Gentile Signora, Gentile Signore,
desideriamo informarLa che i Suoi dati personali (i “Dati Personali”) saranno trattati nel rispetto del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, il “Regolamento generale sulla protezione dei dati” o “GDPR”) e del D.Lgs n. 196/2003 e s.m.i. (il “Codice della Privacy”).
Ai sensi dell’art. 13 del Regolamento generale sulla protezione dei dati personali, si precisa che il titolare del trattamento dei Dati è IMQ S.p.A. (“IMQ”), società con socio unico, soggetta ad attività di direzione e coordinamento di IMQ Group S.r.l., con sede in Via Quintiliano 43, - 20138 Milano (MI), C.F./P.IVA 12898410159; indirizzo PEC: direzione.imq@legalmail.it. In qualità di titolare del trattamento, IMQ tratta i Dati Personali forniti dal cliente (il “Cliente”) in conformità con la presente informativa sul trattamento dei dati personali. I Dati Personali saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza e saranno raccolti in misura adeguata, pertinente e limitata alle finalità, preventivamente determinate, esplicite e legittime, del trattamento. L’indirizzo di contatto del Responsabile per la protezione dei dati (di seguito, il “RPD”) è il seguente: dpo@imqgroup.it.
I Dati Personali saranno trattati per le seguenti finalità:
a) senza la necessità di un consenso espresso, i Dati Personali saranno trattati:
Il conferimento dei Dati Personali per Finalità Contrattuali è necessario al fine di dare esecuzione al Servizio richiesto; pertanto, in loro assenza, IMQ non potrà dare esecuzione al Servizio richiesto. Il trattamento dei Dati Personali per le Finalità di Interesse Legittimo è effettuato ai sensi dell'articolo 6, lettere f), del Regolamento generale sulla protezione dei dati per il perseguimento dell'interesse legittimo di IMQ che è equamente bilanciato con l'interesse del Cliente, in quanto l'attività di trattamento dei Dati Personali è limitata a quanto strettamente necessario per l'esecuzione del Servizio.
Infine, il trattamento dei Dati Personali per le Finalità di Marketing è facoltativo e, quindi, il Cliente può decidere di non conferire alcun dato per tali finalità o di negare successivamente il consenso in precedenza fornito inviando una mail all’indirizzo del RPD indicato al punto 7 della presente informativa.
In tal caso, il Cliente non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai servizi offerti da IMQ. Continuerà comunque ad avere diritto al Servizio per Finalità Contrattuali. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Il trattamento dei Dati Personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del Regolamento generale sulla protezione dei dati e precisamente: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, la consultazione, l’elaborazione, l’adattamento o la modifica, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, la limitazione, la cancellazione e la distruzione dei dati.
I Dati Personali saranno conservati su supporti elettronici e cartacei ricorrendo alle misure ritenute dal Titolare del trattamento più idonee al fine di garantirne la sicurezza, la riservatezza e ad evitare accessi non autorizzati, diffusione, modifiche e sottrazioni dei dati grazie all'adozione di adeguate misure di sicurezza tecniche, fisiche ed organizzative.
Per le Finalità Contrattuali i Dati Personali potranno essere comunicati alle seguenti categorie di destinatari, entro i limiti di cui alla Sezione 6 che segue: a) fornitori di servizi di assistenza e consulenza nei settori tecnologico, contabile, amministrativo, legale, assicurativo; b) istituti di credito; c) controparti e relativi difensori; d) partner commerciali che svolgono attività in outsourcing per conto di IMQ, nella loro qualità di responsabili esterni del trattamento ex art. 28 del GDPR; e) Enti di accreditamento, Organismi di certificazione, Ministeri, Istituti e Associazioni e, in generale, ad ogni soggetto pubblico o privato rispetto ai quali la comunicazione sia obbligatoria per legge o in virtù di accordi bilaterali per l’espletamento delle suddette finalità.
Per le Finalità di Interesse Legittimo, i Dati Personali possono essere trasferiti alle seguenti categorie di destinatari: a) fornitori di servizi di assistenza e consulenza per IMQ con riferimento alle attività di recupero e cessione crediti nella loro qualità di responsabili esterni del trattamento; (b) autorità competenti.
Per le Finalità di Marketing, i Dati Personali possono essere trasferiti alle seguenti categorie di destinatari, situati all'interno e, entro i limiti di cui alla Sezione 6 che segue, al di fuori dell'Unione Europea: (a) terzi fornitori di servizi di assistenza e consulenza per IMQ con riferimento alle attività di invio delle comunicazioni commerciali; e (b) altre società del Gruppo IMQ.
Una lista completa dei responsabili è reperibile, su richiesta, attraverso le modalità indicate alla presente informativa.
I Dati Personali potranno essere trasferiti per Finalità Contrattuali fuori dal territorio nazionale a Paesi situati nell’Unione Europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea e in particolare nei Paesi in cui sono situate le società del Gruppo IMQ, gli Enti di accreditamento e altri Organismi di certificazione. Con riferimento ai trasferimenti al di fuori del territorio dell'Unione Europea verso Paesi non considerati adeguati dalla Commissione europea, IMQ adotta le misure di sicurezza adatte ed appropriate per proteggere i Dati Personali. Conseguentemente l'eventuale trasferimento dei Dati Personali in Paesi situati al di fuori dell’Unione Europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, come le clausole contrattuali tipo di protezione dei dati, ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del Regolamento generale sulla protezione dei dati. Ad ogni modo, il Cliente ha il diritto di ottenere il riferimento alle garanzie appropriate o opportune adottate per il trasferimento dei Dati Personali e i mezzi per ottenere una copia di tali Dati Personali o il luogo dove sono stati resi disponibili.
Per le Finalità di Marketing, i Dati Personali, relativi esclusivamente all'indirizzo mail, saranno utilizzati per l'invio di comunicazioni tramite le piattaforme gestite dalle società Growens S.p.A. (“MailUp”) e SurveyMonkey. Entrambe le società agiscono come responsabili esterni del trattamento ex art. 28 del Regolamento generale sulla protezione dei dati.
I Dati Personali saranno conservati per il tempo strettamente necessario all’adempimento delle finalità per cui tali dati sono stati raccolti, come affermato in questa informativa. In ogni caso i seguenti termini di conservazione si applicheranno con riferimento ai trattamenti dei Dati Personali per le finalità riportate di seguito:
Ai sensi degli artt. 15-21 del Regolamento generale sulla protezione dei dati, il Cliente potrà esercitare in qualsiasi momento i diritti di accesso, rettifica o cancellazione (c.d. “diritto all’oblio”), di limitazione del trattamento, nonché alla portabilità dei Dati Personali inviando un’apposita richiesta all’indirizzo del RPD: dpo@imqgroup.it
Il Cliente ha diritto di proporre reclamo a una Autorità di controllo che per il territorio italiano è il Garante per la protezione dei dati personali secondo le modalità previste sul sito internet www.garanteprivacy.it.
La presente informativa può essere soggetta a modifiche ed integrazioni, anche quale conseguenza dell'aggiornamento della normativa sul trattamento dei dati personali applicabile. Le modifiche saranno notificate in anticipo e i Clienti potranno visionare il testo dell'Informativa costantemente aggiornata nel sito web di IMQ.