INFORMATIVA PRIVACY UTENTI REGISTRATI AI SERVIZI DI ITALIAONLINE E UTENTI ACQUISITI DA TERZI

1. Chi è il titolare del trattamento?

Titolare del trattamento è Italiaonline S.p.A. con sede legale in Assago (MI), via del Bosco Rinnovato, 8 (nel seguito “Italiaonline”).

La presente Informativa viene resa da Italiaonline, ai sensi degli artt. 13 e 14 del Regolamento Europeo sulla Privacy UE 2016/679 (“GDPR”), in relazione:

1. A) all’utilizzo dei servizi soggetti a registrazione offerti sui siti libero.ite www.virgilio.it (di seguito, anche i “Siti”), come meglio precisato più avanti in questa stessa informativa;
2. B) all’utilizzo di dati personali (quali, ad esempio: nome, cognome, indirizzi email) acquisiti da titolari terzi o direttamente previa tua autorizzazione (per esempio, tramite la compilazione di form on line) sulla base di apposito e valido consenso, per l’invio di comunicazioni commerciali o informazioni inerenti prodotti e/o servizi di Italiaonline.

Con riferimento al punto (A) si precisa che i Siti consentono l’accesso a svariati servizi forniti da Italiaonline direttamente oppure in collaborazione con altre società (“Partner”) diverse rispetto ad Italiaonline, attraverso la medesima autenticazione (di seguito “Servizi IOL”), ovvero accedendo tramite Facebook o tramite qualsiasi indirizzo email oppure utilizzando le credenziali del proprio account di posta elettronica con dominio @libero.it o @virgilio.it, la cui informativa specifica privacy è consultabile in ogni momento, rispettivamente, alle  pagine:  https://info.libero.it/privacy/libero-mail/ e https://info.virgilio.it/privacy/virgilio-mail/.

2. Che tipologie di dati tratta Italiaonline?

Italiaonline tratta i dati personali:

Punto (A). Dati forniti direttamente da te in fase di registrazione, attivazione o utilizzo dei Servizi IOL, quali: indirizzo email, nome, cognome, nickname, sesso, data di nascita, indirizzo fisico, numero di cellulare, dati della carta di credito e codice fiscale e/o partita iva in caso di servizi che prevedo acquisti. In particolare, il tuo numero di cellulare potrà essere utilizzato al fine di richiedere conferma del pagamento, limitatamente a quei servizi che consentono di effettuare pagamenti e in base al circuito e alle modalità da te selezionate e impostate oppure per inviare comunicazioni di servizio.

Italiaonline, inoltre, per alcune tipologia di servizi, potrebbe trattare i dati necessari di volta in volta a gestire il pagamento (quali: email, nome, cognome, data di nascita, provincia di residenza, comune di residenza, indirizzo, cellulare, cap, sesso) in qualità di responsabile del trattamento (come meglio precisato più sotto all’art. 5) per conto di alcuni Partner che erogano i sistemi di cui Italiaonline si avvale per mettere a disposizione dei propri utenti i Servizi IOL.

Nell’abito dei Servizi IOL, Italiaonline non tratta le categorie particolari di dati personali richiamati dall’articolo 9 del GDPR (ovvero: dati sensibili, biometrici, genetici e penali).

Qualora tu decidessi di iscriverti ai servizi utilizzando un tuo account social (per es. Facebook) o di un altro provider (per es. Google) utilizzando la funzionalità “Connect”, Italiaonline riceverà i tuoi dati (a seconda dei casi: il solo indirizzo email oppure anche gli altri dati da te conferiti in fase di registrazione dell’account social o email presso il terzo, quali nome, cognome, sesso, età e provincia di residenza) ad eccezione della password; ricorrendo alla funzione “Connect”, pertanto, conferisci direttamente i tuoi dati personali a Italiaonline, che li tratterà in qualità di Titolare Autonomo.

Punto (B). Dati conferiti da te direttamente ad altro Titolare e da questi ceduti a Italiaonline, quali, per esempio, nome, cognome, indirizzo email, sesso, età, dati di registrazione (IP, data/ora e URL di registrazione); tali dati sono stati acquisiti da Italiaonline sulla base del consenso da te fornito alla comunicazione dei tuoi dati dal Titolare originario ad aziende terze. In questa categoria rientrano, per esempio, anche i dati comunicati da Facebook o Instagram a Italiaonline, a seguito di tua esplicita autorizzazione. Italiaonline tratterà tutti questi dati in qualità di autonomo Titolare del trattamento.

Infine, Italiaonline tratta dati di navigazione quando fruisci dei servizi offerti tramite il Portale e raccolti tramite i cookies, come meglio precisato nella Cookie Policy.

3. Con quali modalità vengono trattati i tuoi dati?

I tuoi dati sono trattati con il supporto di mezzi informatici e telematici e sono protetti attraverso adeguate misure di sicurezza idonee a garantirne la riservatezza e l’integrità.
In particolare, Italiaonline ha adottato e adotta misure organizzative (distribuzione di ruoli e responsabilità nell’esecuzione dell’attività e dei controlli), procedurali e tecniche (firewall, antivirus ed altre avanzate tecnologie) appropriate per proteggere i dati contro la perdita, il furto, nonché l’uso, la divulgazione o la modifica non autorizzata.
Inoltre, qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento si procede alla loro anonimizzazione. Mentre allo scadere del termine di conservazione indicato al successivo paragrafo 9, i dati vengono cancellati dai sistemi.

4. Quali sono le finalità e le relative basi giuridiche del trattamento?

Le finalità per le quali Italiaonline ha necessità di richiedere e trattare i dati personali, sono riconducibili a quanto previsto all’art. 6 del GDPR, e più precisamente:

Finalità Contrattuali
a. La fruizione dei Servizi IOL da te richiesti di cui al punto 2) lettera (A).
Base giuridica:adempimento di obblighi contrattuali.
b. L’eventuale comunicazione dei dati, di cui al punto 2) lettera (A), ai Partner per agevolare il processo di compilazione dei bollettini e dei moduli di pagamento, qualora necessario.
Base giuridica:consenso.

Finalità e obblighi di Legge
c. L’ottemperanza ad eventuali obblighi di legge e regolamenti o l’adempimento a richieste delle Autorità.
Base giuridica: ottemperanza a norme dello Stato.

Altre finalità
d. Eventuale finalità di far valere o difendere un diritto in giudizio di Italiaonline o di terzi;
e. Esecuzione di test, aggiornamenti, attività di sviluppo e manutenzione, nei limiti in cui tali test e attività di sviluppo debbano necessariamente essere eseguiti tramite dati personali al fine di garantire la loro affidabilità (Finalità di Legittimo Interesse di Test);

Con riferimento al trattamento dei dati personali di cui al punto 2) lettera (A):
f. Comunicazioni di servizio e attività di assistenza all’Utente registrato;
g. Aggiornamento di eventuali dati obsoleti o non corretti presenti nell’anagrafica dell’utente e dallo stesso in precedenza conferiti al momento della registrazione della casella di posta elettronica, qualora i nuovi dati inseriti non coincidano con quelli presenti sui sistemi di italiaonline (ad eccezione del numero di telefono cellulare, che non è oggetto di verifica e aggiornamento).
h. Svolgimento di attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni (Legittimo Interesse di Operazioni Societarie).
i. Invio di email contenenti comunicazioni di servizio o informazioni in merito a evoluzioni e declinazioni del prodotto da te attivato o nuovi prodotti simili (“Soft Spam”).

Base giuridica per i trattanti di cui alle lettere da “d” a “i”: legittimo interesse. In particolare, la finalità di cui alla lettera “i” è perseguita nel rispetto delle previsioni del Provvedimento del Garante privacy nr. 330 del 4/07/2013 (c.d. “Soft Spam”). Puoi opporti in ogni momento al trattamento di cui alla lettera “i”, secondo le modalità precisate al punto 8 di questa Informativa.

l. Qualora espressamente richiesto nel form di registrazione al singolo Servizio IOL o in fase di utilizzo del servizio stesso, Italiaonline potrebbe trattare i dati personali anche per ulteriori finalità, ovvero:

i. comunicazioni marketing: al fine di tenerti aggiornato su prodotti e servizi, sia di Italiaonline sia dei suoi Partner, o per l’esecuzione di ricerche di mercato utili a circoscrivere le categorie di utenti maggiormente interessati a tali prodotti o servizi, i tuoi dati, potranno essere trattati tramite strumenti di comunicazione a distanza quali, a titolo esemplificativo: mail, chat, banner, sistemi di notifica;

ii. profilazione: attività finalizzata a segmentare gli utenti, mediante l’utilizzo di tecnologie digitali (compresi cookie e pixel), allo scopo di suddividerli in gruppi omogenei in base a gusti, interessi e comportamenti, in alcuni casi anche sulla base delle modalità con cui gli utenti stessi interagiscono con i servizi offerti. Questo trattamento ci consente di fornirti un servizio personalizzato di comunicazioni elettroniche di prodotti e servizi in linea con i tuoi interessi.

Base giuridica: consenso, distinto per ciascuna delle due finalità; tali consensi, congiuntamente o selettivamente, possono essere revocati in ogni momento secondo le modalità precisate al punto 9 di questa Informativa.

Con riferimento al trattamento dei dati personali di cui al punto 2) lettera B):

m. finalità di marketing (invio via email di materiale pubblicitario e comunicazioni commerciali), al fine di tenerti aggiornati su offerte, promozioni ed opportunità commerciali e proporti l’acquisto di prodotti e servizi di Italiaonline.
Base giuridica: consenso fornito al Titolare terzo o direttamente a Italiaonline.

5. A chi possono essere comunicati i tuoi dati e come vengono diffusi?

Previo tuo esplicito consenso, e limitatamente ai Servizi IOL che lo prevedono espressamente, Italiaonline potrebbe comunicare ai Partner alcuni tuoi dati necessari a riconoscerti come utente registrato ai Servizi IOL (quali: email, nome, cognome, data di nascita, provincia di residenza, comune di residenza, indirizzo, cellulare, cap, sesso) in modo da rendere più agevole e veloce l’utilizzo del Servizio specifico da te richiesto e del sistema erogato dal Partner. Ad ogni modo, il Partner riceverà i dati personali necessari al completamento del processo direttamente da te, tramite la compilazione dell’apposito form online e agendo in qualità di Titolare autonomo.

Inoltre, Italiaonline, per le finalità descritte al par. 4, potrà comunicare i dati a:
a. persone, società o studi professionali che prestano attività di assistenza e consulenza al gruppo Italiaonline in materia contabile, amministrativa, legale, tributaria e finanziaria, delegati a tal fine a specifiche attività di trattamento e debitamente nominati quali Responsabili del Trattamento ai sensi dell’art. 28 del Regolamento privacy, conformemente alla normativa applicabile, e limitatamente alle finalità delle prestazioni professionali richieste e necessarie;
b. soggetti, enti o autorità a cui la comunicazione dei dati sia obbligatoria in per legge o per dare esecuzione a ordini delle Autorità;
c. soggetti delegati e/o incaricati da Italiaonline di svolgere attività strettamente correlate all’erogazione dello specifico Servizio IOL da te richiesto (quali, a titolo esemplificativo: assistenza, gestione delle piattaforme, gestione del processo di vendita e pagamento, consegna di eventuali beni acquistati) e alla manutenzione tecnica, incaricati di specifiche attività di trattamento e nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR o identificati come titolari autonomi conformemente alla normativa applicabile.
I dati non saranno oggetto di diffusione.

6. Se ho meno di 18 anni?

Se hai meno di 18 anni, potrai registrarti ai Servizi offerti solo dopo aver ottenuto il consenso dei tuoi genitori o da chi esercita la patria potestà.
Nel caso in cui Italiaonline avesse fondate ragioni di ritenere che tale consenso non vi sia stato potrà riservarsi il diritto di interrompere il servizio.

7. I dati personali vengono trasferiti?

I tuoi dati potranno essere trasferiti fuori dal territorio nazionale anche a terzi ubicati in Paesi fuori dall’Unione europea. In ogni caso, Italiaonline adotterà le misure necessarie a proteggere i dati personali, nel rispetto delle garanzie di legge, ai sensi della normativa applicabile e in particolare in conformità agli articoli 45 e 46 del Regolamento Privacy. Per esempio, Italiaonline adotta strumenti contrattuali idonei al trasferimento dei dati personali in Paesi extra UE quali, a seconda dei casi: clausole contrattuali standard, garanzie sul rispetto delle misure di protezione previste dal GDPR, Binding Corporate Rules, consenso. Potrai ottenere informazioni sui dati eventualmente detenuti all’estero e informazioni circa il luogo dove tali dati sono conservati facendone espressa richiesta al Titolare all’indirizzo di cui al paragrafo 8 della presente informativa.

8. Quali sono i tuoi Diritti?

In ogni momento e gratuitamente, potrai:
· ottenere la conferma dell’esistenza o meno di dati che lo riguardano ed riceverne comunicazione;
· conoscere l’origine dei dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediate strumenti elettronici;
· chiedere l’aggiornamento, la rettifica o – se ne ha interesse – l’integrazione dei dati;
· ottenerne la cancellazione (c.d. Oblio, ove applicabile), la trasformazione in forma anonima o il blocco, nonché opporti, per motivi legittimi, al loro trattamento.
Inoltre il GDPR ha introdotto nuovi diritti di cui potrai avvalerti, ovvero:
· revocare, in qualsiasi momento, l’eventuale consenso al trattamento dei dati, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca;
· chiedere la limitazione del trattamento dei dati personali nel caso in cui (i) contesti l’esattezza dei dati personali, per il periodo necessario a verificare l’esattezza di tali dati personali; (ii) il trattamento sia ritenuto illecito, ma si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; (iii) i dati personali sono necessari al Cliente per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e pertanto ne richieda la conservazione  benché Italiaonline non ne abbia più bisogno ai fini del trattamento; (iv) si opponga al trattamento ai sensi dell’art. 21, paragrafo 1, del GDPR in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli del Cliente;
· opporti in qualsiasi momento al trattamento dei dati personali per le Finalità di Legittimo di Interesse;
· ottenere la portabilità dei dati personali che ti riguardano (ove applicabile);
· proporre reclamo al Garante per la Protezione dei Dati ove ne sussistano i presupposti.

9. Esercizio dei diritti

9.1 Utenti registrati ai Servizi IOL

In ogni momento potrai esercitare i diritti di cui sopra, modificare le modalità di contatto, notificare a Italiaonline eventuali aggiornamenti dei suoi dati o ottenere ulteriori informazioni circa l’uso da parte di Italiaonline dei tuoi dati personali, contattando Italiaonline tramite l’apposito form on line. Inoltre:

• per quanto riguarda la finalità “Soft Spam” di cui alla lettera “i” del punto 4 puoi opporti al trattamento in ogni momento al trattamento in autonomia modificando le preferenze direttamente in Gestione Account – Area “Comunicazioni” o mediante il link alla procedura di disiscrizione presente nel footer in fondo ad ogni comunicazione;
• per quanto riguarda le finalità di cui alla lettera “l” del punto 4, puoi in ogni momento revocare il consenso precedentemente prestato modificando in autonomia le preferenze direttamente in Gestione Account – Area “Consensi”; limitatamente alla finalità di cui al punto (i), puoi revocare il consenso anche mediante il link alla procedura di disiscrizione presente nel footer in fondo ad ogni comunicazione.

Per esercitare i diritti in riferimento ai dati personali trasmessi ai Partner, si raccomanda di fare riferimento ai recapiti riportati nelle Informative privacy rese dagli stessi in qualità di Titolari autonomi sui rispettivi siti.

9.2 Liste acquisite da Terzi

Per esercitare i diritti di cui sopra puoi utilizzare il link presente nel footer della comunicazione commerciale ricevuta da Italiaonline oppure contattare Italiaonline  tramite l’apposito form on line

10. Quali sono i tempi di conservazione dei dati personali?

Italiaonline conserverà i dati personali per il periodo necessario a soddisfare le finalità per le quali gli stessi sono stati raccolti ai sensi del paragrafo 4 di cui sopra. In ogni caso, i seguenti periodi di conservazione si applicano al trattamento dei dati per le finalità seguenti:

a. i dati personali raccolti per le Finalità Contrattuali sono conservati per tutta la durata di registrazione allo specifico Servizio IOL, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
b. i dati raccolti per le Finalità di Legge sono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge;
c. i dati trattati per eventuale finalità di far valere o difendere un diritto in giudizio di Italiaonline o di terzi sono conservati per il tempo necessario;
d. i dati raccolti per Finalità di Interesse Legittimo di Test vengono conservati per la durata strettamente necessaria a garantire l’affidabilità dei test e delle verifiche ivi indicate;
e. i dati trattati per aggiornare l’anagrafica degli account di posta iscritti ai servizi con una mail di Libero o di Virgilio sono conservati per tutta la durata dell’esistenza dell’account o di registrazione al diverso servizio offerto tramite i Siti, come meglio precisato nell’informativa privacy della Libero mail alla pagina https://info.libero.it/privacy/libero-mail/e della Virgilio mail alla pagina https://info.virgilio.it/privacy/virgilio-mail/;
f. i dati raccolti per Finalità di Interesse Legittimo di Operazioni Societarie sono conservati per un periodo pari a 10 anni dal momento della raccolta;
g. i dati trattati per le finalità di marketing e di profilazione, di cui alla lettera “l” del paragrafo 4, vengono conservati per un periodo pari alla durata dell’esistenza dell’account nonché, rispettivamente per i 24 mesi e i 12 successivi alla disattivazione e/o cancellazione del medesimo;
h. i dati presenti nelle Liste acquisite da Terzi e utilizzati per finalità di marketing vengono conservati per un periodo di 5 anni dalla data di acquisizione;
i. i dati ricevuti dai servizi di Meta (per esempio da Instagram) dietro tua autorizzazione, vengono conservati per 5 anni dalla data di acquisizione.

Una volta decorsi i termini sopra indicati i tuoi dati saranno cancellati, anonimizzati e/o aggregati.

11. DPO (Data Protection Officer)

Italiaonline ha nominato un responsabile della protezione dei dati personali in conformità agli artt. 37 ss. del GDPR che può essere contattato tramite il seguente form di contatto.

12. Modifiche e aggiornamenti

Italiaonline potrà apportare modifiche e/o integrazioni a questa informativa, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative del GDPR.

Data ultimo aggiornamento: 15 Aprile 2024