Introduzione

La presente informativa ha lo scopo di illustrare le modalità con cui Copyr S.p.A. raccoglie, tratta e conserva i dati personali relativi alle Persone Interessate in qualità di potenziali clienti della società, mediante la piattaforma Hubspot.

Titolare del trattamento

Titolare del trattamento è Copyr S.p.A. (il “Titolare”) con sede legale in Milano (MI), via Stephenson n. 73, P. IVA 00878291004 e C.F. 00394920581.

Il Titolare può essere contattato:

• scrivendo una e-mail all’indirizzo privacy_copyr@copyr.it;
• per posta ordinaria, all’indirizzo della sede come sopra indicato.

Categorie di dati trattati

Per il perseguimento delle finalità indicate, il Titolare tratterà le seguenti categorie di dati personali:

·        dati personali identificativi del potenziale cliente, ovvero di dipendenti e collaboratori del cliente qualora persona giuridica (*);

·        dati personali di contatto (professionali) del potenziale cliente, ovvero di dipendenti e collaboratori del potenziale cliente qualora persona giuridica (*);

·        informazioni tecniche relative al potenziale cliente e ai device utilizzati, per finalità di navigazione della piattaforma Hubspot (*);

·        ulteriori informazioni relative all’attività di navigazione sulla piattaforma Hubspot, inclusi i c.d. identificativi online (cookie, pixel, elementi traccianti, ecc.) (*);

·        ulteriori dati in caso di implementazione di nuove funzionalità.

Fonti dei dati trattati

Fonte principale dei dati personali è la Persona Interessata.

Altre fonti includono:

·        la società e/o attività commerciale presso cui la Persona Interessata presta la propria opera lavorativa.

Conseguenze in caso di mancato conferimento dei dati personali

Il conferimento dei dati personali contrassegnati con il simbolo (*) è obbligatorio: in mancanza di essi, è impossibile per il Titolare eseguire le relative attività di trattamento, come previste dalle finalità elencate sotto.

Il conferimento di tutti gli altri dati personali è facoltativo, con la conseguente impossibilità per il Titolare di dare corso al relativo trattamento.

Finalità, basi giuridiche e tempo di conservazione

Finalità

Basi giuridiche

Tempo conservazione

1. Registrazione del potenziale cliente alla newsletter e successiva gestione delle relative comunicazioni commerciali di offerte speciali, di promozioni e novità, a mezzo di sistemi sia automatizzati che non (c.d. finalità di marketing)

6 (1) (a), in base al consenso espresso dal potenziale cliente

sino al ritiro del consenso da parte del potenziale cliente, e in tal caso non oltre i tempi tecnici e procedurali necessari.

2. Attività di analisi dei gusti e abitudini di consumo del potenziale cliente, finalizzate ad offrire promozioni e servizi personalizzati (c.d. finalità di profilazione)

6 (1) (a), in base al consenso espresso dal potenziale cliente

sino al ritiro del consenso da parte del potenziale cliente, e in tal caso non oltre i tempi tecnici e procedurali necessari.

Categorie di soggetti che possono trattare dati personali

Nei limiti degli obblighi, dei compiti e delle finalità sopra indicati i dati personali saranno trattati esclusivamente da personale (dipendente e/o in collaborazione esterna) del Titolare, nonché da soggetti terzi nominati Responsabili ai sensi dell’art. 28 GDPR.

L’elenco dei Responsabili può essere richiesto al Titolare, scrivendo ai riferimenti sopra indicati.

Ambito di comunicazione e diffusione dei dati personali

I dati personali potranno essere diffusi esclusivamente a fronte dell’espresso consenso prestato dalla Persona Interessata.

Il Titolare potrà inoltre comunicare i dati personali a soggetti terzi (autonomi titolari) anche senza consenso dell’interessato, al solo fine di dare esecuzione ad obblighi di legge, tra cui:

·        enti pubblici e privati, anche a seguito di ispezioni o verifiche (ad esempio Amministrazione Finanziaria, Enti Previdenziali);

·        soggetti che possono accedere ai dati in forza di disposizione di legge (ad esempio Organi di Polizia Tributaria, Autorità Giudiziarie).

Trasferimenti internazionali

In relazione agli strumenti tecnologici impiegati dal Titolare e/o dai propri Responsabili, i dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo (“SEE”): in tali casi, il Titolare garantisce che il trasferimento avverrà esclusivamente verso Paesi (i) considerati adeguati dalla Commissione europea, (ii) che hanno stipulato Clausole Contrattuali Tipo o (iii) che hanno stipulato altri meccanismi di idoneità al trasferimento extra SEE.

È sempre possibile contattare il Titolare ai riferimenti indicati per avere maggiori informazioni sul trasferimento extra SEE dei propri dati personali.

Diritti della Persona Interessata

In qualsiasi fase del trattamento la Persona Interessata potrà esercitare i diritti previsti dal GDPR, e in particolare il diritto di:

• accedere ai propri dati personali, nonché di ottenerne la rettifica o la cancellazione;
• ottenere la limitazione dei trattamenti che la riguardano;
• opporsi al trattamento, nel caso in cui il Titolare eserciti un proprio legittimo interesse;
• ottenere la portabilità dei dati, ove prevista;
• revocare il consenso, ove previsto: la revoca non pregiudica la liceità dei trattamenti già effettuati e basati sul consenso conferito in precedenza;
• proporre reclamo all’autorità di controllo: per l’Italia, all’Autorità Garante per la protezione dei dati personali (www.gpdp.it).

L’esercizio dei diritti sopra richiamati può avvenire con l’invio di una richiesta all’indirizzo e-mail sopra indicato.