PRIVACY POLICY

ai sensi dell’art. 13 del Regolamento europeo 679/2016

Ai sensi e per gli effetti della normativa citata in oggetto, Markbass S.p.a., con la presente desidera informarLa in via preventiva tanto dell’uso dei Suoi dati personali, quanto dei Suoi diritti, comunicandoLe quanto segue.

1. Definizioni

Allo scopo di rendere maggiormente comprensibile quanto descritto nella presente informativa privacy, Markbass S.p.a., fornisce le seguenti definizioni:

a) «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

b) «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;

c) «titolare del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri;

d) «responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

e) «destinatario»: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;

f) «terzo»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile;

g) «consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;

h) «marketing»: qualsiasi attività finalizzata alla promozione di servizi o prodotti offerti dal Titolare del trattamento, rivolto agli interessati allo scopo di aumentare la clientela. Tale trattamento necessita del consenso espresso dell’interessato, che può essere revocato in qualunque momento.

i) «profilazione»:qualsiasi trattamento automatizzato (tramite algoritmi o strumenti elettronici) per valutare aspetti personali come gusti, situazione economica, comportamento o ubicazione (Art. 4 GDPR), finalizzato a suddividere gli utenti in gruppi omogenei per offrire contenuti, pubblicità mirata o servizi personalizzati. Tale attività richiede il consenso dell’utente, che può essere revocato in qualsiasi momento con manifestazione espressa di opposizione al trattamento dati.

2. Titolare del trattamento dei dati personali e DPO

Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento Markbass S.p.a., Via Po, n. 52, cap 66020, San Giovanni Teatino (CH), p. iva, IT01927720696

Può rivolgersi al Titolare del trattamento scrivendo al suddetto indirizzo o inviando una e-mail al seguente indirizzo di posta elettronica: privacy@markbass.it

Markbass ha nomina Responsabile per la Protezione dei dati (Data Protection Officer – “DPO”) l’avv. Flavia Ciccotelli, indirizzo email: flavia.ciccotelli@we-advise.it.

3. Tipologia di dati trattati e raccolti

Tramite il presente sito internet il Titolare del trattamento può trattare, in modo autonomo o tramite terze parti, i seguenti dati degli utenti: nome, cognome, data di nascita, indirizzo e-mail, dati di utilizzo, indirizzo, coordinate bancarie, luogo di domicilio/residenza, indirizzo IP.

I dati personali possono essere liberamente fortini dal cliente o, nel caso di dati di utilizzo, raccolti automaticamente durante l’uso del presente sito internet.

L’eventuale utilizzo di cookie o di altri strumenti di tracciamento ha la finalità di fornire il servizio richiesto dall’utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.

4. Finalità del trattamento

I dati che l’utente indica saranno trattati al fine di:

a) Fornire corrette informazioni sui servizi e sui prodotti offerti;

b) Adempiere correttamente agli obblighi contrattuali;

c) Estendere la garanzia del prodotto venduto al cliente finale;

d) Invio newsletter nella forma di soft spam;

e) Invio di comunicazioni promozionale (marketing diretto);

f) Profilazione dei dati dell’utente relativamente alla categoria di appartenenza degli acquisti effettuati, finalizzato a suddividere gli utenti in gruppi omogenei per offrire contenuti, pubblicità mirata o servizi personalizzati;

g) Adempiere gli obblighi di legge;

h) Tutelare i diritti e gli interessi del titolare, anche in sede giudiziale.

5. Base giuridica del trattamento

Il fondamento giuridico del trattamento effettuato dal Titolare è costituito da:

• Consenso prestato dall’utente ai sensi dell’art. 6, lett. a) GDPR (per le finalità di cui alle lett. e), f), del punto n. 3) Il consenso prestato per attività di marketing e profilazione può essere revocato in qualsiasi momento;

• Necessità di eseguire un contratto con l’utente e/o all’esecuzione di misure precontrattuali ex art. 6, lett. b), GDPR (per le finalità di cui alle lett. a, b, c, del punto n. 3);

• Necessità di eseguire obblighi di legge ex art. 6, lett. c), GDPR (per le finalità di cui alla lett. g) del punto n. 3);

• Necessità di perseguire il legittimo interesse del titolare o di terzi ex art. 6, lett f), GDPR (per le finalità di cui alle lett. d) e h) del punto n. 3).

E’ sempre possibile richiedere al titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge; previsto da un contratto o necessario per concludere un contratto.

Il consenso prestato per il trattamento dei dati può essere revocato in qualunque momento e gratuitamente contattando il Titolare del trattamento all’indirizzo e-mail privacy@markbass.it.

6. Soggetti autorizzati al trattamento

Il trattamento dei dati personali da Lei conferiti potrà essere effettuato a mezzo di soggetti espressamente e specificamente designati dal titolare quali responsabili (art. 28 GDPR) o in qualità di autorizzati (art. 29 GDPR).

I dati forniti potranno altresì essere trattati dal Titolare direttamente e anche comunicati a soggetti terzi qualora detto trattamento risulti funzionale agli obblighi di legge. A tale scopo di comunicazione i dati potranno essere comunicati a società o a professionisti esterni (commercialista, revisore contabile, gestori di piattaforme e applicazioni utili al corretto funzionamento del sito internet) della cui collaborazione il Titolare potrà giovarsi per le finalità indicate nella presente informativa.

I dati potranno essere comunicati, al fine di consentire l’adempimento degli obblighi contrattuali e di legge, agli uffici postali, a spedizionieri e a corrieri per l’invio di documentazione, nonché agli istituti bancari per la gestione contabile derivante dall’esecuzione del contratto, nonché a Pubbliche Amministrazioni ai sensi di legge, nonché a terzi per la fornitura di servizi informatici o di servizi di archiviazione.

I dati personali dell’interessato non sono soggetti a diffusione, ovvero il Titolare non ne darà conoscenza o metterà a disposizione in alcun modo a soggetti indeterminati.

7. Misure di sicurezza adottate Modalità di trattamento

Il titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali, consistenti in

1) Misure tecniche: antivirus, antimalware, controllo hardware, crittografia, controllo accessi logici, tracciabilità, archiviazione, digitale, lotta contro malware, sicurezza dei siti web utilizzati tramite cifrature TLS dei flussi di dati, backup periodici, sicurezza hardware;

2) Misure organizzative: Data Breach Policy, Data Retention Policy, nomina a responsabile del trattamento, revisione periodica di documentazione privacy, gestione postazioni

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

8. Luogo

I dati sono trattati presso le sedi operative del titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate nel rispetto della normativa privacy in materia di sicurezza e di trattamento dei dati in Paesi extra UE ex art. 44, 45 e 46b GDPR.

Per ottenere ulteriori informazioni sul luogo del trattamento l’utente può chiedere informazioni direttamente al titolare del trattamento.

9. Periodo di conservazione

I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto:

• I dati personali raccolti per scopi collegati all’esecuzione di un contratto tra il titolare e l’utente e quelli necessari all’estensione della garanzia sul prodotto acquistato saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto e, in ogni caso, non oltre dieci anni decorrenti dall’estinzione del rapporto contrattuale ex art. 2220 c.c.

• I dati personali raccolti per finalità riconducibili all’interesse legittimo del titolare saranno trattenuti sino al soddisfacimento di tale interesse.

• Nel caso specifico della finalità di marketing, diretto e di profilazione i tempi di conservazione sono di 36 mesi dalla raccolta dei dati e dal rilascio del consenso; in caso di contratto in corso, i tempi di conservazione sono di 36 mesi decorrenti dall’estinzione del contratto medesimo.

Il titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i dati personali saranno cancellati o resi anonimi. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

10. Trasferimento dei dati all’estero

I dati personali potranno essere trasferiti verso Paesi membri dell’Unione Europea.

Laddove strettamente necessario i dati potrebbero essere trasferiti in Paesi al di fuori dell’Unione Europea. In tali ipotesi, il Titolare del trattamento garantisce l’adozione delle adeguate misure di sicurezza per il perseguimento delle finalità indicate nella presente informativa, nel rispetto delle norme e degli accordi internazionali vigenti ex artt. 44, 45 e 46 GDPR.

11. Diritti dell’interessato

Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:

• Accesso, consistente nel diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati e quali ne siano le caratteristiche;

• Rettifica, consistente nel diritto di chiedere la correzione dei Suoi dati senza ingiustificato ritardo e di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

• Cancellazione dei Suoi dati personali senza ingiustificato ritardo;

• Limitazione, consiste, a determinate condizioni, nell’impedire qualsiasi tipo di operazione sui dati contrassegnati ad esclusione della conservazione del trattamento che lo riguardano se ne contesta l’esattezza, il trattamento è illecito, il dato è utile all’esercizio o alla difesa di un diritto in sede giudiziaria, l’interessato si è opposto al trattamento in attesa di verifica;

• Opposizione, per cui se i Suoi dati sono oggetto di trattamento per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse ha il diritto di opporsi al trattamento medesimo in qualsiasi momento, a meno che il titolare del trattamento dimostri l’esistenza di motivi legittimi cogenti prevalenti;

• Portabilità, consistente nel diritti di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha diritto di trasmetterli ad un altro titolare se il trattamento si basava sul consenso oppure era effettuato con mezzi automatizzati;

• Qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

• Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit. (l’autorità di controllo italiana è il Garante per la protezione dei dati personali).

Può richiedere l’esecuzione di questi diritti in qualsiasi momento all’indirizzo del titolare del trattamento, o alla sua casella e-mail sopraindicata. Le richieste saranno evase a titolo gratuito dal titolare nel più breve tempo possibile, e comunque entro un mese dalla richiesta.

12. Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.

13. Modifiche

Il Titolare si riserva il diritto di aggiornare l’Informativa in qualsiasi momento e renderne edotti gli utenti attraverso l’utilizzo degli strumenti più opportuni, per qualsiasi ulteriore informazione o questione è possibile contattare il Titolare ai recapiti indicati al punto n. 1.