Informativa & Consenso

INFORMATIVA ALL’INTERESSATO 
PER IL TRATTAMENTO DEI DATI PERSONALI PRIVACY 
(Artt. 13 paragrafo 1 e 14 paragrafo 1del Regolamento UE 2016/679 – “GDPR”)

I dati forniti dall’Interessato per lo svolgimento del rapporto contrattuale (di seguito congiuntamente “dati personali”) vengono trattati da Hex Trust Italia Srl (di seguito, “la Società”), con sede legale in via Corso Magenta 74, 20123 a Milano, in qualità di Titolare del trattamento. L’Interessato è informato da Hex Trust Italia Srl sul trattamento dei suoi dati che verrà posto in essere, nel rispetto del principio di prudenza e responsabilità (“accountability”). Hex Trust Italia Srl fornisce, a tal fine, l’informativa prevista dall’art. 13 paragrafo 1 e dall’art. 14 paragrafo 1 del Regolamento UE n. 2016/679 (in seguito, “GDPR”), informando l’Interessato che i suoi dati saranno oggetto di trattamento secondo le specifiche nel prosieguo indicate. Parimenti, si precisa che, ai sensi della citata normativa, l’Interessato sarà destinatario di opportuno aggiornamento in merito all’eventuale modifica delle finalità di un nuovo trattamento prima di procedere con lo stesso.

1. BASE GIURIDICA DEL TRATTAMENTO.

Il Titolare del trattamento tratta i dati personali (nel prosieguo, anche “dati”) dell’Interessato (a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) per un interesse legittimo che costituisce la base giuridica del trattamento stesso in quanto riconducibile ad un rapporto contrattuale. 

L’Informativa non è obbligatoria se:

• Il trattamento riguarda dati non personali, bensì anonimi (dati aggregati, statistici, ecc.) ovvero riconducibili ad enti e, comunque, a persone giuridiche ovvero dati da utilizzarsi a scopo esclusivamente personale e domestico;
• L’Interessato dispone già delle informazioni; 
• La comunicazione di dette informazioni risulti impossibile o associata ad uno sforzo sproporzionato o sia riconducibile alla giurisprudenza di uno Stato dell'Unione Europea cui appartenga il Titolare;
• I dati personali debbano rimanere riservati per obbligo di segreto.

2. FINALITA’ DEL TRATTAMENTO DEI DATI.

I dati personali forniti dall’Interessato sono trattati da Hex Trust Italia Srl per le seguenti finalità:

A. Senza consenso espresso – ex art. 6 lett. b), e) del GDPR) - per le seguenti finalità di servizio:

• adempimento degli obblighi di legge, regolamenti, normativa comunitaria (a titolo esemplificativo e non esaustivo: disposizioni regolamentari in tema di contrasto al riciclaggio e di lotta al finanziamento del terrorismo; esecuzione delle attività necessarie alla gestione dei rapporti contrattuali).

B. Con consenso preventivo specifico (art. 7 del GDPR) per le seguenti finalità commerciali:

• Eventuali ricerche di mercato ed eventuali attività commerciali e promozionali relative a prodotti e servizi di Società terze a cui i dati potrebbero essere comunicati e la cui identità sia conoscibile dal Titolare. Dette comunicazioni potrebbero essere veicolate con strumenti tradizionali (esempio: posta cartacea) ovvero tecniche di comunicazione a distanza (telefono, anche senza operatore, posta elettronica, mms, applicazioni informatiche, sms, fax, social network, ecc.). Ciò a fini di eventuale profilazione dell’Interessato anche basata su processi decisionali automatizzati per individuare preferenze, gusti, abitudini, necessità e scelte di consumo, migliorando i prodotti o servizi offerti e soddisfare le esigenze dello Stesso. In tale fattispecie, il conferimento dei dati è facoltativo ed il trattamento richiede il consenso dell’Interessato.

3. TEMPI DELL’INFORMATIVA.

Qualora presso l’Interessato i dati personali siano raccolti:

• direttamente, l’Informativa è fornita in via preliminare al rapporto;
• non direttamente (ex art. 14 del Regolamento 2016/ 679), l'informativa è fornita non oltre un mese dalla raccolta ovvero all’atto della comunicazione dei dati all'Interessato stesso ovvero a terzi incaricati.

4. MODALITA’ DEL TRATTAMENTO DEI DATI PERSONALI.

Il trattamento dei dati è realizzato mediante le operazioni indicate all’art. 4 n. 2) del GDPR, in particolare: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Ciò con esclusione della 

diffusione. Il trattamento dei dati personali non comporta, allo stato, processi decisionali automatizzati: all’occorrenza, il Titolare provvederà a specificarlo e ad indicare la logica di tali processi decisionali e le conseguenze previste per l'Interessato. I dati personali sono sottoposti a trattamento cartaceo ed elettronico.

5. CATEGORIE DEI DATI PERSONALI OGGETTO DI TRATTAMENTO.

Non risulta necessario specificare le categorie dei dati personali oggetto di trattamento allorquando la loro raccolta sia effettuata senza il tramite di soggetti terzi all’uopo delegati dal Titolare.

6. CONSERVAZIONE DEI DATI PERSONALI.

Il Titolare tratterà i dati personali per il tempo necessario all’adempimento delle finalità di cui sopra e comunque per un periodo non superiore ai 10 anni dalla cessazione del rapporto e non oltre 2 anni dalla raccolta dei dati per le finalità di cui al punto 2.B.

7. COMUNICAZIONE DEI DATI PERSONALI A SOGGETTI TERZI.

Il Titolare del trattamento può comunicare i dati personali - anche all’estero - a dipendenti e collaboratori di Hex Trust Italia Srl (in qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema) ovvero a soggetti terzi (in qualità di autonomi titolari o responsabili esterni del trattamento) per:

• obblighi contrattuali, a personale esterno ed a personale dipendente abilitato;
• obblighi regolamentari, normativi nazionali e sovranazionali, comunicazioni ad Autorità giudiziaria, a compagnie di assicurazione;
• attività connesse e strumentali all’esecuzione di obblighi contrattuali;
• attività commerciali e promozionali riconducibili ai servizi erogati dal Titolare ovvero da Soggetti Terzi (in caso abbia espresso lo specifico consenso).

8. ELENCO AGGIORNATO DEI SOGGETTI TERZI A CUI COMUINCARE I DATI PERSONALI.

I nominativi dei soggetti Terzi a cui i dati possano essere comunicati sono riportati in uno specifico elenco aggiornato dal Titolare del trattamento e disponibile presso la sede di Hex Trust Italia Srl.

9. TRASFERIMENTO DEI DATI PERSONALI.

I dati personali sono conservati su server ubicati esternamente all’Unione Europea. Il Titolare, qualora necessario, si riserva la facoltà di spostare i server anche all’interno dell’Unione Europea. Cio’ posto, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE risulta conforme alle disposizioni di legge applicabili alla luce delle clausole contrattuali standard previste dalla Commissione Europea. In particolare, alla luce dell’art. 49 del GDPR, il Titolare del Trattamento informa il Soggetto Interessato al Trattamento che un trasferimento di dati personali verso un paese terzo o un'organizzazione internazionale può essere effettuato in assenza di una decisione di adeguatezza ai sensi dell'articolo 45, paragrafo 3, o di garanzie adeguate ai sensi dell'articolo 46, comprese norme vincolanti d'impresa, a condizione che l'Interessato abbia esplicitamente acconsentito al trasferimento proposto,  dopo essere stato informato dei possibili rischi di tali trasferimenti per l'interessato a causa dell'assenza di una decisione di adeguatezza, conformemente agli Orientamenti n. 2/2018 sulle deroghe all'articolo 49 a norma del regolamento (UE) 2016/679 definiti dal Comitato Europeo sulla Protezione dei Dati.

10. CONFERIMENTO DEI DATI PERSONALI.

Il Titolare del trattamento può comunicare i dati, senza necessità di espresso consenso (art. 6 lett. b) e c) del GDPR), per gli scopi di cui all’art. 2.A), in quanto obbligatori. In assenza di ciò, il Titolare non potrà garantire i servizi di cui al citato art. 2.A). Il conferimento dei dati per le finalità di cui all’art. 2.B) è, invece, facoltativo. L’Interessato può, quindi, decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti i Servizi offerti dal Titolare, pur continuando ad avere diritto ai Servizi di cui all’art. 2.A).

11. PROCESSO DECISIONALE AUTOMATIZZATO.

Non è presente alcun processo decisionale automatizzato.

12. DIRITTI DELL’INTERESSATO.

L’Interessato, ai sensi e per gli effetti dell’art. 15 del GDPR, ha il diritto di:

• Ottenere la conferma dell’esistenza di propri dati personali, l’accesso agli stessi ed una copia dei dati personali oggetto di trattamento;
• Ottenere: aggiornamento, rettifica, integrazione, cancellazione (“diritto all’oblio”), portabilità e limitazione del trattamento dei dati personali e la relativa comunicazione a soggetti a cui siano stati eventualmente inoltrati/ ceduti; 
• Opporsi, per motivi legittimi, al trattamento dei propri dati personali;
• Revocare, in qualsiasi momento, il consenso al trattamento dei propri dati personali;
• Presentare reclamo all’Autorità di controllo.

Il Titolare del trattamento si impegna a comunicare, tempestivamente, all’Interessato ogni caso di violazione dei propri dati personali che possa presentare rischi elevati connessi ai suoi diritti e libertà.

13. ESERCIZIO DEI DIRITTI DELL’INTERESSATO.

L’Interessato potrà, in qualsiasi momento, esercitare i diritti inviando anche in modalità alternativa:

• raccomandata a./r. a: Hex Trust Italia Srl, Corso Magenta 74 – 20123 Milano, all’attenzione del Responsabile della Trattamento dei Dati Personali;
• e-mail all’indirizzo: privacy.italia@hextrust.com

14. TITOLARE DEL TRATTAMENTO.

Il Titolare del trattamento dei dati personali è Hex Trust Italia Srl (di seguito, “la Società”), Hex Trust Italia Srl, Corso Magenta 74 – 20123 Milano.