INFORMATIVA TRATTAMENTO DATI

REGOLAMENTO UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al
trattamento dei dati personali, nonché alla libera circolazione di tali dati

Namirial S.p.A. procede al trattamento dei dati nel rispetto delle disposizioni di cui al Regolamento europeo 2016/679 concernente la protezione delle persone fisiche con
riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (d’ora in avanti “Regolamento”).
Ai sensi dell’art.13 del suddetto Regolamento di seguito sono fornite le informazioni riguardanti i dati identificativi del titolare del trattamento e il responsabile del trattamento
in tema di trattamento dei dati personali relativamente ai contratti e alla fornitura di servizi.
Titolare del trattamento dei dati è NAMIRIAL S.p.A. con sede legale in Senigallia (AN), Cap 60019, Via Caduti sul Lavoro n. 4.

Tipologia di dati trattati

Nell’ambito del Servizio che Namirial ti fornirà, tratteremo le seguenti categorie di dati personali:
- Dati anagrafici (nome, cognome, codice fiscale, sesso, data di nascita, luogo di nascita, nazionalità);
- Estremi del documento di identità;
- Dati di indirizzo;
- Dati di contatto (recapito telefonico e indirizzo e-mail);
- Dati biometrici (caratteristiche fisiche, fisiologiche o comportamentali raccolte tramite video riconoscimento).

Finalità del trattamento

Tratteremo i tuoi dati personali per le seguenti finalità:
a) Conclusione del contratto e fruizione dei servizi: la base giuridica per questa finalità è l’art. 6(1) b del GDPR - Contratto;
b) Accertamento dell’identità del richiedente tramite video riconoscimento: la base giuridica per questa finalità è l’art. 9(2) a - Consenso;

c) Gestione e riscontro alle richieste di assistenza tecnica, anche on line: la base giuridica per questa finalità è l’art. 6(1) b del GDPR - Contratto;
d) Adempimento ad obblighi di legge, regolamentari nazionali o comunitari: la base giuridica per questa finalità è l’art. 6(1) c del GDPR - Obbligo di legge;
e) Invio di informazioni a contenuto informativo: la base giuridica per questa finalità è l’art. 6(1) f del GDPR - Interesse legittimo del Titolare del Trattamento;
f) Analisi statistiche, di business e di mercato, realizzate in forma assolutamente anonima e aggregata: la base giuridica per questa finalità è l’art. 6(1) f del GDPR
- Interesse legittimo del Titolare del Trattamento;
g) Tutela giurisdizionale dei diritti Namirial: la base giuridica per questa finalità è l’art. 6(1) f del GDPR - Interesse legittimo del Titolare del Trattamento;
h) Prevenzione delle attività fraudolente tramite l’esecuzione di un controllo dell’affidabilità dei dati di contatto forniti dall’Interessato: le basi giuridiche per questa
finalità sono l’art. 6(1) b del GDPR – Contratto e l’art. 6(1) f del GDPR – Interesse legittimo del Titolare del Trattamento.

Conferimento dei dati

Il conferimento dei dati di cui ai punti a), b), d), g) e h) è obbligatorio per consentire la conclusione del contratto o per l’erogazione delle prestazioni e dei servizi richiesti. Il conferimento dei dati di cui ai punti ulteriori è
facoltativo: potrai in qualsiasi momento chiedere al Titolare di interrompere le attività di trattamento senza che ciò comporti alcuna conseguenza nell’ambito dei servizi che ti sono forniti.

Modalità del trattamento ed accesso ai dati

Namirial S.p.A. tratta i dati personali in conformità ai principi del Regolamento e in virtù dei propri interessi legittimi legati alla tipologia di attività svolta ed alla necessità di dare esecuzione ai contratti in essere o alle misure
precontrattuali richieste dagli interessati.
I dati raccolti mediante sottoscrizione di contratti standard in formato analogico sono trattati sia in forma cartacea, sia con strumenti informatici e telematici e potranno essere
elaborati in forma aggregata per finalità statistiche e di verifica degli standard di qualità dei servizi di assistenza e manutenzione, escludendo in tal caso il trattamento di dati
identificativi.
I dati raccolti mediante la compilazione di form online sono trattati in forma elettronica e possono essere oggetto di trattamento automatizzato mediante sistemi informativi di natura gestionale.
I dati sono accessibili esclusivamente da parte di incaricati, adeguatamente formati ed informati circa le loro mansioni e le attività ad essi consentite sul dato raccolto, che operano per conto di Namirial e che sono destinatari
di istruzioni e compiti impartiti dal responsabile del trattamento, a mezzo di lettera di nomina.
Il titolare del trattamento tratterà i dati per le finalità sopra indicate perseguendo i propri interessi legittimi che non prevalgono sugli interessi o i diritti e le libertà
dell’interessato.

Ambito di comunicazione ed eventuale diffusione

Vi informiamo che i dati relativi al contratto e all’attività di servizio possono essere comunicati a soggetti terzi nominati come responsabili esterni del trattamento (la lista
completa è disponibile presso il Titolare), consulenti commerciali per finalità amministrative e contabili, nonché a consulenti legali per eventuale gestione di contenziosi.
Vi informiamo, inoltre, che i dati possono essere comunicati anche a organi di polizia o all’autorità giudiziaria per finalità di accertamento o repressione di reati compiuti dagli
utenti dei servizi telematici, ove necessario.
Vi informiamo, inoltre, che i dati potranno essere trattati anche da soggetti terzi in qualità di Local Registration Authority o di Registration Authority Operator ovvero da soggetti con funzione di gestione ed archiviazione
cartacea e/o digitale, formalmente nominati da Namirial quali responsabili/sub responsabili esterni del trattamento dati.

Conservazione e cancellazione dei dati personali

La Namirial S.p.A. conserverà i dati degli interessati in una forma che consenta l’identificazione degli stessi per un arco temporale non superiore al conseguimento delle finalità
per le quali i dati sono stati raccolti.
I dati relativi ai Certificati e/o all’Identità digitale, anche ove raccolti mediante il sistema di registrazione audio-video, verranno conservati per 20 (venti) anni dalla scadenza o
dalla revoca del Certificato o dell’Identità digitale, conformemente a quanto stabilito dal D. Lgs. 82/2005 e s.m.i. (Codice dell’Amministrazione Digitale) e dal DPCM 24 ottobre 2014 e s.m.i..
I dati di navigazione dei siti attraverso i quali si richiede la tipologia di accesso tramite le credenziali dell’Identità Digitale SPID dell’utente e i dati dell’utente stesso verranno conservati per un periodo di 2 (due) anni decorrenti
dall’effettuazione di tali operazioni.
I dati relativi alla casella PEC, anche ove raccolti mediante il sistema di registrazione audio-video, saranno conservati per 10 (dieci) anni dalla cessazione del contratto ovvero, se successivo, dall’esercizio dell’ultima attività

Namirial S.p.A.
Via Caduti sul Lavoro n. 4, 60019 Senigallia (An) - Italia | Tel. +39 071 63494
[Link] | [Link]@[Link] | [Link] IT02046570426
C.F. e iscriz. al Reg. Impr. Ancona N. 02046570426 | REA N. AN - 157295
Codice destinatario T04ZHR3 | Capitale sociale € 8.238.145,00 i.v.

[Link] GDPR03_ITA_Rev.04_10.2022 Pag. 1 di 2

 sulla casella PEC.
I dati strettamente necessari per gli adempimenti fiscali e contabili, venuta meno la finalità per la quale erano stati raccolti, verranno conservati per un periodo di 10 (dieci) anni
come richiesto dalle normative in materia.
I log di servizio relativi ai Certificati e/o all’Identità digitale e/o alla casella PEC verranno conservati per un periodo pari a 6 (sei) mesi al fine di garantire la corretta individuazione
dei flussi dei servizi.
Decorsi tali periodi la Namirial S.p.A. provvederà alla cancellazione dei dati degli interessati.

L’interessato ha diritto di chiedere, in qualunque momento, la modifica degli assetti regolati dalla presente informativa attraverso l’esercizio dei diritti di cui al paragrafo
successivo.

I diritti dell’interessato
L’interessato potrà esercitare i diritti di cui agli art. 15 (Diritto di accesso dell’interessato), 16 (Diritto di rettifica), 17 (Diritto alla cancellazione), 18 (Diritto di limitazione del
trattamento), 19 (Diritto di ottenere la notifica dal titolare del trattamento nei casi di rettifica o cancellazione dei dati personali o di cancellazione degli stessi), 20 (Diritto alla
portabilità), 21 (Diritto di opposizione) e 22 (Diritto di rifiutare il processo automatizzato) del Reg. UE 2016/679.
Si comunica che l’esercizio dei diritti dell’interessato di cui ai suddetti articoli, quali il diritto di cancellazione o opposizione, incontra i limiti imposti dalle normative applicabili ai servizi per quanto riguarda gli obblighi di
conservazione dei dati personali.

Per esercitare i diritti previsti dagli artt. da 15 a 22 del Reg. UE 2016/679 l’interessato dovrà rivolgere apposita richiesta scritta indirizzata a:

Namirial S.p.A., Via Caduti sul Lavoro n. 4 – 60019 Senigallia (AN)

dpo@[Link] - [Link]@sicurezzapostale.i

L’interessato ha altresì diritto a presentare reclamo al Garante per la protezione dei dati personali.

Namirial S.p.A.
Via Caduti sul Lavoro n. 4, 60019 Senigallia (An) - Italia | Tel. +39 071 63494
[Link] | [Link]@[Link] | [Link] IT02046570426
C.F. e iscriz. al Reg. Impr. Ancona N. 02046570426 | REA N. AN - 157295
Codice destinatario T04ZHR3 | Capitale sociale € 8.238.145,00 i.v.

[Link] GDPR03_IT_Rev.05_1.2024 Pag. 2 di 2