INFORMATIVA E CONSENSO PER UTENTI

1. Tipologia di dati trattati

• Nome e cognome Utente
• Luogo e data di nascita
• Codice fiscale/P.IVA
• Residenza / Domicilio / Sede legale / Unità locale
• E-mail
• Telefono
• Indirizzi IP
• Nomi a dominio
• Posizioni determinate da GPS
• Tempi relativi alle posizioni
• Indicatori derivati dai valori di spazio e tempo e da altre rilevazioni hardware e software dello smartphone
• Dati sulla fruizione di punti
• Dati bancari (fatturazione, IBAN, ecc.)

2. Finalità del trattamento, obbligatorie per legge e indispensabili per l'adempimento a obblighi contrattuali, tutela del diritto dell'azienda in relazione a Utenti

A- Gestione dei rapporti pre-contrattuali e di contatto in genere

B- Adempimento ad obblighi contrattuali

C- Invio via mail, posta e/o sms e/o contatti telefonici, di newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;

D- Adempimento ad obblighi normativi

E- Tutela del diritto dell'azienda

F- Adempimento obblighi dell'Autorità Giudiziaria e/o delle altre Autorità pubbliche

3. Conseguenze della mancata comunicazione dei dati

La mancata comunicazione dei dati personali impedisce il perfezionamento del contratto e la fruizione dei servizi.

Il conferimento dei dati per le finalità di cui al punto 2. lett. C è invece facoltativo.

4. Tipologie di trattamenti eseguite sui dati personali

Business2Best tratta i dati per offrire servizi di marketing digitale. Pertanto, i dati potranno essere sottoposti a:

• Raccolta tramite compilazione di moduli contrattuali
• Caricamento sui sistemi informativi per la gestione contrattuale, amministrativa e tecnologica
• Comunicazione ad enti e Autorità pubbliche previa elaborazione (selezione, ricerca, estrazione) dei dati di traffico (ad esempio Accertamenti delle Autorità Garanti ed Autorità Giudiziaria)
• Blocco selettivo delle connessioni verso risorse di rete rese non raggiungibili per ordine delle Autorità pubbliche
• Filtraggio selettivo e automatizzato del traffico tramite sistemi antivirus, antispam e intrusion detection
• Invio e ricezione di posta elettronica
• Cancellazione su richiesta dell'interessato
• Produzione di reportistica sull’efficacia dei servizi

5. Modalità di trattamento dei dati

Il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 GDPR, e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione e distruzione dei dati. I dati sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, anche tramite sito web o tramite App. Il trattamento è svolto dal titolare, da incaricati e/o collaboratori nell’ambito delle rispettive funzioni ed in conformità alle istruzioni ricevute, sempre ed esclusivamente per il conseguimento delle specifiche finalità del servizio e nel rispetto dei principi di riservatezza e di sicurezza richiesti dalle norme applicabili.

6. Localizzazione dei dati

I Dati sono trattati attraverso gli strumenti utilizzati per l’erogazione dei servizi, appartenenti a fornitori leader nei propri ambiti di competenza i quali sono tenuti a rispettare le disposizioni previste dal GDPR.

7. Conservazione dei dati

Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte. In ogni caso, i dati personali saranno conservati esclusivamente per un periodo di tempo non superiore a quello strettamente necessario al conseguimento delle finalità indicate. E’ sempre possibile per l’utente cancellare i propri dati inviandone richiesta a Business2Best che si impegna a darne riscontro rapidamente. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, sin dall’origine, in modo da minimizzare l’utilizzo dei dati personali. Business2Best conserva pertanto i dati personali dell’Utente per la durata prevista dal servizio, secondo le condizioni contrattuali accettate dall’Utente medesimo legate alle finalità del servizio, oppure per la durata eventualmente imposta dall’Autorità Giudiziaria e/o comunque nei termini di legge. Dopo la cancellazione dei dati il diritto di accesso, di cancellazione e di rettificazione dei Dati non potranno più essere esercitati dall’Utente.

8. Comunicazione dei dati

I dati dell'Utente potranno essere comunicati a soggetti terzi, i quali possono eventualmente svolgere attività in outsourcing per conto del Titolare o attività funzionali ad erogare prodotti o servizi agli Utenti secondo il modello di funzionamento di Business2Best, nella loro qualità di responsabili esterni del trattamento.

Tali soggetti terzi ai quali potranno essere comunicati i dati sono:

• consulenti, legali e commercialisti che eroghino prestazioni funzionali ai fini sopra indicati
• istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati
• soggetti che elaborino i dati in esecuzione di specifici obblighi di legge
• imprese e società che erogano prodotti o servizi agli Utenti
• autorità giudiziarie o amministrative per l’adempimento degli obblighi di legge
• altri soggetti comunque collegati al corretto svolgimento dei servizi offerti da Business2Best e nei limiti delle finalità di trattamento

9. Misure di sicurezza

Business2Best adotta misure di sicurezza adeguate, siano esse informatiche o di altra natura, per il trattamento dei dati, essendo fornita di tutti gli strumenti necessari a tal fine previsti dalla legge.

Sono adottate tecniche appropriate di minimizzazione (si richiedono e si conserva la minor quantità di dati necessaria per erogare il servizio), di codifica dei dati espliciti in alcuni passaggi del flusso, e conservazione in cloud con aggiornamenti dei software di gestione database costantemente allo stato dell’arte, e idonee misure organizzative affidandosi a aziende internazionali di riferimento per contrastare trattamenti illeciti o non autorizzati e contro la perdita accidentale, la distruzione o il danneggiamento dei dati. Infatti sono indicate nei contratti con i collaboratori esterni le relative responsabilità e dunque essi sono informati e responsabili penalmente per colpa o per dolo nella perdita o manomissione dei dati.

10. Esercizio dei diritti

Tra i diritti riconosciuti all’Utente dal GDPR rientrano quelli di:

• chiedere al Titolare l’accesso ai dati personali dell’Utente/Cliente e alle informazioni relative agli stessi
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti
• chiedere la cancellazione di dati (al verificarsi di una delle condizioni indicate dall’art. 17 par. 1 GDPR e nel rispetto delle eccezioni previste dal par. 3 dello stesso art. 17)
• chiedere la limitazione del trattamento dei dati (al ricorrere di una delle ipotesi di cui all’art. 18 par. 1 GDPR), salvo che ciò comporti l’impossibilità di fruire dei servizi
• opporsi in qualsiasi momento al trattamento dei dati dell’Utente al ricorrere di situazioni particolari che riguardano l’Utente
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso dell’Utente per una o più specifiche finalità e riguardi dati personali comuni (ad es. data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad es. dati che rivelano l’origine razziale, le opinioni politiche, le convinzioni religiose, lo stato di salute o la vita sessuale dell’Utente). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva comunque la sua liceità
• proporre reclamo all'autorità di controllo (autorità garante per la protezione dei dati personali: www.garanteprivacy.it)