a) GDPR. Data la stretta correlazione con la finalità promozionale, tale consenso è ricompreso nella medesima manifestazione di volontà resa per la finalità di cui alla lett. B. Il consenso così prestato copre tutte le finalità e tutti i canali sopra indicati. Il diritto di revoca e il diritto di opposizione riguardano del pari tutte le finalità e tutti i canali indicati e possono essere esercitati anche limitatamente a uno solo di essi, con le modalità descritte al punto
9. La rilevazione statistica di cui al punto 2.2 non richiede il consenso dell'interessato, ricadendo nell'ambito delle deroghe previste dall'art. 122, comma 2-bis, d.lgs. 196/2003 per le misurazioni effettuate in forma aggregata e anonima. Il trattamento dei dati contenuti nell'elenco di esclusione di cui al punto 7.1 è fondato sul legittimo interesse del titolare a dare seguito alle scelte manifestate dall'interessato e a non reiterare contatti non desiderati ai sensi dell'art. 6, par. 1, lett. f) GDPR, nonché sulla necessità di dare prova del rispetto di tali scelte.
5. Destinatari del trattamento
I dati personali raccolti e trattati saranno comunicati a soggetti terzi rispetto al titolare del trattamento soltanto qualora strettamente necessario al perseguimento delle finalità convenute al punto 2 o nel caso in cui lo impongano norme di legge. I dati non sono in alcun caso oggetto di cessione a terzi per finalità di marketing di questi ultimi. Tali destinatari trattano i dati degli interessati in qualità di titolari, responsabili o incaricati del trattamento a seconda delle circostanze. Il titolare del trattamento si avvale, per lo svolgimento della propria opera, di collaboratori che agiscono in qualità di responsabili o incaricati del trattamento e presentano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate al rispetto degli obblighi di cui al GDPR. Categorie di destinatari. Per destinatari ai sensi del presente punto si intendono, in via esemplificativa: fornitore della piattaforma CRM e di marketing automation, fornitore del servizio di messaggistica utilizzato per le comunicazioni tramite WhatsApp, provider di servizi cloud e di hosting, fornitore di servizi di posta elettronica, consulenti e professionisti, collaboratori e dipendenti.
6. Trasferimento dei dati all'estero
Qualora si riveli necessario trasferire i dati al di fuori del territorio italiano, il titolare del trattamento si impegna a limitarne il trasferimento all'interno dell'Unione Europea. Il trasferimento di dati a Paesi terzi rispetto all'Unione Europea avverrà soltanto qualora strettamente necessario e soltanto nei confronti di provider che offrono garanzie adeguate di tutela dei dati personali ai sensi del Capo V GDPR (a titolo esemplificativo, decisione di adeguatezza o clausole contrattuali tipo). Le comunicazioni inviate tramite il servizio di messaggistica WhatsApp transitano sull'infrastruttura del relativo fornitore, nei limiti e con le garanzie previste dalla documentazione privacy del servizio.
7. Durata del trattamento
I dati trattati per la finalità di cui al punto 2 lett. A sono trattati per dare riscontro alla richiesta entro il termine di 90 giorni dal suo ricevimento. Decorso tale termine senza che l'interessato abbia fornito riscontro, e in assenza del consenso per le finalità di cui alle lett. B e C, i dati sono cancellati, a eccezione di quelli strettamente necessari a garantire che l'interessato non sia nuovamente contattato, descritti al punto 7.1. Qualora la richiesta dia luogo a trattative o alla conclusione di un rapporto contrattuale, ovvero qualora insorga una contestazione, i dati sono conservati per il termine di prescrizione ordinaria a fini di difesa in giudizio. I dati trattati per la finalità di marketing di cui al punto 2 lett. B sono conservati per 24 mesi decorrenti dall'ultimo contatto utile con l'interessato, salvo revoca anticipata del consenso, decorsi i quali sono cancellati o resi anonimi. I dati relativi all'interazione con le comunicazioni di marketing di cui al punto 2 lett. C sono conservati per 24 mesi decorrenti dalla rilevazione e comunque non oltre il termine di conservazione previsto per i dati trattati per la finalità di cui alla lett. B. La rilevazione statistica di cui al punto 2.2 non comporta la conservazione di dati riferibili a un singolo interessato.
7.1 Elenco di esclusione
Al fine di garantire che le scelte dell'interessato siano effettivamente rispettate, il titolare conserva un elenco di esclusione contenente i soli dati necessari a riconoscere l'interessato e a impedirne il ricontatto, vale a dire l'indirizzo di posta elettronica e il numero di telefono, trattati ove tecnicamente possibile in forma cifrata, unitamente alla data e all'oggetto dell'esclusione. Tale elenco è utilizzato esclusivamente per verificare, prima di ogni nuova attività di contatto, che l'interessato non debba essere contattato, e non è impiegato per inviare comunicazioni né per alcuna altra finalità. I dati in esso contenuti sono conservati per il tempo necessario a tale scopo. L'interessato può in ogni momento chiedere la cancellazione anche di tali dati, fermo restando che, in tal caso, il titolare non sarà più in grado di riconoscerlo e quindi di garantire l'esclusione da future attività di contatto.
8. Diritti dell'interessato
L'interessato potrà esercitare i seguenti diritti, rivolgendosi direttamente al titolare del trattamento: · diritto di accesso ai sensi dell'art. 15 GDPR; · diritto di rettifica ai sensi dell'art. 16 GDPR; · diritto alla cancellazione (oblio) ai sensi dell'art. 17 GDPR; · diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR; · diritto alla portabilità ai sensi dell'art. 20 GDPR; · diritto di opposizione ai sensi dell'art. 21 GDPR; · diritto di revocare il consenso in qualsiasi momento ai sensi dell'art. 7 GDPR, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca. I diritti elencati potranno essere esercitati inviando una comunicazione al titolare del trattamento, tramite i recapiti indicati al punto 1, ovvero, per quanto riguarda la revoca del consenso e l'opposizione al marketing, con le modalità semplificate descritte al punto 9. I diritti elencati potranno subire limitazioni nei casi espressamente previsti dall'art. 2-undecies d.lgs. 196/2003.
9. Revoca del consenso e diritto di opposizione (artt. 7 e 21 GDPR)
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'art. 6, par. 1, lett. e) o f). Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al relativo trattamento, senza necessità di motivazione; a seguito dell'opposizione i dati non sono più trattati per tali finalità.
9.1 Revoca granulare
Il titolare mette a disposizione un modulo dedicato, raggiungibile tramite l’apposito collegamento presente in calce a ciascuna comunicazione, attraverso il quale l’interessato può chiedere la cessazione di una o più delle seguenti attività: invio di comunicazioni di marketing tramite posta elettronica; contatto telefonico per finalità di marketing; invio di comunicazioni di marketing tramite il servizio di messaggistica WhatsApp; utilizzo di pixel di tracciamento nelle comunicazioni di marketing inviate tramite posta elettronica. La richiesta può riguardare una sola di tali attività, alcune di esse o tutte. Il titolare vi dà seguito senza ingiustificato ritardo e conserva evidenza delle scelte espresse dall'interessato, inserendo i dati necessari nell'elenco di esclusione di cui al punto 7.1 al solo fine di garantire che tali scelte siano rispettate. La revoca limitata al solo utilizzo dei pixel di tracciamento non comporta alcuna limitazione per l'interessato, il quale continua a ricevere le comunicazioni per le quali ha prestato il consenso, prive di strumenti di tracciamento.
9.2 Disiscrizione immediata
Con specifico riferimento alle comunicazioni di marketing inviate tramite posta elettronica, l'interessato può in ogni caso opporsi al relativo trattamento utilizzando l'apposito link di disiscrizione (unsubscribe) presente in calce a ciascuna comunicazione, oltre che mediante richiesta ai recapiti del titolare indicati al punto 1.
10. Obbligo di notifica in caso di rettifica, cancellazione o limitazione (art. 19 GDPR)
Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate a norma degli artt. 16, 17, par. 1, e 18 GDPR, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare comunica all'interessato tali destinatari qualora richiesto da quest'ultimo.
11. Comunicazioni
Il titolare del trattamento si impegna a comunicare eventuali violazioni concernenti i dati personali dell'interessato all'Autorità Garante per la protezione dei dati personali e, in caso la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone, all'interessato, a norma degli artt. 33 e 34 GDPR.
12. Diritto di proporre reclamo all'Autorità Garante (art. 77 GDPR)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga il trattamento che lo riguarda violi il contenuto del GDPR ha il diritto di proporre reclamo all'Autorità garante per la protezione dei dati personali, segnatamente nello Stato membro dell'Unione Europea in cui risiede abitualmente, lavora, oppure del luogo ove si è verificata la presunta violazione.
13. Diritto a proporre ricorso giurisdizionale (art. 79 GDPR)
Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR, ogni interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode siano stati violati a seguito di un trattamento. Le azioni nei confronti del titolare del trattamento o del responsabile del trattamento sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui il titolare o il responsabile ha uno stabilimento. In alternativa, tali azioni possono essere promosse dinanzi alle autorità giurisdizionali dello Stato membro dell'Unione Europea in cui l'interessato risiede abitualmente, salvo che il titolare o il responsabile sia un'autorità pubblica di uno Stato membro nell'esercizio dei pubblici poteri.