INFORMATIVA PRIVACY (AI SENSI DELL’ART. 13 GDPR)
Questo documento regola il trattamento dei dati
personali del Cliente da parte della Società (POLIEDRO Srls).
ART. 1 - TITOLARE
DEL TRATTAMENTO
1.1 - Il
Titolare del trattamento è POLIEDRO Srls, con sede legale in Piazza F. L. Gullo, 26, 87100 Cosenza CS, P.IVA/C.F. 03539770788 e PEC poliedrosrls@pec.it (di seguito “Società (POLIEDRO Srls)”).
ART. 2 - TIPOLOGIA
DI DATI TRATTATI
2.1 - La Società (POLIEDRO Srls)
tratta i dati identificativi, di contatto e fiscali del Cliente (nome,
cognome, ragione sociale, sede, P.IVA, codice fiscale, email, PEC, numero di
telefono, ecc) e i dati relativi alle transazioni finanziarie (IBAN, log di
ricarica del Plafond) necessari per l'esecuzione del Contratto.
2.2 - Dati di
navigazione: I sistemi informatici e le procedure software preposte al
funzionamento della Piattaforma (online.quiposte.it) acquisiscono, nel corso del loro normale
esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei
protocolli di comunicazione di Internet (quali indirizzi IP, nomi a dominio dei
computer, indirizzi URI/URL delle risorse richieste). Tali dati vengono
utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso
del sito, per controllarne il corretto funzionamento e per l'accertamento di
responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma (online.quiposte.it).
2.3 - Dati
forniti volontariamente: L'invio facoltativo, esplicito e volontario di
comunicazioni agli indirizzi email indicati sulla Piattaforma (online.quiposte.it) o tramite
i moduli di contatto comporta la successiva acquisizione dell'indirizzo del
mittente, necessario per rispondere alle richieste, nonché degli eventuali
altri dati personali inseriti nella comunicazione.
ART. 3 - FINALITÀ
E BASE GIURIDICA
3.1 - Il
trattamento è finalizzato a:
3.2 - Esecuzione
degli obblighi contrattuali (Art. 6.1.b GDPR): fornitura dell'accesso alla Piattaforma (online.quiposte.it),
gestione del Plafond, attivazione dei Servizi tramite API.
3.3 - Adempimento
di obblighi di legge (Art. 6.1.c GDPR): tenuta della contabilità, fatturazione,
conformità alle normative antiriciclaggio e fiscali.
3.4 - Legittimo
interesse (Art. 6.1.f GDPR): tutela del diritto di credito e difesa in giudizio
della Società (POLIEDRO Srls).
ART. 4 - MODALITÀ
DEL TRATTAMENTO E CONSERVAZIONE
4.1 - I dati
sono trattati con strumenti informatici protetti. I dati saranno conservati per
tutta la durata del rapporto contrattuale e, successivamente, per un periodo di
10 anni per l'adempimento di obblighi civilistici e fiscali, come previsto
dall'Art. 2220 c.c.
4.2 - Dati
Tecnici: A differenza dei dati fiscali e contrattuali, i dati di navigazione e
i log di sistema di cui all'Art. 2.2 vengono conservati per un periodo non
superiore a 30 (trenta) giorni, salvo che la loro ulteriore conservazione si
renda necessaria per l'accertamento di responsabilità in caso di ipotetici
reati informatici ai danni della Piattaforma (online.quiposte.it) o su espressa richiesta
dell'Autorità Giudiziaria.
ART. 5 - COOKIE
POLICY
5.1 - La Piattaforma (online.quiposte.it)
utilizza cookie tecnici e di monitoraggio statistico di terze parti (raccolti
in modo anonimo) per monitorare e migliorare le prestazioni del sito. Non viene
fatto uso di cookie per la trasmissione di informazioni di carattere personale,
né vengono utilizzati cookie persistenti per il tracciamento degli utenti. Il Cliente
può, in qualsiasi momento, disabilitare l'operatività dei cookie tramite la
configurazione del proprio browser, consapevole che tale operazione potrebbe
limitare l'accesso ad alcune funzionalità della Piattaforma (online.quiposte.it).
5.2 - Interazione
con Terze Parti: La Piattaforma (online.quiposte.it) può integrare servizi, widget o social
plug-in di soggetti terzi (es. Google Analytics, mappe interattive, icone
social). L'interazione con tali strumenti comporta la trasmissione di dati ai
relativi fornitori, che agiscono in qualità di Titolari autonomi del
trattamento. Si invita il Cliente a consultare le informative privacy
dei singoli fornitori terzi per conoscere le finalità e le modalità del
trattamento da questi operato.
ART. 6 - DESTINATARI
DEI DATI
6.1 - I dati
potranno essere comunicati a:
6.2 - Partner
Terzi (Istituti di pagamento, Vettori, Provider SPID, ecc) esclusivamente per
l'erogazione dei Servizi richiesti dal Cliente.
6.3 - Autorità
giudiziarie o amministrative in caso di obblighi di legge.
6.4 - Consulenti
fiscali e legali della Società (POLIEDRO Srls).
6.5 - Trasferimenti
Extra-UE: Qualora l’erogazione dei Servizi richiesti dal Cliente (es.
spedizioni internazionali) comporti il trasferimento di dati personali verso
Partner Terzi o destinatari situati al di fuori dello Spazio Economico Europeo
(SEE), la Società (POLIEDRO Srls) garantisce che tale trasferimento avverrà nel rispetto
delle garanzie previste dal Capo V del GDPR, quali decisioni di adeguatezza
della Commissione Europea o sottoscrizione di Clausole Contrattuali Standard
(SCC), al fine di assicurare un livello di protezione dei dati equivalente a
quello garantito nell'UE.
ART. 7 - DIRITTI
DELL’INTERESSATO
7.1 - Il Cliente
può esercitare i diritti previsti dagli Artt. 15-22 del GDPR (accesso,
rettifica, cancellazione, limitazione, portabilità) scrivendo a poliedrosrls@pec.it.
È fatto salvo il diritto di proporre reclamo al Garante per la Protezione dei
Dati Personali.
ATTO DI NOMINA A RESPONSABILE DEL TRATTAMENTO (DPA)
Questo Contratto regola il trattamento
dei dati dei Cittadini/Utenti Finali inseriti dal Cliente nella Piattaforma (online.quiposte.it)
(es. per spedizioni o pagamenti).
ART. 1 - OGGETTO
E RUOLI
1.1 - Il
presente Atto di Nomina integra il Contratto tra il Cliente
(Titolare del Trattamento) e la Società (POLIEDRO Srls) (Responsabile del Trattamento).
La Società (POLIEDRO Srls) tratta i dati personali dei terzi (clienti finali del Cliente)
esclusivamente per conto e su istruzione del Cliente.
ART. 2 - TIPOLOGIA
DI DATI E CATEGORIE DI INTERESSATI
2.1 - L’oggetto
del trattamento riguarda i dati personali dei destinatari dei servizi (es.
nomi, indirizzi, codici fiscali, dati di spedizione, dati di pagamento)
inseriti dal Cliente nella Piattaforma (online.quiposte.it) per l'erogazione dei
Servizi tramite Partner Terzi.
ART. 3 - OBBLIGHI
DEL RESPONSABILE (SOCIETÀ)
3.1 - La Società (POLIEDRO Srls)
si impegna a:
3.2 - Trattare
i dati solo sulla base delle istruzioni documentate dal Cliente
(identificate nell'uso operativo della Piattaforma (online.quiposte.it)).
3.3 - Garantire
che le persone autorizzate al trattamento siano vincolate da obblighi di
riservatezza.
3.4 - Adottare
le misure di sicurezza tecniche e organizzative adeguate (Art. 32 GDPR) per
proteggere i dati da accessi non autorizzati o distruzione.
3.5 - Assistere
il Cliente nell'evasione delle richieste di esercizio dei diritti degli
interessati.
ART. 4 - AUTORIZZAZIONE
AI SUB-RESPONSABILI
4.1 - Il Cliente
autorizza espressamente la Società (POLIEDRO Srls) ad avvalersi di Partner Terzi (Vettori,
Istituti di Pagamento, Provider tecnologici) quali Sub-Responsabili del
trattamento per l'erogazione dei Servizi API. La Società (POLIEDRO Srls) imporrà a tali
soggetti i medesimi obblighi di protezione dei dati previsti dal presente DPA.
ART. 5 - OBBLIGHI
DEL TITOLARE (CLIENTE)
5.1 - Il Cliente
garantisce di aver ottenuto legittimamente i dati dei terzi e di aver fornito
loro l'informativa necessaria. Il Cliente si obbliga a manlevare la Società (POLIEDRO Srls)
da ogni sanzione o danno derivante dall'inserimento illecito di dati personali
in Piattaforma (online.quiposte.it) o dalla violazione delle normative Privacy.
ART. 6 - DURATA
E CESSAZIONE
6.1 - Il
presente DPA ha la medesima durata del Contratto. In caso di cessazione,
la Società (POLIEDRO Srls) provvederà alla cancellazione dei dati dei terzi presenti nei
database della Piattaforma (online.quiposte.it), salvo obblighi di conservazione previsti
dalla legge italiana o dai Partner Terzi per finalità antifrode o fiscali.