Informativa privacy per i clienti di Rekordata s.r.l.

Ai sensi dell'articolo 13 del Regolamento Europeo 679/2016 sulla Protezione dei Dati Personali (GDPR)

Gentile Utente,

Abbiamo redatto questa informativa per spiegarti come Rekordata s.r.l. e le altre società appartenenti al gruppo tratteranno i tuoi dati personali.

Titolare del Trattamento e Data Protection Officer

Il Titolare del trattamento, colui che decide lo scopo e le tipologie di dati personali da utilizzare, è Rekordata s.r.l. P.IVA numero 05185750014. La nostra sede legale si trova a Napoli(NA) in Via Vittoria Colonna, 14 - CAP 80121.

Abbiamo inoltre nominato quale Data Protection Officer la società SPAZIOTTANTOTTO S.R.L., P.IVA numero 08283280017, con sede in Torino (TO) in Corso Ferrucci 77/9, CAP 10138.

Per le comunicazioni riguardanti la privacy e l'esercizio dei tuoi diritti ti preghiamo di rivolgerti al seguente indirizzo e-mail: privacy@rekordata.com

Come anticipato, Rekordata s.r.l., fa parte di un gruppo di imprese, i cui membri e le rispettive informative privacy possono essere consultate al presente link: http://mgh.group/ Rekordata s.r.l., ha nominato le società che fanno parte del Gruppo M.G.H. quali Responsabili del Trattamento dei dati personali tramite apposito atto di nomina ai sensi dell'articolo 28 del GDPR.

Quando stipuli un contratto o richiedi delle prestazioni a Rekordata s.r.l., i tuoi dati vengono condivisi per adempiere a quanto da te richiesto.

Ad esempio, nel caso di un tuo acquisto di un dispositivo, di un'estensione di assistenza, o per fare una permuta del tuo usato, o richiedere un'assistenza tecnica, potrai ricevere comunicazioni quali e-mail o sms da parte di uno dei Responsabili del trattamento per avvisarti che il tuo dispositivo è stato riparato ed è pronto per il ritiro, o consegnarti l'apposito voucher che potrai utilizzare per l'acquisto di nuovi prodotti.

In nessun caso i tuoi dati saranno oggetto di diffusione.

Quali dati saranno oggetto di trattamento da parte di Rekordata s.r.l., e le sue consociate

I dati personali sono "tutti quei dati che identificano o sono utili per identificare una persona". Per poter svolgere le prestazioni che richiederai a Rekordata s.r.l., e alle altre società appartenenti al gruppo sarà necessario fornire alcuni di questi dati, tramite la compilazione di uno o più moduli. In assenza del conferimento potremmo non essere in grado di dare seguito alla tua richiesta.

Il trattamento dei dati personali e delle informazioni avverrà sia tramite formato cartaceo che elettronico nel rispetto dei principi di liceità, correttezza e trasparenza del trattamento.

Nel rispetto dei principi di minimizzazione, i dati personali che ti richiederemo saranno quelli inerenti nome, cognome, indirizzo, dati di contatto telefonici ed e-mail, oltre ai dati che verranno richiesti per scopi specifici come illustrato di seguito. Il conferimento dei dati, ove non diversamente previsto, è da ritenersi obbligatorio.

Interventi tecnici

Nel caso in cui la prestazione richiesta a Rekordata s.r.l. sia un intervento tecnico che comporti l'accesso al tuo dispositivo, come ad esempio il ripristino del Sistema Operativo, la migrazione dei dati contenuti da un dispositivo a un altro, o un'assistenza tecnica che preveda comunque l'accesso al dispositivo, potrebbe verificarsi un ulteriore trattamento di dati personali a seconda del caso concreto.

Previa la tua autorizzazione ad accedere al dispositivo per realizzare un intervento tecnico, Rekordata s.r.l., e gli altri Responsabili del trattamento consociati potrebbero chiederti di fornire il tuo Apple ID e la password annessa, il codice di sblocco, il PIN della tua SIM Card, ed eventuali ulteriori credenziali di accesso. Durante l'intervento, il personale autorizzato da Rekordata s.r.l., potrebbe inoltre prendere visione dei contenuti ospitati sul tuo dispositivo, quali fotografie, video e conversazioni.

Agevolazioni

Per usufruire di talune agevolazioni di acquisto sarà necessario fornire ulteriori dati, come ad esempio:

Acquisto di un dispositivo per soggetti minorenni, all'interno di un programma scolastico/education: Dati personali degli aventi potestà genitoriale: nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail; Dati personali del minore: nome, cognome, CF, data e luogo di nascita, indirizzo di residenza; Dati dell'istituto scolastico di appartenenza.

Acquisto di un dispositivo per soggetti maggiorenni, all'interno di un programma scolastico/education: Dati personali dello studente nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail; Dati dell'istituto scolastico di appartenenza.

Acquisto di un dispositivo per soggetti maggiorenni iscritti ad un corso universitario: Dati personali dello studente: nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail; dati dell'Ente al quale si è iscritti; Tessera universitaria; Certificazione universitaria di iscrizione al corso di studio su carta intestata dell'Istituto, timbrata dal medesimo, e riportante anno accademico in corso.

Acquisto di un dispositivo per soggetti che ricoprono il ruolo di docenti di scuole elementari, medie e superiori per uso didattico: Dati personali del docente (nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail); dati dell'Istituto di appartenenza.

Acquisto di un dispositivo per soggetti che ricoprono il ruolo di docenti universitari per uso didattico: Dati personali del docente (nome, cognome, CF, data e luogo di nascita, indirizzo di residenza, telefono, e-mail); dati dell'Ente di appartenenza; Tessera identificativa dell'Ente oppure link alla pagina web dell'Ente di appartenenza che indichi gli insegnamenti in corso e dichiarazione dell'Ente che attesti l'insegnamento.

Acquisto di un dispositivo da parte di un docente previo l'utilizzo del "Bonus Docenti": Buono generato dal sistema cartadeldocente.istruzione.it;

Acquisto di un dispositivo nei casi previsti dall'art. 72 del dpr 633/72: Dichiarazione dell'ente che l'acquisto è fatto in funzione di un'attività rientrante nell'esercizio delle funzioni istituzionali dell'organismo, carta identità.

Acquisto di un dispositivo da parte di un soggetto diversamente abile secondo quanto indicato dalla Legge 104/92 e possa fruire delle agevolazioni IVA per l'acquisto di apparecchiature e dispositivi basati su tecnologie che possano consentire un miglioramento della propria qualità di vita: Verbale di attestazione della natura delle infermità invalidanti; Codice Fiscale; Certificato del medico specialista/curante.

Soluzioni rateali

Con riferimento alla possibilità di acquistare i prodotti con soluzioni rateali, o ricorrere ad un leasing o un noleggio operativo, si riportano i documenti che dovranno essere obbligatoriamente conferiti per poter accedere alla soluzione:

Finanziamento Classico a Privato: Documento di riconoscimento; Tessera sanitaria o carta regionale dei servizi; Numero di telefono cellulare; email; Codice IBAN; Ultima busta paga ricevuta; Cittadinanza (se extra-cee permesso di soggiorno); Sesso; Località di nascita; Data di nascita; Località di residenza; Località di domicilio; Tipo di locazione (affitto/proprietà/proprietà con mutuo); Se affitto/mutuo la cifra mensile; Dati Occupazione (autonomo/dipendente) con reddito mensile; Se politicamente esposto.

PagoDil a Privato: Carta d'identità, patente di guida o passaporto; Tessera sanitaria o carta regionale dei servizi; Numero di telefono cellulare; e-mail; Codice IBAN; Località di residenza.

Noleggio operativo e Leasing a Partita Iva: Carta di identità del legale rappresentante; Tessera sanitaria legale rappresentante; Numero di telefono; e-mail; IBAN conto corrente; Visura camerale o certificato di attribuzione della Partita IVA; Ultima bolletta di un'utenza intestata alla società; Pec; Codice univoco.

A seconda del fatto che tu sia un privato o un'impresa, oltre ai dati che riguardano la tua identità e i tuoi recapiti, estremi bancari e codici per la fatturazione elettronica, potranno esserti anche richiesti ulteriori dati utili a valutare la possibilità di procedere con la richiesta di finanziamento, oltre i dati personali ed economici di eventuali garanti.

Ritiro usato

Qualora tu decidessi di rivenderci il tuo dispositivo usato ti chiederemo i seguenti dati aggiuntivi: Numero di un documento di riconoscimento (Carta Identità, Patente o Passaporto); foto o scansione dello stesso; codice IMEI o Numero di Serie del dispositivo da vendere.

Qualora per effettuare il test di funzionamento del dispositivo vengano usati strumenti software o hardware di nostra proprietà o messi a disposizione da aziende terze, tali strumenti potrebbero chiederti di attivare sul tuo dispositivo permessi aggiuntivi come quello per l'utilizzo del microfono e dell'auricolare, della localizzazione, dei dai biometrici (viso e impronte digitali) e delle fotocamere. Tutte le suddette autorizzazioni sono richieste esclusivamente allo scopo di verificare la funzionalità del tuo dispositivo elettronico per la sua valutazione finale e la stima correlata. L'accesso alle informazioni menzionate avviene istantaneamente, e i dati ottenuti durante la valutazione non vengono memorizzati in alcun modo dalla nostra società.

Nella valutazione del tuo dispositivo con alcuni di questi strumenti, utilizzando la tua SIM personale, raccoglieremo, oltre all'IMEI, anche l'International Mobile Subscriber Identity (IMSI), sempre in forma anonimizzata e crittografata. Nel caso in cui i suddetti numeri (IMEI e IMSI), identificatori simili o dati simili da essi derivati, o anche l'immagine estratta dell'esterno del tuo dispositivo, possano portare all'identificazione di una persona fisica, in modo tale da rientrare nella definizione di dati personali secondo la legislazione applicabile, ci impegniamo a trattare tali dati come dati personali conformemente ai termini di questa Informativa sulla Privacy.

Nel caso in cui tu ci richieda un pagamento tramite bonifico bancario ti richiederemo anche il codice IBAN della tua banca.

Il dispositivo dovrà essere riconsegnato formattato e privo di ogni dato. Qualora questo non accada, Rekordata s.r.l. provvederà ad effettuare la cancellazione sicura di tutto il contenuto.

Il periodo di conservazione dei tuoi dati personali è determinato dalla durata necessaria per fornirti i servizi che hai scelto e da eventuali legittimi scopi commerciali correlati. In generale, quando i tuoi dati personali non sono più necessari per scopi legittimi o aziendali, verranno eliminati in modo sicuro.

In ogni caso qualora avvenga una transazione finanziaria e una vendita definitiva del tuo dispositivo elettronico, conserveremo i tuoi dati personali per cinque (5) anni dall'esecuzione del contratto.

Sito internet

Qualora tu eseguissi l'accesso ai siti internet del gruppo tratteremo i tuoi dati di navigazione, quali il tuo indirizzo IP o i nomi di dominio dei terminali che si collegano al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull'uso del sito e di come vengano utilizzate le diverse sezioni, così da renderlo più intuitivo, e per controllarne il corretto funzionamento, e per l'accertamento di eventuali responsabilità civile e penali in caso di ipotetici reati informatici ai danni del sito. Questi dati vengono cancellati decorsi i termini ritenuti accettabili per l'eventuale segnalazione di non conformità del servizio.

Per quanto riguarda i "cookies", si fa rimando all'apposita cookie policy disponibile nei siti internet della società nella quale ti spiegheremo quali tipologie di cookie utilizziamo, e come gestire le tue preferenze.

All'interno dei siti internet del gruppo potrai trovare maggiori informazioni sui nostri prodotti e servizi, quali il nostro negozio online, i nostri punti di contatto per richiedere assistenza e maggiori informazioni, oltre a risorse quali e-book, podcast, webinar, nonché decidere se candidarti ad una posizione lavorativa o iscriverti alla nostra mailing list.

Lavora con noi

Quest'area è dedicata alla segnalazione delle posizioni aperte e alla presentazione di candidature spontanee.

è disponibile un apposito form all'interno del quale ti verranno richiesti dati anagrafici, recapiti email e Curriculum Vitae, nel quale indicare informazioni sul tuo percorso di formazione e precedenti situazioni lavorative, oltre a dati personali economici, dati particolari e sensibili, per i quali è richiesto un consenso esplicito al trattamento precedente all'invio della candidatura, e in occasione della quale ti verrà fornita un'apposita informativa sul trattamento dei tuoi dati personali.

Richiesta di supporto

All'interno dei siti internet del gruppo potrai contattarci tramite appositi form nei quale richiederemo i tuoi dati personali unitamente a riferimenti di e-mail e recapiti al fine di gestire la tua richiesta.

Comunicazioni

Specialmente per le attività di marketing, Rekordata s.r.l. può far ricorso ad una serie diversificata di canali di comunicazione, quali siti web, pagine social e App di messaggistica istantanea, oppure l'utilizzo di un numero di telefono o di una e-mail.

Le comunicazioni che riceverai da Rekordata s.r.l. potranno avere carattere transazionale, o finalizzato all'esecuzione della prestazione richiesta.

Promozione cartacea e telefonica (comunicazioni non automatizzate)

Qualora tu decidessi di prestare il consenso, e sulla base di un nostro legittimo interesse ai sensi dell'articolo 130 del Codice Privacy (d.lgs. 196/2003 e successive modifiche) Rekordata s.r.l. potrà inviarti comunicazioni di tipo commerciale sia con modalità cartacee, che tramite comunicazioni telefoniche a mezzo operatore, e svolgere ricerche di mercato.

I contatti non sono recuperati da registri pubblici.

Newsletter, SMS e canali di messaggistica istantanea (marketing con strumenti automatizzati)

Qualora tu decidessi di prestare il consenso all'iscrizione della nostra newsletter, potrai ricevere comunicazioni di natura informativa (quali inviti a seminari, convegni e dimostrazioni) e/o di natura commerciale. Tale tipologia di attività è condotta sulla base di uno specifico consenso del soggetto interessato. A seguito di un tuo acquisto di prodotti o servizi da Rekordata s.r.l. potrai inoltre ricevere comunicazioni da parte nostra sulla base di un nostro legittimo interesse ai sensi dell'articolo 130 del d.lgs. 196/2003 (c.d. softspam). Potrai esercitare il tuo diritto di opposizione cliccando l'apposito link contenuto in calce all'email.

I contatti non sono recuperati da registri pubblici.

Servizi e/o prodotti dedicati che possono comportare la profilazione sulla base dei dati personali da te conferiti

Rekordata s.r.l. potrà inviarti comunicazioni dedicate via e-mail, posta, sms, sistemi di messaggistica digitale o chiamate telefoniche, sulla base dei tuoi interessi per consentirti di ricevere prodotti e servizi su misura. I tuoi dati personali saranno sottoposti a trattamenti automatizzati per consentire la costruzione di un profilo dedicato, e farti delle offerte per le quali potresti avere un particolare interesse.

Accedendo e navigando sul nostro sito internet, qualora tu acconsenta all'accettazione dei cookies con finalità di marketing e profilazione, potrai ricevere comunicazioni mirate sulla base della tua navigazione.

Puoi revocare il tuo consenso alla profilazione sul sito internet in ogni momento, modificando le tue preferenze o cancellando i cookie dal tuo browser, secondo le indicazioni riportate nella cookie policy disponibile nei siti internet della società.

Puoi revocare il tuo consenso alla profilazione e a ricevere comunicazioni promozionali sulla base dei tuoi interessi in qualunque momento, comunicando la tua scelta al nostro personale o inviando un'e-mail all'indirizzo privacy@rekordata.com

Ti ricordiamo che la profilazione è un trattamento automatizzato, e hai il diritto di richiedere l'intervento di un essere umano per esprimere la tua opinione e contestare la decisione.

Ti ricordiamo inoltre che la revoca del consenso non pregiudica la liceità dei trattamenti antecedenti alla sua revoca.

Comunicazione dei tuoi dati personali a soggetti terzi e trasferimenti verso paesi terzi l'Unione Europea

A seconda dei servizi erogati da Rekordata s.r.l., possono essere coinvolti uno o più soggetti terzi oltre alle altre società infragruppo, quali retailers, distributori, corrieri, ed ulteriori fornitori, che agiscono in qualità di Titolari o Responsabili del trattamento, e potrebbero avvenire trasferimenti di dati al di fuori dell'Unione Europea.

Per quanto riguarda i servizi di Assistenza, il gruppo M.G.H. in qualità di partner Apple, si interfaccia con i servizi gestiti da Apple Inc. e le società ad essa affiliate. Per maggiori informazioni a riguardo, ti invitiamo a consultare la Politica sulla privacy di Apple, disponibile al seguente link https://www.apple.com/it/legal/privacy/it. I tuoi dati, specialmente quelli attinenti ai servizi iCloud, potrebbero essere trasferiti al difuori del territorio dell'Unione Europea, sulla base delle norme vincolanti di impresa di Apple (Art. 46, paragrafo 2, lettera b del GDPR) e delle Clausole Contrattuali Standard (Art. 46, paragrafo 2, lettera c del GDPR)

Per quanto riguarda i servizi di invio e consegna dei dispositivi da te acquistati online, i tuoi dati di recapito verranno forniti alle aziende partner che si occupano di trasporti e spedizioni, così da poter garantire la consegna presso l'indirizzo da te specificato.

Per quanto riguarda i servizi di acquisto sull'e-commerce, i dati riguardanti le transazioni verranno comunicate agli istituti di credito o a Paypal, qualificate come autonome titolari.

Per quanto riguarda l'iscrizione alla newsletter, l'e-mail che ci avrai fornito verrà comunicata al partner del servizio, con cui Rekordata s.r.l., ha siglato un accordo di nomina a Responsabile del trattamento dei dati personali ai sensi dell'articolo 28 del GDPR. I tuoi dati saranno trattati all'interno dell'Unione Europea, e quando si renda necessario il trasferimento al di fuori dell'Unione, essi verranno trasferiti sulla base dell'utilizzo delle Clausole Contrattuali Standard (Art 46, paragrafo 2, lettera c del GDPR). L'invio di comunicazioni commerciali e promozionali si estende anche alle modalità tradizionali di contatto tramite posta cartacea e operatore; la tua eventuale opposizione si estenderà alle suddette finalità.

Per quanto riguarda le richieste di acquisto tramite finanziamento, o di noleggio/leasing, i tuoi dati personali ed economici saranno comunicati alle società finanziarie con le quali abbiamo stipulato una partnership commerciale. Per quanto riguarda le richieste di acquisto tramite finanziamento, o di noleggio/leasing, i tuoi dati personali ed economici saranno comunicati alle società finanziarie con le quali abbiamo stipulato una partnership commerciale. Con esse abbiamo provveduto a definire i rapporti di autonoma titolarità del trattamento oppure a stipulare appositi accordi di nomina a Responsabile del Trattamento dei Dati Personali ai sensi dell'articolo 28 del GDPR. A seconda della società finanziaria di riferimento, i tuoi dati potranno essere soggetti a trasferimento al di fuori dell'Unione Europea sulla base delle Clausole Contrattuali Standard (Art 46, paragrafo 2, lettera c del GDPR), della necessità di eseguire il contratto o le misure precontrattuali (art. 49, paragrafi a), b), c)) o del tuo consenso (art. 49, paragrafo 1, lettera a) del GDPR.

Per quanto riguarda le società di intermediazione finanziaria che possono essere parti del contratto, si rinvia a quanto contenuto nelle informative da loro redatte, che ti verranno fornite al momento della richiesta del finanziamento.

L'elenco dei responsabili del trattamento è disponibile su richiesta dell'interessato.

Sulla base di quali basi giuridiche e per quanto tempo i tuoi dati personali saranno oggetto di trattamento da parte di Rekordata s.r.l.,

Il GDPR prevede che il Titolare del trattamento possa effettuare operazioni con i dati personali soltanto se sussiste un'idonea base giuridica.

Nella seguente tabella sono riepilogate le finalità dei trattamenti effettuati da Rekordata s.r.l., e sulla base di quali basi giuridiche sono fondate

I tuoi diritti in materia di protezione dei dati personali

Rekordata s.r.l., e le società del Gruppo hanno a cuore che i propri clienti possano ritenere che i propri dati siano trattati in modo corretto e pertinente. Per tale motivo abbiamo realizzato un punto di contatto per consentirti di esercitare agevolmente i "diritti privacy" riconosciuti dal GDPR.

Scrivendo a privacy@rekordata.com potrai richiedere:

• di avere l'accesso ai tuoi dati personali, ottenerne la rettifica, la cancellazione, conferma dell'esistenza di processi automatizzati, o di limitare i trattamenti che ti riguardano
• di opporti al trattamento dei tuoi dati
• di ricevere un'esportazione dei tuoi dati personali per i dati disponibili in formato elettronico, secondo quanto disciplinato dall'articolo 20 del GDPR

Tali diritti sono garantiti ai sensi degli articoli da 15 a 22 del GDPR, che ti invitiamo a consultare al seguente Link: https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT#d1e2168-1-1)

Hai inoltre la possibilità di proporre reclamo al Garante (www.garanteprivacy.it) nel caso tu ritenga ci sia stato un trattamento illecito dei tuoi dati personali, e qualora il trattamento si basi sul consenso, potrai revocarlo in qualunque momento, tenuto conto che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

La società si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento. L'informativa aggiornata è consultabile su https://www.rekordata.it