Privacy Policy

Lo scopo del presente documento (di seguito “Informativa Privacy”) è informare gli utenti del sito web Allegato4.it (di seguito, rispettivamente, “Utenti” e “Applicazione”) sul trattamento dei dati personali, intesi come qualsiasi informazione che permette l’identificazione di una persona fisica (di seguito i “Dati Personali”), conformemente a quanto previsto dal Regolamento (UE) 2016/679.

Il Titolare, come identificato all’art. 9 dell’Informativa Privacy, potrà sempre modificare, in tutto o in parte, l’Informativa Privacy, dandone informazione agli Utenti. Le modifiche e gli aggiornamenti apportati all’Informativa Privacy saranno vincolanti non appena pubblicati sull’Applicazione. L’Utente è pertanto invitato prendere visione dell’Informativa Privacy ad ogni accesso all’Applicazione.

Nel caso di mancata accettazione da parte dell’Utente delle modifiche apportate all’Informativa Privacy, non sarà possibile utilizzare l’Applicazione.

Dati Personali trattati

Il Titolare tratta le seguenti tipologie di Dati Personali:

  • Dati forniti volontariamente dall’Utente:
    • Dati di contatto e altri dati: Dati Personali che l’Utente fornisce volontariamente durante l’utilizzo dell’Applicazione, quali, ad esempio, dati anagrafici, recapiti, credenziali di accesso ai servizi e/o prodotti forniti, informazioni sugli interessi e preferenze personali.

Il mancato conferimento da parte dell’Utente dei Dati Personali che costituiscano requisito necessario per l’utilizzo dell’Applicazione, comporterà l’impossibilità del Titolare di erogare in tutto o in parte i propri servizi.
L’Utente che comunichi al Titolare Dati Personali di terzi è direttamente ed esclusivamente responsabile della loro provenienza, raccolta, trattamento, comunicazione o diffusione.

  • Dati acquisiti automaticamente durante l’utilizzo dell’Applicazione:
    • Dati tecnici: i sistemi informatici e le procedure software preposte al funzionamento di questa Applicazione possono acquisire, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate agli Utenti, ma che per la loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria rientrano gli indirizzi IP, i nomi di dominio utilizzati dagli Utenti che si connettono all’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto e altri dati aventi simile natura.
    • Dati di utilizzo: il Titolare potrebbe raccogliere anche dati inerenti all’utilizzo dell’Applicazione da parte dell’Utente, quali, ad esempio, le pagine visitate, le azioni compiute, le funzionalità e i servizi utilizzati
  • Dati personali raccolti tramite cookie o tecnologie simili:

L’Applicazione usa cookie, web beacon, identificatori univoci e altre analoghe tecnologie per raccogliere informazioni sulle pagine, sui collegamenti visitati e sulle altre azioni che l’Utente esegue quando utilizza l’Applicazione. Essi vengono memorizzati e ritrasmessi alla successiva visita del medesimo Utente.

Per maggiori informazioni sul funzionamento dei cookie, si invita l’Utente a prendere visione della Cookie Policy pubblicata al seguente indirizzo: https://Allegato4.it/cookie-policy/

Finalità del trattamento

I Dati Personali saranno raccolti e trattati per le seguenti finalità:

  • Registrazione e autenticazione dell’Utente: per consentire al Titolare di identificare l’Utente e all’Utente di registrarsi e accedere ai servizi forniti dall’Applicazione.
  • Gestione esterna di pagamenti tramite carta di credito: per gestire pagamenti degli Utenti tramite piattaforme esterne che acquisiscono i dati di pagamento, senza che il Titolare abbia accesso a tali dati.
    I Dati Personali vengono comunicati a Stripe, inc, https://stripe.com/it/privacy
  • Archiviazione, hosting e gestione dell’infrastruttura back-end: per gestire l’infrastruttura tecnica di archiviazione dei dati degli Utenti.I Dati Personali vengono comunicati a Microsoft Corporation , https://privacy.microsoft.com/it-it/privacystatement
  • Fornitura di servizi di consulenza: per erogare i servizi di consulenza richiesti dagli Utenti.
    I Dati Personali vengono comunicati a Planet Finance S.r.l., come meglio identificata all’art. 9 dell’Informativa Privacy.
  • Fatturazione elettronica: per generare fatture elettroniche, trasmetterle al Sistema di Interscambio e conservare le fatture.
    I Dati Personali vengono comunicati a Planet Finance S.r.l., come meglio identificata all’art. 9 dell’Informativa Privacy.
  • Comunicazione tramite live chat: per permettere all’Utente di interagire con una live chat sull’Applicazione.
    I Dati Personali vengono comunicati a Smartsupp, https://www.smartsupp.com/it/help/privacy/

Modalità di trattamento

Il trattamento dei Dati Personali viene effettuato dal Titolare mediante strumenti informatici e/o telematici – mediante soggetti autorizzati al trattamento, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli –, adottando misure di sicurezza tecniche e organizzative adeguate e volte a prevenire la perdita, usi illeciti o non corretti e accessi non autorizzati ai Dati Personali.

I Dati Personali potranno altresì essere trattati da soggetti nominati Responsabili del Trattamento da parte del Titolare ai sensi dell’art. 28 Reg. (UE) 2016/679, nonché trasmessi alle forze di polizia e alle autori giudiziaria e amministrativa, in conformità alla legge, per l’accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, per consentire al Titolare di accertare, esercitare o difendere un diritto in sede giudiziaria, oltre che per altre ragioni connesse alla tutela dei diritti e delle libertà altrui. L’elenco aggiornato dei Responsabili può essere richiesto via e-mail all’indirizzo supporto@allegato4.it.

Base giuridica del trattamento

Il trattamento dei Dati Personali dell’Utente per le finalità di cui all’art. 2 dell’Informativa Privacy si fonda sulle seguenti basi giuridiche: art. 6, lett. b) e f), del Reg. (UE) 2016/679, il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta, ovvero per il legittimo interesse del Titolare.

È comunque sempre possibile richiedere al Titolare di chiarire la base giuridica di ciascun trattamento all’indirizzo e-mail supporto@allegato4.it.

Luogo del trattamento

I Dati Personali sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.

Il Titolare informa che i Dati Personali potranno essere traferiti anche in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo (c.d. Paesi Terzi), tra cui, in particolare, gli Stati Uniti d’America e Singapore, riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente dai fornitori del Titolare situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea (ad es. tramite la sottoscrizione delle clausole contrattuali standard previste dalla Commissione Europea) e che sia sempre assicurato l’esercizio dei diritti degli interessati. I Dati Personali conferiti non saranno diffusi.

Per ulteriori informazioni, contatta il Titolare al seguente indirizzo e-mail supporto@allegato4.it.

Periodo di conservazione

I Dati Personali saranno conservati per un periodo di tempo limitato, necessario ad adempiere alle finalità per i quali sono stati raccolti. In particolare, i Dati Personali saranno conservati per tutta la durata del rapporto contrattuale con il Titolare. Scaduto questo periodo, i Dati Personali saranno cancellati o conservati in una forma che non consenta l’identificazione dell’Utente entro 30 giorni dal termine del periodo di conservazione, a meno che il loro ulteriore trattamento sia necessario per uno o dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della pubblica autorità italiana e/o estera pervenute/notificate al Titolare prima della scadenza del periodo di conservazione. Allo scadere di tale termine il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.

Processi decisionali automatizzati

Tutti i Dati Personali trattati non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione, che possa produrre effetti giuridici per l’Utente o che possa incidere su di esso in modo significativo.

Diritti dell’Utente

In qualità di interessati, gli Utenti potranno in qualunque momento esercitare i diritti i diritti di cui agli artt. 15 e ss. del Reg. (UE) 2016/679. In particolare, l’Utente ha il diritto di:

  1. revocare il consenso in ogni momento;
  2. opporsi al trattamento dei propri Dati Personali;
  3. accedere ai propri Dati Personali;
  4. verificare e chiedere la rettifica;
  5. ottenere la limitazione del trattamento;
  6. ottenere la cancellazione dei propri Dati Personali;
  7. ricevere i propri Dati Personali o farli trasferire ad altro titolare;
  8. proporre reclamo all’autorità di controllo della protezione dei Dati Personali e/o agire in sede giudiziale.

Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono effettuate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.

Titolare del Trattamento e DPO

NSA SpA, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 02229510983;

NSA Srl, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 09280900961;

NSA SOLUZIONI ASSICURATIVE SpA, con sede legale in Milano, Via Conservatorio n. 30, P.Iva 08632480961;

ALA Srl, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 11050980967;

PLANET FINANCE Srl, con sede legale in Milano, Via Pietro Mascagni n. 15, P.Iva 11792670967;

in persona del proprio legale rappresentante pro tempore, quali contitolari del trattamento (ciascuna rispettivamente indicata come “Titolare”).

Il Responsabile della protezione dei dati (DPO) nominato dal Titolare è raggiungibile scrivendo al seguente indirizzo e-mail: legale@grupponsa.it.