TRATTAMENTO DEI DATI PERSONALI

 

 

Ai sensi degli artt. 13 e 14 del Regolamento 2016/679/UE “Regolamento europeo in materia di protezione dei dati personali” (nel seguito anche “GDPR”), la SAGI S.r.l., Titolare del trattamento, fornisce con il presente documento le informazioni riguardanti il trattamento dei dati personali forniti dal Cliente Privato o Business (nel seguito “Cliente” o “Clientela”) e/o acquisiti ai fini dell’erogazione dei servizi richiesti, i quali unitamente alle altre informazioni relative al Cliente (nel seguito “Dati personali”), saranno trattati da SAGI S.r.l., nel rispetto delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente.

1. – dove prendiamo i Dati personali?

I Dati personali oggetto di trattamento sono forniti dal Cliente in fase di attivazione dei servizi di SAGI S.r.l., inclusi quelli forniti o raccolti attraverso i canali di contatto disponibili (sito web, chat, social, App, call center), o possono essere acquisiti attraverso la rete commerciale SAGI S.r.l., ovvero da archivi aziendali pubblici, anche ai fini di cui al successivo punto, nell’ambito delle attività di impresa di SAGI S.r.l., ma sempre nel rispetto delle disposizioni di legge.

2. – come utilizziamo i Dati personali?

I Dati personali sono raccolti e trattati per finalità connesse o strumentali all’attività di SAGI S.r.l. e li utilizziamo per rendere disponibili i servizi che offriamo alla clientela. La finalità principale è, dunque, quella di consentire al Cliente di utilizzare i nostri servizi nelle forme e con le modalità previste dalle Condizioni Generali di contratto sottoscritte e nel rispetto di quanto contrattualmente previsto anche al fine di tutelare i diritti, anche di natura economica, di SAGI S.r.l.: li trattiamo quindi per dare esecuzione ad obblighi o facoltà contrattuali.

In aggiunta possiamo trattare i Dati personali o perché esiste uno specifico obbligo normativo che ce lo impone oppure perché il Cliente decide liberamente ed in forma autonoma di consentirci di effettuare alcuni trattamenti, ad esempio per finalità di marketing diretto, per finalità proprie di SAGI S.r.l.

2.1 Trattiamo i Dati personali per le seguenti finalità

a) attività relative ad informative precontrattuali sollecitate dal Cliente e per ogni ulteriore attività strumentale alla fornitura e sottoscrizione e/o attivazione di Prodotti e Servizi; in tale ambito rientrano anche i contenuti audio e video trasmessi dal Cliente, nel caso di sottoscrizione on-line, per consentirne l’identificazione ai sensi della normativa vigente;

b) la fornitura dei Prodotti e l’erogazione dei Servizi edili, compresi i servizi di supporto ed accessori eventualmente richiesti dal Cliente; la gestione tecnica, amministrativa e contabile, di reclami e contenziosi nonché per valutare l’adesione da parte di SAGI S.r.l. a successive proposte contrattuali sollecitate dal Cliente, nelle forme e con il limiti di cui alla successiva lett. d); l’invio di informazioni e comunicazioni di servizio; la consegna, attivazione e manutenzione dei Prodotti, Servizi e/o apparati etc. acquistati o forniti in comodato d’uso; la partecipazione a programmi premio o di loyalty SAGI S.r.l.; per la fornitura di Servizi edili;

c) l’adempimento di obblighi previsti da normative comunitarie e nazionali, incluse leggi, regolamenti pro tempore vigenti e provvedimenti anche impartiti da Autorità a ciò legittimate;

d) le attività relative al monitoraggio dell’andamento delle relazioni con la Clientela e di controllo dei rischi di credito e frodi connessi ai Prodotti forniti e ai Servizi prestati. Per rendere disponibili i Prodotti e per attivare e mantenere attivi i Servizi, sono utilizzati alcuni Dati personali provenienti da archivi o registri pubblici relativi ad eventuali protesti, iscrizioni o trascrizioni pregiudizievoli (quali pignoramenti, procedure concorsuali, sequestri, ipoteche, domande giudiziali) e dati di visura e di bilancio. Tali dati sono acquisiti attraverso l’accesso ai sistemi informativi di società autorizzate e sono trattati, laddove necessario, esclusivamente ai fini della verifica sulla affidabilità e puntualità nei pagamenti. I dati pubblici potranno anche essere combinati con altre informazioni statistiche e con dati acquisiti in relazione al contratto da attivare e consentiranno la determinazione di un giudizio sintetico (score) di affidabilità creditizia. Le informazioni che conducessero a un esito negativo dell’istruttoria saranno conservate per un massimo di 180 (centottanta) giorni.

e) marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o comunicazione commerciale di Prodotti e/o Servizi offerti da SAGI S.r.l. anche successivamente alla conclusione del rapporto contrattuale ma entro 10 anni da questo termine; tale attività potrà riguardare anche prodotti e servizi di Società del Gruppo ed essere eseguita mediante l’invio di materiale pubblicitario/informativo/promozionale e/o di inviti di partecipazione ad iniziative, eventi ed offerte volte a premiare i Clienti, effettuato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento

dell’operatore, e-mail, fax, applicazioni interattive), ai sensi dell’art. 130 c. 1 e 2 del D. lgs. 196/03 (nel seguito anche “Codice”);

f) marketing diretto, ossia invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato o comunicazione commerciale di Prodotti e/o Servizi offerti da Partner commerciali dove potranno comunicare/cedere i dati acquisiti; tale attività potrà essere eseguita mediante l’invio di materiale pubblicitario/informativo/promozionale e/o di inviti di partecipazione ad iniziative, eventi ed offerte volte a premiare i Clienti, effettuato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni interattive), ai sensi dell’art. 130 c. 1 e 2 del Codice;

2.2 Trattiamo i Dati personali per rilevazione e analisi dell’uso dei prodotti e servizi

g) rilevazione delle preferenze di consumo e analisi anche in forma personalizzata, automatizzata od elettronica, delle informazioni acquisite attraverso l’utilizzo dei Prodotti e Servizi.

 

Informativa ai Clienti ai sensi degli artt .13 e 14 del Regolamento 2016/679/UE

 

h) comunicazione delle preferenze di consumo, delle analisi anche in forma personalizzata, automatizzata od elettronica e delle informazioni acquisite attraverso l’utilizzo dei Prodotti e Servizi di SAGI S.r.l. alle altre Società del Gruppo allo scopo di migliorare i prodotti o servizi forniti e accrescere la capacità di adeguare l’offerta complessiva delle Società del Gruppo alle esigenze dei Clienti.

3. – quale è la base legale?

Trattiamo i dati personali per dare esecuzione al contratto sottoscritto (incluso la fase precontrattuale) ai sensi dell’art. 6 par. 1 lett. b) del GDPR oppure sulla base di un consenso liberamente espresso (art. 6 par. 1 lett. a) del GDPR) che è sempre revocabile. A volte, poi, vi sono delle norme di legge che ci impongono alcuni trattamenti (art. 6 par. 1 lett. c) del GDPR) o perché per i servizi prestati agiamo in vista di un interesse pubblico (art. 6 par. 1 lett. e) del GDPR). Potremmo anche trattare i dati sulla base di un legittimo interesse di SAGI S.r.l., ad esempio per la comunicazione dei dati dei Clienti ad altre società del Gruppo SAGI S.r.l., ed in tal caso garantiamo che sarà sempre effettuato un “bilanciamento degli interessi” con quelli del Cliente nella sua veste di “Interessato”.

Il conferimento dei Dati personali da parte del Cliente è necessario per la stipulazione e l’esecuzione dei rapporti contrattuali, anche in riferimento alla sottoscrizione on-line, per l’adesione ai programmi premio e per gli adempimenti normativi. Un eventuale rifiuto comporterebbe l’impossibilità per SAGI S.r.l.di fornire al Cliente i Prodotti e Servizi richiesti, di procedere alla sottoscrizione online ovvero di consentirgli di partecipare ai programmi premio.

Analogamente necessario è il conferimento, ed il relativo trattamento, dei Dati personali per manifestare l’adesione ovvero effettuare liberalità a favore di organismi politici, sindacali, solidaristici, sociali, utilizzando chiamate in fonia, applicazioni da telefoni mobili o sms:

in tale evenienza i dati trattati potrebbero essere configurabili come “particolari-sensibili” e richiedere uno specifico consenso da rilasciare nelle forme e con le modalità che di volta in volta saranno rese note al Cliente e le informazioni relative all’intestatario dell’utenza potranno dover essere comunicate ai soggetti beneficiari in adempimento a prescrizioni normative.

In relazione ai trattamenti di cui al punto 2, lett. e), f), g) e h) della presente Informativa, la base legale è il consenso al trattamento dei dati da parte del Cliente che è libero, facoltativo e sempre revocabile.

SAGI S.r.l. potrà inviare al Cliente comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli a lui già forniti, ai sensi dell’art.13 c. 2 della Direttiva 2002/58/UE e dell’art. 130 c. 4 del Codice, utilizzando le coordinate di posta elettronica o quelle cartacee da lui indicate in tali occasioni, alle quali il Cliente potrà opporsi con le modalità nel seguito indicate.

4. – quanto tempo conserviamo i Dati Personali?

I Dati personali verranno trattati da SAGI S.r.l. per tutta la durata contrattuale ed anche successivamente per far valere o tutelare i propri diritti. Trascorsi i periodi indicati, i dati potranno essere trattati esclusivamente per finalità amministrative e/o per dare esecuzione ad obblighi derivanti dal quadro regolamentare e normativo pro tempore applicabile e nel rispetto degli specifici obblighi normativi sulla

conservazione dei dati.

5. – con quali modalità e logiche trattiamo i Dati personali?

Il trattamento è effettuato anche con l’ausilio di mezzi elettronici o, comunque, automatizzati ed è svolto da SAGI S.r.l. e/o da terzi, di cui SAGI S.r.l. può avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei dati dei Clienti, anche di traffico, correlate alle finalità di cui alla presente informativa, comunque, in modo da garantire la sicurezza e la riservatezza dei dati e delle comunicazioni elettroniche. Nell’ambito dei servizi di assistenza telefonica, i dati dei Clienti sono gestiti con procedure informatizzate idonee a permettere all’operatore di rispondere in modo efficiente emirato alle richieste dei Clienti, anche sulla base delle caratteristiche dei Prodotti e Servizi acquisiti dal Cliente. Inoltre, con il consenso del Cliente, possiamo effettuare delle analisi o elaborazioni volte a rilevare le preferenze di utilizzo dei prodotti e servizi offerti al fine di migliorarli e renderli più aderenti alle esigenze della clientela sia raggruppando i singoli in gruppi omogenei sia elaborando profili individuali. Inoltre, SAGI S.r.l.potrà effettuare analisi dello stesso tipo utilizzando “dati aggregati” sulla base della normativa vigente.

6. – a chi possiamo comunicare i Dati Personali?

Vi sono una serie di soggetti ai quali comunichiamo i Dati personali per esigenze connesse o strumentali alla esecuzione del contratto (incluso le fasi precontrattuali) ed in particolare per le finalità di cui al punto 2 lett. a), b), c) e d), mentre solo se ha prestato lo specifico consenso per le finalità di cui al punto 2 lett. e), f) ed h) potremmo comunicare i dati alle altre società del Gruppo o a selezionati partner commerciali.

Per il perseguimento delle finalità sopra indicate, SAGI S.r.l. potrebbe avere necessità di comunicare, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea (nel seguito “UE”), i Dati personali dei Clienti a soggetti terzi in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti. Nel caso di trasferimento extra UE saranno adottatele prescrizioni contenute negli artt. da 45 a 49 del GDPR applicabili al caso specifico rispettando comunque i principi di limitazione e di pertinenza e limitando allo stretto indispensabili il trasferimento di dati.

Detti soggetti appartengono alle seguenti categorie:

a) Autorità pubbliche e organi di vigilanza e controllo, quando ciò occorra per la concessione di sovvenzioni, contributi, sussidi ed ausili di qualsiasi genere connessi alla prestazione dei servizi di SAGI S.r.l. ovvero quando sia richiesto da specifiche previsioni normative,regolamentari e autorizzative; soggetti pubblici che attestano la validità degli attributi identificativi che consentono la verifica dei documenti d’identità;

b) soggetti che svolgono per conto di SAGI S.r.l. compiti di natura tecnica o organizzativa; soggetti che effettuano servizi di acquisizione,lavorazione ed elaborazione dei dati necessari per la fruizione dei Servizi e Prodotti per la Clientela; soggetti che forniscono servizi per la gestione della infrastruttura tecnologica di SAGI S.r.l.; soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni al Cliente; soggetti che svolgono attività di assistenza alla Clientela (es. call center etc.); soggetti che svolgono attività di archiviazione e data entry; studi e società nell’ambito dei rapporti di assistenza e consulenza anche legale; soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da SAGI S.r.l. anche nell’interesse dei propri Clienti e utenti;

c) istituti bancari e società emittenti le carte di credito ovvero altri soggetti che offrono prodotti e servizi utilizzando l’infrastruttura tecnologica, le piattaforme, le App ovvero altre tipologie di servizi di comunicazione elettronica di SAGI S.r.l.;

d) altri operatori di telecomunicazioni per la gestione dei relativi rapporti (a titolo esemplificativo portabilità del numero, accesso alla rete,interconnessione e roaming, fatturazione);

e) società esterne, anche estere, che operano nel settore della concessione dei finanziamenti incluse dilazioni di pagamento, quando consentito dalla legislazione vigente, per finalità di prevenzione e controllo del rischio di insolvenza, controllo delle frodi e di tutela del credito nonché Società di Factoring in caso di cessione dei crediti e Studi Legali;

f) società del Gruppo, controllanti, controllate e collegate per fini organizzativi, amministrativo-contabili di gestione e controllo. I soggetti appartenenti alle categorie sopra riportate trattano i dati personali come distinti Titolari del trattamento o in qualità di Responsabili del trattamento appositamente nominati da SAGI S.r.l.. Tutti i dipendenti, consulenti, interinali e/o ogni altra “persona fisica” che svolgono la propria attività sulla base delle istruzioni ricevute da SAGI S.r.l., art. 29 del GDPR, sono nominati “Incaricati del trattamento” (nel seguito anche “Incaricati”). Agli Incaricati o ai Responsabili, eventualmente designati, SAGI S.r.l. impartisce adeguate istruzioni operative, con particolare riferimento all’adozione ed al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati.

7. – Ulteriori Informazioni

SAGI S.r.l. garantisce che la sicurezza e la riservatezza dei Dati personali saranno tutelate mediante adeguate misure di protezione, in base a quanto disposto dagli artt. 24, 25 e 32 del GDPR, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta. Tali misure non esimono il Cliente dal prestare la necessaria attenzione all’utilizzo, ove richiesto, di password/PIN di complessità adeguata, che dovrà aggiornare periodicamente, soprattutto nel caso egli tema siano stati violati/conosciuti da terzi, nonché custodire con attenzione e rendere inaccessibili a terzi, al fine di evitarne usi impropri e non autorizzati.

8. – il Titolare e il Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento è SAGI S.r.l., con sede legale in Roma, viale Palmiro Togliatti,1587.

Il Responsabile della Protezione dei dati personali nella persona del legale rappresentante è contattabile ai seguenti recapiti: 06.4071122info@sagicostruzioni.com

9. – quali sono i suoi diritti?

Gli artt. da 15 a 22 del GDPR Le riconoscono alcuni diritti significativi, quale quello di ottenere, a cura del Titolare o del Responsabile, senza ritardo:

• le finalità del trattamento

• le categorie dei dati personali trattati

• i destinatari o le categorie degli stessi ai quali i dati possono essere comunicati in particolare se collocati in paesi extraUE ed i mezzi per esercitare i suoi diritti verso tali soggetti

• quando possibile il periodo di conservazione o i criteri per determinarlo

• l’aggiornamento, la rettificazione ovvero, qualora vi abbia interesse, l’integrazione dei dati nonché l’origine dei dati raccolti presso terzi

Potrà inoltre ottenere dalla Società la limitazione del trattamento e opporsi per motivi legittimi al trattamento dei suoi dati. Nel caso in cui

ritenga che i trattamenti che La riguardano violino le norme del GDPR, ha diritto a proporre reclamo all’Autorità Garante per la protezione dei Dati Personali ai sensi dell’art. 77 del GDPR. Inoltre, ai sensi dell’art. 20 del GDPR, Lei ha diritto ad ottenere, su richiesta, la portabilità dei dati da Lei forniti il cui “trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati” in un formato strutturato, di uso comune e leggibile da dispositivi automatici e ha diritto di trasmetterli direttamente ad un altro Titolare di sua scelta, nei limiti della materiale fattibilità dell’operazione.

Per i trattamenti di cui al punto 2 lett. e) e f) il Cliente potrà sempre revocare il consenso ed esercitare il diritto di opposizione al marketing diretto (in forma “tradizionale” e “automatizzata”). L’opposizione, in assenza di indicazione contraria, verrà riferita tanto alle comunicazioni tradizionali quanto a quelle automatizzate.