Informativa per il trattamento di dati personali ex art.13 Reg. Europeo 2016/679

Codice Informativa: WS_4U_V1 - Data ultimo aggiornamento: 23/10/2023

Gentile Utente,

4U Italia s.r.l., con sede legale in Milano (MI), Via Giacomo Leopardi 26, P.I. 08446140967, nella persona del suo rappresentante legale pro tempore (di seguito, “4U”), conformemente a quanto disposto dall’art. 13 del Reg. UE 2016/679 (“GDPR”), in qualità di Titolare del trattamento, Le fornisce le presenti informazioni.

1. Oggetto del trattamento

4U tratterà i dati personali identificativi, quali ad es. nome, cognome, codice fiscale, e-mail, numero telefonico, cellulare, indirizzo postale, nonché dati identificativi e di contatto in genere (in seguito “Dati”) da Lei forniti mediante apposito form on line o forniti contestualmente o successivamente all’operatore telefonico, per accedere ai servizi forniti da 4U.

2. Finalità principale del trattamento e basi giuridiche

I dati personali raccolti saranno trattati lecitamente da 4U per contattarla e dare seguito ai servizi richiesti on line, per le finalità di gestione e l’esecuzione di rapporti precontrattuali e contrattuali (art. 6.1.b GDPR), e per il rispetto degli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria (art. 6.1.c GDPR), nonché per la tutela dei diritti del Titolare in sede giudiziaria e gestione degli eventuali contenziosi, per la prevenzione e repressione di atti illeciti.

3. Ulteriori finalità di trattamento e base giuridica:

Inoltre, i dati raccolti potranno essere utilizzati da 4U, in qualità di titolare del trattamento, esclusivamente in presenza di un suo consenso (art. 6.1.a GDPR) specifico, libero ed inequivocabile per le finalità indicate di seguito:

a) marketing diretto: (newsletters, materiale promozionale e comunicazioni commerciali)

Invio di materiale pubblicitario, vendita diretta, comunicazione commerciale o per il compimento di ricerche di mercato attraverso modalità automatizzate (es. e-mail, SMS, MMS, Social Network, App) ovvero tramite contato telefonico (fisso e/o mobile, con sistemi automatizzati di chiamata con e/o senza l'intervento di un operatore), per proporre l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare, incluse le società controllate o controllanti, partecipate e collegate, ovvero presentare offerte, promozioni e opportunità commerciali, anche per committenti terzi quali nostri partner commerciali (a titolo esemplificativo ma non esaustivo, servizi di telefonia, gas ed energia elettrica, credito al consumo, prodotti assicurativi e/o finanziari);

b) cessione dei dati a Terzi per finalità commerciali proprie

Comunicazione dei dati raccolti a soggetti Terzi, quali partner commerciali diversi, per finalità commerciali proprie di beni o servizi attinenti al servizi richiesti, anche conto terzi nonché a soggetti che si occupano della promozione di beni o servizi. Una volta avvenuta la cessione, il Partner tratterà tali dati in qualità di autonomi titolari del trattamento sulla base della specifica informativa che sarà rilasciata dai Partner agli Utenti, e sarà onere del Partner fornire agli Utenti tutte le informazioni previste ai sensi dell’art. 14 c. 3 del GDPR, in conformità alle leggi e ai regolamenti vigenti. Eventuali revoche del consenso a ricevere ulteriori comunicazioni commerciali da parte dei Partner, ai quali i dati siano stati già comunicati dal Titolare, dovranno pertanto essere rivolte direttamente a questi.

Il conferimento dei dati personali per le finalità di trattamento di cui al punto 2 è necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di usufruire dei servizi richiesti.

Resta inteso che, laddove l’Utente non voglia prestare il consenso al trattamento dei dati per le finalità di cui al punto 3, questo non ti impedirà di accedere ai servizi già resi disponibili.

4. Modalità di trattamento, Misure di sicurezza e Conservazione dei dati

I dati raccolti sono trattati con strumenti informatici (cloud, internet, intranet, computer e dispositivi mobili) e processi automatizzati, e solo in via residuale con modalità cartacee. Inoltre, saranno trattati per le finalità di cui sopra da dipendenti e/o collaboratori di 4U nella loro qualità di autorizzati del trattamento e/o referenti interni del trattamento e/o da soggetti terzi (ad esempio, fornitori, professionisti, banche, affiliati) ove svolgano attività in outsourcing per conto del Titolare o del Responsabile, nella loro qualità di responsabili o sub-responsabili del trattamento specificatamente nominati ai sensi dell’art. 28 del GDPR. Tale elenco è disponibile su richiesta presso il Titolare.

Per i trattamenti effettuati presso la propria infrastruttura, 4U garantisce l’adozione di misure di sicurezza tecniche e organizzative adeguate in ottemperanza dell'art. 32 del GDPR, al fine di salvaguardare la riservatezza, l'integrità, l’esattezza e la disponibilità dei dati trattati.

La 4U conserverà i dati conferiti per finalità di contatto telefonico cui al punto 2 per quattordici (14) giorni dalla raccolta presso l’Utente, salve eventuali ulteriori esigenze per cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche disposizioni di legge.

Per le finalità di marketing di cui al precedente punto 3 i dati personali degli Utenti saranno conservati per i tempi necessari ad espletare le finalità illustrate negli stessi e, in ogni caso, per non più di ventiquattro (24) mesi, decorrenti dall’ultima occasione in cui l’Utente ha manifestato consapevolmente un interesse e/o un’interazione con le comunicazioni ricevute o con un operatore (a titolo esemplificativo e non esaustivo: un contatto telefonico di rinnovo dell’interesse, l’invio di una richiesta di informazioni ulteriori e qualsiasi altra attività atta a dimostrare l’interesse dell’Utente a ricevere la comunicazione). In mancanza di tale rinnovo d’interesse i dati raccolti saranno cancellati o resi anonimi al termine del predetto periodo.

Qualora l’Utente decida di revocare il consenso prestato (opt-out) per le finalità di marketing, o decida di esercitare i propri diritti indicati al seguente punto 7, i dati personali raccolti saranno comunque conservati per le sole finalità di carattere amministrativo e contabile per dieci (10) anni dalla cessazione del rapporto contrattuale, salve eventuali ulteriori esigenze per cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche disposizioni di legge.

5. Comunicazione dei dati

I dati personali potranno essere altresì comunicati a Soggetti Terzi (ad esempio, società che prestano servizi di fornitura e assistenza informatica, consulenti in materia di comunicazione, partner aziendali), che tratteranno i dati per lo svolgimento di attività strumentali ai servizi richiesti e alle finalità di cui sopra. Tuttavia, i dati raccolti per le finalità di cui al punto 3, non saranno comunicati, ceduti a soggetti terzi senza il consenso espresso dell’interessato, fatte salve le ipotesi in cui la comunicazione a terzi sia necessaria per adempiere ad obblighi di legge o dar corso alle richieste formulate dall’interessato, nonché sia strumentale per l’erogazione del servizio stesso. Inoltre, potranno essere comunicati a Enti pubblici per ottemperare agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità, che li tratteranno nella loro qualità di titolari autonomi del trattamento.

6. Trasferimento dei dati

Generalmente la 4U nonché i fornitori di servizi prescelti operano tramite data center localizzati sul territorio dell’Unione Europea. Nel caso i Suoi dati saranno oggetto di trasferimento al di fuori dello Spazio Economico Europeo (SEE), per finalità di gestione tecnica o statistica dei dati raccolti, questo avverrà esclusivamente, verso Paesi terzi, per i quali la Commissione europea abbia riconosciuto specifiche garanzie di adeguatezza o siano state fornite adeguate garanzie di tutela dei dati personali per mezzo della sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione Europea in base alle Decision 2021/915/EU per i trasferimento di dati personali tra Paesi UE verso Paesi non UE.

7. Diritti degli interessati

Al fine di garantire la protezione in ogni momento potrà esercitare i Suoi diritti nei confronti del titolare del trattamento, ai sensi dell'artt.15-22 del GDPR, in particolare i diritti di accesso, rettifica, integrazione e, nei casi consentiti la portabilità dei dati conferiti, oltre ad ottenere la cancellazione, la limitazione o l’opposizione al trattamento dei Dati per motivi legittimi e di opporsi al processo decisionale automatizzato, inclusa la profilazione, contattando il Titolare per mezzo del form online o inviando una email a privacy@4uitalia.it, oppure contattando il DPO nominato (Responsabile della protezione dei dati) all’indirizzo e-mail: dpo@4uitalia.it. Inoltre, L’utente potrà proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR.

In taluni casi potremmo aver bisogno di richiedere ulteriori informazioni specifiche, che confermino l'identità dell’interessato richiedente e garantirne così il diritto di accesso alle informazioni (o a esercitare uno qualsiasi degli altri diritti) solamente a persone aventi il diritto di ricevere tali comunicazioni. Si tratta di un'altra misura di sicurezza idonea alla protezione dei dati personali. L’esercizio di ognuno dei diritti sopraindicati è gratuito. Tuttavia, se la richiesta fosse chiaramente infondata o eccessiva potremmo addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni oppure rifiutarci di soddisfare la richiesta in tali circostanze.