Informativa Trattamento Dati Personali

Informativa per il trattamento di dati personali ex art.13 Reg. Europeo 679/2016

Codice Informativa: RCC_4U7C_V1 - Data ultimo aggiornamento: 07/11/2024

Gentile Interessato,

La informiamo che la Società 4U Italia s.r.l., con sede legale in Milano (MI), via G. Leopardi, 26, e-mail privacy@4uitalia.it (di seguito, “4U”), e la Società 7C Italia S.r.l., con sede legale in Milano (MI), via G. Leopardi, 26, e-mail privacy@7citalia.it (di seguito, “7C”) di seguito indicati unitamente quali Contitolari, hanno sottoscritto un accordo, ai sensi dell’art. 26 Regolamento UE 2016/679 (“GDPR”) in ordine alle finalità e ai mezzi per il trattamento dei dati personali effettuato attraverso il sito web risparmiaconunclick.com. Inoltre, in detto accordo hanno disciplinato le rispettive responsabilità in merito agli obblighi derivanti dal regime di contitolarità, con particolare riguardo alle misure di sicurezza organizzative e tecniche adottate, l’esercizio dei diritti dell’interessato, le attività derivanti da eventuali violazioni dei dati personali, nonché le rispettive funzioni di comunicazione delle informazioni di cui agli artt. 13 del GDPR. I Contitolari hanno provveduto a identificare unitamente il Responsabile della protezione dei dati personali (DPO), quale soggetto incaricato per le attività di sorveglianza sulla conformità al GDPR dei trattamenti effettuati. Il DPO è raggiungibile al medesimo indirizzo postale oppure all’indirizzo email: dpo@4uitalia.it.

1. Oggetto del trattamento

I Contitolari tratteranno i dati personali identificativi, quali ad es. nome, cognome; codice fiscale; e-mail; numero telefonico; cellulare; indirizzo postale; nonché dati identificativi e di contatto in genere (in seguito “Dati”) da Lei forniti mediante apposito form online o forniti contestualmente o successivamente all’operatore telefonico, per accedere ai servizi forniti dai Contitolari, quali la comparazione tra le offerte dei Partners commerciali e la relativa consulenza telefonica gratuita (a titolo esemplificativo ma non esaustivo, servizi di telefonia, gas ed energia elettrica, credito al consumo, prodotti assicurativi e/o finanziari).

2. Finalità principale del trattamento e basi giuridiche

I dati personali raccolti saranno trattati dai Contitolari per contattarla e dare seguito ai servizi richiesti on line, per le finalità di gestione e l’esecuzione di rapporti precontrattuali (art. 6.1.b GDPR), e per il rispetto degli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria (art. 6.1.c GDPR), nonché per la tutela dei diritti del Titolare in sede giudiziaria ovvero gestione di contenziosi, per la prevenzione e repressione di atti illeciti.

3. Ulteriori finalità di trattamento e base giuridica

Inoltre, i dati raccolti potranno essere utilizzati dai Contitolari, per le ulteriori finalità indicate di seguito, esclusivamente in presenza di un suo consenso (art. 6.1.a GDPR) specifico. Tale consenso sarà raccolto a seguito di una sua ulteriore conferma attraverso il metodo (double opt-in):

a) marketing: (newsletters, materiale promozionale e comunicazioni commerciali)

• Invio di materiale pubblicitario, vendita diretta, comunicazione commerciale o per il compimento di ricerche di mercato attraverso modalità automatizzate (es. e-mail, SMS, Social Network, App) ovvero tramite contato telefonico (fisso e/o mobile, con sistemi automatizzati di chiamata con e/o senza l’intervento di un operatore), per proporre l’acquisto di prodotti e/o servizi offerti dagli stessi Contitolari, ovvero,per conto di committenti terzi quali nostri partner commerciali (a titolo esemplificativo ma non esaustivo, servizi di telefonia, gas ed energia elettrica, credito al consumo, prodotti assicurativi e/o finanziari);

b) cessione dei dati a Terzi per finalità commerciali

• Comunicazione dei dati raccolti a soggetti Terzi che forniscono servizi di telefonia, gas ed energia elettrica, credito al consumo, prodotti assicurativi e/o finanziari (Committenti\Partner), per finalità commerciali proprie di beni o servizi, anche non attinenti ai servizi richiesti, nonché a soggetti che si occupano della promozione di beni o servizi per conto dei Partner. Di seguito è pubblicato l'elenco dei Partner. Una volta avvenuta la cessione, tali dati saranno trattati dagli stessi, in qualità di autonomo Titolare del trattamento sulla base della specifica informativa che sarà rilasciata agli interessati. Pertanto, sarà onere del Partner fornire agli interessati tutte le informazioni previste ai sensi dell’art. 14 c. 3 del GDPR, in conformità alle leggi e ai regolamenti vigenti.

Il conferimento dei dati personali per le finalità di trattamento di cui al punto 2 è necessario, poichè il mancato conferimento degli stessi comporterà l’impossibilità di usufruire dei servizi richiesti.Resta inteso che, laddove l’Interessato non voglia prestare il consenso al trattamento dei dati per le finalità di cui al punto 3, questo non ti impedirà di accedere ai servizi già resi disponibili.

4. Modalità di trattamento, Misure di sicurezza e Conservazione dei dati

I nostri consulenti la chiameranno quanto prima dalla ricezione della sua richiesta di ricontatto, nelle fasce orarie tra le ore 09.00 e le ore 20.00 dei giorni feriali, tra le ore 10.00 e le ore 19.00 del sabato e dei giorni prefestivi. Laddove l’Interessato ne faccia espressa richiesta, i Contitolari potranno procedere con il ricontatto anche di domenica e/o nei giorni festivi concordando un appuntamento telefonico.

I dati raccolti sono trattati con strumenti informatici (cloud, internet, intranet, computer e dispositivi mobili) e processi automatizzati di classificazione, e solo in via residuale con modalità cartacee. Inoltre, saranno trattati per le finalità di cui sopra da dipendenti e/o collaboratori dei Contitolari nella loro qualità di autorizzati del trattamento e/o referenti interni del trattamento.

Per i trattamenti effettuati presso la propria infrastruttura, ogni Contitolare garantisce l’adozione di misure di sicurezza tecniche e organizzative adeguate in ottemperanza dell’art. 32 del GDPR, al fine di salvaguardare la riservatezza, l’integrità, l’esattezza e la disponibilità dei dati trattati.

I Contitolari conserveranno i dati conferiti per le finalità di ricontatto telefonico di cui al punto 2 per un massimo di quattro (4) giorni dalla raccolta presso l’Interessato, e successivamente saranno cancellati o resi anonimi per fini statistici, salvo i casi in cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche esigenze aziendali o disposizioni di legge. Tuttavia, eccezionalmente, e soltanto a seguito di specifica richiesta dell’interessato, la predetta tempistica potrebbe prolungarsi non oltre quattordici giorni.

Per le finalità di marketing di cui al precedente punto 3 i dati personali degli Utenti saranno conservati per i tempi necessari ad espletare gli scopi della raccolta e, in ogni caso, per non più di ventiquattro (24) mesi, decorrenti dall’ultima occasione in cui l’Interessato ha manifestato, consapevolmente, un interesse e/o un’interazione con le comunicazioni ricevute o con un operatore (a titolo esemplificativo e non esaustivo: un contatto telefonico di rinnovo dell’interesse, l’invio di una richiesta di informazioni ulteriori e qualsiasi altra attività atta a dimostrare l’interesse dell’Interessato a ricevere la comunicazione). In mancanza di tale rinnovo d’interesse i dati raccolti saranno cancellati o resi anonimi al termine del predetto periodo.

Qualora l’Interessato decida di revocare il consenso prestato (opt-out) per le finalità di marketing, o decida di esercitare i propri diritti indicati al seguente punto 7, i dati personali raccolti saranno comunque conservati per le sole finalità di carattere amministrativo e contabile interno per dieci (10) anni dalla cessazione del rapporto contrattuale, salve eventuali ulteriori esigenze per cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche disposizioni di legge.

5. Comunicazione dei dati

I dati personali potranno essere altresì comunicati a soggetti esterni per lo svolgimento di attività strumentali ai servizi richiesti di cui sopra (ad esempio, fornitori, professionisti, affiliati, servizi di fornitura e assistenza informatica, consulenti aziendali e di comunicazione, partner aziendali), in qualità di responsabili o sub-responsabili del trattamento specificatamente nominati ai sensi dell’art. 28 del GDPR, nel caso svolgano attività in outsourcing per conto del Titolare o del Responsabile. Tale elenco è disponibile su richiesta presso il Titolare. Tuttavia, i dati raccolti per le finalità di cui al punto 3, non saranno comunicati o ceduti a Terzi senza il consenso espresso dell’Interessato, fatte salve le ipotesi in cui la comunicazione a terzi sia necessaria per adempiere ad obblighi di legge o dar corso alle richieste formulate dall’Interessato. Inoltre, potranno essere comunicati a Enti pubblici per ottemperare agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità, che li tratteranno nella loro qualità di titolari autonomi del trattamento.

6. Trasferimento dei dati

Generalmente i Contitolari nonché i fornitori di servizi prescelti operano tramite data center localizzati sul territorio dell’Unione Europea. Nel caso di trasferimento al di fuori dello Spazio Economico Europeo (SEE), i Suoi dati saranno trattati per la gestione tecnica o statistica dei dati raccolti. In tal caso, il trasferimento avverrà, esclusivamente, verso Paesi terzi per i quali la Commissione europea abbia riconosciuto specifiche garanzie di adeguatezza o siano state fornite adeguate garanzie di tutela dei dati personali per mezzo della sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione Europea in base alle Decisione UE 2021/914 per i trasferimento di dati personali tra Paesi UE verso Paesi non UE.

7. Diritti degli interessati

Al fine di garantire la protezione in ogni momento potrà esercitare i Suoi diritti, ai sensi dell’artt. 15-22 del GDPR, in particolare i diritti di accesso, rettifica, integrazione, portabilità dei dati conferiti, oltre ad ottenere la cancellazione, la limitazione o esercitare l’opposizione al trattamento dei Dati per motivi legittimi e di opporsi, ove presente, al processo decisionale automatizzato, inclusa la profilazione, contattando i Contitolari attraverso il modulo per esercizio dei diritti disponibile online, oppure rivolgendo l’istanza ai rispettivi Partner, indicati nell’elenco pubblicato, in qualità di autonomi titolari.

Inoltre, L’Interessato potrà proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR.

In taluni casi potremmo aver bisogno di richiedere ulteriori informazioni specifiche, che confermino l’identità dell’Interessato richiedente e garantirne così il diritto di accesso alle informazioni (o a esercitare uno qualsiasi degli altri diritti) solamente a persone aventi il diritto di ricevere tali comunicazioni. Si tratta di un’altra misura di sicurezza idonea alla protezione dei dati personali. L’esercizio di ognuno dei diritti sopraindicati è gratuito. Tuttavia, se la richiesta fosse chiaramente infondata o eccessiva potremmo addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni oppure rifiutarci di soddisfare la richiesta in tali circostanze.