Informativa per il trattamento di dati personali ex art.13 Reg. Europeo 2016/679

Codice Informativa: WS_4U_V2 - Data ultimo aggiornamento: 16/06/2026

Gentile Interessato,

La informiamo che la Società 4U Italia s.r.l., in qualità di Titolare autonomo del trattamento, tratta i Suoi dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) in relazione ai servizi resi tramite il sito www.4uitalia.it e le relative pagine di registrazione e landing (di seguito il “Sito”).

1. Titolare del trattamento e Responsabile della protezione dei dati personali

Il Titolare del trattamento è 4U Italia S.r.l. ("4U" o "Titolare" o "Società"), con sede legale in via Giacomo Leopardi, 26, 20123 – Milano e P. IVA: 08446140967, e-mail: privacy@4uitalia.it – www.4uitalia.it. Il Responsabile della protezione dei dati personali ("DPO"), è contattabile all’indirizzo dpo@4uitalia.it. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ovvero il DPO ai recapiti sopra indicati.

2. Oggetto del trattamento

Il Titolare tratterà i dati personali identificativi, quali ad es. nome, cognome; codice fiscale; e-mail; numero telefonico; cellulare; indirizzo postale; nonché dati identificativi e di contatto in genere (in seguito “Dati”) da Lei forniti mediante apposito form online su siti web, scansione di QR-code associati a campagne promozionali o informative, utilizzo di applicazioni mobili (App) messe a disposizione dal Titolare o da soggetti incaricati o forniti contestualmente o successivamente all’operatore telefonico, per accedere ai servizi forniti dal titolare, quali la comparazione tra le offerte dei Partners commerciali e la relativa consulenza telefonica gratuita (a titolo esemplificativo ma non esaustivo, servizi di telefonia, gas ed energia elettrica, credito al consumo, prodotti assicurativi e/o finanziari).

3. Finalità principale del trattamento e basi giuridiche

I dati personali raccolti saranno trattati dal Titolare per contattarla e dare seguito ai servizi richiesti on line, per le finalità di gestione e l’esecuzione di rapporti precontrattuali (art. 6.1.b GDPR), e per il rispetto degli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria (art. 6.1.c GDPR), nonché per la tutela dei diritti del Titolare in sede giudiziaria ovvero gestione di contenziosi, per la prevenzione e repressione di atti illeciti.

4. Ulteriori finalità di trattamento e base giuridica:

Inoltre, i dati raccolti potranno essere utilizzati dal titolare, per le ulteriori finalità indicate di seguito, esclusivamente in presenza di un suo consenso specifico (art. 6.1.a GDPR).:

a) marketing:(newsletters, materiale promozionale e comunicazioni commerciali)

• Invio di materiale pubblicitario, vendita diretta, comunicazione commerciale o per il compimento di ricerche di mercato attraverso modalità automatizzate (es. e-mail, SMS, Social Network, App) ovvero tramite contato telefonico (fisso e/o mobile, con sistemi automatizzati di chiamata con e/o senza l'intervento di un operatore), per proporre l’acquisto di prodotti e/o servizi offerti dal Titolare, ovvero, per conto di committenti terzi quali nostri partner commerciali (a titolo esemplificativo ma non esaustivo, servizi di telefonia, gas ed energia elettrica, credito al consumo, prodotti assicurativi e/o finanziari);

b) cessione dei dati a Terzi per proprie finalità commerciali

• Comunicazione dei dati raccolti a soggetti Terzi che forniscono servizi di telefonia, gas ed energia elettrica, credito al consumo, prodotti assicurativi e/o finanziari (Committenti\Partner), per finalità commerciali proprie di beni o servizi, anche non attinenti ai servizi richiesti, nonché a soggetti che si occupano della promozione di beni o servizi per conto dei Partner. L’elenco dei Partner è pubblicato sui sito web www.4uitalia.it o siti collegati. Una volta avvenuta la cessione, tali dati saranno trattati dagli stessi, in qualità di autonomo titolare del trattamento sulla base della specifica informativa che sarà rilasciata agli interessati. Pertanto, sarà onere del Partner fornire agli interessati tutte le informazioni previste ai sensi dell’art. 14 c. 3 del GDPR, in conformità alle leggi e ai regolamenti vigenti.

Il conferimento dei dati personali per le finalità di trattamento di cui al punto 3 è necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità di usufruire dei servizi richiesti.
Resta inteso che, laddove l’Interessato non voglia prestare il consenso al trattamento dei dati per le finalità di cui al punto 4, questo non ti impedirà di accedere ai servizi già resi disponibili.

5. Modalità di trattamento, Misure di sicurezza e Conservazione dei dati

I nostri consulenti la chiameranno quanto prima dalla ricezione della sua richiesta di ricontatto, nelle fasce orarie tra le ore 09.00 e le ore 20.00 dei giorni feriali, tra le ore 10.00 e le ore 19.00 del sabato e dei giorni prefestivi. Laddove l’Interessato ne faccia espressa richiesta, il Titolare potrà procedere con il ricontatto anche di domenica e/o nei giorni festivi concordando un appuntamento telefonico.
I dati raccolti sono trattati con strumenti informatici (cloud, internet, intranet, computer e dispositivi mobili) e processi automatizzati di classificazione, e solo in via residuale con modalità cartacee. Inoltre, saranno trattati per le finalità di cui sopra da dipendenti e/o collaboratori del Titolare nella loro qualità di autorizzati del trattamento e/o referenti interni del trattamento. Il titolare garantisce l’adozione di misure di sicurezza tecniche e organizzative adeguate in ottemperanza dell'art. 32 del GDPR, al fine di salvaguardare la riservatezza, l'integrità, l’esattezza e la disponibilità dei dati trattati. Verifica dell’identità: nell’ambito della cessione di cui al punto 4.a e 4.b, 4U procederà in ogni caso a verificare l’identità dell’utente mediante tecniche di opt-in (es. l’invio di un SMS, E-mail, Link landing page) prima del trattamento per le proprie finalità.

Il Titolare conserverà i dati conferiti per le finalità di ricontatto telefonico di cui al punto 3 per un massimo di quattro (4) giorni dalla raccolta presso l’Interessato, e successivamente saranno cancellati o resi anonimi per fini statistici, salvo i casi in cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche esigenze aziendali o disposizioni di legge. Tuttavia, eccezionalmente, e soltanto a seguito di espressa richiesta dell’interessato, la predetta tempistica potrebbe prolungarsi non oltre quattordici giorni.

Per le finalità di cui al precedente punto 4 i dati personali degli Utenti saranno, trattati in qualità di autonomi titolari e conservati per i tempi necessari ad espletare gli scopi della raccolta, e, in ogni caso, per non più di ventiquattro (24) mesi, decorrenti dall’ultimo contatto attivo documentato con l’Interessato a seguito del quale non ha manifestato, l’intenzione di opporsi al trattamento. Al termine del predetto periodo i dati raccolti saranno cancellati o resi anonimi. Qualora l’Interessato decida di revocare il consenso prestato (opt-out) per le predette finalità, o decida di esercitare i propri diritti indicati al seguente punto 8, i dati personali raccolti saranno comunque conservati per le sole finalità di carattere amministrativo e contabile interno per dieci (10) anni dalla cessazione del rapporto contrattuale e, ove pertinente, per la tutela dei diritti in sede giudiziaria, nel rispetto dei termini di prescrizione previsti dalla normativa vigente.

5-bis. Raccolta dei dati tramite QR-Code e Applicazioni mobili

I dati personali possono essere raccolti anche tramite la scansione di QR-code o mediante l’utilizzo di applicazioni mobili (App) dedicate, utilizzate nell’ambito di campagne promozionali o attività di contatto diretto (es. promoter, eventi, punti vendita).
In tali casi, l’Interessato accede a una pagina informativa digitale prima dell’inserimento dei dati, dove è resa disponibile in formato completo e facilmente consultabile la presente informativa, nonché raccolto, ove richiesto, il consenso al trattamento mediante azione positiva inequivocabile (es. flag su checkbox non preselezionata). Inoltre, viene garantita la tracciabilità dell’acquisizione del consenso (timestamp, IP/device, versione informativa). I sistemi utilizzati assicurano il rispetto dei principi di privacy by design e by default, nonché adeguate misure di sicurezza ai sensi dell’art. 32 GDPR.

6. Comunicazione dei dati

II dati personali potranno essere altresì comunicati a soggetti esterni per lo svolgimento di attività strumentali ai servizi richiesti di cui sopra (ad esempio, fornitori, professionisti, affiliati, servizi di fornitura e assistenza informatica, consulenti aziendali e di comunicazione, partner aziendali), in qualità di responsabili o sub-responsabili del trattamento specificatamente nominati ai sensi dell’art. 28 del GDPR, nel caso svolgano attività in outsourcing per conto del Titolare o dei Responsabili identificati. Tale elenco è disponibile su richiesta presso il Titolare. Tuttavia, i dati raccolti per le finalità di cui al punto 4, non saranno comunicati o ceduti a Terzi senza il consenso espresso dell’Interessato, fatte salve le ipotesi in cui la comunicazione a terzi sia necessaria per adempiere ad obblighi di legge o dar corso alle richieste formulate dall’Interessato. Inoltre, potranno essere comunicati a Enti pubblici per ottemperare agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità, che li tratteranno nella loro qualità di titolari autonomi del trattamento.

7. Trasferimento dei dati

Generalmente, il Titolare nonché i fornitori di servizi prescelti operano tramite data center localizzati sul territorio dell’Unione Europea. Nel caso di trasferimento al di fuori dello Spazio Economico Europeo (SEE), i Suoi dati saranno trattati per la gestione tecnica o statistica dei dati raccolti. In tal caso, il trasferimento avverrà, esclusivamente, verso Paesi terzi per i quali la Commissione europea abbia riconosciuto specifiche garanzie di adeguatezza o siano state fornite adeguate garanzie di tutela dei dati personali per mezzo della sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione Europea in base alle Decisione UE 2021/914 per i trasferimenti di dati personali tra Paesi UE verso Paesi non UE.

8. Diritti degli interessati

Al fine di garantire la protezione in ogni momento potrà esercitare i Suoi diritti, ai sensi degli artt. 15-22 del GDPR, in particolare i diritti di accesso, rettifica, integrazione, portabilità dei dati conferiti, oltre ad ottenere la cancellazione, la limitazione o esercitare l’opposizione al trattamento dei Dati per motivi legittimi e di opporsi, ove presente, al processo decisionale automatizzato, inclusa la profilazione, contattando distintamente, la 4U attraverso il modulo per esercizio dei diritti disponibile online, e inviando una email a all'indirizzo privacy@4uitalia.it ovvero contattando il DPO all’indirizzo sopraindicato. È sempre consentito per l’Interessato esercitare i propri diritti anche direttamente presso i Partner commerciali, in qualità di autonomi titolari del trattamento, indicati nell’Elenco Partners pubblicato nel sito.
Inoltre, L’Interessato potrà proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR (Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187, Roma) o, in alternativa, proponendo un ricorso alla competente Autorità giudiziaria.
In taluni casi potremmo aver bisogno di richiedere ulteriori informazioni specifiche, che confermino l'identità dell’Interessato richiedente e garantirne così il diritto di accesso alle informazioni (o a esercitare uno qualsiasi degli altri diritti) solamente a persone aventi il diritto di ricevere tali comunicazioni (Considerando 64 GDPR). Si tratta di una misura di sicurezza idonea alla protezione dei dati personali. Gli utenti hanno inoltre la possibilità di iscrivere gratuitamente e in qualsiasi momento, il proprio numero di telefono fisso e/o mobile o l’indirizzo di posta fisica, al Registro Pubblico delle Opposizioni ("RPO"). L'iscrizione annulla tutti i consensi rilasciati in precedenza a qualsiasi Titolare, unicamente con riferimento alle attività di telemarketing (chiamate con operatore o automatiche) e di invio di comunicazioni commerciali mediante posta cartacea. Non rientrano nell'ambito di applicazione invece le attività di marketing via sms o via email.