Informativa sulla Privacy per Utenti della Piattaforma haiku® ai sensi degli articoli 13 e 14 del Regolamento Europeo sulla Protezione dei Dati
Blue Underwriting Agency S.r.l., codice fiscale e partita iva 07927930961 (di seguito la “Società”), è molto attenta alla privacy ed alla protezione dei Dati personali. Con la presente vi informiamo dunque riguardo alle modalità con le quali tratteremo i vostri Dati personali in qualità di utenti della piattaforma haiku® in modalità Software as a Service (la “Piattaforma”) (di seguito gli “Utenti”).
1. Quali Dati personali utilizzeremo?
Per dare esecuzione al contratto e per il corretto utilizzo della Piattaforma, vi potremo chiedere di fornire alcuni dati personali che vi riguardano (di seguito, collettivamente, i “Dati”).
Più precisamente, potremo trattare:
identificativi personali,
dati di contatto (recapiti telefonici e di posta elettronica aziendale),
funzione aziendale,
credenziali di accesso alla Piattaforma (User ID, Password),
informazioni relative all’utilizzo della Piattaforma.
Alcuni dati sono forniti direttamente da voi, altri potranno essere raccolti presso la società di cui fate parte od osservando il vostro utilizzo della Piattaforma.
Il conferimento dei Dati è facoltativo, ma la loro mancata indicazione non ci consentirebbe di adempiere, in tutto o in parte, gli obblighi contrattuali, precludendovi la possibilità di utilizzare la Piattaforma.
2. Per quali finalità useremo i vostri Dati e sulla base di quali presupposti legali?
Tipologia di trattamento | Finalità | Basi giuridiche | Periodo di conservazione |
a) Fornitura del servizio e gestione dei rapporti commerciali | Per consentirvi di utilizzare la Piattaforma e per la gestione dei rapporti commerciali con la società di cui fate parte. | Necessità di dare esecuzione a misure contrattuali e/o precontrattuali (art. 6, par. 1, lett. b), del GDPR). | i vostri Dati saranno trattati per il tempo strettamente necessario a consentirvi l’utilizzo della Piattaforma, nonché alla gestione dei rapporti commerciali e contrattuali con la società della quale fate parte. |
b) Miglioramento della qualità del servizio | Per consentire alla Società di migliorare il funzionamento della Piattaforma e la qualità del servizio offerto. | Interesse legittimo della Società (art. 6, par. 1, lett. f), del GDPR). | I dati relativi al vostro utilizzo della Piattaforma non verranno trattati oltre il termine di 180 giorni dalla data della raccolta. |
c) Soft spam | Potremo utilizzare l’indirizzo di posta elettronica da voi fornitoci per l’invio di comunicazioni commerciali strettamente collegate ai prodotti e/o servizi forniti alla vostra società o comunque relative a prodotti o servizi analoghi. In ogni caso, se non desiderate ricevere queste comunicazioni, è sufficiente che chiediate che i vostri Dati non siano utilizzati per tale finalità inviando una email all’indirizzo info@blueunderwriting.com oppure cliccando sull’apposito link per l’opposizione alla ricezione di comunicazioni considerate indesiderate, reso disponibile all’interno delle mail promozionali inviate dalla Società. | Interesse legittimo della Società. (Art. 6, par. 1, let. f). del GDPR e art. 130, comma 4, d.lgs. 196/2003). | I vostri Dati saranno conservati sino a quando non vi opporrete al trattamento. |
d) Adempimento di obblighi di legge | I vostri Dati potrebbero essere utilizzati per l’adempimento di eventuali obblighi di legge. | Adempimento di un obbligo di legge (Art. 6, par. 1, lett. c) del GDPR). | I vostri Dati saranno conservati per il tempo necessario all’adempimento degli obblighi di legge (ad es. in materia fiscale). |
e) Tutela di un diritto | I vostri Dati potrebbero essere utilizzati al fine di accertare, esercitare o difendere un nostro diritto, anche in sede giudiziaria (ad esempio, per il caso di utilizzi illeciti della Piattaforma). | Interesse legittimo della Società. (Art. 6, par. 1, lett. f) del GDPR). | I vostri Dati saranno conservati per il tempo necessario alla tutela di un nostro diritto. |
3. A chi comunicheremo i vostri Dati?
Per gli adempimenti correlati alle finalità di trattamento sopra menzionate, i vostri Dati potranno essere comunicati a soggetti terzi, tra cui fornitori di servizi (es. fornitori di servizi IT), nonché ad altri soggetti esterni, ove vi sia un obbligo di legge o una facoltà in tal senso.
Un elenco completo di tali società sarà reso disponibile attraverso l’invio di una richiesta scritta ai contatti di seguito indicati.
4. Come sarà regolato il trasferimento dei vostri Dati verso Paesi extra UE?
I vostri Dati potrebbero essere trasferiti al di fuori del territorio dell’Unione Europea. Tale trasferimento avverrà nel rispetto di adeguate garanzie per la tutela dei vostri Dati e, in particolare, delle clausole contrattuali standard approvate dalla Commissione UE con la decisione n. 2010/87/CE. In ogni caso, il trasferimento avverrà solo se sarà garantito un livello di protezione dei vostri Dati sostanzialmente equivalente a quello previsto dalla normativa europea.
5. Quali diritti potete esercitare?
Potrete esercitare i diritti di seguito meglio individuati, tra cui, il diritto di richiedere l’accesso ai Dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento e di opporvi al loro utilizzo da parte nostra, oltre al diritto di richiedere la consegna di alcuni di questi.
Diritti dell’Interessato:
Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali e, in tal caso, l’esistenza di garanzie adeguate;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.
Diritto di cancellazione
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europeo o del diritto lo Stato membro cui è soggetto il titolare del trattamento.
Diritti di limitazione del trattamento
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso o su un contratto; e
b) il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato sull’interesse legittimo del titolare, compresa la profilazione.
In particolare, vi segnaliamo che avete il diritto di OPPORVI in qualsiasi momento al trattamento dei vostri Dati basato sul nostro legittimo interesse all’invio di email commerciali relative a servizi analoghi a quelli da voi richiesti, inviando un’email all’indirizzo info@blueunderwriting.com.
6. Come contattare il titolare del trattamento per l’esercizio dei vostri diritti?
I vostri diritti potranno essere esercitati e qualsiasi vostra richiesta relativa ai Dati trattati da Blue Underwriting Agency S.r.l. potrà essere formulata, contattando il titolare del trattamento ai recapiti di seguito indicati:
Blue Underwriting Agency S.r.l.
Via San Vittore, 40
20123 - Milano (MI)
Email: info@blueunderwriting.com
PEC: blueunderwriting@legalmail.it
7. Come contattare l’Autorità di controllo competente per la presentazione di eventuali reclami?
Eventuali reclami potranno essere presentati all’Autorità Garante per la Protezione dei Dati Personali reperibile ai seguenti contatti o alla vostra autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11
00187 - Roma
Fax: (+39) 06.69677.3785
Tel: (+39) 06.696771
E-mail: garante@gpdp.it
Posta certificata: protocollo@pec.gpdp.it
8. Come potrete essere informati di eventuali modifiche alla presente Informativa sulla Privacy?
Questa Informativa sulla Privacy potrebbe subire delle modifiche e degli aggiornamenti. Le eventuali modifiche garantiranno, in ogni caso, la piena tutela dei vostri diritti. Ove venissero apportate modifiche che possano limitare le garanzie a tutela dei vostri Dati o i vostri diritti rispetto alla versione attuale, prima che il trattamento dei vostri Dati abbia inizio secondo le nuove modalità, verrete prontamente informati attraverso i contatti fornitici e vi verrà garantito il diritto di modificare i vostri consensi e le vostre preferenze.