INFORMATIVA AI SENSI DEL DECRETO LEGISLATIVO N. 196 DEL 30 GIUGNO 2003.
1
Gentile Utente,
Il presente documento viene redatto nel rispetto del decreto legislativo n.196 del 30 giugno 2003 sicché per "legge" o "disposizione normativa", altra terminologia o concetto similare, utilizzati nel presente documento, si intende far riferimento alla predetta fonte di diritto. Questo documento potrà essere aggiornato in funzione delle successive disposizioni emesse dall'Autorità Garante di cui alla citata legge.
Per quanto attiene alle definizioni concettuali utilizzate nel presente documento si fa riferimento all'art.4 citata legge.
Uvet American Express Corporate Travel s.p.a. (da ora Uvet Amex) è il titolare del trattamento dei dati ed ha sede in Milano via Binda n.21. Attuale responsabile del trattamento dei dati di Uvet Amex è la persona fisica preposta a tale Ufficio da cui dipendono gli incaricati di detto servizio. Il Responsabile e/o gli incaricati possono essere contatti direttamente presso Uvet Amex tramite i numeri di telefono rinvenibili nell'elenco telefonico di Milano ovvero attraverso la seguente e-mail: marketing@biztravelforum.it
2
Informativa generale
UVET AMEX s.p.a. intende chiarire quali dati personali ed identificativi vengono raccolti, le finalità e le modalità di trattamento cui sono destinati i dati predetti nonché le misure di sicurezza adottate per la protezione dei dati medesimi anche allo scopo di impedire l'accesso non autorizzato da parte di terzi.
I dati che UVET AMEX tratta, nell'ambito o in conseguenza della fornitura dei propri servizi, riguardano:
"Dati identificativi e/o personali: cioè dati anagrafici, indirizzi, indirizzi e-mail e similari volti all'identificazione dell'interessato e suo luogo di residenza o lavoro,
"Dati relativi al traffico: cioè dati concernenti il traffico di accesso al proprio Sito da parte di ciascun interessato (da ora anche utente) e dagli interessati in generale (da ora anche utenti),
"Dati o servizio a valore aggiunto: cioè dati relativi ad eventuali sondaggi sul gradimento del servizio, sul sito o su possibili servizi futuri ovvero su altre possibili upgrade del sito e del servizio in generale o di ciò che viene offerto, ottenuti attraverso questionari la cui compilazione è richiesta agli interessati.
I dati personali che raccogliamo consistono:
1) nelle generalità dell'interessato (nome, cognome, data e luogo di nascita, residenza, luogo di lavoro),
2) professione ed eventuali specializzazioni,
3) sede di lavoro ed azienda di dipendenza o di titolarietà della stessa,
4) indirizzo di posta elettronica,
5) nome utente e password di accesso,
6) accessi al sito e loro frequenza, temporale e qualitativa,
7) scelta dei servizi ottenibili dal Sito e frequenza,
8) espressioni di giudizio sul sito, servizi forniti e/o consigli utili per migliorare il servizio.
Informazioni specifiche sul trattamento dei dati:
A) I dati personali ed identificativi sono raccolti da UVET AMEX in occasione della prima registrazione da parte dell'utente al Sito. La raccolta dei dati predetti, nella scheda di registrazione al Sito o durante l'uso dei servizi, è necessaria per consentire di accedere e di usufruire dei relativi servizi. L'eventuale rifiuto a comunicare tali dati personali ha quale conseguenza l'impossibilità per noi di fornire l'accesso ai relativi servizi.
B) I dati relativi al traffico sono raccolti durante l'utilizzo, da parte dell'utente, dei servizi forniti da UVET AMEX attraverso il Sito. Non ammesso il divieto di raccolta e di utilizzo di tali dati perché l'eventuale rifiuto ha quale conseguenza l'interruzione dei servizi ottenibili dal Sito e l'esclusione dell'interessato dal medesimo Sito.
C) Il dati per i servizi a valore aggiunto vengono raccolti ogni volta che l'interessato risponde ai questionari proposti dal Sito. La fornitura di tali dati non è obbligatoria nel senso che l'interessato non ha obbligo di compilare la scheda del sondaggio. E' tuttavia molto gradito l'utilizzo di tale strumento al fine di raccogliere utili suggerimenti ed opinioni degli interessati.
D) I dati di cui sopra sono raccolti e trattati mediante strumenti elettronici e, in ogni caso, automatizzati, saranno conservati sui nostri server che si trovano in Italia e saranno utilizzati sia allo scopo di permettere l'accesso ai nostri servizi quanto per le altre finalità indicate in queste Regole sulla Privacy.
E) La logica del trattamento dei dati , allo stato, è costituita da:
1) Logica qualitativa: individuazione del profilo utente e sue richieste di utilizzo di uno o più servizi.
2) Logica quantitativa: quantificazione del numero di accessi al Sito ed ad uno o più servizi da parte di ciascun utente e degli utenti tutti. Ciò sia in termini di tempo (giorni, settimane, mesi, anni, orari, tempi di utilizzo per ciascun accesso e per gli accessi tutti) quanto di rapporto e confronto tra il dato temporale e il dato qualitativo e quantitativo.
3) Logica aggregativa: conformazione di tabelle, grafici, report o cose similari, sia per quanto attiene a ciò che concerne i superiori punti 1 e 2, quanto per ciò che concerne i sondaggi da cui estrarre dai dati elementi, soggettivi ed oggettivi, necessari per conformare ed utilizzare i Dati o servizi a valore aggiunto.
F) I dati identificativi e/o personali, i dati relativi al traffico e i dati o servizi a valore aggiunto dell'interessato potranno essere comunicati a soggetti terzi rispetto a Uvet Amex o a società ad essa eventualmente collegate o da essa collegate. Ciò, sempre con il consenso dell'utilizzatore, nei limiti e per le finalità indicate in queste Regole sulla Privacy.
G) Se l'interessato si registrerà su Sito di UVET AMEX tramite un altro sito web oppure utilizzi un altro sito web che facilita l'uso del Sito di UVET AMEX, tale sito web potrà comunicare a UVET AMEX, previo tuo consenso, i tuoi dati personali e le altre informazioni di cui sopra.
H) I soggetti che possono venire a conoscenza dei dati identificativi e/o personali, dei dati relativi al traffico e dei dati o servizi a valore aggiunto dell'utente trattati in chiaro, cioè in forma non aggregata ed anonima, da Uvet Amex sono: gli organi amministrativi di Uvet Amex o di società ad essa eventualmente collegate o da essa controllate, i relativi responsabili commerciali o marketing (dirigenti e quadri responsabili), il Responsabile del trattamento dei dati e gli incaricati del servizio.
I) I dati anonimi possono essere comunicati e diffusi a terzi o utilizzati per le altre finalità indicate in queste Regole sulla Privacy di cui al presente documento.
J) E' necessario l'espresso consenso dell'utilizzatore sia per il trattamento da parte di UVET AMEX dei dati dei dati identificativi e/o personali, dei dati relativi al traffico quanto dei dati o servizi a valore aggiunto dell'interessato sia per l'accesso al sito e l'utilizzo dei relativi servizi, quanto per altre finalità di cui alle presenti Regole sulla Privacy e, in particolare, per scopi commerciali (invio di nostre offerte e/o di terzi), d'informazione pubblicitaria (nostra e/o di terzi), ovvero nell'ambito di iniziative promozionali (nostre e/o di terzi). In tutti questi casi il consenso a fornire i tuoi dati personali è facoltativo ma l'eventuale rifiuto di prestare il consenso per il trattamento dei dati per le predette finalità complessivamente considerate, comporta l'impossibilità da parte di UVET AMEX di fornirti l'accesso al sito, al servizio o inviarti materiale da parte di Uvet Amex o di società ad essa eventualmente collegate o da essa controllate.
K) I dati saranno trattati in modo lecito e secondo correttezza, raccolti e registrati per le finalità di cui al presente documento ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi, esatti nei termini di input da parte dell'interessato ed aggiornati ogni volta che il medesimo interessato li modificherà, pertinenti e completi, non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati. I dati sono conservati in forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e successivamente trattati.
L) In caso di cessazione del trattamento dei dati essi verranno distrutti o ceduti ad altro titolare purchè essi siano destinati ad un trattamento in termini compatibili agli scopi per i quali sono stati raccolti.
M) Il trattamento dei dati di cui sopra non presenta rischi specifici di cui all'art.17 della legge citata.
3
Le finalità specifiche per cui raccogliamo e trattiamo i dati
La finalità specifica della raccolta e trattamento dei dati dell'interessato e degli interessati, oltre a quanto già detto, consiste :
1) tracciare il profilo dell'utente anche con riferimento all'area geografica in cui opera, sue necessità operative di utilizzo del Sito e dati ricavabili da quanto sopra specificato nel punto relativo alla logica di trattamento dei dati (punto 2 lettera E).
2) Costituire una banca dati sia per estrarre dati conformi alla logica di trattamento dei dati (punto 2 lettera E) quanto da utilizzare sia per finalità commerciali o di vendita e pubblicitarie di Uvet Amex o di società ad essa eventualmente collegate o da essa controllate e/o di terzi, quanto ancora per finalità commerciali o di vendita e pubblicitarie di terzi a cui, però, i dati non verranno mai comunicati posto che i messaggi o proposte verranno inviate direttamente da Uvet Amex o da società ad essa eventualmente collegate o da essa controllate.
3) Costituire una banca dati per estrarre dati conformi alla logica di trattamento dei dati (punto 2 lettera E) a fini storico statistici. Ciò con dati aggregati ed anonimi da fornire a terzi sia a titolo gratuito che a fronte di corrispettivo.
4) Fornire all'Autorità quei dati che venissero legittimamente richiesti a norma della legge e delle altre vigenti disposizioni di legge.
4
Ambito di comunicazione e diffusione, pubblicità ed offerte commerciali o di vendita, consenso.
A) La comunicazione dei dati e l'ambito di loro diffusione in chiaro è stato già esplicitato sopra. Ripetiamo che i dati raccolti e trattati in chiaro, cioè in forma non anonima ed aggregata, potranno essere comunicati e diffusi solo nell'ambito di Uvet Amex o di società ad essa eventualmente collegate o da essa controllate per lecite finalità e nei limiti, anche soggettivi, di cui alle presenti Regole sulla privacy. Nessun terzo diverso da quanto considerato nelle nostre Regole sulla privacy potrà venire lecitamente in possesso dei dati raccolti e trattati in chiaro da Uvet Amex o da società ad essa eventualmente collegate o da essa controllate. Non cediamo a qualsiasi titolo, né divulghiamo a terzi soggetti, informazioni personali relative ai nostri utenti per scopi diversi da quelli indicati nelle nostre Regole sulla privacy.
B) In considerazione delle leggi applicabili in vigore, UVET AMEX non può garantirti che tutti i tuoi dati personali e le tue comunicazioni private non saranno, mai ed in alcun modo, accessibili a terzi con modalità differenti rispetto a quelle descritte nelle nostre Regole sulla Privacy. Per esempio, qualora i tuoi dati e le tue comunicazioni private siano state richieste a UVET AMEX da soggetti pubblici nell'ambito delle loro funzioni di polizia, di vigilanza, di indagine, di difesa e di sicurezza dello Stato oppure per la prevenzione, l'accertamento e la repressione di reati, UVET AMEX non potrà rifiutare di comunicare a questi soggetti, le sopra-indicate informazioni. UVET AMEX ti garantisce che queste informazioni saranno comunicate ai soggetti richiedenti nel rispetto delle norme che regolano questa materia. Di seguito descriviamo alcuni casi in cui potrebbe avvenire la comunicazione dei tuoi dati personali a soggetti terzi.
1) Operatori di marketing. UVET AMEX s.p.a. raccoglie in forma aggregata i dati personali degli utenti e li comunica in forma anonima, per scopi pubblicitari e promozionali, ad operatori di marketing e ad altri operatori del settore. In questi casi, comunque, non sono rivelati a tali soggetti informazioni che possano identificarti personalmente. Il tuo nome, indirizzo di posta elettronica, password, non sono mai divulgati agli operatori di marketing.
2) Community UVET AMEX s.p.a. Anche se le nostre pagine sono criptate con sistemi di esclusione automatica, qualcuno potrebbe illegalmente tentare di raccogliere automaticamente il tuo indirizzo e-mail tramite il nostro Sito. Anche se il tuo ID utente non corrisponde al tuo indirizzo e-mail, può comunque essere usato per identificare sia te sia le tue attività sul Sito.
3) Fornitori di servizi. UVET AMEX s.p.a. può avvalersi di fornitori di servizi (ad esempio motori di ricerca, gruppi di discussione, fornitori di servizi nell'ambito di ricerche), ai quali potranno essere forniti alcuni tuoi dati personali. In questo caso vincoleremo al segreto detti fornitori ma non possiamo rispondere per loro fatti illeciti.
4) Altre società. UVET AMEX s.p.a. potrebbe condividere le informazioni ed i tuoi dati personali, con altre società del gruppo UVET AMEX allo scopo di soddisfare le tue esigenze ed ottimizzazione dei servizi a questo legati, in tutto il mondo. Le informazioni e i dati che saranno comunicati a queste società saranno trattati con gli equivalenti livelli di protezione adottati, da queste ultime, per il trattamento dei dati personali dei loro utenti.
C) Con il tuo espresso consenso che manifesti accettando queste Regole sulla Privacy, UVET AMEX o società ad essa eventualmente collegate o da essa controllate, utilizzerà i dati anche per scopi commerciali o di vendita e pubblicitari di dette società e/o di terzi nei limiti sopra detti. Ciò anche per migliorare i servizi di marketing e di promozione, per conformare l'offerta di prodotti e per adeguare alle esigenze degli utenti il layout ed i servizi del Sito.
Con il tuo espresso consenso UVET AMEX potrà utilizzare tali dati per contattarti e per fornirti informazioni che, in alcuni casi, corrispondono ai tuoi interessi, come ad esempio banners pubblicitari mirati, notizie sulla gestione del Sito, offerte di prodotti e in generale comunicazioni relative ed utili all'utilizzo da parte tua del Sito. Il consenso che esprimi è pertanto valido anche ai fini di cui all'art.130 citata legge.
D) Con il tuo espresso consenso che manifesti accettando queste Regole sulla Privacy, UVET AMEX o società ad essa eventualmente collegate o da essa controllate utilizzerà il tuo indirizzo e-mail per inviarti comunicazioni per scopi commerciali o di vendita e pubblicitari di dette società e/o di terzi nei limiti sopra detti, ed anche informazioni relative all'uso da parte tua del proprio Sito. Il consenso che esprimi è pertanto valido anche ai fini di cui all'art.130 citata legge.
5
Security e strumenti di protezione
UVET AMEX s.p.a. utilizza metodi standard del settore per rendere le tue informazioni personali riservate e confidenziali, inclusi "firewalls" e la trasmissione di dati attraverso SSL (Secure Socket Layers). Sono utilizzate tecniche differenti per proteggere tali dati da accessi non autorizzati da parte di altri utenti, secondo quelli che sono gli standard attuali della tecnica. In particolare il trattamento dei dati di cui alle presenti Regole sulla privacy prevede le seguenti misure di sicurezza:
1) Autenticazione informatica attraverso l'utilizzo di password attribuita da Uvet Amex in via automatica ed anonima al momento dell'iscrizione al sito. La password è comunicata all'interessato a mezzo e-mail inviata all'IP indicato dal medesimo interessato.
2) Adozione di procedure di gestione delle credenziali di autenticazione.
3) Adozione di un sistema di autorizzazione che consenta il recupero della password smarrita attraverso l'utilizzo d’interrogativi e risposte predeterminate dall'interessato al momento dell'iscrizione al Sito. L'interrogativo viene formulato in via automatica e la risposta deve essere fornita dall'interessato. La risposta inesatta non consente di recuperare la password.
4) Aggiornamento periodico dell'individuazione dell'ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici.
5) Protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici.
6) Adozione di procedure per la custodia di copie di sicurezza, di ripristino della disponibilità dei dati e dei sistemi.
7) Tenuta di un aggiornato documento programmatico sulla sicurezza.
In conseguenza di quanto sopra:
A) Sei responsabile per tutti gli atti compiuti mediante l'utilizzo del tuo ID utente e della tua password. UVET AMEX ti raccomanda dunque di non rivelare a terzi la tua password. Se decidi di fornire il tuo ID utente, la tua password o le tue informazioni a soggetti terzi per la fornitura di servizi ulteriori, sei responsabile per tutti gli atti compiuti con l'utilizzo del tuo ID utente e della tua password e, pertanto, devi verificare la regole sulla privacy adottate da tali soggetti terzi.
B) Se perdi il controllo della tua password, potresti perdere il controllo delle informazioni personali che ti riguardano e potrebbero essere compiute per tuo conto delle azioni non volute. Quindi, se per qualsiasi ragione la tua password risulta compromessa, cambiala immediatamente come indicato al paragrafo 8 delle nostre Regole sulla Privacy.
C) Dopo la registrazione, puoi controllare e modificare le informazioni fornite durante la stessa, compresi:
" il tuo ID utente o pseudonimo. Se cambi ID utente ne terremo traccia nei nostri database, collegando il tuo vecchio ID con quello nuovo;
" il tuo indirizzo e-mail;
" le tue informazioni di registrazione quali, ad esempio, il nome, la società, il codice fiscale, l'indirizzo, la città, la nazionalità, il CAP, i numeri di telefono e di fax;
" la tua password;
Ti preghiamo di aggiornare le informazioni tempestivamente in caso di variazioni.
6
Diritti dell'interessato e loro esercizio
A)
In conformità all'articolo 7 citata legge hai i seguenti diritti:
" di ottenere, a cura di UVET AMEX, senza ritardo e gratuitamente:
1. la conferma dell'esistenza o meno di dati personali che ti riguardano, anche se non ancora registrati, e la comunicazione in forma intelligibile dei medesimi dati e della loro origine, nonché della logica e delle finalità su cui si basa il trattamento; la richiesta può essere rinnovata, salva l'esistenza di giustificati motivi, con intervallo non minore di novanta giorni;
2. la comunicazione degli estremi identificativi del titolare e dei responsabili del trattamento dei dati nonché dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venire a conoscenza, in qualità di responsabili o incaricati del trattamento dei dati;
3. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
4. l'aggiornamento, la rettifica ovvero, qualora tu ne abbia la necessità, l'integrazione dei dati;
5. l'attestazione che le operazioni di cui ai paragrafi 2), 3) e 4) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
" di opporti, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che ti riguardano, ancorché pertinenti allo scopo della raccolta;
" di opporti, in tutto o in parte, al trattamento di dati personali che ti riguardano, previsto a fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale interattiva e di essere informato da UVET AMEX, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilità di esercitare gratuitamente tale diritto.
Dietro tua richiesta, UVET AMEX s.p.a. disattiverà il tuo account e cancellerà le tue informazioni di contatto e le informazioni economiche. Per questa richiesta, invia un messaggio di posta elettronica all'indirizzo: marketing@biztravelforum.it. Tali informazioni saranno cancellate appena possibile in conformità alle Regole sulla Privacy di UVET AMEX s.p.a. e alla legge.
UVET AMEX potrà conservare, in alcuni casi, nei propri files le informazioni che hai chiesto di eliminare per utilizzarle nel caso di controversie, di problemi tecnici e per l'esecuzione degli obblighi derivanti dall'Accordo per gli utenti. Inoltre tali informazioni non sono mai completamente rimosse dalle nostre banche di dati per motivi tecnici e obblighi legali, inclusi i sistemi di immagazzinamento delle copie di back up. Pertanto, in alcuni casi, non dovrai aspettarti che tutti i tuoi dati personali siano completamente rimossi dai nostri database in risposta alle tue richieste.
B)
Gli articoli 8 e 9 citata legge determinano l'esercizio dei diritti e le relative modalità. Ti invitiamo a leggere detti articoli assicurando che Uvet Amex applicherà quanto disposto dall'art.10 della medesima legge.
C)
Il conferimento dei dati, l'autorizzazione al trattamento dei dati e loro comunicazione, l'autorizzazione per finalità commerciali o di vendita e pubblicitarie di Uvet Amex o di società ad essa eventualmente collegate o da essa controllate, quanto ancora per finalità commerciali o di vendita e pubblicitarie di terzi nei limiti sopra esposti, è obbligatoria per accedere al Sito ed utilizzare i relativi servizi. Il rifiuto o mancanza di consenso comporta l'impossibilità di accesso al Sito o l'esclusione da esso ove il rifiuto, o la richiesta di cancellazione dei dati o la loro trasformazione in dati anonimi, venissero manifestate dopo l'iscrizione anche mediante semplice notifica della relativa richiesta a mezzo dell'apposita comunicazione per e-mail o altro mezzo automatico previsto nel Sito.
Preavviso
In futuro UVET AMEX s.p.a. si riserva il diritto di cambiare queste Regole sulla Privacy basandosi sia sulle disposizioni di legge, quanto sugli eventuali Codici di comportamento dettati dall'Autorità Garante nonché sulla base dei commenti degli interessati e sulle proprie necessità, in modo che queste Regole riflettano con precisione le modalità e finalità di raccolta e di trattamento di dati dei propri utenti. Tutti i cambiamenti a queste Regole sulla Privacy sono efficaci a seguito della loro pubblicazione sulla Bacheca degli annunci e dopo l'invio di un messaggio di posta elettronica agli utenti che abbiano scelto tale opzione di comunicazione. UVET AMEX ti fornirà un preavviso di almeno trenta giorni per lasciarti l'opportunità di comunicare che non aderisci a tali cambiamenti.
7
Espressione del consenso
Potrai esprimere il tuo espresso consenso al trattamento dei tuoi dati personali per queste specifiche finalità cliccando sulla relativa casella, durante il processo di registrazione.
Potrai sempre modificare il tuo consenso, selezionando l'opzione "revoco il consenso" nella pagina web del Sito biztravelforum.it. Le conseguenze di ciò sono state sopra indicate.
