Informativa sul trattamento dei dati personali e particolari ex art. 13 Regolamento UE 2016/679

Gent.mo Esercente (infra “Interessato”),

ai sensi degli artt. 13 e 20 del GDPR (Regolamento UE 2016/679, infra “Regolamento”), si forniscono, in coerenza al principio di trasparenza, le seguenti informazioni al fine di renderLa consapevole delle caratteristiche e delle modalità del trattamento operato da Ubify Tech S.p.A. con riferimento ai Suoi dati personali, particolari e giuridici (infra “Trattamento”[1]), il tutto per come di seguito meglio spiegato.

La presente informativa si riferisce anche ai trattamenti effettuati dai soggetti che svolgono, per conto di Ubify Tech S.p.A., i compiti di natura tecnica e organizzativa e che sono stati da quest’ultimo nominati quali “Responsabili Esterni del Trattamento” ex art. 28 del Regolamento (infra: “Responsabile”).

1. Titolare del trattamento

La informiamo che il Titolare del trattamento dei Suoi Dati Personali (infra “Titolare”) è Ubify Tech S.p.A. - Società a responsabilità limitata - con sede legale in Corso Monforte, n. 15 – 20122, Milano (MI) – Codice Fiscale e Partita IVA 14005840963, rappresentata dall’Amministratore pro tempore, indirizzo di posta elettronica certificata ubifytech@pec.it.

2. Dati di contatto del Responsabile della Protezione dei dati/Data Protection Officer

La informiamo che il Titolare ha designato, ai sensi dell’art. 37 del Regolamento, l’Avv. Salvatore Guglielmino (cod. fisc. GGL SVT 92P02 C351N, iscritto all’Albo degli Avvocati dell’Ordine degli Avvocati di Catania, con studio legale in Catania, Corso Italia n. 46, pec: salvatore.guglielmino@pec.ordineavvocaticatania.it, mail: dpo@ubify.it) quale Responsabile della Protezione dei dati/Data Protection Officer (infra “DPO”).

3. Tipologia dei dati, finalità del Trattamento, base giuridica e legittimo interesse

3.1. I dati personali che Le verranno richiesti e che Lei dovrà fornire mediante la compilazione di appositi moduli sono i seguenti:

1. nome;

2. cognome;

3. codice fiscale;

4. indirizzo di residenza e/o domicilio;

5. mail;

6. pec;

7. numero di telefono;

8. eventuali ulteriori dati personali e/o particolari ex art. 9 del Regolamento.

3.2 I dati personali verranno raccolti presso l’Interessato dal Titolare del Trattamento, al momento della sottoscrizione del Contratto di Servizi Ubify, tramite l’App Ubify (o Portale web Ubify), mediante un processo di identificazione informatica idoneo a garantire la sicurezza, l’integrità e l’immodificabilità dei dati inseriti. I dati personali dell’Interessato possono però essere acquisiti dal Titolare nell’esercizio della propria attività, anche tramite soggetti terzi.

3.3 I Suoi dati personali e/o eventualmente particolari e giuridici saranno trattati, sia nella fase pre-contrattuale che in quella successiva alla firma del Contratto, di cui la presente informativa costituisce l’Allegato n. 5, per le seguenti finalità:

a) finalità strettamente connesse e strumentali alla sottoscrizione, esecuzione e gestione del Contratto di cui la presente informativa costituisce l’Allegato n. 5, per l’esecuzione di specifici servizi e/o operazioni connesse al predetto Contratto nonché per compiere eventuali verifiche e valutazioni prodromiche alla sottoscrizione ed esecuzione dello stesso. In questi casi il conferimento dei dati personali e/o particolari e/o giuridici non è obbligatorio, ma il rifiuto di fornirli comporterà – essendo il Trattamento necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso – l’impossibilità del Titolare di prestarLe il servizio richiesto. In questi casi il Trattamento è legittimo e non è necessario alcun consenso esplicito dell’Interessato (art. 6, paragrafo 1 b, del Regolamento).

b) altre finalità funzionali all’attività del Titolare quali la rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta dal Titolare, la promozione e la vendita di prodotti e servizi del Titolare o di società terze[2] (effettuate direttamente dal Titolare o tramite società specializzate per il tramite di lettere, telefonate, materiale pubblicitario, sistemi automatizzati di comunicazione, profilazione connessa alle preferenze di investimento), elaborazione di studi e di ricerche di mercato, effettuate mediante interviste personali o telefoniche, questionari, invio di materiale informativo su prodotti e servizi forniti dal Titolare, anche mediante il Trattamento di dati personali connessi alle preferenze di investimento[3]. In questi casi il conferimento dei dati personali e/o particolari non è obbligatorio ed il loro Trattamento richiede il consenso esplicito dell’Interessato (art. 6, paragrafo 1 a ed f, del Regolamento).

c) legittimo interesse, ossia un Trattamento dei dati personali dell’Interessato per finalità diverse da quelle summenzionate ma affini ad esse. In questi casi il Trattamento è legittimo a condizione che la citata base giuridica non prevalga sugli interessi e/o i diritti dell’Interessato, tenuto conto delle ragionevoli aspettative che quest’ultimo può nutrire in base alla sua relazione con il Titolare.

3.4 In relazione alle finalità descritte, il Titolare può adottare processi decisionali automatizzati e discrezionali (cd. algoritmo comune), finalizzati alle valutazioni di adeguatezza e appropriatezza in relazione ai servizi prestati, essendo a ciò autorizzato ai sensi e per gli effetti del paragrafo 2 dell’art. 22 del Regolamento, il quale consente la profilazione dei dati qualora tale modalità di Trattamento sia necessaria per la conclusione o l’esecuzione del Contratto con l’Interessato. A norma del paragrafo 3 della norma sopracitata La informiamo infine che, il Titolare attua misure appropriate per tutelare i Suoi diritti, libertà e interessi legittimi e Le garantisce il proprio intervento ai fini dell’adozione e/o contestazione della decisione finale. All’uopo, l’Interessato potrà chiedere il riesame di qualsiasi decisione automatizzata contattando il Titolare agli indirizzi indicati al punto 1 della presente informativa.

3.5 Le decisioni di cui al paragrafo 2 dell’art. 22 del Regolamento non si basano sulle categorie particolari di dati personali di cui all'articolo 9, paragrafo 1, del GDPR 2016/679, a meno che non sia d'applicazione l'articolo 9, paragrafo 2, lettere a) e non siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato.

3.6 Per taluni servizi, il Titolare si avvale di società di propria fiducia che, in qualità di Responsabili ex art. 28 del Regolamento, svolgono compiti di natura tecnica ed organizzativa (ad esempio: prestazione dei servizi di stampa, imbustamento, trasmissione, trasporto e smistamento delle comunicazioni alla clientela, servizi informatici relativi alla fornitura, sviluppo e manutenzione di sistemi software e hardware necessari o comunque funzionali allo svolgimento dei servizi prestati dal Titolare, la rilevazione del grado di soddisfazione della clientela, l’attività di consulenza etc) sotto la propria direzione e controllo.

3.7 Il Titolare non tratta in genere dati personali relativi a procedimenti penali e/o condanne penali subiti e/o subendi dall’Interessato. Tuttavia, tali dati potrebbero essere oggetto di Trattamento in casi del tutto particolari, ad esempio in caso di richiesta di informazioni o di notifiche di provvedimento da parte dell’Autorità Giudiziaria. In questi casi il conferimento dei dati personali e/o particolari è obbligatorio ed il relativo Trattamento non richiede il consenso esplicito dell’Interessato (art. 6, paragrafo 1 lett. c), del Regolamento).

4. Destinatari e trasferimento dei dati personali

4.1 I Suoi dati personali saranno trattati dal Titolare e/o dai Responsabili e/o da soggetti da quest’ultimo incaricati (infra “Incaricati”), i quali agiranno sotto la diretta responsabilità del Titolare ed in forza di specifici accordi, convenzioni, protocolli d’intesa e/o procedure interne.

4.2 Inoltre, i suoi dati personali potranno da questi essere condivisi con:

1. Autorità pubbliche e/o giudiziarie, Amministrazioni Finanziarie dello Stato, società che svolgono servizi bancari e finanziari, società che effettuano le lavorazioni necessarie per l’esecuzione delle disposizioni ricevute dalla clientela, società di gestione dei servizi di pagamento, di carte di credito, di esattorie e tesorerie, enti interbancari che rilevano i rischi finanziari, enti che gestiscono la sezione centrale dell’archivio degli assegni bancari e postali e delle carte di pagamento irregolari di cui all’art. 10-bis della legge n. 386/90 e, loro tramite, tutti gli enti segnalanti soggetti alle prescrizioni di legge, società di controllo delle frodi e di recupero dei crediti e società di revisione contabile (alcune delle quali, come già sopra detto, agiscono in qualità di Responsabili Esterni del Trattamento);

2. Enti e amministrazioni site in UE ed al di fuori della UE per le finalità di esecuzione degli obblighi derivanti dal contratto;

3. soggetti, enti o autorità di vigilanza e autorità fiscali a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.

4.3 Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero l'esecuzione di misure precontrattuali adottate su istanza dell'interessato, la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.

5. Conservazione dei dati personali

I Suoi dati personali, particolari e giuridici saranno conservati dal Titolare per l’intera durata del Contratto di cui la presente informativa costituisce l’Allegato n. 5 nonché per ulteriori 5 (cinque) anni dalla cessazione del rapporto stesso, il tutto al fine di consentire al Titolare di poter ottemperare agli obblighi di legge nonché ai controlli cui potrebbe essere sottoposto in funzione del servizio prestato[4].

È fatto salvo in ogni caso l’ulteriore conservazione prevista, caso per caso, dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ.

Maggiori informazioni sono disponibili presso il Titolare.

6. I Suoi diritti privacy ex artt. 15 e ss. del Regolamento

6.1 Ai sensi degli artt. 15 e seguenti del Regolamento, l’interessato ha il diritto:

1. accedere, in qualunque momento, ai suoi dati personali, rettificarli e/o cancellarli e/o modificarli e/o richiedere una limitazione del Trattamento degli stessi;

2. opporsi al Trattamento ex art. 21 del Regolamento;

3. effettuare la portabilità dei dati ex art. 20 del Regolamento.

6.2 Il Titolare è tenuto a risponderLe entro un mese dalla data di ricezione della richiesta, termine che può essere esteso fino a tre mesi nel caso di particolare complessità dell’istanza.

6.3 In ogni momento, Lei ha la possibilità di revocare ex art. 7 del Regolamento il consenso prestato senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

6.4 Le richieste vanno rivolte per iscritto al Titolare agli indirizzi indicati al punto 1 della presente Informativa.

6.5 In ogni caso Lei ha sempre diritto di proporre reclamo al Garante ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore. Per approfondimenti, consultare il sito www.garanteprivacy.it.

7. Finalità diversa del Trattamento

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali e/o particolari per una finalità diversa da quelle per cui questi sono stati raccolti, prima di tale ulteriore Trattamento dovrà fornire all’Interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

8 Consenso al trattamento dei dati personali

8.1 Contestualmente alla sottoscrizione del contratto di servizi offerto da Ubify, l'Interessato dovrà dare atto dell'avvenuta presa visione della presente Informativa sul trattamento dei propri dati personali ma non dovrà prestare alcun Consenso al trattamento degli stessi da parte del Titolare (il quale è ex lege autorizzato a provvedervi, avvenendo nell'ambito di finalità strettamente connesse e/o strumentali alla sottoscrizione, esecuzione e gestione del Contratto. Ne consegue che il conferimento e conseguente trattamento dei dati personali dell'Interessato è necessario e dunque lecito - art. 6, paragrafo 1 lett. b, del Regolamento).

8.2. Qualora lo ritenga opportuno, l'Interessato potrà anche:
 - Acconsentire in modo esplicito al Trattamento da parte del Titolare dei propri dati personali per rilevare il grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta dal Titolare;
 -  Acconsentire in modo esplicito al Trattamento da parte del Titolare dei propri dati personali per la promozione e la vendita di prodotti e servizi del predetto, o di società terze (effettuate direttamente dal Titolare o tramite società specializzate per il tramite di lettere, telefonate, materiale pubblicitario, sistemi automatizzati di comunicazione, profilazione connessa alle preferenze di investimento), elaborazione di studi e di ricerche di mercato, effettuate mediante interviste personali o telefoniche, questionari, invio di materiale informativo su prodotti e servizi forniti dal Titolare, anche mediante il Trattamento di dati personali connessi alle preferenze di investimento;
- Acconsentire in modo esplicito, ai sensi e per gli effetti dell’art. 22, paragrafo 2 lettera c), del GDPR, ad essere sottoposto a processi decisionali automatizzati e discrezionali (cd. algoritmo comune), finalizzati alle valutazioni di adeguatezza e appropriatezza dello stesso in relazione ai servizi prestati da Ubify Tech S.p.A..

 8.3. In tutti i casi espressamente, inequivocabilmente e granularmente indicati al punto 8.2 della presente Informativa, il Consenso al trattamento dei dati personali da parte dell'Interessato (per le finalità ivi indicate) non è obbligatorio e la mancata concessione dello stesso non precluderà all'Interessato di poter sottoscrivere con Ubify il contratto di servizi di cui sopra. Tuttavia Ubify non potrà, in qualità di Titolare del trattamento, utilizzare i dati personali dell'Interessato per finalità promozionali, di marketing e/o per processi decisionali automatizzati (art. 6, paragrafo 1 lett. a ed f, del Regolamento).

8.4 L’interessato ha la possibilità di opporsi al Trattamento per cui ha prestato esplicito consenso in ogni momento, in maniera agevole e gratuita, scrivendo all’indirizzo del Titolare indicato al punto 1 della presente Informativa.

[1] Per Trattamento si intende la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modifica, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione ed infine la distruzione dei suoi dati personali e particolari.

[2] Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli da acquistati, quest’ultimo può utilizzare, senza il consenso dell’interessato, gli indirizzi di posta elettronica e di posta cartacea ai sensi e nei limiti consentiti dall’art. 130, comma 4 del D.lgs. 196/03 e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008.

[3] L’interessato ha la possibilità di opporsi a tale Trattamento, successivamente all’originario consenso prestato, in ogni momento, in maniera agevole e gratuita, scrivendo all’indirizzo del Titolare indicato al punto 1 della presente Informativa.

[4] In specie obblighi civilistici, fiscali, in materia di antiriciclaggio, monitoraggio fiscale etc.