INFORMATIVA AI SENSI DELL’ARTICOLO 13 GDPR
Versione 2 (06/02/23) – OPPO Community
La presente informativa è rilasciata ai sensi degli articoli 13 e 14 del Regolamento Europeo 2016/679 (di seguito anche “GDPR” o “Regolamento”) in merito ai trattamenti svolti dei tuoi Dati Personali in qualità di Interessato nell’ambito delle finalità riportate nel presente documento.
Il Titolare del trattamento si impegna a mettere in atto tutte le misure tecniche ed organizzative atte a garantire la protezione dei tuoi dati personali così come richiesto dal Regolamento.
1. Titolare del trattamento
Titolare del Trattamento (di seguito anche “Titolare”) è Otech Italia S.r.l.con sede legale in via Liberto Temolo, 4, 20126 Milano (MI) e P. Iva 10289850967.
2. Indirizzi di contatto
Potrai contattare il Titolare per l’esercizio dei tuoi diritti previsti dal Regolamento per posta ordinaria all’indirizzo della propria sede legale o cone-mail all’[email protected].
3Responsabile della protezione dei dati
Il Titolare ha nominato il responsabile per la protezione dei dati (RPD o anche DPO) contattabile via e-mail [email protected].
4. Finalità del Trattamento e loro base giuridica
Coi dati da te forniti il Titolare intende svolgere alcuni trattamenti le cui finalità richiedono il tuo consenso esplicito ed altri che possono non richiederlo.
Trattamenti per cui è richiesto il consenso
a) per inviarti comunicazioni di marketing diretto, newsletter, materiale pubblicitario, per mezzo di sistemi tradizionali di contatto e sistemi informatici automatizzati, incluse comunicazioni commerciali o promozionali a mezzo e-mail o SMS, o per ricerche ed analisi di mercato. La base giuridica del Trattamento è il tuo consenso in conformità all’articolo 6, lettera a) del GDPR.
b) per attività di determinazione delle tue abitudini e preferenze con Trattamenti di profilazione, per fornirti un servizio personalizzato.
Ai sensi dell’articolo 6 lettera a) del GDPR per tutti i trattamenti appena specificati sarà richiesto il tuo esplicito consenso.
Trattamenti per cui NON sarà richiesto il consenso
a) per finalità precontrattuali e contrattuali per consentirti l’utilizzo dei servizi forniti tramite la community del Titolare
Ai sensi dell’articolo 6 lettera b) del GDPR tali trattamenti non necessitano del tuo consenso.
b) per finalità connesse all’adempimento di obblighi di legge da parte del Titolare.
Ai sensi dell’articolo 6, lettera c) del GDPR tali trattamenti non necessitano del tuo consenso.
c) Per finalità connesse alla tua sicurezza nell’utilizzo dei prodotti forniti in qualità di Interessato o di terzi.
Ai sensi dell’articolo 6 lettera d) del GDPR tali trattamenti non necessitano del tuo consenso.
d) Per finalità di legittimo interesse del titolare o di terzi per accertare, esercitare, difendere un proprio diritto o interesse in eventuali contenziosi, ovvero, difendersi in procedimenti avanti alle Autorità penali e amministrative.
Ai sensi dell’articolo 6, lettera f) del GDPR tali trattamenti non necessitano del tuo consenso.
5. Modalità di espressione del consenso
Potrai esprimere il consenso per i trattamenti di cui all’articolo 4 della presente informativaselezionando le opzioni previste nella maschera di registrazione alla piattaforma.
6. Obbligatorietà del trattamento dati – effetti della revoca del consenso.
Trattamenti per cui è richiesto il consenso
I trattamenti specificati all’articolo 4 della presente informativa per cui è richiesto il consenso non sono da considerarsi obbligatori.
L’eventuale revoca del consenso precedentemente espresso non determina l’impossibilità di perseguire le finalità contrattuali previste.
La revoca del consenso potrà essere espressa mediante comunicazione ai riferimenti del Titolare forniti all’articolo 2 della presente informativa.
Per le comunicazioni marketing inviate via mail la revoca del consenso potrà essere espressa mediante selezione dell’apposito link inserito al termine della comunicazione stessa.
Trattamenti per cui NON è richiesto il consenso
I trattamenti specificati all’articolo 4 della presente informativa per cui NON è richiesto il consenso sono da considerarsi obbligatori dal Titolare per un corretto svolgimento delle attività contrattuali.
La comunicazione dei dati personali è un obbligo legale/contrattuale ed in ogni caso è un requisito necessario per la conclusione del contratto.
In caso di mancata comunicazione di tali dati non sarà possibile concludere alcun contratto.
Per tali trattamenti la revoca del consenso, ovvero, l’esercizio di qualsiasi altro diritto che comporti l’impossibilità a trattare tali dati potrebbe determinare l’impossibilità per il Titolare di adempiere agli obblighi contrattuali o legali che incombono sul medesimo.
7. Modalità di Trattamento – Comunicazione dei dati a terzi
Per le finalità di cui all’articolo 4 della presente informativa potranno essere utilizzati strumenti di trattamento manuali o automatizzati.
Potranno essere destinatari dei Dati Personali:
· Responsabili del trattamento interni o esterni;
· Incaricati del trattamento;
· Fornitori di servizi di hosting o di gestione/manutenzione/configurazione dei sistemi informatici;
· Consulenti;
· Società di gestione del credito, finanziarie, istituti bancari;
· Pubblica Amministrazione.
Il Titolare verifica la conformità al GDPR degli strumenti utilizzati mediante attività di audit presso i fornitori.
Il Titolare ha identificato i responsabili e gli incaricati interni dei trattamenti provvedendo alla loro nomina e formazione.
Il Titolare ha provveduto alla nomina di responsabili esterni vincolandoli al rispetto dei principi dell’articolo 28 GDPR.
8. Processo decisionale automatizzato e profilazione
Se acconsenti al trattamento dei Dati Personali per fruire di servizi personalizzati tramite profilazione, i Dati Personali potranno essere soggetti ad un processo decisionale automatizzato, con uno specifico algoritmo che deciderà quali comunicazioni siano più adatte al tuo profilo o quali potrebbero essere maggiormente di tuo interesse.
Il Trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali altamente profilate, l’invio di sconti, l’invio di inviti ad eventi ritenuti di interesse, ecc.
In conformità all’articolo 22 GDPR, hai il diritto di:
· ottenere l’intervento umano nel processo decisionale da parte del Titolare;
· esprimere la tua opinione;
· ottenere una spiegazione della decisione conseguita dal Titolare;
· contestare la decisione stessa.
9. Fonte da cui hanno origine i Dati Personali
Saranno trattati solo i Dati Personali comuni forniti in conformità alla presente informativa.
Il Titolare non tratterà Dati Personali provenienti da fonti accessibili al pubblico.
10. Trasferimento dei Dati Personali verso paesi terzi
Il Titolare tratterà i dati prevalentemente all’interno dell’Unione Europea, ma si riserva la possibilità di trasferire i Dati Personali verso soggetti stabiliti in un Paese terzo all’Unione Europea o a un’organizzazione internazionale.
Per trasferimenti verso paesi che non siano destinatari di una decisione di adeguatezza da parte dell’Unione Europea ai sensi dell’articolo 45 del GDPR il Titolare ha stipulato un contratto di condivisione dei dati (c.d. Data Sharing) contenente le clausole tipo adottate dalla Commissione Europea in conformità all’articolo 46 del GDPR.
11. Categorie di dati trattati
Saranno trattati Dati Personali comuni.
In nessun caso potranno essere trattati i Dati Personali particolari definiti all’articolo 9 del GDPR.
12. Periodo di conservazione dei Dati Personali
I Dati personali trattati al fine di invio di comunicazioni marketing di cui all’articolo 4 della presente informativa saranno trattati sino alla eventuale revoca del consenso da parte tua;
I Dati Personali trattati per le finalità di profilazione di cui all’articolo 4 della presente informativa saranno trattati sino alla fine dell’anno successivo allo scadere dei 24 mesi di immissione nella piattaforma.
Tale limite potrà essere differente in caso di rispetto di termini definiti dalla legge.
13. I tuoi diritti in qualità di Interessato
Il Regolamento prevede che l’Interessato possa esercitare alcuni diritti comunicando la sua intenzione al Titolare ai riferimenti indicati all’articolo 2 della presente informativa.
I diritti sono di seguito definiti:
a. Diritto di opposizione
In qualità di Interessato, hai il diritto di opposizione nei termini che seguono:
· il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al Trattamento dei Dati Personali che ti riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR.
Il Titolare si asterrà dal trattare ulteriormente i tuoi Dati Personali, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al Trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
· qualora i Dati Personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al Trattamento dei Dati Personali che ti riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa al marketing diretto;
· in caso di opposizione al Trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di Trattamento per tali finalità.
Potrai opporti al trattamento dei tuoi dati personali per finalità di marketing diretto anche solo in parte, ad esempio opponendoti al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, oppure all’invio di comunicazioni cartacee e/o al ricevimento di comunicazioni telefoniche;
· qualora i tuoi Dati Personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, per motivi connessi alla tua situazione particolare hai il diritto di opporti al Trattamento di Dati Personali, salvo il caso in cui il Trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
b. Altri diritti
Il Titolare vuole inoltre informarti dell’esistenza dei seguenti tuoi diritti:
· Diritto di accesso: hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un Trattamento di Dati Personali che ti riguardano e accedere ai tuoi Dati Personali ed a specifiche informazioni, in conformità all’articolo 15 del GDPR;
· Diritto di rettifica:hai il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, in conformità all’articolo 16 del GDPR;
· Diritto alla cancellazione dei dati, incluso il diritto alla revoca del consenso: hai il diritto di ottenere dal Titolare la cancellazione dei tuoi Dati Personali senza ingiustificato ritardo o di revocare il consenso al Trattamento, se sussistono i motivi definiti dall’articolo 17 del GDPR. Hai il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del Trattamento basata sul consenso da te prestato prima della revoca;
· Diritto di limitazione di Trattamento: hai il diritto di ottenere dal Titolare la limitazione del Trattamento, quando ricorrono le ipotesi definite dall’articolo 18 del GDPR;
· Diritto alla portabilità dei dati: hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i tuoi Dati Personali forniti al Titolare ed hai il diritto di trasmetterli a un altro Titolare senza impedimenti del Titolare, come previsto dall’articolo 20 del GDPR;
· Diritto di opposizione del contraente a comunicazioni commerciali: in qualità di contraente, hai il diritto di opporti in ogni momento, gratuitamente, al ricevimento di comunicazioni commerciali del Titolare;
· Diritto di proporre reclamo all’Autorità Garante:hai il diritto di proporre reclamoall’Autorità Garante per la Protezione dei Dati Personali, per lamentare una violazione della disciplina in materia di protezione dei dati personali, in conformità all’articolo 77 del GDPR.
14. Come esercitare i tuoi diritti
Potrai esercitare i diritti indicati nella presente informativa indirizzando le istanze direttamente al Titolare all’indirizzo [email protected], oppure inviando la relativa comunicazione mediante una raccomandata A/R all’indirizzovia Liberto Temolo, 4, Milano (MI), CAP 20126, Italia.
Potrai proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità previste dal sito ufficiale, indirizzandolo ai recapiti disponibili all’indirizzo https://www.garanteprivacy.it/home/footer/contatti.
15. Accessibilità dell’informativa
Copia della presente informativa è disponibile all’indirizzo https://oppostore.it/pages/privacy-policy,oppurepresso il Titolare all’indirizzo www.otechitalia.com.
16. Modifiche
Il Titolare potrà modificare l’Informativa Privacy, anche per adeguarsi ai cambiamenti della normativa nazionale e/o dell’Unione Europea, oppure per l’introduzione di aggiornamenti tecnologici o nuove funzionalità.
Eventuali nuove versioni dell’Informativa Privacy saranno riportate sul Sito.
Ti invitiamo a controllare periodicamente l’Informativa Privacy.
Ogni modifica ti verrà comunque comunicata attraverso un pop-up sul Sito o differenti modalità e/o strumenti informatici.
Se il Titolare modificasse sostanzialmente l’Informativa Privacy, prevedendo nuove finalità di Trattamento e/o categorie di Dati Personali trattati, il Titolare stessa provvederà ad informarti, richiedendoti i consensi necessari, tramite un pop-up sul Sito o differenti modalità e/o strumenti informatici.
17. Allegati
Si allega estratto delle norme del GDPR che vengono citate nella presente informativa. Il testo completo del GDPR comprensivo dei “considerando” è disponibile sul sito del Titolare all’indirizzowww.otechitalia.com.
Il Rappresentante del Titolare
Versione del 16 marzo 2023
Allegato 1: Estratto articoli GDPR
Articolo 6 - Liceità del trattamento
1. Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:
a) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
b) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
d) il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica;
e) il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.
La lettera f) del primo comma non si applica al trattamento di dati effettuato dalle autorità pubbliche nell'esecuzione dei loro compiti.
2. Gli Stati membri possono mantenere o introdurre disposizioni più specifiche per adeguare l'applicazione delle norme del presente regolamento con riguardo al trattamento, in conformità del paragrafo 1, lettere c) ed e), determinando con maggiore precisione requisiti specifici per il trattamento e altre misure atte a garantire un trattamento lecito e corretto anche per le altre specifiche situazioni di trattamento di cui al capo IX.
3. La base su cui si fonda il trattamento dei dati di cui al paragrafo 1, lettere c) ed e), deve essere stabilita:
a) dal diritto dell'Unione; o
b) dal diritto dello Stato membro cui è soggetto il titolare del trattamento.
La finalità del trattamento è determinata in tale base giuridica o, per quanto riguarda il trattamento di cui al paragrafo 1, lettera e), è necessaria per l'esecuzione di un compito svolto nel pubblico interesse o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento. Tale base giuridica potrebbe contenere disposizioni specifiche per adeguare l'applicazione delle norme del presente regolamento, tra cui: le condizioni generali relative alla liceità del trattamento da parte del titolare del trattamento; le tipologie di dati oggetto del trattamento; gli interessati; i soggetti cui possono essere comunicati i dati personali e le finalità per cui sono comunicati; le limitazioni della finalità, i periodi di conservazione e le operazioni e procedure di trattamento, comprese le misure atte a garantire un trattamento lecito e corretto, quali quelle per altre specifiche situazioni di trattamento di cui al capo IX. Il diritto dell'Unione o degli Stati membri persegue un obiettivo di interesse pubblico ed è proporzionato all'obiettivo legittimo perseguito.
4. Laddove il trattamento per una finalità diversa da quella per la quale i dati personali sono stati raccolti non sia basato sul consenso dell'interessato o su un atto legislativo dell'Unione o degli Stati membri che costituisca una misura necessaria e proporzionata in una società democratica per la salvaguardia degli obiettivi di cui all'articolo 23, paragrafo 1, al fine di verificare se il trattamento per un'altra finalità sia compatibile con la finalità per la quale i dati personali sono stati inizialmente raccolti, il titolare del trattamento tiene conto, tra l'altro:
a) di ogni nesso tra le finalità per cui i dati personali sono stati raccolti e le finalità dell'ulteriore trattamento previsto;
b) del contesto in cui i dati personali sono stati raccolti, in particolare relativamente alla relazione tra l'interessato e il titolare del trattamento;
c) della natura dei dati personali, specialmente se siano trattate categorie particolari di dati personali ai sensi dell'articolo 9, oppure se siano trattati dati relativi a condanne penali e a reati ai sensi dell'articolo 10;
d) delle possibili conseguenze dell'ulteriore trattamento previsto per gli interessati;
e) dell'esistenza di garanzie adeguate, che possono comprendere la cifratura o la pseudonimizzazione
Articolo 13 - Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato
1. In caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento fornisce all'interessato, nel momento in cui i dati personali sono ottenuti, le seguenti informazioni:
a) l'identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante;
b) i dati di contatto del responsabile della protezione dei dati, ove applicabile;
c) le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento;
d) qualora il trattamento si basi sull'articolo 6, paragrafo 1, lettera f), i legittimi interessi perseguiti dal titolare del trattamento o da terzi;
e) gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
f) ove applicabile, l'intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un'organizzazione internazionale e l'esistenza o l'assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, paragrafo 1, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali garanzie o il luogo dove sono state rese disponibili. (1)
2. In aggiunta alle informazioni di cui al paragrafo 1, nel momento in cui i dati personali sono ottenuti, il titolare del trattamento fornisce all'interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:
a) il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
b) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; (1)
c) qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), l'esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
d) il diritto di proporre reclamo a un'autorità di controllo;
e) se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l'interessato ha l'obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati;
f) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
3. Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui al paragrafo 2.
4. I paragrafi 1, 2 e 3 non si applicano se e nella misura in cui l'interessato dispone già delle informazioni.
Articolo 7 Condizioni per il consenso
1. Qualora il trattamento sia basato sul consenso, il titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei propri dati personali.
2. Se il consenso dell'interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso è presentata in modo chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro. Nessuna parte di una tale dichiarazione che costituisca una violazione del presente regolamento è vincolante.
3. L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Prima di prestare il proprio consenso, l'interessato è informato di ciò. Il consenso è revocato con la stessa facilità con cui è accordato. (1)
4. Nel valutare se il consenso sia stato liberamente prestato, si tiene nella massima considerazione l'eventualità, tra le altre, che l'esecuzione di un contratto, compresa la prestazione di un servizio, sia condizionata alla prestazione del consenso al trattamento di dati personali non necessario all'esecuzione di tale contratto.
Classifica
