ai sensi dell’art. 13 Regolamento (UE) 2016/679 (GDPR) in materia di trattamento dei dati personali
Con la presente informativa, Pinguando S.r.l. desidera illustrare a tutti gli UTENTI, ai CLIENTI e ai FORNITORI quali sono le informazioni che raccoglie nel corso del rapporto.
Titolare del trattamento è Pinguando S.r.l. con sede in Via Montefeltro, 6, 20156 Milano (MI), contattabile via e-mail al seguente indirizzo: [email protected]
In tale veste, l’azienda decide quali dati personali trattare, con quali mezzi e finalità.
Si informa che la Società ha poi nominato un Data Protection Officer nella persona dell’Avvocato Diego Dimalta, contattabile all’indirizzo e-mail [email protected]
Ogni trattamento deve trovare fondamento in un'idonea base giuridica, tenuto conto delle finalità per le quali i dati personali sono trattati.
| Trattamento | Finalità dell’attività di trattamento | Base Giuridica | Periodo Conservazione |
|---|---|---|---|
|
1. Gestione primo contatto e preventivo |
Pinguando agisce come segnalatore per la compagnia assicurativa, recependo le richieste dell'utente al fine della formulazione del preventivo più adatto alle sue esigenze. Questo primo flusso riguarda i contatti che Pinguando s.r.l. ha con le compagnie assicurative/Agenzie e possibili partner. |
Misure precontrattuali su richiesta dell'Interessato: nello specifico il potenziale Cliente e Fornitore contatta la Società per informazioni e richieste precontrattuali. |
2 anni dalla cessazione del trattamento (salvo il caso in cui diventino clienti). Questo perché potrebbero essere ricontattati per proposte sulla base di legittimo interesse. |
|
2. Contratti e Contabilità Clienti e Fornitori |
Tanto per i Clienti quanto per i Fornitori viene gestita la contabilità aziendale archiviando le fatture ed inviandole al rispettivo Interessato. |
Adempimento di obblighi contrattuali e di legge. |
10 anni per assolvere obblighi fiscali. |
|
3. Dipendenti/Collaboratori, Trainee, fasce protette e simili |
La Società raccoglie i dati dei dipendenti/collaboratori per gestire meglio il rapporto. Inoltre i dipendenti/collaboratori ricevono un atto di nomina nel quale sono indicate espressamente le modalità con cui devono trattare i dati. |
Esecuzione del contratto Titolare /datore di lavoro - Interessato / dipendente; Obbligo di legge a cui è soggetto il datore di lavoro, ad esempio, per finalità di calcolo delle imposte e della gestione amministrativa delle retribuzioni. |
10 anni per assolvere ad obblighi contabili e amministrativi. |
|
4. APP Pinguando Raccolta dati utente per APP e invio alle Assicurazioni partner. |
Pinguando S.r.l. utilizza un software per generare un servizio di segnalazione a favore degli intermediari (Compagnie assicurative /Agenzie). La Società condivide i dati acquisiti alle Compagnie Assicurative/Agenzie partner, che richiameranno l'utente per fornire il preventivo. Si precisa che l'unica funzione di Pinguando è la fornitura di preventivi da parte di Compagnie Assicurative quindi il passaggio dei dati alle stesse non può avvenire in forza di consenso (che sarebbe obbligatorio) ma avviene quindi come obbligazione contrattuale insita nel rapporto con l'utente. |
Obbligazione di carattere contrattuale |
2 anni dalla cessazione del trattamento. |
|
5. APP Pinguando Interrogazione banche dati |
Pinguando S.r.l. in questa fase si occupa della preventivazione. Attraverso il riferimento alla targa dell'utente, la Società interroga le banche dati al fine di ottenere un preventivo corretto. Dopo i vari controlli, il dato verrà inviato alla migliore Assicurazione partner di Pinguando, in linea con le esigenze dell'utente. |
Obbligazione di carattere contrattuale |
2 due anni dalla cessazione del trattamento. |
|
6. APP Pinguando Invio di dati a terzi per marketing |
Attività finalizzata alla condivisione, da parte della Società a terzi, dei dati relativi agli utenti finali per servizi di marketing. Si tratta di un servizio da implementare (attualmente non presente). |
Consenso |
2 anni dal conferimento. |
|
7. APP Pinguando Comunicazioni e follow up |
Invio di comunicazioni non commerciali da parte di Pinguando o, comunque rientranti nella casistica di “soft spam” |
legittimo interesse del titolare |
2 anni dalla cessazione del trattamento. |
|
8. APP Pinguando Comunicazioni commerciali di Pinguando |
Invio di comunicazioni di carattere commerciale agli Utenti, direttamente da parte di Pinguando |
Consenso |
2 anni dal conferimento. |
|
9. Fruizione di servizi personalizzati mediante profilazione |
Processo decisionale automatizzato tramite algoritmo che valuterà quali comunicazione siano più adatte o di maggior interesse per un determinato profilo. |
Consenso |
2 anni dal conferimento. Poi anonimizzati e aggregati. |
Pinguando s.r.l. in questo frangente non effettua il trattamento di alcun dato particolare/sensibile.
Potrà quindi trattare i dati anagrafici e di contatto e, eventualmente, i dati di consumo e fatturazione dei clienti finali.
Lei non è in alcun modo obbligato a fornirci i Suoi dati personali.
Tuttavia, il conferimento dei dati funzionali ai trattamenti sopra indicati ai numeri 1, 2, 3, 4 e 5 è necessario per consentirci di instaurare il rapporto contrattuale e/o per adempiere obbligazioni e/o per soddisfare una Sua apposita richiesta anche se di carattere precontrattuale. Tali trattamenti non necessitano del Suo consenso, ma un eventuale Suo rifiuto a conferire detti dati avrà come conseguenza l’impossibilità di erogare il servizio da Lei richiesto.
Per quanto riguarda il trattamento di cui ai sopra indicati punti 6, 8 e 9 questi saranno possibili solo in presenza di un consenso, ovvero al ricorrere degli estremi per il legittimo interesse/soft spam. Si ricorda a tal riguardo che il consenso è revocabile in qualsiasi momento senza che ciò pregiudichi la legittimità dei trattamenti effettuati in sua vigenza.
Tramite il sito web potrebbero infine giungere altresì delle candidature spontanee, le quali vengono disciplinate come infra riportato:
| Trattamento | Finalità dell’attività di trattamento | Base Giuridica | Periodo Conservazione |
|---|---|---|---|
|
10. Curriculum Vitae |
La Società, nel momento in cui riceve materialmente dei CV rinvia a quella presente sul sito (o sottopone un'informativa al candidato) |
Art 111 bis codice privacy |
6 mesi dalla ricezione |
Lei non è in alcun modo obbligato a fornirci i Suoi dati personali.
Tuttavia, il conferimento dei dati funzionali al trattamento sopra indicato al numero 10 è necessario per consentirci di soddisfare una Sua apposita richiesta anche se di carattere precontrattuale. Tale trattamento non necessita del Suo consenso, ma un eventuale Suo rifiuto a conferire detti dati avrà come conseguenza l’impossibilità di erogare il servizio da Lei richiesto.
Esclusivamente per le finalità sopra indicate, i Suoi dati potrebbero essere trasmessi a:
sono figure interne, nello specifico soci, dipendenti e collaboratori di Pinguando S.r.l., che raccolgono o elaborano i Suoi dati in ragione delle rispettive mansioni e secondo i profili attribuiti alle stesse.
sono collaboratori terzi che trattano dati per conto di Pinguando S.r.l., mediante la stipula di un apposito accordo di nomina a Responsabile/Sub Responsabile, a mezzo del quale sono definite le operazioni delegate al terzo, nonché le misure di sicurezza che questi deve adottare al fine di tutelare al meglio le informazioni che ottiene dallo stesso Titolare. In particolare, potrebbero trattare i Suoi dati:
Professionisti esterni quali, ad esempio, il commercialista;
Servizio di hosting per la e-mail, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di cui ci serviamo per l’erogazione dei servizi;
sono coloro che ricevono comunicazioni di dati personali da parte del Titolare, ma che, a seguito di tale comunicazione, agiscono in veste di autonomi Titolari. Fra questi:
Pubbliche amministrazioni, Enti ed altre Autorità, nei casi espressamente previsti dalla legge.
Avrà sempre il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni indicate nell’art. 15 GDPR.
Inoltre, Le è riconosciuto il diritto di ottenere la rettifica, la cancellazione e la limitazione al trattamento dei Suoi dati personali in possesso del Titolare.
Infine, Le è riconosciuta la possibilità di proporre reclamo all’autorità di controllo dello Stato Membro in cui risiede/lavora oppure del luogo ove si è verificata la presunta violazione.
In fede
Pinguando S.r.l.