Informativa sulla privacy e dichiarazione di consenso (artt. 7, 12-14 REG. UE n. 679/2016)

EURISTICA SRL, in qualità di titolare, la informa dei trattamenti dei dati personali che compie per proporre la sua offerta e per costituire ed eseguire i contratti con i suoi clienti.

Quali tipologie di dati?

I dati che trattiamo sono quelli da Lei forniti in occasione delle nostre proposte commerciali e per la conclusione dei relativi contratti, oltre a quelli sempre da Lei forniti o comunque generati nell’esecuzione dei contratti stipulati.
In talune circostanze, EURISTICA SRL può trattare anche Suoi dati provenienti da amministrazioni pubbliche, da registri e archivi pubblici, da terzi partner o fornitori.

Quali finalità di trattamento?

EURISTICA SRL può trattare i dati per le finalità che seguono.

1) Finalità connesse all’instaurazione e gestione del rapporto contrattuale, all’erogazione dei Servizi e ai relativi processi aziendali; gestione amministrativa; esecuzione di obblighi e facoltà contrattuali; supporto, aggiornamento e informazione tecnica in merito ai servizi e ai prodotti EURISTICA SRL; adempimenti di legge connessi a norme regolamentari, civilistiche, fiscali, contabili, di ausilio finanziario, ecc., nonché alle prestazioni che EURISTICA SRL deve rendere a fini di giustizia e per l’eventuale invio di comunicazioni istituzionali richiesto da provvedimenti pubblici;

2) Finalità connesse alla prevenzione e alla tutela del rischio del credito, quali: l’acquisizione d’informazioni preliminari alla conclusione del rapporto contrattuale attraverso la consultazione, anche per il tramite di società specializzate, di archivi pubblici e privati che possono contenere informazioni finanziarie che la riguardano (es., iscrizioni pregiudizievoli e protesti), o che attengono alla sua identificazione (es., Sistema pubblico di prevenzione delle frodi nel settore del credito al consumo e dei pagamenti dilazionati o differiti, con specifico riferimento al Furto d’Identità) e che verranno trattate, anche congiuntamente a informazioni già in possesso di EURISTICA SRL sui contratti in corso o estinti, per il tempo necessario a istruire la pratica; operazioni sulla base degli obblighi derivanti dal rapporto contrattuale e la verifica del rispetto degli anzidetti obblighi, anche al fine di variare i contratti o di instaurare nuovi rapporti contrattuali; la tutela, anche in giudizio, delle ragioni di credito e contrattuali di EURISTICA SRL;

3) Utilizzo di Suoi dati in formato elettronico e/o cartaceo a fini di attività informatiche e telematiche in genere, tra le quali, in elenco non esaustivo, sviluppo e test di software, manutenzione e test hardware, risposte specialistiche a richieste di supporto e/o assistenza

4) Ricerche di mercato, analisi economiche e statistiche; iniziative sociali, culturali, solidaristiche; informazioni commerciali; marketing e referenze; invio da parte di EURISTICA SRL di materiale pubblicitario/informativo/promozionale e di aggiornamenti su iniziative e offerte delle nostre Società, e/o di Società terze che operano o meno in collaborazione con EURISTICA SRL, altresì in relazione a programmi e promozioni, anche online, volti a premiare i clienti. Elaborazione e proposizione di offerte, perfezionamento, adeguamento e innovazione dei servizi e dei contenuti attraverso la profilazione e le statistiche delle preferenze specifiche e dei dati individuali e di consumo del cliente, inclusi quelli relativi all’uso di applicazioni connesse ai servizi forniti da EURISTICA SRL e all’adesione, alla partecipazione e all’esercizio di programmi fedeltà e di altre iniziative promozionali di EURISTICA SRL.

5) Gestione corsi di formazione e certificazioni.

Quali trattamenti sono necessari e quali facoltativi?

I trattamenti descritti al punto 1) sono necessari per formare ed eseguire i contratti e per adempiere ai connessi obblighi di legge. Anche i trattamenti descritti al punto 2) sono necessari alla formazione ed esecuzione del contratto e comunque per il perseguimento del legittimo interesse di EURISTICA SRL alla corretta formazione ed esecuzione del rapporto, all’adempimento degli obblighi che ne nascono e, in ogni caso, alla tutela delle sue ragioni contrattuali. I trattamenti descritti al punto 3) sono altresì strettamente necessari per l’erogazione dei servizi specialistici di EURISTICA SRL nel contesto del mercato di riferimento. L’acquisizione dei dati per le finalità indicate ai punti 1), 2), 3) e 5) è dunque necessaria e costituisce un requisito essenziale per la conclusione e l’esecuzione del contratto, in mancanza del quale non sarebbe possibile attivare e svolgere il servizio.
I trattamenti descritti al punto 4) dipendono invece dal Suo consenso e non sono necessari per la conclusione dei contratti e l’erogazione dei servizi. Non sussistono pertanto conseguenze in caso di un Suo rifiuto o della revoca del consenso prestato, sempre possibile senza pregiudicare la liceità del trattamento anteriore alla revoca. EURISTICA SRL, laddove non altrimenti consentito dalla legge, si troverà solo nell’impossibilità di assicurarle una maggiore informazione sugli sviluppi dei suoi Servizi e un maggiore adeguamento degli stessi alle Sue esigenze. Le comunicazioni di cui al punto 4) potranno avvenire in modalità tradizionali (es., posta cartacea, telefonate con operatore), automatizzate e assimilabili (es: fax, e-mail, sms, mms). Lei potrà sempre esercitare il diritto di opposizione, nelle modalità indicate in calce. L’opposizione, in assenza di Sua indicazione contraria, verrà riferita tanto alle comunicazioni tradizionali quanto a quelle automatizzate. Sempre con le modalità indicate in calce, Lei potrà anche precisarci se intenda prestare il consenso solo per le comunicazioni in modalità tradizionali.

A chi possono essere comunicati?

I Suoi dati, per lo svolgimento dei trattamenti di cui ai punti 1), 2), 3) e 4), potranno essere comunicati e/o diffusi o comunque trasferiti – anche all’estero, all’interno e all’esterno dell’Unione Europea, nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente – ad altre organizzazioni controllanti e/o controllate e/o partecipate e/o collegate e/o consociate, alla rete di vendita EURISTICA SRL (es., agenti/call center, concessionari, distributori, etc.), ai nostri fornitori, subappaltatori e/o intermediari finanziari, ove impegnati nell’esecuzione di nostri ordini (es., prestatori di servizi informatici e telematici, anche cloud, di assistenza alla clientela, manutenzione e assistenza tecnica, installazione, amministrazione e fatturazione, imbustamento e spedizione, ricerche di mercato e volte a rilevare il grado di soddisfazione della clientela etc.), alle persone, società, associazioni o Studi professionali che prestano attività di assistenza e consulenza nei confronti della nostra Società, a banche e prestatori di servizi di pagamento, centri elaborazione dati, soggetti che operino per la verifica e la prevenzione dei furti d’identità, società di recupero crediti e che svolgono attività di informazione commerciale e relative al rischio di credito e alla prevenzione delle frodi, a soggetti pubblici, per la concessione di contributi e ausili di qualsiasi genere connessi alla prestazione dei servizi EURISTICA SRL, ad amministrazioni ed altre autorità pubbliche in adempimento di obblighi normativi e a enti di certificazione.

Nel caso di trasferimenti all’esterno dell’Unione Europea, lo stesso sarà limitato a Paesi per i quali sussista una decisione di adeguatezza della Commissione UE o comunque sarà soggetto a garanzie adeguate secondo il regolamento UE n. 679/2016. Lei potrà chiedere le informazioni al riguardo, compresa una copia dei dati o l’indicazione del luogo dove gli stessi sono stati resi disponibili, rivolgendosi ai punti di contatto dell’Ufficio Privacy indicati in calce.

Con quali modalità e per quanto tempo sono trattati i dati?

EURISTICA SRL tratta i dati nel rispetto di misure di sicurezza adeguate, anche per prevenire trattamenti non autorizzati o illeciti e la distruzione o la perdita accidentale dei dati. I trattamenti sono svolti da EURISTICA SRL, in qualità di titolare, dai suoi Delegati e Responsabili esterni dei trattamenti e dai soggetti posti sotto la loro autorità, nonché dagli altri destinatari sopra menzionati. I trattamenti sono svolti in modalità manuale e/o elettronica.

I dati sono trattati per il tempo utile alla formazione e per tutta la durata dei rapporti contrattuali instaurati. Dopo la cessazione del contratto, i dati sono trattati per un periodo massimo di 10 anni, calcolati a partire dall’anno successivo alla cessazione del contratto, sempre ai fini della gestione del rapporto contrattuale e delle sue eventuali code nonché, qualora Lei abbia prestato il consenso di cui al punto 4) che precedono, per le finalità ivi indicate. In quest’ultimo caso, anche dopo la cessazione del contratto resta salvo il Suo diritto di opporsi alla prosecuzione dei trattamenti revocando il consenso già dato. EURISTICA SRL conserverà e, se del caso, tratterà i dati anche successivamente per l’espletamento di tutti gli adempimenti di legge e per la difesa, anche in giudizio, dei suoi interessi, per il tempo previsto dalle norme applicabili o necessario a concludere a ogni effetto le controversie insorte.

Diritti degli interessati

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

• Diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

• a) finalità del trattamento
• b) categorie di dati personali trattati
• c) destinatari cui questi sono stati o saranno comunicati
• d) periodo di conservazione dei dati o i criteri utilizzati
• e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
• f) diritto di proporre un reclamo
• g) diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato
• h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

• Diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

• Diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:

• a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
• b) Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
• c) Lei si è opposto con successo al trattamento dei dati personali;
• d) i dati sono stati trattati illecitamente,
• e) i dati devono essere cancellati per adempiere un obbligo legale;
• f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

• Diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

• a) l’interessato contesta l’esattezza dei dati personali;
• b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
• c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• d) l’interessato si è opposto al trattamento, come oltre indicato, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;

• Diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

• Diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

• Proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM). I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti nel paragrafo “Titolare e Responsabili”. Il Titolare provvederà a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta. La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

A chi può rivolgersi?

EURISTICA SRL ha sede in Via Brunelleschi, snc Gubbio (PG), Italia.
Il referente è il legale rappresentante dell’azienda, Dott. Ing. Mario Vantaggi.
Per l’esercizio dei Suoi diritti, può inviare una comunicazione ai seguenti punti di contatto: EURISTICA SRL Indirizzo mail: privacy@euristica.com.