Regole sul trattamento dei dati personali nel processo di sottoscrizione

Informativa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“GDPR”)

1. CON-TITOLARI DEL TRATTAMENTO
   
   

1. I contitolari del trattamento sono l’Associazione Altroconsumo e Altroconsumo Edizioni S.r.l. (d’ora innanzi “Contitolari”), con sede in via Valassina n. 22, Milano , indirizzo e-mail privacy@altroconsumo.it
2. I Contitolari hanno stipulato un accordo ai sensi dell’art. 26 del GDPR con il quale si sono impegnati, tra l’altro, a:
   - determinare congiuntamente alcune delle finalità e modalità di trattamento dei dati personali;
   - determinare congiuntamente una procedura per fornire un tempestivo riscontro agli interessati qualora volessero esercitare i loro diritti di cui agli artt. 15 e seguenti del GDPR;
   - definire congiuntamente la presente informativa.
   
   

1. FINALITA’ DEL TRATTAMENTO e TIPOLOGIA DI DATI TRATTATI

   Nell’ambito dell’utilizzo del servizio B2You, le aziende potrebbero conferire ai Contitolari i dati personali dei propri dipendenti, direttori, collaboratori o consulenti, quali: nome, cognome, indirizzo e-mail.
   Il conferimento di tali dati personali è necessario per:
   - comunicare via e-mail o telefono con le aziende che usufruiscono del servizio B2You;
   - attivare eventuali account o profili sulle piattaforme dedicate al servizio B2You;
   - comunicare via e-mail o telefono con le aziende i cui prodotti sono stati testati e ritenuti meritevoli del sigillo di Altroconsumo;
   - inviare materiale illustrativo;
   - inviare fatture e documenti contabili;
   - inviare newsletter e comunicazioni promozionali, previo consenso;
   - inviare questionari per indagini statistiche e di gradimento, previo consenso.

2. BASE GIURIDICA DEL TRATTAMENTO
   
   

1. Il conferimento dei dati personali è intrinsecamente necessario al fine dell’erogazione del servizio, nonché per l’attivazione di eventuali account sulle piattaforme del B2You, pertanto in mancanza sarà impossibile per i Contitolari fornire il servizio e/o attivare l’account.
2. Il consenso è la base giuridica per il trattamento dei dati personali al fine dell’invio della newsletter e/o di altro materiale promozionale, nonché dei questionari.
3. Il legittimo interesse è la base giuridica attraverso cui i Contitolari possono contattare le aziende i cui prodotti sono risultati migliori nei test o nelle inchieste di Altroconsumo e, di conseguenza, sono meritevoli del relativo sigillo di qualità.

    

1. DESTINATARI DEI DATI PERSONALI
   
   

1. Per poter svolgere correttamente tutte le attività di trattamento necessarie al perseguimento delle finalità di cui all’art. 3 della presente informativa, i dati personali potranno essere trattati anche dai seguenti soggetti:
   • soggetti terzi che, in base ad un contratto, svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto di uno dei Titolari o di entrambi i Contitolari del Trattamento. In tale caso, questi soggetti sono stati nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR (d’ora innanzi il “Responsabile del Trattamento”);
     
     
   • singoli individui, dipendenti e/o collaboratori di uno dei Titolari o di entrambi i Contitolari, a cui sono state affidate specifiche e/o più attività di trattamento sui tuoi dati personali e che sono stati nominati “Persone Autorizzate” ai sensi dell’art. 29 del GDPR;
     
     
   • enti pubblici o all’autorità giudiziaria, qualora questo sia richiesto per legge o per prevenire o reprimere la commissione di un reato.
     Ai sensi dell’art. 4, punto 9) del GDPR, “le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari”;
     
     
   • terze parti che collaborano con i Contitolari nella strutturazione di offerte, sconti, gruppi di acquisto, petizioni, azioni di classe e/o altri servizi o prodotti. In tale caso, le terze parti riceveranno dai Contitolari esclusivamente i dati strettamente necessari ai fini dell’erogazione dei suddetti prodotti e/o servizi.
     
     
2. I Contitolari oppure i suoi Responsabili del Trattamento potrebbero utilizzare i servizi informatici e/o tecnici offerti da società con sede in Paesi Terzi. In tale caso, i Contitolari si assicurano che quelle società siano conformi ai sensi degli artt. 44 e seg. del GDPR oppure ai sensi del Privacy Shield (ove applicabile).
   
   

1. CONDIVISIONE DELLE INFORMAZIONI

   I dati personali saranno trattati sul territorio dell’Unione Europea e non saranno trasferiti in Paesi Terzi, saranno altresì condivisi con il Responsabile AC per le finalità proprie relative al mandato e alle competenze ricevute in seno alla nomina ex art. 28 del GDPR.

    

2. CONSERVAZIONE
   
   

1. I Contitolari e i Responsabili del trattamento conserveranno i dati personali per un periodo non superiore a 10 anni dalla data del pagamento del servizio B2You acquistato ai fini dell’ottemperanza alla normativa civilista e fiscale.
   Alla fine di tale periodo i dati personali saranno eliminati.
   
   
2. I Contitolari e i Responsabili del trattamento conserveranno i dati personali per un periodo di 3 anni dall’ultima interazione avuta.
   Alla fine di tale periodo i dati personali saranno eliminati.

    

1. SICUREZZA

   I Contitolari adottano procedure e misure di sicurezza tecnico-organizzative adeguate a garantire il trattamento sicuro dei dati personali.
   Tra queste misure vi sono, a titolo meramente esemplificativo, l’imposizione di obblighi di riservatezza ai nostri collaboratori e fornitori; la limitazione dell’accesso ai dati personali; la distruzione o l’anonimizzatine dei dati personali se non più necessari
   per le finalità per cui erano stati raccolti.

   Poiché la sicurezza delle informazioni dipende in parte dalla sicurezza del computer o device utilizzato per interagire con i Contitolari e dalla sicurezza adottata per proteggere (se del caso) nomi utente e password, si chiede agli interessati di prestare particolare attenzione a come questi dati vengono da lor conservati.

    

2. DATA PROTECTION OFFICER

   I Contitolari hanno provveduto a nominare un Data Protection Officer che gli interessati possono contattare al seguente indirizzo e-mail: dpo@altroconsumo.it

    

3. DIRITTI DELL’INTESSATO

L’interessato può esercitare i diritti previsti dal GDPR contattando i Contitolari al seguente recapito dpo@altroconsumo.it:
· Accesso ai dati personali
· Rettifica
· Cancellazione
· Limitazione del trattamento
· Portabilità
· Opposizione al trattamento
· Opposizione al trattamento per finalità di marketing diretto
· Proporre reclamo presso l’Autorità Garante locale, anche se ti chiediamo di tentare di risolvere qualsiasi problema con noi, prima di rivolgerti al Garante.

Ultimo aggiornamento del 06.05.2022