Informativa privacy incaricato alla vendita
IN MATERIA DI PROTEZIONE DEI DATI PERSONALI
Ai sensi degli articoli 13 e 14 del Regolamento UE n. 2016/679 (“GDPR”), desideriamo informarLa che la società uBroker S.p.A., in qualità di Titolare del trattamento (di seguito “Società” o anche “Titolare”), tratta i Suoi dati personali, da Lei fornitici ed anche acquisiti da fonti terze nell’ambito del rapporto contrattuale per l’attività di vendita diretta.
1. Contatti e Data Protection Officer (DPO)
Il Titolare uBroker S.p.A. può essere contattato all’indirizzo mail dedicato privacy@ubroker.it oppure inviando una comunicazione presso la Sede Legale in Viale degli Abruzzi, 94 – Milano (MI), 20131.
La Società si avvale di un responsabile per la protezione dei dati personali (anche noto come Data Protection Officer “DPO”). Il DPO può essere contattato tramite il seguente canale di comunicazione: privacy@ubroker.it
2. Scopo di questo documento informativo
La presente informativa Le permette di conoscere la natura dei dati personali di Sua pertinenza ed in nostro possesso, le finalità e le modalità di trattamento, gli eventuali destinatari degli stessi nonché i diritti che Le vengono riconosciuti.
3. Categorie di dati personali oggetto di trattamento
Il Titolare tratterà le seguenti categorie di dati personali, da Lei forniti o acquisiti nel contesto dell’esecuzione del Contratto:
• Dati Identificativi e Anagrafici: Nome, Cognome, Codice Fiscale, Partita IVA, data e luogo di nascita, indirizzo di residenza/domicilio, numero e data di sottoscrizione del Contratto.
• Dati di Contatto: Numeri di telefono, indirizzo e-mail professionale e/o personale.
• Dati Economici e Finanziari: Codice IBAN e altri dati bancari necessari per la liquidazione delle provvigioni, dati relativi a compensi, rimborsi e ritenute fiscali.
• Dati Relativi all’Attività Professionale: Dati sulle Sue performance di vendita, sul volume di affari generato e dati relativi alla partecipazione a corsi di formazione ed eventi aziendali.
Si precisa che la Società non tratta categorie particolari di dati personali (Art. 9 GDPR, es. dati sulla salute o opinioni politiche) dell’Incaricato.
4. Finalità d’uso dei dati e fondamento di legittimità
I dati personali di riferimento sono utilizzati per la gestione del rapporto contrattuale di incarico alla vendita diretta con Lei in essere. Il trattamento è necessario per l’adempimento degli specifici obblighi legali e contrattuali connessi a tale incarico, e in alcuni casi, per il perseguimento dei legittimi interessi della Società ad esso collegati.
In ogni caso, la Società tratta i Suoi dati personali, nel rispetto degli obblighi normativi e di contratto, anche per quel che concerne i profili amministrativi, fiscali e contabili, nonché per la puntuale gestione e liquidazione delle provvigioni e delle attività connesse al contratto di vendita diretta.
Nella tabella che segue sono riportate le finalità specifiche per cui vengono trattati i Suoi dati e le basi giuridiche ad esse connesse ai sensi dell’Articolo 6 del Regolamento UE 2016/679.
FINALITA’ DEL TRATTAMENTO BASE GIURIDICA
FINALITA’ DEL TRATTAMENTO | BASE GIURIDICA |
Instaurazione ed esecuzione del Contratto di Incarico di Vendita Diretta | Esecuzione di misure contrattuali. Art. 6 1) b) GDPR. |
Gestione Amministrativa, Contabile e Liquidazione dei Compensi, inclusa la gestione dei dati bancari (IBAN) necessari per il pagamento. | Esecuzione di misure contrattuali. Art. 6 1) b) GDPR. |
Adempimento di Obblighi di Legge (Fiscali, Tributari, Contabili) | Adempimento di un obbligo legale. Art. 6 1) c) GDPR. |
Verifica della Condotta Professionale dell’Incaricato per assicurare il rispetto dei principi di lealtà, onestà e del Codice di Condotta Commerciale | Interesse legittimo. Art. 6 1) f) GDPR. |
Attività di Formazione e Aggiornamento finalizzate a garantire che l’Incaricato operi in conformità alle norme e agli standard di qualità aziendali, riducendo i rischi di responsabilità. | Interesse legittimo. Art. 6 1) f) GDPR. |
Invio di Richieste di Recensione e Valutazione Aziendale, anche tramite servizi di terze parti, all’Incaricato per la misurazione della soddisfazione e il miglioramento dei servizi interni correlati alla gestione contrattuale in essere. | Interesse legittimo. Art. 6 1) f) GDPR. |
Gestione del contenzioso, difesa legale e recupero di eventuali danni subiti in sede giudiziale o stragiudiziale a causa di condotte dell’Incaricato non conformi alla legge o al contratto. | Interesse legittimo. Art. 6 1) f) GDPR. |
Accesso e Uso degli Strumenti Aziendali (Piattaforme/Sistemi) necessari e strumentali all’esecuzione dell’incarico. | Esecuzione di misure contrattuali. Art. 6 1) b) GDPR. |
Gestione della sicurezza informatica per la prevenzione e la rilevazione di attività fraudolente o dolose che possano compromettere i sistemi e i dati aziendali, in coerenza con la responsabilità dell’Incaricato | Interesse legittimo. Art. 6 1) f) GDPR. |
In aggiunta, i predetti dati sono utilizzati per compiere tutte le attività a queste strumentali e accessorie e comunque necessarie al perseguimento delle finalità dette (la registrazione, l’archiviazione dei dati, la consultazione etc.).
5. Natura del Conferimento e Conseguenze del Rifiuto
Il conferimento dei Suoi dati personali per le finalità basate sull’esecuzione di misure contrattuali (Art. 6.1.b) e sull’adempimento di un obbligo legale (Art. 6.1.c), come indicato nella tabella, è da ritenersi obbligatorio.
In caso di mancato, incompleto o inesatto conferimento di tali dati, non sarà possibile procedere alla stipula del Contratto o alla sua corretta esecuzione, inclusa la gestione amministrativa e la liquidazione delle provvigioni.
Il conferimento dei dati per le finalità basate sul Legittimo Interesse (Art. 6.1.f) è facoltativo; tuttavia, un Suo eventuale rifiuto potrà limitare la capacità della Società di svolgere attività utili per la sua attività professionale tale la formazione, di monitorare la conformità alla normativa e di esercitare la propria tutela legale.
6. Modalità d’uso dei dati
Il trattamento dei dati è eseguito manualmente o con strumenti e procedure informatiche o comunque mezzi automatizzati strettamente correlati alle finalità perseguite.
Il Titolare adotta appropriate misure di sicurezza tecniche e organizzative (Art. 32 GDPR) per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illecito. Tali misure sono volte a garantirne la sicurezza, l’integrità e la riservatezza, come previsto anche dalle disposizioni di sicurezza nel Contratto che regola il Suo incarico.
7. Tempi di conservazione dei dati
I Suoi dati personali sono conservati per un periodo di tempo non superiore a quello necessario per il raggiungimento delle finalità per cui sono stati raccolti. Nello specifico:
• Per le finalità connesse all’Esecuzione del Contratto: i dati saranno conservati per tutta la durata del rapporto contrattuale.
• Per le finalità connesse all’Adempimento di Obblighi Legali, Fiscali e Tributari e per la Tutela Legale: i dati saranno conservati per un periodo di 10 anni successivi alla cessazione del rapporto contrattuale in ottemperanza ai termini di prescrizione ordinaria previsti dalla legge (es. Art. 2946 Codice Civile) e alle normative fiscali.
• Per le finalità di formazione e legate alle richieste di recensione e valutazione aziendale basate sul Legittimo Interesse, la durata di conservazione dei dati considerati di ordinaria operatività è limitata allo stretto necessario e alla durata del rapporto contrattuale.
• Per le finalità di verifica della condotta professionale, gestione della sicurezza informatica e di gestione di contenzioso basate sul Legittimo Interesse i dati saranno conservati per un tempo strettamente necessario al perseguimento di tali interessi e fino alla conclusione di contenziosi essitenti.
8. Ambito di circolazione dei dati
Il Trattamento è svolto direttamente dall’organizzazione del Titolare, tramite soggetti opportunamente designati e istruiti, che agiranno in veste Incaricati nonché da imprese esterne che svolgono per conto della Società servizi di varia natura per quanto strettamente necessario e funzionale all’esecuzione del Contratto.
A titolo esemplificativo e non esaustivo, i Suoi dati personali potranno essere comunicati a:
• Soggetti che svolgono servizi amministrativi, contabili e di consulenza (es. fiscali, legali) necessari per la corretta gestione del Contratto.
• Istituti Bancari, Finanziari e di Pagamento per la liquidazione dei compensi e la gestione finanziaria.
• Fornitori di servizi IT, di sicurezza informatica e gestionali (es. hosting, cloud, manutenzione sistemi) per la gestione efficiente e sicura dei sistemi aziendali.
• Soggetti che operano per la gestione della reputazione, la misurazione della soddisfazione o per attività di formazione.
• Soggetti dell’amministrazione pubblica e finanziaria (per adempimenti fiscali).
• Società appartenenti al medesimo gruppo societario per finalità amministrativo-contabili interne.
• Autorità pubbliche, Forze dell’Ordine e Autorità Giudiziarie in caso di loro richiesta legittima di accesso ai dati.
• Altri eventuali fornitori di beni e servizi strumentali all’attività dell’Incaricato.
L’elenco aggiornato dei Responsabili del trattamento è disponibile inoltrando richiesta a privacy@uBroker.it.
I Suoi dati non saranno oggetto di diffusione a soggetti indeterminati.
9. Ambito di trasferimento dei dati
Nell’ambito delle finalità sopra indicate i dati personali sono trattati sul territorio italiano. Per quanto riguarda alcune delle attività informatiche, uBroker si avvale di società specializzate con sede anche all’estero. In caso di trasferimento di dati verso Paesi non appartenenti all’Unione Europea, il trattamento avverrà sulla base di garanzie adeguate.
10. Esercizio dei diritti
In ogni momento Lei potrà ottenere dal Titolare del trattamento, ricorrendone i presupposti, l’accesso ai dati personali che La riguardano, la loro rettifica, la cancellazione degli stessi o la limitazione del trattamento (artt.15 e ss. GDPR). L’apposita istanza va indirizzata ai punti di contatto indicati nella sezione 1 “Contatti e Data Protection Officer”, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.
Gli interessati che ritengono che il trattamento dei dati personali a loro riferibili così effettuato avvenga in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali hanno il diritto di proporre reclamo al Garante ex art 77 GDPR (https://www.garanteprivacy.it/reclamo) o ricorso dinanzi all’autorità giudiziaria (art. 79 del Regolamento e art. 140 – bis del Codice).
Data presa visione: ____________________________