Informativa relativa al trattamento dei dati personali
Informativa relativa al trattamento dei dati personali secondo gli articoli 13 e 14 del Regolamento Generale sulla protezione dei dati (“GDPR”)
Gentile Cliente,
Questa informativa è resa da IRIDEOS S.p.a., con sede legale in Viale Bodio, 37, 20158 Milano, in qualità di titolare del trattamento (“IRIDEOS”).
Di seguito, sono illustrate le finalità e le modalità con cui trattiamo i Suoi dati personali.
1.Categorie di dati personali trattati
- dati anagrafici (nome, cognome, età, sesso), indirizzo di residenza e/o domicilio e recapiti telefonici e/o di posta elettronica;
- dati di traffico telefonico e telematico;
- dati bancari e/o di pagamento;
- dati relativi al grado di solvibilità e alla puntualità nei pagamenti, acquisiti anche tramite sistemi informativi di società autorizzate che prestano servizi per la gestione del rischio creditizio e la prevenzione delle frodi;
- dati relativi alle abitudini di consumo e/o agli interessi del Cliente;
- dati particolari ai sensi dell’art. 9 del GDPR, qualora raccolti per l’attivazione di particolari servizi;
- dati relativi a condanne penali o reati, trattati per lo svolgimento delle prestazioni di giustizia obbligatorie.
2.Finalità del trattamento
I Suoi dati personali verranno trattati per le finalità di seguito indicate:
- Per verificare il grado di affidabilità e la puntualità nei pagamenti dei possibili contraenti e dei Clienti accedendo ai sistemi informativi di società autorizzate che prestano servizi per la gestione del rischio creditizio e la prevenzione delle frodi avvalendosi anche di soggetti terzi.
- Per finalità di profilazione aggregata dei dati di traffico telefonico e/o telematico, mediante l’adozione di modelli per l’analisi dei dati personali attraverso algoritmi statistici, modelli predittivi ed aggregazioni in relazione alla tipologia dei servizi prestati e/o dei beni commercializzati dalla nostra Società.
- Per l’invio di comunicazioni di natura commerciale aventi ad oggetto servizi identici e/o affini a quelli oggetto del contratto instaurato e non cessato con il Cliente.
In assenza di espressa revoca del consenso, IRIDEOS avrà facoltà di trattare i Suoi dati personali anche dopo la cessazione del rapporto contrattuale instaurato, entro i termini indicati al successivo paragrafo 5.
3.Soggetti terzi a cui i dati personali raccolti possono essere comunicati
- persone giuridiche e/o individui che effettuano servizi di lavorazione ed elaborazione dei dati personali acquisiti ai fini della commercializzazione dei nostri servizi e prodotti, inclusi i soggetti che prestano servizi per la gestione del rischio creditizio e la prevenzione delle frodi;
- persone giuridiche e/o individui che forniscono servizi di gestione dei nostri sistemi informativi;
- persone giuridiche e/o individui che forniscono servizi di data entry e archiviazione dei dati personali;
- persone giuridiche e/o individui che forniscono servizi di natura tecnica e organizzativa;
- persone giuridiche e/o individui che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni ai Clienti;
- persone giuridiche e/o individui che svolgono attività di assistenza diretta e indiretta ai Clienti (“customer care”);
- persone giuridiche e/o individui che svolgono funzioni di controllo, revisione e certificazione delle attività svolte dalla nostra Società;
- persone giuridiche e/o individui che svolgono attività di consulenza in favore della nostra Società;
- agenti di commercio e/o di vendita e procacciatori di affari;
- altri operatori di comunicazioni elettroniche, per la gestione dei rapporti di interconnessione e di roaming;
- persone giuridiche e/o individui cessionari del credito e a istituti di credito per l’incasso dei corrispettivi;
- autorità giudiziarie e indipendenti, in forza di ordini emessi secondo la normativa vigente;
- le nostre società controllanti, controllate e collegate.
4.Modalità di trattamento dei dati
5.Durata del trattamento e periodo di conservazione
1)i dati personali trattati per l’esecuzione del contratto instaurato e per finalità amministrative, contabili e fiscali saranno conservati per la durata del contratto e per un periodo di 10 anni successivo alla sua conclusione, salvo esigenze di ulteriore conservazione per permettere alla nostra Società la difesa dei propri diritti;
2)i dati di traffico telefonico e telematico trattati per l’adempimento di obblighi di legge e per le finalità di accertamento e repressione dei reati saranno conservati nei limiti previsti dalla legge e finché persista la necessità del trattamento per adempiere ai medesimi obblighi (12 mesi per i dati relativi al traffico telematico, 24 mesi per i dati relativi al traffico telefonico, 72 mesi per i dati relativi al traffico telematico e telefonico per finalità di giustizia);
3)i dati personali trattati per il perseguimento di un legittimo interesse di IRIDEOS saranno conservati per il tempo strettamente necessario al perseguimento dello stesso, e più precisamente:
- i dati personali raccolti per effettuare verifiche preliminari connesse al perfezionamento del contratto saranno conservati fino alla sua sottoscrizione;
- i dati personali relativi allo stato e alla puntualità dei pagamenti nei confronti di IRIDEOS saranno conservati per la durata del contratto instaurato e per un periodo di 10 anni successivo alla sua conclusione;
- i dati personali trattati per finalità di profilazione aggregata saranno conservati per un periodo di 24 mesi dall’ultima comunicazione intrattenuta col Cliente ;
- i dati personali trattati per l’invio di comunicazioni di natura commerciale aventi ad oggetto servizi identici e/o affini a quelli oggetto del contratto instaurato con il Cliente saranno conservati per un periodo di 24 mesi dall’ultima comunicazione intrattenuta col Cliente;
6.Trasferimento dei dati fuori dall’Unione europea
I Suoi dati personali potranno essere trasferiti nei Paesi non appartenenti allo Spazio Economico Europeo (SEE), costituito dai Paesi dell’Unione Europea e da Svizzera, Islanda, Liechtenstein e Norvegia, in cui si applicano norme equivalenti in materia di protezione dei dati personali.
Questo trasferimento può verificarsi se i server della nostra Società o dei nostri fornitori si trovino fuori dal SSE o se la fruizione dei nostri servizi o prodotti da parte dei Clienti avvenga al di fuori del medesimo spazio. In tal caso, IRIDEOS assicura il corretto trattamento e l’adeguata protezione dei dati personali raccolti, nel rispetto del Capo V del GDPR.
Lo stesso trasferimento, ove ricorra il caso, verrà disciplinato mediante il ricorso a clausole contrattuali standard adottate dalla Commissione europea con la decisione 2010/87/UE ed eventuali successive modifiche o, in alternativa, sulla di base norme vincolanti di impresa adottate ai sensi della disciplina vigente.
Lei potrà ottenere informazioni sul luogo in cui i Suoi dati personali sono stati trasferiti e copia dei medesimi con comunicazione semplice all’indirizzo email gdpr@irideos.it. Daremo seguito alla relativa richiesta entro 30 giorni dalla sua ricezione.
7.Diritti dell’interessato
- svolgere l’accesso ai propri dati personali per ottenere le informazioni relative alla loro esistenza, alle finalità del trattamento, ai destinatari o alle categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione dei dati personali trattati;
- chiedere e ottenere la modifica e/o rettifica dei propri dati personali se ritenuti inaccurati e/o incompleti;
- chiedere e ottenere la cancellazione e/o la limitazione del trattamento dei propri dati personali qualora si tratti di dati o informazioni non necessari per l’esecuzione del contratto con IRIDEOS, al perseguimento di un legittimo interesse della nostra Società e/o l’adempimento di obblighi di legge;
- qualora il trattamento si basi sul consenso o sia effettuato con mezzi automatizzati, chiedere e ottenere i dati personali (in un formato strutturato, di uso comune e leggibile da dispositivo automatico) per la loro portabilità ad altro titolare del trattamento.
8.Responsabile della protezione dei dati personali