INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Articoli 12 e ss. del Regolamento (UE) 2016/679 (GDPR)

Ai sensi del Regolamento UE 2016/679 (di seguito anche “GDPR”), la presente informativa viene resa in relazione ai trattamenti di dati personali forniti dall’interessato nell’ambito delle attività, dei servizi e dei rapporti commerciali resi dalle società appartenenti al network Miller Group, (di seguito il “Miller Group”).

L’informativa è resa ai sensi dell’art. 13 GDPR.

1. TITOLARITÀ E CONTITOLARITÀ DEL TRATTAMENTO

Le attività sono svolte in sinergia da una rete di società autonome (di seguito le “Società del Network” o “Società”). La condivisione del CRM e delle attività di comunicazione non modifica l’autonomia giuridica delle società né l’autonomia professionale delle singole Società e delle STP.

Finalità perseguite: 

• per le attività di gestione del cliente relative allo specifico contratto o servizio erogato singolarmente, la società del Network erogatrice opera in qualità di Titolare autonomo del trattamento;
• Per le attività coordinate svolte sotto l’insegna del Brand (quali la gestione della piattaforma/sito web unico, il database clienti/CRM centralizzato e le iniziative di marketing condivise), le Società operano in qualità di Contitolari del trattamento ai sensi dell’art. 26 del GDPR, in quanto determinano congiuntamente finalità e mezzi del trattamento. La contitolarità non si estende al contenuto e all’esecuzione degli incarichi professionali delle singole STP, né alle informazioni coperte da segreto professionale.

L’elenco aggiornato delle Società Contitolari del Network Miller Group, con denominazione, sede e recapiti è consultabile al seguente link: https://millergroup.it/it/contatti/

I dati forniti dall’interessato saranno trattati in Paesi siti all’interno dell’Unione Europea. Qualora i dati personali dell’interessato siano trattati in uno stato non appartenente all’UE e non citato nel precedente elenco, saranno garantiti i diritti attribuiti a quest’ultimo dalla normativa comunitaria e verrà data tempestiva comunicazione all’interessato.

PUNTO DI CONTATTO UNICO ED ESTRATTO DELL’ACCORDO DI CONTITOLARITÀ

Ai sensi dell’art. 26 GDPR, le Società hanno sottoscritto un Accordo di Contitolarità per ripartire in modo chiaro e trasparente i propri compiti e le rispettive responsabilità. Il già menzionato accordo viene reso disponibile, nel suo contenuto essenziale, previa richiesta scritta da inviare all’indirizzo gdpr@millergroup.it

• Punto di Contatto Unico: Per facilitare l’esercizio dei diritti previsti dal GDPR, è stato istituito un Punto di Contatto Unico raggiungibile all’indirizzo e-mail: gdpr@millergroup.it 
• Ripartizione delle responsabilità: La società Millertech S.r.l., parte dell’accordo di contitolarità, cura la gestione dell’infrastruttura tecnologica e le misure di sicurezza del database comune, mentre le risposte alle richieste degli interessati sono gestite in modo coordinato tramite il Punto di Contatto Unico.
• Per le comunicazioni informative, commerciali e di marketing, i dati condivisi nel CRM sono: denominazione e dati anagrafici aziendali (partita IVA e sede), nome e cognome del referente aziendale, indirizzo e-mail del referente e numero di telefono dell’azienda. Restano esclusi dalla condivisione i documenti e le informazioni sul contenuto e sull’esecuzione dei singoli incarichi professionali e ogni informazione coperta da segreto professionale.

FINALITA’ DEL TRATTAMENTO

A) Per le attività di gestione del cliente relative allo specifico contratto o servizio erogato singolarmente, la società del Network erogatrice opera in qualità di Titolare autonomo del trattamento trattando i seguenti dati:

1. dati anagrafici e dati di contatto, i dati necessari all’esecuzione del rapporto contrattuale, con la finalità di compiere tutte le attività necessarie all’ esecuzione del contratto (art. 6 comma 1 lett. b e c GDPR); 
2. qualora la fornitura oggetto del contratto lo preveda, assistenza per i servizi acquistati dati anagrafici e dati di contatto, nonché i dati personali in funzione del servizio contrattualizzato, saranno trattati al fine di rispondere alle richieste di assistenza (art. 6 comma 1 lett. b GDPR);
   
   

B) Per le attività coordinate svolte sotto l’insegna del Brand (quali la gestione della piattaforma/sito web unico, il database clienti/CRM centralizzato), le Società operano in qualità di Contitolari del trattamento ai sensi dell’art. 26 del GDPR, in quanto determinano congiuntamente finalità e mezzi del trattamento. La contitolarità non si estende al contenuto e all’esecuzione degli incarichi professionali delle singole STP, né alle informazioni coperte da segreto professionale, all’ invio materiale promozionale, comunicazioni commerciali su prodotti o servizi delle singole Società del Network, chiaramente identificate anche attraverso il servizio di messaggistica istantanea WhatsApp e l’invio di Newsletter informative e tecniche (art. 6 lett. a GDPR). Le comunicazioni rispettano l’autonomia delle società e le regole deontologiche delle STP; la denominazione, il logo o l’immagine delle STP e dei professionisti non sono utilizzati per promuovere prodotti o servizi commerciali di altre società. Le comunicazioni e-mail possono utilizzare tracking pixel e sistemi di tracciamento dei link che consentono di rilevare le aperture dei messaggi e i clic, associandoli al destinatario, per misurare l’efficacia degli invii e personalizzare le comunicazioni in base agli interessi rilevati. Sono trattati gli identificativi del messaggio e del destinatario, il link selezionato, la data e l’ora dell’evento e gli interessi desunti da tali interazioni. Il trattamento avviene previo consenso dell’interessato ai sensi dell’art. 122 del D.Lgs. 196/2003 e dell’art. 6, par. 1, lett. a GDPR. Il consenso al tracciamento e alla relativa personalizzazione può essere revocato attraverso le modalità indicate nelle comunicazioni o scrivendo a gdpr@millergroup.it, continuando a ricevere le comunicazioni senza tracciamento.

L’interessato deve fornire alle Società i dati necessari per lo svolgimento del rapporto contrattuale, come pure i dati necessari ad adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo. I dati non essenziali per lo svolgimento del rapporto contrattuale sono qualificati e considerati supplementari e il loro conferimento da parte dell’interessato, se richiesto, è facoltativo e vincolato al consenso.

CONSERVAZIONE DEI DATI:

I suoi dati verranno conservati per il tempo strettamente necessario alla gestione delle finalità indicate, secondo principi di correttezza, liceità e trasparenza. 

In particolare, dati personali trattati per la finalità di cui al punto (A 1) sono conservati per tutta la durata del contratto e per il tempo previsto dalla legge. I dati personali trattati per le finalità di cui al punto (A 2) sono conservati per cinque anni dal momento in cui vengono conferiti nell’ambito dell’attività di assistenza. Infine, i dati trattati per le finalità di cui al punto (B) sono conservati sino alla revoca del consenso. I dati individuali relativi alle aperture, ai clic e agli interessi desunti sono conservati per il tempo necessario alla verifica dell’efficacia degli invii e alla personalizzazione delle comunicazioni, con verifica periodica della loro pertinenza e necessità; sono cancellati o anonimizzati quando non più necessari e, in caso di revoca del consenso al tracciamento e alla relativa personalizzazione, salvo la conservazione delle sole evidenze necessarie a documentare i consensi e le revoche.

MODALITA’ DI TRATTAMENTO: 

I suoi dati personali saranno trattati, registrati e conservatii in formato cartaceo e/o tramite strumenti elettronici. I dati saranno trattati in ottemperanza alle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei dati personali dell’interessato può consistere in qualunque operazione o insieme di operazioni tra quelle indicate all’ art. 4, comma 1, punto 2 del GDPR. Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna delle società e se necessario anche nelle scritture e nei registri obbligatori per legge. I dati personali dell’interessato potranno essere trattati dai dipendenti delle funzioni aziendali delle Società deputate al perseguimento delle finalità sopra indicate. Tali dipendenti sono stati espressamente autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative ai sensi e per gli effetti dell’art. 29 GDPR.

POTENZIALI DESTINATARI DEI DATI PERSONALI

I dati trattati potranno essere inviati e condivisi con fornitori e gestori dei dati che ci erogano taluni servizi (ad es. servizi di contabilità, servizi di gestione delle e-mail, società che erogano servizi di assistenza informatica), i nostri consulenti (ad es. commercialisti, ecc.) e/o responsabili del trattamento e dal loro personale dipendente in qualità di soggetti autorizzati. 

Inoltre, i dati personali dell’interessato possono essere comunicati e trattati da soggetti esterni operanti in qualità di titolari autonomi ai sensi degli artt. 4 e 24 GDPR quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo.

DIRITTI DEGLI INTERESSATI:

L’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e/o opposizione ai sensi e per gli effetti degli artt.15 e ss. del GDPR di chiedere al titolare del trattamento l’accesso ai suoi dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguarda o di opporsi al loro trattamento. 

Prima dell’evasione delle richieste – il Titolare potrà effettuare un accertamento dell’identità dell’interessato per valutare la legittimità della richiesta ricevuta. 

Per esercitare tali diritti l’interessato potrà rivolgersi alle Società Contitolari del trattamento o Titolari autonomi del trattamento in relazione agli ambiti come sopra definiti all’indirizzo gdpr@millergroup.it 

Ha il diritto di richiedere copia dei suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. 

Le Società risponderanno entro 30 giorni dalla ricezione della richiesta formale inviata dall’interessato. 

In caso di violazione dei dati personali dell’interessato, quest’ultimo potrà proporre un reclamo all’autorità competente: “Garante per la protezione dei dati personali”.

I CONTITOLARI DEL TRATTAMENTO