PRIVACY POLICY

Con la presente Privacy Policy CRIBIS D&B S.r.l. intende descrivere le modalità di gestione del Sito con riferimento al trattamento dei dati personali degli utenti che vi accedono.

Si tratta di un'informativa generale resa in conformità a quanto previsto dal Regolamento UE sulla protezione dei dati personali n. 679/2016 (GDPR) e a tutte le altre leggi applicabili a tutti coloro che consultano il sito web (il “Sito”).

Nel caso in cui gli utenti decidano di fruire di specifici servizi, verrà fornita loro una apposita e dettagliata informativa ai sensi degli articoli 13 e/o 14 del GDPR e verranno richiesti, se del caso, specifici consensi al trattamento dei dati personali.

  1. Il "Titolare" del Trattamento

A seguito dell'accesso e della consultazione del Sito possono essere trattati dati relativi a persone identificate o identificabili.

Titolare del trattamento dei dati personali raccolti è CRIBIS D&B S.r.l., con sede legale in via dei Valtorta 48, 20127, Milano (“CRIBIS”).

L’utente potrà contattare il Titolare presso il suddetto indirizzo postale ovvero a mezzo del seguente indirizzo di posta elettronica: cribisdnb@pec.crif.com

  1. Luogo di trattamento dei dati

I trattamenti connessi ai dati raccolti con riferimento a coloro che accedono al Sito, sono effettuati presso la sede di CRIBIS, come comunicato al Garante per la protezione dei dati personali ed in conformità con le previsioni del GDPR e di tutte le altre leggi applicabili.

I dati personali sono curati solo da persone con competenze tecniche adeguate, dipendenti o collaboratori, appositamente formati e designati persone autorizzate al trattamento.

  1. Modalità di trattamento

I dati saranno trattati in modo lecito, secondo correttezza, in modo tale da garantirne la sicurezza e la riservatezza, secondo le previsioni del GDPR e di tutte le altre leggi applicabili. I dati personali saranno trattati con strumenti elettronici o comunque automatizzati.

  1. Categorie dei dati personali trattati

Con riferimento ai dati di navigazione, i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta la server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
L'invio facoltativo e volontario di posta elettronica agli indirizzi indicati nel Sito o la compilazione dell’apposito modulo di contatto comporta l'acquisizione di dati personali dell'utente, come ivi indicati, necessari per rispondere alle richieste degli stessi.

  1. Utilizzo del Sito e finalità del trattamento

I dati dell’utente potranno essere trattati per:

  1. lo svolgimento delle operazioni che permettono la navigazione tra le pagine del Sito. Il Titolare, come la maggior parte dei proprietari di pagine web, ha necessità di procedere al trattamento dei dati personali degli utenti raccolti automaticamente o dagli stessi forniti attraverso la navigazione o l’uso del Sito per permettere a questi ultimi la fruibilità dello stesso. La presente Privacy Policy, quindi, si riferisce esclusivamente al Sito e non riguarda anche altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati al suo interno;
  2. lo svolgimento delle operazioni strettamente necessarie onde procedere all’erogazione dei servizi o a riscontrare, eventualmente, richieste dall’utente attraverso l’apposito modulo di contatto presente sulla home page del Sito.
  3. fornire il servizio di Newsletter. Se a seguito di espressa richiesta formulata nell’apposito modulo di contatto o tramite la specifica selezione della relativa check box l’utente dichiara/acconsente di voler ricevere aggiornamenti sull’attività del Titolare attraverso il Sito, i dati dell’utente saranno inseriti anche nella mailing list del Sito affinché quest’ultimo possa ricevere la relativa Newsletter (vedi punto n. 8 della presente Privacy Policy). In quest’ultimo caso il Titolare non ha necessità di ottenere uno specifico consenso in tal senso dall’Utente, in quanto, il trattamento dei dati forniti da quest’ultimo è necessario per dare esecuzione alla richiesta.
  4. elaborazioni statistiche su dati aggregati in relazione alle prestazioni del Sito;
  5. attività di marketing diretto e comunicazioni commerciali di prodotti e servizi di Cribis D&B S.r.l. Se a seguito di espressa richiesta formulata nell’apposito modulo di contatto o tramite la specifica selezione della relativa check box l’utente dichiara/acconsente di voler ricevere informazioni, comunicazioni commerciali, vendita diretta, compimento di ricerche di mercato, sui prodotti o sui servizi resi attraverso il Sito i dati dell’utente saranno trattati a tal fine. Tali comunicazioni potranno avvenire mediante l’utilizzo di strumenti tradizionali (telefono/posta cartacea) o automatizzati (e-mail, fax, sms etc.) sempre sulla scorta delle preferenze preventivamente espresse dall’utente. Dopo il primo contatto telefonico/e-mail, nel caso in cui l’utente decidesse di non sottoscrivere alcun servizio o acquistare alcun prodotto o comunicasse di non voler essere ricontattato, il Titolare provvederà a cancellare i dati di quest’ultimo. Allo stesso modo, gli utenti potranno decidere di non ricevere più alcuna comunicazione commerciale in qualunque momento, attraverso il link di opt-out presente in calce a ciascun messaggio o esercitando il relativo diritto di revoca del consenso.
  6. attività di profilazione (e attività di remarketing e behavioral targeting). La profilazione è un trattamento consistente nell'utilizzo dei dati personali dell’utente effettuato per valutare determinati aspetti personali relativi a quest’ultimo, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti. Il Sito ospita anche cookie terze parti (come ad es: i Cookie di Google AdSense) in grado di effettuare la profilazione dell’utente per migliorare e servire annunci pubblicitari basati sul precedente utilizzo del Sito da parte dell’utente e effettuare la connessa attività di remarketing e behavioral targeting. L’utente potrà sempre disattivare tali cookie di terze parti visitando la Cookie Policy del Sito o seguendo le indicazioni riportate al punto n. 7 della presente Privacy Policy o consultando la relativa Cookie Policy. Ad ogni modo, la disattivazione di determinate tipologie di cookie potrebbe impedire la corretta navigazione all’interno del Sito.

 

  1. Base giuridica del trattamento

Il trattamento dei dati personali dell’utente verrà effettuato sulla base di una o più delle seguenti condizioni di legittimità. In particolare, i trattamenti effettuati per le finalità di cui alle:

lettere a. e b. sopra citate, hanno come base giuridica la necessità di dare esecuzione alle richieste di erogazione di un servizio o riscontro ad una richiesta dell’utente. Tale trattamento è, dunque, strettamente necessario e connesso ad una fase pre-contrattuale e/o contrattuale ovvero funzionale a dare riscontro ad una specifica richiesta dell’utente ai sensi dell’art. 6 par. 1 lett. b) del GDPR. A tal riguardo, i dati personali di volta in volta raccolti attraverso il Sito sono necessari. Qualora l’utente non intendesse fornirli, non sarà possibile erogare il servizio o dare seguito alle richieste;

lettera c. sopra citata, fatto salvo nel caso in cui la richiesta provenga direttamente dall’utente, il servizio di Newsletter sarà attivato soltanto a seguito di preventivo e specifico consenso dell’utente. Tale consenso è facoltativo.

lettera d. sopra citata, ha come base giuridica in misura proporzionata e necessaria il legittimo interesse del titolare ai sensi dell’art. 6 par. 1 lett. f) del GDPR consistente nel migliorare le prestazioni e verificare il corretto funzionamento del Sito. A tal riguardo la invitiamo anche a consultare la Cookie Policy del Sito.

lettera e. sopra citata, fatto salvo nel caso in cui la richiesta provenga direttamente dall’utente, il Titolare del trattamento utilizzerà a tal fine i dati dell’utente esclusivamente a seguito di preventivo e specifico consenso dello stesso. Tale consenso è facoltativo.

lettera f. sopra citata, ha come base giuridica il preventivo consenso dell’utente all’installazione di tali tipologie di cookie. Consentire l’installazione di tali cookie è facoltativo. A tal riguardo la invitiamo anche a consultare la Cookie Policy del Sito.

  1. Categorie di Destinatari dei dati personali

Il Titolare, per le medesime finalità indicate al punto n. 4 della presente Privacy Policy e/o comunque per finalità strettamente funzionali ai servizi erogati dal Sito, potrebbe comunicare i dati dell’utente a soggetti che agiranno in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR che svolgeranno o forniranno specifici servizi quali:

Questo tipo di servizi ha la funzione di ospitare dati e file che permettono al Sito di funzionare ed effettuare il trattamento dei dati al fine di permettere la fruibilità dello stesso da parte dell’utente.

Questo tipo di servizi consentono di utilizzare i dati dell’utente per finalità di comunicazione commerciale in diverse forme come in precedenza specificato. 

Ciò non significa che tutti i Dati dell’Utente vengano utilizzati per questa finalità. Alcuni dei servizi, di seguito indicati, potrebbero utilizzare Cookie per identificare l’utente o utilizzare tecniche di behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’utente, rilevati anche al di fuori del Sito. Per avere maggiori informazioni in merito, suggeriamo agli utenti di verificare le informative privacy dei rispettivi servizi.

In aggiunta alle possibilità di effettuare l'opt-out offerte dai servizi di seguito riportati, l'utente può optare per l'esclusione rispetto alla ricezione dei cookie relativi ad un servizio terzo come di seguito indicato o come consultando la Cookie Policy presente sul Sito.

Google AdSense è un servizio di advertising fornito da Google Inc.

Questo servizio usa il Cookie “Doubleclick”, che traccia l’utilizzo del Sito ed il comportamento dell’Utente in relazione agli annunci pubblicitari, ai prodotti e ai servizi offerti.

L’Utente può decidere in qualsiasi momento di non usare il Cookie Doubleclick provvedendo alla sua disattivazione: .

Luogo del trattamento: Stati Uniti – 

Soggetto aderente al Privacy Shield.

Facebook Audience Network è un servizio pubblicitario fornito da Facebook, Inc. Per una comprensione dell'utilizzo dei dati da parte di Facebook, si prega di consultare la normativa sui dati di Facebook.

Per permettere il funzionamento di Facebook Audience Network, il Sito può utilizzare alcuni identificatori per dispositivi mobili (tra cui Android Advertising ID o Advertising Identifier per IOS) ovvero tecnologie simili ai cookie.

Tra le modalità attraverso cui Audience Network propone messaggi pubblicitari all’Utente, vi è anche l’utilizzo delle preferenze pubblicitarie di quest’ultimo. L’Utente può controllare la condivisione delle proprie preferenze pubblicitarie all’interno delle impostazioni Ad di Facebook.

L’utente può effettuare l’opt-out da alcune funzioni di Audience Network targeting mediante le impostazioni del proprio dispositivo. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili per i dispositivi mobili, oppure seguire le istruzioni applicabili ad Audience Network eventualmente presenti all’interno di questa privacy policy.

Luogo del trattamento: Stati Uniti – 

Soggetto aderente al Privacy Shield.

Facebook Audience Network è un servizio di remarketing e behavioral targeting fornito da Facebook Inc. che collega l’attività dell’Utente sul Sito con il network di advertising di Facebook

Luogo del trattamento: Stati Uniti – Opt Out. Soggetto aderente al Privacy Shield.

Google Analytics con IP anonimizzato è un servizio di statistica gratuito fornito da Google Inc.

Dati Personali raccolti: Cookie e Dati di Utilizzo.

Luogo del trattamento: USA  

 

Soggetto aderente al Privacy Shield

 

L’utente potrà sempre richiedere al Titolare un elenco aggiornato dei Responsabili del trattamento.

  1. Newsletter e modulo di contatto

Il Sito invierà periodicamente agli utenti che hanno prestato il loro preventivo consenso, o effettuato espressa richiesta in tal senso, una Newsletter per:

La Newsletter è gestita da Diennea Magnews, nominata dal Titolare quale Responsabile del trattamento dei dati ai sensi dell’art. 28 del GDPR, e l’indirizzo email viene memorizzato sui server di CRIF S.p.a. (capogruppo del Gruppo Crif di cui CRIBIS D&B S.r.l. è parte) e Diennea Magnews, e, periodicamente, nei backup effettuati dal Sito.

Diennea Magnews, condividerà con il Titolare informazioni sull’utente che apre le Newsletter e clicca sui relativi link in essa contenuti. Tali informazioni vengono usate per verificare se il contenuto della Newsletter è di gradimento per gli utenti oppure no. Ad ogni modo l’indirizzo email degli utenti non viene ceduto a nessun altro, per nessun motivo (a meno che l’utente stesso non l’abbia autorizzato).

Gli utenti potranno decidere di non ricevere più la Newsletter in qualunque momento attraverso il link di opt-out presente in calce a ciascun messaggio e/o esercitando il relativo diritto di revoca del consenso.

  1. Trasferimento dei dati personali

Generalmente, i dati degli utenti del Sito non verranno trasferiti all’esterno dell’Unione Europea. Tuttavia, è possibile che questo trasferimento avvenga sulla base del singolo servizio fornito da CRIBIS o a seguito dell’installazione di Cookie di terze parti. Per ogni servizio richiesto dal cliente di CRIBIS verrà fornita una apposita informativa con il dettaglio degli Stati dove i dati verranno trasferiti, così come all’interno della Cookie Policy viene data la possibilità all’utente di verificare le informative dei soggetti terzi titolari dei relativi Cookie ed eventualmente effettuare l’opt-out. Ad ogni modo, rispetto ai servizi forniti da CRIBIS, laddove i dati personali dovessero essere trasferiti all’esterno dell’Unione Europea, il trasferimento sarà posto in essere nel rispetto delle disposizioni del GDPR e di tutte le altre leggi applicabili (come sarà indicato, di volta in volta, nelle specifiche informative).

  1. Periodo di conservazione

Per ogni servizio o iniziativa richiesto dal cliente di CRIBIS verrà fornita una apposita informativa con il dettaglio del periodo di conservazione dei dati personali oppure i criteri utilizzati per determinare tale periodo.

CRIBIS tratta e conserva i dati di navigazione per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:

Quanto ai dati di navigazione, il Titolare cancellerà tali dati dopo 12 mesi successivi all’ultima interazione online avvenuta rispetto alle comunicazioni del Titolare o con i contenuti pubblicati sul Sito di cui il Sito abbia evidenza diretta di tale interazione (ad es: click, apertura, risposta).

  1. Cookies

Per i dettagli circa l’utilizzo dei Cookie su questo sito si rimanda alla Cookie Privacy Policy.

  1. Diritti degli interessati

La informiamo che, ai sensi degli artt. 15 – 22 del GDPR, l’utente potrà esercitare i seguenti diritti, tra cui: ottenere l'accesso ai suoi dati personali, chiederne la rettifica o la cancellazione ovvero la limitazione del trattamento. Ha altresì il diritto di opporsi al trattamento, nonché il diritto di chiederne la portabilità. Inoltre l’utente, in qualsiasi momento, potrà revocare il consenso prestato, con la precisazione che la revoca del consenso non pregiudica la liceità del trattamento effettuato fino alla revoca. In ogni caso, per ogni servizio richiesto dal cliente di CRIBIS verrà fornita una apposita informativa con il dettaglio dei diritti esercitabili e delle modalità con cui esercitarli.

In tali casi lei potrà esercitare i suoi diritti rivolgendoti al Titolare ai seguenti dati di contatto: CRIBIS D&B Srl, via dei Valtorta 48, 20127, Milano ovvero al seguente indirizzo di posta elettronica: cribisdnb@pec.crif.com  


L’interessato può inoltre proporre reclamo al Garante per la Protezione dei dati personali, seguendo le istruzioni al seguente link: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524

Responsabile per la protezione dei dati
Per qualsiasi domanda riguardo il trattamento dei suoi dati personali, può contattare il Responsabile per la protezione dei dati utilizzando i seguenti recapiti:
email: dirprivacy@cribisdnb.com; pec: cribisdnb@pec.crif.com

  1. Modifiche a questa Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone informazione agli utenti su questa pagina e, se possibile sul Sito. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.