Informativa privacy del servizio “PosteID abilitato a SPID”

ai sensi del Regolamento (UE) 2016/679 - “Regolamento generale in materia di protezione dei dati personali” (articoli 13 e seguenti)

Egregio Signore, Gentile Signora,

Poste Italiane S.p.A. - con sede a Roma, in viale Europa, 190 - in qualità di Titolare del trattamento, desidera fornirLe indicazioni chiare e semplici
circa il trattamento dei Suoi dati personali, ai fini dell’attribuzione dell’identità digitale e di accesso ai servizi erogati online dai “Fornitori di servizi”
tramite il Sistema Pubblico d’Identità Digitale del Gestore Poste Italiane, c.d. “Servizio PosteID”. In caso di qualsiasi dubbio o chiarimento rispetto
a quanto riportato di seguito, La invitiamo a contattarci ai recapiti del Centro Servizi Privacy di Poste Italiane sotto indi cati.

ALCUNE DEFINIZIONI PRINCIPALI

Il «dato personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile
la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero
d’identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica,
psichica, economica, culturale o sociale.
Il «trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati applicate a dati personali,
quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione,
l’uso, la comunicazione mediante trasmissione, la diffusione, la messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione,
la distruzione.
Il «Titolare del trattamento» è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento
di dati personali.
Il «Responsabile del Trattamento» è la persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento.
Il «consenso» dell’interessato è la manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso
manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano siano oggetto di
trattamento.
Per «marketing» s’intende l’espletamento di attività a carattere commerciale, pubblicitario e promozionale, quali ad esempio l’invio di materiale
pubblicitario, la vendita diretta, il compimento di ricerche di mercato o la comunicazione commerciale, nonché le attività promozionali svolte
nell’ambito di eventi e manifestazioni a premio.
La «profilazione» è il trattamento con mezzi informatici e automatizzati consistente nell’utilizzo di tali dati personali per valutare determinati
aspetti personali o relativi al rendimento professionale, alla situazione economica, alle preferenze personali, agli interessi, all’affidabilità nei
pagamenti, al comportamento, all’ubicazione o agli spostamenti della persona fisica.

SOGGETTI AUTORIZZATI A TRATTARE I DATI PERSONALI

In relazione al Servizio PosteID abilitato a SPID, Poste Italiane S.p.A. potrà trattare i Suoi dati personali unitamente ad altri Titolari, quando
determinano le finalità e i mezzi del trattamento esclusivamente per la parte di propria competenza nell’ambito dell’esecuzione del servizio richiesto.
Tali soggetti sono tenuti a renderLe la propria informativa privacy.
Inoltre, per lo svolgimento di alcune attività strumentali all’esecuzione del Servizio PosteID abilitato a SPID, ovvero in relazione a obblighi di legge
e comunque in conformità alla normativa sulla protezione dei dati personali, Poste Italiane S.p.A. potrà nominare dei Responsabili del trattamento
(terze parti che effettuano il trattamento dei dati personali per conto di Poste Italiane S.p.A.).
Gli incaricati sono i dipendenti di Poste Italiane S.p.A. e le figure assimilate, addetti materialmente al trattamento dei dati personali e autorizzate
dal Titolare, direttamente o per il tramite dei propri delegati.

CATEGORIE DI DESTINATARI DEI DATI

Poste Italiane S.p.A. potrà comunicare i Suoi dati personali alle seguenti categorie di soggetti:
• soggetti che forniscono servizi strumentali al perseguimento delle finalità indicate nella presente informativa e che tipicamente operano quali
Responsabili del Trattamento, tra cui a titolo esemplificativo e non esaustivo fornitori di servizi informatici, consulenti, ecc.;
• soggetti cui tale comunicazione debba essere effettuata per adempiere a prescrizioni dettate da normative nazionali e comunitarie (ad
esempio, prevenzione di frodi, accertamenti fiscali, indagini giudiziarie, ecc.), nonché a disposizioni impartite da autorità pubbliche (ad
esempio, autorità giudiziaria);
• per finalità amministrativo-contabili, Poste Italiane S.p.A. potrà comunicare i dati personali alle altre Società del Gruppo Poste Italiane. Tali
trattamenti sono connessi allo svolgimento di attività amministrativo-contabili e/o alla gestione della conformità alle norme applicabili;
• in occasione dell’utilizzo dei servizi erogati online, Poste Italiane S.p.A. comunicherà al singolo Fornitore di servizi gli attributi identificativi e
secondari dell’Interessato (“dati personali”) di volta in volta richiesti; tali attributi rientrano tra quelli acqui siti da Poste medesima in sede di
attribuzione dell’identità digitale. Tali Fornitori di servizi opereranno quali Titolari autonomi del trattamento.

DATA PROTECTION OFFICER

Il Data Protection Officer (“DPO”) è il Responsabile della protezione dei dati personali ed è designato dal Titolare per assolvere alle funzioni
espressamente previste dal Regolamento generale in materia di protezione dei dati personali. Il DPO è reperibile presso l’ufficio del Responsabi le
della Protezione dei Dati di Poste Italiane, in viale Europa, 175 (00144) Roma, ufficiorpd@[Link].

ORIGINE DEI DATI PERSONALI

I dati personali che Poste Italiane S.p.A. tratta sono raccolti presso l’interessato, sia di persona presso l’ufficio postale che tramite canali di
comunicazione a distanza (a titolo esemplificativo sito web relativo al servizio), nonché – qualora l’interessato sia già un utente di Poste Italiane,
tramite le informazioni già acquisite nell’ambito del pregresso rapporto.
Altresì, i dati personali possono essere raccolti presso:
 in caso di minori, i soggetti esercenti la responsabilità genitoriale e/o i tutori degli stessi;
 in caso di soggetti sottoposti ad amministrazione di sostegno e/o tutela, l’amministratore di sostegno e/o il tutore;
 altri gestori SPID presso cui Lei già disponga di un’identità digitale, nei soli casi previsti dalla normativa;
 sportelli pubblici accreditati come Registration Authority Office (“RAO”) o soggetti autorizzati da AgID ad operare in qualità di Gestore di
identità pregressa;
 i Fornitori di servizi presso cui venga adoperata l’identità digitale;

1 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9

  elenchi e/o banche dati pubblici, tra cui a titolo esemplificativo Agenzia delle Entrate per la verifica del Codice Fiscale, il “Sistema pubblico
di prevenzione delle frodi nel settore del credito al consumo con specifico riferimento al Furto d’identità” (“SCIPAFI”), il servizio CRIMNET
del Ministero dell’Interno e le ulteriori basi dati tempo per tempo rese disponibili dagli enti competenti.

CATEGORIE DI DATI TRATTATI

Nell’ambito del Servizio PosteID, Poste Italiane S.p.A. tratta Suoi dati personali di natura comune, attinenti in particolare a dati identificativi (nome,
cognome, sesso, data e luogo di nascita, documenti d’identità, codice fiscale, ecc.), di contatto (indirizzo e-mail, numero di telefono, indirizzo fisico,
ecc.), informatici (log di registrazione e utilizzo del servizio, credenziali di autenticazione, ecc.), nonché inerenti alla Sua immagine e/o voce nel
contesto di processi d’identificazione a distanza.
Altresì, qualora il Servizio PosteID sia richiesto per un minore o per conto di un soggetto sottoposto a tutela o amministrazione di sostegno, Poste
Italiane potrebbe trattare categorie particolari di dati inerenti alla salute del soggetto stesso.

BASE GIURIDICA, FINALITÀ DEL TRATTAMENTO E NATURA DEL CONFERIMENTO DEI DATI
Nell’ambito del Servizio PosteID abilitato a SPID, Poste Italiane S.p.A. tratta i Suoi dati personali per le seguenti finalità e sulla scorta delle seguenti
basi giuridiche:
 attivare il Servizio PosteID abilitato a SPID, eseguire lo stesso e gestire le Sue richieste inerenti al servizio medesimo. La relativa base
giuridica del trattamento è la necessità di eseguire misure precontrattuali e/o contrattuali su Sua richiesta, salvo quanto attiene al
trattamento di dati inerenti alla salute relativi a soggetti sottoposti a tutela o amministrazione di sostegno, nel quale caso il trattamento
si fonda sul consenso del tutore o dell’amministratore di sostegno;
 adempiere agli obblighi di legge applicabili a Poste Italiane. La relativa base giuridica del trattamento è la necessità di conformarsi alle
norme vigenti;
 gestire adempimenti amministrativo-contabili applicabili a Poste Italiane e/o alle altre società del Gruppo Poste. La relativa base giuridica
del trattamento è il legittimo interesse di Poste Italiane e delle altre società del Gruppo Poste all’efficace ed efficiente gestione dei processi
amministrativi e contabili aziendali;
 esercitare e/o difendere i diritti e gli interessi legittimi di Poste Italiane in sede giudiziale e/o stragiudiziale. La relativa base giuridica del
trattamento è il legittimo interesse di Poste Italiane a tutelare le proprie ragioni nelle competenti sedi.
Il conferimento dei dati personali per le suindicate finalità è necessario per l’attivazione e l’erogazione del Servizio PosteID abilitato a SPID.
***
Inoltre, Poste Italiane S.p.A., previo suo esplicito e facoltativo consenso, potrà trattare i Suoi dati personali per attività di marketing, ovvero per
attività di profilazione. In particolare, i Suoi dati potranno essere trattati da Poste Italiane S.p.A. – a seconda degli specifici consensi rilasciati – per:
1) lo svolgimento di attività di marketing, indagini di mercato e sondaggi di qualità relativi ai servizi di Poste Italiane S.p. A. o delle società del
Gruppo Poste Italiane;
2) attività di marketing, indagini di mercato e sondaggi di qualità relativi a servizi di soggetti terzi non appartenenti al Gruppo Poste Italiane;
3) attività di profilazione della propria clientela e, previo lo specifico consenso di cui ai punti 1 e/o 2, marketing personali zzato, indagini di mercato
e sondaggi di qualità personalizzati;
4) per comunicare i dati di profilazione finalizzata al marketing alle società del Gruppo Poste Italiane, affinché le stesse possano migliorare i loro
servizi ed effettuare a loro volta - previo rilascio del Suo consenso espresso alle stesse - attività di marketing, indagini di mercato e sondaggi
di qualità personalizzati.
Qualora Lei sia già cliente di Poste Italiane S.p.A. ovvero abbia prodotti e/o servizi con la Società, nel momento in cui Le s arà richiesto il Suo
consenso per finalità di marketing e profilazione, Le verranno riproposte le Sue ultime manifestazioni di volontà, che potrà variare o confermare per
concludere la procedura di registrazione al servizio PosteID abilitato a SPID. Se Lei è un nuovo cliente, rispetto alle medesime finalità di marketing
e profilazione, dovrà manifestare per la prima volta le Sue volontà.
Con il Suo consenso alla profilazione, Poste Italiane S.p.A. effettuerà, con mezzi informatici automatizzati, delle analisi o elaborazioni volte a rilevare
le preferenze di utilizzo dei servizi offerti al fine di migliorarli e renderli più aderenti alle Sue esigenze, sia aggregando i dati in classi omogenee sia
elaborando profili individuali.
Con riferimento alla finalità di “profilazione”, il trattamento dei Suoi dati personali, effettuato con il Suo consenso, non riguarderà né la fase di
registrazione al Servizio PosteID, né l’utilizzo dei servizi erogati online dai “Fornitori di servizi” tramite il Servizio PosteID, ma potrà riguardare – a
meno di specifiche richieste delle Autorità competenti inerenti, per esempio, la rilevazione di dati in forma aggregata per fini statistici – la funzione
delle altre tipologie di prodotti/servizi di Poste Italiane eventualmente in essere. In caso di cessazione del Servizio PosteID, ma di vigenza di almeno
un prodotto e/o servizio principale con Poste Italiane, i Suoi dati concernenti tale prodotto/servizio continueranno a essere trattati da Poste Italiane
S.p.A. nel rispetto del consenso prestato.
Se Lei è già cliente di Poste Italiane S.p.A. rispetto a prodotti e/o servizi della Società diversi da PosteID abilitato a SPID, il consenso eventualmente
da Lei prestato al trattamento dei Suoi dati personali per le finalità di marketing e profilazione di cui alla presente informativa potrà riguardare
anche i Suoi dati personali riferibili agli altri prodotti e/o servizi in essere.
I Suoi dati personali saranno trattati per tali finalità fintanto che sarà in essere almeno un prodotto e/o servizio offerto dalla Società. In caso di
cessazione dell’unico e/o ultimo prodotto e/o servizio principale, così come degli annessi prodotti e/o servizi opzionali aggiuntivi1, i Suoi dati personali
non saranno più trattati.
Può in ogni caso revocare il Suo consenso al trattamento per tali finalità in qualsiasi momento, in conformità con quanto previsto nel paragrafo
"DIRITTO DI REVOCA DEI CONSENSI E CANALI DI CONTATTO" della presente informativa.

CONSERVAZIONE DEI DATI

I Suoi dati personali saranno trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di
conservazione, mediante l’adozione di misure tecniche e organizzative adeguate al livello di rischio dei trattamenti e per un arco di tempo non
superiore al conseguimento delle finalità per le quali sono trattati e comunque per il periodo previsto dalla legge.

1
Per «opzionale aggiuntivo» si intende un prodotto o servizio offerto, su base obbligatoria o facoltativa, in aggiunta rispetto al prodotto o servizio principale, anche se a
esso non strettamente connesso.

2 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9

In fase di registrazione al servizio e di modifica dei dati, vengono conservati per venti anni dalla cessazione del rapporto, come previsto dalla legge
(cfr. articolo 7, comma 8, del DPCM 24 ottobre 2014 e art. 13 del Regolamento AgID recante le modalità attuative per la reali zzazione dello SPID),
i dati relativi all’anagrafica del cliente e agli attributi identificativi (nome, cognome, sesso, data e luogo di nascita, estremi del documento di
riconoscimento) e quelli relativi all’anagrafica cliente e agli attributi secondari (numero di telefonia fissa, numero di cellulare, indirizzo di posta
elettronica, domicilio fisico, domicilio digitale), i log relativi all’identificazione informatica, nonché i log relativi all’identificazione de visu e alle
credenziali di identificazione. In fase di utilizzo del servizio, gli attributi identificativi, gli attributi secondari, le credenziali e i log di autenticazione
vengono conservati per due anni dalla richiesta di autenticazione come previsto dalla legge (cfr. articolo 13 del DPCM 24 ottobre 2014 e art. 29 del
Regolamento AgID recante le modalità attuative per la realizzazione dello SPID, nonché art. 4 del Regolamento AgID recante le regole tecniche).

SICUREZZA DEL TRATTAMENTO

Il trattamento dei dati personali avverrà mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità sopra
indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Al riguardo, i sistemi informatici – in sede di autenticazione
al Servizio PosteID – a fini di sicurezza e prevenzione delle frodi possono raccogliere/rilevare alcuni parametri caratteristici del dispositivo utilizzato
dall’Interessato (es. pc, laptop, tablet, smartphone) quali tipologia/versione del browser e del sistema operativo, caratteristiche/rappresentazioni
grafiche del dispositivo di accesso, attributi tecnici, eventuali componenti aggiuntive installate, indirizzo di protocollo I nternet sorgente. In occasione
di ogni accesso, alcune delle informazioni raccolte dal/i dispositivo/i utilizzato/i e associate all’identità digitale potranno essere notificate all’indirizzo
di posta elettronica/telefono cellulare indicato dall’Interessato in sede di registrazione o tramite portale di gestione per renderlo edotto dell’avvenuto
accesso e garantire la sicurezza del Servizio PosteID, individuando eventuali attività sospette o violazioni.

DIRITTI DELL’INTERESSATO
Lei ha il diritto di ottenere da Poste Italiane S.p.A. l'accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati personali, i
destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati (compresi destinatari di Paesi terzi od organizzazioni
internazionali), il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo,
l’origine dei dati personali, l'esistenza di un processo di profilazione e informazioni sulla logica utilizzata. Inoltre, ha il diritto di:
• ottenere la rettifica dei dati personali inesatti;
• ottenere l'integrazione dei dati personali incompleti;
• ottenere la limitazione del trattamento dei dati personali;
• opporsi al loro trattamento;
• ottenere la cancellazione («diritto all'oblio»);
• ottenere la portabilità dei dati, ovvero la trasmissione dei Suoi dati personali da un Titolare del trattamento a un altro, qualora tecnicamente
fattibile.
Per esercitare i Suoi diritti, può contattare il Centro Servizi Privacy di Poste Italiane, tramite i seguenti canali:
 e-mail: centroserviziprivacy@[Link]
 posta tradizionale: Via August Von Platen n. 9, 87100 – Cosenza
 fax: 06/98685343.

DIRITTO DI PROPORRE RECLAMO

Qualora ritenesse che i trattamenti effettuati da Poste Italiane S.p.A. possano avere violato le norme in materia di protezione dei dati personali, ha
diritto di proporre reclamo al Garante per la protezione dei dati personali.

DIRITTO DI REVOCA DEI CONSENSI E CANALI DI CONTATTO

Gli eventuali consensi saranno sempre revocabili. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca stessa.
I canali di contatto utilizzati da Poste Italiane S.p.A. per effettuare attività di marketing sono: telefono con o senza operatore, posta cartacea, posta
elettronica, telefax, messaggi del tipo SMS, MMS, o di altro tipo, siti web. In qualsiasi momento potrà opporsi al trattamento dei Suoi dati personali
per le finalità di marketing, incluse le finalità di profilazione a esse connesse. Inoltre, se preferisce essere contattato esclusivamente con modalità
tradizionali (posta cartacea, telefono con operatore), in qualsiasi momento potrà opporsi anche soltanto ai mezzi automatizzati di contatto (e-mail,
SMS, MMS, fax, telefono senza operatore).

TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO

Il trasferimento di dati personali da Paesi appartenenti all'UE verso Paesi "terzi" non appartenenti all'UE è vietato, in linea di principio, a meno che
il Titolare o il Responsabile del trattamento garantisca un livello di protezione "adeguato". Non verranno effettuati trasferimenti dei dati verso Paesi
terzi, fatti salvi i servizi espressamente richiesti dal cliente o gli specifici casi per i quali Poste Italiane S.p.A. adotterà adeguate garanzie e provvederà
a informare l’interessato.

TUTELA DEI MINORI

I minori possono essere meno consapevoli dei rischi, delle conseguenze, nonché dei loro diritti in relazione al trattamento dei dati personali, pertanto
Poste Italiane S.p.A. rivolge loro una specifica protezione, con particolare riguardo all'utilizzo dei dati personali per fini di marketing o di creazione
di profili individuali e alla raccolta di dati personali nell’ambito dei servizi forniti direttamente al minore.
Per quanto riguarda il servizio PosteID abilitato a SPID, nel rispetto di quanto previsto nelle “Linee Guida operative per la fruizione dei Servizi SPID
da parte dei minori” emanate dall’Agenzia dell’Identità Digitale in data 11 maggio 2022, Poste Italiane non effettua alcun trattamento dei dati
personali dei minori per finalità di marketing o profilazione e ha redatto una specifica sintesi esplicativa per soggetti minori reperibile al link
[Link]

MISURE E ACCORGIMENTI A TUTELA DELL’IDENTITÀ DIGITALE

L’Interessato è tenuto a conservare le credenziali di accesso con la massima riservatezza e diligenza e a comunicare immediat amente a Poste
Italiane l’eventuale furto, smarrimento o perdita di tali credenziali, nonché l’eventuale uso non autorizzato da parte di terzi dei propri identificativi
di cui dovesse venire a conoscenza.
L’utente può associare la propria impronta digitale (cosiddetta “fingerprint”) oppure la sua impronta facciale (cosiddetta “Face ID”) al codice
personale - definito in fase d’installazione dell’app sull’apparato mobile di cui ha la disponibilità - per evitarne la digitazione nelle fasi in cui ciò viene
richiesto dal servizio PosteID abilitato a SPID.
Tale associazione è possibile da apparato mobile dotato del seguente sistema operativo:
• Impronta digitale:

3 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9

 a) iOS 9 o superiore e lettore d’impronta (es. iPhone 5s o versioni più recenti, iPad Pro, iPad Air 2 oppure iPad mini 3 o versi oni più recenti);
b) Android 6.0 (Marshmallow) o superiore e lettore di impronta.
• Riconoscimento facciale:
c) iOS 11 o superiore e sensore di riconoscimento della fisionomia del volto (es. iPhone X o versioni più recenti).
È vietato all’utente associare al codice personale l’impronta digitale o l’impronta facciale di un soggetto terzo.
L’utente può, in qualunque momento, disabilitare l’eventuale associazione dell’impronta digitale o dell’impronta facciale al codice personale tramite
le funzionalità previste dall’apparato mobile in uso.
L’utilizzo dell’impronta facciale, in caso di gemelli o fratelli somiglianti, potrebbe generare falsi riconoscimenti. In questi casi, si consiglia di effettuare
l'autenticazione tramite gli altri meccanismi previsti.
Poste Italiane S.p.A. non effettua alcun trattamento dei dati personali biometrici, relativi all’impronta digitale o al riconoscimento facciale, che
vengono acquisiti dall’apparato mobile utilizzato dall’utente, e pertanto non può essere ritenuta responsabile di eventuali danni materiali o
immateriali, derivanti dal non corretto utilizzo da parte dell’utente o da eventuali compromissioni del sensore di rilevamento e dei relativi servizi di
gestione dell’apparato mobile (es. furto o usurpazione d’identità).
Per quanto attiene termini e modalità di trattamento dei suddetti dati biometrici, da parte dei produttori del sistema operativo (Apple, Android) e
dell’apparato mobile, si rinvia all’informativa privacy di questi ultimi.
Per motivi di sicurezza, Poste Italiane S.p.A. si riserva di disattivare in qualsiasi momento la funzionalità di associazione dell’impronta digitale o del
riconoscimento facciale al codice personale e di ripristinare il normale funzionamento tramite immissione del codice PosteID. La password è di uso
strettamente personale, va mantenuta segreta e non deve essere digitata davanti a terzi.
La password non deve contenere riferimenti a dati personali (ad es., indirizzo, telefono o codice fiscale) o agevolmente riconducibili all'Interessato,
né deve essere uguale ad altre già impiegate per diversi fini. La password viene chiesta solo sul sito PosteID e non deve ess ere inserita su siti
diversi da quello di Poste Italiane. La password deve essere regolarmente cambiata; relativamente al Servizio PosteID ciò dovrà avvenire
obbligatoriamente almeno ogni sei mesi.
Lo smartphone, utilizzato ai fini del Servizio PosteID, deve essere configurato come segue:
• attivando le funzioni di blocco tramite password, PIN (numerico) o segni;
• disattivando l’opzione di connessione automatica wi-fi;
• utilizzando solo le applicazioni provenienti dai marketplace ufficiali;
• disabilitando l’anteprima degli sms;
• mantenendo aggiornato il dispositivo;
• resettando lo smartphone quando non più utilizzato.
La postazione client deve essere protetta tramite appositi software antivirus e personal firewall per proteggere la navigazione in rete e
l’aggiornamento periodico dei software utilizzati. Poste Italiane mette a disposizione dell’Interessato un’opzione che consente l’invio di una notifica
a mezzo e-mail ogni volta che viene utilizzata l’identità digitale.
Nel caso in cui l’Interessato sia vittima di un furto o utilizzo indebito delle credenziali, colui che se ne appropria può so stituirsi illegittimamente a
quest’ultimo per utilizzare servizi online dei Fornitori di servizi attribuendosi un falso nome o un falso stato, ovvero una qualità a cui la legge
attribuisce effetti giuridici ingannando un numero indeterminato di persone; ciò anche al fine di perseguire interessi economici, perpetrare truffe,
effettuare frodi informatiche.
Nel caso in cui l’Interessato anche solo sospetti una violazione della propria identità digitale, deve richiedere a Poste Italiane S.p.A. la sospensione
immediata dell’identità medesima direttamente online sul sito [Link] o tramite IVR o Call Center ai numeri di contatto ivi riportati.
Poste Italiane procederà alla sospensione immediata dell’identità dell’Interessato qualora i sistemi di monitoraggio rilevino usi anomali.
La sospensione immediata ha una durata di trenta giorni; durante tale periodo, l’Interessato deve fare pervenire a Poste Italiane S.p.A. la richiesta
di revoca delle credenziali con le modalità riportate online sul sito [Link]

4 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9

MANIFESTAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Il sottoscritto dichiara di avere preso visione dell’Informativa ed esprime liberamente il proprio consenso al trattamento dei dati personali che lo
riguardano da parte di Poste Italiane S.p.A. per le seguenti finalità:

1) attività di marketing, indagini di mercato e sondaggi di qualità relativi ai servizi di Poste Italiane S.p.A. o delle società del Gruppo Poste Italiane.

SÌ NO

2) attività di marketing, indagini di mercato e sondaggi di qualità relativi a servizi di soggetti terzi non appartenenti al Gruppo Poste Italiane.

SÌ NO

3) attività di profilazione della clientela e previo lo specifico consenso di cui ai punti 1 e/o 2, marketing personalizzato, indagini di mercato e sondaggi
di qualità personalizzati.

SÌ NO

4) per comunicare i dati di profilazione finalizzata al marketing alle società del Gruppo Poste Italiane in modo da migliorare i loro servizi, nonché,
previo specifico consenso rilasciato alle stesse, per effettuare marketing, indagini di mercato e sondaggi di qualità personalizzati.

SÌ NO

Sezione da compilare SOLO SE si configura un trattamento di dati personali appartenenti a categorie particolari. Applicabile solo nel caso di
richiesta dell’Identità Digitale da parte di un Tutore/Amministratore di Sostegno.

MANIFESTAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI PERSONALI APPARTENENTI A CATEGORIE PARTICOLARI

II sottoscritto dichiara di aver preso visione dell’Informativa ed esprime liberamente il consenso al trattamento, da parte di Poste Italiane S.p.A., di
categorie particolari di dati personali relativi all’interessato (dati relativi alla salute della persona).

SÌ NO

5 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9

 Appendice – Sintesi esplicativa per soggetti minori

TITOLARE DEL TRATTAMENTO

Nell’ambito del Servizio Poste ID, Poste Italiane S.p.A. (“Poste Italiane”) è il “Titolare del
Trattamento”, cioè il soggetto che decide come e perché trattare i tuoi dati personali.

RESPONSABILE DELLA PROTEZIONE DEI DATI

Poste Italiane ha nominato un DPO, cioè un responsabile della protezione dei dati cui puoi rivolgerti
per avere informazioni ed esercitare i tuoi diritti. Questi sono i suoi recapiti:
 posta: Ufficio del Responsabile della Protezione dei Dati di Poste Italiane - viale Europa, 175
(00144) Roma;
 e-mail: ufficiorpd@[Link].

ORIGINE DEI DATI

I tuoi dati sono raccolti:

 presso di te;
 presso altri soggetti e in particolare:
 presso i tuoi genitori o tutori;
 altri gestori SPID presso cui già disponi di un’identità digitale nei casi applicabili;
 sportelli pubblici accreditati come Registration Authority Office (“RAO”), o soggetti
autorizzati da AgID ad operare in qualità di Gestore di identità pregressa;
 presso i fornitori di servizi dove usi lo SPID;
 elenchi e/o banche dati pubblici (per esempio, l’Agenzia delle Entrate, il “Sistema
pubblico di prevenzione delle frodi nel settore del credito al consumo con specifico
riferimento al Furto d’identità”, il servizio CRIMNET del Ministero dell’Interno, ecc.).

CATEGORIE DI DATI TRATTATI

Saranno trattati i tuoi dati:

• identificativi (nome, cognome, sesso, data e luogo di nascita, documenti d’identità, codice
fiscale, ecc.);
• di contatto (indirizzo e-mail, numero di telefono, indirizzo fisico, ecc.);
• informatici (log di registrazione e utilizzo del servizio, credenziali di autenticazione, ecc.).

6 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9

BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO E NATURA DEL CONFERIMENTO DEI DATI

I tuoi Dati sono trattati da Poste Italiane per diversi motivi (finalità) e in particolare:

 attivare il Servizio PosteID, eseguire lo stesso e gestire le tue richieste inerenti al servizio
stesso. Questo trattamento si basa su un contratto tra te e Poste Italiane;
 adempiere agli obblighi di legge applicabili a Poste Italiane. Questo trattamento si basa
sulla necessità di rispettare la normativa;
 gestire adempimenti amministrativo-contabili applicabili a Poste Italiane e/o alle altre
società del Gruppo Poste. Questo trattamento si basa sul nostro legittimo interesse a
gestire le attività aziendali;
 esercitare e/o difendere i nostri diritti e interessi. Questo trattamento si basa sul legittimo
interesse alla tutela delle nostre ragioni.
Per erogare il Servizio PosteID, il trattamento dei tuoi dati personali è necessario. Quindi, in
mancanza, non potremo fornirti il servizio stesso.

CATEGORIE DI DESTINATARI DEI DATI

Poste Italiane potrà comunicare i tuoi Dati alle seguenti categorie di soggetti:
 Dipendenti di Poste Italiane e figure assimilate.
 Soggetti che forniscono servizi a Poste Italiane.
 Soggetti cui tale comunicazione vada effettuata per adempiere a norme nazionali e/o
comunitarie, nonché a disposizioni impartite da organi di controllo e vigilanza.
 Altre società del Gruppo Poste Italiane per finalità amministrativo-contabili.
 Fornitori di servizi online, in occasione della richiesta di servizi tramite il Servizio PosteID.

CONSERVAZIONE DEI DATI

I tuoi Dati saranno conservati per il periodo di tempo necessario ad erogare il servizio e comunque
per il periodo previsto dalla normativa.

In fase di registrazione al Servizio PosteID e di modifica dei Dati, sono conservati per venti anni
dalla cessazione del rapporto, come previsto dalla normativa, i Dati relativi:
 alla tua anagrafica cliente e ai tuoi attributi identificativi primari (nome, cognome, sesso, data
e luogo di nascita ed estremi del documento di riconoscimento) e secondari (numero di
telefono fisso e/o mobile, indirizzo di posta elettronica e domicilio fisico e/o digitale);
 ai log connessi all’identificazione;
 alle credenziali di autenticazione.

In fase di utilizzo del Servizio PosteID, gli attributi identificativi e secondari, le credenziali e i log di
autenticazione sono conservati per due anni dalla richiesta di autenticazione, come previsto dalla
normativa.

7 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9

TRASFERIMENTO DEI DATI VERSO PAESI TERZI OD ORGANIZZAZIONI INTERNAZIONALI

In linea di principio il trasferimento dei tuoi Dati personali fuori dallo Spazio Economico Europeo è
vietato, a meno che il soggetto (il Titolare o il Responsabile) destinatario garantisca un adeguato
livello di protezione degli stessi.

Poste Italiane non trasferirà i tuoi Dati fuori dallo Spazio Economico Europeo, salvi i casi in cui ciò
sia necessario a eseguire servizi da te richiesti e le ipotesi in cui Poste Italiane adotterà adeguate
garanzie, informandoti di conseguenza.

I TUOI DIRITTI

Tu hai il diritto di ottenere da Poste Italiane, in presenza dei relativi presupposti normativi:
 l'accesso alle finalità del trattamento, alle categorie di Dati trattati, ai destinatari o alle categorie
di destinatari a cui i Dati sono stati o saranno comunicati (compresi destinatari di Paesi Terzi
od organizzazioni internazionali), al periodo di conservazione dei Dati previsto o, se non è
possibile, ai criteri utilizzati per determinare tale periodo, all’origine dei Dati, all'esistenza e alla
modalità di creazione di un processo di profilazione.
 Una copia dei Dati trattati.
 La rettifica dei Dati inesatti.
 L'integrazione dei Dati incompleti.
 La limitazione del Trattamento.
 La cancellazione dei Dati (“Diritto all’oblio”).
 La portabilità dei Dati, inclusa la trasmissione degli stessi a un altro Titolare.

Inoltre, puoi anche opporti all’utilizzo dei tuoi dati.

Puoi esercitare i tuoi diritti contattando il nostro Centro Servizi Privacy ai seguenti recapiti:
 via posta: Centro Servizi Privacy di Poste Italiane - via A. von Platen, 9 (87100) Cosenza;
 via e-mail: centroserviziprivacy@[Link];
 via fax: 06.98685343.

DIRITTO DI PROPORRE RECLAMO

Se ritieni che il Trattamento effettuato da Poste Italiane possa avere violato le norme sulla
protezione dei dati personali, puoi proporre reclamo alla competente autorità di controllo (per
l’Italia, il Garante per la Protezione dei Dati Personali).

8 Informativa Privacy - Servizio PosteID abilitato a SPID – v1.9