Egregio Sig./Gent.ma Sig.ra:
in relazione al Regolamento UE 679/2016 (a seguito anche “Regolamento”) si riporta di seguito l’informativa privacy di cui all’oggetto. La Patria S.p.A., in qualità di Titolare del trattamento, si impegna a proteggere i dati personali degli utenti e a trattarli nel rispetto dei principi di liceità, correttezza e trasparenza previsti dal Regolamento (UE) 2016/679 (GDPR). La presente informativa descrive le modalità con cui La Patria S.p.A. tratta i dati personali degli utenti nell’ambito dell’invio di comunicazioni tramite sistemi di messaggistica, quali SMS e tecnologia RCS (Rich Communication Services).
1. TITOLARE DEL TRATTAMENTO
La Patria Spa a Socio Unico
Via Della Barca, 26
40133 Bologna (BO)
Tel: +39.0516196012 – Fax: +39.0516193400
P.IVA 07764040965
PEC: lapatria@legalmail.it
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Ai sensi dell’art. 37 e seguenti del Regolamento (UE) 2016/679, LA PATRIA S.p.A. ha individuato e nominato il Responsabile della protezione dei dati (D.P.O.). Il D.P.O. risponde al seguente recapito mail: dpo@lapatria.it
3. DATI PERSONALI TRATTATI
Nell’ambito dell’invio di comunicazioni promozionali tramite messaggistica, vengono trattati i dati personali costituiti dal numero di telefono dell’utente nonché dati relativi alle interazioni con i messaggi inviati (ad esempio apertura, clic o risposte). Qualora l’utente interagisca con il messaggio, ad esempio cliccando su un link presente nell’SMS, potrà essere reindirizzato a una landing page contenente un form di raccolta dati. In tal caso, i dati personali ulteriormente richiesti (quali nome, cognome, indirizzo e-mail, altri eventuali dati inseriti volontariamente dall’utente) saranno trattati esclusivamente se e nella misura in cui l’utente decida di compilare e inviare il form restando inteso che il conferimento dei dati è facoltativo.
4. FINALITÀ DEL TRATTAMENTO DEI DATI
La informiamo che le finalità del trattamento dei Suoi dati personali sono:
- Clienti: invio di comunicazioni informative, operative e promozionali relative ai servizi offerti dal Titolare, tramite SMS o messaggi RCS, riguardanti servizi analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4 del Codice Privacy;
- Prospect: invio, da parte di fornitori terzi, di comunicazioni promozionali o commerciali tramite SMS o messaggi RCS relativi ai servizi del Titolare a soggetti che non sono clienti, sulla base del consenso dell’interessato alla ricezione di comunicazioni promozionali raccolto dai medesimi fornitori specializzati in servizi di marketing o da editori partner nell’ambito delle proprie attività;
- Gestione delle richieste o delle interazioni dell’utente con i messaggi ricevuti;
- Qualora necessario, accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
5. BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO
La informiamo che le basi giuridiche a sostegno del trattamento dei Suoi dati personali sono:
- Per la finalità di cui al punto 4. lettera a) della presente informativa, il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento (art 6, paragrafo 1, lettera f) del Regolamento), art. 130 comma 4 codice privacy;
- Per la finalità di cui al Punto 4., lettera b) della presente informativa la base giuridica su cui si fonda il trattamento dei Suoi dati personali è il Suo libero consenso specifico (art. 6, paragrafo 1, lettera a) del Regolamento);
- Per la finalità di cui al Punto 4., lettera c) e d) della presente informativa la base giuridica su cui si fonda il trattamento dei Suoi dati personali è il perseguimento del legittimo interesse del Titolare del trattamento (art 6, paragrafo 1, lettera f) del Regolamento).
6. ORIGINE DEI DATI PERSONALI
I dati personali sono stati raccolti direttamente da La Patria Spa nell’ambito di un rapporto contrattuale o tramite una form di contatto del sito web. In altri casi, sono forniti da partner terzi qualificati che hanno raccolto il consenso degli interessati alla comunicazione dei dati per finalità di marketing e che ne sono diretti titolari.
7. MODALITÀ DEL TRATTAMENTO
Il trattamento avviene mediante l’adozione di misure di sicurezza, tecniche ed organizzative, adeguate al trattamento stesso così come riportato all’art. 32 del Regolamento. Tutti i dati sono trattati sia con l’ausilio di sistemi informatici mediante strumenti informatici e sistemi automatizzati, inclusi servizi di messaggistica RCS, garantendo la tutela della riservatezza e delle informazioni.
8. DESTINATARI DEI DATI PERSONALI TRATTATI
I dati personali della presente informativa potranno essere comunicati dalla scrivente a soggetti autorizzati, al trattamento dati anche terzi, unicamente per ragioni connesse alle finalità sopraindicate.
In particolare, i dati potranno essere comunicati a:
- fornitori di piattaforme di messaggistica utilizzate per l’invio delle comunicazioni (SMS o RCS), che operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR;
- operatori di telecomunicazioni necessari per la trasmissione dei messaggi;
- eventuali fornitori e partner tecnologici, agenzie specializzate che supportano il Titolare nella gestione dei sistemi informativi o delle attività di comunicazione.
9. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali è facoltativo. Nel caso di clienti del Titolare, il numero di telefono può essere utilizzato per l’invio di comunicazioni promozionali relative a servizi analoghi a quelli già acquistati ai sensi dell’art. 130, comma 4 del Codice Privacy. Nel caso di utenti che hanno prestato consenso alla ricezione di comunicazioni promozionali, il conferimento dei dati è necessario per poter ricevere tali comunicazioni.
L’interessato può opporsi o revocare il consenso espresso in qualsiasi momento alla ricezione delle comunicazioni promozionali secondo le modalità indicate nella presente informativa.
10. TRASFERIMENTO ALL’ESTERO
I Suoi dati personali non saranno oggetto di trasferimento al di fuori dell’Unione Europea in paesi considerati non sicuri dall’Autorità Garante europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario per esigenze organizzative e produttive, usufruire di servizi aventi sedi ubicate fuori dall’Unione Europea, rende noto che tale trasferimento avverrà nel rispetto degli Articoli 45 e 46 del Regolamento UE 679/2016.
11. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali dei clienti sono conservati per 10 anni dall’interruzione del rapporto contrattuale per i clienti, con la possibilità di usare il contatto per marketing entro i 24 mesi dall’ultimo contatto. I dati personali dei prospect sono conservati per 24 mesi dall’ultimo contatto.
Resta inteso che i dati verranno cancellati prima di tale periodo, in caso di eventuale opposizione o revoca del consenso da parte dell’interessato.
12. AUTORITÀ DI CONTROLLO
Lei ha il diritto di proporre reclamo all’Autorità di controllo competente “Garante Privacy Italiano” nel caso in cui ritenga che i suoi diritti nell’ambito di protezione dei dati personali siano a rischio.
13. PROCESSO DECISIONALE AUTOMATIZZATO
I dati personali potranno essere utilizzati nell’ambito di sistemi automatizzati per l’invio di comunicazioni (SMS o RCS). Tuttavia, non viene effettuata alcuna attività di profilazione né analisi statistica o delle preferenze degli interessati.
14. DIRITTI DELL’INTERESSATO
Lei ha diritto di richiedere al Titolare del trattamento l’accesso, la cancellazione, la comunicazione, l’aggiornamento, la rettificazione, l’opposizione al trattamento, l’integrazione, la limitazione, la portabilità, la conoscenza della violazione dei suoi dati personali, nonché in generale, può esercitare tutti i diritti previsti dall’art. 15 e seguenti del Regolamento UE 679/2016. In relazione all’eventuale trasferimento dei Suoi dati personali negli USA, Lei ha la possibilità di esercitare i propri diritti secondo quanto previsto dal meccanismo di ricorso istituito con Provvedimento della Commissione Europea, Data Privacy Framework del 10 luglio 2023.
15. DIRITTO DI REVOCA DEL CONSENSO (OPT OUT) E DIRITTO DI OPPOSIZIONE
Lei ha il diritto di revocare in qualsiasi momento il consenso fornito per le finalità di cui al Punto 4., lettera b) della presente informativa, contattando il titolare del trattamento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca in oggetto. In caso di revoca del consenso, i Suoi dati personali non saranno più trattati per la finalità indicata e saranno rimossi entro i tempi necessari. La revoca o l’opposizione possono essere esercitate (a titolo di esempio l’utente può rispondere al messaggio scrivendo “stop”, “non voglio ricevere queste comunicazioni” “toglietemi dalla lista contatti” e via dicendo) oppure contattando il Titolare ai recapiti indicati nella presente informativa. Sarà cura di La Patria o del fornitore titolare del diritto al trattamento verificare le singole risposte ed aggiornare le liste oppure contattando La Patria S.p.A. tramite mail: marketing@lapatria.it