INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI ARTT. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)
1. TITOLARE DEL TRATTAMENTO
Kìron Partner S.p.A. con sede in Via Monte Bianco 60/a – 20089 Rozzano (MI) di seguito (“Kìron” o il “Titolare”).
2. RESPONSABILE PER LA PROTEZIONE DATI (“DPO”)
Kìron La informa di aver nominato un proprio DPO, raggiungibile al seguente indirizzo e-mail: dpo@kiron.it
3. QUALI DATI PERSONALI VENGONO TRATTATI?
Oggetto del trattamento, e quindi di questa informativa privacy, sono i dati personali identificativi forniti al momento della richiesta da parte Sua di utilizzare i nostri servizi. In particolare, ci riferiamo a: nome, cognome, comune di interesse (non necessariamente quello di residenza), telefono, indirizzo e-mail.
4. PERCHÉ VENGONO TRATTATI I SUOI DATI PERSONALI, QUAL E’ LA BASE GIURIDICA E QUAL E’ LA NATURA DEL CONFERIMENTO?
4.1. Finalità di esecuzione di misure precontrattuali:
In particolare, per farla contattare da un consulente del credito e assicurativo di Kìron/Epicas operante all’interno dell’agenzia selezionata in base al comune di Suo interesse allo scopo di fissare un appuntamento o rispondere alla Sua richiesta inviata tramite il form di contatto.
La base giuridica che legittima il trattamento dei dati personali è l'esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Il conferimento dei dati evidenziati con un asterisco nel modulo di raccolta (ossia nome, cognome, indirizzo e-mail, selezione dell’agenzia in base al comune di interesse) è obbligatorio per il conseguimento della finalità sopra descritta; l’eventuale rifiuto di fornire i dati non Le consentirà di essere contattato dall’agenzia.
4.2. Finalità di Marketing:
In particolare, per ricevere da parte di Kìron materiale pubblicitario o di vendita diretta inerenti i servizi di mediazione creditizia e assicurativa, compimento di ricerche di mercato, comunicazione commerciale attraverso modalità di contatto sia tradizionali (chiamate tramite operatore) che automatizzate (sms, e-mail).
La base giuridica che legittima questo trattamento è il Suo consenso, da Lei liberamente prestato in occasione dell’invio della richiesta di contatto e/o di fissa appuntamento.
Il conferimento dei dati per la finalità di Marketing è facoltativo. Un eventuale rifiuto di fornire i dati non Le consentirà la ricezione del materiale pubblicitario e lo svolgimento delle attività sopra descritte, in ogni caso senza alcun pregiudizio rispetto alla prestazione dei servizi richiesti.
4.3. Rispetto degli obblighi di legge
Rispettare e adempiere gli obblighi previsti da leggi, regolamenti, normative comunitarie, ordini e prescrizioni delle autorità competenti.
La base giuridica che legittima il trattamento dei dati è l’adempimento di obblighi di legge.
Il conferimento dei dati è necessario al fine di consentire ai Titolari l’adempimento degli obblighi di legge.
4.4. Gestione dei reclami e contenziosi
Gestire i reclami e i contenziosi, prevenire frodi e attività illecite, nonché esercitare i diritti e tutelare gli interessi legittimi dei Titolari, ad esempio, il diritto di difesa in giudizio.
La base giuridica che legittima il trattamento dei dati è l’interesse legittimo: l’interesse dei Titolari corrisponde al diritto di azione costituzionalmente garantito (art. 24 Cost.) e, in quanto tale, è socialmente riconosciuto come prevalente rispetto agli interessi del singolo soggetto interessato.
Il conferimento dei dati è necessario al fine di consentire ai Titolari di gestire i reclami e i contenziosi, prevenire frodi e attività illecite, nonché esercitare i diritti e tutelare gli interessi legittimi dei Titolari, ad esempio, il diritto di difesa in giudizio.
5. PER QUANTO TEMPO CONSERVIAMO I SUOI DATI PERSONALI?
I Suoi dati, trattati per la finalità di cui al punto 4.1., saranno conservati per il tempo necessario a gestire la Sua richiesta. In particolare, a partire dalla registrazione dei dati a sistema, questi saranno conservati per un periodo massimo pari a 30 giorni. Entro questi 30 giorni, se non verrà preso appuntamento con Lei, i Suoi dati saranno cancellati. In caso di appuntamento, e di richiesta di passaggio ai successivi step contrattuali, i Suoi dati saranno conservati per un tempo pari a 10 anni dalla cessazione dei servizi, salvo eventuali contenziosi.
I Suoi dati, trattati per la finalità di cui al punto 4.2. (Marketing), saranno conservati per il periodo massimo di 10 anni dalla loro registrazione conformemente al provvedimento di accoglimento della richiesta di verifica preliminare presentata da Kìron Partner S.p.A. adottato dal Garante per la protezione dei dati personali in data 15 dicembre 2016, salvo che Lei chieda di revocare il Suo consenso al trattamento dei dati prima della scadenza del suddetto periodo.
I Suoi dati, trattati per le finalità di cui al punto 4.3 (Rispetto degli obblighi di legge) e 4.4 (Gestione dei reclami e dei contenziosi) saranno conservati sino a 10 anni dalla fruizione dei servizi, per consentire ai Titolari di perseguire le finalità dichiarate.
Decorsi i termini di conservazione sopra indicati, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
6. CHI SONO I DESTINATARI DEI DATI?
I dati possono essere trattati esclusivamente dai dipendenti delle funzioni aziendali autorizzate al trattamento in quanto deputate al perseguimento delle finalità sopraindicate. Tali dipendenti hanno ricevuto, al riguardo, adeguate istruzioni operative.
I dati possono essere, altresì, trattati da soggetti esterni, espressamente nominati responsabili del trattamento dal Titolare, in ragione del supporto fornito al Titolare in relazione ai trattamenti descritti nella presente informativa. L’elenco degli incaricati e dei responsabili esterni del trattamento dei dati è costantemente aggiornato e può essere reperito agevolmente e gratuitamente inviando una comunicazione scritta al Titolare del trattamento all’indirizzo sopra indicato oppure tramite e-mail a all’indirizzo: privacy@kiron.it.
7. QUALI SONO LE MODALITA’ DEL TRATTAMENTO?
I Suoi dati personali saranno trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
8. I DATI POSSONO ESSERE TRASFERITI EXTRA UE?
I dati possono essere trasferiti all'estero in paesi non appartenenti all’EEA sulla base della Decisione di Adeguatezza adottata dalla Commissione Europea ai sensi dell’art. 45 GDPR, oppure previa sottoscrizione con l’importatore dei dati delle clausole contrattuali standard (SCC) adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c) e d) del GDPR. Una copia delle clausole contrattuali standard sottoscritte può essere ottenuta inviando una comunicazione e-mail a: privacy@kiron.it .
Laddove l’importatore dei dati sia stabilito negli Stati Uniti, i dati possono essere trasferiti sulla base della Decisione di Adeguatezza sul EU-US Data Privacy Framework adottata dalla Commissione Europea il 10 luglio 2023.
9. QUALI SONO I SUOI DIRITTI?
Lei può esercitare, nei confronti del Titolare, i diritti previsti dal GDPR (artt. 15-21).
Ad esempio, può:
· ricevere conferma dell’esistenza dei suoi dati personali e accedere al loro contenuto (diritti di accesso);
· chiedere al Titolare di aggiornare, modificare e/o correggere i suoi dati personali (diritto di rettifica);
· chiedere la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto all'oblio e diritto alla limitazione);
· opporsi al trattamento: i) in caso di trattamento basato su interesse legittimo e salva dimostrazione, da parte del Titolare, dell’esistenza di motivi cogenti che legittimino la prosecuzione del trattamento anche in presenza di opposizione; ii) in caso di trattamento basato su consenso (ad esempio, trattamenti di dati per finalità di marketing e/o profilazione), senza possibilità per il Titolare di proseguire il trattamento successivamente all’esercizio dell’opposizione da parte Sua e/o, comunque, nel caso in cui Lei revochi il consenso in precedenza prestato (diritto di opposizione);
· revocare il consenso prestato per finalità di marketing e/o profilazione;
· per i casi in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, esercitare il diritto alla portabilità dei dati, ovvero ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti (diritto alla portabilità).
In ogni momento Lei potrà, inoltre, proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, nonché ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.
Tali diritti possono essere esercitati, inviando una comunicazione scritta al Titolare del trattamento all’indirizzo sopra indicato o un’e-mail all’indirizzo: privacy@kiron.it.
