Informativa per i prospect

Informativa sul trattamento dei dati personali (“Informativa”) per i servizi resi ai potenziali clienti (prospect) resa ai sensi dell’art. 13 Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento e Responsabile della protezione dei dati

Il titolare del trattamento è Online SIM S.p.A., con sede legale in Via Piero Capponi, 13 – 20145 Milano, in persona del proprio legale rappresentante pro tempore (di seguito “Online SIM” o il “Titolare”).
Il Titolare ha nominato un Responsabile della Protezione dei Dati (“DPO”) ai sensi dell’art. 37 del GDPR, che lei potrà contattare per l’esercizio dei suoi diritti nonché per ricevere qualsiasi altra informazione relativa agli stessi e/o alla presente Informativa, scrivendo a dpo@onlinesim.it.

2. Dati personali trattati, finalità del trattamento e base giuridica

Il Titolare tratterà:
(i) in riferimento al Servizio Contatti, i suoi dati personali identificativi e di contatto (quali, nome, cognome, indirizzo email, numero di telefono) da lei direttamente forniti mediante la compilazione dell’apposito form di raccolta dati presente nelle sezioni “Lascia un messaggio” presenti sul sito web del Titolare (www.onlinesim.it, il “Sito”) o nelle apposite sezioni di contatto delle landing page del medesimo Sito (quali, www.nientebolli.onlinesim.it, www.roboadvisor.onlinesim.it, www.scegliilverde.onlinesim.it, www.zerocosti.onlinesim.it).

(ii) in riferimento al Servizio Free Member, i suoi dati personali da lei direttamente forniti mediante la compilazione del form di raccolta dati presente sul sito web di Online SIM nella sezione “Free Member” o mediante la sua operatività all’interno di tale sezione, quali, a titolo esemplificativo e non esaustivo:

dati anagrafici (quali, nome, cognome)
dati di contatto (quali, l’indirizzo e-mail);
dati di accesso all’area riservata ai Free Member sul sito web (www.onlinesim.it) del Titolare (quali, username e password);
informazioni relative alla sua operatività all’interno dell’area riservata nella sezione “Free Member”;

(iii) in riferimento al Servizio Chiamami, i suoi dati personali identificativi e di contatto (quali, a titolo esemplificatvo, nome, cognome e numero di telefono) da lei direttamente forniti mediante la compilazione dell’apposito form di raccolta dati presente nella sezione “Chiamami” - “Ti chiamiamo noi” del sito web del Titolare;

(iv) in riferimento al Servizio Newsletter, i suoi dati personali di contatto (indirizzo e-mail) da lei direttamente forniti mediante la compilazione degli appositi form di raccolta dati presenti nelle aree dedicate sul sito web del Titolare;

(v) in riferimento al Servizio E-Book, i suoi dati personali identificativi e di contatto (quali, nome, cognome e indirizzo email) da lei direttamente forniti mediante la compilazione dell’apposito form di raccolta dati presente nella sezione “E-book” del blog del sito web del Titolare.

Il Titolare intende trattare i suoi dati personali ai seguenti fini:

(a.1) risposta al suo messaggio o alla sua richiesta di informazioni; la base giuridica per tale finalità è il legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR da identificarsi nel ragionevole affidamento che l’utente si aspetti che i suoi dati personali siano trattati dal Titolare per rispondere ad una sua richiesta di contatto;

(a.2) gestione ed esecuzione della richiesta di registrazione ed apertura di un conto d’investimento demo gratuito, ivi inclusa la raccolta di informazioni preliminari, la gestione delle comunicazioni con il Free Member, l’accesso all’area riservata dedicata all’interno del sito web del Titolare e gli ulteriori adempimenti connessi alla prestazione dei servizi richiesti; la base giuridica per tale finalità è l’esecuzione di un contratto cui lei è parte o per l’esecuzione di misure precontrattuali adottate su sua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR;

(a.3) fornire un riscontro alla sua richiesta di contatto telefonico con il Titolare; la base giuridica per tale finalità è l’interesse legittimo del Titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, da identificarsi nel ragionevole affidamento che il soggetto interessato si attenda che i propri dati vengano trattati dal titolare per rispondere alla richiesta di contatto;

(a.4 ) invio, tramite posta elettronica, della newsletter del blog di Online SIM; la base giuridica per tale finalità è l’esecuzione di una richiesta del soggetto interessato ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR;

(a.5) dare riscontro alla sua richiesta di acquisizione gratuita di un E-book; la base giuridica per tale finalità è l’interesse legittimo del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, da identificarsi nel ragionevole affidamento che il soggetto interessato si attenda che i suoi dati personali debbano essere necessariamente trattati dal Titolare per dare esecuzione alla sua richiesta;

(b) attività di promozione e vendita dei servizi e prodotti del Titolare e/o delle società del Gruppo del Titolare, anche mediante invio di newsletter, inviti ad eventi o ricerche di mercato tramite modalità manuali (e.g. contatto telefonico, posta cartacea, e-mail etc.) o automatizzate di contatto (e.g. campagne automatizzate di invio di e-mail, SMS, contatto telefonico automatizzato, messaggistica istantanea, etc.); la base giuridica per il trattamento dei dati è il conferimento del Suo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR;

(c) attività di marketing “diretto” via posta elettronica, in relazione a servizi o prodotti del Titolare e/o delle società del Gruppo del Titolare, analoghi a quelli da lei già acquistati; la base giuridica per il trattamento dei dati è il conferimento del suo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR è il perseguimento di un legittimo interesse del Titolare, ai sensi del combinato disposto dell’articolo 6, paragrafo 1, lettera f), del GDPR, e dell’art. 130, comma 4, del D. Lgs. 196/2003 (c.d. “Codice della Privacy”), da identificarsi nel presumibile suo interesse per tali servizi o prodotti. In ogni caso, lei potrà opporsi a tale finalità di trattamento al momento della raccolta dei dati o in occasione dell'invio di ogni successiva comunicazione, cliccando sull’apposito link presente in tutte le comunicazioni commerciali ovvero con le modalità individuate al successivo articolo 6;

(d) promozione e vendita di prodotti e servizi “dedicati” del Titolare e/o delle società del Gruppo del Titolare, specificatamente individuati attraverso tecniche di profilazione della clientela aventi ad oggetto l’analisi e la previsione delle informazioni relative alle sue preferenze, abitudini, scelte di consumo, anche mediante l’impiego di tecniche o sistemi automatizzati, attuate anche attraverso l’arricchimento dei dati con informazioni acquisite da soggetti terzi (arricchimento). La base giuridica per tale finalità è il suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

3. Natura del conferimento, periodo di conservazione dei dati e modalità del trattamento

Per la finalità di cui al precedente paragrafo 2, lettere (a.1), (a.2); (a.3), (a.4), (a.5) il conferimento dei suoi dati personali ha natura obbligatoria posto che un suo eventuale rifiuto a conferire tali dati comporterà l’impossibilità per il Titolare di fornire il Servizio richiesto.
Con riferimento alle finalità di cui al precedente paragrafo 2 lettere (b), (c) e (d) il conferimento dei suoi dati personali è facoltativo ed un suo rifiuto a conferirli comporterebbe unicamente l’impossibilità per il Titolare di aggiornarla in merito a propri prodotti, servizi e/o iniziative o a elaborare iniziative promozionali nei suoi confronti maggiormente conformi al suo profilo.
Il periodo di conservazione dei suoi dati personali:

per le finalità di cui al precedente paragrafo 2, lettere (a.1) e (a.3), durerà per il periodo necessario a dare riscontro a ciascuna singola richiesta di informazioni e comunque per un tempo non superiore ai 20 giorni decorrenti dalla raccolta del dato. Una volta decorso il suddetto termine o evase le richieste in corso, i suoi dati saranno distrutti o resi anonimi;
per le finalità indicate al precedente paragrafo 2, lettera (a.3) sarà corrispondente a tutta la durata del rapporto con il Titolare e, dopo la cessazione dello stesso, si protrarrà per un periodo pari a 10 anni, salvo eventuali ulteriori obblighi prescritti dall’ordinamento giuridico;
per la finalità di cui al precedente paragrafo 2, lettera (a.4), durerà sino alla sua disiscrizione dal servizio Newsletter;
per le finalità di cui al precedente paragrafo 2, lettere (a.5), durerà per il periodo necessario a dare riscontro alla sua richiesta e, successivamente, per un periodo di 1 giorno;
per le finalità di cui al precedente paragrafo 2, lettere (b), (c) e (d), si protrarrà per 2 anni dalla data del rilascio del relativo consenso o sino a quando lei non deciderà di revocare il suo consenso.

Il trattamento viene effettuato nel rispetto di quanto richiesto dal GDPR, secondo i principi di correttezza, liceità e trasparenza e di tutela dei suoi diritti ivi descritti. I dati personali sono trattati mediante strumenti informatici, telematici e /o cartacei, nonché con l'impiego di misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare indebiti accessi di soggetti non autorizzati.
Il Titolare non effettua sui suoi dati personali un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4 del GDPR.

4. Comunicazione dei dati

Per il perseguimento delle finalità descritte al precedente paragrafo 2, i dati personali trattati saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali.
Inoltre, i suoi dati personali potranno essere trattati da soggetti terzi appartenenti, a titolo esemplificativo, alle seguenti categorie:

fornitori di servizi di assistenza tecnica per la gestione del sistema informatico, fornitori logistici, agenzie pubblicitarie o altri fornitori di servizi;
partner commerciali;
fornitori di piattaforme telematiche esterne per l’invio delle comunicazioni;
società facenti parte del Gruppo cui appartiene il Titolare, per lo svolgimento delle attività strumentali connesse o di supporto a quella del Titolare.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR, in altre ipotesi in totale autonomia come distinti titolari del trattamento, restando inteso che, in quest’ultimo caso, la comunicazione dei suoi dati personali a tali titolari autonomi avverrebbe unicamente ai fini del perseguimento delle finalità di cui al precedente paragrafo 2.
L’elenco completo e aggiornato dei soggetti a cui i suoi dati personali possono essere comunicati può essere richiesto contattando il Titolare al recapito indicato al paragrafo 1 dell’Informativa.
I suoi dati personali non saranno oggetto di diffusione.

5. Trasferimento dei dati personali all’esterno dell’Unione Europea

Il Titolare non intende trasferire i suoi dati personali al di fuori dell’Unione Europea. Ove tale circostanza dovesse rendersi necessaria per esigenze tecnico-organizzative, tale trasferimento sarà in ogni caso preceduto dalla previa verifica della sussistenza delle condizioni di legittimità e delle garanzie adeguate prescritte dagli artt. 44 e ss. del GDPR. Ricorrendo tale circostanza, lei potrà richiedere al Titolare informazioni sul trasferimento dei suoi dati personali al di fuori dell'Unione Europea ed ottenere una copia delle misure di protezione adottate formulando una specifica richiesta al Titolare tramite l’indirizzo e-mail privacy@onlinesim.it.

6. Diritti degli interessati

In relazione ai trattamenti descritti nella presente Informativa, in qualità di soggetto interessato, lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti agli artt. 15 – 21 del GDPR, in particolare:

diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l'accesso ai suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle informazioni di cui all’art. 15 del GDPR;
diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che la riguardano e/o l’integrazione dei dati personali incompleti ai sensi dell’art. 16 del GDPR;
diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che la riguardano, nei casi indicati all’art. 17 del GDPR; il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, nei casi indicati all’art. 18 del GDPR;
diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che la riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati, secondo quanto indicato all’art. 20 del GDPR. Inoltre, il diritto di ottenere che i suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
diritto di opposizione: diritto di opporsi al trattamento dei dati personali che la riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento, ai sensi dell’art. 21 del GDPR;
diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM).

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente paragrafo 1. Il Titolare provvederà a prendere carico della sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla sua richiesta.
L’esercizio dei suoi diritti in qualità di interessato è gratuito ai sensi dell’art. 12 del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

Il Titolare

Online SIM S.p.A.