Informativa sul trattamento dei dati personali degli utenti Powerbiz
https://apps-powerbiz.cerved.com/
Questo documento è stato redatto ai sensi dell’articolo 13 del Regolamento UE 2016/679 (“Regolamento”) al fine di permettere agli utenti di conoscere la nostra politica sulla privacy, per capire come i loro dati personali vengono trattati quando accedono e utilizzano la piattaforma Powerbiz (“Powerbiz ”) accessibile al seguente indirizzo url https://apps-powerbiz.cerved.com/ e, se del caso, le casistiche in cui è necessario che gli stessi prestino il proprio consenso al trattamento dei loro dati personali. I dati personali saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di Cerved.
Secondo le norme del Regolamento, i trattamenti effettuati da Cerved saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento.
1. Titolare del trattamento e responsabile per la protezione dei dati personali “DPO”
Cerved Group S.p.A., con sede legale in Via Dell’Unione Europea n. 6/A-6/B, San Donato Milanese (“Cerved” o “Titolare”) si impegna costantemente per tutelare la privacy on-line dei suoi utenti. Invitiamo, dunque, prima di comunicare qualsiasi dato personale al Titolare, a leggere con attenzione la presente informativa privacy perché contiene informazioni importanti sulla tutela dei dati personali.
Il Responsabile per la protezione dei dati personali (“DPO”) ex art. 37 e ss. del Regolamento, domiciliato presso la nostra sede, è raggiungibile all’indirizzo indicato nella sezione 8 “Diritti degli interessati e Contatti” della presente Informativa.
2. Dati personali oggetto del trattamento
I dati personali oggetto di trattamento potranno essere:
I. Dati comunicati dall’utente
II. Dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail e numero di telefono e le altre informazioni conferite dall’utente in fase di sottoscrizione del servizio e/o acquisto del prodotto e ai fini di registrazione a Powerbiz.
III. Dati di fatturazione e pagamento, quali il codice fiscale o la partita IVA o la ragione sociale, l’indirizzo e le coordinate bancarie o le altre informazioni conferite dall’utente ai fini di fatturazione e gestione dei pagamenti e/o rimborsi.
IV. Dati relativi all’utilizzo del servizio / prodotto, sono i dati conferiti dall’utente durante l’utilizzo di Powerbiz, ivi incluse le credenziali di accesso (id utente e password) e le informazioni correlate a eventuali richieste di assistenza, nonché le informazioni contenute nel Cassetto Fiscale dell’utente e caricate su Powerbiz.
V. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di Powerbiz acquisiscono automaticamente, nel normale esercizio, alcune informazioni inerenti alla navigazione web la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti o navigatori. In questa categoria rientrano le informazioni relative a indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono a Powerbiz, indirizzi in notazione URI (“Uniform Resource Identifier”) delle risorse richieste, orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso di Powerbiz e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e sono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni di Powerbiz o di terzi.
VI. Dati raccolti tramite cookie
L’utilizzo di Powerbiz comporta la ricezione di cookie, brevi stringhe di testo che i siti web visitati inviano al browser dell’utente (cioè il programma che serve per navigare come, ad es., Chrome, Explorer, Mozilla, ecc.) dove vengono memorizzati per essere poi ritrasmessi ai medesimi siti web durante le successive visite. Per quanto concerne specificatamente la tipologia di cookie utilizzati, le finalità e le modalità di rilascio e revoca del consenso alla loro installazione, si rinvia al testo di cookie policy disponibile al seguente indirizzo URL: [https://www.iubenda.com/privacy-policy/16772764/cookie-policy
3. Finalità del trattamento
I dati personali degli utenti verranno trattati per le seguenti finalità:
3.1 consentire agli utenti l’utilizzo di Powerbiz ed erogazione dei servizi ivi offerti, compresa la gestione dell’account e delle richieste di assistenza;
3.2 adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o fornire riscontro a richieste formulate dalle autorità giudiziaria e di polizia giudiziaria in base alla legge;
3.3 elaborare analisi statistiche, senza che sia possibile risalire alla identità dell’interessato;
3.4 svolgere, se l’utente lo consenta, attività di invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, sondaggi sul grado di soddisfazione dell’utente o comunicazioni commerciali (c.d. “Finalità di Marketing Diretto”), incluse newsletter e comunicazioni promozionali, attraverso e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti e servizi erogati dalla Società e dalle altre società del Gruppo Cerved;
3.5 comunicare, se l’utente lo consenta, i dati che lo riguardano ad altre società del Gruppo Cerved, indicate nell’elenco aggiornato riportato sul sito web della Società al seguente link https://company.cerved.com/it/struttura-del-gruppo, che li tratteranno per autonome Finalità di Marketing Diretto (come sopra indicate), attraverso sempre e-mail, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a loro prodotti e servizi.
4. Base giuridica e natura obbligatoria o facoltativa del conferimento dei dati
Per la finalità di cui alla sezione 3.1 il trattamento di dati personali è necessario per l’erogazione dei servizi o per il riscontro delle richieste dell’interessato (“esecuzione del contratto o di misure precontrattuali richieste dall’interessato”, ai seni dell’art. 6.1.b) del Regolamento).
Per le finalità di cui alla sezione 3.2 il trattamento di dati personali è “necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento” (v. l’art. 6.1.c) del Regolamento).
Il conferimento dei dati personali per le finalità sopra indicate è obbligatorio o comunque necessario, in quanto l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
Il trattamento di cui alla sezione 3.3 è basato sul legittimo interesse del Titolare (analisi statistiche sull’utilizzo della SME Platform, anche al fine di miglioramento e sviluppo dei prodotti e servizi medesimi– art. 6.1.f) del Regolamento). Tale attività verrà svolta nel rispetto del principio di minimizzazione, previa anonimizzazione e aggregazione dei dati raccolti. Per opporsi a questo trattamento o per qualsiasi ulteriore informazioni, è possibile contattare il Titolare o il DPO ai recapiti indicati nella sezione 8 della presente informativa.
Per le finalità di cui ai punti 3.4 e 3.5, il trattamento di dati personali può essere effettuato solo sulla base del preventivo consenso dell’utente o interessato (v. l’art. 6.1.a) del Regolamento). Il conferimento del consenso all’utilizzo dei dati per tali finalità è facoltativo e il loro mancato conferimento non incide sull’erogazione dei servizi richiesti, né sulla navigazione della Powerbiz Platform e avrà quale conseguenza solo la mancata ricezione di comunicazioni commerciali per Finalità di Marketing Diretto come sopra descritte.
Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli utilizzati dall’utente, Cerved può utilizzare l’indirizzo di posta elettronica fornito dall’utente ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D.Lgs. n. 196/2003) anche in assenza di consenso esplicito. Resta ferma la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente, anche scrivendo ai recapiti indicati nella sezione 8 della presente informativa.
5. Destinatari e Trasferimento dei dati personali
I dati personali così raccolti potranno essere condivisi, per le finalità di cui alla sezione 3 della presente informativa privacy, con:
5.1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, ossia soggetti che cooperano con il Titolare per il perseguimento delle finalità di cui sopra secondo specifiche istruzioni, anche in materia di sicurezza, compresi i soggetti delegati a svolgere attività di manutenzione tecnica di Powerbiz e altre società del Gruppo Cerved;
5.2. soggetti, enti od autorità pubbliche, giudiziarie o di polizia, a cui vadano comunicati i dati in forza di disposizioni di legge od ordini di autorità. Tali autorità opereranno quali autonomi titolari del trattamento.5.3. persone autorizzate dal Titolare, ai sensi dell’art. 29 del Regolamento, al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza, quale il personale Cerved addetto alle funzioni prodotto, assistenza clienti e, ove applicabile, marketing. Per le Finalità di Marketing Diretto i dati potranno essere trattati anche da soggetti terzi, fornitori di servizi di marketing e comunicazione, anche operanti quali responsabili del trattamento, e, previo specifico consenso del Cliente, comunicati alle altre società del Gruppo di cui all’elenco aggiornato disponibile al link sopra indicato (sezione 3.5).
6. Trasferimento dei dati personali
I dati personali non sono trasferiti fuori dallo Spazio economico europeo. Qualora per le finalità sopra indicate si rendesse necessario trasferire i dati personali fuori dallo Spazio economico europeo, il Titolare adotterà le misure necessarie a proteggere i dati personali, nel rispetto delle garanzie di legge come, ad esempio, le clausole contrattuali tipo di protezione dei dati, ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del GDPR.
È possibile avere maggiori informazioni, su richiesta, presso il Titolare o il Responsabile per la protezione dati ai contatti sottoindicati (sezione 8).
7.Conservazione dei dati personali
I dati saranno conservati su supporti informatici per la durata del rapporto contrattuale e, alla sua cessazione, per i termini previsti dalle normative vigenti a fini contabili e fiscali.
I dati raccolti per finalità di Marketing Diretto, previo consenso dell’utente, sono conservati per un periodo pari a 24 mesi dalla data in cui sono stati acquisiti in occasione della registrazione a Powerbiz, della attivazione o acquisto dei relativi servizi forniti, della richiesta di contatto o informazioni, nonché della esecuzione di nuove od ulteriori attività, operazioni od interazioni su Powerbiz o nel corso dei relativi servizi o rapporti instaurati con Cerved.
È fatta salva, in ogni caso, la possibilità per il Titolare di conservare i dati personali per il periodo di tempo previsto e ammesso dalla legge italiana a tutela dei propri interessi in caso di contestazioni o contenziosi (art. 2947 c.c.).
Venute meno le predette ragioni del trattamento, i dati saranno cancellati, distrutti o conservati in forma anonima.
8.Diritti degli interessati e Contatti
Ai sensi degli articoli 15 e ss. del Regolamento, l’utente, in quanto interessato, ha il diritto di chiedere a Cerved, in qualunque momento, l’accesso ai propri dati personali e, ove ne ricorrano i presupposti, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, se trattati in forma automatizzata sulla base del contratto o del suo consenso.
L’Interessato può inoltre revocare in ogni momento i consensi prestati, nonché proporre reclamo dell’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati sia contrario alla normativa in vigore.
Per esercitare i diritti di cui sopra o per qualunque altra richiesta è possibile scrivere al Titolare del trattamento all’indirizzo fisico sopra indicato o attraverso i contatti dedicati cerved@cerved.com e, per contattare direttamente il DPO, dpo@cerved.com, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.
9. Modifiche
Il Titolare si riserva di modificare o semplicemente aggiornarne il contenuto del presente documento, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare invita quindi i propri utenti a visitare con regolarità questa sezione per prendere cognizione della più recente e aggiornata versione della informativa privacy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Cerved.
Ultimo aggiornamento: novembre 2023