La presente informativa ai sensi della normativa privacy (D.lgs. n. 196/2003 - Codice sulla protezione dei dati personali e Regolamento (UE) 2016/679 - di seguito “Regolamento”) viene fornita da CRIF S.p.A., con sede in Via della Beverara 21, 40131 Bologna (BO), R.E.A. n° 410952 Registro imprese Bologna, Codice Fiscale e Partita IVA n. 02083271201 in qualità di Titolare del Trattamento (di seguito “la nostra Società”) sulla base del “Codice di condotta per il trattamento dei dati personali effettuato a fini di informazioni commerciali” (“Codice di Condotta”), definitivamente approvato dal Garante per la protezione dei dati personali, con Provvedimento del 29 aprile 2021.
Gentile Signore/a,
desideriamo informarLa che, anche in base ad apposita autorizzazione prefettizia (ai sensi dell’art. 134 del Testo Unico delle Leggi di Pubblica Sicurezza), la nostra Società raccoglie e tratta sia dati personali forniti direttamente dagli interessati, che alcuni dati personali provenienti da pubblici registri, elenchi ed archivi o contenuti in atti o documenti conoscibili da chiunque (tenuti, ad es., da Camere di Commercio o presso l’Agenzia delle Entrate) o comunque generalmente accessibili (in quanto ricavati, ad esempio, da elenchi categorici, notizie di stampa e siti internet consultabili da chiunque).
La nostra Società può acquisire sia informazioni che riguardano aspetti organizzativi, produttivi, industriali, commerciali, economici, finanziari, patrimoniali, amministrativi e contabili relativi all’attività esercitata da operatori economici (quali ad es. imprese individuali o familiari, piccoli imprenditori, professionisti, esponenti aziendali rilevanti, ecc.), sia dati riferiti a persone fisiche che non esercitano un’attività imprenditoriale o professionale (nelle informazioni commerciali sono ricompresi anche i dati relativi, ad es., a visure camerali, bilanci, protesti e procedure concorsuali, pregiudizievoli di conservatoria, dati ipocatastali, nonché eventuali dati giudiziari riportati nelle fonti pubbliche o generalmente accessibili da chiunque).
Ove richiesto dai nostri clienti, i dati personali possono essere eventualmente integrati ed arricchiti mediante ricerche, via posta, fax o telefono, presso fonti private (altre società ed operatori economici) di informazioni commerciali ulteriori e relative anche a c.d. abitudini di pagamento di un’impresa o professionista nelle relazioni commerciali con i relativi clienti, fornitori o partner. Per tali aspetti, nell’informativa fornita da questi ultimi soggetti agli interessati è comunque prevista la possibilità di comunicazione di dati ad Imprese di informazioni commerciali, come la nostra, per finalità di verifica della affidabilità o solvibilità dell’operatore economico. Si tratta di informazioni di natura contabile che sono elaborate in forma aggregata nell’ambito dei nostri sistemi e rapporti informativi. è invece esclusa l’acquisizione sia di categorie particolari di dati, sia di informazioni coperte da segreto aziendale ed industriale. Sono esclusi l'acquisizione e il trattamento, nell'ambito di attività di informazione commerciale, sia di categorie particolari di dati personali di cui all'art. 9, paragrafo 1, del Regolamento, sia di informazioni coperte da segreto aziendale ed industriale.
Nei casi tassativamente previsti dal Codice di Condotta, la nostra Società potrà trattare dati relativi a condanne penali e reati (art. 10 del Regolamento) provenienti da fonti pubbliche o, in determinate circostanze, anche da fonti generalmente accessibili quali quelle identificate al precedente par. 1.
3.1 I dati sono trattati dalla nostra Società, quale titolare, autonomo del trattamento, per fornire ai terzi che li richiedono (i nostri clienti) servizi di informazione commerciale che servono per valutare le attività, solidità e capacità sul piano economico e commerciale di una persona e per svolgere verifiche nell’ambito di eventuali relazioni commerciali in corso o da instaurarsi (che, in assenza di corrette e complete informazioni, potrebbero restare precluse) ed alla tutela dei relativi diritti.Le informazioni commerciali possono essere altresì richieste dai nostri clienti, anche in forma di liste (per settori o categorie), ai fini dello svolgimento da parte di questi ultimi di attività di marketing, contatti telefonici e comunicazioni a scopi commerciali, promozionali e, nel rispetto delle norme vigenti in materia, con particolare riferimento all'uso di sistemi automatizzati, quali e-mail, fax, messaggi telefonici preregistrati e SMS.
I dati personali acquisiti dalla nostra Società possono essere inoltre fatti oggetto di ulteriori analisi od elaborazioni statistiche, sia in forma automatizzata che attraverso l’intervento di esperti, al fine di attribuire una valutazione o giudizio anche sintetico od in forma di punteggio sul grado di affidabilità, solvibilità o capacità sul piano economico e commerciale della impresa o persona interessata e/o sulla probabilità di insolvenza di un’impresa, tenendo conto, ad esempio, della sua complessiva situazione patrimoniale, economica e finanziaria, nonché dei pregressi ed attuali crediti e debiti, anche in riferimento a soggetti con responsabilità o cariche rilevanti.
3.2 I suoi dati potranno altresì essere trattati dalla nostra Società per le seguenti finalità:
3.3 La informiamo inoltre che al termine del periodo di conservazione, i suoi dati personali potranno essere anonimizzati per finalità di successiva elaborazione statistica degli stessi.
4.1 Il trattamento dei dati per le finalità di informazione commerciale sopra descritte al punto 3.1, anche quando finalizzato alla formulazione, nei termini già precisati, di un giudizio sulla solidità, solvibilità ed affidabilità del soggetto censito, è basato sulla necessità di perseguire i legittimi interessi della nostra Società che presta i servizi di informazioni commerciali e dei committenti che li richiedono sia per svolgere le dovute verifiche sulla situazione economica, finanziaria e patrimoniale degli interessati, in via di tutela, preliminarmente all’instaurazione e gestione di rapporti commerciali, anche precontrattuali, alla fornitura di beni, prestazioni e servizi ed alla definizione della relative modalità e condizioni di pagamento, sia all’adempimento dei correlati obblighi normativi, anche in materia di antiriciclaggio, alla prevenzione e contrasto di frodi e alla tutela dei relativi diritti, anche in sede giudiziaria.
Resta inteso che tale trattamento sarà effettuato nella piena osservanza del Codice di condotta e della normativa applicabile e nel rispetto degli interessi e dei diritti e libertà fondamentali degli interessati, ai sensi dell’art. 6, comma 1, lett. f), del Regolamento.
4.2 In nessun caso l'elaborazione di informazioni valutative da parte della nostra Società, anche quando basata su processi totalmente automatizzati di elaborazione delle informazioni commerciali, compresa la profilazione, determina o implica l'adozione di una decisione, da parte della nostra Società, che produca effetti giuridici o che in ogni caso incida significativamente in modo analogo sull'interessato. Ogni decisione che incida sui diritti e le libertà dell'interessato è infatti rimessa esclusivamente ai nostri clienti ed è basata sull'insieme dei dati personali ed informazioni in loro possesso e non unicamente sulle informazioni valutative elaborate e comunicate dalla nostra Società.
4.3 Per la finalità di cui al punto 3.2 lett. a) della presente informativa, la base giuridica è l’esecuzione del contratto ai sensi dell’articolo 6 par. 1 lett. b) del Regolamento.
4.4 Per la finalità di cui al punto 3.2 lett. b) della presente informativa la base giuridica è il legittimo interesse ai sensi dell’articolo 6 par 1 lett. f) del Regolamento.
4.5 Per le finalità di cui al punto 3.2 lett. c) della presente informativa, la base giuridica è l’esecuzione del contratto ai sensi dell’art. 6 par. 1 lett. b) del Regolamento.
4.6 Per le finalità di cui al punto 3.2 lett. d) della presente informativa, la base giuridica è il consenso ai sensi dell’art. 6 par. 1 lett. a) del Regolamento.
4.7 Per la finalità di cui al punto 3.2 lett. e) della presente informativa, la base giuridica è il consenso ai sensi dell’art. 6 par. 1 lett. a) del Regolamento.
4.8 Per le attività di trattamento descritte al punto 3.3 dell’informativa la base di legittimità è l’esecuzione del contratto ai sensi dell’art. 6 lett. b) del Regolamento.
4.9 Il conferimento dei dati per le finalità di cui ai punti 3.2 lett. d), lett. e) è facoltativo ed il relativo trattamento richiede il consenso degli interessati; l’eventuale rifiuto di fornire il consenso non comporta alcuna conseguenza.
4.10 Il conferimento dei dati per le finalità di cui al punto 3.2 lett. (a) e lett. (c) e di cui al punto 3.3 è necessario e non richiede consenso. L’utente è libero di non conferire tali dati ma in tal caso non saremo in grado di dar seguito alle sue richieste.
I dati sono raccolti prevalentemente mediante strumenti informatici e, a seguito di appositi controlli anche informatici diretti a garantire la loro congruità, completezza ed esattezza, sono registrati nelle banche dati elettroniche della nostra Società ed aggiornati periodicamente.
Tali banche dati sono organizzate e gestite con le procedure informatizzate necessarie alla comunicazione ai nostri clienti, anche per via telematica, di documenti riportanti i dati estratti dalle fonti pubbliche e/o all’analisi, raffronto ed elaborazione di tali dati per la predisposizione di rapporti o dossier informativi a carattere economico o commerciale da fornire ai clienti che ne facciano richiesta.
Tutti i dati personali raccolti e trattati dalla nostra Società sono custoditi e protetti con idonee misure di riservatezza e sicurezza, anche nel caso di impiego di sistemi e reti di comunicazione elettronica, e possono essere conosciuti, al nostro interno, solo dagli addetti e collaboratori esterni responsabili od incaricati delle attività di raccolta, analisi, elaborazione e comunicazione degli stessi dati o di redazione dei rapporti informativi economici, nonché delle attività tecniche di assistenza e manutenzione dei nostri sistemi informativi.
6.1 I dati personali possono essere comunicati, anche con strumenti telematici ai nostri clienti, stabiliti in Italia e all’estero, che ne facciano richiesta ed i quali agiranno in qualità di autonomi titolari del trattamento.
6.2 I dati personali possono essere comunicati alle società del gruppo, stabiliti in Italia, che le integreranno in servizi di informazione commerciale forniti dalle predette società del gruppo in qualità di autonomi titolari del trattamento , quali rivenditori di informazioni commerciali sulla base di apposita autorizzazione prefettizia (ai sensi dell’art. 134 del Testo Unico delle Leggi di Pubblica Sicurezza) e conformemente alle previsioni del Codice di Condotta per il trattamento dei dati personali effettuato a fini di informazioni commerciali.
I dati non sono in alcun caso oggetto di diffusione.
6.3 Inoltre, i dati personali possono essere comunicati alle società del gruppo, stabilite all’estero, che le tratteranno in qualità di autonomi titolari.
6.4 I dati personali potranno essere altresì comunicati a soggetti terzi, in virtù di appositi accordi, che li tratteranno in qualità di autonomi titolari.
6.5 Nei rari casi in cui la comunicazione dei dati dovesse implicare il trasferimento degli stessi in paesi terzi, vale a dire al di fuori dello Spazio Economico Europeo, sarà cura della nostra Società garantire il rispetto delle condizioni di cui al capo V del Regolamento.
I dati personali da Lei forniti, per le finalità di cui ai punti 3.1, 3.2 lett. a), b), c), verranno conservate per un periodo di 18 mesi.
I suoi dati personali verranno trattati e conservati, per la finalità di cui al punto 3.2. lett. d), per un massimo di 18 mesi o comunque fino a quando il consenso non sia revocato.
I suoi dati personali verranno trattati e conservati, per la finalità di cui al punto 3.2. lett. e), per un massimo di 5 anni o comunque fino a quando il consenso non sia revocato. A tal fine, La informiamo che potrà revocare in qualunque momento il consenso al trattamento dei dati personali scrivendo all’indirizzo e-mail: dirprivacy@crif.com.
Facciamo infine presente che la normativa applicabile riconosce a ciascun Interessato la possibilità di esercitare in qualsiasi momento determinati diritti, tra cui (i) quello di accesso, volto ad accertare se e quali dati siano oggetto di trattamento da parte della nostra Società, (ii) di rettifica ed aggiornamento di dati inesatti ed incompleti, (iii) di cancellazione dei dati nei casi previsti dall’art. 17 del Regolamento, (iv) di limitazione del trattamento al ricorrere delle condizioni stabilite (art. 18 del Regolamento), (v) di notifica di rettifiche, cancellazioni o limitazioni da parte dell’Impresa nei confronti dei soggetti a cui siano stati comunicati i dati, (vi) di presentare un reclamo all’Autorità Garante per la protezione dei dati personali; (vii) di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona ai sensi dell’articolo 22 del Regolamento.
L’interessato può esercitare il proprio diritto di opposizione al trattamento di informazioni commerciali da parte della nostra Società qualora dimostri, ai sensi dell’art. 21, comma 1, del Regolamento, che i propri interessi, diritti e libertà sono prevalenti rispetto al legittimo interesse del titolare di cui al precedente paragrafo 4.
L’interessato ha il diritto di opporsi al trattamento dei Suoi dati personali per le ulteriori finalità ai sensi, per gli effetti e con le limitazioni di cui all’articolo 21 del Regolamento, anche solo per le modalità di contatto automatizzate.
L’esercizio del diritto alla portabilità dei dati (art. 20 del Regolamento) deve considerarsi escluso, ad eccezione del solo caso in cui il trattamento da parte della nostra Società riguardi dati raccolti direttamente presso l’interessato, avvenga attraverso mezzi automatizzati e sia finalizzato all’esecuzione di un contratto tra la nostra Società ed il medesimo interessato.
L’interessato potrà revocare il consenso prestato per le finalità di informazione commerciale, in qualunque momento, ferma restando la liceità del trattamento basato sul consenso prestato prima della revoca
L’interessato può esercitare i propri diritti a condizione che la relativa richiesta non abbia ad oggetto la rettificazione o l’integrazione di dati personali di tipo valutativo elaborati dalla nostra Società e relativi a giudizi, opinioni o ad altri apprezzamenti di tipo soggettivo, o ad indicazioni di condotte da tenersi o di decisioni in via di assunzione da parte della nostra Società.
Tramite il portale www.informativaprivacyancic.org e l’apposita sezione a ciò dedicata (link) ogni Interessato potrà inoltrare una prima richiesta alla nostra Società per avere conferma della presenza o meno di dati personali che lo riguardano nell’archivio o banca dati della nostra Società, a cui, se del caso, potrà poi rivolgersi direttamente, utilizzando gli specifici riferimenti di seguito indicati, per esercitare eventualmente gli altri diritti sopra richiamati.
Ferma restando la possibilità sopra indicata di utilizzare il portale www.informativaprivacyancic.org l’interessato potrà inoltrare analoga richiesta scrivendo all’indirizzo e-mail dirprivacy@crif.com o indirizzo PEC crif@pec.crif.com, ovvero a CRIF S.p.A., via della Beverara 21, 40131 Bologna (BO).
L’interessato potrà inoltre proporre reclamo al Garante per la Protezione dei dati personali, seguendo le istruzioni al seguente link: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Per qualsiasi domanda riguardo il trattamento dei propri dati personali, l’interessato potrà contattare il Responsabile per la protezione dei dati utilizzando i seguenti recapiti:
E-mail: dirprivacy@crif.com; PEC: crif@pec.crif.com.
L’informativa completa ANCIC è disponibile al seguente link: https://www.informativaprivacyancic.it/informativa-sul-trattamento-dei-dati-personali-per-finalita-di-informazione-commerciale.aspx.
Il rispetto del presente Codice di Condotta da parte della nostra Società è garantito da apposito Organismo di Monitoraggio accreditato ai sensi di legge (di seguito OdM).
Ciascun Interessato che ritenga che i propri diritti e le proprie libertà siano stati lesi da uno o più trattamenti svolti dalla nostra Società ai sensi del presente Codice di Condotta potrà proporre reclamo all'OdM, inviando apposita segnalazione scritta che dovrà contenere una breve descrizione dei fatti e del pregiudizio lamentato. Resta in ogni caso fermo il diritto dell'Interessato a presentare un reclamo all'Autorità Garante per la protezione dei dati personali e/o ad avviare procedure giudiziali a tutela dei propri diritti. Tuttavia, la presentazione di un reclamo al Garante preclude l'avvio, o determina l'improcedibilità qualsiasi sia lo stato di svolgimento, di una procedura avente medesimo oggetto o comunque attinente alle medesime questioni dinanzi all'OdM.