Informativa ai sensi dell’Art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati Personali

Con il presente documento (“l’Informativa“), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui Suoi diritti in qualità di interessato.

1 – Chi è il Titolare del trattamento Il Titolare del trattamento è Whysol Investments S.r.l. (il “Titolare“), con sede in Via Meravigli, 3, 20123, Milano. Lei potrà contattare il Titolare per l’esercizio dei Suoi diritti, elencati al successivo punto 8, nonché per ricevere qualsiasi informazione relativa al trattamento dei Suoi dati personali, scrivendo a Whysol Investments S.r.l. (il “Titolare”), con sede in Via Meravigli, 3, 20123, Milano e/o al seguente indirizzo e-mail: info@whysol.com.

2 – Quali dati personali trattiamo Per le finalità indicate nella presente Informativa, il Titolare tratta esclusivamente i Suoi dati personali anagrafici, quali nome, cognome, qualifica aziendale e indirizzo e-mail.

3 – Finalità del trattamento e base giuridica

3.1 – Registrazione al Portale Il trattamento dei Suoi dati personali da parte del Titolare è necessario per la registrazione al Portale gestito dal Titolare e, di conseguenza, per stipulare il, e dare efficacia al contratto tra il Titolare e la società per la quale Lei opera, nonché per offrire i servizi oggetto del contratto. I dati personali da Lei comunicati sono trattati dal Titolare esclusivamente per dare seguito alle Sue richieste e per concludere e gestire il rapporto contrattuale tra il Titolare e la società per la quale Lei opera. Pertanto, la base giuridica del trattamento è costituita dalla necessità di eseguire la sua richiesta, nel rispetto dell’articolo 6, paragrafo 1, lettera b), GDPR. Di conseguenza, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

3.2 – Adempimenti normativi Inoltre, i Suoi dati personali saranno trattati per l’adempimento di obblighi previsti da leggi e/o regolamenti nazionali o comunitari che il Titolare è tenuto ad osservare nel fornire i servizi richiesti. In tal caso, la base giuridica del trattamento è costituita dalla necessità di adempiere ad un obbligo legale, nel rispetto dell’articolo 6, paragrafo 1, lettera c), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento.

3.3 – Adempimenti normativi Ai fini della gestione delle Sue richieste, il Titolare potrebbe altresì trattare i dati personali da Lei forniti per l’adempimento di connessi obblighi normativi previsti da leggi e/o regolamenti nazionali o comunitari. In tal caso, la base giuridica del trattamento è costituita dalla necessità di adempiere ad un obbligo legale, nel rispetto dell’articolo 6, paragrafo 1, lettera c), GDPR. Pertanto, non è necessaria l’acquisizione di un Suo preventivo consenso al trattamento. I Suoi dati personali trattati per il tempo necessario all’adempimento degli obblighi normativi e, successivamente, esclusivamente conservati per 10 anni nel rispetto del periodo di prescrizione previsto dal Codice Civile italiano.

3.4 – Comunicazioni commerciali Qualora Lei fornisca il suo indirizzo e-mail, i Suoi dati personali saranno altresì trattati per l’invio di comunicazioni commerciali all’indirizzo e-mail fornite, indirizzate alla società per la quale Lei opera, cliente del Titolare. La base giuridica del trattamento è l’interesse legittimo del Titolare ad inviare alla propria clientela comunicazioni commerciali di prodotti assimilabili a quelli già oggetto di un contratto tra il Titolare e il proprio cliente, nel rispetto dell’articolo 6, paragrafo 1, lettera f), GDPR. Pertanto, i Suoi dati personali saranno esclusivamente trattati nella misura in cui sia strettamente necessario all’invio di comunicazioni commerciali alla società per la quale Lei opera, cliente del Titolare.

3.5 – Diritto di opporsi alle attività di marketing diretto La informiamo che, in qualsiasi momento, Lei ha il diritto di opporsi alle attività di marketing, contattando il Titolare a uno dei contatti indicati al punto 1 della presente Informativa.

4 – Natura del conferimento e conseguenze di un rifiuto di conferire i dati personali Il conferimento dei Suoi dati personali è un requisito necessario per la conclusione e l’esecuzione del contratto sottoscritto tra il Titolare e la società per la quale Lei opera. Pertanto, l’eventuale mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di dare seguito alle richieste della società per la quale Lei opera.

5 – Periodo di conservazione dei Suoi dati personali

Ai fini dell’esecuzione del contratto sottoscritto tra il Titolare e la società per la quale Lei opera e dei connessi adempimenti normativi, il Titolare utilizzerà i Suoi dati personali esclusivamente per il tempo necessario alla gestione del rapporto in essere e all’esecuzione del contratto, nonché per l’adempimento degli obblighi legali previsti dalla normativa. I Suoi dati personali saranno comunque conservati per un periodo di 10 anni, a partire dal Suo ultimo accesso al Portale, in conformità con il periodo di prescrizione previsto dal codice civile italiano. Qualora Lei si iscrivesse al Portale ma non venisse concluso alcun contratto entro 3 mesi tra il Titolare e la società per la quale Lei opera, i Suoi dati personali saranno immediatamente cancellati. In ogni caso, la cancellazione dei Suoi dati personali non precluderà una Sua nuova, successiva registrazione.

6 – Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

7 – A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di persone autorizzate al trattamento dei dati personali, appositamente nominate incaricati del trattamento. Inoltre, i Suoi dati personali saranno trattati da soggetti terzi appartenenti, a titolo esemplificativo, alle seguenti categorie:

a) soggetti che forniscono e gestiscono, per il Titolare, i sistemi informativi e le connesse misure di sicurezza;

b) soggetti di cui, a vario titolo, il Titolare si avvale per la gestione del Portale;

c) soggetti di cui il Titolare si avvale per la conservazione dei dati personali trattati;

d) soggetti che curano per il Titolare adempimenti di carattere amministrativo e fiscale;

e) soggetti che forniscono attività di consulenza legale e/o fiscale;

f) soggetti terzi che potranno accedere al Portale previa autorizzazione del cliente per il quale Lei agisce (ad esempio, banche alle quali il cliente si rivolge per ottenere un finanziamento/garanzie o altri servizi);

g) autorità e organi di vigilanza e controllo, e in generale soggetti pubblici o privati con funzioni di tipo pubblicistico.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.

L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto presso la sede legale del Titolare indicata al precedente punto 1 della presente Informativa. I Suoi dati personali non saranno trasferiti all’esterno dell’Unione europea e non sono oggetto di diffusione.

8 – Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti:

I. diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

a) finalità del trattamento

b) categorie di dati personali trattati

c) destinatari cui questi sono stati o saranno comunicati

d) periodo di conservazione dei dati o i criteri utilizzati

e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento

f) diritto di proporre un reclamo

g) diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato

h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione;

II. diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

III. diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, quando:

a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;

b) Lei si è opposto con successo al trattamento dei dati personali;

c) i dati sono stati trattati illecitamente,

d) i dati devono essere cancellati per adempiere un obbligo legale;

e) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

IV. diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

a) l’interessato contesta l’esattezza dei dati personali;

b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo

c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d) l’interessato si è opposto al trattamento, come oltre indicato, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;

V. diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

VI. diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

VII. proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.

Il Titolare provvederà a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla Sua richiesta.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare la Sua identità.