Customer Relation Management (CRM) - Obbligo di informazione in caso di raccolta di dati personali secondo gli artt. 13 e 14 del Regolamento generale sulla protezione dei dati

Ambito di trattamento

All'interno del nostro sistema CRM, vengono processate le seguenti categorie di dati personali:

• Dati relativi all'indirizzo (nome, via, numero civico, CAP, città, paese)

• Dati relativi alla persona di contatto (nome, telefono fisso, fax, telefono mobile, e-mail, reparto, funzione, ruolo)

• Dati relativi alle transazioni commerciali (corrispondenza, e-mail, richieste, offerte, dati di progetto, condizioni, volumi d'affari, valutazioni, note)

I dati personali vengono rilevati direttamente dalla persona interessata o derivano dai dati presi in prestito dall'azienda Bisnode. Bisnode è un'azienda che fornisce un servizio di informazione economica, i dati personali derivano da fonti accessibili al pubblico.

I dati vengono archiviati dopo un periodo di inattività di 2 anni. Nell'archivio sono disponibili per altri 5 anni, dopodiché vengono eliminati.

I dati personali vengono processati per i due seguenti motivi:

• Esecuzione di atti di clienti/interessati/progetto

• Acquisizione di richieste di clienti/interessati

• Svolgimento della corrispondenza con clienti/interessati e con i partecipanti al progetto, soprattutto nel pre-vendita fino al conferimento dell'incarico.

Contratti o l'esecuzione di provvedimenti precontrattuali così come un legittimo interesse possono costituire la base giuridica per il trattamento dei dati.

Trasmissione e implicazioni transfrontaliere

Per poter garantire una consulenza commerciale professionale ad aziende internazionali e multinazionali, i dati di questi clienti vengono trasmessi alle aziende affiliate con sede nell'Unione Europea e in Svizzera.

Diritti della persona interessata

Avete il diritto di informazione, rettifica, eliminazione, limitazione del trattamento così come il diritto di opposizione al trattamento. Inoltre, avete il diritto di presentare reclami presso le autorità di controllo della protezione dei dati competenti, qualora si ritenga che i dati personali siano stati trattati in modo illecito.