Privacy policy
Con la presente Privacy Policy CRIBIS D&B S.r.l. intende descrivere le modalità di gestione del Sito con riferimento al trattamento dei dati personali degli utenti che vi accedono.
Si tratta di un'informativa generale resa in conformità a quanto previsto dal Regolamento UE sulla protezione dei dati personali n. 679/2016 (GDPR) e a tutte le altre leggi applicabili a tutti coloro che consultano il sito web (il “Sito”).
Nel caso in cui gli utenti decidano di fruire di specifici servizi, verrà fornita loro una apposita e dettagliata informativa ai sensi degli articoli 13 e/o 14 del GDPR e verranno richiesti, se del caso, specifici consensi al trattamento dei dati personali.
A seguito dell'accesso e della consultazione del Sito possono essere trattati dati relativi a persone identificate o identificabili.
Titolare del trattamento dei dati personali raccolti è CRIBIS D&B S.r.l., con sede legale in via dei Valtorta 48, 20127, Milano (“CRIBIS”).
L’utente potrà contattare il Titolare presso il suddetto indirizzo postale ovvero a mezzo del seguente indirizzo di posta elettronica: cribisdnb@pec.crif.com
I trattamenti connessi ai dati raccolti con riferimento a coloro che accedono al Sito, sono effettuati principalmente presso la sede di CRIBIS, come comunicato al Garante per la protezione dei dati personali ed in conformità con le previsioni del GDPR e di tutte le altre leggi applicabili.
I dati personali sono trattato solo da persone con competenze tecniche adeguate, dipendenti o collaboratori, appositamente formati e designati persone autorizzate al trattamento.
I dati saranno trattati in modo lecito, secondo correttezza, in modo tale da garantirne la sicurezza e la riservatezza, secondo le previsioni del GDPR e di tutte le altre leggi applicabili. I dati personali saranno trattati con strumenti elettronici o comunque automatizzati.
Con riferimento ai dati di navigazione, i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta la server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
L'invio facoltativo e volontario di posta elettronica agli indirizzi indicati nel Sito o la compilazione dell’apposito modulo di contatto comporta l'acquisizione di dati personali dell'utente, come ivi indicati (ad es. nome, cognome, e-mail, numero di telefono, carica, Azienda, P.Iva, Indirizzo, Cap, Città, Provincia, Nazione, sesso m/f.), necessari per rispondere alle richieste degli stessi.
Inoltre, sul Sito sono presenti dei particolari "pulsanti" (denominati “social buttons/widgets”) che raffigurano le icone di social network (es: Facebook, LinkedIn, etc.) e di altri servizi web (es: Youtube, GoogleMaps etc.). Tali pulsanti consentono agli utenti che stanno navigando sul Sito di accedere con un "click" ai social network di riferimento. In tal caso il social network ed i servizi web acquisiscono i dati relativi all’utente, mentre il Titolare non condividerà alcuna informazione di navigazione o dato dell’utente acquisiti attraverso il proprio sito con i social network ed i servizi web accessibili grazie ai social buttons/widgets. Tali servizi rilasciano “cookies di terze parti”. Di seguito si riportano i link alle informative privacy dei social network più utilizzati e dei siti web cui i pulsanti rinviano:
- Widget sociali di Facebook (Facebook, Inc.)
I widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di Utilizzo.
Privacy Policy https://www.facebook.com/privacy/explanation
- Pulsante Tweet e widget sociali di Twitter (Twitter, Inc.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali raccolti: Cookie e Dati di Utilizzo.
Privacy Policy https://twitter.com/it/privacy
- Pulsante Linkedin e widget sociali di Linkedin (Linkedin Corporation)
l pulsante e i widget sociali di Linkedin sono servizi di interazione con il social network Linkedin, forniti da LinkedIn Corporation.
Dati personali raccolti: Cookie e Dati di utilizzo.
Privacy Policy: https://www.linkedin.com/legal/privacy-policy
- YouTube
Youtube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine (google.com/policies/privacy/)
L’Utente potrà trovare maggiori informazioni riguardo ai dati raccolti direttamente o da terze parti tramite cookie nella relativa Cookie Policy del Sito.
I dati dell’utente potranno essere trattati per:
- lo svolgimento delle operazioni che permettono la navigazione tra le pagine del Sito. Il Titolare, come la maggior parte dei proprietari di pagine web, ha necessità di procedere al trattamento dei dati personali degli utenti raccolti automaticamente o dagli stessi forniti attraverso la navigazione o l’uso del Sito per permettere a questi ultimi la fruibilità ed il funzionamento dello stesso. La presente Privacy Policy, quindi, si riferisce esclusivamente al Sito e non riguarda anche altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati al suo interno;
- lo svolgimento delle operazioni strettamente necessarie onde procedere all’erogazione dei servizi o a riscontrare e/o gestire, eventualmente, richieste dall’utente attraverso l’apposito modulo di contatto presente sulla home page del Sito nonché prendere eventualmente un appuntamento per la forza vendita.
- fornire il servizio di Newsletter. A seguito di specifica selezione della relativa check box l’utente dichiara/acconsente di voler ricevere aggiornamenti sull’attività del Titolare attraverso il Sito, i dati dell’utente saranno inseriti anche nella mailing list del Sito affinché quest’ultimo possa ricevere la relativa Newsletter (vedi punto n. 8 della presente Privacy Policy).
- elaborazioni statistiche su dati aggregati in relazione alle prestazioni del Sito;
- attività di marketing diretto e comunicazioni commerciali di prodotti e servizi di Cribis D&B S.r.l. e di altre società del Gruppo Crif. Se a seguito specifica selezione della relativa check box l’utente dichiara/acconsente di voler ricevere informazioni, comunicazioni commerciali, vendita diretta, compimento di ricerche di mercato, sui prodotti o sui servizi resi attraverso il Sito i dati dell’utente saranno trattati a tal fine. Tali comunicazioni potranno avvenire mediante l’utilizzo di strumenti tradizionali (telefono/posta cartacea) o automatizzati (e-mail, fax, sms etc.) sempre sulla scorta delle preferenze preventivamente espresse dall’utente. Dopo il primo contatto telefonico/e-mail, nel caso in cui l’utente decidesse di non sottoscrivere alcun servizio o acquistare alcun prodotto o comunicasse di non voler essere ricontattato, il Titolare provvederà a cancellare i dati di quest’ultimo. Allo stesso modo, gli utenti potranno decidere di non ricevere più alcuna comunicazione commerciale in qualunque momento, attraverso il link di opt-out presente in calce a ciascun messaggio ed in ogni caso esercitando il relativo diritto di revoca del consenso.
Il trattamento dei dati personali dell’utente verrà effettuato sulla base di una o più delle seguenti condizioni di legittimità. In particolare, i trattamenti effettuati per le finalità di cui alle:
lettere a. e b. sopra citate, hanno come base giuridica la necessità di dare esecuzione alle richieste di erogazione di un servizio o riscontro ad una richiesta dell’utente. Tale trattamento è, dunque, strettamente necessario e connesso ad una fase pre-contrattuale su richiesta dell’interessato e/o contrattuale ovvero funzionale a dare riscontro ad una specifica richiesta dell’utente ai sensi dell’art. 6 par. 1 lett. b) del GDPR. A tal riguardo, i dati personali di volta in volta raccolti attraverso il Sito sono necessari. Qualora l’utente non intendesse fornirli, non sarà possibile erogare il servizio o dare seguito alle richieste;
lettera c. sopra citata, il servizio di Newsletter sarà attivato soltanto a seguito di preventivo e specifico consenso dell’utente. Tale consenso è facoltativo e non incide sull’erogazione di eventuali ulteriori servizi richiesti.
lettera d. sopra citata, ha come base giuridica in misura proporzionata e necessaria il legittimo interesse del titolare ai sensi dell’art. 6 par. 1 lett. f) del GDPR consistente nel migliorare le prestazioni e verificare il corretto funzionamento del Sito. A tal riguardo la invitiamo anche a consultare la Cookie Policy del Sito.
lettera e. sopra citata, il Titolare del trattamento utilizzerà a tal fine i dati dell’utente esclusivamente a seguito di preventivo e specifico consenso dello stesso. Tale consenso è facoltativo e non incide sull’erogazione di eventuali ulteriori servizi richiesti.
L’utente ha il diritto di revocare il consenso per le finalità di marketing di cui alla lettera e. in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca nonché ha il diritto di opporsi al trattamento per finalità di marketing di cui alla lettera e., anche in parte ovvero con riferimento alle informazioni e offerte commerciali, di materiale pubblicitario e promozionale su servizi propri attraverso modalità automatizzate.
- Categorie di Destinatari dei dati personali
Il Titolare, per le medesime finalità indicate al punto n. 5 della presente Privacy Policy e/o comunque per finalità strettamente funzionali ai servizi erogati dal Sito, potrebbe comunicare i dati dell’utente a soggetti che agiranno in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR che svolgeranno o forniranno specifici servizi quali:
- Hosting ed infrastruttura back end
Questo tipo di servizi ha la funzione di ospitare dati e file che permettono al Sito di funzionare ed effettuare il trattamento dei dati al fine di permettere la fruibilità dello stesso da parte dell’utente.
- Spedizioni e logistica
- Amministrazione del Sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema).
- Servizio di Newsletter
- Contact management ed eventuale appuntamento per la forza vendita e Comunicazioni commerciali
Questo tipo di servizi consentono di utilizzare i dati dell’utente per finalità di comunicazione commerciale in diverse forme come in precedenza specificato.
Ciò non significa che tutti i Dati dell’Utente vengano utilizzati per questa finalità. Alcuni dei servizi, di seguito indicati, potrebbero utilizzare Cookie per identificare l’utente o utilizzare tecniche di behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’utente, rilevati anche al di fuori del Sito. Per avere maggiori informazioni in merito, suggeriamo agli utenti di verificare le nostre Cookie Policy e/o le informative privacy dei rispettivi servizi.
In aggiunta alle possibilità di effettuare l'opt-out offerte dai servizi di seguito riportati, l'utente può optare per l'esclusione rispetto alla ricezione dei cookie relativi ad un servizio terzo come di seguito indicato o come consultando la Cookie Policy presente sul Sito.
- Google AdSense (Google Inc.)
Google AdSense è un servizio di advertising fornito da Google Inc.
Questo servizio usa il Cookie “Doubleclick”, che traccia l’utilizzo del Sito ed il comportamento dell’Utente in relazione agli annunci pubblicitari, ai prodotti e ai servizi offerti.
L’Utente può decidere in qualsiasi momento di non usare il Cookie Doubleclick provvedendo alla sua disattivazione: .
- Facebook Audience Network (Facebook, Inc.)
Facebook Audience Network è un servizio pubblicitario fornito da Facebook, Inc. Per una comprensione dell'utilizzo dei dati da parte di Facebook, si prega di consultare la normativa sui dati di Facebook.
Per permettere il funzionamento di Facebook Audience Network, il Sito può utilizzare alcuni identificatori per dispositivi mobili (tra cui Android Advertising ID o Advertising Identifier per IOS) ovvero tecnologie simili ai cookie.
Tra le modalità attraverso cui Audience Network propone messaggi pubblicitari all’Utente, vi è anche l’utilizzo delle preferenze pubblicitarie di quest’ultimo. L’Utente può controllare la condivisione delle proprie preferenze pubblicitarie all’interno delle impostazioni Ad di Facebook.
L’utente può effettuare l’opt-out da alcune funzioni di Audience Network targeting mediante le impostazioni del proprio dispositivo. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili per i dispositivi mobili, oppure seguire le istruzioni applicabili ad Audience Network eventualmente presenti all’interno di questa privacy policy.
- Facebook Remarketing (Facebook, Inc.)
Facebook Audience Network è un servizio di remarketing e behavioral targeting fornito da Facebook Inc. che collega l’attività dell’Utente sul Sito con il network di advertising di Facebook
[link alle]Opt Out.
- Statistica
I servizi contenuti nella presente sezione permettono al Titolare di monitorare e analizzare i dati di traffico sul Sito. Il Titolare utilizza questo servizio al fine di effettuare analisi aggregate sui propri utenti in forma anonima e, così, migliorare le prestazioni del Sito. Tutti i servizi di statistica sono utilizzati dal Titolare tramite una integrazione che rende anonimo l’indirizzo IP dell’utente, tra questi:
Google Analytics con IP anonimizzato è un servizio di statistica gratuito fornito da Google Inc.
Dati Personali raccolti: Cookie e Dati di Utilizzo.
L’utente potrà sempre richiedere al Titolare un elenco aggiornato dei Responsabili del trattamento.
Il Sito invierà periodicamente agli utenti che hanno prestato il loro preventivo consenso, o effettuato espressa richiesta in tal senso, una Newsletter per:
- inviare aggiornamenti, materiali informativi, comunicare iniziative di Cribis D&B S.r.l. e delle altre società del Gruppo Crif etc.
La Newsletter è gestita da Diennea Magnews, nominata dal Titolare quale Responsabile del trattamento dei dati ai sensi dell’art. 28 del GDPR, e l’indirizzo email viene memorizzato sui server di CRIF S.p.a. (capogruppo del Gruppo Crif di cui CRIBIS D&B S.r.l. è parte) e Diennea Magnews, e, periodicamente, nei backup effettuati dal Sito.
Diennea Magnews, condividerà con il Titolare informazioni sull’utente che apre le Newsletter e clicca sui relativi link in essa contenuti. Tali informazioni vengono usate per verificare se il contenuto della Newsletter è di gradimento per gli utenti oppure no. Ad ogni modo l’indirizzo email degli utenti non viene ceduto a nessun altro, per nessun motivo (a meno che l’utente stesso non l’abbia autorizzato).
Gli utenti potranno decidere di non ricevere più la Newsletter in qualunque momento attraverso il link di opt-out presente in calce a ciascun messaggio e/o esercitando il relativo diritto di revoca del consenso.
I dati personali potranno essere trasferiti in un Paese extra Ue, nel rispetto delle condizioni di cui al GDPR. In particolare, il predetto trasferimento potrà essere posto in essere, senza specifiche autorizzazioni, se il paese terzo verso il quale viene posto in essere il trasferimento rientri tra quelli che secondo la Commissione Europea garantiscono un livello di protezione adeguato. In mancanza della predetta decisione di adeguatezza adottata dalla Commissione Europea, tale trasferimento verso Paesi terzi, potrà essere effettuato adottando le garanzie adeguate di cui all’art. 46 del Regolamento sulla base delle quali avviene il suddetto trasferimento dei dati personali. In mancanza di una decisione di adeguatezza o di garanzie adeguate, il trasferimento di dati personali verso paesi terzi potrà esser effettuato qualora ricorrano le condizioni e sussistano gli ulteriori presupposti previsti dal GDPR, ivi compresa la possibilità di avvalersi, in specifiche situazioni, delle deroghe disciplinale dall’art. 49 del GDPR. , Inoltre, è possibile che questo trasferimento avvenga sulla base del singolo servizio fornito da CRIBIS o a seguito dell’installazione di Cookie di terze parti. Per ogni servizio richiesto dal cliente di CRIBIS verrà fornita una apposita informativa con il dettaglio degli Stati dove i dati verranno trasferiti, così come all’interno della Cookie Policy viene data la possibilità all’utente di verificare le informative dei soggetti terzi titolari dei relativi Cookie ed eventualmente effettuare l’opt-out. Ad ogni modo, rispetto ai servizi forniti da CRIBIS, laddove i dati personali dovessero essere trasferiti all’esterno dell’Unione Europea, il trasferimento sarà posto in essere nel rispetto delle disposizioni del GDPR e di tutte le altre leggi applicabili (come sarà indicato, di volta in volta, nelle specifiche informative).
Per ogni servizio o iniziativa richiesto dal cliente di Inventia verrà fornita una apposita informativa con il dettaglio del periodo di conservazione dei dati personali oppure i criteri utilizzati per determinare tale periodo.
Inventia tratta e conserva i dati di navigazione per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:
- i dati raccolti per finalità strumentali all’esecuzione di un contratto tra il Titolare e l’utente saranno conservati sino a quando sia completata l’esecuzione di tale contratto/richiesta e per il tempo di evasione o di durata dello stesso.
- quando il trattamento è basato sul consenso dell’utente, come per l’iscrizione alla alle comunicazioni commerciali, il Titolare può conservare i dati personali per un periodo massimo di 5 anni a meno che detto consenso non venga revocato;
- quando il trattamento è basato sul consenso dell’utente, come per l’iscrizione alla Newsletter, il Titolare può conservare i dati personali per un periodo massimo di 12 mesi a meno che detto consenso non venga revocato;
- inoltre il Titolare potrebbe essere obbligato a conservare i dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge o a conservarli in base al proprio legittimo interesse per l’eventuale gestione di contenziosi o precontenziosi in corso.
Quanto ai dati di navigazione, il Titolare cancellerà tali dati dopo 12 mesi successivi all’ultima interazione online avvenuta rispetto alle comunicazioni del Titolare o con i contenuti pubblicati sul Sito di cui il Titolare abbia evidenza diretta di tale interazione (ad es: click, apertura, risposta).
- Cookies
Per i dettagli circa l’utilizzo dei Cookie su questo sito si rimanda alla Cookie Privacy Policy.
La informiamo che, ai sensi degli artt. 15 – 22 del GDPR, l’utente potrà esercitare i seguenti diritti, tra cui: ottenere l'accesso ai suoi dati personali, chiederne la rettifica o la cancellazione ovvero la limitazione del trattamento. Ha altresì il diritto di opporsi al trattamento, nonché il diritto di chiederne la portabilità. Inoltre l’utente, in qualsiasi momento, potrà revocare il consenso prestato, con la precisazione che la revoca del consenso non pregiudica la liceità del trattamento effettuato fino alla revoca. In ogni caso, per ogni servizio richiesto dal cliente di CRIBIS verrà fornita una apposita informativa con il dettaglio dei diritti esercitabili e delle modalità con cui esercitarli.
In tali casi lei potrà esercitare i suoi diritti rivolgendoti al Titolare ai seguenti dati di contatto: CRIBIS D&B Srl, via dei Valtorta 48, 20127, Milano ovvero al seguente indirizzo di posta elettronica: cribisdnb@pec.crif.com
L’interessato può inoltre proporre reclamo al Garante per la Protezione dei dati personali, seguendo le istruzioni al seguente link: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524
Responsabile per la protezione dei dati
Per qualsiasi domanda riguardo il trattamento dei suoi dati personali, può contattare il Responsabile per la protezione dei dati utilizzando i seguenti recapiti:
email: dirprivacy@cribisdnb.com; pec: cribisdnb@pec.crif.com
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone informazione agli utenti su questa pagina e, se possibile sul Sito. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.