INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Sito web e servizi digitali di Genia Team S.r.l.
resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
La presente informativa riguarda i trattamenti di dati personali effettuati attraverso i siti e i servizi digitali di Genia Team S.r.l. (di seguito “Genia Team” o “il Titolare”), ivi compresi il sito servizi.geniateam.it, i portali di ordine e registrazione, l'e-commerce dei voucher e il servizio di newsletter.
1. Chi tratta i Suoi dati: una precisazione preliminare
Genia Team è agenzia di Enilive S.p.A. per le attività Carte, Buoni Carburante ed Enjoy nelle regioni Emilia-Romagna e Toscana e nelle province di Mantova, Cremona, Pesaro e Ancona. Poiché alcuni marchi e servizi presenti su questi siti sono riconducibili a Enilive, è opportuno chiarire con precisione chi tratta i dati e in quale momento.
Per tutti i trattamenti svolti attraverso i propri siti e servizi digitali, il Titolare del trattamento è Genia Team S.r.l. È Genia Team a determinare le finalità e i mezzi di tali trattamenti, a gestirne i sistemi e a conservare i dati raccolti. Rientrano in questo ambito la navigazione sui siti, i cookie e le tecnologie analoghe, i moduli di contatto e di richiesta, l'iscrizione alla newsletter, le credenziali di accesso alle aree riservate, gli ordini effettuati tramite i portali e l'e-commerce.
Enilive S.p.A. diviene titolare autonomo dei dati soltanto in un momento successivo, quando e se la richiesta si perfeziona nella sottoscrizione del servizio: da quel momento, e limitatamente ai dati contrattuali necessari all'erogazione dei servizi Carte, Buoni Carburante ed Enjoy, Genia Team opera quale responsabile del trattamento di Enilive ai sensi dell'art. 28 GDPR. Fa eccezione il servizio di spedizione dei buoni carburante, per il quale Genia Team resta titolare autonomo.
I siti di Genia Team contengono inoltre collegamenti (link) a siti e portali di Enilive — quali il sito Enilive e il portale MyMulticard. Tali collegamenti non comportano alcuna trasmissione di dati fino a quando l'utente non decide di seguirli: una volta effettuato l'accesso a tali ambienti, il trattamento è disciplinato dalle informative dei rispettivi titolari, cui si rinvia.
| Ambito | Chi è Titolare | Recapiti |
|---|---|---|
| Sito, form, newsletter, aree riservate, e-commerce voucher | Genia Team S.r.l. | privacy@geniateam.it |
| Spedizione dei buoni carburante | Genia Team S.r.l. | privacy@geniateam.it |
| Servizi Carte, Buoni Carburante ed Enjoy, dopo la contrattualizzazione | Enilive S.p.A. (Genia opera quale responsabile ex art. 28) | dpo@eni.com |
2. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento è Genia Team S.r.l., con sede legale in Via Guglielmo Marconi n. 32, 40122 Bologna (BO) – P.IVA 04006641205. Ufficio Privacy: privacy@geniateam.it.
Genia Team ha designato Responsabile della protezione dei dati (DPO) il Dott. Marco Casati, contattabile direttamente all'indirizzo dpo@consulentegdpr.eu (art. 38, par. 4, GDPR).
3. Categorie di dati trattati
Dati di navigazione: indirizzo IP, log tecnici, identificativi del dispositivo e dati raccolti tramite cookie e tecnologie analoghe, secondo quanto indicato nella Cookie Policy.
Dati conferiti tramite i moduli: dati anagrafici e di contatto, dati aziendali (ragione sociale, P.IVA, codice fiscale, SDI, PEC), dati del referente indicato.
Credenziali di accesso: username e password per le aree riservate.
Dati relativi agli ordini: prodotti richiesti, dati di consegna e di fatturazione.
Dati di interazione con le comunicazioni: apertura dei messaggi e click sui contenuti, previo Suo consenso.
4. Finalità, basi giuridiche e natura del conferimento
a) Funzionamento e sicurezza dei siti. Erogazione e protezione dei servizi digitali. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
b) Riscontro alle richieste e gestione degli ordini. Gestione delle richieste di contatto, consulenza o appuntamento, registrazione ai portali ed esecuzione degli ordini. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR). Il conferimento è necessario: in mancanza non è possibile dar seguito alla richiesta.
c) Trasmissione della richiesta a Enilive S.p.A. Inoltro dei dati necessari alla sottoscrizione e all'erogazione dei servizi Carte, Buoni Carburante ed Enjoy. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR).
d) Adempimenti di legge. Obblighi fiscali, contabili e ulteriori obblighi normativi. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
e) Newsletter e comunicazioni commerciali di Genia Team. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR). Facoltativo e revocabile in ogni momento; il rifiuto non pregiudica gli altri servizi.
f) Analisi delle interazioni (profilazione). Rilevazione di aperture e click per misurare l'efficacia delle comunicazioni e personalizzarle. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR). Facoltativo e autonomo rispetto alla lett. e).
5. Modalità del trattamento, destinatari e assenza di cessioni
I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito (artt. 29 GDPR e 2-quaterdecies del Codice Privacy). Genia Team si avvale della piattaforma HubSpot e di fornitori tecnici nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ([indicare i fornitori: gestore del sito, manutentore, ecc.]).
I dati sono comunicati a Enilive S.p.A. per le finalità di cui al punto 4, lett. c). Al di fuori di tale ipotesi, i dati non sono comunicati a terzi per finalità di marketing e non sono oggetto di cessione; ulteriori comunicazioni avvengono solo ove imposte da un obbligo di legge o dall'autorità. I dati non sono soggetti a diffusione.
L'elenco aggiornato dei responsabili del trattamento è disponibile richiedendolo all'Ufficio Privacy.
6. Trasferimento dei dati verso Paesi terzi
La piattaforma HubSpot è fornita da HubSpot, Inc. (USA); il Titolare adotta l'hosting nell'Unione Europea ove disponibile. I trasferimenti verso gli Stati Uniti sono coperti dalla decisione di adeguatezza EU-US Data Privacy Framework (art. 45 GDPR), cui HubSpot aderisce, e, in via residuale, dalle Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR).
7. Periodo di conservazione
Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.
Richieste di contatto senza seguito: 12 mesi.
Dati contrattuali e di ordine: per la durata del rapporto e, successivamente, per i termini di legge (10 anni ai fini fiscali e contabili, art. 2220 c.c.).
Credenziali delle aree riservate: fino alla cessazione dell'account o alla sua inattività protratta per 6 mesi.
Newsletter: fino alla revoca del consenso o alla disiscrizione; dati di interazione per non oltre 12 mesi.
8. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, comprese la cifratura delle credenziali, la trasmissione su protocollo sicuro e la limitazione degli accessi al personale autorizzato.
9. Diritti dell'interessato
Lei può esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione, anche al marketing diretto (art. 21), nonché revocare il consenso in ogni momento (art. 7, par. 3) senza pregiudizio della liceità del trattamento anteriore, e proporre reclamo al Garante per la protezione dei dati personali (art. 77).
Per i trattamenti di cui è titolare Genia Team, le richieste vanno inviate a privacy@geniateam.it o direttamente al DPO. Per i trattamenti di cui è titolare Enilive S.p.A., Lei può rivolgersi direttamente a Enilive ai recapiti indicati nella sua informativa; ove la richiesta pervenga a Genia Team, questa la trasmetterà tempestivamente al titolare competente, dandoLe riscontro dell'inoltro.