INFORMATIVA PRIVACY UTENTI REGISTRATI AL SERVIZIO LIBERO PAY

1. Chi è il Titolare del trattamento?

Titolare del trattamento è Italiaonline S.p.A. con sede legale in Assago (MI), via del Bosco Rinnovato, 8, 20057 (nel seguito “Italiaonline”).La presente Informativa viene resa da Italiaonline in relazione all’utilizzo del sito Libero Pay (di seguito, il “Sito”) ai sensi dell’art. 13 del Regolamento Europeo sulla Privacy UE 2016/679 (“GDPR”).
Il Sito consente l’accesso a svariati servizi forniti da società (“Partner”) diverse rispetto ad Italiaonline, attraverso la medesima autenticazione (di seguito “Servizio IOL”), ovvero utilizzando le credenziali del proprio account di posta elettronica con dominio @libero.it, la cui informativa privacy è consultabile in ogni momento alla pagina: https://info.libero.it/privacy/libero-mail/.

2. Che tipologie di dati tratta Italiaonline?

Italiaonline tratta i dati personali da te forniti in fase registrazione, attivazione o utilizzo del Servizio IOL, quali indirizzo email, nome, cognome, sesso, data di nascita, indirizzo fisico, numero di cellulare. In particolare, il tuo numero di cellulare verrà utilizzato al fine di richiedere conferma del pagamento.
Italiaonline, inoltre, potrebbe trattare i dati necessari di volta in volta a gestire il pagamento (quali: email, nome, cognome, data di nascita, provincia di residenza, comune di residenza, indirizzo, cellulare, cap, sesso) in qualità di responsabile del trattamento (come meglio precisato più sotto all’art. 5) per conto di alcuni Partner che erogano i sistemi di cui Italiaonline si avvale per mettere a disposizione dei propri utenti il Servizio IOL.
Nell’abito del Servizio IOL, Italiaonline non tratta categorie particolari di dati personali richiamati dall’articolo 9 del GDPR (ovvero: dati sensibili, biometrici, genetici e penali).

3. Con quali modalità vengono trattati i tuoi dati?

I tuoi dati sono trattati con il supporto di mezzi informatici e telematici e sono protetti attraverso adeguate misure di sicurezza idonee a garantirne la riservatezza e l’integrità.
In particolare, Italiaonline ha adottato e adotta misure organizzative (distribuzione di ruoli e responsabilità nell’esecuzione dell’attività e dei controlli), procedurali e tecniche (firewall, antivirus ed altre avanzate tecnologie) appropriate per proteggere i dati contro la perdita, il furto, nonché l’uso, la divulgazione o la modifica non autorizzata.
Inoltre, qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento si procede alla loro anonimizzazione. Mentre allo scadere del termine di conservazione indicato al successivo paragrafo 9, i dati vengono cancellati dai sistemi.

4. Quali sono le finalità e le relative basi giuridiche del trattamento?

Le finalità per le quali Italiaonline ha necessità di richiedere e trattare i dati personali, sono riconducibili a quanto previsto all’art. 6 del GDPR, e più precisamente:
Finalità Contrattuali
a. La fruizione del Servizio IOL richiesto.
Base giuridica: adempimento ad obblighi contrattuali.
b. L’eventuale comunicazione dei dati ai Partner per agevolare il processo di compilazione dei bollettini e dei moduli di pagamento, qualora necessario.
Base giuridica: consenso.
Finalità e obblighi di Legge
c. L’ottemperanza ad eventuali obblighi di legge e regolamenti o l’adempimento a richieste delle Autorità.
Base giuridica: ottemperanza a norme dello Stato.
Altre finalità
d. Eventuale finalità di far valere o difendere un diritto in giudizio di Italiaonline o di terzi;
e. Esecuzione di test, aggiornamenti, attività di sviluppo e manutenzione, nei limiti in cui tali test e attività di sviluppo debbano necessariamente essere eseguiti tramite dati personali al fine di garantire la loro affidabilità (Finalità di Legittimo Interesse di Test);
f. Aggiornamento di eventuali dati obsoleti o non corretti presenti nell’anagrafica dell’utente e dallo stesso in precedenza conferiti al momento della registrazione della casella di posta elettronica, qualora i nuovi dati inseriti non coincidano con quelli presenti sui sistemi di italiaonline (ad eccezione del numero di telefono cellulare, che non è oggetto di verifica e aggiornamento).
g. Svolgimento di attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni (Legittimo Interesse di Operazioni Societarie).
h. Invio di email contenenti comunicazioni di servizio o informazioni in merito a evoluzioni e declinazioni del prodotto da te attivato o nuovi prodotti simili (“Soft Spam”).
Base giuridica per i trattanti di cui alle lettere da “d” a “h”: legittimo interesse.In particolare, la finalità di cui alla lettera “h” è perseguita nel rispetto delle previsioni del Provvedimento del Garante privacy nr. 330 del 4/07/2013 (c.d. “Soft Spam”). Puoi opporti in ogni momento al trattamento di cui alla lettera “h”, secondo le modalità precisate al punto 8 di questa Informativa.

5. A chi possono essere comunicati i tuoi dati e come vengono diffusi?

Previo tuo esplicito consenso, Italiaonline potrebbe comunicare ai Partner alcuni tuoi dati necessari a riconoscerti come utente registrato al Servizio IOL (quali: email, nome, cognome, data di nascita, provincia di residenza, comune di residenza, indirizzo, cellulare, cap, sesso) in modo da rendere più agevole e veloce l’utilizzo del Servizio da te richiesto e del sistema erogato dal Partner. Ad ogni modo, il Partner riceverà i dati personali necessari al completamento del processo direttamente da te, tramite la compilazione dell’apposito form online e agendo in qualità di Titolare autonomo.

Inoltre, Italiaonline, per le finalità descritte al par. 4, potrà comunicare i dati a:
a. persone, società o studi professionali che prestano attività di assistenza e consulenza al gruppo Italiaonline in materia contabile, amministrativa, legale, tributaria e finanziaria, delegati a tal fine a specifiche attività di trattamento e debitamente nominati quali Responsabili del Trattamento ai sensi dell’art. 28 del Regolamento privacy, conformemente alla normativa applicabile, e limitatamente alle finalità delle prestazioni professionali richieste e necessarie;
b. soggetti, enti o autorità a cui la comunicazione dei dati sia obbligatoria in per legge o per dare esecuzione a ordini delle Autorità;
c. soggetti delegati e/o incaricati da Italiaonline di svolgere attività strettamente correlate all’erogazione del servizio richiesto e alla manutenzione tecnica, incaricati di specifiche attività di trattamento e nominati responsabili del trattamento o identificati come titolari autonomi conformemente alla normativa applicabile.
I dati non saranno oggetto di diffusione.

6. I dati personali vengono trasferiti?

I tuoi dati potranno essere trasferiti fuori dal territorio nazionale anche a terzi ubicati in Paesi fuori dall’Unione europea. In ogni caso, Italiaonline adotta le misure necessarie a proteggere i dati personali, nel rispetto delle garanzie di legge, ai sensi della normativa applicabile e in particolare in conformità agli articoli 45 e 46 del Regolamento Privacy, per esempio adottando strumenti contrattuali idonei al trasferimento dei dati personali in Paesi extra UE quali, a seconda dei casi: le clausole contrattuali standard, garanzie sull’adesione al Privacy Shield, Binding Corporate Rules. Ma tu potrai ottenere una copia dei dati detenuti all’estero e informazioni circa il luogo dove tali dati sono conservati facendone espressa richiesta al Titolare all’indirizzo di cui al paragrafo 8 della presente informativa.

7. Quali sono i tuoi Diritti?

In ogni momento e gratuitamente, potrai:
• ottenere la conferma dell’esistenza o meno di dati che lo riguardano ed riceverne comunicazione;
• conoscere l’origine dei dati, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediate strumenti elettronici;
• chiedere l’aggiornamento, la rettifica o – se ne ha interesse – l’integrazione dei dati;
• ottenerne la cancellazione (c.d. Oblio, ove applicabile), la trasformazione in forma anonima o il blocco, nonché opporti, per motivi legittimi, al loro trattamento.
Inoltre il GDPR ha introdotto nuovi diritti di cui potrai avvalerti, ovvero:
• revocare, in qualsiasi momento, l’eventuale consenso al trattamento dei dati, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca;
• chiedere la limitazione del trattamento dei dati personali nel caso in cui (i) contesti l’esattezza dei dati personali, per il periodo necessario a verificare l’esattezza di tali dati personali; (ii) il trattamento sia ritenuto illecito, ma si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; (iii) i dati personali sono necessari al Cliente per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e pertanto ne richieda la conservazione benché Italiaonline non ne abbia più bisogno ai fini del trattamento; (iv) si opponga al trattamento ai sensi dell’art. 21, paragrafo 1, del GDPR in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli del Cliente;
• opporti in qualsiasi momento al trattamento dei dati personali per le Finalità di Legittimo di Interesse;
• ottenere la portabilità dei dati personali che ti riguardano (ove applicabile);
• proporre reclamo al Garante per la Protezione dei Dati ove ne sussistano i presupposti.

8. Esercizio dei diritti

In ogni momento potrai esercitare i diritti di cui sopra, modificare le modalità di contatto, notificare a Italiaonline eventuali aggiornamenti dei suoi dati o ottenere ulteriori informazioni circa l’uso da parte di Italiaonline dei tuoi dati personali, contattando Italiaonline tramite l’apposito form on line.Inoltre, per quanto riguarda la finalità “Soft Spam” di cui alla lettera “h” del punto 4, puoi opporti in ogni momento al trattamento in autonomia modificando le preferenze direttamente in Gestione Account – Area “Comunicazioni” o mediante il link alla disiscrizione presente nel footer in fondo ad ogni comunicazione. Per esercitare i propri diritti in riferimento ai dati personali trasmessi ai Partner, si raccomanda di fare riferimento ai recapiti riportati nelle Informative privacy rese dagli stessi in qualità di Titolari autonomi sui rispettivi siti.

9. Quali sono i tempi di conservazione dei dati personali?

Italiaonline conserverà i dati personali per il periodo necessario a soddisfare le finalità per le quali gli stessi sono stati raccolti ai sensi del paragrafo 2 di cui sopra. In ogni caso, i seguenti periodi di conservazione si applicano al trattamento dei dati per le finalità seguenti:
a. i dati personali raccolti per le Finalità Contrattuali sono conservati per tutta la durata di registrazione al Servizio IOL e alla casella di posta elettronica con dominio @libero.it, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile;
c. i dati raccolti per le Finalità di Legge sono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge;
d. i dati trattati per eventuale finalità di far valere o difendere un diritto in giudizio di Italiaonline o di terzi sono conservati per il tempo necessario;
e. i dati raccolti per Finalità di Interesse Legittimo di Test vengono conservati per la durata strettamente necessaria a garantire l’affidabilità dei test e delle verifiche ivi indicate;
f. i dati trattati per aggiornare l’anagrafica sono conservati per tutta la durata dell’esistenza dell’account o di registrazione al diverso servizio offerto tramite il Sito, come meglio precisato nell’informativa privacy della Libero mail alla pagina: https://info.libero.it/privacy/libero-mail/;
g. i dati raccolti per Finalità di Interesse Legittimo di Operazioni Societarie sono conservati per un periodo pari a 10 anni dal momento della raccolta.
Una volta decorsi i termini sopra indicati i tuoi dati saranno cancellati, anonimizzati e/o aggregati.

10. DPO (Data Protection Officer)

Italiaonline ha nominato un responsabile della protezione dei dati personali in conformità agli artt. 37 ss. del GDPR che può essere contattato tramite il seguente form di contatto.

11. Modifiche e aggiornamenti

Italiaonline potrà apportare modifiche e/o integrazioni a questa informativa, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative del GDPR. Le modifiche saranno notificate in anticipo e potranno essere consultate alla pagina https://info.libero.it/privacy/libero-pay/.

Data ultimo aggiornamento 02/05/2023