Il presente documento è redatto ai sensi del Regolamento UE 2016/679 in materia di protezione dei dati personali.
Si definiscono di seguito le modalità di gestione del trattamento definendo:
1. CONTITOLARI DEL TRATTAMENTO – RESPONSABILE DELLA PROTEZIONE DEI DATI
2. TIPOLOGIA DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO
3. MODALITA’ DEL TRATTAMENTO E DURATA DI CONSERVAZIONE DEL DATO
4. FIRMA ELETTRONICA AVANZATA: TRATTAMENTO DI DATI BIOMETRICI
5. CONFERIMENTO DEI DATI
6. RIFIUTO DEL CONFERIMENTO DEI DATI
7. COMUNICAZIONE DEI DATI
8. MARKETING E PROFILAZIONE
9. TRASFERIMENTO DEI DATI ALL’ESTERO
10. DIRITTI ESERCITABILI DALL’INTERESSATO
Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi dell’articolo 13 del Regolamento UE 2016/679, pertanto, Le forniamo le seguenti informazioni:
1) CONTITOLARI DEL TRATTAMENTO DEI DATI
a) Treeple Società Cooperativa, con sede legale ad Ancona, Via Primo Maggio 20, 60131 nella persona del suo Legale Rappresentante, che potrà contattare per qualsiasi informazione, al seguente recapito: info@bikedivision.it.
b) l’Agenzia Generale Lainati Assicurazioni, Via Lazzaretto, 21 – 0857 Seregno (MB) legata a Treeple Soc. Coop. da regolare e vigente contratto di Collaborazione
RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI designato a norma dell’Art. 37 Reg. 2016/679, con atto di nomina e comunicazione all’autorità di controllo e il cui nominativo e riferimento è reperibile presso la sede operativa della Treeple Società Cooperativa, in Via Primo Maggio 20 – 60131 Ancona, e che potrà contattare per qualsiasi informazione, al seguente recapito: info@bikedivision.it. Il DPO è a disposizione per qualunque informazione inerente il trattamento dei suoi dati personali, tra cui l’elenco dei responsabili che trattano i dati.
RESPONSABILE DEL TRATTAMENTO Treeple Società Cooperativa si serve di alcuni soggetti terzi che svolgono per suo conto attività che comportano anche il trattamento di dati personali di cui è Contitolare Treeple Soc. Coop. Ad esempio, la società WeCan srl è responsabile del trattamento in
quanto preposto alla gestione di parte dei sistemi informatici di Treeple Società Coop; Treeple Soc. Coop è responsabile del trattamento che segue le attività di marketing
2) TIPOLOGIA DI DATI TRATTATI E FINALITA’ DEL TRATTAMENTO
Il trattamento dei dati consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distruzione dei dati. In particolare, formano oggetto di trattamento i dati personali relativi agli effettivi e/o potenziali clienti (venditori, acquirenti, locatori e conduttori di immobili) di Treeple soc. Coop. Le tipologie di dati trattati, riguardano, “dati comuni”, ossia identificativi della persona e di contatto (quali, a titolo esemplificativo e non esaustivo, nome, cognome ed indirizzo email) e “dati particolari”, quali sono i dati biometrici raccolti previo consenso dell’interessato a seguito dell’uso facoltativo della firma grafometrica. Gli eventuali dati definiti dalla normativa dati “giudiziari”, da Lei forniti quale cliente dell’azienda Treeple Soc. Coop, saranno utilizzati esclusivamente su base giuridica di cui all’ art. 6(b) del Regolamento ([…]). Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso). I dati personali trattati sono quelli acquisiti a seguito dell’instaurazione o della richiesta di instaurazione di qualsiasi rapporto giuridico con Treeple Società Cooperativa ed in particolare quelli relativi alla clientela già acquisita o potenziale. Il trattamento è strettamente necessario e finalizzato all’attività di Tour Operator ed alle attività ad esse connesse e precisamente:
a) intermediazione tesa alla conclusione ed esecuzione di contratti di vendita viaggi e prodotti legati al viaggio.
b) attività commerciale su prodotti assicurativi connessi alla vendita di viaggi e locazione biciclette di tutti i tipi (mtb, bici da corsa, elettriche, da passeggio)
c) invio di informative commerciali, materiale pubblicitario, comunicazioni commerciali, vendita diretta di prodotti e servizi, di viaggi e affini, e delle agenzie affiliate, anche per il tramite e da parte di Società del Gruppo e/o Terze appositamente individuate quali Responsabili del trattamento. Tali
comunicazioni potranno essere effettuate mediante e-mail, sms, whatsapp, chat, chatbox, videomessaggi, chat, Direct messanging da social media, social network, partecipazione a contest e telefonate; sondaggi per migliorare il servizio (“customer satisfaction”).
d) invio di informative commerciali, materiale pubblicitario, comunicazioni commerciali, vendita diretta, su prodotti e servizi della società WeCan srl nonchè di Società Terze appartenenti alle seguenti categorie: i) Compagnie Assicurative e altri intermediari assicurativi; ii) Fornitori di servizi
di comunicazione e/o ADSL e/o loro intermediari iii) Fornitori di servizi di Pay TV e/o loro intermediari iv) Fornitori di servizi gas e luce e/o loro intermediari; v) Finanziarie e Istituti di Credito e loro intermediari; vi) Fornituri di servizi di vigilanza privata. Tali comunicazioni potranno essere
effettuate via e-mail o via sms, attraverso posta cartacea e/o l’uso del telefono con operatore e/o attraverso social network.
e) indagini di mercato, ricerche e verifica del grado di soddisfazione del cliente (“customer satisfaction”) al fine di migliorare l’offerta sui prodotti e servizi di Treeple Società Cooperativa e delle agenzie affiliate.
f) adempiere ad eventuali obblighi previsti dalle leggi vigenti (tra cui anche per le finalità̀̀̀ previste dalla vigente normativa in materia di antiriciclaggio (D.lgs. 231/2007 e successive modifiche);
Il trattamento dei suoi dati personali avverrà mediante strumenti manuali, informatici e telematici comunque idonei a garantire la sicurezza e la riservatezza dei dati stessi. Il trattamento per le finalità di cui al punto 2 lett.a) è l’attività precontrattuale e contrattuale in essere con il cliente/possibile cliente trova la sua base giuridica nell’ art. 6(b) del Regolamento ([…]) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso). Il trattamento per la finalità di cui al punto 2 lett. b) c) d) e) trovano la loro base giuridica nell’art. 6(a) ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità). Infine, i suoi dati personali, appartenenti a “categorie particolari” di dati, saranno trattati, previo suo consenso esplicito, conformemente a quanto previsto dall’art. 9.2(a) del Regolamento e dall’Autorizzazione pro tempore vigente del Garante per la Protezione dei Dati Personali.
3) MODALITA’ DEL TRATTAMENTO E DURATA DI CONSERVAZIONE DEL DATO
Il trattamento avverrà nel pieno rispetto dei principi di riservatezza, correttezza, necessità, liceità e trasparenza e delle misure di sicurezza richieste dalle legge, sia mediante supporto cartaceo sia con l’ausilio di mezzi informatici, collegati o meno in rete, accessibili da personale espressamente autorizzato, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto
delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. I Suoi dati verranno inseriti nella Banca Dati centrale di Treeple Società Cooperativa dove saranno visionabili: 1) dagli affiliati delle zone dove Lei ha manifestato interesse a acquistare/affittare casa 2) dagli affiliati delle zone adiacenti a quelle per le quali Lei ha manifestato interesse a acquistare/affittare viaggi e biciclette 3) da Treeple Società Cooperativa per esigenze di coordinamento e gestione della rete 4) previo consenso espresso dalle società di cui all’art. 7. 5) dai Responsabili esterni del trattamento
appositamente nominati e che hanno necessità di accedere alla Banca Dati per conto della Treeple Società Cooperativa.
I suoi dati verranno trattati per un tempo non superiore a quello necessario al conseguimento delle finalità per le quali questi vengono trattati. In particolare, i dati personali vengono trattati per tutta la durata del rapporto in essere con il cliente, con conservazione per un periodo non superiore ai 10 anni al termine dell’incarico/mandato, mentre per quelli della “possibile clientela”, il trattamento è ridotto a un periodo di 1 anno dalla raccolta. Il trattamento dei suoi dati per finalità di “Marketing”, anche “profilato”, avverrà fino alla revoca del consenso e per un periodo non superiore a 10 anni dall’ultimo consenso prestato. Al termine di tali periodi di tempo, la Società garantisce l’automatica cancellazione dei dati in precedenza archiviati.
4) FIRMA ELETTRONICA AVANZATA: TRATTAMENTO DI DATI BIOMETRICI
Al fine di permettere una gestione più agevole della documentazione, prevenire frodi e furti di identità, i Titolari mettono a sua disposizione la possibilità di firmare documenti in modo digitale utilizzando dispositivi che raccolgono i dati biometrici (es. ritmo, pressione, velocità ecc.) della sua firma (cd. “firma grafometrica”) nel rispetto delle cautele prescritte nel Provvedimento generale del Garante per la protezione dei dati personali in tema di biometria del 12 novembre 2014. Il conferimento dei suoi dati biometrici attraverso la firma grafometrica è sempre facoltativo, restando ferma la possibilità di sottoscrivere il contratto e i futuri documenti anche con modalità differenti, ossia tramite la sottoscrizione cartacea dei contratti. Il trattamento dei suoi dati biometrici richiede il suo consenso espresso all’atto di adesione al servizio di firma grafometrica e ha validità, fino alla sua eventuale revoca, per tutti i documenti da sottoscrivere. All’atto di adesione (anche tramite sottoscrizione Informativa FEA) viene richiesto di esibire un documento di riconoscimento in modo da poterla identificare come firmatario del documento informatico.
5) CONFERIMENTO DEI DATI
Ferma l’autonomia dell’interessato, il conferimento dei dati personali può essere:
a) obbligatorio in base a legge, regolamento o normativa comunitaria ovvero in base a disposizioni impartite da Autorità a ciò legittimate dalla legge o da organi di vigilanza e di controllo;
b) strettamente necessario alla conclusione di nuovi rapporti o alla gestione o esecuzione dei rapporti giuridici in essere
c) facoltativo.
6) RIFIUTO DI CONFERIMENTO DEI DATI
L’eventuale rifiuto da parte dell’interessato di conferire i dati personali:
a) nei casi di cui al punto 2 lett. a), oltre alle conseguenze previste dalle norme ivi richiamate, può comportare, l’impossibilità di concludere nuovi rapporti legati alla intermediazione immobiliare o di eseguire le prestazioni per le quali la conoscenza dei dati sia oggettivamente indispensabile; b) nel caso di cui al punto 2 lett. b), c), d), e) non comporta alcuna conseguenza circa i rapporti giuridici in essere ovvero in corso di costituzione, ma preclude la possibilità di svolgere e/o beneficiare delle attività di cui al punto 2 lettera b) c) d) e)
7) COMUNICAZIONE DEI DATI
I dati sono comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti e alle finalità di cui al precedente punto 2) lett. a) all’azienda Treeple Società Cooperativa allo scopo di soddisfare le richieste della clientela; ai dipendenti e Collaboratori di Treeple Società Cooperativa, da soggetti o categorie di soggetti che agiscono come Responsabili del trattamento ai sensi dell’art. 28 del Regolamento o che sono autorizzati al trattamento dei dati ai sensi dell’art. 29 del Regolamento quali: WeCan Srl per la gestione della Banca Dati, software e piattaforma in uso;
I suoi dati personali potranno essere comunicati:
8) MARKETING E PROFILAZIONE
I dati per i quali ha prestato il consenso alla finalità di cui al punto 2 lett. c) e alla profilazione, vengono archiviati con l’utilizzo di procedure analitiche di valutazione degli interessi, abitudini e scelte di consumo inclusa la creazione di profili, anche al fine di poterle inviare materiale informativo e promozionale personalizzato sui servizi e prodotti offerti da Treeple Società Cooperativa, dagli affiliati al Network (“Finalità di marketing profilato”). La liceità di tale trattamento deriva dall’art. 6 (1) a) Regolamento (UE) 679/2016 ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità). L’Interessato è libero di prestare o meno il proprio consenso a ricevere comunicazioni e informazioni personalizzate, attraverso il consenso prestato sia al punto 1 che al punto 4.
Prestando lo specifico consenso alle attività commerciali profilate condotte dalla Treeple Società Cooperativa e dalla rete degli “affiliati”, l’interessato acconsente a ricevere comunicazioni commerciali sulla base del proprio profilo e preferenze manifestate e/o alle zone di preferenza rispetto agli immobili sul mercato. La finalità è quella di fornire all’interessato una offerta di prodotti e servizi in linea con le sue aspettative e aree di interesse.
Qualora il servizio reso non risulti attinente alle richieste del cliente, sarà possibile procedere:
-revocando il consenso alle attività di marketing profilato, scrivendo all’e-mail info@bikedivision.it inserendo nell’oggetto della comunicazione “revoca del consenso per marketing profilato”;
-modificando il proprio profilo e preferenze comunicando tipologia e requisiti della richiesta (affitto/vendita), zona di interesse, scrivendo all’e-mail info@bikedivision.it inserendo nell’oggetto della comunicazione “modifica profilo”. Qualora invece, l’interessato non acconsenta alla profilazione dei suoi dati, ma intende altresì ricevere comunicazioni e informazioni di natura commerciale generiche (“Finalità di marketing”), è libero di prestare il solo consenso agli altri punti escludendo il 4) “marketing profilato”.
8) MARKETING E PROFILAZIONE
I dati personali non saranno trasferiti al di fuori dei paesi dell’Unione Europea.
10) DIRITTI ESERCITABILI DALL’INTERESSATO (cfr. artt. 15- 22 del Regolamento)
L’interessato potrà̀ in qualsiasi momento chiedere l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall’art. 20 del Regolamento; pertanto esercitare i diritti a Lui riservati, sanciti dagli Artt.15-22 Regolamento UE 679/2016 – Diritto di accesso ai dati personali ed altri diritti – di cui si riporta il testo integrale. Art. 15 Regolamento UE 679/2016 – Diritto di accesso ai dati personali ed altri diritti – Diritto di accesso dell’interessato (C63, C64) 1. L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano; f) il diritto di opporsi al trattamento dei “dati giudiziari” raccolti dal Titolare; g) il diritto di opporsi al trattamento dei dati per le finalità di “customer satisfaction” h) il diritto di proporre reclamo a un’autorità di controllo; i) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato, nonché di opporsi al trattamento e alla profilazione dei dati che lo riguardano per motivi connessi alla Sua situazione particolare. Il Titolare si asterrà da ogni ulteriore trattamento dei dati personali, a meno che non sussistano motivi legittimi che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; di richiedere la portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano.
2. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.
3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.
4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante e-mail all’indirizzo info@bikedivision.it