Informativa ai fini privacy ai sensi dell’art. 13 Reg. UE n. 679/2016
Gentile Cliente,
la società DIRECTA S.I.M. S.p.A, - con sede in 10121 Torino (TO), Via Bruno Buozzi, 5, partita iva 06837440012-, in qualità di titolare del trattamento (in seguito “Titolare” o "Directa" ), desidera informarLa che, ai sensi dell’ art. 13 Reg. UE n. 679/2016 (d’ora in avanti anche “GDPR”), ha necessità di procedere al trattamento dei dati personali da Lei forniti in sede di sottoscrizione di apposito contratto per l’erogazione delle prestazioni e/o dei servizi richiesti al Titolare - anche mediante canali digitali di “onboarding” -, nel rispetto delle normative vigenti e secondo quanto di seguito meglio specificato.
1. Oggetto del Trattamento e categorie di dati trattati
Il Titolare tratta i seguenti dati personali (in seguito anche solo “Dati” ) ai fini dell’erogazione delle prestazioni e/o dei servizi da Lei richiesti: a titolo esemplificativo e non esaustivo,- dati identificativi: ossia i dati personali che permettono l'identificazione diretta dell'interessato (nome, cognome, estremi anagrafici, indirizzo, telefono, e-mail, immagini contenute nei documenti di riconoscimento, riferimenti bancari, etc.);
- dati accessibili attraverso i sistemi informatici e le procedure software preposte al funzionamento del Sito stesso (cd. “dati di navigazione”), e in ogni caso tutte le informazioni che dovranno essere acquisite al fine di controllare il funzionamento e l’uso del sito, per ragioni di sicurezza e manutenzione, oltre che per i rapporti con le autorità di controllo, per l’adempimento di ogni altro obbligo legale e contrattuale
I Dati sono forniti direttamente dall'interessato.
2. Finalità, base giuridica del trattamento e conseguenze della mancata comunicazione dei Dati
I Suoi Dati sono trattati in modo lecito e secondo correttezza per le finalità nel seguito descritte.
A. Necessità di eseguire il contratto e/o di svolgere attività precontrattuali.
Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto per il Titolare è necessario svolgere ogni attività preliminare finalizzata a dar seguito alla Sua richiesta di instaurazione del rapporto contrattuale e quelle relative all’esecuzione degli obblighi contrattuali, ivi inclusa la risoluzione di eventuali problematiche conseguenti alla gestione dei servizi da Lei richiesti e l’adempimento delle relative incombenze amministrativo - contabili (tra cui, a titolo esemplificativo, fatturazione, archiviazioni storiche, etc.), oltre che per predisporre le misure finalizzate alla tutela contro il rischio di credito, incluse le attività finalizzate all’identificazione del cliente e della sua affidabilità finanziaria.
Il conferimento dei Dati necessari a tali fini rappresenta, di caso in caso, un obbligo contrattuale o un requisito necessario alla conclusione del contratto. In caso di mancato conferimento, il Titolare potrebbe trovarsi nell’impossibilità di instaurare il rapporto contrattuale o di dare esecuzione allo stesso.
B. Necessità di adempiere ad obblighi legali.
Tale necessità rappresenta la base giuridica che legittima il conseguente trattamento, in quanto il Titolare è tenuto all’adempimento di obblighi legali (quali ad esempio obblighi previsti dalla normativa antiriciclaggio, anticorruzione e di contrasto al terrorismo, dalle normative di settore relative alla sottoscrizione di strumenti finanziari), oltre che contabili, fiscali, amministrativi e contrattuali connessi all’erogazione delle prestazioni o dei servizi richiesti, nonché alla corretta gestione dei rapporti con autorità, organi di controllo ed enti pubblici terzi per finalità connesse a particolari richieste, all'adempimento di obblighi di legge o ad altre procedure.
Il conferimento dei dati necessari a tali fini rappresenta un obbligo legale. In caso di mancato conferimento, il Titolare potrebbe trovarsi nell’impossibilità di instaurare il rapporto contrattuale e potrebbe avere l’obbligo di effettuare segnalazioni.
C. Marketing e comunicazioni commerciali.
Esclusivamente previo Suo specifico e distinto consenso (ex art. 7 GDPR), che Lei è libero di dare o meno, tali attività sono finalizzate a consentire al Titolare di svolgere ricerche di mercato e analisi tese a rilevare il grado di soddisfazione della clientela sulla qualità e tipologia dei servizi resi e di iniziative relative al miglioramento dei servizi forniti, nonché di inviarLe materiale promozionale e/o comunicazioni ed informazioni di natura commerciale e di marketing sui nuovi servizi offerti dal Titolare ovvero da altre società del gruppo, nonché sulle relative offerte, sugli sconti e su ogni altra iniziativa promozionale e di fidelizzazione a Lei riservata mediante l’uso di sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore, ovvero mediante posta elettronica e/o messaggi di tipo SMS (Short Message Service) – marketing diretto -;
Tale trattamento dei Dati è ammesso in relazione alla libera circolazione dei dati come prevista dal GDPR e si può concretizzare in attività volte a soddisfare i legittimi interessi commerciali del Titolare, tra cui le attività di sviluppo commerciale da quest’ultimo svolte.
Il conferimento dei Dati per dette finalità è facoltativo. Lei può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere comunicazioni commerciali e materiale promozionale inerenti ai servizi offerti dal Titolare.
D. Erogazione di prodotti e servizi “su misura” ed elaborazione di informazioni relativi a preferenze, abitudini, scelte di consumo (profilazione).
Esclusivamente previo Suo specifico e distinto consenso (ex art. 7 GDPR), che Lei è libero di dare o meno, il Titolare potrebbe avere la necessità di elaborare informazioni relativi a preferenze, abitudini, scelte di consumo finalizzate a suddividere gli interessati in gruppi omogenei per comportamenti o caratteristiche (profilazione), anche mediante l’impiego di tecniche o algoritmi e sistemi informatici evoluti e anche attraverso l’arricchimento dei dati, al fine di sviluppare, promuovere ed erogare prodotti e servizi “su misura” del Titolare ovvero di soggetti terzi [tra i quali rientrano anche eventuali società a qualsiasi titolo legate (controllanti, controllate e/o collegate) alla Directa SIM S.p.A.].
Il conferimento dei Dati per dette finalità facoltativo. Lei può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere comunicazioni commerciali dedicate.
E. Legittimo interesse del Titolare.
Tale interesse rappresenta la base giuridica che legittima il conseguente trattamento, in quanto per il Titolare è necessario per trasmettere alcuni dati personali nell’ambito delle altre società del “gruppo” per fini amministrativi interni.
F. Quanto ai dati di navigazione di siti internet riconducibili al Titolare, il trattamento di tali informazioni è necessario: a) al fine di consentire al Titolare di ricavare informazioni statistiche anonime sull’uso del sito e controllarne il corretto funzionamento; b) per ragioni di sicurezza (filtri antispam, firewall e rilevazione virus), al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno agli utenti, e in ogni caso per evitare attività dannose o costituenti reato; c) per svolgere ogni altra funzione necessaria o strumentale all’operatività del sito, tra cui l’installazione di cookie tecnici per migliorare le funzionalità del sito per il quale si rimanda alla Cookie Policy.
Queste informazioni verranno acquisite dal Titolare, ai sensi dell’art. 6 comma 1 lett. “b)” del GDPR, al fine di consentirLe una corretta navigazione sul sito, per le ragioni in parte innanzi già evidenziate.
3. Modalità del trattamento
Il trattamento dei Suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei Dati.
I Suoi Dati sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
I Dati acquisiti formano oggetto di trattamento, nel pieno rispetto delle norme di legge, nonché dei principi di liceità, correttezza, trasparenza, non eccedenza e tutela della Sua riservatezza e dei Suoi diritti.
4. Periodo di conservazione dei Dati
Il Titolare conserva i Dati nel rispetto delle leggi locali e delle politiche e procedure aziendali interne per il tempo necessario allo scopo di adempiere le finalità di cui sopra e soddisfare i propri legittimi interessi commerciali, obblighi giuridici ovvero per stabilire, esercitare o difendere diritti legali. Esaurita la necessità di conservazione dei Dati per detti scopi, i medesimi saranno eliminati in maniera sicura. Per maggiori informazioni sulla politica di conservazione dei documenti, è possibile consultare l’estratto di data retention policy di Directa SIM S.p.A. presente nella sezione privacy disponibile sul sito internet del Titolare.
5.Categorie di destinatari dei dati personali
I Suoi Dati potranno essere resi accessibili per le finalità sopra descritte:- a dipendenti e collaboratori del Titolare - in Italia ed eventualmente anche all’estero -, nella loro qualità di persone autorizzate al trattamento ai sensi dell’art. 29 del GDPR e/o soggetti muniti di specifiche funzioni e compiti ex art. 2-quaterdecies del D.lgs. n. 196/2003, ovvero responsabili e/o sub-responsabili ex art. 28 GDPR;
- a sub-responsabili (ex art. 28 GDPR) del Titolare, nell’ipotesi di svolgimento da parte della Directa SIM S.p.A. di attività in qualità di responsabile del trattamento di dati di Sua titolarità;
- ad altre società a qualsiasi titolo legate (controllanti, controllate e/o collegate) alla Directa SIM S.p.A. sia in Italia che se del caso all’estero e ai dipendenti e collaboratori delle stesse (ad esempio per finalità amministrative e contabili);
- autorità pubbliche, enti e organismi competenti in materia di vigilanza e controllo, nonché a ogni altro soggetto pubblico legittimato a riceverli in base alla normativa vigente, inclusa – ove applicabile – l’Unità di Informazione Finanziaria per l’Italia (UIF), ai sensi del D.Lgs. 231/2007;
- a società terze o altri soggetti (a titolo meramente indicativo e non esaustivo, istituti di credito, istituti assicurativi del credito, studi professionali, consulenti, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento, tra cui i fornitori o i soggetti incaricati ad eseguire servizi accessori o strumentali alle finalità sopra indicate, con cui il Titolare stipuli appositi accordi.
6. Trasferimento Dati
I Dati sono conservati su server e strumenti di archiviazione ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, ha la facoltà di trasferire i dati anche in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo riconosciuti dalla Commissione Europea e che garantiscano un livello adeguato di protezione dei dati personali ovvero, in caso contrario, solo se sia garantito contrattualmente un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea e sia assicurato l’esercizio dei diritti degli interessati. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge vigenti in materia, applicando ai predetti trasferimenti tutte le tutele all'uopo necessarie.
7. Diritti dell’interessato
Nella Sua qualità di interessato, Lei ha i diritti di cui agli artt. 13, comma 2, lettere b), c) e d), 15, 16, 17, 18, 19 e 21 GDPR (ove compatibili con riferimento a ciascun trattamento di dati rilevante ai fini del GDPR) e precisamente i diritti di:- ottenere la conferma dell’esistenza o meno di Dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
- ottenere l’indicazione: a) dell’origine dei Dati (qualora non siano stati ottenuti presso l’interessato); b) delle finalità e modalità del trattamento, nonché della relativa base giuridica; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare, dei responsabili del trattamento, del Responsabile della protezione dei dati e del rappresentante eventualmente designato ai sensi dell’art. 13, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili del trattamento – ove individuato – o rappresentante designato nel territorio dello Stato;
- ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei Dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati personali sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte, per motivi legittimi al trattamento dei Dati che La riguardano, ancorché pertinenti allo scopo della raccolta;
- ove applicabili, ha altresì i diritti di cui agli artt. 16 - 21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante;
- revocare in qualsiasi momento il proprio consenso eventualmente prestato, fermo restando che la mancata disponibilità di determinate categorie di dati non potrà consentire alla Società di gestire il rapporto contrattuale.
8. Modalità di esercizio dei diritti
Lei potrà in qualsiasi momento esercitare i diritti o formulare una richiesta inviando: una raccomandata a.r. alla società - DIRECTA S.I.M. S.p.A, - con sede in 10121 Torino (TO), Via Bruno Buozzi, 5 partita iva 06837440012 -; ovvero una e-mail all’indirizzo: privacy@directa.it
Il termine per la risposta è di un mese. Il predetto termine può essere prorogato di due mesi in casi particolarmente complessi: ove ciò si verificasse, entro un mese il Titolare fornirà una comunicazione relativa ai motivi della proroga.
Il Titolare ha il diritto di richiedere le informazioni necessarie per l’identificazione del richiedente.
In termini generali l’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, per cui il Titolare può riservarsi la facoltà di richiedere all’interessato un ragionevole contributo spese basato sui costi amministrativi da sostenere.
9. Titolare, Responsabile della Protezione dei Dati Personali (DPO) e categorie di Responsabili del trattamento
Il Titolare è la società DIRECTA S.I.M. S.p.A, - con sede in 10121 Torino (TO), Via Bruno Buozzi, 5, partita iva 06837440012.
Il Responsabile della protezione dei Dati potrà essere contattato al predetto indirizzo di posta elettronica: privacy@directa.it
L’elenco delle categorie dei Responsabili del trattamento è custodito presso la sede legale del Titolare.
Ultimo aggiornamento Giugno 2025