INFORMATIVA SUL TRATTAMENTO DEI DATI
(ARTT. 13 E 14 REGOLAMENTO UE 2016/679)

ONB Analytics srls (in seguito “ONB”) tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali.

1. FINALITÀ DEL TRATTAMENTO DEI DATI: ONB Analytics srls, in persona del suo legale rappresentante p.t., con sede in Marsala (TP), Via Scipione l’Africano n. 9, opera come Titolare del trattamento ed è contattabile all’indirizzo info@onb-analytics.com e raccoglie e/o riceve le informazioni che riguardano l’Interessato, quali:

Categoria di dati ed esemplificazione delle tipologie di dati
Dati anagrafici: nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, indirizzo/i e-mail, nome e id account social media
Dati bancari: IBAN e dati bancari/postali (ad eccezione del numero della Carta di credito)
Dati di traffico telematico: Log, indirizzo IP di provenienza.

ONB non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. La prestazione richiesta ad ONB potrebbe comunque imporre il trattamento di tali dati, ed è preventivamente richiesto di prestare apposito consenso.

Il Titolare ha nominato un Responsabile della Protezione dei dati personali che può essere contattato per ogni informazione e richiesta:
e-mail: g.digirolamo@onb-analytics.com

I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio prescelto e/o del Prodotto acquistato, gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata. In nessun caso ONB rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
In particolare i dati dell’Interessato saranno trattati per:
a) l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo
Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge.
b) la gestione del rapporto contrattuale
Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti all’acquisto di un Servizio e/o di un Prodotto, la gestione del relativo ordine, l’erogazione del Servizio stesso e/o la produzione e/o la spedizione del Prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, la prevenzione delle frodi nonché l’adempimento di ogni altro obbligo derivante dal contratto.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge.
c) le attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR)
Il titolare del trattamento, anche senza un esplicito consenso dell’Interessato, potrà utilizzare i dati di contatto comunicati, ai fini di vendita diretta di propri Servizi/Prodotti, limitatamente al caso in cui si tratti di Servizi/Prodotti analoghi a quelli oggetto della vendita, a meno che l’Interessato non si opponga esplicitamente.
d) le attività di promozione commerciale su Servizi/Prodotti differenti rispetto a quelli acquistati dall’Interessato
I dati personali dell’Interessato potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo a Servizi/Prodotti che il Titolare offre solo se l’Interessato ha autorizzato il trattamento e non si oppone a questo.
Tale trattamento può avvenire, in modo automatizzato, con le seguenti modalità:
• e-mail;
• sms;
• contatto telefonico
e può essere svolto:
1. qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;
2. qualora, nel caso in cui il trattamento si svolga mediante contatto con operatore telefonico, l’Interessato non sia iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;
Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’interessato liberamente ed in qualsiasi momento.
e) la sicurezza informatica
Il Titolare, in linea con quanto previsto dal Considerando 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i dati personali dell’Interessato in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema d’informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi.
Il Titolare informerà prontamente gli Interessati, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.
Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza delle sedi e sistemi di ONB.
f) la profilazione
I dati personali dell’Interessato potranno essere trattati anche per finalità di profilazione (quali analisi dei dati trasmessi e dei Servizi/Prodotti prescelti, proporre messaggi pubblicitari e/o proposte commerciali in linea con le scelte manifestate dagli utenti medesimi) esclusivamente nel caso in cui l’Interessato abbia fornito un consenso esplicito e informato. Base giuridica di tali trattamenti è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’Interessato liberamente ed in qualsiasi momento.
2. MODALITÀ DEL TRATTAMENTO DEI DATI: Il trattamento sarà svolto in forma automatizzata e manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e, segnatamente:
a) Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni e consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati anche se non registrati in banca di dati.
b) Le operazioni di trattamento possono essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati che consentano la memorizzazione, la gestione e la trasmissione degli stessi, ma sempre configurati, in modo da garantire la massima riservatezza e la necessaria tutela dei dati.
c) Il trattamento è svolto dal titolare e/o dagli incaricati dallo stesso autorizzati e nominati come da registro dei trattamenti.
d) I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).

3. CONFERIMENTO DEI DATI: Il conferimento di dati personali comuni è un obbligo contrattuale ed è assolutamente necessario ai fini dello svolgimento delle attività del punto 1.
Nel caso in cui l’Interessato non presti il proprio consenso al trattamento dei dati personali per attività di promozione commerciale, detto trattamento non avverrà per le finalità medesime, senza che ciò comporti effetti sull’erogazione delle prestazioni richieste, né per quelle per cui Egli ha già prestato il proprio consenso, se richiesto.
Nel caso in cui l’Interessato abbia prestato il consenso e dovesse successivamente revocarlo o opporsi al trattamento per attività di promozione commerciale, i suoi dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli per l’Interessato e per le prestazioni richieste.

4. RIFIUTO DI CONFERIMENTO DEI DATI: L’eventuale rifiuto da parte dell’interessato di conferire o trattare i dati di cui al punto 3 comporta l’impossibilità per ONB di adempiere alle attività di cui al punto 1 oltre che la prosecuzione di quelli/e eventualmente già in corso.

5. COMUNICAZIONE DEI DATI: I dati personali trattati dal titolare possono venire a conoscenza anche dagli incaricati del trattamento adeguatamente istruiti ai sensi dell’art.29 reg. n.679\16 e possono essere comunicati a terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti al rapporto instaurato e per rispondere a determinati obblighi di legge, quali (art. 13, 1° comma GDPR):

Categorie di destinatari e Finalità
Terzi fornitori: Erogazione di servizi (assistenza, manutenzione, consegna prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica) connessi alla prestazione richiesta
Istituti di credito e di pagamento digitale, Istituti bancari /postali: Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale
Professionisti/consulenti esterni e Società di consulenza: Adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo: Adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione contrattuale
Soggetti formalmente delegati o aventi titolo giuridico riconosciuto: Rappresentanti legali, curatori, tutori, etc.

Il Titolare non trasferisce i dati personali dell’Interessato in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni contrarie per le quali verrà preventivamente informato e se necessario verrà richiesto il consenso.
Tutti i dati conferiti potranno essere utilizzati anche ai fini dell’antiriciclaggio per le comunicazioni all’Archivio Unico e per le attività di comunicazione e segnalazione previste dalla normativa di riferimento e dai relativi Regolamenti di attuazione. Si precisa che i dati conferiti e raccolti da ONB non sono soggetti a pubblica diffusione.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse di ONB ad effettuare trattamenti necessari a tali finalità.

6. DURATA DEL TRATTAMENTO: A meno che questi non esprima esplicitamente la propria volontà di rimuoverli, i dati personali dell’Interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti.
In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica e comunque non oltre un periodo massimo di 12 (dodici) mesi di sua inattività, ovvero qualora, entro tale termine, non risultino associati dei Servizi e/o acquistati dei Prodotti mediante l’anagrafica stessa.
Nel caso di dati forniti al Titolare per le finalità di promozione commerciale per servizi diversi da quelli già acquisiti dall’Interessato, per le quali inizialmente Egli abbia prestato il consenso, questi saranno conservati per 24 mesi, salvo revoca del consenso prestato.
Nel caso di dati forniti al Titolare per le finalità di profilazione, questi saranno conservati per 12 mesi, salvo sempre revoca del consenso prestato.
Occorre inoltre aggiungere che, nel caso in cui un utente inoltri ad ONB dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, ONB non potrà essere considerata titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
A prescindere dalla determinazione dell’Interessato alla loro rimozione, i dati personali saranno in ogni caso conservati secondo i termini previsti dalla vigente normativa e/o dai regolamenti nazionali.
Altresì, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto (art. 2220 c.c.); per tali fini il Titolare conserverà solo i dati necessari al relativo perseguimento.
Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.
7. DIRITTI DELL’INTERESSATO: L’interessato, mediante comunicazione scritta (da inviare a mezzo pec o lettera raccomandata a/r all’indirizzo del Titolare) ha diritto all’esercizio di specifici diritti previsti dal reg. n.679\2016, tra cui: a) l’accesso, la rettifica ex art. 17 e l’opposizione al trattamento dei dati ex art.21; b) ad ottenere ex art. 20 senza impedimenti dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento; c) a revocare il consenso al trattamento, senza pregiudizio per la liceità̀ del trattamento basata sul consenso acquisito prima della revoca; d) proporre reclamo al Garante per la Protezione dei dati personali; e) ottenere la cancellazione senza ingiustificato ritardo per le ragioni di cui all’art.17 o la limitazione di trattamento ex art. 18; f) ottenere tempestiva comunicazione da parte del titolare della violazione dei dati conferiti ma solo in presenza di rischio elevato per i diritti e le libertà di cui all’art.34..
Le modalità per l’esercizio di tutti i diritti sono stabilite, in via generale, negli artt. 11 e 12 del regolamento UE n.679\16.
Il termine per la risposta scritta all’interessato – anche di diniego – è di mesi 1 (incluso il diritto di accesso). Spetta al Titolare stabilire, dopo la prima copia o per richieste manifestamente infondate o eccessive, il contributo economico da chiedere all’interessato per i diritti di accesso, di rilascio copie, di rettifica, di portabilità, di limitazione del trattamento e di cancellazione dei dati. ll diritto di ottenere una copia dei dati non deve mai ledere i diritti e le libertà altrui.
8. SOGGETTI DEL TRATTAMENTO: ONB Analytics srls, in persona del suo legale rappresentante p.t., con sede in Marsala (TP), Via Scipione l’Africano n. 9, opera come Titolare del trattamento ed è contattabile all’indirizzo info@onb-analytics.com, e gli incaricati sono quelli nominati come da registro ex art. 30 del reg.679\2018. Con riferimento alle finalità indicate al par. 5, i dati conferiti potranno essere comunicati anche a soggetti e società esterne. Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta.
9. MISURE DI SICUREZZA: Per l’esatta individuazione delle misure di sicurezza adottate ex art.32 del reg. n.679\16 e per gli eventuali aggiornamenti e/o modificazioni dei dati identificativi del titolare, dei responsabili e/o degli incaricati, ove designati, si fa riferimento al registro delle attività di trattamento, ex art. 30 del regolamento UE n.679/2016, di cui dichiara di avere ricevuto specifica lettura. Si precisa che per il trattamento non saranno adottati processi decisionali automatizzati.
10. DECORRENZA E EFFICACIA. Qualora sarà sottoscritta l’autorizzazione al trattamento dei dati personali e particolari, inclusi quelli sensibili, la presente informativa dovrà ritenersi valida anche per le posizioni aperte prima del 25.05.2018.
Il Titolare del trattamento dei dati:

Giuseppe Di Girolamo
Amministratore Unico
ONB Analytics srls

ATTO DI CONSENSO AL TRATTAMENTO DEI DATI
COMUNI E PARTICOLARI (artt.9 e 10 del reg. UE 679\16)

Io sottoscritto/a ___________________________________________________ nato/a a ________________________
il __________________e residente a ______________________ in via _____________________________________
Cod.fisc. _______________________________altro ____________________________________________________
ovvero Nella qualità di legale rappresentante della ______________________________________________________
Corrente in ________________ Via ____________________________________P.iva _________________________
altro __________________________________________________________________________________________
Con riferimento all’incarico ________________________________________________________________________
______________________________________________________________________________________________
acquisite tutte le superiori informazioni fornite dal titolare del trattamento con forma semplice e chiara oltre che concisa, trasparente, intellegibile e facilmente comprensibile, e consapevole, in particolare, che il trattamento potrà riguardare anche dati “sensibili”, attestando di ricevere copia della superiore informativa, con animo libero,
SPONTANEAMENTE DICHIARO
di essere stato specificatamente informato, dell’identità del titolare del trattamento dei dati; dell’identità del Responsabile e\o degli incaricati ove nominati; delle modalità con le quali avverrà la raccolta e il trattamento dei dati; delle finalità del trattamento cui sono destinati tutti i dati conferiti; del diritto alla revoca del consenso e, con la sottoscrizione del presente modulo e in dipendenza dell’informativa ricevuta, senza riserva alcuna
ACCONSENTO ESPRESSAMENTE
ai sensi e per gli effetti dell’art. 7 e seguenti del Regolamento UE 2016/679, al trattamento dei dati personali e particolari (ex art.9 reg. 679\16) secondo le modalità e nei limiti di cui all’informativa che precede e, al contempo, esplicitamente autorizzo da oggi il titolare, ad effettuare la raccolta e il trattamento dei miei dati personali di qualsiasi natura (ivi compresi quelli particolari sensibili ex art.9 reg. n.679\16), fermi gli obblighi di riservatezza e segretezza in conformità allo scopo per cui è stato conferito il mandato e, comunque, per tutte le finalità connesse e/o strumentali, idonee, necessarie, opportune o comunque utili per l’espletamento del mandato conferitogli. Autorizzo il riscontro all’esercizio dei miei diritti anche oralmente (ex art.12 par.1 e 15 par.3 reg.679\16). Dichiaro inoltre di avere preso visione e ricevuto specifica lettura, ampia illustrazione e adeguata spiegazione sia dell’informativa che precede, sia dell’articolo 7 e seguenti del Regolamento UE 2016/679, sia del registro del trattamento ex art. 30 adottato dall’azienda Titolare; acconsento altresì che tutti i dati conferiti potranno essere utilizzati anche ai fini antiriciclaggio e per le comunicazioni all’Archivio Unico Informatico previsto dalla relativa normativa e dai suoi Regolamenti attuativi.
Luogo e data_____________________

Firma leggibile ……………………………………………………………………………