Informativa Privacy Fea Otp

La presente informativa integra l’informativa generale della Società, resa ai sensi del Regolamento UE 2016/679 (“GDPR”), relativa al trattamento dei dati personali. Ai sensi dell’art. 13 GDPR, in relazione al trattamento dei Suoi dati personali effettuato tramite l’utilizzo del Servizio di Firma Elettronica Avanzata OTP (“FEA”), Wonderful Italy S.r.l. con sede legale in Via Vigevano, 35 – 20144 – Milano, P.IVA 09902710962, e-mail info@wonderfulitaly.eu, in qualità di Titolare del trattamento (il “Titolare”), La informa di quanto segue:

Finalità del trattamento

Wonderful Italy S.r.l. deve acquisire alcuni dati personali (i “Dati”) che La riguardano quale interessato (l’“Interessato”) e che sono trattati per le finalità connesse alla fornitura del Servizio di Firma Elettronica Avanzata OTP, in base alle condizioni di liceità previste ex art. 6 GDPR. I Dati forniti sono utilizzati da Wonderful Italy S.r.l. al fine di dare esecuzione al servizio richiesto, anche mediante strumenti manuali, informatici e telematici per la mera realizzazione della finalità stessa e, comunque, in modo da garantirne la sicurezza e la riservatezza. La base giuridica del trattamento per le finalità suindicate è l’art. 6, paragrafo 1, lettera c) del GDPR (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”) e il trattamento attiene ai Dati strettamente necessari per la finalità dei servizi da Lei richiesti. L’attivazione del Servizio di Firma Elettronica Avanzata OTP comporta il trattamento di dati personali identificativi del firmatario (per esempio, nome e cognome, numero di telefonia mobile, indirizzo di posta elettronica, etc.), in ossequio a quanto previsto dal DPCM 22.02.2013 “Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali”. In particolare, il trattamento viene effettuato per l’identificazione, l’attivazione, la gestione del Servizio e degli adempimenti di cui al DPCM. 22.02.2013. Per le finalità legate alla fornitura del Servizio di Firma Elettronica Avanzata OTP, il trattamento dei Suoi dati personali è necessario; qualora non volesse conferire i Suoi dati per dette finalità non sarà possibile fornirLe il Servizio di Firma Elettronica Avanzata OTP. Il Titolare mette in ogni caso a disposizione dell’Interessato modalità alternative di sottoscrizione (ad es. sottoscrizione autografa di documenti cartacei). Il Titolare inoltre avvisa che qualora intendesse trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornirà all'Interessato informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente, raccogliendo se del caso specifico consenso. Per le finalità sopra indicate e nei relativi limiti, i Suoi dati possono essere messi a disposizione mediante comunicazione ad altri soggetti qualora questo si renda necessario per la corretta gestione del rapporto in essere con Lei ovvero per adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento. I dati personali saranno anche trattati dalla società In.Te.S.A. S.p.a. con sede legale in Strada Pianezza, 289 – 10151 – Torino (TO) in qualità di responsabile del trattamento ex art. 28 GDPR per le attività di cui al Servizio di Firma Elettronica Avanzata OTP.

Modalità di trattamento

I Suoi Dati sono utilizzati solo con modalità e procedure strettamente necessarie per fornirLe i servizi richiesti. Utilizziamo le medesime modalità anche quando comunichiamo per tali fini alcuni di questi Dati ad altri soggetti per come sopra indicato. Per taluni servizi, utilizziamo soggetti che svolgono per nostro conto compiti di natura tecnica od organizzativa debitamente nominati Responsabili del Trattamento. In particolare, i Suoi dati potranno essere comunicati al fornitore del Servizio di Firma Elettronica Avanzata OTP e ai soggetti della cui collaborazione il Titolare potrà utilizzare per la fornitura del Servizio e, in specie, per l’esecuzione delle attività di archiviazione e dei servizi di conservazione digitale dei documenti sottoscritti. Senza la necessità di un espresso consenso ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità indicate a Organismi di vigilanza, Autorità giudiziarie nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi. I dati personali saranno conservati per il tempo necessario alla gestione del Servizio di Firma Elettronica Avanzata OTP, nonché per adempiere a specifici obblighi imposti dalle vigenti normative (almeno 20 anni in ossequio a quanto previsto dall’art. 57 del DPCM 22.02.2013). I dati personali non sono conservati su server ubicati all’esterno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

Diritti di cui all’art.15 e ss. del reg. UE 679/2016

Nella Sua qualità di interessato, ha i diritti di cui all’art. 15 GDPR e precisamente i diritti di: - ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; - ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; - ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; - opporsi, in tutto per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.