Informativa privacy del servizio “PosteID abilitato a SPID”

ai sensi del Regolamento (UE) 2016/679 - “Regolamento generale in materia di protezione dei dati personali” (articoli 13 e seguenti)

Egregio Signore, Gentile Signora,

Poste Italiane S.p.A. - con sede a Roma, in viale Europa, 190 - in qualità di Titolare del trattamento, desidera fornirLe indicazioni chiare e semplici
circa il trattamento dei Suoi dati personali, ai fini dell’attribuzione dell’identità digitale e di accesso ai servizi erogat i online dai “Fornitori di servizi”
tramite il Sistema Pubblico d’Identità Digitale del Gestore Poste Italiane, c.d. “Servizio PosteID”. In caso di qualsiasi dubbio o chiarimento rispetto
a quanto riportato di seguito, La invitiamo a contattarci ai recapiti del Centro Servizi Privacy di Poste Italiane sotto indicati.

ALCUNE DEFINIZIONI PRINCIPALI a titolo esemplificativo e non esaustivo fornitori di servizi

Il «dato personale» è qualsiasi informazione riguardante una persona informatici, consulenti, ecc.;
fisica identificata o identificabile («interessato»); si considera • soggetti cui tale comunicazione debba essere effettuata per
identificabile la persona fisica che può essere identificata, direttamente adempiere a prescrizioni dettate da normative nazionali e
o indirettamente, con particolare riferimento a un identificativo come il comunitarie (ad esempio, prevenzione di frodi, accertamenti
nome, un numero d’identificazione, dati relativi all’ubicazione, un fiscali, indagini giudiziarie, ecc.), nonché a disposizioni impartite
identificativo online o a uno o più elementi caratteristici della sua da autorità pubbliche (ad esempio, autorità giudiziaria);
identità fisica, fisiologica, genetica, psichica, economica, culturale o • per finalità amministrativo-contabili, Poste Italiane S.p.A. potrà
sociale. comunicare i dati personali alle altre Società del Gruppo Poste
Il «trattamento» è qualsiasi operazione o insieme di operazioni, Italiane. Tali trattamenti sono connessi allo svolgimento di
compiute con o senza l’ausilio di processi automatizzati applicate a dati attività amministrativo-contabili e/o alla gestione della
personali, quali la raccolta, la registrazione, l’organizzazione, la conformità alle norme applicabili;
strutturazione, la conservazione, l’adattamento, la modifica, • in occasione dell’utilizzo dei servizi erogati online, Poste Italiane
l’estrazione, la consultazione, l’uso, la comunicazione mediante S.p.A. comunicherà al singolo Fornitore di servizi gli attributi
trasmissione, la diffusione, la messa a disposizione, il raffronto, identificativi e secondari dell’Interessato (“dati personali”) di
l’interconnessione, la limitazione, la cancellazione, la distruzione. volta in volta richiesti; tali attributi rientrano tra quelli acquisiti
Il «Titolare del trattamento» è la persona fisica o giuridica che, da Poste medesima in sede di attribuzione dell’identità digitale.
singolarmente o insieme ad altri, determina le finalità e i mezzi del Tali Fornitori di servizi opereranno quali Titolari autonomi del
trattamento di dati personali. trattamento.
Il «Responsabile del Trattamento» è la persona fisica o giuridica che
tratta i dati personali per conto del Titolare del trattamento. DATA PROTECTION OFFICER
Il «consenso» dell’interessato è la manifestazione di volontà libera, Il Data Protection Officer (“DPO”) è il Responsabile della protezione
specifica, informata e inequivocabile dell’interessato, con la quale lo dei dati personali ed è designato dal Titolare per assolvere alle funzioni
stesso manifesta il proprio assenso, mediante dichiarazione o azione espressamente previste dal Regolamento generale in materia di
positiva inequivocabile, affinché i dati personali che lo riguardano siano protezione dei dati personali. Il DPO è reperibile presso l’ufficio del
oggetto di trattamento. Responsabile della Protezione dei Dati di Poste Italiane, in viale Europa,
Per «marketing» s’intende l’espletamento di attività a carattere 175 (00144) Roma, ufficiorpd@[Link].
commerciale, pubblicitario e promozionale, quali ad esempio l’invio di
materiale pubblicitario, la vendita diretta, il compimento di ricerche di ORIGINE DEI DATI PERSONALI
mercato o la comunicazione commerciale, nonché le attività I dati personali che Poste Italiane S.p.A. tratta sono raccolti presso
promozionali svolte nell’ambito di eventi e manifestazioni a premio. l’interessato, sia di persona presso l’ufficio postale che tramite canali
La «profilazione» è il trattamento con mezzi informatici e di comunicazione a distanza (a titolo esemplificativo sito web relativo
automatizzati consistente nell’utilizzo di tali dati personali per valutare al servizio), nonché – qualora l’interessato sia già un utente di Poste
determinati aspetti personali o relativi al rendimento professionale, alla Italiane, tramite le informazioni già acquisite nell’ambito del pregresso
situazione economica, alle preferenze personali, agli interessi, rapporto.
all’affidabilità nei pagamenti, al comportamento, all’ubicazione o agli Altresì, i dati personali possono essere raccolti presso:
spostamenti della persona fisica. • in caso di minori, i soggetti esercenti la responsabilità genitoriale
e/o i tutori degli stessi;
SOGGETTI AUTORIZZATI A TRATTARE I DATI PERSONALI
In relazione al Servizio PosteID abilitato a SPID, Poste Italiane S.p.A. • in caso di soggetti sottoposti ad amministrazione di sostegno e/o
potrà trattare i Suoi dati personali unitamente ad altri Titolari, quando tutela, l’amministratore di sostegno e/o il tutore;
determinano le finalità e i mezzi del trattamento esclusivamente per la
• altri gestori SPID presso cui Lei già disponga di un’identità
parte di propria competenza nell’ambito dell’esecuzione del servizio
digitale, nei soli casi previsti dalla normativa;
richiesto. Tali soggetti sono tenuti a renderLe la propria informativa
privacy. • sportelli pubblici accreditati come Registration Authority Office
Inoltre, per lo svolgimento di alcune attività strumentali all’esecuzione (“RAO”) o soggetti autorizzati da AgID ad operare in qualità di
del Servizio PosteID abilitato a SPID, ovvero in relazione a obblighi di Gestore di identità pregressa;
legge e comunque in conformità alla normativa sulla protezione dei dati
• i Fornitori di servizi presso cui venga adoperata l’identità digitale;
personali, Poste Italiane S.p.A. potrà nominare dei Responsabili del
trattamento (terze parti che effettuano il trattamento dei dati personali • elenchi e/o banche dati pubblici, tra cui a titolo esemplificativo
per conto di Poste Italiane S.p.A.). Agenzia delle Entrate per la verifica del Codice Fiscale, l’Anagrafe
Gli incaricati sono i dipendenti di Poste Italiane S.p.A. e le figure Nazionale della Popolazione Residente (“ANPR”) per la verifica
assimilate, addetti materialmente al trattamento dei dati personali e
dei dati anagrafici e dell’esistenza in vita, il “Sistema pubblico di
autorizzate dal Titolare, direttamente o per il tramite dei propri
delegati. prevenzione delle frodi nel settore del credito al consumo con
specifico riferimento al Furto d’identità” (“SCIPAFI”), il servizio
CATEGORIE DI DESTINATARI DEI DATI CRIMNET del Ministero dell’Interno e le ulteriori basi dati tempo
Poste Italiane S.p.A. potrà comunicare i Suoi dati personali alle
per tempo rese disponibili dagli enti competenti.
seguenti categorie di soggetti:
• soggetti che forniscono servizi strumentali al perseguimento
CATEGORIE DI DATI TRATTATI
delle finalità indicate nella presente informativa e che
Nell’ambito del Servizio PosteID, Poste Italiane S.p.A. tratta Suoi dati
tipicamente operano quali Responsabili del Trattamento, tra cui
personali di natura comune, attinenti in particolare a dati identificativi

1 Informativa Privacy - Servizio PosteID abilitato a SPID – v2.0

(nome, cognome, sesso, data e luogo di nascita, documenti d’identità, consenso per finalità di marketing e profilazione, Le verranno
codice fiscale, idANPR, etc.), di contatto (indirizzo e-mail, numero di riproposte le Sue ultime manifestazioni di volontà, che potrà variare o
telefono, indirizzo fisico, ecc.), informatici (log di registrazione e confermare per concludere la procedura di registrazione al servizio
utilizzo del servizio, credenziali di autenticazione, ecc.), nonché PosteID abilitato a SPID. Se Lei è un nuovo cliente, rispetto alle
inerenti alla Sua immagine e/o voce nel contesto di processi medesime finalità di marketing e profilazione, dovrà manifestare per la
d’identificazione a distanza. prima volta le Sue volontà.
Altresì, qualora il Servizio PosteID sia richiesto per un minore o per Con il Suo consenso alla profilazione, Poste Italiane S.p.A. effettuerà,
conto di un soggetto sottoposto a tutela o amministrazione di con mezzi informatici automatizzati, delle analisi o elaborazioni volte a
sostegno, Poste Italiane potrebbe trattare categorie particolari di dati rilevare le preferenze di utilizzo dei servizi offerti al fine di migliorarli e
inerenti alla salute del soggetto stesso. renderli più aderenti alle Sue esigenze, sia aggregando i dati in classi
omogenee sia elaborando profili individuali.
BASE GIURIDICA, FINALITÀ DEL TRATTAMENTO E NATURA DEL Con riferimento alla finalità di “profilazione”, il trattamento dei Suoi dati
CONFERIMENTO DEI DATI personali, effettuato con il Suo consenso, non riguarderà né la fase di
Nell’ambito del Servizio PosteID abilitato a SPID, Poste Italiane S.p.A. registrazione al Servizio PosteID, né l’utilizzo dei servizi erogati online
tratta i Suoi dati personali per le seguenti finalità e sulla scorta delle dai “Fornitori di servizi” tramite il Servizio PosteID, ma potrà riguardare
seguenti basi giuridiche: – a meno di specifiche richieste delle Autorità competenti inerenti, per
• attivare il Servizio PosteID abilitato a SPID, eseguire lo stesso e esempio, la rilevazione di dati in forma aggregata per fini statistici – la
gestire le Sue richieste inerenti al servizio medesimo. La relativa funzione delle altre tipologie di prodotti/servizi di Poste Italiane
base giuridica del trattamento è la necessità di eseguire misure eventualmente in essere. In caso di cessazione del Servizio PosteID,
ma di vigenza di almeno un prodotto e/o servizio principale con Poste
precontrattuali e/o contrattuali su Sua richiesta, salvo quanto
Italiane, i Suoi dati concernenti tale prodotto/servizio continueranno a
attiene al trattamento di dati inerenti alla salute relativi a
essere trattati da Poste Italiane S.p.A. nel rispetto del consenso
soggetti sottoposti a tutela o amministrazione di sostegno, nel prestato.
quale caso il trattamento si fonda sul consenso del tutore o Se Lei è già cliente di Poste Italiane S.p.A. rispetto a prodotti e/o servizi
dell’amministratore di sostegno; della Società diversi da PosteID abilitato a SPID, il consenso
eventualmente da Lei prestato al trattamento dei Suoi dati personali
• adempiere agli obblighi di legge applicabili a Poste Italiane. La
per le finalità di marketing e profilazione di cui alla presente informativa
relativa base giuridica del trattamento è la necessità di potrà riguardare anche i Suoi dati personali riferibili agli altri prodotti
conformarsi alle norme vigenti; e/o servizi in essere.
• gestire adempimenti amministrativo-contabili applicabili a Poste I Suoi dati personali saranno trattati per tali finalità fintanto che sarà
in essere almeno un prodotto e/o servizio offerto dalla Società. In caso
Italiane e/o alle altre società del Gruppo Poste. La relativa base
di cessazione dell’unico e/o ultimo prodotto e/o servizio principale, così
giuridica del trattamento è il legittimo interesse di Poste Italiane
come degli annessi prodotti e/o servizi opzionali aggiuntivi 1, i Suoi dati
e delle altre società del Gruppo Poste all’efficace ed efficiente personali non saranno più trattati.
gestione dei processi amministrativi e contabili aziendali; Può in ogni caso revocare il Suo consenso al trattamento per tali finalità
• esercitare e/o difendere i diritti e gli interessi legittimi di Poste in qualsiasi momento, in conformità con quanto previsto nel paragrafo
"DIRITTO DI REVOCA DEI CONSENSI E CANALI DI CONTATTO" della
Italiane in sede giudiziale e/o stragiudiziale. La relativa base
presente informativa.
giuridica del trattamento è il legittimo interesse di Poste Italiane
a tutelare le proprie ragioni nelle competenti sedi.
CONSERVAZIONE DEI DATI
Il conferimento dei dati personali per le suindicate finalità è necessario
I Suoi dati personali saranno trattati e conservati nel pieno rispetto dei
per l’attivazione e l’erogazione del Servizio PosteID abilitato a SPID.
principi di necessità, minimizzazione dei dati e limitazione del periodo
***
di conservazione, mediante l’adozione di misure tecniche e
Inoltre, Poste Italiane S.p.A., previo suo esplicito e facoltativo
organizzative adeguate al livello di rischio dei trattamenti e per un arco
consenso, potrà trattare i Suoi dati personali per attività di marketing, di tempo non superiore al conseguimento delle finalità per le quali sono
ovvero per attività di profilazione. In particolare, i Suoi dati potranno trattati e comunque per il periodo previsto dalla legge.
essere trattati da Poste Italiane S.p.A. – a seconda degli specifici In fase di registrazione al servizio e di modifica dei dati, vengono
consensi rilasciati – per: conservati per venti anni dalla cessazione del rapporto, come previsto
dalla legge (cfr. articolo 7, comma 8, del DPCM 24 ottobre 2014 e art.
1) lo svolgimento di attività di marketing, indagini di mercato e 13 del Regolamento AgID recante le modalità attuative per la
sondaggi di qualità relativi ai servizi di Poste Italiane S.p.A. o realizzazione dello SPID), i dati relativi all’anagrafica del cliente e agli
delle società del Gruppo Poste Italiane; attributi identificativi (nome, cognome, sesso, data e luogo di nascita,
estremi del documento di riconoscimento) e quelli relativi all’anagrafica
2) attività di marketing, indagini di mercato e sondaggi di qualità
cliente e agli attributi secondari (numero di telefonia fissa, numero di
relativi a servizi di soggetti terzi non appartenenti al Gruppo
cellulare, indirizzo di posta elettronica, domicilio fisico, domicilio
Poste Italiane; digitale), i log relativi all’identificazione informatica, nonché i log
3) attività di profilazione della propria clientela e, previo lo relativi all’identificazione de visu e alle credenziali di identificazione. In
specifico consenso di cui ai punti 1 e/o 2, marketing fase di utilizzo del servizio, gli attributi identificativi, gli attributi
personalizzato, indagini di mercato e sondaggi di qualità secondari, le credenziali e i log di autenticazione vengono conservati
personalizzati; per due anni dalla richiesta di autenticazione come previsto dalla legge
(cfr. articolo 13 del DPCM 24 ottobre 2014 e art. 29 del Regolamento
4) per comunicare i dati di profilazione finalizzata al marketing alle
AgID recante le modalità attuative per la realizzazione dello SPID,
società del Gruppo Poste Italiane, affinché le stesse possano
nonché art. 4 del Regolamento AgID recante le regole tecniche).
migliorare i loro servizi ed effettuare a loro volta - previo rilascio
del Suo consenso espresso alle stesse - attività di marketing, SICUREZZA DEL TRATTAMENTO
indagini di mercato e sondaggi di qualità personalizzati.
Il trattamento dei dati personali avverrà mediante strumenti cartacei,
Qualora Lei sia già cliente di Poste Italiane S.p.A. ovvero abbia prodotti informatici e telematici, con logiche strettamente correlate alle finalità
e/o servizi con la Società, nel momento in cui Le sarà richiesto il Suo sopra indicate e, comunque, in modo da garantire la sicurezza e la

1
Per «opzionale aggiuntivo» si intende un prodotto o servizio offerto, su base
obbligatoria o facoltativa, in aggiunta rispetto al prodotto o servizio principale,
anche se a esso non strettamente connesso.

2 Informativa Privacy - Servizio PosteID abilitato a SPID – v2.0

riservatezza dei dati stessi. Al riguardo, i sistemi informatici – in sede cliente o gli specifici casi per i quali Poste Italiane S.p.A. adotterà
di autenticazione al Servizio PosteID – a fini di sicurezza e prevenzione adeguate garanzie e provvederà a informare l’interessato.
delle frodi possono raccogliere/rilevare alcuni parametri caratteristici
TUTELA DEI MINORI
del dispositivo utilizzato dall’Interessato (es. pc, laptop, tablet,
smartphone) quali tipologia/versione del browser e del sistema I minori possono essere meno consapevoli dei rischi, delle
operativo, caratteristiche/rappresentazioni grafiche del dispositivo di conseguenze, nonché dei loro diritti in relazione al trattamento dei dati
accesso, attributi tecnici, eventuali componenti aggiuntive installate, personali, pertanto Poste Italiane S.p.A. rivolge loro una specifica
indirizzo di protocollo Internet sorgente. In occasione di ogni accesso, protezione, con particolare riguardo all'utilizzo dei dati personali per
alcune delle informazioni raccolte dal/i dispositivo/i utilizzato/i e fini di marketing o di creazione di profili individuali e alla raccolta di
associate all’identità digitale potranno essere notificate all’indirizzo di dati personali nell’ambito dei servizi forniti direttamente al minore.
posta elettronica/telefono cellulare indicato dall’Interessato in sede di Per quanto riguarda il servizio PosteID abilitato a SPID, nel rispetto di
registrazione o tramite portale di gestione per renderlo edotto quanto previsto nelle “Linee Guida operative per la fruizione dei Servizi
dell’avvenuto accesso e garantire la sicurezza del Servizio PosteID, SPID da parte dei minori” emanate dall’Agenzia dell’Identità Digitale in
individuando eventuali attività sospette o violazioni. data 11 maggio 2022, Poste Italiane non effettua alcun trattamento dei
dati personali dei minori per finalità di marketing o profilazione e ha
DIRITTI DELL’INTERESSATO redatto una specifica sintesi esplicativa per soggetti minori reperibile al
Lei ha il diritto di ottenere da Poste Italiane S.p.A. l'accesso alle link
seguenti informazioni: le finalità del trattamento, le categorie di dati [Link]
personali, i destinatari o le categorie di destinatari a cui i dati personali .
sono stati o saranno comunicati (compresi destinatari di Paesi terzi od MISURE E ACCORGIMENTI A TUTELA DELL’IDENTITÀ DIGITALE
organizzazioni internazionali), il periodo di conservazione dei dati L’Interessato è tenuto a conservare le credenziali di accesso con la
personali previsto oppure, se non è possibile, i criteri utilizzati per massima riservatezza e diligenza e a comunicare immediatamente a
determinare tale periodo, l’origine dei dati personali, l'esistenza di un Poste Italiane l’eventuale furto, smarrimento o perdita di tali
processo di profilazione e informazioni sulla logica utilizzata. Inoltre, credenziali, nonché l’eventuale uso non autorizzato da parte di terzi dei
propri identificativi di cui dovesse venire a conoscenza.
ha il diritto di:
L’utente può associare la propria impronta digitale (cosiddetta
• ottenere la rettifica dei dati personali inesatti; “fingerprint”) oppure la sua impronta facciale (cosiddetta “Face ID”) al
codice personale - definito in fase d’installazione dell’app sull’apparato
• ottenere l'integrazione dei dati personali incompleti;
mobile di cui ha la disponibilità - per evitarne la digitazione nelle fasi in
• ottenere la limitazione del trattamento dei dati personali; cui ciò viene richiesto dal servizio PosteID abilitato a SPID.
• opporsi al loro trattamento; Tale associazione è possibile da apparato mobile dotato delle seguenti
caratteristiche:
• ottenere la cancellazione («diritto all'oblio»);
• Impronta digitale:
• ottenere la portabilità dei dati, ovvero la trasmissione dei Suoi - iOS 16 o superiore e lettore d’impronta;
dati personali da un Titolare del trattamento a un altro, qualora - Android 9 o superiore e lettore di impronta.
tecnicamente fattibile. • Riconoscimento facciale:
Per esercitare i Suoi diritti, può contattare il - iOS 16 o superiore e sensore di riconoscimento della
Centro Servizi Privacy di Poste Italiane, fisionomia del volto;
tramite i seguenti canali: - Android 9 o superiore e sensore di riconoscimento della
• e-mail: centroserviziprivacy@[Link] fisionomia del volto.
È vietato all’utente associare al codice personale l’impronta digitale o
• posta tradizionale: Via August Von Platen n. 9, 87100 – Cosenza
l’impronta facciale di un soggetto terzo.
• fax: 06/98685343. L’utente può, in qualunque momento, disabilitare l’eventuale
associazione dell’impronta digitale o dell’impronta facciale al codice
DIRITTO DI PROPORRE RECLAMO personale tramite le funzionalità previste dall’apparato mobile in uso.
Qualora ritenesse che i trattamenti effettuati da Poste Italiane S.p.A. L’utilizzo dell’impronta facciale, in caso di gemelli o fratelli somiglianti,
possano avere violato le norme in materia di protezione dei dati potrebbe generare falsi riconoscimenti. In questi casi, si consiglia di
personali, ha diritto di proporre reclamo al Garante per la protezione effettuare l'autenticazione tramite gli altri meccanismi previsti.
dei dati personali. Poste Italiane S.p.A. non effettua alcun trattamento dei dati personali
biometrici, relativi all’impronta digitale o al riconoscimento facciale, che
DIRITTO DI REVOCA DEI CONSENSI E CANALI DI CONTATTO vengono acquisiti dall’apparato mobile utilizzato dall’utente, e pertanto
Gli eventuali consensi saranno sempre revocabili. La revoca non non può essere ritenuta responsabile di eventuali danni materiali o
pregiudica la liceità del trattamento basato sul consenso prima della immateriali, derivanti dal non corretto utilizzo da parte dell’utente o da
revoca stessa. eventuali compromissioni del sensore di rilevamento e dei relativi
I canali di contatto utilizzati da Poste Italiane S.p.A. per effettuare servizi di gestione dell’apparato mobile (es. furto o usurpazione
attività di marketing sono: telefono con o senza operatore, posta d’identità).
cartacea, posta elettronica, telefax, messaggi del tipo SMS, MMS, o di Per quanto attiene termini e modalità di trattamento dei suddetti dati
altro tipo, siti web. In qualsiasi momento potrà opporsi al trattamento biometrici, da parte dei produttori del sistema operativo (Apple,
dei Suoi dati personali per le finalità di marketing, incluse le finalità di Android) e dell’apparato mobile, si rinvia all’informativa privacy di
profilazione a esse connesse. Inoltre, se preferisce essere contattato questi ultimi.
esclusivamente con modalità tradizionali (posta cartacea, telefono con Per motivi di sicurezza, Poste Italiane S.p.A. si riserva di disattivare in
operatore), in qualsiasi momento potrà opporsi anche soltanto ai mezzi qualsiasi momento la funzionalità di associazione dell’impronta digitale
automatizzati di contatto (e-mail, SMS, MMS, fax, telefono senza o del riconoscimento facciale al codice personale e di ripristinare il
operatore). normale funzionamento tramite immissione del codice PosteID. La
password è di uso strettamente personale, va mantenuta segreta e non
TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO
deve essere digitata davanti a terzi.
Il trasferimento di dati personali da Paesi appartenenti all'UE verso
La password non deve contenere riferimenti a dati personali (ad es.,
Paesi "terzi" non appartenenti all'UE è vietato, in linea di principio, a
indirizzo, telefono o codice fiscale) o agevolmente riconducibili
meno che il Titolare o il Responsabile del trattamento garantisca un
livello di protezione "adeguato". Non verranno effettuati trasferimenti all'Interessato, né deve essere uguale ad altre già impiegate per diversi
dei dati verso Paesi terzi, fatti salvi i servizi espressamente richiesti dal fini. La password viene chiesta solo sul sito PosteID e non deve essere
inserita su siti diversi da quello di Poste Italiane. La password deve

3 Informativa Privacy - Servizio PosteID abilitato a SPID – v2.0

essere regolarmente cambiata; relativamente al Servizio PosteID ciò a disposizione dell’Interessato un’opzione che consente l’invio di una
dovrà avvenire obbligatoriamente almeno ogni sei mesi. notifica a mezzo e-mail ogni volta che viene utilizzata l’identità digitale.
Lo smartphone, utilizzato ai fini del Servizio PosteID, deve essere Nel caso in cui l’Interessato sia vittima di un furto o utilizzo indebito
configurato come segue: delle credenziali, colui che se ne appropria può sostituirsi
illegittimamente a quest’ultimo per utilizzare servizi online dei Fornitori
• attivando le funzioni di blocco tramite password, PIN (numerico)
di servizi attribuendosi un falso nome o un falso stato, ovvero una
o segni; qualità a cui la legge attribuisce effetti giuridici ingannando un numero
• disattivando l’opzione di connessione automatica wi-fi; indeterminato di persone; ciò anche al fine di perseguire interessi
economici, perpetrare truffe, effettuare frodi informatiche.
• utilizzando solo le applicazioni provenienti dai marketplace Nel caso in cui l’Interessato anche solo sospetti una violazione della
ufficiali; propria identità digitale, deve richiedere a Poste Italiane S.p.A. la
• disabilitando l’anteprima degli sms; sospensione immediata dell’identità medesima direttamente online sul
sito [Link] o tramite IVR o Call Center ai numeri di
• mantenendo aggiornato il dispositivo; contatto ivi riportati.
• resettando lo smartphone quando non più utilizzato. Poste Italiane procederà alla sospensione immediata dell’identità
dell’Interessato qualora i sistemi di monitoraggio rilevino usi anomali.
La postazione client deve essere protetta tramite appositi software
La sospensione immediata ha una durata di trenta giorni; durante tale
antivirus e personal firewall per proteggere la navigazione in rete e
periodo, l’Interessato deve fare pervenire a Poste Italiane S.p.A. la
l’aggiornamento periodico dei software utilizzati. Poste Italiane mette
richiesta di revoca delle credenziali con le modalità riportate online sul
sito [Link]

MANIFESTAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Il sottoscritto dichiara di avere preso visione dell’Informativa ed esprime liberamente il proprio consenso al trattamento dei dati personali che lo
riguardano da parte di Poste Italiane S.p.A. per le seguenti finalità:

1) attività di marketing, indagini di mercato e sondaggi di qualità relativi ai servizi di Poste Italiane S.p.A. o delle società del Gruppo Poste Italiane.

SÌ NO

2) attività di marketing, indagini di mercato e sondaggi di qualità relativi a servizi di soggetti terzi non appartenenti al Gruppo Poste Italiane.

SÌ NO

3) attività di profilazione della clientela e previo lo specifico consenso di cui ai punti 1 e/o 2, marketing personalizzato, in dagini di mercato e
sondaggi di qualità personalizzati.

SÌ NO

4) per comunicare i dati di profilazione finalizzata al marketing alle società del Gruppo Poste Italiane in modo da migliorare i loro servizi, nonché,
previo specifico consenso rilasciato alle stesse, per effettuare marketing, indagini di mercato e sondaggi di qualità personalizzati.

SÌ NO

Sezione da compilare SOLO SE si configura un trattamento di dati personali appartenenti a categorie particolari. Applicabile solo nel caso di
richiesta dell’Identità Digitale da parte di un Tutore/Amministratore di Sostegno.

MANIFESTAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI APPARTENENTI A CATEGORIE PARTICOLARI

II sottoscritto dichiara di aver preso visione dell’Informativa ed esprime liberamente il consenso al trattamento, da parte di Poste Italiane S.p.A., di
categorie particolari di dati personali relativi all’interessato (dati relativi alla salute della persona).

SÌ NO

4 Informativa Privacy - Servizio PosteID abilitato a SPID – v2.0

 Appendice – Sintesi esplicativa per soggetti minori

TITOLARE DEL TRATTAMENTO

Nell’ambito del Servizio Poste ID, Poste Italiane S.p.A. (“Poste Italiane”) è il “Titolare del Trattamento”, cioè
il soggetto che decide come e perché trattare i tuoi dati personali.

RESPONSABILE DELLA PROTEZIONE DEI DATI

Poste Italiane ha nominato un DPO, cioè un responsabile della protezione dei dati cui puoi rivolgerti per avere
informazioni ed esercitare i tuoi diritti. Questi sono i suoi recapiti:
• posta: Ufficio del Responsabile della Protezione dei Dati di Poste Italiane - viale Europa, 175 (00144)
Roma;
• e-mail: ufficiorpd@[Link].

ORIGINE DEI DATI

I tuoi dati sono raccolti:

• presso di te;
• presso altri soggetti e in particolare:
✓ presso i tuoi genitori o tutori;
✓ altri gestori SPID presso cui già disponi di un’identità digitale nei casi applicabili;
✓ sportelli pubblici accreditati come Registration Authority Office (“RAO”), o soggetti autorizzati
da AgID ad operare in qualità di Gestore di identità pregressa;
✓ presso i fornitori di servizi dove usi lo SPID;
✓ elenchi e/o banche dati pubblici (per esempio, l’Agenzia delle Entrate, l’Anagrafe Nazionale
della Popolazione Residente (“ANPR”), il “Sistema pubblico di prevenzione delle frodi nel
settore del credito al consumo con specifico riferimento al Furto d’identità”, il servizio CRIMNET
del Ministero dell’Interno, ecc.).

CATEGORIE DI DATI TRATTATI

Saranno trattati i tuoi dati:

• identificativi (nome, cognome, sesso, data e luogo di nascita, documenti d’identità, codice fiscale,
idANPR, etc.);
• di contatto (indirizzo e-mail, numero di telefono, indirizzo fisico, ecc.);
• informatici (log di registrazione e utilizzo del servizio, credenziali di autenticazione, ecc.).

5 Informativa Privacy - Servizio PosteID abilitato a SPID – v2.0

BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO E NATURA DEL CONFERIMENTO DEI DATI

I tuoi Dati sono trattati da Poste Italiane per diversi motivi (finalità) e in particolare:

• attivare il Servizio PosteID, eseguire lo stesso e gestire le tue richieste inerenti al servizio stesso.
Questo trattamento si basa su un contratto tra te e Poste Italiane;
• adempiere agli obblighi di legge applicabili a Poste Italiane. Questo trattamento si basa sulla
necessità di rispettare la normativa;
• gestire adempimenti amministrativo-contabili applicabili a Poste Italiane e/o alle altre società del
Gruppo Poste. Questo trattamento si basa sul nostro legittimo interesse a gestire le attività aziendali;
• esercitare e/o difendere i nostri diritti e interessi. Questo trattamento si basa sul legittimo interesse
alla tutela delle nostre ragioni.
Per erogare il Servizio PosteID, il trattamento dei tuoi dati personali è necessario. Quindi, in mancanza, non
potremo fornirti il servizio stesso.

CATEGORIE DI DESTINATARI DEI DATI

Poste Italiane potrà comunicare i tuoi Dati alle seguenti categorie di soggetti:
• Dipendenti di Poste Italiane e figure assimilate.
• Soggetti che forniscono servizi a Poste Italiane.
• Soggetti cui tale comunicazione vada effettuata per adempiere a norme nazionali e/o comunitarie,
nonché a disposizioni impartite da organi di controllo e vigilanza.
• Altre società del Gruppo Poste Italiane per finalità amministrativo-contabili.
• Fornitori di servizi online, in occasione della richiesta di servizi tramite il Servizio PosteID.

CONSERVAZIONE DEI DATI

I tuoi Dati saranno conservati per il periodo di tempo necessario ad erogare il servizio e comunque per il
periodo previsto dalla normativa.

In fase di registrazione al Servizio PosteID e di modifica dei Dati, sono conservati per venti anni dalla
cessazione del rapporto, come previsto dalla normativa, i Dati relativi:
• alla tua anagrafica cliente e ai tuoi attributi identificativi primari (nome, cognome, sesso, data e luogo di
nascita ed estremi del documento di riconoscimento) e secondari (numero di telefono fisso e/o mobile,
indirizzo di posta elettronica e domicilio fisico e/o digitale);
• ai log connessi all’identificazione;
• alle credenziali di autenticazione.

In fase di utilizzo del Servizio PosteID, gli attributi identificativi e secondari, le credenziali e i log di
autenticazione sono conservati per due anni dalla richiesta di autenticazione, come previsto dalla normativa.

6 Informativa Privacy - Servizio PosteID abilitato a SPID – v2.0

TRASFERIMENTO DEI DATI VERSO PAESI TERZI OD ORGANIZZAZIONI INTERNAZIONALI

In linea di principio il trasferimento dei tuoi Dati personali fuori dallo Spazio Economico Europeo è vietato, a
meno che il soggetto (il Titolare o il Responsabile) destinatario garantisca un adeguato livello di protezione
degli stessi.

Poste Italiane non trasferirà i tuoi Dati fuori dallo Spazio Economico Europeo, salvi i casi in cui ciò sia
necessario a eseguire servizi da te richiesti e le ipotesi in cui Poste Italiane adotterà adeguate garanzie,
informandoti di conseguenza.

I TUOI DIRITTI

Tu hai il diritto di ottenere da Poste Italiane, in presenza dei relativi presupposti normativi:
• l'accesso alle finalità del trattamento, alle categorie di Dati trattati, ai destinatari o alle categorie di
destinatari a cui i Dati sono stati o saranno comunicati (compresi destinatari di Paesi Terzi od
organizzazioni internazionali), al periodo di conservazione dei Dati previsto o, se non è possibile, ai criteri
utilizzati per determinare tale periodo, all’origine dei Dati, all'esistenza e alla modalità di creazione di un
processo di profilazione.
• Una copia dei Dati trattati.
• La rettifica dei Dati inesatti.
• L'integrazione dei Dati incompleti.
• La limitazione del Trattamento.
• La cancellazione dei Dati (“Diritto all’oblio”).
• La portabilità dei Dati, inclusa la trasmissione degli stessi a un altro Titolare.

Inoltre, puoi anche opporti all’utilizzo dei tuoi dati.

Puoi esercitare i tuoi diritti contattando il nostro Centro Servizi Privacy ai seguenti recapiti:
• via posta: Centro Servizi Privacy di Poste Italiane - via A. von Platen, 9 (87100) Cosenza;
• via e-mail: centroserviziprivacy@[Link];
• via fax: 06.98685343.

DIRITTO DI PROPORRE RECLAMO

Se ritieni che il Trattamento effettuato da Poste Italiane possa avere violato le norme sulla protezione dei dati
personali, puoi proporre reclamo alla competente autorità di controllo (per l’Italia, il Garante per la Protezione
dei Dati Personali).

7 Informativa Privacy - Servizio PosteID abilitato a SPID – v2.0