Nota legale sulla fonte dei dati

NOTE LEGALE SULLA FONTE DEI DATI

La società Media Asset S.p.A., con sede legale in via Dottesio n. 8, 22100 Como, in qualità di soggetto autorizzato con licenza prefettizia ai sensi dell’art. 134 del R.D. 18 giugno 1931, n. 773 e successive modifiche e integrazioni (T.U.L.P.S.), svolge attività di raccolta, elaborazione e fornitura di informazioni commerciali nel pieno rispetto della normativa vigente.

I dati trattati sono acquisiti esclusivamente da fonti lecite e legittimamente accessibili al pubblico, quali, a titolo esemplificativo e non esaustivo:

• registri, elenchi, atti e documenti conoscibili da chiunque (ivi compresi pubblici registri, albi ed elenchi tenuti da pubbliche amministrazioni);
• pubblicazioni e banche dati rese disponibili da soggetti pubblici o privati nei limiti previsti dalla legge;
• altre fonti pubbliche e private, comprese quelle disponibili tramite strumenti di comunicazione telematica.

Il trattamento dei dati personali e non personali raccolti presso le fonti sopra indicate avviene in conformità alle disposizioni del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 30 giugno 2003, n. 196 e s.m.i. (Codice Privacy), nel rispetto dei principi di liceità, correttezza, pertinenza, proporzionalità e trasparenza, adottando misure tecniche e organizzative adeguate a tutelare i diritti e le libertà fondamentali degli interessati. Per ulteriori informazioni sulle modalità di trattamento dei dati personali si legga l’informativa di seguito riportata.

INFORMATIVA PRIVACY PER I DATI 

OGGETTO DI INFORMAZIONE COMMERCIALE

Ai sensi e per gli effetti degli artt. 13 e 14 del GDPR, la società Media Asset S.p.A., con sede legale in via Dottesio n. 8, 22100 Como, in qualità di titolare del trattamento (nel prosieguo “Media Asset” o la “Titolare”), fornisce la presente informativa in merito al trattamento dei dati personali effettuato nell’ambito delle proprie attività di raccolta, elaborazione e fornitura di informazioni commerciali finalizzata ai servizi offerti dal portale www.reportaziende.it.

La presente informativa è volta a fornire a tutte le persone fisiche a cui possono riferirsi i dati trattati (c.d. “Interessati”) le necessarie indicazioni in merito alle attività svolte da Media Asset nella qualità di titolare del trattamento, ai sensi dell’art. 24 del GDPR. La presente informativa si differenzia da quella prestata per la sottoscrizione e l’uso dei servizi del Portale da parte dei Clienti, resa disponibile su pagina separata, ed applicabile ai soli dati personali relativi ai Clienti dei servizi in questione.

1. FONTE DEI DATI TRATTATI 

I dati personali oggetto di trattamento sono acquisiti esclusivamente da fonti lecite e legittimamente accessibili al pubblico, quali pubblici registri, elenchi, atti o documenti conoscibili da chiunque (es. Camera di Commercio, Conservatorie dei Registri Immobiliari, PRA, Albi ed Elenchi ufficiali), banche dati rese disponibili da soggetti pubblici o privati nei limiti previsti dalla legge, pubblicazioni e siti web istituzionali, altre fonti pubbliche, private e/o accessibili a chiunque, anche tramite strumenti di comunicazione telematica.

2. TIPOLOGIA DI DATI TRATTATI 

Nell’ambito delle proprie attività, Media Asset può trattare le seguenti categorie di dati personali comuni:

• Dati identificativi (es. nome, cognome, codice fiscale, data e luogo di nascita);
• Dati anagrafici e di contatto (es. indirizzo, telefono, e-mail);
• Dati economici e finanziari reperibili da fonti pubbliche (es. informazioni su eventuali procedure concorsuali, pregiudizievoli o protesti);
• Dati relativi all’attività economica e professionale (es. iscrizione a registri o albi professionali, cariche sociali).

Non vengono trattati dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute, convinzioni religiose o politiche) né dati giudiziari diversi da quelli espressamente risultanti da registri pubblici, nei limiti di legge. Nei soli casi tassativamente previsti dal GDPR e dal Codice Privacy, Media Asset potrà trattare dati relativi a condanne penali e reati di cui all’art. 10 del GDPR, ove provenienti da fonti pubbliche o, in determinate circostanze, anche da fonti generalmente accessibili, nel rispetto delle norme di legge e dei regolamenti, di volta in volta applicabili, che stabiliscono sia i limiti e le modalità relativi alla conoscibilità, utilizzabilità e pubblicità di tali dati, sia le garanzie per i diritti e le libertà degli Interessati coinvolti.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali sono trattati per fornire informazioni commerciali a soggetti che richiedano i servizi del Portale, nel rispetto delle finalità consentite dalla legge, per l’ottenimento di informazioni di carattere generale, la valutazione dell’affidabilità economica e finanziaria di persone fisiche e giuridiche e per la tutela del credito e prevenzione del rischio finanziario. I dati personali, inoltre, possono essere messi a disposizione dei Clienti, anche in forma aggregata, congiuntamente ai dati non personali, al fine di rendere l’informazione commerciale. 

La base giuridica del trattamento è rappresentata dall’interesse legittimo della Titolare ex art. 6, par. 1, lett. f), GDPR, consistente nello svolgimento dell’attività di informazione commerciale come consentito dalla normativa vigente, nel rispetto dei diritti e delle libertà fondamentali dell’Interessato.

A tal fine, Media Asset ha effettuato ogni necessaria valutazione di bilanciamento (Legitimate Interest Assessment - LIA) volta a verificare che il perseguimento del proprio interesse legittimo non prevalga sui diritti e le libertà fondamentali degli Interessati e che il trattamento sia proporzionato, adeguato e non eccedente rispetto alle finalità perseguite.

Resta espressamente inteso che Media Asset non offre alcuna garanzia agli Interessati o manleva ai Clienti con riferimento agli utilizzi dei dati acquisiti da questi ultimi durante l’utilizzo dei Servizi offerti tramite il Portale e/o successivamente all’acquisizione dei dati medesimi; tali utilizzi rimangono, pertanto, espressa responsabilità dei Clienti, in qualità di autonomi titolari del trattamento dei dati in questione, ex art.24 del GDPR.

4. MODALITÀ E SICUREZZA DEL TRATTAMENTO 

Il trattamento dei dati personali avviene mediante strumenti elettronici e/o manuali, secondo principi di liceità, correttezza, trasparenza, pertinenza e proporzionalità. Tutti i database sono organizzati e gestiti mediante procedure informatiche necessarie alla comunicazione ai Clienti, anche per via telematica, di documenti riportanti i dati estratti dalle fonti pubbliche e/o all’analisi, raffronto ed elaborazione degli stessi ai fini della predisposizione di rapporti o dossier informativi da fornire ai Clienti che ne facciano richiesta.

I dati personali raccolti dalle fonti sopra indicate possono, in specifiche circostanze, essere integrati e arricchiti mediante l’intervento di specifiche fonti dati qualificate e l’impiego di strumenti tecnici o algoritmici forniti da terzi. Tali integrazioni possono includere ulteriori informazioni commerciali relative, ad esempio, all’andamento commerciale di un’impresa o di un professionista, o ai rapporti di quest’ultimo con clienti, fornitori o partner commerciali. In relazione a tali dati, le informative autonomamente rese da tali terzi agli Interessati prevedono la possibilità di comunicare informazioni a società di informazioni commerciali, come la Titolare, per finalità di redazione di reportistiche indiziarie dell’affidabilità e della solvibilità dei soggetti esaminati. Le informazioni così trattate hanno natura prevalentemente contabile e vengono elaborate in forma aggregata all’interno dei rapporti informativi, allo scopo di esprimere un giudizio – sintetico o rappresentato sia tramite grafici che tramite un punteggio – sul livello di potenziale solidità, affidabilità e solvibilità del soggetto censito. Tale giudizio tiene conto, tra l’altro, della situazione patrimoniale, economica e finanziaria complessiva, nonché di eventuali crediti e debiti pregressi e attuali, anche in riferimento a soggetti che rivestono cariche o responsabilità rilevanti. In ogni caso, l’elaborazione di informazioni valutative, anche quando effettuata attraverso processi parzialmente automatizzati, non comporta l’adozione di decisioni unicamente automatizzate che producano effetti giuridici nei confronti dell’Interessato o che incidano significativamente su di lui in modo analogo, ai sensi dell’art. 22 del GDPR. Ogni decisione che incida sui diritti e le libertà dell’Interessato è, infatti, sempre rimessa esclusivamente ai Clienti committenti ed è basata sull’insieme dei dati personali ed informazioni in loro possesso e non unicamente sulle informazioni valutative elaborate e comunicate da Media Asset. Considerate la natura, la tipologia e la provenienza delle informazioni, inoltre, rimane espressamente intesa in capo agli utenti dei servizi ogni responsabilità in ordine all’utilizzo delle informazioni e dei dati personali per le specifiche finalità di interesse degli utenti medesimi. Media Asset non svolge attività di profilazione alcuna, rispetto ai dati personali acquisiti e trattati per la prestazione dei servizi.

Ai dati personali oggetto di trattamento ai sensi della presente informativa possono avere accesso solo persone facenti parte dell’organizzazione della Titolare, debitamente autorizzate, istruite e nominate ex art. 29 del GDPR per trattare tali dati personali nel rispetto dell’obbligo di riservatezza. Ove i dati vengano comunicati a terzi soggetti esterni all’organizzazione della Titolare, tali soggetti saranno nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR, e riceveranno dettagliate istruzioni per il corretto svolgimento delle pertinenti attività di trattamento per conto della Titolare.

Media Asset ha designato un Data Protection Officer (DPO) ex art. 37 del GDPR, reperibile all’indirizzo dpo@mediaasset.it.

Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati, al fine di prevenire accessi non autorizzati, perdita, divulgazione o usi illeciti.

5. COMUNICAZIONE DEI DATI E TRASFERIMENTO IN PAESI TERZI 

I dati personali raccolti in conformità alla presente informativa possono essere comunicati, anche con strumenti telematici, ai nostri clienti, sia in Italia che all’estero, che ne facciano richiesta in qualità di autonomi titolari del trattamento e/o ad Autorità od altri soggetti titolati a farne richiesta. Qualora la comunicazione dei dati ai committenti dovesse implicare il trasferimento degli stessi in paesi terzi, vale a dire al di fuori dello Spazio Economico Europeo, spetterà al soggetto cessionario espressamente coinvolto fornire ogni garanzia circa il rispetto delle condizioni di cui al Capo V del Regolamento. I dati trattati non sono in alcun caso oggetto di diffusione non autorizzata, da parte di Media Asset.

6. CONSERVAZIONE DEI DATI 

I dati personali trattati vengono aggiornati periodicamente per garantirne l’esattezza e l’attualità in relazione alle finalità per cui sono raccolti. Essi potranno, inoltre, essere conservati per il periodo di tempo strettamente necessario a adempiere alle individuate finalità di utilizzo. Trascorso tale termine temporale, i dati personali verranno cancellati e/o resi anonimi in modo irreversibile. 

8. DIRITTI DEGLI INTERESSATI 

Ogni Interessato può esercitare in qualsiasi momento i diritti che gli sono riconosciuti dalla normativa vigente in relazione ai propri dati personali, tra cui quello (i) di accesso, volto ad accertare se e quali dati siano oggetto di trattamento da parte di Media Asset, (ii) di rettifica ed aggiornamento di dati inesatti ed incompleti, (iii) di cancellazione dei dati nei casi previsti dall’art. 17 del Regolamento, (iv) di limitazione del trattamento al ricorrere delle condizioni stabilite dall’art. 18 del Regolamento, (v) di ottenimento della notifica di rettifiche, cancellazioni o limitazioni da parte di Media Asset nei confronti dei soggetti a cui siano stati comunicati i dati, (vi) di presentare un reclamo all’Autorità Garante per la protezione dei dati personali. 

L’Interessato può esercitare il proprio diritto di opposizione al trattamento di dati personali da parte di Media Asset nell’ambito della prestazione dei propri Servizi qualora dimostri, ai sensi dell’art. 21, comma 1, del Regolamento, che i propri interessi, diritti e libertà sono prevalenti rispetto al legittimo interesse della Titolare descritto al precedente paragrafo 3 della presente informativa.

L’esercizio del diritto alla portabilità dei dati (art. 20 del Regolamento) deve considerarsi escluso, ad eccezione del solo caso in cui il trattamento di dati raccolti direttamente presso l’Interessato avvenga attraverso mezzi automatizzati e sia finalizzato all’esecuzione di un contratto tra Media Asset ed il medesimo Interessato.

L’Interessato può esercitare i propri diritti a condizione che la relativa richiesta non abbia ad oggetto la rettificazione o l’integrazione di dati personali di tipo valutativo elaborati da Media Asset e relativi a giudizi, opinioni o ad altri apprezzamenti di tipo soggettivo, o ad indicazioni di condotte da tenersi o di decisioni in via di assunzione da parte di Media Asset.

9. CONTATTI 

Per ogni informazione e per l’esercizio dei propri diritti, gli Interessati potranno contattare la Titolare ai seguenti recapiti:

Media Asset S.p.A.
Via Dottesio, 8
22100 Como
dpo@mediaasset.it