INFORMATIVA IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI RELATIVA ALL'ISCRIZIONE AL PORTALE ONLINE LUMOS

Ai sensi dell’art. 13 Regolamento UE 2016/679 (“Regolamento generale sulla protezione dei dati”, di seguito anche GDPR) e delle disposizioni ancora vigenti del D.Lgs. n. 196 del 30 giugno 2003 ("Codice in materia di protezione dei dati personali"), successivamente modificato dal D.Lgs. n.101 del 10 agosto 2018, USB S.p.A., con sede legale in Milano (CAP 20159), alla via Piave 21, C.F.: 11905750961, P.IVA: 11905750961, con brand commerciale “Lumos” (di seguito denominata anche Lumos), nel seguito Titolare, Le fornisce qui di seguito l’informativa riguardante il trattamento dei Suoi dati personali; trattamento improntato ai principi di liceità, correttezza, trasparenza, integrità e riservatezza per la tutela dei Suoi diritti.

1. Identità e dati di contatto del titolare del trattamento

Il titolare del trattamento è USB S.p.A., con sede legale in Milano (CAP 20159), alla via Piave 21, C.F.: 11905750961, P.IVA: 11905750961, con brand commerciale “Lumos” (di seguito denominata Lumos), email info@servizioclientiusb.it, telefono 02 5003 0462.

I Suoi dati personali saranno trattati dai dipendenti del Titolare, che sono stati incaricati al trattamento dei dati personali ed hanno ricevuto adeguate istruzioni operative al riguardo.

I suoi dati potranno inoltre essere trattati, per conto del Titolare, da altri soggetti appositamente nominati quali Responsabili del Trattamento. L’elenco aggiornato dei Responsabili del Trattamento è disponibile su richiesta.

2. Oggetto del trattamento

Il Titolare tratta i seguenti dati personali:

* Dati anagrafici: nome, cognome, indirizzo, data di nascita, codice fiscale, etc.

* Per l'iscrizione:

Dati anagrafici (come sopra)

* Indirizzo email

* Numero di telefono

* Per l’iscrizione tramite Google o Social: identificativo univoco fornito dalla piattaforma esterna (Google o Social Network). Il Titolare non raccoglie direttamente altri dati personali tramite queste piattaforme, salvo quelli strettamente necessari e consentiti dalle impostazioni privacy dell'utente su tali piattaforme.

3. Finalità del trattamento

I Suoi dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche (Art. 6 GDPR):

* Iscrizione alla piattaforma:

- Finalità: Consentire la registrazione e la gestione dell'account del Fruitore del Servizio sulla “Piattaforma”, permettendo la pubblicazione e la consultazione di annunci.

- Base giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b) GDPR).

* Adempimento di obblighi di legge, regolamenti o normativa comunitaria:

- Finalità: Adempiere ad obblighi previsti da leggi, regolamenti o normative, quali ad esempio obblighi amministrativi, contabili o fiscali.

- Base giuridica: Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (Art. 6, par. 1, lett. c) GDPR).

4. Modalità di trattamento e conservazione dei dati

Il trattamento dei Suoi dati personali sarà effettuato con modalità informatizzate e/o cartacee, con logiche strettamente correlate alle finalità sopraindicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Sono adottate specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

I Suoi dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati, nel rispetto degli obblighi di legge. In particolare:

- I dati relativi all'iscrizione al portale saranno conservati per tutta la durata dell'iscrizione e, successivamente, per un periodo non superiore a 10 anni dalla sua cessazione, fatti salvi eventuali obblighi di legge che prevedano periodi di conservazione più lunghi.

5. Comunicazione ed accesso ai dati

Ferme restando le comunicazioni effettuate in esecuzione di obblighi di legge, i Suoi dati potranno essere comunicati a soggetti esterni che svolgono per conto del Titolare specifici incarichi (Responsabili del Trattamento) strettamente funzionali alle finalità sopra indicate, quali, a titolo esemplificativo e non esaustivo:

* Fornitori di servizi IT per la gestione del portale e dei sistemi informativi;

* Fornitori di servizi di invio email e SMS;

* Professionisti (es. commercialisti, consulenti legali) per adempimenti di legge;

* Autorità competenti per adempimenti di legge.

I Suoi dati saranno comunicati solo in Italia e resi accessibili, per le finalità indicate al punto 3 della presente informativa. I dati oggetto di pubblicazione online (ad esempio a seguito di Suo annuncio) potranno essere accessibili anche da soggetti posti al di fuori del territorio dell’Unione Europea.

Al di fuori di questo caso, i Suoi dati non verranno trasmessi all’estero.

6. Natura del conferimento dei dati

Il conferimento dei dati per le finalità descritte al punto 3 (iscrizione al portale e riscossione dei coupon) della presente informativa è necessario per poterLe fornire i servizi richiesti. In mancanza di essi, non sarà possibile completare l'iscrizione al portale e/o erogare i coupon.

7. Diritti dell'interessato

L’interessato al trattamento, ai sensi degli artt. 15 e seguenti del GDPR, ha diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ha diritto di:

a) ottenere l'accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; il diritto di proporre reclamo a un'autorità di controllo; qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato; qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'esistenza di garanzie adeguate ai sensi dell'articolo 46;

b) ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti;

c) ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se sussiste uno dei motivi di cui all'art. 17 del GDPR;

d) ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all'art. 18 del GDPR;

e) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti (diritto alla portabilità dei dati), qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati;

f) opporsi in tutto o in parte: per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea;

g) non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che la decisione sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, o si basi sul consenso esplicito dell'interessato;

h) revocare il consenso in qualsiasi momento qualora il trattamento sia basato sul Suo consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

i) proporre reclamo a un’autorità di controllo (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

8. Modalità di esercizio dei diritti

L’interessato al trattamento potrà in qualsiasi momento esercitare i diritti descritti al punto 7 della presente informativa inviando una comunicazione:

* tramite raccomandata A/R all'indirizzo del Titolare indicato al punto 1;

* tramite posta elettronica certificata (PEC) all'indirizzo PEC del Titolare [usbspa@pec.cloud];

* tramite email all'indirizzo email del Titolare indicato al punto 1.

Si prega di specificare nella richiesta il diritto che si intende esercitare e, salvo il caso di PEC intestata all’interessato, di fornire un documento di identità per la Sua identificazione.