INFORMATIVA PRIVACY - www.convengo.it

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati, nonché alla libera circolazione di tali dati (“GDPR”), la E.ROI SRL, con sede legale in Piazza Corvetto 1/8, 16122 - GENOVA (GE), in relazione al portale web www.convengo.it e relativi sottodomini (di seguito, il “Portale”), nella sua qualità di Titolare del Trattamento dei dati, informa che i dati personali acquisiti, volontariamente forniti degli interessati anche attraverso la compilazione dei form di raccolta dati presenti nel Portale e/o durante eventuali contatti telefonici, saranno oggetto di trattamento nel rispetto della normativa sopra richiamata e del presente documento.
Eventuali Siti Web di terzi cui si faccia riferimento e/o collegamento anche tramite link all’interno del Portale sono esclusiva responsabilità dei terzi soggetti che li gestiscono, e sono pertanto sottoposti agli autonomi termini e condizioni e privacy policy dei rispettivi fornitori.
Nel rispetto del GDPR, tutti i trattamenti effettuati saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

1. CATEGORIE DI DATI OGGETTO DI TRATTAMENTO
Sono oggetto di trattamento le seguenti tipologie di dati:
a) Dati forniti volontariamente dall'interessato:
L’interessato potrà volontariamente fornire le informazioni richieste e funzionali all’erogazione dei servizi, mediante compilazione degli appositi form di raccolta dati presenti sul Portale e/o la risposta a richieste fatte nel corso di una telefonata.
Poiché, ai sensi del GDPR la persona fisica può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, potranno essere raccolti dalla Titolare dati personali di natura identificativa (ad. es. nome; cognome; recapiti fisici e/o telefonici e/o telematici), reddituale e/o patrimoniale.
Non sono oggetto di raccolta e/o trattamento “categorie particolari di dati personali” di cui all’art. 9 del GDPR (relativi, ad esempio, allo stato di salute) o dati giudiziari di alcun tipo. Si precisa, tuttavia, che tali dati potrebbero essere successivamente richiesti, acquisiti e trattati direttamente dalle società e/o dagli intermediari partner, sempre nei limiti in cui tale trattamento sia strumentale per la specifica finalità perseguita dall'operazione o dai servizi richiesti, nel rispetto della vigente normativa e delle indicazioni delle Autorità competenti.
b) Dati di navigazione:
I sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Portale e per controllarne il corretto funzionamento. I dati potrebbero essere inoltre utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Portale: fatto salva questa eventualità, i dati sui contatti web persistono per un periodo di tempo limitato e vengono cancellati periodicamente, salvo l’adempimento di richieste delle Autorità competenti.
c) Cookie:
Il Portale fa uso di cookies. I cookies sono dei file che immagazzinano le informazioni sugli hard drive o nella cache del browser. Essi permettono al Portale di controllare se l’utente li ha già visitati, di caricare eventuali personalizzazioni e/o preferenze (lingua, grandezza dello schermo, ecc.) e raccogliere alcuni dati statistici (pagine più visitate, tempi di visita, ecc.).
Attraverso questi dati è possibile rendere il Portale più aderente alle richieste e necessità degli utenti e di più semplice navigazione. Ad esempio, i cookies consentono di assicurare agli utenti che le informazioni presenti sul sito nelle future visite rispondano alle preferenze raccolte e/o impostate.

2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Il trattamento sarà effettuato anche con l’ausilio di mezzi informatici per le seguenti finalità:

2.1. FINALITÀ DI BASE: i dati raccolti saranno trattati per l’erogazione del servizio previsto nelle Condizioni di utilizzo e volontariamente richiesto dall’interessato, e consistente, a titolo esemplificativo e non esaustivo: nella fornitura di servizi di consulenza e calcolo, anche con carattere periodico e continuativo, di preventivi e comparazione dei prezzi per prodotti e servizi di terzi; nell’invio di proposte commerciali e richieste di prodotti di terzi; nel rilascio ai fornitori terzi delle informazioni necessarie all’erogazione dei servizi richiesti e/o concordati con l’interessato; nello svolgimento di ogni necessaria assistenza e/o consulenza pre e post fruizione del servizio di consulenza medesimo.
I dati raccolti per questa finalità saranno trattati dalla Titolare senza necessità di esplicito consenso da parte degli interessati, ai sensi dell’art. 6, paragrafo 1, lettere b) del GDPR, in quanto tale trattamento è necessario per adempiere ad obblighi contrattuali e/o precontrattuali nei confronti degli stessi, nonché per adempiere, in generale, ad obblighi di legge e/o regolamentari.

2.2. FINALITÀ DI LEGITTIMO INTERESSE DI CONVENGO.IT: I dati raccolti saranno altresì trattati dalla Titolare, senza necessità di esplicito consenso da parte degli interessati, al fine di perseguire il proprio legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, di promuovere i propri servizi agli interessati che ne hanno già usufruito, mediante l’invio di periodiche comunicazioni informative, commerciali e/o di raffronto tramite posta elettronica o tramite contatto telefonico diretto, ferma sempre restando la facoltà da parte degli interessati di opporsi in ogni momento al trattamento. Resta inteso che tale trattamento viene effettuato nel rispetto delle previsioni di cui all’articolo 130, comma 4, del Codice Privacy.

2.3. FINALITÀ DI TIPO “A”: i dati raccolti e/o comunicati potranno essere trattati, previo facoltativo ed espresso consenso da parte degli interessati al trattamento ai sensi dell’art.6, comma 1, lettera a) del GDPR, per l’invio di comunicazioni promozionali e materiale pubblicitario, offerta di prodotti e/o servizi propri o di terzi, compimento di sondaggi e ricerche di mercato, mediante ogni mezzo tra cui, a titolo esemplificativo e non esaustivo: l’uso di telefono con operatore e/o sistemi automatizzati, email, SMS, autorisponditori, notifiche push, social media, chatbot, chat con operatore);

2.4. FINALITÀ DI TIPO “B”: i dati raccolti e/o comunicati potranno essere ceduti, previo facoltativo ed espresso consenso da parte degli interessati al trattamento ai sensi dell’art.6, comma 1, lettera a) del GDPR, ad altre società aventi contratti di collaborazione commerciale, diverse dalla Titolare, per l’invio di comunicazioni promozionali e materiale pubblicitario, offerta di prodotti e/o servizi propri o di terzi, compimento di sondaggi e ricerche di mercato, mediante ogni mezzo tra cui, a titolo esemplificativo e non esaustivo: l’uso di telefono con operatore e/o sistemi automatizzati, email, SMS, autorisponditori, notifiche push, social media, chatbot, chat con operatore). Il dettaglio e le categorie merceologiche e di servizi dei soggetti cessionari dei dati è riportato al paragrafo 5.3 della presente informativa. Si precisa che i soggetti terzi cessionari dei dati li tratteranno in qualità di autonomi Titolari del trattamento per la finalità specificamente indicata nel presente paragrafo 2.4, ferma restando la loro possibilità di prestare autonoma informativa agli interessati ed acquisire presso gli stessi eventuali ulteriori ed autonomi consensi al trattamento per finalità aggiuntive e differenti.

2.5. FINALITÀ DI TIPO “C”: i dati raccolti e/o comunicati potranno essere trattati, previo facoltativo ed espresso consenso da parte degli interessati al trattamento ai sensi dell’art.6, comma 1, lettera a) del GDPR, per procedere alla profilazione degli interessati medesimi per finalità commerciali e di marketing, sulla base delle modalità di utilizzo del Portale e dei contatti telefonici, l’interesse dimostrato per i diversi prodotti/servizi e l’esposizione alla comunicazione pubblicitaria nonché per l’analisi dei dati anagrafici degli interessati, delle loro scelte d’acquisto e preferenze comportamentali, al fine di meglio strutturare comunicazioni e proposte commerciali personalizzate, o per effettuare analisi generali.

3. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento da parte dell’interessato dei dati personali richiesti per i trattamenti di cui al paragrafo 2.1 è obbligatorio, e l’eventuale rifiuto di fornire i dati, e/o il mancato, parziale o inesatto conferimento dei dati non consentirà di erogare agli utenti i servizi richiesti. Il conferimento da parte dell’interessato dei dati personali richiesti per i trattamenti di cui ai paragrafi 2.3, 2.4 e 2.5 è invece interamente facoltativo e richiede l’espresso consenso dell’interessato, che potrà comunque essere successivamente revocato in qualsiasi momento.
Si precisa, in particolare, che il contatto telefonico diretto a seguito di iscrizione ai servizi della Titolare o per il marketing diretto da parte di quest’ultimo comporta espressa autorizzazione derogatoria all’eventuale precedente iscrizione al Pubblico Registro delle Opposizioni di cui al DPR 178/2010 e s.m.i.; tale autorizzazione al contatto potrà essere revocata in ogni momento contattando la Titolare e/o procedendo a nuova iscrizione al Pubblico Registro medesimo.

4. MODALITÀ DEL TRATTAMENTO, SICUREZZA E PERIODO DI CONSERVAZIONE

4.1. I dati degli interessati acquisiti ai sensi della presente informativa saranno trattati da personale specificamente formato, istruito ed autorizzato dalla Titolare ai sensi dell’art.29 GDPR, con modalità idonee a garantirne la sicurezza e la riservatezza, in conformità con le previsioni dell’art. 32 del GDPR; il trattamento potrà essere effettuato con o senza l’ausilio di mezzi elettronici e/o comunque automatizzati, e comprenderà tutte le operazioni necessarie al trattamento, previste a norma dell’art.4, comma 1, del Reg. UE 2016/679 (a mente del quale è definito “trattamento" qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione).
4.2. I dati personali saranno conservati solo per il tempo necessario per il proseguimento delle finalità per cui sono raccolti, e comunque per un periodo di tempo non superiore ai 5 anni, e per le quali l’interessato ha rilasciato, ove necessario, il proprio specifico consenso, nel rispetto del principio di minimizzazione di cui all’articolo 5.1 lettera c) del GDPR e delle indicazioni fornite nel tempo dalle competenti Autorità. Per ciò che concerne specificamente le finalità di base di cui all’art. 2.1 della presente informativa, poiché il servizio di consulenza offerto dalla Titolare ha carattere di continuità e periodicità, i dati verranno trattati fino a quando il citato servizio sarà attivo o non verrà interrotto dall’interessato, salvi gli ulteriori periodi di conservazione previsti dalla normativa vigente per specifiche finalità fiscali/amministrative o per ottemperare a richieste od ordini delle competenti Autorità.

5. COMUNICAZIONE E TRASFERIMENTO DEI DATI A TERZI
5.1. I dati personali dell’interessato potranno essere comunicati, nel rispetto delle finalità di cui ai paragrafi 2.1 e 2.2 della presente informativa, ai sensi dell’art.6, comma 1, lettere b), c) ed f) del GDPR, a:
a. consulenti (fiscali, amministrativi, legali, fornitori di servizi informatici…) della Titolare, all’uopo specificatamente incaricati;
b. eventuali pubbliche Autorità che ne facessero richiesta o alle quali occorresse comunicare informazioni nel rispetto di specifici obblighi di legge;
c. società che erogano servizi alla Titolare, funzionali allo svolgimento dell’attività prestata;
d. altre società terze con cui la Titolare ha stipulato/stipulerà accordi o collaborazioni finalizzati all'offerta (commerciale e non) di beni o servizi da parte di dette società, per l’erogazione dei servizi richiesti o concordati con gli interessati in relazione al Portale;
e. società collegate alla Titolare, per attività attinenti alle seguenti aree: servizio clienti, marketing operativo, amministrazione, organizzazione, tecnologia.
5.2. Qualora sia stato conferito dall’interessato il consenso addizionale di cui ai paragrafi 2.3 e 2.5, i dati potranno essere altresì comunicati a:
a. società di rilevazione circa: qualità dei servizi forniti, soddisfazione della clientela, etc.;
b. società che svolgono servizi legati all’erogazione, al monitoraggio, all’analisi della navigazione, alla misurazione e all’ottimizzazione del Portale;
c. società specializzate nella fornitura di servizi di elaborazione, archiviazione e/o analisi di dati;
d. società specializzate in attività di marketing, re-marketing, social media, di gestione operativa di campagne di comunicazione tramite Internet, e-mail e/o sistemi telefonici.
5.3. Qualora sia stato conferito dall’interessato il consenso addizionale di cui al paragrafo 2.4 della presente informativa, i dati potranno altresì essere comunicati, per le finalità ivi descritte, in particolare:
a) a società attive nei seguenti settori merceologici e/o di servizi:
- fornitura di luce e gas;
- fornitura di servizi di telecomunicazioni fisse e/o mobili;
- servizi assicurativi personali e professionali;
- vendita e/o noleggio di automobili;
- servizi televisivi a pagamento e/o satellitari
- prodotti finanziari
- banche e/o società di mediazione finanziaria per servizi di mutui o prestiti
- vendita, acquisto e/o affitto di immobili
- viaggi e trasporti
- servizi commerciali vari come vendita di abbigliamento e accessori
- prodotti di bellezza, salute e cura della persona
- prodotti enologici e alimentari
- servizi di sicurezza
- servizi di vendita e manutenzione moto e autoveicoli
- servizi commerciali
5.4. I soggetti terzi cui i dati personali degli interessati saranno comunicati ai sensi dei paragrafi 5.1 e 5.2 della presente informativa tratteranno gli stessi in virtù di specifica autorizzazione della Titolare ai sensi dell’art.28 del GDPR, in qualità di Responsabili del trattamento. L’elenco dei soggetti nel tempo nominati Responsabili del trattamento sarà reso disponibile, su richiesta, nelle forme di legge, presso i recapiti indicati al successivo punto 8 della presente informativa.
5.5. I soggetti terzi cessionari dei dati ai sensi del paragrafo 5.3 della presente informativa tratteranno tali dati in qualità di autonomi Titolari del trattamento per la finalità specificamente indicata al paragrafo 2.4, ferma restando la loro possibilità di prestare autonoma informativa agli interessati ed acquisire presso gli stessi eventuali ulteriori ed autonomi consensi al trattamento per finalità aggiuntive e differenti.
I dati raccolti e trattati non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa sulla Privacy, né a soggetti indeterminati.

6. TRASFERIMENTO DEI DATI ALL'ESTERO
I dati forniti dagli utenti potranno essere trasferiti al di fuori del territorio nazionale nell'ambito del perseguimento delle finalità di cui all’art. 2, a società appartenenti alle categorie elencate al punto precedente, aventi la propria sede in Paesi appartenenti all'Unione Europea. Resta salva ed impregiudicata la disciplina sui cookies di terze parti, dettagliatamente descritta nella cookie policy.

7. INVIO DI MESSAGGI TRAMITE CHAT WHATSAPP
Convengo può inviare ai propri utenti messaggi di assistenza, manuali o automatici, tramite Whatsapp e attraverso utilizzo dell'applicazione Whatsapp Business, dopo averne richieste esplicito consenso in fase di iscrizione dell'utente e/o a seguito di successive richieste durante la navigazione dell'utente.
Qualora l'utente non volesse revocare il consenso alle comunicazioni tramite Whatsapp potrà farlo scrivendo una mail a privacy@convengo.it
Per quanto riguarda il trattamento che avviene attraverso l’utilizzo dell’applicazione Whatsapp Business, si richiamano a tal proposito i termini e le condizioni relative al trattamento dei dati personali consultabili qui:https://www.whatsapp.com/legal/business-data-processing-terms/

8. DIRITTI DELL’INTERESSATO
Nel rispetto delle previsioni di cui al Capo III del GDPR (artt. 12-22), l’interessato può:
- richiedere l’accesso ai propri dati personali (art. 15);
- richiedere la rettifica dei propri dati personali (art. 16);
- richiedere la cancellazione dei propri dati personali (art. 17);
- richiedere la limitazione del trattamento dei propri dati personali (art. 18);
- richiedere la portabilità dei dati, ove ciò sia possibile (art. 20);
- opporsi al trattamento anche per le sole finalità di marketing e di profilazione automatizzata (artt. 21-22);
Tali diritti possono essere esercitati dall’interessato in ogni momento, presso i recapiti della Titolare indicati al paragrafo 8 della presente informativa.
L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, con le modalità descritte sul Sito Web istituzionale www.garanteprivacy.it.

9. DATI DI CONTATTO DELLA TITOLARE
Per l’esercizio dei diritti di cui al Capo III del GDPR, si indicano i seguenti recapiti, per l’interessato:
E.ROI SRL
Piazza Corvetto 1/8, 16122 - GENOVA (GE)
E-mail: privacy@convengo.it

06/11/2024