PRIVACY
Informativa ai sensi dell’art. 13 del Regolamento europeo 679/2016 Sul Trattamento dei Dati Personali e Codice Privacy (Dlgs. 196/2003 e successive modifiche e integrazioni)
Ai sensi del Codice Privacy e dell’art. 13 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), e in relazione ai Dati Personali di cui SIMBA S.r.l. potrà entrare nella disponibilità, si informano i titolari dei Dati Personali (Interessati) come segue:
Premesse
Per Interessati si intendono venditori e clienti, e utenti del sito web identificati (con il termine “Utenti”) dal Titolare all’interno dei Termini e Condizioni D’Uso (Condizioni D’Uso) sempre disponibili e consultabili sulla Piattaforma online www.simba2018.com (di seguito Piattaforma).
Titolare del Trattamento
Titolare del Trattamento dei Dati Personali è SIMBA S.r.l. (P. IVA 10400480967) con sede legale in
Corso Magenta 31, 20123 Milano (MI). Il Titolare può essere contattato anche via e-mail all'indirizzo
info@simba2018.com.
Il Titolare non ha nominato un Responsabile della protezione dei Dati Personali (DPO) non ricorrendone i presupposti.
Il Titolare del Trattamento dei Dati Personali è anche definito Organizzazione.
Finalità del Trattamento dei dati e Base giuridica del Trattamento
Il Titolare può sottoporre a Trattamento Dati Personali Comuni, quali ad esempio i dati anagrafici degli Interessati.
Il Trattamento dei Dati Personali da parte del Titolare è finalizzato principalmente alla conclusione
e alla corretta e completa esecuzione di contratto con il Titolare, sia l’Interessato un cliente o fornitore.
In particolare, l’Organizzazione può trattare Dati Personali per:
• permettere ai venditori iscritti di utilizzare la Piattaforma digitale per promuovere i propri prodotti e servizi e per archiviare, consultare ed analizzare i Dati Personali dei loro clienti o altri Interessati; permettere agli interessati di seguire il venditore e accedere alle sue offerte; offrire agli Interessati la possibilità di mettersi in contatto tra loro (ad esempio un cliente con un venditore, attraverso l’invio di email o messaggi e viceversa); inviare alert, notifiche, comunicazioni agli Interessati; permettere all’Interessato di inviare richieste all’Organizzazione.
In questi casi il Titolare agisce per dare esecuzione a un contratto di cui l’Interessato è parte o per eseguire misure precontrattuali.
L’Organizzazione tratta i Dati Personali anche per:
• identificare l’Interessato per adempiere agli obblighi previsti in ambito fiscale e contabile e ad altre norme di legge o per fini di tutela.
In questo caso il Titolare agisce per adempiere ad un obbligo di legge o per fini di tutela.
• attività promozionali o di marketing, inviti ad eventi ed invio di newsletter, anche di terze parti (normalmente per conto dei venditori iscritti alla Piattaforma );
• attività di profilazione degli Interessati, anche per conto dei venditori iscritti alla Piattaforma, ad esempio per l’invio di comunicazioni
ed offerte personalizzate sulla base delle caratteristiche e delle preferenze degli Interessati;
In questi casi il Titolare agisce sulla base del consenso dell’Interessato.
Ma l’Interessato ha sempre il diritto di opporsi, in qualsiasi momento e gratuitamente, a tali
Trattamenti.
• erogare servizi aggiuntivi o complementari a quelli oggetto del rapporto principale con
l’Interessato.
In questo caso il Titolare agisce sulla base di un interesse legittimo, senza che l’interesse del Titolare
prevalga né pregiudichi quelli dell’Interessato.
I Dati Personali potranno essere trattati sia con modalità cartacee o tradizionali sia informatiche, con
modalità strettamente necessarie a far fronte alle finalità sopra indicate.
Conseguenze della mancata comunicazione dei Dati Personali
Con riguardo ai Dati Personali relativi all'esecuzione del contratto di cui l’Interessato è parte o
relativi all'adempimento ad un obbligo normativo (ad esempio gli adempimenti legati alla tenuta
delle scritture contabili e fiscali e normativa antiriciclaggio) o interesse legittimo, la mancata
comunicazione dei Dati Personali impedisce il perfezionarsi del rapporto contrattuale stesso.
Il rifiuto del conferimento dei dati da parte dell’Interessato e del suo esplicito consenso per l’invio di
informazioni commerciali e promozionali, inviti ad eventi e invio di newsletter, e per analizzare il
profilo degli Interessati determina l'impossibilità per il Titolare di adempiere a tali finalità, senza
pregiudizio per gli altri Trattamenti.
Conservazione dei dati
I Dati Personali, oggetto di Trattamento per le finalità sopra indicate, saranno conservati per il
periodo di durata del contratto o fino al raggiungimento delle finalità di Trattamento sopra elencate
e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità
fiscali o per altre finalità previste da norme di legge o regolamento.
Per l’invio di informazioni commerciali e promozionali, inviti ad eventi e invio di newsletter i Suoi
dati saranno conservati per un periodo massimo pari a quello previsto dalla normativa applicabile e
comunque non oltre 24 mesi.
Comunicazione e Trasferimento dei Dati Personali
I Dati Personali dell’Interessato potranno essere comunicati a:
• consulenti, commercialisti e fornitori che eroghino prestazioni funzionali ai fini sopra
indicati;
• istituti bancari e assicurativi che eroghino prestazioni funzionali ai fini sopra indicati;
• soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
• autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge
L’Organizzazione può condividere e/o trasferire alcuni Dati Personali degli Interessati, che sono
previamente informati, verso Paesi che rispettano le garanzie imposte dalla normativa applicabile,
sulla base di decisione sull'adeguatezza della Commissione europea o di idonee clausole contrattuali.
L’Organizzazione si avvale anche dei seguenti servizi, e dunque può condividere i Dati Personali
raccolti con i titolari di:
- servizio di server e newsletter Nexin Technologies S.p.A. (P. IVA: 10465650017) con sede in
Torino la cui informativa sul trattamento dei Dati Personali è disponibile al seguente link:
https://www.nexin.it/privacy.
- servizi Google (Firebase e Analytics) la cui informativa sul trattamento dei Dati Personali è
disponibile al seguente link: https://policies.google.com/privacy;
Inoltre, i Dati Personali degli Interessati che manifestano interesse per un venditore o per un prodotto o
servizio offerto tramite la Piattaforma possono essere trasferiti al venditore medesimo per le
medesime finalità o per finalità funzionali a quelle del Titolare.
Profilazione
Il Titolare può sottoporre a profilazione alcuni Dati Personali degli Interessati, anche con Trattamenti
automatizzati, per prevedere e analizzare le preferenze degli Interessati, al fine di migliorare i propri
servizi e proporre offerte personalizzate.
Ad esempio, il Titolare può analizzare i profili degli Interessati che manifestano interesse per un prodotto
offerto da un venditore per determinare l’invio di offerte e comunicazioni personalizzate. Tale
attività può avvenire anche da parte (o per conto) del venditore medesimo.
La profilazione avviene normalmente attraverso una selezione automatizzata degli Interessati sulla base
di vari criteri (es: data di nascita). Il trattamento dei dati, e la conseguente decisione, possono essere
interamente automatizzati (es: l’invio di un’offerta con uno sconto a tutti gli Interessati, nel giorno del
loro compleanno) oppure, nella maggior parte dei casi, la decisione avviene con l’intervento umano,
del venditore.
Il mancato consenso dell’Interessato a tale Trattamento dei suoi Dati Personali per questa finalità,
non consente al Titolare di inviare offerte e comunicazioni personalizzate all’Interessato.
L’Interessato ha sempre il diritto di opporsi, in qualsiasi momento e gratuitamente, a tale
Trattamento, di richiedere l’intervento umano, di esprimere la propria opinione, di ottenere una
spiegazione della decisione conseguita e di contestare la decisione. Tale misura non riguarda i
minori.
Minori
L’Organizzazione adotta ragionevoli misure di salvaguardia in relazione al trattamento dei dati
personali dei minori di anni 16. In particolare, l’Organizzazione non svolge attività per scopi
promozionali/marketing e profilazione di coloro che abbiano dichiarato, in fase di registrazione,
iscrizione o autenticazione di essere minori di anni 16. L’Organizzazione tiene traccia delle
dichiarazioni dell’Interessato e comunque non potrà essere ritenuta responsabile per le dichiarazioni
mendaci.
Diritti dell’Interessato
Tra i diritti riconosciuti all’Interessato, ai sensi degli art. 15 ss. del GDPR rientrano quelli di:
• chiedere al Titolare l'accesso ai propri Dati Personali ed alle informazioni relative agli stessi;
la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei Dati
Personali che lo riguardano (al verificarsi di una delle condizioni indicate nell'art. 17,
paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso
articolo); la limitazione del Trattamento dei propri Dati Personali (al ricorrere di una delle
ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dal Titolare - nelle ipotesi in cui la base giuridica del Trattamento sia il
contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i propri Dati
Personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di
comunicare tali dati ad un altro Titolare del Trattamento (c.d. diritto alla portabilità dei Dati
Personali);
• opporsi in qualsiasi momento al Trattamento dei propri Dati Personali al ricorrere di
situazioni particolari che lo riguardano;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il Trattamento
sia basato sul proprio consenso per una o più specifiche finalità.
Il Trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso
conserva, comunque, la sua liceità.
L’Interessato potrà esercitare tutti questi diritti senza formalità e gratuitamente, nei limiti di legge,
inviando una richiesta e o comunicazione al Titolare alla seguente e-mail info@simba2018.com o
PEC simba18@pec.it
• L’Interessato ha inoltre il diritto proporre reclamo a un'autorità di controllo (Autorità
Garante per la protezione dei Dati Personali – www.garanteprivacy.it).
Modifiche alla presente informativa
La presente informativa potrebbe essere soggetta a modifiche. Il Titolare darà evidenza delle
modifiche su questa pagina o con modalità simili parimenti efficaci, in modo tale che l’Interessato ne
abbia sempre notizia.
Corso Magenta, 31
Milano, Italia