Ai sensi del d.lgs. 196/2003 e del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di Kredias spa accessibile per via telematica al seguente indirizzo: www.kredias.it

Informiamo l’utente che a seguito della consultazione di questo sito possono essere trattati dati relativi a personeidentificate o identificabili.

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestualieventualmente pubblicati sul sito.

Identità del Titolare

Titolare del trattamento è Kredias spa, con sede legale in C.so Sidney Sonnino 103 – 70121 Bari, (Email: info@kredias.it, PEC: kredias@pec.it, Tel.: +39 0806923987).

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della Protezione dei Dati (RPD o DPO) potrà essere contattato mediante email al seguente indirizzo: dpo@kredias.it, o mediante raccomandata a/r (C.A. Responsabile Protezione Dati) al seguente indirizzo: C.so Sidney Sonnino 103 – 70121 Bari.

Fonte dei dati e tipologia dei dati raccolti:

• Dati comunicati dall’utente

Kredias spa, raccoglie i dati personali forniti volontariamente dagli utenti al momento:

1. della registrazione sul sito Web. I suddetti dati possono, a titolo esemplificativo e non esaustivo, includere: username e password, nome e cognome, indirizzo e-mail, città di residenza o domicilio, indirizzo del proprio sito internet (ove presente).
2. della registrazione al servizio newsletter offerto sul sito Web. In tal caso i dati personali richiesti possono includerel’indirizzo email, nome e cognome, città di residenza o domicilio. I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto e per tale ragione, saranno conservati esclusivamente per il periodo in cui lo stesso sarà attivo.

dell’invio di un messaggio utilizzando il form predisposto ovvero gli indirizzi di contatto presenti sul sito www.kredias.it

1. L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto nonché la compilazione e l’inoltro deimoduli presenti sul sito, comportano l’acquisizione dei dati di contatto del mittente. I dati richiesti in questo caso possono includere: nome e cognome, città di residenza o domicilio, indirizzo email e numero di telefono. Tali informazioni risultano necessarie a fornire riscontro alla richiesta di contatto. Saranno inoltre oggetto di trattamento anche i dati personali inclusi nelle

I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto e pertale ragione, saranno conservati esclusivamente per il periodo in cui lo stesso sarà attivo.

2)  Dati di navigazione

Kredias spa raccoglie anche dati relativi all’utilizzo del sito Web da parte dell’utente, queste informazioni sono acquisite dai sistemi informatici e le procedure software preposte al funzionamento del portale online, nel corso del loro normaleesercizio, inoltre, la trasmissione degli stessi è connessa e connaturata all’utilizzo dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti,gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informaticodell’utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria ogiornaliera, aree geografiche di provenienza, );
• controllare il corretto funzionamento dei servizi

I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loroaggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

3)  Cookie e altri sistemi di tracciamento

Al fine di rendere i propri servizi il più possibile efficienti e semplici da utilizzare, questo Sito fa uso di cookie. Pertanto,quando si visita il Sito, viene inserita una quantità minima di informazioni nel dispositivo dell’Utente, come piccoli file di testo chiamati “cookie”, che vengono salvati nella directory del browser Web dell’Utente. Esistono diversi tipi di cookie, ma sostanzialmente lo scopo principale di un cookie è quello di far funzionare più efficacemente il Sito e di abilitarne determinate funzionalità.

I cookie sono utilizzati per migliorare la navigazione globale dell’Utente. Per maggiori informazioni sui cookie utilizzati dal presente sito web è possibile visionare la cookie policy al seguente link.

Finalità del trattamento

A seconda del tipo di trattamento da porre in essere, i dati personali dell’Interessato potranno essere

trattati:

• per l’invio di news letter a carettere informativo o di promozione commerciale (es. inviti ad eventi, comunicazioni relative all’offerta di nuovi servizi, offerte promozionali). Tale trattamento può avvenire, in modo automatizzato a mezzo e-mail e può essere svolto qualora l’Interessato non abbia revocato il suo consenso per l’utilizzo dei dati;
• per fornire riscontro a eventuali comunicazioni, richieste di informazioni e/o servizi provenienti dagli utenti

mediante l’apposito form o utilizzando il/gli indirizzo/i presenti nella sezione contatti;

• per finalità di profilazione (es. analisi e/o previsione automatizzata delle preferenze personali e degli interessi

dell’utente);

• Infine, i dati saranno utilizzati per gestire e controllare i rischi, prevenire possibili frodi, prevenire e gestire possibili contenziosi, adire le vie legali in caso di necessità.

Base giuridica del trattamento

In riferimento alle finalità indicate nel precedente paragrafo, la base giuridica delle stesse è, relativamente al punto:

• il consenso espresso dall’interessato per la specifica finalità.
• esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali

adottate surichiesta dello stesso;

• il consenso espresso dall’interessato per la specifica finalità.
• la necessità di perseguire il legittimo interesse del titolare del trattamento (in particolare con riguardo allaprevenzione di frodi).

Destinatari dei dati

I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.

Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare, o a soggetti autorizzati al trattamento in quanto operanti sotto l’autorità del Titolare stesso. Il trattamento da parte di tali soggetti avverrà in considerazione dei ruoli e delle mansioni lavorative espletate, tenuto conto delle rispettive competenze e in conformitàalle istruzioni ad essi impartite dal Titolare.

A tale proposito, Kredias spa ha incaricato dei fornitori di servizi terzi in relazione al funzionamento del sito Web, quali fornitori di servizi di hosting, fornitori di servizi relativi a siti Web, fornitori di servizi di manutenzione IT, nonché fornitoridi servizi che consentono l’integrazione nel sito Web di altre funzioni che l’utente può usare a sua discrezione.

A tali fornitori di servizi, designati in qualità di Responsabili esterni del trattamento, vengono forniti solo i dati personalinecessari per erogare i corrispettivi servizi e non è loro concesso di usare o divulgare i dati personali degli interessati per altri scopi, senza previa autorizzazione dell’interessato.

I dati, possono inoltre essere comunicati, per quanto strettamente necessario, a soggetti che collaborano con il Titolareper fornire riscontro a eventuali domande e/o richieste di clienti (anche potenziali) o per prestare servizi ad esse inerenti.

Infine, i dati potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti,normative comunitarie.

Trasferimento dei dati

In nessun caso il Titolare del trattamento trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tracoloro che forniscono garanzie adeguate, così come previsto dall’art. 46 GDPR 679/16.

Conservazione dei dati

Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni di legge.

In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica e comunque non oltre un periodo massimo di 12 (dodici) mesi di sua inattività, ovvero qualora, entro tale termine, non risultino associati dei Servizi.

Nel caso di dati forniti per usufruire del servizio di newsletter offerto dal Titolare questi saranno conservati per 24 mesi,

salvo revoca del consenso prestato.

Nel caso di dati forniti al Titolare per le finalità di profilazione, questi saranno conservati per 12 mesi, salvo semprerevoca del consenso prestato.

Occorre inoltre aggiungere che, nel caso in cui un utente fornisca al Titolare dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio a essa strettamente connesso, Kredias spa non potrà essere considerata titolare di questi dati e provvederà alla

loro cancellazione nel più breve tempo possibile.

Diritti dell’interessato

In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi

momento il diritto di:

• chiedere al Titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi (art. 15 del GDPR); la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 del GDPR); la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, 1 del GDPR);
• richiedere e ottenere dal Titolare – nelle ipotesi in cui la base giuridica del trattamento sia il consenso e lo stesso siaeffettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati a un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali – art. 20 del GDPR);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano (art. 21 del GDPR);
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente allarevoca dello stesso conserva, comunque, la sua liceità (art. 7, par. 3, del GDPR); L’apposita istanza è presentata contattando il Titolare tramite PEC all’indirizzo kredias@pec.it, e-mail all’indirizzo info@kredias.it o lettera raccomandata a/r all’indirizzo C.so Sidney Sonnino 103 – 70121 Bari. In alternativa, l’istanza può essere trasmessa al Responsabile della Protezione dei Dati (RPD o DPO) mediante email al seguente indirizzo: dpo@kredias.it, o mediante raccomandata a/r (C.A. Responsabile

Protezione Dati) al seguente indirizzo: C.so Sidney Sonnino 103 – 70121 Bari.

L’interessato, qualora ritenga che il trattamento dei Suoi dati avvenga in violazione di quanto previsto dal Regolamento, può proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it), come previsto dall’art. 77 del GDPR, o adire le opportune sedi giudiziarie (art. 79 del GDPR).

Rifiuto al conferimento dei dati

Il rifiuto al conferimento dei dati necessari alla registrazione sul sito impedirà che l’operazione si concluda con successo.Gli ulteriori dati indicati al punto a) del paragrafo “Fonte dei dati e tipologia di dati raccolti” che risultino non obbligatori ai fini della registrazione vengono forniti su base volontaria; tuttavia se l’interessato dovesse decidere di non fornire i dati richiesti, Kredias spa potrebbe non essere in grado di fornire determinati servizi. I dati indicati ai punti a); b); e c) vengono forniti volontariamente dall’interessato e qualora decidesse di non fornire i dati richiesti, le funzionalità e/o i servizi offerti tramite il sito potrebbero essere compromessi nella loro utilizzabilità.

Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistono in processi decisionali automatizzati sui dati delle persone fisiche salvo i trattamenti relativi alle attività di profilazione.