INFORMATIVA PRIVACY
INFORMATIVA AI SENSI DELL'ARTICOLO 13 E 14 REG. UE 2016/679 ("GDPR")
In conformità agli artt. 13 e 14 del Reg. UE 2016/679 INQUERY SRL (di seguito Inquery) di seguito Le fornisce le dovute informazioni in
ordine al trattamento dei dati personali da Lei conferiti.
Inquery si preoccupa della riservatezza dei Suoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa
metterli a rischio di violazione.
A tal fine mette in pratica policy e prassi con riferimento alla raccolta e all'utilizzo dei dati personali e all'esercizio
dei diritti che Le sono riconosciuti dalla normativa applicabile.
Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda
necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.
Ogni aggiornamento della presente informativa Le sarà comunicato principalmente mediante pubblicazione sul sito web del Titolare
www.inquery.it;
altrimenti, nel caso in cui il Titolare darà seguito al trattamento dei suoi dati per finalità ulteriori rispetto a quelle di cui alla presente
informativa, gliene sarà data comunicazione prima di procedervi e in tempo per prestare il suo consenso se necessario.
INDICE
Il Titolare del trattamento dei dati personali e il Responsabile della Protezione dei dati personali (DPO)
Categorie di dati personali che saranno trattati
Cookie
Finalità per le quali verranno trattati i dati
Comunicazioni a terzi e categorie di destinatari
Modalità di trattamento dei dati personali
Luogo di trattamento dei dati personali
Come, dove e per quanto tempo vengono conservati i dati personali
Quali sono i diritti dell'interessato
Diritto di opposizione al trattamento dei dati personali
Reclamo dell'interessato
1. Il Titolare del trattamento dei dati personali e il Responsabile della Protezione dei dati personali (DPO)
1.1 Il Titolare del trattamento è Inquery S.r.l. (P.IVA 15495641001), con sede legale in Via Giovanni Antonelli n. 47, Roma, PEC
amm.inquery@cndlpec.it.
1.2 In conformità all'art. 37 e del provvedimento Garante GDPR il Titolare ha nominato/non ha nominato un responsabile della protezione dei dati
o data protection officer (RPD o DPO) che può contattare se ha domande sulle policy e le prassi adottate.
Puoi contattare il RPD/DPO agli indirizzi e ai recapiti che seguono:
responsabileprotezionedati@inquery.it
ovvero a mezzo posta ordinaria agli indirizzi della sede legale innanzi indicati.
2. Categorie di dati personali che saranno trattati
Il Titolare raccoglie e/o riceve le informazioni che La riguardano in qualità di interessato, quali:
Categorie di dati | Tipologie di dati |
Dati peronali comuni: | Dati nominativi e di contatto |
Dati anagrafici | nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, fac, codice fiscale, indirizzo/i e-mail |
Dati bancari | IBAN e dati bancari/postali |
Dati di traffico telematico e di navigazione | Log, indirizzo IP di provenienza, nomi a dominio di pc, indirizzi di notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. |
La informiamo che i DATI PERSONALI COMUNI saranno da Lei forniti volontariamente per le finalità di seguito specificate e, nel caso in cui Lei
decidesse di non fornirli, potrà per il Titolare essere impossibile adempiere alla erogazione dei propri servizi ovvero adempiervi in modo corretto.
I DATI DI TRAFFICO TELEMATICO E DI NAVIGAZIONE sono invece dati acquisiti dai sistemi informatici e dalle procedure software preposte al funzionamento
del sito internet nel corso del loro normale esercizio, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Inquery non Le richiede di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l'origine
razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici
intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
Nel caso in cui la prestazione richiesta ad Inquery imponesse il trattamento di tali dati, Lei riceverà preventivamente apposita informativa e Le sarà
richiesto di prestare specifico consenso.
L’interessato si assume la responsabilità dei Dati Personali di terzi che dovessero essere conferiti e garantisce di avere il diritto di comunicarli o
diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
3. Cookie
Il sito di Inquery fa uso di cookie. Di ciò Le viene data breve e sintetica informativa con il banner specifico attraverso il quale Lei potrà;
accettare direttamente l'installazione dei cookie utilizzati dal sito Inquery oppure accedere alla informativa completa degli stessi cookie tramite il link
https://www.inquery.com/termsandconditions/normativacookie
evidenziato nello stesso banner e attivare/disattivare il funzionamento dei singoli cookie.
Tale informativa sarà accessibile per il tramite del suddetto link ovvero direttamente dal sito della Inquery in ogni momento e Lei potrà modificare le Sue
scelte in ordine alle autorizzazioni di funzionamento dei cookie indipendendentemente dalla Sua accettazione originaria o dalle scelte fatte precedentemente.
4. Finalità per le quali verranno trattati i dati
I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica/registrazione account e al contratto di fornitura del Servizio prescelto
e/o del Prodotto acquistato, gestire ed eseguire le richieste di contatto e/o di materiale informativo inoltrate dall’Interessato, fornire assistenza, fornire
in virtù di consenso espressamente prestato comunicazioni promozionali e pubblicitarie, nonchè adempiere agli obblighi di legge e regolamentari cui il Titolare
è tenuto in funzione dell’attività esercitata. In nessun caso Inquery rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
In particolare i dati dell’Interessato saranno trattati per:
I dati personali che la riguardano saranno trattati per le finalità che seguono in virtù della relativa base giuridica indicata:
Finalità | Base giuridica |
per l’iscrizione anagrafica, la registrazione dell’account e l’autenticazione successiva, per gestire ed eseguire le richieste di contatto e/o di materiale informativo inoltrate dall’Interessato, fornire assistenza, nonché per ogni altro obbligo derivante | il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679) |
per dar corso alle attività preliminari e conseguenti all’acquisto di un Servizio e/o di un Prodotto, la gestione del relativo ordine, l’erogazione del Servizio stesso e/o la produzione e/o la spedizione del Prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, per l’adempimento di ogni altro obbligo derivante dal contratto | il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679) |
per la prevenzione delle frodi (considerando 47 e art. 22 GDPR), per l’adempimento degli obblighi contabili e fiscali | il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, lett. c, Reg. UE 2016/679) |
per comunicazioni a terzi quali amministrazione finanziaria ed enti pubblici/istituzionali per gli adempimenti di legge, consulenti esterni in materia contabile e fiscale, consulenti legali per la gestione del contenzioso, provider servizi informatici e di assistenza e manutenzione HW e SW | il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679); il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, lett. c, Reg. UE 2016/679) |
per comunicazione a Società del Gruppo societario di Inquery | trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore (art. 6, lett. f, Reg. UE 2016/679) |
per l’attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato e comunque oggetto del rapporto in essere con il Titolare | trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore (art. 6, lett. f, Reg. UE 2016/679) |
per controllo e monitoraggio dell’utilizzo della strumentazione e delle infrastrutture informatiche di pertinenza del Titolare ovvero in linea con quanto previsto dal Considerando 49 del GDPR e anche per mezzo dei suoi fornitori (terzi e/o destinatari), per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi, per implementazione procedure di rilevazione e notificazione delle violazioni di dati personali (data breach) | il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, lett. b, Reg. UE 2016/679); il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento - data breach (art. 6, lett. c, Reg. UE 2016/679); il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore (art. 6, lett. f, Reg. UE 2016/679) |
per prevenire l’accesso illegittimo ai propri servizi da parte di soggetti minori, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici Servizi/Prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti | il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, lett. c, Reg. UE 2016/679) |
La raccolta ed il trattamento dei dati personali è necessaria per dar seguito alle prestazioni richieste nonché all’erogazione del Servizio e/o
alla fornitura del Prodotto richiesto. Qualora l’Interessato non fornisca i dati personali espressamente previsti come necessari in occasione
dell’Ordine ovvero in sede di Registrazione al portale e/o di compilazione di uno specifico Modulo d’Ordine, il Titolare non potrà dar seguito
ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto e dei Servizi/ Prodotti ad esso collegati, né agli adempimenti
che da essi dipendono.
Il relativo trattamento non richiede il consenso dell’interessato nel caso in cui lo stesso avvenga a fronte di obblighi di legge o per dar corso
agli obblighi derivanti dal rapporto in essere o nel caso dovesse ricorrere altra ipotesi di esclusione (legittimo interesse del Titolare)
espressamente prevista anche in dipendenza della corretta applicazione della normativa vigente e dei regolamenti di interesse, o anche mediante
soggetti terzi individuati quali responsabili del trattamento.
Finalità | Base giuridica |
per attività di promozione, commerciale, di marketing, informativi su Servizi/Prodotti differenti rispetto a quelli acquistati
dall’Interessato ovvero per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a Servizi/Prodotti
del Titolare e/o di società controllate/controllanti e/o collegate, nonché di società terze. ( Tale trattamento può avvenire in modo automatizzato e con modalità assimilate (quali fax, e-mail, sms) ovvero con modalità tradizionali come la posta cartacea e il contatto telefonico e può essere svolto qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati e, nel caso in cui il trattamento si svolga mediante posta cartacea e contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010 ) |
l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (art. 6, lett. a, Reg. UE 2016/679) |
per attività di comunicazione dei suoi dati a terzi soggetti esercenti attività di assicurazione, assistenza e previdenza, finanza e commercio per finalità commerciali e di marketing, ovvero per comunicazioni promozionali, offerte di prodotti e/o servizi, invio di materiale pubblicitario o di vendita diretta, comunicazioni commerciali anche interattive e realizzate per finalità lucrative, ovvero per il compimento di ricerche, indagini di mercato ed analisi del livello di soddisfazione della clientela, invio di messaggistica informativa e newsletter da parte dei soggetti terzi attraverso posta elettronica, telefono, SMS, fax, social media | l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (art. 6, lett. a, Reg. UE 2016/679) |
per finalità di profilazione ovvero di trattamento automatizzato dei suoi dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica | l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (art. 6, lett. a, Reg. UE 2016/679) |
Il conferimento dei dati per le superiori finalità promozionali e di marketing, di comunicazione a terzi per finalità promozionali, nonché per la profilazione
è facoltativo, con la conseguenza che Lei potrà decidere di non fornire il Suo consenso, ovvero di modificarlo o revocarlo in qualsiasi momento esercitando i
suoi diritti così come specificato al successivo punto “Esercizio dei diritti”.
In particolare, Lei potrà esercitare il relativo diritto di opposizione al trattamento per tali finalità che si intenderà esteso anche alle finalità promozionali
e di marketing tradizionali eseguite tramite posta cartacea e contatto telefonico, fatta salva comunque la sua possibilità di esercitare tale diritto di opposizione
in maniera parziale ovvero con riguardo al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e con modalità assimilate
(quali fax, e-mail, sms).
In tal caso il trattamento non avverrà per le relative finalità, senza che ciò comporti effetti sull’erogazione delle prestazioni richieste, né per quelle
per cui Egli ha già prestato il proprio consenso, se richiesto.
Nel caso in cui l’Interessato abbia prestato il consenso e dovesse successivamente revocarlo o opporsi al trattamento per attività di promozione commerciale,
i suoi dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli per l’Interessato e per le prestazioni richieste.
5. Comunicazioni a terzi e categorie di destinatari
La comunicazione a soggetti determinati riguarda le categorie di dati la cui trasmissione e/o divulgazione si rendano necessarie per lo svolgimento
delle attività e il perseguimento delle finalità del Titolare nella gestione del rapporto instaurato.
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione della Applicazione
(personale amministrativo, commerciale, marketing, legali, amministratori di sistema) nominati, autorizzati e formati in conformità alle disposizioni del Reg. UE 2016/679.
Inoltre, i suoi dati personali saranno trattati da soggetti terzi di cui il Titolare si avvale per fornire i propri servizi (come fornitori di servizi
tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) adeguatamente selezionati e nominati Responsabili
del Trattamento affinché svolgono le loro attività secondo le specifiche istruzioni impartite loro dal Titolare e sotto il suo controllo.
Categoria di destinatari | Finalità |
Società del Gruppo societario di Inquery | Adempimenti amministrativi, contabili e connessi in qualsiasi modo alla prestazione contrattuale |
Terzi fornitori e Società del Gruppo | Erogazione di servizi (assistenza, manutenzione, consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica) connessi alla prestazione richiesta |
Istituti di credito e di pagamento digitale, istituti bancari/postali | gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale |
Professionisti/consulenti esterni e società di consulenza | adempimenti degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero credito |
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza | Adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale |
Soggetti formalmente delegati o aventi titolo giuridico riconosciuto | Rappresentanti legali, curatori, tutori, etc. |
L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
I Suoi dati non saranno fatti oggetto di diffusione a soggetti indeterminati.
6. Modalità del trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2), Reg. UE 2016/679 e precisamente:
raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione,
uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, nonché manualmente con supporti cartacei, con modalità organizzative
e con logiche strettamente correlate alle finalità indicate.
In ogni caso, sarà garantita la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei dati personali trattati, mettendo in atto
tutte le necessarie misure tecniche e organizzative adeguate a garantire la loro sicurezza.
I dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate,
in ogni caso il trattamento avviene all’interno dell’Unione Europea.
7. Luogo di trattamento dei dati
Il Titolare tendenzialmente non trasferisce i tuoi dati personali all’estero (paesi extra UE). Tuttavia laddove il trasferimento
dei dati extra UE si renda necessario ai fini della erogazione del proprio servizio, il Titolare si impegna a garantire i necessari
standard di sicurezza, di protezione e di tutela dei dati, come richiesti dalla normativa nazionale e sovranazionale ovvero che
il trasferimento dei Suoi dati avvenga solo verso un Paese terzo o un’organizzazione la cui adeguatezza sia riconosciuta tramite
decisione della Commissione europea (art. 45 del Regolamento UE 2016/679) ovvero solo nel caso in cui siano previsti diritti
azionabili e mezzi di ricorso effettivi per gli interessati (art. 46 del Regolamento UE 2016/679)
8. Modalità, luogo e periodo di conservazione
Come
Il trattamento dei dati è eseguito attraverso supporti cartacei e/o procedure informatiche da parte di soggetti appositamente autorizzati.
A questi è consentito l’accesso ai suoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività
di trattamento che La riguardano e a tal fine gli stessi soggetti sono debitamente nominati, autorizzati ed istruiti.
Il Titolare verifica periodicamente gli strumenti mediante i quali i suoi dati vengono trattati e le misure di sicurezza per essi stabilite
di cui prevede l’aggiornamento costante; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti,
trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento o le cui finalità siano nel caso esaurite; verifica
che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.
Il Titolare garantisce che i dati che, anche a seguito delle verifiche, risultino eccedenti o non pertinenti non saranno utilizzati salvo che
per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene.
Dove
I dati sono conservati in archivi cartacei, informatici ed elettronici, situati all’interno dello spazio economico europeo, e sono
assicurate misure di sicurezza in merito. La conservazione può avvenire anche in cloud in ogni caso su server di proprietà e/o nella
disponibilità del Titolare e/o di società terze incaricate, debitamente nominate quali responsabili del trattamento.
Quanto tempo
Finalità | Tempi di conservazione |
per l’iscrizione anagrafica, la registrazione dell’account e l’autenticazione successiva, per gestire ed eseguire le richieste di contatto e/o di materiale informativo inoltrate dall’Interessato, fornire assistenza, nonché per ogni altro obbligo derivante | durata del rapporto instaurato e comunque in conformità al termine prescrizionale decennale dalla cessazione del rapporto stesso ovvero dal momento in cui i diritti che ne dipendono possono essere esercitati; non oltre i 12 mesi da quando sarà richiesta la cancellazione dell’account; termine necessario alla definizione di eventuali contenziosi con provvedimento passato in giudicato |
per dar corso alle attività preliminari e conseguenti all’acquisto di un Servizio e/o di un Prodotto, la gestione del relativo ordine, l’erogazione del Servizio stesso e/o la produzione e/o la spedizione del Prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, per l’adempimento di ogni altro obbligo derivante dal contratto. | durata del rapporto instaurato e comunque in conformità al termine prescrizionale decennale dalla cessazione del rapporto stesso ovvero dal momento in cui i diritti che ne dipendono possono essere esercitati; termine necessario alla definizione di eventuali contenziosi con provvedimento passato in giudicato |
per la prevenzione delle frodi (considerando 47 e art. 22 GDPR), per l’adempimento degli obblighi contabili e fiscali | termine decennale per le finalità che proseguono oltre la conclusione del rapporto (es. tenuta della contabilità, art. 2220 c.c.) |
per comunicazioni a terzi quali amministrazione finanziaria ed enti pubblici/istituzionali per gli adempimenti di legge, consulenti esterni in materia contabile e fiscale, consulenti legali per la gestione del contenzioso, provider servizi informatici e di assistenza e manutenzione HW e SW | durata del rapporto instaurato e comunque in conformità al termine prescrizionale decennale dalla cessazione del rapporto stesso ovvero dal momento in cui i diritti che ne dipendono possono essere esercitati; termine necessario alla definizione di eventuali contenziosi con provvedimento passato in giudicato |
per l’attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato | durata del rapporto instaurato e comunque in conformità al termine prescrizionale decennale dalla cessazione del rapporto stesso ovvero dal momento in cui i diritti che ne dipendono possono essere esercitati; termine necessario alla definizione di eventuali contenziosi con provvedimento passato in giudicato |
per controllo e monitoraggio dell’utilizzo della strumentazione e delle infrastrutture informatiche di pertinenza del Titolare ovvero in linea con quanto previsto dal Considerando 49 del GDPR e anche per mezzo dei suoi fornitori (terzi e/o destinatari), per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi, per implementazione procedure di rilevazione e notificazione delle violazioni di dati personali (data breach) | termini disposti dalle normative in materia; in dipendenza dal rischio presunto e/o rilevato e dalle conseguenze pregiudizievoli che ne derivano, fatte salve le misure atte a limitarne il trattamento; in ogni caso, i dati dovranno essere conservati (con decorrenza dalla conoscenza/rilevazione dell’evento di pericolo o di data breach) per il tempo necessario a procedere alla notificazione all’autorità garante della violazione dei dati rilevati mediante le procedure implementate dal Titolare, e comunque per il tempo necessario a rimediarvi |
per prevenire l’accesso illegittimo ai propri servizi da parte di soggetti minori, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici Servizi/Prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti | durata del rapporto instaurato e comunque in conformità al termine prescrizionale decennale dalla cessazione del rapporto stesso ovvero dal momento in cui i diritti che ne dipendono possono essere esercitati; termini disposti dalle normative in materia; termine necessario alla definizione di eventuali contenziosi con provvedimento passato in giudicato |
per attività di promozione, commerciale, di marketing, informativi su Servizi/Prodotti differenti rispetto a quelli acquistati
dall’Interessato ovvero per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a Servizi/Prodotti
del Titolare e/o di società controllate/controllanti e/o collegate, nonché di società terze ( Tale trattamento può avvenire in modo automatizzato e con modalità assimilate (quali fax, e-mail, sms) ovvero con modalità tradizionali come la posta cartacea e il contatto telefonico e può essere svolto qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati e, nel caso in cui il trattamento si svolga mediante posta cartacea e contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010 ) |
per il termine massimo di 24 mesi salvo revoca del consenso prestato |
per attività di comunicazione dei suoi dati a terzi soggetti esercenti attività di assicurazione, assistenza e previdenza, finanza e commercio per finalità commerciali e di marketing, ovvero per comunicazioni promozionali, offerte di prodotti e/o servizi, invio di materiale pubblicitario o di vendita diretta, comunicazioni commerciali anche interattive e realizzate per finalità lucrative, ovvero per il compimento di ricerche, indagini di mercato ed analisi del livello di soddisfazione della clientela, invio di messaggistica informativa e newsletter da parte dei soggetti terzi attraverso posta elettronica, telefono, SMS, fax, social media | per il termine massimo di 24 mesi salvo revoca del consenso prestato |
per finalità di profilazione ovvero di trattamento automatizzato dei suoi dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica | per il termine massimo di 24 mesi salvo revoca del consenso prestato |
Occorre inoltre aggiungere che, nel caso in cui un utente inoltri ad Inquery dati personali non richiesti o non necessari al fine dell’esecuzione
della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, Inquery non potrà essere considerata titolare di
questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
In ogni caso, al termine del periodo di conservazione i suoi dati saranno cancellati definitivamente e irreversibilmente da ogni supporto cartaceo
e/o informatico. Parimenti, ogni Responsabile del trattamento avrà l’obbligo di cancellare e/o restituire i suoi dati.
9. Diritti esercitabili
In conformità a quanto previsto dagli artt. 15-22 del Reg. UE 2016/679 Lei può esercitare i diritti ivi indicati ed in particolare:
Diritto di accesso - Ricevere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere
informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati, periodo di conservazione,
destinatari cui possono essere comunicati (articolo 15, GDPR).
Diritto di rettifica - Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione
di quelli incompleti (articolo 16, GDPR).
Diritto alla cancellazione - Richiedere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi
previsti dal GDPR ovvero richiedere che gli stessi siano cancellati dalle banche dati e/o dagli archivi anche di backup nel caso in cui
non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni
previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo (articolo 17, GDPR).
Diritto di limitazione - Imporre a Titolare la limitazione del trattamento, nelle ipotesi stabilite dal GDPR ovvero laddove Lei ne abbia
contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. Lei deve essere informato, in tempi congrui,
anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la
limitazione stessa revocata (articolo 18, GDPR).
Diritto alla portabilità - Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali
che La riguardano forniti ai Contitolari, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi
previsti dal GDPR (articolo 20, GDPR).
Lei può revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. La revoca del consenso
comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa.
9 bis. Diritto di opposizione al trattamento dei dati personali
Diritto di opposizione - Opporsi in ogni momento al trattamento dei dati personali che La riguardano se il trattamento e fondato sul
legittimo interesse o se avviene per attività di promozione commerciale, salvo che sussistano motivi legittimi per il Titolare di continuare
il trattamento (articolo 21, GDPR).
In particolare, l’esercizio del diritto di opposizione al trattamento per le finalità commerciali e promozionale è da intendersi esteso anche
alle finalità promozionali e di marketing tradizionali eseguite tramite posta cartacea e contatto telefonico, fatta salva comunque la possibilità
di esercitare tale diritto di opposizione in maniera parziale ovvero con riguardo al solo invio di comunicazioni promozionali effettuato tramite
strumenti automatizzati e con modalità assimilate (quali fax, e-mail, sms).
Lei potrà esercitare i Suoi diritti mediante il semplice invio di una richiesta all’indirizzo del Titolare del Trattamento indicato al superiore
punto 1. ovvero all’indirizzo e mail del Responsabile della protezione dei dati del Titolare del trattamento
responsabileprotezionedati@inquery.it
Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della Sua richiesta. Il termine può
essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute. In tali casi il Titolare entro
un mese dal ricevimento della Sua richiesta, La informerà e La metterà al corrente dei motivi della proroga.
10. Reclamo dell’interessato
Lei può proporre altresì reclamo all’Autorità di controllo competente sul territorio italiano (Autorità Garante per la protezione
dei dati personali) ai sensi degli artt. 77-79 Reg. UE 2016/679 (Informazioni e dettagli di contatto al sito internet
www.garanteprivacy.it)
ovvero ricorso amministrativo o giurisdizionale all’Autorità giurisdizionale competente.
DATA: 18/05/2020