Unite (di seguito “Unite”) considera prioritaria la tutela dei dati personali dei propri utenti. Unite fornisce le proprie piattaforme online B2B e i servizi associati in conformità alle leggi nazionali e internazionali applicabili in materia di protezione dei dati, in particolare al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, di seguito “GDPR”). Nel prosieguo, Unite informa l’utente sulla natura, la portata e lo scopo del trattamento dei dati personali da parte di Unite in qualità di “titolare del trattamento”.
Ai fini della presente Informativa sulla privacy, il titolare del trattamento è la sede nazionale di Unite (i) specificata nella sezione “Dati societari” del rispettivo sito web o (ii) che gestisce la piattaforma di approvvigionamento per il territorio in cui avverrà la consegna.
La panoramica delle sedi nazionali di Unite e dei singoli territori contrattuali è disponibile sul sito https://unite.eu/it-it/contractual-partners.
In caso di domande che non trovano risposta nella presente Informativa sulla privacy, si rimanda all’indirizzo dsb@unite.eu. Per contattare direttamente il Responsabile della protezione dei dati, inviare la propria richiesta al seguente indirizzo e specificare che si tratta di una richiesta “all’attenzione del Responsabile della protezione dei dati”:
Unite - Responsabile della protezione dei dati
Grimmaischer Steinweg 8
04103 Leipzig
o all’indirizzo: dsb@unite.eu
L’autorità di controllo principale nell’UE è il Bayerische Landesamt für Datenschutzaufsicht (BayLDA) (Ufficio regionale bavarese per il controllo della protezione dei dati), Promenade 27, 91522 Ansbach (Germania).
1 Trattamento dei dati durante l’utilizzo dei siti web di Unite
Visitando i siti web di Unite, informazioni quali l’indirizzo IP dell’utente vengono inviate automaticamente ai server di Unite e conservate temporaneamente. Ciò si basa sul legittimo interesse di Unite (ad esempio, ai sensi dell’Articolo 6 (1) lettera f) del GDPR) per il trattamento dei dati ai fini di:
ottimizzare il collegamento;
garantire e ottimizzare la facilità di utilizzo e di navigazione del sito;
garantire la sicurezza e la stabilità del sistema;
prevenire i rischi e perseguire penalmente in caso di attacco informatico.
Maggiori informazioni sul trattamento dei dati sui siti web di Unite che utilizzano i cookie e tecnologie simili sono disponibili nel banner dei cookie visibile quando l’utente visita il sito web per la prima volta. L’utente può accedere al banner e alle impostazioni dei cookie in qualsiasi momento tramite il link “Impostazioni privacy” posto in calce a ciascuno dei siti web di Unite.
2 Registrazione e accesso
Se l’utente sceglie di registrarsi o di registrare la sua società sulle piattaforme online B2B di Unite, viene creato un account protetto da password con accesso diretto ai dati conservati presso Unite (account Unite), ai sensi delle Condizioni generali di contratto di Unite.
Se un account Unite non viene utilizzato per più di quattro anni (ovvero se non viene effettuato l’accesso a tale account), Unite si riserva il diritto di chiudere l’account in questione per motivi di privacy e sicurezza.
Unite elabora i dati personali dell’utente al fine di fornire l’accesso ai propri servizi (esecuzione del contratto) e sulla base del perseguimento del proprio legittimo interesse a elaborare i dati della persona che agisce per la società registrante (ad esempio, Articolo 6 (1) lettere b) e f) del GDPR).
3 Amministrazione dell’account
Il proprietario di un account Unite può autonomamente aggiungere utenti e società all’account e gestirli. Il proprietario dell’account dispone delle seguenti opzioni:
configurare le impostazioni degli utenti;
concedere l’accesso agli utenti o interromperlo;
accedere ai dati dell’account utente e salvarli.
Unite ha il diritto di unire gli account Unite a seguito di controlli per duplicati effettuati da Unite stessa o dall’utente.
Unite elabora tali dati per l’esecuzione del contratto e sulla base del perseguimento del proprio legittimo interesse (ad esempio, Articolo 6 (1) lettere b) e f) del GDPR).
4 Dati provenienti da fonti pubbliche e database aziendali
Unite utilizza le informazioni provenienti da fonti pubbliche, come il registro commerciale o database aziendali speciali, per completare i dati aziendali necessari. Il trattamento dei dati avviene sulla base del perseguimento del legittimo interesse di Unite (ad esempio, Articolo 6 (1) lettera f) del GDPR).
5 Trattamento dei dati al momento dell’invio degli ordini
Quando viene effettuato un ordine, Unite elabora i dati personali per l’esecuzione del contratto e ciò avviene nel perseguimento del proprio legittimo interesse. Lo scopo è quello di accettare, confermare, elaborare e documentare le transazioni degli ordini. Per le comunicazioni elettroniche relative all’ordine e alla sua elaborazione viene utilizzato l’indirizzo di posta elettronica dell’utente. Per adempiere ai propri obblighi contrattuali, Unite inoltra i dati dell’ordine al rispettivo fornitore a monte responsabile della consegna della merce. A tal fine, potrebbe essere necessario trasmettere i dati personali di contatto (indirizzo e-mail e/o numero di telefono) al fornitore a monte e/o al relativo fornitore di servizi di trasporto, al fine di coordinare la consegna della merce ordinata.
Ordini con terze parti
Se il contratto viene stipulato direttamente con un terzo tramite la piattaforma (o le piattaforme) di Unite, quest’ultima trasmetterà tutti i dati necessari per l’esecuzione del contratto alla sovramenzionata terza parte (ad esempio, Articolo 6 (1) lettere b) e f) del GDPR).
Elaborazione del pagamento
Unite elabora i dati personali relativi al pagamento e alla fattura al fine di garantire il completamento dell’ordine. Se l’ordine è gestito da terzi, i dati necessari saranno trasmessi a questi ultimi.
Recupero crediti
Se i debiti rimangono insoluti nonostante i ripetuti solleciti, Unite si riserva il diritto di trasmettere i dati personali necessari ai servizi legali e di recupero crediti.
6 Verifica dei clienti e dei partner commerciali
Verifica dei clienti commerciali
Unite verifica che i partner commerciali (acquirenti/fornitori) soddisfino i requisiti di accesso definiti nelle Condizioni generali di contratto. Poiché la piattaforma è destinata esclusivamente a clienti commerciali, Unite è tenuta a effettuare questa verifica per escludere i consumatori.
Unite elabora tali dati (ad esempio la copia di una licenza commerciale) per l’esecuzione del contratto e sulla base del perseguimento del proprio legittimo interesse.
Controlli di credito
In qualità di venditore, Unite ha il diritto di effettuare controlli di credito per valutare il rischio di mancato pagamento o di perdita dei crediti in sospeso. Sulla base del perseguimento del proprio legittimo interesse e nell’ambito di tali controlli, Unite trasmette i dati necessari, come il nome e il cognome del beneficiario economico e il nome e i dettagli dell’indirizzo della società, a una delle seguenti agenzie di credito, ricevendo in cambio le informazioni corrispondenti sul rating di credito:
a) Creditsafe Deutschland GmbH, Schreiberhauer Straße 30, 10317 Berlino, Germania;
b) Verband der Vereine Creditreform e. V., Hellersbergstraße 12, 41460 Neuss, Germania;
c) Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden, Germania;
d) Crif GmbH, Rothschildplatz 3, A-1020 Vienna, Austria (per ordini al di fuori della Germania);
e) Coface Central Europe Holding AG, Marxergasse 4c, 1030 Vienna, Austria;
f) Crif AG, Hagenholzstrasse 81, 8050 Zurigo, Svizzera (per ordini all’interno della Svizzera).
Prevenzione delle frodi
Unite utilizza i dati dell’ordine dell’utente per rilevare eventuali ordini atipici. Unite agisce in questo modo al fine di prevenire eventuali frodi e nel perseguimento del proprio legittimo interesse.
Controllo dell’elenco di sanzioni
Unite effettua controlli incrociati dei partner commerciali per verificarne l’eventuale presenza in elenchi di sanzioni. Al fine di effettuare tali controlli, Unite raccoglie i dati di identificazione e li utilizza per effettuare dei confronti. Non solo Unite è obbligata per legge a effettuare tali controlli, ma questi sono anche effettuati nel perseguimento del proprio legittimo interesse.
Controlli sul riciclaggio di denaro
Se Unite o le sue società affiliate utilizzano servizi che richiedono l’identificazione ai sensi della legislazione sul riciclaggio di denaro (in particolare le verifiche KYC), ciò avviene allo scopo di soddisfare i requisiti legali.
7 Comunicazione e dati di utilizzo
Unite ha il diritto di raccogliere e conservare i dati forniti volontariamente dall’utente, ad esempio in caso di contatto via e-mail, telefono o altri mezzi (come la chat o il modulo di prenotazione appuntamenti o di contatto). Qualora non si evinca già dalla tipologia di operazione, i tipi di dati destinati alla raccolta saranno comunicati all’utente prima di ogni operazione. I dati vengono utilizzati per migliorare i servizi e per stabilire i contatti necessari con l’utente.
Allo stesso modo, possono essere raccolti dati quali l’indirizzo IP e la data e l’ora della navigazione.
Unite raccoglie anche i dati di utilizzo creati dall’utente durante la navigazione sulla piattaforma (ad esempio utilizzando l’opzione di ricerca). Tali dati di utilizzo possono contenere dati personali dell’utente oppure consentire di risalirvi. I dati di utilizzo vengono salvati automaticamente nei file di registro del server e sono necessari per rendere le funzioni della piattaforma più gradevoli e per garantirne e migliorarne le prestazioni, in perseguimento del legittimo interesse di Unite.
Occasionalmente Unite effettua sondaggi tra i clienti per migliorare i propri servizi. La partecipazione a questi sondaggi è volontaria. Se durante un sondaggio vengono raccolti dati personali, questi vengono elaborati sulla base del legittimo interesse di Unite, a meno che l’utente non abbia dato il proprio consenso.
8 Attività di vendita e sviluppo dei clienti
I dati aziendali e di contatto pubblicamente disponibili, così come i dati aziendali e degli ordini di una società presso Unite, possono essere utilizzati per determinare il potenziale sviluppo del cliente e per contattare la società allo scopo di fornire assistenza di vendita e approvvigionamento alla stessa. Quando i dati personali vengono elaborati in tale ambito, ciò avviene nel perseguimento del legittimo interesse di Unite (ad esempio, Articolo 6 (1) lettera f) del GDPR).
9 Trattamento dei dati per scopi pubblicitari e newsletter
Il trattamento dei dati per scopi pubblicitari rappresenta un interesse legittimo di Unite. Unite ha il diritto di elaborare i dati di contatto dell’utente e di informarlo su prodotti e servizi, nonché su novità rilevanti o inviti a sondaggi, indipendentemente dall’iscrizione alla newsletter. Diritto di opposizione: l’utente ha il diritto di opporsi al trattamento dei dati per scopi pubblicitari in qualsiasi momento. L’utente può opporsi facendo clic sul link per l’annullamento dell’iscrizione posto in calce alle e-mail pubblicitarie, tramite e-mail o per posta. Potrebbero essere necessari alcuni giorni affinché l’obiezione venga elaborata completamente.
Unite o le sue società affiliate (https://unite.eu/it-it/contractual-partners) inviano e-mail/newsletter pubblicitarie previa registrazione (previo consenso, ad esempio in conformità all’Articolo 6 (1) lettera a) del GDPR).
Attraverso queste newsletter, l’utente potrebbe ricevere informazioni su prodotti/articoli nuovi e/o di potenziale interesse, informazioni su Unite e sui propri partner, su webinar, competizioni ed eventi. In tal modo, Unite persegue i propri scopi pubblicitari e quelli di terzi (dei propri fornitori, produttori e partner).
L’iscrizione alla newsletter prevede la procedura di double opt-in. Ciò significa che, indicando l’indirizzo e-mail, l’utente, dopo l’iscrizione, riceve un’e-mail in cui si richiede la conferma dell’iscrizione stessa. Solo in questo modo si può escludere che un soggetto si iscriva con indirizzi e-mail di terzi. L’iscrizione alla newsletter viene quindi registrata. L’utente può revocare il consenso a ricevere la newsletter in qualsiasi momento. Alla fine di ogni e-mail è presente un link per l’annullamento dell’iscrizione. Potrebbero essere necessari alcuni giorni affinché l’obiezione venga elaborata completamente.
Unite si riserva il diritto di utilizzare tecnologie di tracciamento per analizzare il comportamento generale degli utenti. I dati raccolti possono includere il tasso di apertura e il tasso di click.
10 Condivisione dei dati con terze parti
Unite si serve di terzi, in particolare responsabili del trattamento, per fornire infrastrutture IT, come sistemi di gestione dei clienti, servizi di hosting e servizi di comunicazione. Le terze parti sono selezionate accuratamente e in conformità alla legislazione vigente in materia di protezione dei dati.
Altri potenziali destinatari dei dati dell’utente sono indicati nelle sezioni precedenti, in particolare nelle sezioni 1 e 5. In caso di obblighi legali o di procedimenti giudiziari ed esecutivi, le autorità, i tribunali e i revisori esterni possono ricevere i dati dell’utente.
11 Trasferimenti di dati a Paesi terzi
Unite attribuisce grande importanza al trattamento dei dati all’interno dell’UE. Per questo motivo, Unite conserva i dati in centri situati all’interno dell’UE (principalmente in Germania).
Se i dati vengono trasferiti a fornitori di servizi in Paesi al di fuori dell’UE, Unite si assicura che il trasferimento avvenga in conformità alla legislazione applicabile in materia di protezione dei dati. Unite opera in conformità alle decisioni di adeguatezza della Commissione Europea o utilizza clausole contrattuali standard pubblicate dalla Commissione Europea.
12 Durata della conservazione dei dati
Unite conserva i dati personali solo per il tempo necessario al rispettivo scopo di trattamento. Inoltre, conserva i dati per il periodo richiesto dalle normative commerciali e fiscali o qualora vi sia un interesse legittimo a conservare i dati per scopi di documentazione o a fini probatori; questo vale in particolare per i periodi di prescrizione in corso per eventuali reclami.
13 Sicurezza dei dati
Per garantire un adeguato livello di protezione dei dati, vengono adottate le necessarie misure di natura tecnica e organizzativa. Per farlo, Unite considera l’avanzamento tecnologico, i costi dell’implementazione, la natura, la portata, il contesto e le finalità del trattamento, così come le probabilità che si verifichino dei rischi e la loro entità in relazione ai diritti e alle libertà degli interessati.
Per garantire la sicurezza degli utenti, i dati vengono crittografati tramite il certificato SSL (Secure Socket Layer) del sito web.
14 Diritti dell’utente
Diritto di accesso: l’utente può esigere informazioni sulle finalità del trattamento, la categoria dei dati personali coinvolti, le categorie di destinatari a cui sono stati o saranno resi noti i propri dati personali, la durata di conservazione prevista, così come sull’origine dei dati, nel caso in cui non siano stati forniti direttamente dall’utente stesso.
Diritto di rettifica: l’utente può esigere la rettifica di dati non corretti o il completamento di dati corretti.
Diritto di cancellazione e limitazione: l’utente può esigere la cancellazione dei propri dati personali o, in conformità ai requisiti legali, far valere il diritto di limitazione del trattamento dei dati.
Diritto alla portabilità dei dati: l’utente può richiedere di ricevere i dati personali forniti in un formato comune leggibile meccanicamente o può esigere la trasmissione a un altro titolare del trattamento.
Diritto di proporre reclamo: a tal proposito, l’utente può rivolgersi all’autorità di controllo del proprio luogo di residenza o all’autorità di controllo competente di Unite.
Diritto di obiezione: l’utente può opporsi a tutte le finalità di trattamento illustrate nel presente documento, che vengono effettuate nel perseguimento del legittimo interesse di Unite (ad esempio, Articolo 6 (1), lettera f) del GDPR). Diversamente dal trattamento dei dati descritto al punto “Trattamento dei dati per scopi pubblicitari e newsletter”, Unite è tenuta all’applicazione dell’opposizione solo se l’utente adduce ragioni legittime di importanza primaria che derivano da una particolare situazione.
Per l’esercizio dei propri diritti, l’utente è tenuto a contattare Unite tramite l’indirizzo dsb@unite.eu.