Informativa sul trattamento dei dati personali


La società DUAL Italia S.p.A., con sede in Via Edmondo De Amicis, 51 – 20123 Milano contattabile all'indirizzo email comunicazioni.gdpr@dualitalia.com (di seguito "DUAL"), in qualità di titolare del trattamento dei dati personali, fornisce qui di seguito l'informativa ("Informativa") relativa al trattamento dei dati personali degli utenti e/o clienti (congiuntamente definiti "Utenti") che visitano e/o fruiscono delle funzionalità del sito web www.dualpass.it ("Sito").

1. Tipologie di dati personali trattati
Dual tratta, in conformità con la presente Informativa, i seguenti dati personali degli Utenti:

a) Dati di navigazione
I sistemi informatici e software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
DUAL potrebbe inoltre trattare altri dati di navigazione relativi agli Utenti in conformità con la Cookie Policy disponibile al seguente link.

b) Dati forniti volontariamente dall’Utente
Gli Utenti possono accedere alle funzionalità dei servizi offerti sul Sito mediante l'inserimento della propria username e password e possono comunicare a DUAL in forma spontanea ed utilizzando i contatti presenti all'interno del Sito le informazioni identificative e di contatto quali ad esempio nome, cognome, indirizzo, numero telefonico, ed e-mail.

2. Finalità del trattamento
I suindicati dati vengono trattati da DUAL per le seguenti finalità:

a) accedere all'area riservata del Sito;

b) consentire la navigazione dell'Utente sul Sito e di usufruire delle sue funzionalità (ivi inclusa la possibilità di contattare o richiedere di essere contattato da DUAL);

c) per la gestione di reclami e controversie;

d) per l’adempimento degli obblighi di legge applicabili, ai fini di conformità con la normativa nazionale ed europea;

(di seguito congiuntamente definite le "Finalità Contrattuali")

e) per far valere e difendere i propri diritti;

f) per portare a termine una potenziale fusione, cessione di beni, cessione d'azienda o di ramo d'azienda divulgando e trasferendo i dati personali dell'Utente alla/e terza/e parte/i coinvolta/e;

(di seguito le "Finalità di Interesse Legittimo").

3. Base giuridica del trattamento
Il trattamento dei dati personali degli Utenti è necessario con riferimento alle Finalità Contrattuali data la sua essenzialità al fine di:

  • fornire il servizio richiesto dall'Utente attraverso le funzionalità disponibili sul Sito relativamente ai casi previsti nella Sezione 2, lettere da a) a c);
  • adeguarsi alla disposizioni della normativa applicabile come previsto nella Sezione 2, lettera d).

Qualora l'Utente non fornisse i dati personali necessari per le Finalità Contrattuali, non sarà possibile procedere alla fornitura dei servizi di cui al Sito da parte di DUAL.
Il trattamento dei dati personali dell'Utente per le Finalità di Interesse Legittimo di cui alla Sezione 2, lettere e) ed f) è effettuato ai sensi dell'articolo 6, lettera f), del Regolamento europeo generale sulla Protezione dei Dati 2016/679 (il "Regolamento Privacy") per il perseguimento dell'interesse legittimo di DUAL che è equamente bilanciato con l'interesse dell'Utente, in quanto l'attività di trattamento dei dati personali è limitata a quanto strettamente necessario per l'esecuzione delle operazioni economiche richieste. Il trattamento per le Finalità di Interesse Legittimo non è obbligatorio e l'Utente potrà opporsi a detto trattamento con le modalità di cui alla presente Informativa, ma qualora l'Utente si opponesse a detto trattamento i suoi dati non potranno essere utilizzati per le Finalità di Interesse Legittimo, fatto salvo il caso in cui DUAL dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’articolo 21 del Regolamento Privacy.

4. Modalità di trattamento
In relazione alle sopra indicate finalità, il trattamento dei dati personali avverrà sia attraverso strumenti informatici e/o telematici, sia su supporto cartaceo e, comunque, mediante strumenti idonei a garantirne la sicurezza, la protezione e la riservatezza attraverso l’adozione delle adeguate misure di sicurezza tecniche, fisiche ed organizzative idonee a prevenire gli accessi non autorizzati, la perdita, la diffusione ed il furto dei dati personali.

5. Ambito di comunicazione dei dati
Per le Finalità Contrattuali di cui sopra, i dati personali degli Utenti possono essere trasferiti alle seguenti categorie di destinatari: (a) terzi fornitori di servizi di assistenza e consulenza per DUAL con riferimento alle attività dei settori (a titolo meramente esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo, IT; (b) società del gruppo DUAL; (c) soggetti ed autorità il cui diritto di accesso ai dati personali degli Utenti è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti.
Per le Finalità di Interesse Legittimo di cui sopra, i dati personali degli Utenti possono essere trasferiti alle seguenti categorie di destinatari: a) società del gruppo DUAL; (b) potenziali acquirenti di DUAL ed entità risultanti dalla fusione o ogni altra forma di trasformazione riguardante DUAL; (c) autorità competenti. Tali destinatari, a seconda delle circostanze, tratteranno i dati personali in qualità di titolari, responsabili o incaricati del trattamento. Una lista completa dei responsabili esterni nominati da DUAL è reperibile, su richiesta, attraverso le modalità di cui alla presente informativa.

6. I Dati Personali vengono trasferiti all'estero?

I Dati Personali degli Utenti potranno essere trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea e in particolare in Gran Bretagna.

Ove la Società trasferisse i Dati in Paesi situati di fuori dell’Unione Europea, vi provvederà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, come le clausole contrattuali tipo di protezione dei dati, ai sensi della normativa applicabile e in particolare vi provvederà nel rispetto degli articoli 45 e 46 del Regolamento Privacy.

7. Termini di conservazione
I dati personali degli Utenti saranno conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti, come affermato in questa informativa. In ogni caso, per le Finalità Contrattuali e di Interesse Legittimo, i Dati Personali degli Utenti vengono conservati per un periodo pari alla fornitura del servizio e per i 10 anni successivi al termine, risoluzione o recesso dello stesso, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;

8. Diritti dell'Utente
L'Utente può, in ogni momento e gratuitamente, mandando una mail al DPO,( comunicazioni.gdpr@dualitalia.com) esercitare i seguenti diritti:

a) ottenere da DUAL la conferma dell'esistenza o meno di dati che lo riguardano ed essere informato circa il contenuto e la fonte dei dati, verificarne l'accuratezza e richiederne l'integrazione, aggiornamento o modifica;

b) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati eventualmente trattati in violazione della legge applicabile;

c) opporsi in tutto o in parte, per motivi legittimi, al trattamento, fatto salvo il caso in cui DUAL abbia motivi legittimi prevalenti o l'esigenza di far valere o difendere un diritto in un eventuale procedimento giudiziario; e

d) revocare, in qualsiasi momento, il consenso al trattamento dei dati (in relazione ai trattamenti per cui tale consenso è eventualmente necessario), senza che ciò pregiudichi in alcun modo la liceità del trattamento basato sul consenso prestato prima della revoca;

e) chiedere a DUAL la limitazione del trattamento dei propri dati personali nel caso in cui:

  •  si contesti l'esattezza dei propri dati personali, per il periodo necessario a DUAL per verificare l'esattezza di tali dati;
  • il trattamento sia illecito e ci si opponga alla cancellazione dei propri dati personali chiedendone che ne sia limitato l'utilizzo;
  • benché DUAL non ne abbia più bisogno ai fini del trattamento, i dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; o
  • l'Utente si sia opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del Regolamento Privacy in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi cogenti di Dual per continuare il trattamento.

f) chiedere la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo;

g) ottenere la portabilità dei Dati Personali che lo riguardano; e

h) proporre un reclamo all'Autorità Garante competente.

Ai sensi dell'articolo 2-terdecies del Decreto Legislativo n. 196/2003, come successivamente modificato, in caso di decesso dell'Utente i diritti anzidetti riferiti ai suoi dati personali possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'Interessato in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione. L'Utente può vietare espressamente l'esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta a DUAL all'indirizzo di posta elettronica indicato sopra. La dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità.

9. Modifiche ed aggiornamenti
La presente Informativa può essere soggetta a modifiche ed integrazioni, anche quale conseguenza di eventuali modifiche e/o integrazioni normative. Le modifiche saranno notificate in anticipo e gli Utenti potranno visionare il testo dell'Informativa costantemente aggiornata sul Sito.