Informativa sulla privacy

Sunlight S.r.l.  è impegnata nel rispetto e nella protezione dei suoi diritti e libertà fondamentali con riguardo al trattamento dei suoi dati personali e con la presente desidera fornirle le opportune informazioni sulle modalità e sulle finalità del trattamento stesso.

Per quanto non espressamente descritto dall’Informativa, troveranno applicazione le definizioni contenute nelle Condizioni Generali di Contratto e nei relativi allegati. La presente Informativa si riferisce esclusivamente ai dati da lei conferiti e a quelli raccolti ed elaborati nell’esecuzione del Contratto sottoscritto dal Cliente con il Titolare, nonché tramite i servizi digitali esposti sul sito del Titolare.

13.1   Titolare del trattamento dei Dati Personali: Titolare del trattamento è Sunlight S.r.l., con sede legale in P.za Sant'Anastasia 7, 00186 Roma, P. IVA 17587531009 (di seguito anche “Sunlight S.r.l.” o “Titolare”).

13.2   Responsabile della Protezione dei Dati Personali: Al fine di offrirle un agevole punto di contatto, il Titolare ha designato un proprio Responsabile della Protezione dei Dati Personali ("RPD"), che può essere contattato all’indirizzo e-mail:info@sunlightstore.it , per tutte le questioni relative al trattamento dei suoi Dati Personali e all’esercizio dei suoi diritti, che potranno essere esercitati ai sensi del GDPR e secondo le modalità descritte nella sezione "Diritti dell’interessato" della presente Informativa.

13.3   Tipologia di dati trattati: Il Titolare tratterà i dati personali ("Dati Personali") da lei forniti o acquisiti nel corso del rapporto contrattuale che, a titolo esemplificativo, sono:

·      Dati Personali Identificativi: dati che permettono l'identificazione diretta dell’interessato, come i dati anagrafici (ad esempio nome, cognome, codice fiscale, partita IVA, ecc.), forniti al Titolare e trattati ai fini della sottoscrizione e della gestione del Contratto.

·      Dati di Contratto: dati relativi ai Prodotti o Servizi acquisiti o fruiti, raccolti ed elaborati nel corso della durata del Contratto; dati relativi al numero, alla tipologia e all’esito degli interventi di manutenzione.

·      Dati economici e finanziari: dati necessari per i pagamenti (es. IBAN) o che provano l’esecuzione dei pagamenti (es. estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del Cliente.

·      Dati di contatto: informazioni di contatto (ad esempio numero di telefono, fisso e/mobile, indirizzo email), fornite al Titolare in fase di sottoscrizione o nel corso della durata del Contratto, o acquisiti dal Titolare stesso, che consentono di contattarla ai fini della gestione del rapporto contrattuale o per fornirle servizi adeguati alle sue esigenze.

·      Dati dell'Area riservata: dati richiesti in fase di registrazione, ove effettuata, e necessari per la fruizione dei relativi servizi offerti dalle società l. Al momento della creazione del Profilo , le sarà richiesto di fornire alcuni Dati Personali, quali: nome, cognome, indirizzo email, numero di cellulare, codice fiscale. Il Titolare le consente inoltre di accedere all’area riservata anche mediante l’utilizzo di credenziali fornite da un social network (c.d. “social login”), in particolare utilizzando le identità create su Facebook e Google.

·      Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento del Sito, ovvero dedicati al funzionamento e utilizzo delle APP rese disponibili dal Titolare, acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale lei accede a Internet, l’indirizzo Internet dal quale lei si è collegato al sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.

·      Dati acquisiti dal Servizio Clienti: dati forniti in occasione di interazioni con il Servizio Clienti del Titolare, ivi incluse le registrazioni delle telefonate, qualora lei vi abbia acconsentito, ovvero nei casi in cui la registrazione venga realizzata in forza di obbligo di legge o regolamento.

 

Per trattamento di Dati Personali ai fini della presente Informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

 

13.4 FinalitĂ  e base giuridica del trattamento: il Titolare tratterĂ  i suoi Dati Personali per il conseguimento di finalitĂ  precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di protezione dei dati personali. Nello specifico, Sunlight S.r.l. tratterĂ  i suoi Dati Personali solo quando ricorra una o piĂą delle seguenti basi giuridiche:

 

·      lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;

·      il trattamento è necessario ai fini dell’esecuzione di un Contratto di cui lei è parte o dell’esecuzione di misure precontrattuali adottate su sua richiesta;

·      in presenza di un legittimo interesse del Titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali;

·      in forza di un obbligo di legge.

In particolare, Sunlight S.r.l. tratterĂ  i suoi Dati Personali per le seguenti finalitĂ :

a. per l’esecuzione di misure precontrattuali da lei sollecitate, per l’adempimento di obblighi precontrattuali, contrattuali, fiscali e per ogni ulteriore attività strumentale alla sottoscrizione ed esecuzione del contratto;

b. per la fornitura dei prodotti e servizi offerti dal Titolare direttamente o attraverso partner commerciali, compresi i servizi di supporto eventualmente richiesti dal Cliente;

c. per la gestione degli ordini di acquisto, la consegna, attivazione e manutenzione dei prodotti, servizi e/o apparati acquistati o concessi in comodato d’uso;

d. per la rilevazione, analisi, elaborazione dei suoi dati di consumo, anche in forma personalizzata, automatizzata o elettronica;

e. per la gestione di eventuali reclami, procedure precontenziose e contenziose;

f.  per l’invio di informazioni e/o aggiornamenti circa lo stato dei servizi in essere, per la partecipazione a eventuali programmi premio o di loyalty; per le attività di monitoraggio delle relazioni con la clientela (es. sondaggi per valutare il gradimento dei clienti); per migliorare i prodotti e servizi oggetto del contratto e adeguare l’offerta alle esigenze della clientela;

g. per la tutela delle ragioni di credito e per le attività di prevenzione contro le frodi connesse ai prodotti o servizi forniti, per valutare l’affidabilità economica e la solvibilità del Cliente, anteriormente o nel corso del rapporto contrattuale, il Titolare potrà utilizzare le informazioni relative allo stato ed alla puntualità nei pagamenti relativi a prodotti o servizi forniti anche in passato. Per attivare e mantenere attivi i Servizi, sono utilizzati alcuni dati personali provenienti da archivi o registri pubblici relativi ad eventuali protesti, iscrizioni o trascrizioni pregiudizievoli (quali pignoramenti, procedure concorsuali, sequestri, ipoteche, domande giudiziali) e dati di visura e di bilancio. Tali dati sono acquisiti attraverso l'accesso ai sistemi informativi di società autorizzate, nonché da Sistemi Informazioni Creditizie e SCIPAFI così come previsto da DL 124/2017, e sono trattati, laddove necessario, esclusivamente ai fini della verifica sulla affidabilità e puntualità nei pagamenti. I dati pubblici potranno anche essere combinati con altre informazioni statistiche e con dati acquisiti in relazione al contratto da attivare e consentiranno la determinazione di un giudizio sintetico (score) di affidabilità creditizia;

h. per la cessione dei diritti di credito verso i clienti, derivanti dalla fornitura dei prodotti e servizi forniti dal Titolare;

i.   per verificare, in conformità alla normativa vigente, la correttezza dei dati bancari/postali o di pagamento forniti, al fine di attivare la domiciliazione bancaria/postale e gestire i pagamenti;

j.   per l’adempimento di obblighi previsti da normative comunitarie e nazionali, incluse leggi, regolamenti pro tempore vigenti e provvedimenti anche impartiti da Autorità a ciò legittimate, nonché per finalità correlate all’accertamento, prevenzione, repressione dei reati e di qualsiasi attività illecita;

k. a condizione che lei vi acconsenta, per il compimento, da parte di Sunlight S.r.l.s., di ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing. Tali attività potranno essere eseguite mediante l’invio di materiale pubblicitario, informativo, promozionale o di inviti, con modalità tradizionali (es. posta cartacea e telefonate con operatore) o sistemi automatizzati di contatto (es. SMS, e-mail, telefonate senza operatore);

l.   a condizione che lei vi acconsenta, per il compimento delle attività di cui alla lettera k), ove svolte da Sunlight s.r.l. società controllanti, controllate o collegate o da partner commerciali di Sunlight S.r.l.. Tali attività potranno essere eseguite mediante l’invio di materiale pubblicitario, informativo, promozionale o di inviti, con modalità tradizionali (es. posta cartacea o telefonate con operatore) o sistemi automatizzati di contatto (es. SMS, e-mail, telefonate senza operatore);

m. a condizione che lei vi acconsenta, per attività di profilazione da parte Sunlight S.r.l. o collegate o partner commerciali di Sunlight S.r.l., basata sulle abitudini di consumo e sui dati e informazioni acquisite, osservando l’utilizzo dei prodotti o servizi offerti dal Titolare, al fine di proporle offerte personalizzate;

n. per la fruizione dei servizi presenti sul sito www.sunlightstore.it   la registrazione all’area riservata tramite Profilo Unico, l’utilizzo delle “APP” rese disponibili dal Titolare e fruizione dei relativi servizi;

o. per l’invio di offerte commerciali relative a prodotti e/o servizi offerti dal Titolare ed analoghi a quelli in precedenza acquistati, utilizzando l’indirizzo di posta elettronica da lei fornito nell’ambito del rapporto contrattuale in essere con il Titolare (cd. “soft-spam”). Lei potrà in ogni momento opporsi a tale trattamento;

q. per migliorare la “customer experience” attraverso l’associazione del cliente all’operatore per la miglior gestione della specifica richiesta.


13.5   Facoltatività od obbligatorietà a fornire i Dati Personali: Il conferimento del consenso al trattamento dei Dati Personali non è mai necessario per i trattamenti connessi e/o indispensabili ad adempiere ad obblighi di legge, alla normativa europea, per adempiere ad obblighi precontrattuali e contrattuali. Per dare seguito, prima della conclusione del contratto, a specifiche sue richieste o per adempiere agli obblighi derivanti da un contratto, lei è libero di fornire i Dati Personali di volta in volta richiesti. Tuttavia, il loro mancato, parziale o inesatto conferimento potrebbe comportare l’impossibilità di fornirle i servizi richiesti. Il consenso dell’interessato è invece necessario per le finalità di cui al paragrafo 14.4 lettere k), l) ed m). Il consenso per dette finalità è comunque sempre facoltativo e, ove prestato, potrà essere revocato in ogni momento, secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa. Sunlight S.r.l., in assenza del suo consenso, ma fatto salvo il diritto di opporsi al trattamento secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa, potrà inviarle comunicazioni commerciali utilizzando le coordinate di posta elettronica fornite nell’ambito del rapporto contrattuale in essere per le finalità di cui al paragrafo.14.4 lettera o).

13.6 Modalità e logiche del trattamento: il Titolare tratterà i Dati Personali nel rispetto delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente, anche nel caso di trasferimento dei dati all’estero, inclusi paesi extra europei, attraverso strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità del trattamento. Il trattamento è effettuato, anche con l’ausilio di mezzi elettronici o comunque automatizzati, dal Titolare e/o da terzi Responsabili di cui il Titolare può avvalersi, nel rispetto della normativa vigente, per memorizzare, gestire e trasmettere i dati stessi. Il trattamento sarà effettuato con logiche di organizzazione ed elaborazione dei Dati Personali, anche relativi ai log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, correlate alle finalità sopra indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Nell’ambito dei servizi di assistenza telefonica, i Dati Personali possono essere gestiti con procedure informatizzate idonee a permettere all’operatore di rispondere in modo efficiente e mirato alle richieste del Cliente, anche sulla base delle caratteristiche dei prodotti e servizi dallo stesso acquisiti, al fine di ottenere un’interazione ottimale tra il Cliente e l’operatore. I dati saranno trattati nel rispetto della normativa vigente in materia. Nel caso di transazioni on-line i dati trattati sono protetti con l’impiego di adeguate soluzioni tecnologiche, sia di protezione delle connessioni che di conservazione dei dati finanziari (carta di credito, IBAN, etc.).

13.7   Destinatari dei Dati: per il perseguimento delle finalità sopra indicate, senza la necessità di un espresso consenso, Sunlight S.r.l. potrebbe avere necessità di comunicare, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea, i Dati Personali a soggetti terzi per dare compiuta esecuzione al contratto, per adempiere a obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti. Possono essere destinatari dei dati o possono venirne a conoscenza, i dipendenti, consulenti, collaboratori, interinali e/o ogni altra persona fisica, che svolgano la propria attività sulla base delle istruzioni ricevute da Sunlight S.r.l.. Detti soggetti sono appositamente designati Persone Autorizzate al trattamento.

Inoltre, possono essere destinatari dei dati, soggetti appartengono alle seguenti categorie:

·      enti, autorità pubbliche e private, organi di vigilanza e controllo per l’adempimento di obblighi previsti dalla legge o quando ciò occorra per la concessione di sovvenzioni, contributi, sussidi e agevolazioni di qualsiasi genere, connessi alla fornitura dei prodotti e/o prestazione dei servizi del Titolare, o quando sia richiesto da specifiche previsioni normative, regolamentari e autorizzative;

·      soggetti che svolgono per conto di Sunlight S.r.l. compiti di natura tecnica o organizzativa e di assistenza; effettuano servizi di acquisizione, data entry, archiviazione ed elaborazione dei dati necessari per la fruizione dei prodotti o servizi offerti; forniscono servizi per la gestione della infrastruttura tecnologica del Titolare; svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni al Cliente; svolgono attività di assistenza alla Clientela; svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare, anche nell’interesse dei propri Clienti; Istituti Bancari e società emittenti carte di credito; altri operatori del settore per la gestione dei relativi rapporti; studi e società nell’ambito dei rapporti di assistenza e consulenza anche legale;

·      società esterne, anche estere, che operano nel settore assicurativo e della concessione dei finanziamenti, incluse dilazioni di pagamento, per finalità di prevenzione e controllo del rischio di insolvenza, controllo delle frodi e di tutela del credito, nonché soggetti operanti nell’ambito del recupero credito anche stragiudiziale e giudiziale (Società e/o Studi Legali), Istituti Bancari o Società di factoring in caso di cessione dei crediti;

I soggetti appartenenti alle categorie sopra riportate tratteranno i dati come Titolari autonomi del trattamento o in qualità di Responsabili del trattamento o Persone Autorizzate al trattamento, appositamente designati da Sunlight S.r.l.. Ai Responsabili del trattamento e alle Persone Autorizzate, eventualmente designati, Sunlight S.r.l. impartirà adeguate istruzioni, finalizzate all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati.

13.8 Trasferimento dei Dati Personali: I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione Europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (" Binding Corporate Rules") e clausole contrattuali tipo di protezione dei dati. Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, la informiamo che, nonostante il Sunlight adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.

13.9 Periodo di conservazione dei Dati Personali: Tutti i suoi Dati Personali oggetto di trattamento per le finalità sopra descritte saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento. I suoi Dati Personali saranno conservati e trattati fintanto che sussista il rapporto contrattuale con il Titolare, e comunque per un periodo di 10 anni dalla cessazione del rapporto contrattuale stesso, decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali. Nel caso in cui lei abbia prestato il suo consenso al trattamento dei suoi Dati personali per le finalità di marketing e/o profilazione, di cui alle lettere k), l) m) del paragrafo 14.4, i suoi Dati Personali saranno trattati per le predette finalità:

·      in vigenza del rapporto contrattuale, fino a revoca del consenso prestato;

·      dal momento della cessazione del rapporto contrattuale, saranno trattati per un tempo non superiore a 24 mesi per finalità di marketing e non superiore a 12 mesi per finalità di profilazione, fatto salvo il diritto di opporsi in ogni momento e di revocare il consenso prestato, secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa.

13.10 Processo decisionale automatizzato: Ai fini della conclusione ed esecuzione del Contratto, lei potrà essere sottoposto a una decisione basata sul trattamento automatizzato, compresa la profilazione. In tal caso, avrà il diritto di ottenere l’intervento umano, di esprimere la sua opinione e di contestare la decisione.

13.11   Diritti dell’interessato: ai sensi degli artt. 15-22 del GDPR, l’interessato, in riferimento ai suoi Dati Personali trattati, ha il diritto di:

·      accedere e chiederne copia;

·      richiedere la rettifica;

·      richiedere la cancellazione;

·      ottenere la limitazione del trattamento;

·      opporsi al trattamento;

·      riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

·      ottenere l’intervento umano nel caso in cui sia sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Il diritto di opporsi a tale trattamento eseguito tramite mezzi di contatto automatizzati si estende anche al trattamento dei Dati Personali tramite mezzi di contatto tradizionali, a meno che lei non desideri opporsi solo in parte. Qualora si opponga al trattamento per finalità di marketing diretto, i suoi Dati Personali non saranno più oggetto di trattamento per tali finalità. Per l’esercizio dei suoi diritti e per la revoca del consenso lei potrà inviare una comunicazione all’indirizzo email info@sunlightstore.it  La sua richiesta sarà evasa nel minore tempo possibile e, comunque, nei termini di cui al GDPR. Per maggiori informazioni relative ai suoi dati personali, potrà rivolgersi al Responsabile della Protezione dei Dati Personali, raggiungibile al seguente indirizzo email: info@sunlightstore.it. Le ricordiamo che è suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:

·      Raccomandata A/R da inviarsi a: Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma;

·      e-mail all'indirizzo: protocollo@gpdp.it; oppure: protocollo@pec.gpdp.it;

·      fax al numero: 06/69677.3785.