Ultimo aggiornamento: settembre 2020

La presente Privacy Policy disciplina il trattamento dei dati personali effettuato attraverso il sito web di BUXITOLD LIMITED (di seguito il "Sito") e svolto in relazione all'utilizzo dei Servizi, come definiti nelle Condizioni Generali di Vendita, ai sensi del Regolamento (UE) n. 2016/679 (di seguito il "Regolamento" o "GDPR") e della normativa nazionale applicabile, in particolare del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018.

Il titolare del trattamento è BUXITOLD LIMITED (di seguito anche "noi", "nostro", la "Società" o il "Titolare del trattamento").

La Società considera fondamentale la tutela della privacy dei propri Utenti. L'Interessato è pertanto invitato a leggere attentamente la presente Privacy Policy (di seguito la "Policy"), la quale contiene le informazioni relative alle modalità con cui la Società raccoglie, utilizza e gestisce le informazioni ottenute dall'Interessato o comunque a lui riferibili durante l'utilizzo del Sito e dei Servizi.

Ai fini della normativa in materia di protezione dei dati personali, la Società agisce quale Titolare del trattamento, vale a dire quale soggetto che raccoglie e/o riceve le informazioni riguardanti l'Interessato e che assume la responsabilità del trattamento dei dati personali.

Articolo 1 — Dati personali che possiamo raccogliere

1.1 Dati necessari per la registrazione e la fornitura dei Servizi

I Servizi forniti dalla Società possono essere utilizzati solo previa sottoscrizione. Ai fini della registrazione, l'Interessato è tenuto a fornirci almeno il proprio nome, indirizzo, numero di telefono e i dati di pagamento. In assenza di tali dati, la Società non sarà in grado di erogare i propri Servizi.

Nel corso della registrazione o ai fini della compilazione dei moduli online, potrebbe rendersi necessario acquisire ulteriori dati, in relazione alla fornitura di ulteriori Servizi. In assenza dei predetti dati, la Società non sarà in grado di erogare i Servizi aggiuntivi.

1.2 Dati raccolti dai dispositivi e dati di navigazione

La Società raccoglie informazioni dai dispositivi, quali computer e smartphone, utilizzati per accedere al Sito e ai Servizi, nonché informazioni relative ai medesimi dispositivi. Tali informazioni comprendono, a titolo esemplificativo, gli indirizzi IP, il browser utilizzato, la tipologia di dispositivo impiegato, la regione e le impostazioni del linguaggio, le pagine Internet visitate prima di accedere al Sito o successivamente alla visita dello stesso, nonché gli identificativi associati ai dispositivi dell'Interessato.

I dispositivi dell'Interessato, in funzione delle relative impostazioni, potrebbero inoltre trasmettere informazioni riguardanti la posizione, qualora il relativo consenso sia stato prestato.

La raccolta di tali dati avviene in conformità alla normativa applicabile e, ove richiesto, sulla base del consenso dell'Interessato. Maggiori informazioni sono disponibili, in aggiunta al presente documento, nella pagina dedicata alla nostra policy sui cookie.

1.3 Cookie, strumenti di tracciamento e dati di utilizzo

La Società potrebbe monitorare le modalità con cui l'Interessato utilizza il Sito Internet e i Servizi mediante l'impiego di cookie e di altri strumenti di tracciamento similari. A titolo esemplificativo, la Società potrebbe rilevare quante volte il Sito viene visitato, quali pagine vengono consultate, i dati di traffico, i dati relativi alla posizione geografica e il nome a dominio del fornitore di connettività Internet utilizzato.

Tali informazioni consentono alla Società di costruire un profilo dei propri utenti. La raccolta di tali dati avviene in conformità alla normativa applicabile e, ove richiesto, sulla base del consenso dell'Interessato. Maggiori informazioni sono disponibili nella pagina dedicata alla nostra policy sui cookie.

Una parte di tali dati sarà trattata in forma aggregata o statistica e, pertanto, la Società non sarà in grado di identificare singolarmente l'Interessato. Per maggiori informazioni sulle modalità di utilizzo dei cookie, l'Interessato è invitato a consultare la Cookie Policy pubblicata sul Sito.

1.4 Necessità del conferimento dei dati personali

La raccolta e il trattamento dei dati personali sono necessari per dare esecuzione alle prestazioni richieste, nonché per l'erogazione del Servizio e/o la fornitura del Prodotto richiesto. Qualora l'Interessato non fornisca i dati personali richiesti nel modulo di iscrizione, il Titolare non potrà erogare i relativi Servizi.

Articolo 2 — Modalità di utilizzo dei dati personali

La Società utilizza i dati personali dell'Interessato per le finalità previste dai Termini e Condizioni di Servizio, tra cui, a titolo esemplificativo, l'iscrizione al Sito, la gestione delle richieste rivolte al Servizio Clienti e l'adempimento degli obblighi di legge e regolamentari.

Le categorie di dati trattati comprendono dati identificativi, quali nome, cognome, username, indirizzo email, indirizzo postale, numero di telefono, nome utente e password; dati di prodotto, consistenti nei dati relativi ai servizi sottoscritti; dati di pagamento e informazioni per la fatturazione, ove applicabile, quali ragione sociale, partita IVA, codice fiscale e indirizzo; nonché dati tecnici o di navigazione, quali i dati relativi alla connessione, gli indirizzi IP e i parametri relativi al browser.

Il trattamento di tali dati è effettuato dalla Società, in primo luogo, per finalità connesse alla registrazione e alla gestione dell'account, all'esecuzione del contratto ai fini della fornitura del servizio, alla gestione di eventuali reclami e richieste, all'invio di comunicazioni di servizio e alle attività di supporto all'utilizzo dei Servizi. Per tali trattamenti, la base giuridica è costituita dal contratto e dall'esecuzione di misure precontrattuali.

Il trattamento è inoltre effettuato per finalità connesse all'adempimento degli obblighi derivanti dalla legge, quali, a titolo esemplificativo, obblighi fiscali e contabili, nonché per la gestione e il riscontro alle eventuali richieste provenienti dalle competenti autorità amministrative, fiscali e giudiziarie. Per tali trattamenti, la base giuridica è costituita dall'adempimento degli obblighi di legge.

La Società tratta altresì i dati personali dell'Interessato per finalità riconducibili al proprio legittimo interesse, e in particolare per l'utilizzo di data analytics finalizzati al miglioramento del Sito, dei prodotti e dei servizi e dell'esperienza dei clienti, per la tutela e difesa dei diritti della Società, per la prevenzione e il contrasto di eventuali frodi, per l'invio via email di comunicazioni di marketing relative a servizi analoghi a quelli oggetto del contratto concluso, nonché per l'amministrazione e la protezione della propria attività e del presente sito web, inclusi la risoluzione di problemi, l'analisi dei dati, i test, la manutenzione del sistema, il supporto, il reporting e l'hosting dei dati. Tali finalità di legittimo interesse non richiedono uno specifico consenso dell'Interessato, rientrando nell'eccezione prevista dall'art. 6, comma 1, lett. f) del GDPR.

Il trattamento dei dati personali può infine essere effettuato, previo consenso dell'Interessato, per finalità di analisi sui Servizi forniti ai fini della ricerca e dello sviluppo dei medesimi prodotti e servizi e della crescita dell'attività della Società, per la fornitura di contenuti web e pubblicità rilevanti e per la misurazione dell'efficacia di tali contenuti e pubblicità, nonché per finalità di marketing e di profilazione. Per tali trattamenti, la base giuridica è costituita dal consenso.

Articolo 3 — Diritto di opposizione al trattamento

3.1 Opposizione al trattamento e revoca del consenso

L'Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, compresa la profilazione basata su tali disposizioni. In tal caso, il Titolare del trattamento si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri l'esistenza di motivi legittimi che consentano di procedere al trattamento.

Il trattamento dei dati per le finalità di marketing è facoltativo e richiede il preventivo consenso dell'Interessato. Il consenso espresso è sempre revocabile. Qualora l'Interessato si opponga al trattamento per finalità di marketing, i dati personali non saranno più trattati per tali finalità.

3.2 Condivisione dei dati personali con terzi

La Società può condividere i dati personali dell'Interessato con società appartenenti al nostro stesso gruppo societario, terzi fornitori di servizi di assistenza e consulenza, banche, società di valutazione del merito creditizio e società di recupero credito, soggetti pubblici in relazione a indagini finalizzate a prevenire il compimento di attività illecite, nostri partner commerciali o fornitori, nonché soggetti istituzionali o enti pubblici coinvolti nei procedimenti amministrativi che aiutiamo a gestire.

Il Titolare impone ai Terzi fornitori il rispetto di misure di sicurezza equivalenti a quelle adottate nei confronti dell'Interessato.

Articolo 4 — Sicurezza e conservazione dei dati

La Società adotterà misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato, al fine di evitare il rischio di perdite accidentali e di accessi, utilizzi, alterazioni o divulgazioni non autorizzate. A titolo esemplificativo, l'accesso all'area cliente è consentito mediante password e indirizzo email univocamente riconducibili all'Interessato; i dati personali saranno conservati sui nostri server in modo sicuro e solo per il tempo ragionevolmente necessario e proporzionato al perseguimento delle finalità per le quali sono stati raccolti, incluse le finalità connesse all'adempimento di eventuali obblighi legali, fiscali o contabili; i dati relativi al pagamento sono criptati mediante tecnologia SSL.

I dati personali saranno conservati per il periodo di tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare, il Titolare tratta, anche per mezzo dei propri fornitori terzi, i dati personali dell'Interessato relativi al traffico in misura strettamente necessaria e proporzionata a garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema informativo di resistere, a un determinato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi.

Il Titolare informerà prontamente l'Interessato qualora sussista un particolare rischio di violazione dei dati, fatto salvo quanto previsto dall'art. 33 del GDPR in materia di notifiche di violazione dei dati personali.

L'Interessato è libero di cancellare il proprio account in qualsiasi momento accedendo alla sezione Impostazioni del Sito. Qualora l'Interessato decida di cancellare il proprio account, non avrà più la possibilità di accedervi. Ciononostante, l'account sarà mantenuto sui nostri server.

Qualora l'account non venga riattivato entro 30 giorni dalla sua chiusura, le informazioni relative all'Interessato saranno cancellate dai nostri server, fatta eccezione per quelle necessarie ad adempiere a obblighi di legge, risolvere controversie, anche ancora pendenti, o far valere i nostri diritti contrattuali. In caso di riattivazione entro tale periodo di 30 giorni, tutti i contenuti saranno ripristinati e l'Interessato potrà continuare a utilizzare i nostri Servizi.

4.1 Monitoraggio delle comunicazioni

La Società potrebbe controllare e registrare le comunicazioni intercorse con l'Interessato, quali, a titolo esemplificativo, conversazioni telefoniche ed email, per finalità di verifica della qualità, formazione, prevenzione delle frodi e rispetto della legge.

4.2 Valutazione del merito creditizio ed antifrode

Al fine di prevenire frodi e per finalità antiriciclaggio, la Società potrebbe consultare gli archivi di agenzie di informazioni creditizie e di prevenzione delle frodi, le quali registreranno la richiesta di verifica. La Società si riserva altresì il diritto di comunicare a tali agenzie il modo in cui l'Interessato ha gestito il rapporto contrattuale con noi; le informazioni che lo riguardano potrebbero essere collegate a informazioni relative ad altre persone che vivono al suo stesso indirizzo o alle quali è collegato dal punto di vista finanziario.

Terzi soggetti che concedono credito potrebbero accedere a tali informazioni per assumere decisioni in materia creditizia che riguardano l'Interessato e le persone con cui egli è associato sotto il profilo finanziario, nonché per finalità antifrode, rintraccio dei debitori e antiriciclaggio.

Qualora l'Interessato fornisca informazioni false o inesatte e/o la Società sospetti che vi sia stata una frode, la Società conserverà traccia di tale circostanza e potrà comunicarla a qualsiasi autorità competente e/o fare quanto richiesto dalla legge.

Articolo 5 — Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Le informazioni fornite dall'Interessato non saranno trasferite verso Paesi non appartenenti allo Spazio Economico Europeo (SEE); in caso contrario, l'Interessato sarà preventivamente informato e, ove necessario, sarà richiesto il suo consenso.

Articolo 6 — Diritti dell'Interessato

L'Interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, ivi inclusi il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati personali e alle informazioni relative alle finalità del trattamento, alle categorie di dati personali trattati, ai destinatari o alle categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali, al periodo di conservazione previsto oppure ai criteri utilizzati per determinarlo, all'esistenza del diritto di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali oppure la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, al diritto di proporre reclamo all'autorità di controllo, qualora i dati non siano raccolti presso l'Interessato, a tutte le informazioni disponibili sulla loro origine, nonché all'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, a informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'Interessato.

L'Interessato ha inoltre il diritto di ottenere una copia dei dati oggetto di trattamento, fatti salvi i limiti previsti dal GDPR, di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano, di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussistono le condizioni previste dall'art. 17 del GDPR, di ottenere dal Titolare del trattamento la limitazione del trattamento, se ricorrono le condizioni previste dall'art. 18 del GDPR, di ottenere, qualora richiesto, la comunicazione dei destinatari cui siano state trasmesse eventuali rettifiche, cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, nonché di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare cui li ha forniti, nei casi previsti dall'art. 20 del GDPR.

L'Interessato ha altresì il diritto di proporre reclamo all'autorità di controllo competente, individuata nel Garante per la protezione dei dati personali (www.garanteprivacy.it).

Articolo 7 — Contatti del Titolare

7.1 Responsabile della Protezione dei Dati e recapiti del Titolare

Il Titolare ha nominato un Responsabile della Protezione dei Dati personali (Data Protection Officer - DPO), quale soggetto incaricato della sorveglianza sull'osservanza del Regolamento, contattabile per richieste e informazioni all'indirizzo email [email protected], oppure mediante comunicazione postale indirizzata a:

BUXITOLD LIMITED, Thermopylon, 23 Pissouri, 4607, Limassol, Cyprus, CY

La sede legale della Società si trova in Thermopylon, 23 Pissouri, 4607, Limassol, Cyprus, CY.

7.2 Modifiche della Privacy Policy

La presente Privacy Policy potrà essere modificata anche in conseguenza di eventuali modifiche e/o integrazioni normative. Le modifiche saranno notificate agli Interessati e il testo dell'informativa, costantemente aggiornato, sarà disponibile sul sito prontovisure.com.