Privacy policy

Il presente documento riporta le modalità di trattamento dei dati personali in relazione all’esercizio del portale www.arricchiscimi.it (di seguito “il Portale”), in ottemperanza agli obblighi di cui al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito “GDPR”) e del Decreto Legislativo del 30 giugno 2003, n. 196, così come novellato dal D. Lgs. 101/2018 (di seguito "Codice Privacy").

La presente informativa descrive le modalità di gestione del Portale in riferimento al trattamento dei dati personali dei visitatori che lo consultano, per usufruire dei servizi previsti dai Termini e Condizioni del Portale e/o che richiedono informazioni tramite il Portale. Il presente documento dettaglia, inoltre, le basi legali sottese al trattamento delle informazioni e dei dati personali degli interessati contenuti all’interno dei database aziendali accessibili agli utenti del Portale.

La presente informativa descrive altresì le modalità di trattamento dei dati personali eventualmente connessi al caricamento, da parte degli utenti del Portale, di una o più Partite IVA e/o Codici Fiscali, anche mediante file Excel, CSV o altri formati tempo per tempo disponibili, al fine di ottenere l’arricchimento degli stessi con informazioni presenti negli archivi, nelle banche dati e nelle fonti consultate dalla Titolare.

L’informativa è resa solo per il Portale in questione e non anche per altri siti web eventualmente consultati tramite link, per i quali si rinvia alle rispettive informative in tema di trattamento dei dati personali da parte dei rispettivi soggetti titolari.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è la società Media Asset S.p.A. (nel prosieguo la “Titolare”), con sede in Como (CO), via Dottesio, 8, P.IVA/C.F. 11305210012, nella persona del suo rappresentante legale pro tempore.

La Titolare è soggetto autorizzato con licenza prefettizia ai sensi dell’art. 134 del R.D. 18 giugno 1931, n. 773 e successive modifiche e integrazioni (T.U.L.P.S.), all’attività di raccolta, elaborazione e fornitura di informazioni commerciali, e per tale ragione è autorizzata per legge ad accedere a dati (anche personali) contenuti all’interno di banche dati pubblicamente accessibili e/o private per la specifica finalità di fornitura dei servizi offerti sul Portale.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

La Titolare del trattamento ha provveduto a nominare quale Responsabile della Protezione dei Dati personali (“RPD” o “DPO”) la società Shibumi s.r.l., nella persona dell’Avv. Lapo Curini Galletti, che può essere contatto per ogni informazione, richiesta ed esercizio dei diritti all’indirizzo e-mail: dpo@mediaasset.it.

3. TIPOLOGIA DI DATI TRATTATI

Durante l’esercizio delle attività del Portale sono oggetto di trattamento le seguenti tipologie di dati:

• Dati personali: informazioni riguardanti una persona fisica identificata o identificabile (c.d. "interessato"); ai sensi del GDPR si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Nell’ambito delle proprie attività, Media Asset può trattare le seguenti categorie di dati personali comuni:

• Dati identificativi (es. nome, cognome, codice fiscale, data e luogo di nascita);
• Dati anagrafici e di contatto (es. indirizzo, telefono, e-mail);

In particolare:

• Per registrare un account e fruire dei servizi del Portale occorre inserire i seguenti dati personali: dati anagrafici e di contatto, dati di fatturazione, informazioni sugli strumenti di pagamento.
• In caso di inoltro di richieste agli indirizzi e-mail e/o tramite i numeri di telefono predisposti sul Portale, potranno essere forniti dagli interessati dati personali come: nome e cognome, partita IVA, ragione sociale, numero di telefono e/o indirizzo e-mail.
• In caso di utilizzo dei servizi di arricchimento, potranno essere trattati i dati inseriti o caricati dagli utenti tramite il Portale, anche mediante Liste in formato Excel, CSV o altro formato tempo per tempo disponibile, quali Partite IVA, Codici Fiscali e ulteriori dati eventualmente contenuti nei file caricati, nella misura in cui siano necessari all’identificazione dei soggetti ricercati e all’erogazione dei servizi richiesti.
• All’interno dei database della Titolare possono essere presenti una serie di dati quali (a titolo esemplificativo e non esaustivo): nomi e cognomi, Partite IVA, numeri di telefono fissi e mobili ed indirizzi e-mail che potrebbero consentire di risalire a persone fisiche individuate o individuabili (es.: legali rappresentanti di società). I dati in questione sono acquisiti esclusivamente da fonti lecite e legittimamente accessibili al pubblico, quali, a titolo esemplificativo e non esaustivo:
• registri, elenchi, atti e documenti conoscibili da chiunque (ivi compresi pubblici registri, albi ed elenchi tenuti da pubbliche amministrazioni);
• pubblicazioni e banche dati rese disponibili da soggetti pubblici o privati nei limiti previsti dalla legge;
• altre fonti pubbliche e private, comprese quelle disponibili tramite strumenti di comunicazione telematica.

Tali dati non saranno oggetto di comunicazione a terzi non autorizzati, né di divulgazione, salvi i casi espressamente previsti dalla legge, in presenza di ogni più ampia garanzia per gli interessati di riferimento.

Si precisa sin d’ora che, coerentemente con le finalità perseguite e nei limiti della base giuridica che legittima il relativo trattamento dei dati, la Titolare potrà altresì procedere all’aggiornamento dei dati personali forniti dagli interessati per l’accesso ai servizi del Portale, utilizzando dati e informazioni provenienti da altri siti web di propria titolarità, ai quali gli stessi interessati siano iscritti.

Per le finalità di cui al Portale, non vengono trattati dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute, convinzioni religiose o politiche) né dati relativi a condanne penali e reati di cui all’art. 10 del GDPR.

• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel corso del loro normale esercizio, alcuni dati, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con altri dati, anche detenuti da terzi, permettere di identificare gli interessati. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Portale, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc...) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente;
• Cookies: il Portale fa uso di cookie in alcune delle sue aree. I cookie sono dei file di testo che immagazzinano informazioni sugli hard drive o nella cache del browser. Essi permettono ai siti web di riferimento di controllare se l’utente li ha già visitati, di caricare eventuali personalizzazioni e/o preferenze (lingua, grandezza dello schermo, ecc.) e raccogliere alcuni dati statistici (pagine più visitate, tempi di visita, ecc.). Attraverso questi dati è possibile rendere il Portale più aderente alle richieste e necessità degli utenti e di più semplice navigazione. Ad esempio, i cookie consentono di assicurare agli utenti che le informazioni presenti sul Portale nelle future visite rispondano alle preferenze raccolte e/o impostate. Si rimanda alla specifica cookie policy, per ogni dettaglio in materia e per ogni scelta al riguardo.

4. FONTE DEI DATI TRATTATI

I dati personali oggetto di trattamento:

• sono acquisiti direttamente presso gli interessati in sede di iscrizione al Portale; oppure
• sono acquisiti esclusivamente da fonti lecite e legittimamente accessibili al pubblico, quali pubblici registri, elenchi, atti o documenti conoscibili da chiunque (es. Camera di Commercio, Conservatorie dei Registri Immobiliari, PRA, Albi ed Elenchi ufficiali), banche dati rese disponibili da soggetti pubblici o privati nei limiti previsti dalla legge, pubblicazioni e siti web istituzionali, altre fonti pubbliche, private e/o accessibili a chiunque, anche tramite strumenti di comunicazione telematica;
• possono essere inseriti, caricati o trasmessi dagli utenti del Portale, anche mediante Liste in formato Excel, CSV o altro formato tempo per tempo disponibile, ai fini dell’erogazione dei servizi di arricchimento richiesti dagli utenti medesimi.

5. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

5.1. Finalità obbligatoria - Adempimento di obblighi contrattuali/precontrattuali per l’utilizzo del Portale

I dati personali saranno trattati dalla Titolare:

• se conferiti per la registrazione dell’account utente, per la creazione dello stesso, per consentire il caricamento delle Liste, l’inserimento di Partite IVA e/o Codici Fiscali, l’abbinamento con gli archivi e le banche dati disponibili, la generazione dei Risultati, la messa a disposizione dei Dati Arricchiti e, più in generale, per fornire i servizi previsti dai Termini e Condizioni del Portale, ivi incluso il pagamento degli stessi;
• se conferiti dagli interessati tramite inoltro ad indirizzi e-mail e/o comunicazione a numeri di telefono messi a disposizione sul Portale, per rispondere alle richieste di informazioni e/o segnalazione problemi.

Con riferimento ai dati personali eventualmente contenuti nelle Liste caricate dagli utenti del Portale, resta inteso che l’utente che procede al caricamento agisce in qualità di autonomo Titolare del trattamento, assumendo ogni responsabilità in ordine alla liceità, correttezza, esattezza, aggiornamento, pertinenza e non eccedenza dei dati caricati, nonché all’esistenza di idonea base giuridica per il relativo trattamento. In relazione a tali dati, la Titolare tratterà i dati personali per conto dell’utente, in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, nei limiti delle istruzioni documentate contenute nei Termini e Condizioni del Portale e per le sole finalità di erogazione dei servizi richiesti.

Base giuridica: i dati raccolti saranno trattati dalla Titolare ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR, per adempiere ad obblighi contrattuali e/o precontrattuali nei confronti degli interessati.

Periodo di conservazione dei dati: i dati raccolti saranno trattati per tutta la durata dell’interazione e per il successivo periodo di prescrizione ordinaria pari a dieci anni, salvo periodo ulteriore di conservazione in caso di controversie e/o richieste delle Autorità competenti.

5.2. Finalità obbligatoria - adempimento di obblighi di legge

I dati raccolti saranno trattati dalla Titolare per l’osservanza e l’adempimento di obblighi previsti dalla normativa nazionale e/o sovranazionale applicabile.

Base giuridica: i dati raccolti saranno trattati dalla Titolare ai sensi dell’art. 6, paragrafo 1, lettera c) del GDPR, per adempiere agli obblighi di legge e/o regolamentari che su essa gravano.

Periodo di conservazione dei dati: i dati raccolti saranno trattati per tutta la durata dell’interazione e per il successivo periodo di prescrizione ordinaria pari a dieci anni, salvo periodo ulteriore di conservazione in caso di controversie e/o richieste delle Autorità competenti.

5.3. Finalità di interesse legittimo I – prevenzione delle frodi, aggiornamento dati e promozione dei servizi della Titolare

I dati personali degli interessati potranno essere trattati dalla Titolare, per proprio legittimo interesse, per le seguenti finalità:

• per la prevenzione delle frodi;
• per l’eventuale aggiornamento con dati e informazioni più recenti provenienti da altri siti web di titolarità della Titolare, ai quali gli interessati siano iscritti;
• per promuovere i servizi della Titolare agli interessati che ne hanno già usufruito, mediante l’invio di periodiche comunicazioni informative, commerciali e/o di raffronto tramite posta elettronica.

A tal fine, Media Asset ha effettuato ogni necessaria valutazione di bilanciamento (Legitimate Interest Assessment - LIA) volta a verificare che il perseguimento del proprio interesse legittimo non prevalga sui diritti e le libertà fondamentali degli Interessati e che il trattamento sia proporzionato, adeguato e non eccedente rispetto alle finalità perseguite.

Resta ferma, in ogni caso, la facoltà da parte degli interessati di opporsi in ogni momento a questo trattamento (cd. “opt-out”), secondo le modalità di cui all’art.11 della presente informativa.

Base giuridica: i dati raccolti saranno trattati dalla Titolare senza necessità di acquisire il consenso degli interessati, ai sensi dell’art. 6, paragrafo 1, lettera f) e del Considerando 47 del GDPR e delle previsioni di cui all’articolo 130, comma 4, del Codice Privacy.

Periodo di conservazione dei dati: per tutta la durata dell’interazione, salvo l’esercizio dell’opt-out o del diritto di opposizione, e sempre salvo periodo ulteriore di conservazione in caso di controversie o richieste delle Autorità competenti.

5.4. Finalità di interesse legittimo II – trattamenti di dati presenti in database aziendali per la fornitura dei servizi della Titolare

I dati personali eventualmente presenti nei database aziendali possono essere trattati dalla Titolare, per il proprio legittimo interesse, al fine di offrire i servizi del Portale, consistenti nell’arricchimento di Partite IVA e/o Codici Fiscali inseriti o caricati dagli utenti con informazioni presenti negli archivi, nelle banche dati e nelle fonti consultate dalla Titolare, quali, a titolo esemplificativo, anagrafica aziendale, sede, codice ATECO, fatturato, numero di dipendenti, bilanci, soci, amministratori, rating, eventi negativi e ulteriori dati societari disponibili.

Base giuridica: i dati raccolti sono trattati dalla Titolare senza necessità di acquisire il consenso degli interessati, ai sensi dell’art. 6, paragrafo 1, lettera f) e del Considerando 47 del GDPR e delle previsioni di cui all’articolo 130, comma 4, del Codice Privacy.

A tal fine, Media Asset ha effettuato ogni necessaria valutazione di bilanciamento (Legitimate Interest Assessment - LIA) volta a verificare che il perseguimento del proprio interesse legittimo non prevalga sui diritti e le libertà fondamentali degli Interessati e che il trattamento sia proporzionato, adeguato e non eccedente rispetto alle finalità perseguite.

Periodo di conservazione dei dati: per tutta la durata dell’interazione, sempre salvo periodo ulteriore di conservazione in caso di controversie o richieste delle Autorità competenti.

Resta espressamente inteso che Media Asset non offre alcuna garanzia agli Interessati o manleva ai propri clienti con riferimento agli utilizzi dei dati acquisiti da questi ultimi durante l’utilizzo dei Servizi offerti tramite il Portale e/o successivamente all’acquisizione dei dati medesimi; tali utilizzi rimangono, pertanto, espressa responsabilità dei propri clienti, in qualità di autonomi titolari del trattamento dei dati in questione, ex art.24 del GDPR.

6. CONFERIMENTO DEI DATI E DEI CONSENSI AL TRATTAMENTO - PAGINA DI SELF OPT-OUT

La comunicazione dei dati personali per il raggiungimento delle finalità indicate all’art. 5.1 e 5.2 della presente informativa è necessaria per l’espletamento di tutti i servizi del Portale. L’eventuale rifiuto di fornire i dati e/o il mancato, parziale o inesatto conferimento dei dati in fase di registrazione al Portale non consentiranno il completamento di tale operazione e conseguentemente di erogare i servizi richiesti agli interessati. L’eventuale esercizio dei diritti di cancellazione, limitazione o opposizione con le modalità descritte al successivo art. 11, con riferimento ai dati necessari per le finalità in questione, non consentirà la prosecuzione dell’erogazione dei servizi agli interessati.

Il conferimento dei dati personali per le finalità indicate agli artt. 5.3 e 5.4 avviene senza necessità di acquisire il consenso dell’interessato, sempre fermo restando in capo a questi ogni diritto di cancellazione, limitazione ed opposizione, ove possibile, con le modalità descritte all’art. 11.

7. MODALITÀ E SICUREZZA DEL TRATTAMENTO – ASSENZA DI PROFILAZIONE

Il trattamento dei dati personali avviene mediante strumenti elettronici e/o manuali, secondo principi di liceità, correttezza, trasparenza, pertinenza e proporzionalità. Tutti i database sono organizzati e gestiti mediante procedure informatiche necessarie alla comunicazione ai clienti, anche per via telematica, di documenti riportanti i dati estratti dalle fonti pubbliche e/o all’analisi, raffronto ed elaborazione degli stessi ai fini della predisposizione di rapporti o dossier informativi da fornire ai clienti che ne facciano richiesta.

Nessuno dei trattamenti svolti comporta l’adozione di decisioni unicamente automatizzate che producano effetti giuridici nei confronti dell’Interessato o che incidano significativamente su di lui in modo analogo, ai sensi dell’art. 22 del GDPR. Media Asset non svolge attività di profilazione alcuna rispetto ai dati personali acquisiti e trattati per la prestazione dei servizi. I servizi disciplinati dalla presente informativa non prevedono l’impiego di sistemi algoritmici, sistemi di intelligenza artificiale, sistemi decisionali automatizzati o strumenti idonei ad assumere decisioni autonome in relazione agli interessati.

8. DESTINATARI DEI DATI, RESPONSABILI DEL TRATTAMENTO E DESIGNATI AL TRATTAMENTO

I dati personali raccolti potranno essere trattati, ai sensi della presente informativa e nel rispetto dei consensi prestati dagli interessati, da soggetti terzi esterni operanti in qualità di Titolari autonomi del trattamento quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo e soggetti, pubblici o privati, legittimati a richiedere i dati, nonché da Pubbliche Autorità che ne facciano espressa richiesta alla Titolare per finalità amministrative o istituzionali, secondo quanto disposto dalla normativa vigente nazionale ed europea, ed anche da persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza alla Titolare.

8.1. Responsabili del trattamento

I dati forniti dagli utenti del Portale potranno essere trattati in forza delle finalità descritte all’art. 5 della presente informativa, nel rispetto dei consensi necessari e/o comunque prestati dagli interessati, ai seguenti soggetti, a tale scopo nominati Responsabili del trattamento, ai sensi dell’art. 28 del GDPR:

• ad altre società del gruppo di cui fa parte la Titolare, per attività attinenti alle seguenti aree: servizio clienti, marketing operativo, amministrazione, organizzazione, tecnologia;
• a società di rilevazione circa: qualità dei servizi forniti, soddisfazione della clientela, etc.;
• a società che svolgono servizi legati all’erogazione, al monitoraggio, all’analisi della navigazione, alla misurazione e all’ottimizzazione di siti internet;
• a clienti della Titolare quali, a titolo di esempio non esaustivo: terze società specializzate in attività di marketing, re-marketing, social media, di gestione operativa di campagne di comunicazione tramite Internet, e-mail e/o sistemi telefonici;
• a società specializzate nella fornitura di servizi di elaborazione, archiviazione e/o analisi di dati;
• a società o professionisti che svolgono attività di consulenza e/o assistenza fiscale, finanziaria, economica, legale e/o organizzativa alle società parte del gruppo della Titolare;

L’elenco dei soggetti nel tempo nominati Responsabili del trattamento sarà reso disponibile, su richiesta, nelle forme di legge, presso i recapiti della Titolare indicati all’art. 11 della presente informativa.

8.2. Designati al trattamento

I dati personali potranno essere trattati da persone fisiche che sono state espressamente designate al trattamento per il perseguimento delle finalità sopra indicate, ai sensi dell’art. 29 GDPR, sotto la responsabilità della Titolare o dei Responsabili del trattamento, nell’ambito dei loro assetti organizzativi e che hanno ricevuto da questi adeguate specifica formazione e istruzioni operative.

I dati raccolti e trattati non saranno diffusi, messi a disposizione e/o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa sulla Privacy, né a soggetti indeterminati.

8.3. Terzi soggetti titolari autonomi

I dati personali potranno essere comunicati, per le finalità di riferimento e in caso di prestazione degli specifici consensi eventualmente applicabili, a soggetti terzi che supportano la Titolare. Tali soggetti assumeranno la titolarità diretta dei trattamenti di rispettiva pertinenza, con ogni conseguente responsabilità di legge, ai sensi e per gli effetti di cui all’art.24 GDPR.

9. COMUNICAZIONE DEI DATI E TRASFERIMENTO IN PAESI TERZI

I dati personali raccolti in conformità alla presente informativa possono essere comunicati o resi disponibili, anche con strumenti telematici e tramite il Portale, agli utenti e/o clienti che ne facciano richiesta nell’ambito dei servizi di arricchimento, anche sotto forma di Dati Arricchiti, Risultati, report, file o documenti, in qualità di autonomi titolari del trattamento e/o ad Autorità od altri soggetti titolati a farne richiesta. Qualora la comunicazione dei dati ai committenti dovesse implicare il trasferimento degli stessi in paesi terzi, vale a dire al di fuori dello Spazio Economico Europeo, spetterà al soggetto cessionario espressamente coinvolto fornire ogni garanzia circa il rispetto delle condizioni di cui al Capo V del Regolamento. I dati trattati non sono in alcun caso oggetto di diffusione non autorizzata, da parte di Media Asset.

10. CONSERVAZIONE DEI DATI PERSONALI

I dati personali saranno conservati solo per il tempo necessario per il proseguimento delle finalità per cui sono raccolti, nel rispetto del principio di minimizzazione di cui all’articolo 5, par. 1, lett. c) del GDPR. Per quanto riguarda le finalità di base dei servizi offerti sul Portale, i dati verranno trattati dalla Titolare per il tempo necessario all’erogazione dei servizi richiesti, alla gestione dell’account, alla messa a disposizione dei Risultati e, successivamente, per gli ulteriori periodi di conservazione previsti dalla normativa vigente per specifiche finalità fiscali, amministrative, contrattuali e/o similari, nonché per gli ulteriori periodi di conservazione previsti in caso di controversia o richieste delle Autorità competenti.

11. DIRITTI DEGLI INTERESSATI

Ogni Interessato può esercitare in qualsiasi momento i diritti che gli sono riconosciuti dalla normativa vigente in relazione ai propri dati personali, tra cui quello

• di accesso, volto ad accertare se e quali dati siano oggetto di trattamento da parte di Media Asset,
• di rettifica ed aggiornamento di dati inesatti ed incompleti,
• di cancellazione dei dati nei casi previsti dall’art. 17 del Regolamento
• di limitazione del trattamento al ricorrere delle condizioni stabilite dall’art. 18 del Regolamento
• di ottenimento della notifica di rettifiche, cancellazioni o limitazioni da parte di Media Asset nei confronti dei soggetti a cui siano stati comunicati i dati
• di presentare un reclamo all’Autorità Garante per la protezione dei dati personali.

L’Interessato può esercitare il proprio diritto di opposizione al trattamento di dati personali da parte di Media Asset nell’ambito della prestazione dei propri servizi qualora dimostri, ai sensi dell’art. 21, comma 1, del Regolamento, che i propri interessi, diritti e libertà sono prevalenti rispetto al legittimo interesse della Titolare descritto al precedente paragrafo 5 della presente informativa.

L’esercizio del diritto alla portabilità dei dati (art. 20 del Regolamento) deve considerarsi escluso, ad eccezione del solo caso in cui il trattamento di dati raccolti direttamente presso l’Interessato avvenga attraverso mezzi automatizzati e sia finalizzato all’esecuzione di un contratto tra Media Asset ed il medesimo Interessato.

L’Interessato può esercitare i propri diritti a condizione che la relativa richiesta non abbia ad oggetto la rettificazione o l’integrazione di dati personali di tipo valutativo elaborati da Media Asset e relativi a giudizi, opinioni o ad altri apprezzamenti di tipo soggettivo, o ad indicazioni di condotte da tenersi o di decisioni in via di assunzione da parte di Media Asset.

Per ogni informazione e per l’esercizio dei propri diritti, gli Interessati potranno contattare la Titolare ai seguenti recapiti:

Media Asset S.p.A.Via Dottesio, 8

22100 Como

dpo@mediaasset.it