1. Titolare e Dettagli di contatto
QV S.p.A., P.IVA IT04170450987, con sede legale in Via Germania n.7 int. 12 - 35010 Vigonza (PD), (di seguito “Titolare”)
Indirizzo di contatto: direzione@qvspa.com.
2. Finalità del trattamento, Base giuridica, Dati personali trattati e Periodo di conservazione
Il Titolare tratta i dati personali dell’Utente per le finalità meglio specificate qui sotto, dove è altresì evidenziata la tipologia dei dati, base giuridica ed il periodo di conservazione.
| Finalità | Dati Personali | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| A) Consentire l’erogazione dei servizi richiesti, ossia i) la richiesta di contatto da parte del Titolare ovvero di soggetti dalla stessa appositamente autorizzati, ii) la stipula di un contratto con il Titolare | ✓ Informazioni anagrafiche (Nome, cognome) ✓ Dettagli di contatto (Indirizzo email, numero di telefono) ✓ Dati finanziari e contabili (coordinate bancarie, ricevute pagamenti) ✓ Dettagli relativi all’immobile (dati catastali) | Esecuzione di misure precontrattuali e contrattuali [Art. 6, 1, lett. b) GDPR] | Per tutta la durata contrattuale, comunque, per un periodo non superiore a 10 anni dalla cessazione del rapporto contrattuale (art. 2946 ss. cod. civ.) |
| B) Rispondere a richieste di assistenza e/o di informazioni | ✓ Informazioni anagrafiche (Nome, cognome) ✓ Dettagli di contatto (Indirizzo email, numero di telefono) ✓ Dettagli relativi alla richiesta | Esecuzione di misure precontrattuali e contrattuali [Art. 6, 1, lett. b) GDPR] | Per il tempo necessario ad adempiere agli obblighi di conservazione previsti dalla legge e per le tempistiche di prescrizione (artt. 2946 ss. cod. civ.) |
| C) Newsletter | ✓ Dettagli di contatto (indirizzo email) | Consenso [Art. 6, 1, lett. a) GDPR] | Fino alla revoca del consenso e comunque non oltre 24 mesi dalla data di ultimo contatto. |
| D) Comunicazione dei dati personali a soggetti terzi per finalità di marketing diretto mediante impiego dei seguenti mezzi (telefono con operatore, email, sms, mms, notifiche push, messaggi su social network, autorisponditori, e/o posta cartacea). La lista dei soggetti terzi è indicata al par. 5.v) | ✓ Informazioni Anagrafiche (Nome e cognome) ✓ Dettagli di contatto (Indirizzo email, numero di telefono | Consenso [Art. 6, 1, lett. a) GDPR] | Fino alla revoca del consenso. |
| E) Invio di informazioni commerciali a mezzo email o posta cartacea riguardanti prodotti e servizi analoghi a quelli acquistati (cd. soft spam) | ✓ Informazioni Anagrafiche (Nome e cognome) ✓ Dettagli di contatto (Indirizzo email) | Interesse Legittimo consistente nell’offrire all’Utente servizi di probabile interesse [Art. 6, 1, lett. f) GDPR] [Art. 130 c. 4 D. Lgs. 196/2003] | Fino all’opposizione al trattamento da parte dell’Utente. |
| F) Adempimento di obblighi di legge, contabili e fiscali | ✓ Informazioni Anagrafiche (Nome e cognome, indirizzo di residenza) ✓ Dettagli di contatto (indirizzo email) | Obbligo di legge [Art. 6, 1, lett. c) GDPR] | Fino al tempo previsto dallo specifico obbligo o norma di legge applicabile. |
| G) realizzazione delle operazioni necessarie all'attività di due diligence e prodromiche ad operazioni straordinarie di fusione, cessione o trasferimento di ramo d'azienda | ✓ dati esclusivamente necessari in forma quanto più possibile aggregata/anoni ma. | Interesse legittimo del Titolare al fine di consentire la realizzazione di operazioni straordinarie [Art. 6, 1, lett. f) GDPR] | Fino al perfezionamento dell’operazione societaria |
| H) Prevenzione di attività fraudolente ed esercizio dei diritti dinanzi all’Autorità Giudiziaria | ✓ Informazioni Anagrafiche (Nome e cognome) ✓ Dettagli di contatto (Indirizzo email) ✓ indirizzo IP ✓ nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito ✓ indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta. | Resource Identifier) delle risorse richieste, Interesse legittimo a non subire danni a seguito di condotte illecite altrui, nonché al diritto di azione costituzionalmente garantito (art. 24 Cost.) [Art. 6, 1, lett. f) GDPR] | 10 anni. |
Il conferimento dei dati per la finalità A) e B è facoltativo. Tuttavia, il mancato conferimento di tali informazioni comporta l’impossibilità di erogare il servizio richiesto. Il conferimento dei dati per le finalità di cui ai punti, C) e D) è libero e facoltativo. L’Utente potrà usufruire dei servizi anche nel caso di suo rifiuto alla prestazione del consenso. Il conferimento dei dati per le finalità E), G) ed H) è necessario al fine di consentire al Titolare di soddisfare un proprio interesse legittimo. Il conferimento dei dati per la finalità di cui al punto F) è obbligatorio per consentire al Titolare di ottemperare agli obblighi normativi a cui è sottoposto.
3. Modalità del Trattamento
Il trattamento avviene mediante strumenti informatici e telematici automatizzati e/o manuali atti a garantire le misure di sicurezza adatte a impedire l’accesso, la divulgazione, la perdita, usi non corretti, illeciti o non autorizzati dei dati.
4. Destinatari dei dati
I dati personali saranno trattati dal personale interno del Titolare specificamente autorizzato ai sensi dell’art. 29 del GDPR. I dati personali possono essere altresì condivisi con i seguenti soggetti esterni: i) fornitori di servizi Internet o applicativi e le piattaforme utilizzate dal Titolare; ii) consulenti e altri fornitori di servizi che svolgono attività per conto del Titolare e che necessitano di conoscere queste informazioni per erogare tali servizi (p.e. studi professionali, società che erogano servizi di call center per attività funzionali alla stipula del contratto e/o la gestione del rapporto contrattuale con il Titolare; iii) soggetti pubblici a cui tali dati devono essere comunicati obbligatoriamente per previsioni di legge o ordini dell’Autorità; iv) previo rilascio del Suo specifico ed espresso consenso, i Suoi dati personali potranno essere condivisi con We Can Consulting S.p.A., Agentepiù.it S.p.A., Fedalfa S.r.l. e B23 S.p.A. per finalità di promozione e commercializzazione di propri prodotti e servizi.
Tali soggetti agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento. In tale ultimo caso, il Titolare ha stipulato specifico accordo ai sensi dell'art. 28 GDPR (Nomina a Responsabile del Trattamento). L’elenco dei responsabili del trattamento è disponibile inviando una richiesta al Titolare all’indirizzo email direzione@qvspa.com.
5. Luogo del Trattamento dei Dati
I dati personali vengono trattati e conservati presso la sede del Titolare, nonché nei server che ospitano il Sito, ubicati in territorio UE. Per quanto riguarda i dati trattati e conservati presso la propria sede, il Titolare garantisce l’adozione di misure tecniche ed organizzative adeguate per garantire un idoneo livello di sicurezza. Il Titolare del trattamento garantisce che quando si utilizzano fornitori stabiliti al di fuori del SEE il trattamento dei dati personali da parte di questi soggetti viene effettuato in conformità alla legge applicabile. I trasferimenti sono effettuati nel rispetto di adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dal GDPR.
6. Diritti dell’interessato
L’Utente può esercitare tutti i diritti previsti dagli artt. 15-21 del GDPR in qualunque momento e senza limitazioni ingiustificate, contattando il Titolare all’indirizzo email direzione@qvspa.com. Le richieste sono depositate a titolo gratuito ed evase dal Titolare entro 30 giorni.
In particolare l’Utente può:
- ottenere conferma che sia in corso un trattamento di dati personali e avere accesso a tali dati (Art.15);
- ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (Art. 16);
- ottenere la cancellazione dei dati senza ingiustificato ritardo (Art. 17);
- ottenere la limitazione provvisoria del trattamento (Art. 18);
- ottenere copia dei dati personali in possesso del Titolare, in formato d’uso comune e leggibile da dispositivo automatico; ottenere il trasferimento senza ostacoli di questi dati a un altro Titolare (Art. 20);
- opporsi in qualsiasi momento al trattamento dei dati personali. (Art. 21);
- con riguardo alle finalità del trattamento che si fondano sul consenso, revocare tale consenso in qualsiasi momento (Art. 7).
7. Reclami
L’Utente può sempre proporre reclamo all’Autorità competente (Autorità Garante per la Protezione dei Dati Personali), ai sensi dell’Art. 77 del GDPR, qualora ritenga che il Titolare tratti i suoi dati personali in violazione della normativa applicabile.