Informativa ex artt. 13 e 14 Regolamento UE 2016/679 per il Trattamento dei Dati Personali per clienti e contatti online da parte di CompEd Servizi s.r.l.

La informiamo che, ai sensi del Regolamento UE 2016/679 (infra: “Regolamento”) e del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.lgs. 101/2018, nonché di interventi legislativi europei o nazionali e/o provvedimenti delle Autorità di controllo successivi alla presente, i suoi Dati Personali, come di seguito definiti, raccolti ai fini dell’accesso e/o della registrazione o acquisto al sito www.comped.it ("Sito") e/o richiesta di informazioni inviata a CompEd Servizi via email oppure tramite compilazione di un form o via chat online sul sito www.comped.it, saranno trattati dalla medesima sia in forma cartacea sia elettronica per le finalità di seguito indicate, in qualità di titolare del trattamento (“Titolare”).

Titolare del trattamento

Il Titolare del trattamento è CompEd Servizi s.r.l. con sede in Via delle Fabbriche 30E, 16158 Genova, tel. 010-9863400, email: privacy@compedservizi.it – pec: compedservizi@pec.it.

In tale veste è responsabile di garantire l’applicazione delle misure organizzative e tecniche necessarie e adeguate alla protezione dei dati.

CompEd Servizi ha nominato un Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) ai sensi degli artt. 37 e ss. del Regolamento.

Il Responsabile della Protezione dei Dati potrà essere contattato per questioni inerenti il trattamento dei dati dell’Interessato, al seguente recapito: dpo@compedservizi.it.

Tipi di dati oggetto del trattamento

Il Titolare tratterà i dati che rientrano nelle definizioni di cui agli artt. 4(1) del Regolamento raccolti per il funzionamento del sito o per riscontrare Vs. richieste, tra cui rientrano, a titolo esemplificativo e non esaustivo, il Vs. nome, cognome, il numero di telefono mobile, e-mail, ed altri dati di contatto o da Voi eventualmente forniti ed inerenti ad esempio Vs. Richieste avanzate tramite compilazione di form o invio di e-mail: di seguito e complessivamente, solo “dati personali”. Inoltre, per il solo funzionamento del sito potranno essere raccolti “Dati di navigazione” e “Cookie” come indicato nella Cookie policy. È vietato conferire dati appartenenti alle categorie particolari e/o dati c.d. giudiziari (art. 10 GDPR).
Il trattamento avverrà mediante strumenti informatici con profili di sicurezza e confidenzialità idonei a garantirne la sicurezza e la riservatezza nonché ad evitare accessi non autorizzati ai dati personali.

Finalità, base giuridica e facoltatività del trattamento

Il trattamento dei dati personali avverrà, per le finalità di seguito descritte, in conformità alla vigente normativa in materia di Privacy, pertanto CompEd Servizi si impegna a trattarli secondo i principi di correttezza, liceità, trasparenza, nel rispetto delle finalità di seguito indicate, raccogliendoli nella misura necessaria ed esatta per il trattamento, utilizzandoli solo da personale allo scopo autorizzato, secondo i principi di privacy by design e by default.
CompEd Servizi raccoglie i dati personali per le seguenti finalità:

a) per consentire la registrazione al Sito e di usufruire dei servizi riservati agli utenti registrati, ivi inclusa la possibilità di effettuare un acquisto online e, quindi, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo. Inoltre, gli utenti, anche se non registrati, potranno inviare richieste di informazioni o chiarimenti sui prodotti in vendita sul Sito o effettuare un acquisto online e, per dare corso a tale richiesta, CompEd Servizi richiederà il conferimento di alcuni dati personali (es. ragione sociale, P.IVA, nome, cognome, indirizzo, indirizzo e-mail, ecc.);
b) per finalità amministrativo-contabili connesse alla registrazione al Sito e alla effettuazione di un acquisto online nonché’ per adempiere a obblighi di legge;
c) previo consenso espresso dell’utente, per l’invio di comunicazioni informative e promozionali (inclusa la "newsletter") da parte di CompEd Servizi, in relazione a prodotti e servizi di CompEd Servizi o di terzi, nonché’ per lo svolgimento di ricerche di mercato anche dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction), a mezzo di e-mail e del servizio postale (c.d. finalità di "marketing");
d) limitatamente alle coordinate di posta elettronica fornite dall’utente nel contesto dell’acquisto di un prodotto o di un servizio offerto sul Sito, per consentire la vendita diretta di prodotti o servizi analoghi senza necessità del consenso espresso e preventivo dell’utente (come previsto dall’art. 130, comma 4 del Codice della Privacy) e a condizione che l’utente non eserciti il diritto di opposizione nei modi descritti all’art. 3 che segue (c.d. "soft spamming");
e) previo consenso espresso dell’utente, per la elaborazione delle sue scelte di consumo e delle sue abitudini di acquisto da parte di CompEd Servizi attraverso la rilevazione della tipologia e della frequenza degli acquisti effettuati on-line al fine dell’invio di materiale informativo e/o pubblicitario di specifico interesse dell’utente a mezzo di e-mail e del miglioramento delle proposte inviate da CompEd Servizi (c.d. "profilazione"). CompEd Servizi potrà, nell’ambito delle proprie autonome scelte imprenditoriali e infrastrutturali, traferire i dati e i documenti trasmessi dall’Utente nel territorio extra UE.

Il conferimento dei suoi Dati Personali per le finalità a) e b) sopra indicate è facoltativo, ma in difetto non sarà possibile procedere con tali finalità.

Con riferimento alle finalità del trattamento di cui ai punti c) ed e), l’assenso al trattamento dei dati personali è meramente facoltativo e potrà essere manifestato attraverso la selezione di una apposita casella, per ciascuna distinta finalità, presente in calce al form di registrazione al Sito. Il mancato assenso non comporterà alcuna conseguenza sulla possibilità di registrarsi al Sito e/o di effettuare acquisti sullo stesso e implicherà esclusivamente le conseguenze di seguito descritte:

- il mancato assenso al trattamento dei dati personali per la finalità c), comporterà l’impossibilità di ricevere comunicazioni informative e promozionali (inclusa la "newsletter"), da parte di CompEd Servizi, in relazione a prodotti e servizi di CompEd Servizi o di terzi, nonché’ per lo svolgimento di ricerche di mercato anche dirette a valutare il grado di soddisfazione degli utenti (customer satisfaction), a mezzo di email e del servizio postale;
- il mancato assenso al trattamento dei dati personali per la finalità e), comporterà l’impossibilità per CompEd Servizi di effettuare l’analisi delle scelte di consumo dell’utente attraverso la rilevazione della tipologia e della frequenza degli acquisti effettuati online al fine dell’invio di materiale informativo e/o pubblicitario di specifico interesse per l’utente.
L’utente potrà, in ogni caso, revocare il consenso eventualmente prestato per le finalità c) ed e), ovvero opporsi al trattamento per le finalità di cui alla lettera d) contattando CompEd Servizi all’indirizzo sopra.

Categorie di dati personali interessati

Nel caso in cui le informazioni in possesso del Titolare, come previsto dall’art. 14 del Regolamento, non siano state ottenute direttamente dall’interessato, la informiamo che le categorie di dati personali sono quelle sopra indentificate nei “Tipi di dati oggetto del trattamento”.
Si precisa, inoltre, che per effettuare un pagamento sul Sito mediante carta di credito, l’utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server di CompEd Servizi che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. I Il servizio di pagamento si avvale del Protocollo SSL (Secure Sockets Layer). L’utente potrà richiedere, tramite il Sito, il salvataggio di tali dati ma i dati verranno salvati direttamente dal fornitore del servizio di pagamento e non verranno acquisiti da CompEd Servizi che manterrà traccia solamente delle ultime quattro cifre che compongono il numero della carta di credito solo ed esclusivamente per prevenire eventuali frodi nei pagamenti online.

Destinatari e trasferimento dei dati personali

I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate a:

- persone fisiche o giuridiche (eventualmente stabilite all’estero nella UE o fuori dalla UE) fornitrici di servizi a CompEd Servizi necessari o utili alla esecuzione del contratto stipulato con l’Utente nonché a dipendenti e/o collaboratori a qualsiasi titolo di CompEd Servizi - a società del gruppo CompEd, a cui CompEd Servizi appartiene, e/o dipendenti e/o collaboratori di CompEd Servizi e/o del gruppo CompEd, per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico che agiscono in qualità, rispettivamente, di responsabili e incaricati del trattamento;
- a società incaricate da CompEd Servizi dell’invio di comunicazioni online;
- a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti in relazione ai servizi prestati tramite il Sito, nonché degli obblighi derivanti dalla legge;
- ai soggetti preposti alla riparazione dei prodotti acquistati in esecuzione della garanzia legale di conformità;
- spedizionieri e ai soggetti incaricati della consegna e/o del ritiro dei prodotti acquistati;
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi. Tutti i dati personali conferiti dagli utenti in relazione alla registrazione al Sito e/o all’acquisto tramite il Sito non sono soggetti a diffusione. L’elenco aggiornato dei responsabili e degli incaricati del trattamento è consultabile presso la sede del Titolare.

I rispettivi nominativi possono essere richiesti al Titolare del trattamento scrivendo a: privacy@compedservizi.it o dpo@compedservizi.it.

Il Titolare potrebbe trasferire i suoi Dati Personali al di fuori dello Spazio Economico Europeo.

Conservazione dei dati personali

Il periodo di conservazione dei dati è pari a quello necessario ai fini per cui sono raccolti, rispettando il “principio di limitazione della conservazione” di cui all’art. 5 GDPR, e/o per il tempo necessario per adempiere agli obblighi di legge. Oltre tale termine i dati potranno essere conservati, con accesso limitato, ai soli fini della difesa in sede giudiziaria per eventuali controversie con l’interessato.
Nel caso di chiusura dell’account del Sito su iniziativa dell’utente, i dati in esso riportati saranno conservati per finalità amministrative per un periodo non superiore a un anno, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica sicurezza. In ogni caso, resta inteso che i dati personali saranno conservati e trattati per le finalità di cui alle lettere (c) "marketing" e (d) "profilazione", di cui all’art. 2 che precede, per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali. Al termine di tale periodo CompEd Servizi potrà chiedere all’utente di rinnovare il consenso al trattamento dei suoi dati per tali finalità o rendere gli stessi in forma anonima e conservarli solamente per fini statistici.

I suoi diritti

Lei ha il diritto di chiedere al Titolare, in qualunque momento, l’accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento.

Le richieste vanno rivolte per iscritto al Titolare al seguente indirizzo: privacy@compedservizi.it.

In ogni caso lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.

Processo decisionale automatizzato, compresa la profilazione

Non vengono effettuati processi decisionali automatizzati e/o profilazioni.

Finalità diverse

Qualora il Titolare intendesse trattare ulteriormente i dati per una finalità diversa da quella per cui sono stati raccolti, fornirà all’interessato prima di tale ulteriore trattamento informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente. Si rinvia inoltre alle eventuali altre informazioni fornite nel sito ed a quanto detto sopra per eventuali modifiche/revisioni di queste informazioni.