1.    Oggetto e campo di applicazione dell’Informativa

TBS Group considera estremamente importante la protezione della privacy e dei dati personali, nonché il rispetto delle disposizioni della Legislazione applicabile.

Il Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche in riferimento al Trattamento dei Dati Personali e alla libera circolazione di questi ultimi (successivamente “GDPR”) afferma che i Dati Personali devono essere trattati in modo lecito, corretto e trasparente. Per questo la presente Informativa sulla privacy (successivamente l’”Informativa”) ha come obiettivo quello di informare in modo semplice e chiaro sui Trattamenti dei Dati personali riguardanti gli utenti, durante la navigazione e le operazioni realizzate sul nostro sito internet.

2.    Titolare del trattamento

Nell’ambito della sua attività, TBS Cobalt, società di diritto francese nota al registro del commercio e delle società di Nanterre con il numero 414 135 384, con sede legale al civico 235 avenue Le jour se lève, 92100 Boulogne-Billancourt, (successivamente denominata “TBS”), effettua i trattamenti dei dati personali attraverso la creazione e la messa a disposizione del database andzup agli operatori del settore della Comunicazione (successivamente i “Clienti”).

A tale titolo, TBS agisce in qualità di Titolare del trattamento per i trattamenti correlati alla creazione, all’hosting, all’arricchimento, all’aggiornamento e alla messa a disposizione del database ai sensi della Normativa sui dati personali e, in particolare, del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche riguardo al Trattamento dei dati personali e alla libera circolazione di questi ultimi, mentre i suoi Clienti agiscono come Titolari del trattamento per i trattamenti correlati all’utilizzo del database (estrazione, comunicazione commerciale, ecc.).

3.    Dati trattati e persone interessate

andzup recensisce le figure decisionali nei settori del marketing e della comunicazione presso i principali inserzionisti e agenzie pubblicitarie presenti in Francia, Benelux, Germania, Svizzera, Italia e Spagna, successivamente denominate “Figure decisionali”. Come indicato sopra, la piattaforma è messa a disposizione degli attori della Comunicazione, Clienti di TBS.

Pertanto esistono due categorie di persone interessate: le Figure decisionali presenti nel database andzup e gli utenti della piattaforma presso i Clienti:

• Per quanto riguarda le Figure decisionali presenti nel database andzup

Per la creazione del database andzup, TBS effettua una raccolta indiretta, in particolare su internet, di dati esclusivamente di professionisti (Figure decisionali). A tale titolo e conformemente al GDPR e alle raccomandazioni della CNIL, non è necessario raccogliere il consenso delle persone interessate. La base giuridica del trattamento è quindi l’interesse legittimo.

Una volta raccolti i dati, TBS contatta le figure decisionali interessate o la loro azienda (per telefono) per confermare i dati così raccolti e fornire loro le informazioni richieste, ai sensi dell’articolo 14 del GDPR, del loro diritto di opporsi alla loro integrazione nel database. Successivamente, una volta avvenuta l’integrazione nel database delle Figure decisionali che non hanno manifestato alcuna opposizione, TBS invia nuovamente loro per iscritto le informazioni precedente fornite al telefono e un’ulteriore possibilità per consentire loro di rifiutare l’integrazione nel database.

Inoltre, con l’intento di permettere alle Figure decisionali di gestire i loro dati, inviamo loro ogni due mesi una newsletter che le informano della loro presenza nel database con, in particolare, la possibilità di consultare i loro dati, modificarli, completarli o eliminarli.

Le categorie di dati delle Figure decisionali raccolti e integrati nel database andzup sono le seguenti:

• Dati identificativi: cognome, nome, indirizzo email, numero di telefono
• Dati professionali: nome dell’azienda della Figura decisionale e sua mansione
• Per quanto riguarda gli utenti della piattaforma andzup presso i Clienti

Utilizzando andzup, gli utenti ci trasmettono alcune informazioni di natura tale ad identificarli (“Dati personali”). Ciò avviene quando navigano sul sito andzup, compilano dei moduli online, ecc.

Le categorie principali di dati raccolti sono le seguenti:

•  Dati identificativi: includono tutte le informazioni che ci permettono di identificare gli utenti, quali cognome, nome, indirizzo email, numero di telefono nell’ambito della creazione e della gestione del proprio account utente.
• Dati professionali: nell’ambito della creazione dell’account, raccogliamo la mansione dell’utente, il nome dell’azienda e il settore d’attività.
• Dati di connessione: sono tutte le informazioni di cui abbiamo bisogno per accedere all’account personale dell’utente, come la password e altre informazioni necessarie all’autenticazione e all’accesso a un account.
• Dati di navigazione: navigando sulla piattaforma, gli utenti interagiscono con quest’ultima. Di conseguenza, vengono raccolte alcune informazioni relative alla navigazione, quali l’indirizzo IP.
• Dati finanziari: corrispondono ai Dati bancari come le coordinate della propria carta bancaria, i propri acquisti, quando ad esempio un utente effettua l’ordine di un abbonamento ad andzup o le proprie coordinate bancarie.

4.    Motivo della raccolta dei Dati personali e durata di conservazione

Raccogliamo i dati personali per determinate finalità e su diverse basi giuridiche.

Nell’ambito della creazione e della messa a disposizione del database andzup, TBS utilizza in particolare i dati personali nel seguente modo:

Nell’ambito della gestione dell’utilizzo da parte dei clienti andzup, TBS utilizza in particolare i dati personali nel seguente modo:

5.    Con chi vengono condivisi i Dati personali

I Dati sono destinati ai collaboratori di TBS abilitati, incaricati della gestione e dell’esecuzione dei contratti e degli obblighi legali, in funzione delle finalità della raccolta e nel limite delle loro attribuzioni rispettive. 

Sono eventualmente trasmessi per l’esecuzione di alcune attività legate alle finalità e nel limite delle loro missioni e abilitazioni rispettive, ai destinatari seguenti:

• Entità di TBS Group;
• I nostri fornitori di servizi, fornitori, agenti e rappresentanti, a titolo esemplificativo ma non esaustivo, gli istituti di credito, subfornitori, il servizio clienti, i fornitori di servizi di posta elettronica, i fornitori di servizi informatici, per trattare i dati necessari sulla base delle nostre istruzioni e in conformità con la presente informativa sulla privacy e qualsiasi altra misura di riservatezza e sicurezza applicabile.
• Autorità pubbliche debitamente autorizzate (giudiziarie, di controllo, ecc.) nell’ambito dei nostri obblighi legali e regolamentari;
• Professioni regolamentate (avvocati, ufficiali giudiziari, ecc.) che possono intervenire nell’ambito dell’attuazione di garanzie, operazioni di recupero crediti o contenziosi;

Quando i Dati sono comunicati ai nostri fornitori di servizi e subfornitori, viene loro richiesto di non utilizzare i Dati per finalità diverse da quelle inizialmente previste. Ci impegniamo a garantire che queste Terze parti mantengano la riservatezza e la sicurezza dei Dati.

In ogni caso, saranno forniti solamente i Dati necessari. Ci impegniamo altresì a garantire una comunicazione o una trasmissione sicura dei Dati.

6.    Trasferimento dei Dati personali in Paesi Terzi

TBS si impegna a conservare i Dati personali in Francia, o quanto meno all’interno dello Spazio Economico Europeo (SEE).

Tuttavia, è possibile che in occasione della creazione e dell’aggiornamento del database andzup, i Dati vengano trasferiti in altri paesi. Ciò si verifica ad esempio se alcuni dei nostri fornitori di servizi sono ubicati al di fuori dello Spazio Economico Europeo.

Nel caso di un Trasferimento di questo tipo, garantiamo che questo sia effettuato:

• Verso un paese che assicuri un livello di protezione adeguato, ossia con un livello di protezione equivalente a quello previsto dalle Normative europee;
• Nel rispetto delle clausole contrattuali tipo;

7.    Tempi di conservazione dei Dati personali

Conserviamo i Dati personali solamente per il tempo necessario alla realizzazione della finalità per la quale deteniamo questi Dati e questo per rispondere alle esigenze degli interessati o per adempiere ai nostri obblighi legali (vedere articolo 4).

Le durate di conservazione variano in funzione di più fattori, quali:

• Le necessità delle attività di TBS;
• Le esigenze contrattuali;
• Gli obblighi legali;
• Le raccomandazioni delle autorità di controllo.

8.    Come viene garantita la sicurezza dei Dati personali

TBS si impegna a proteggere i Dati personali che raccoglie o che tratta contro la perdita, la distruzione, l’alterazione, l’accesso non autorizzato o la divulgazione.

Pertanto adottiamo tutte le misure tecniche e organizzative appropriate, a seconda della natura dei Dati e dei rischi che il loro Trattamento comporta. Tali misure devono permettere di preservare la sicurezza e la riservatezza dei Dati personali. Possono includere pratiche quali accessi limitati ai Dai personali da parte di persone abilitate, in relazione alla loro mansione, la pseudonimizzazione o la crittografia dei Dati.

Inoltre, le nostre pratiche, le nostre politiche e/o misure di sicurezza fisiche e/o informatiche (accesso sicuro, procedura di autenticazione, backup, software, ecc.) sono regolarmente controllate e aggiornate se necessario.

9.    Cookie utilizzati sul nostro sito

9.1     Cosa sono i cookie

I cookie sono file informatici che vengono depositati automaticamente sul disco rigido del computer, tablet o smartphone quando si naviga sul nostro sito internet. Sono gestiti dal browser internet (Internet Explorer, Firefox, Safari o Google Chrome).

9.2     Cookie depositati durante la navigazione sui siti internet di TBS

Alla prima visita sui siti internet di TBS, qualora dei cookie che necessitano del consenso possano essere depositati, viene visualizzata una finestra che informa della loro presenza e invita a indicare la propria scelta. I cookie che necessitano del consenso conformemente alla normativa sono depositati solo se questo viene espresso. In qualsiasi momento è possibile vedere e impostare i cookie per accettarli o rifiutarli, facendo clic su “impostazioni cookie” in basso a ogni pagina del Sito o configurando il proprio browser.

9.3     Dati raccolti attraverso i cookie

Attraverso i cookie possono essere raccolti tutti i dati che si riferiscono a un determinato dispositivo in un dato momento, quali:

10.  Diritti delle persone interessate

Sui dati personali che raccogliamo/trattiamo, possono essere esercitati i diritti seguenti:

• Diritto di accesso (articolo 15 del GDPR): si ha il diritto di chiedere l’accesso ai propri dati personali da noi detenuti e di chiederne una copia (maggiori informazioni);
• Diritto di rettifica: è possibile chiedere la rettifica di qualsiasi dato inesatto;
• Diritto di cancellazione (articolo 17 del GDPR): è possibile richiedere la cancellazione dei propri dati personali in determinate circostanze (maggiori informazioni);
• Diritto alla portabilità (articolo 20 del GDPR): in alcune circostanze, è possibile ricevere tutti i propri dati personali forniti in un formato strutturato. Per quanto possibile, si ha il diritto di esigerne la trasmissione da parte di un altro controllore (maggiori informazioni);
• Diritto di opposizione al trattamento invocando interessi legittimi (articolo 21 del GDPR) – maggiori informazioni);
• Diritto di revocare il consenso in qualsiasi momento (articolo 7-3 del GDPR – maggiori informazioni);
• Diritto alla limitazione del trattamento (articolo 18 del GDPR): è possibile attuare delle restrizioni al trattamento dei propri dati se:
  • Si contesta l’esattezza dei propri dati, fino al momento della verifica da parte nostra;
  • Il trattamento non è legale, ma non si desideri l’eliminazione dei dati;
  • Non necessitiamo più di questi dati ai fini del trattamento, ma la persona interessata ha bisogno di questi dati per intentare, farsi valere o difendersi in un’azione legale;
  • Ci si opponga al trattamento basandosi su motivi correlati, in attesa di verificare se i nostri motivi legittimi e imperativi per continuare il trattamento prevalgano su tali interessi;

Se questi dati personali sono soggetti a simili limitazioni, tratteremo i dati della persona interessata solo previo il suo consenso o per intentare, far valere o difendersi in azioni legali (maggiori informazioni);

• Diritto di definire la sorte dei propri dati dopo la morte e di scegliere che li comunichiamo (o meno) a un terzo, precedentemente designato (Legge per Repubblica Digitale– maggiori informazioni).

Tutti questi diritti sono esercitabili su semplice richiesta al Responsabile della Protezione dei Dati (RPD) all’indirizzo seguente privacy@andzup.com.

Quando si invia una richiesta di esercizio dei diritti, si chiede di precisare, per quanto possibile, il perimetro della domanda, il tipo di diritto esercitato, il trattamento dei dati evocato e qualsiasi altro elemento utile per facilitare l’esame della richiesta. Inoltre, in caso di dubbio sull’identità del richiedente, potrà essere richiesto un documento d’identità giustificativo.

Se si ritiene, dopo averci contattato, che i propri diritti non siano rispettati, è possibile inviare un reclamo alla Commission nationale de l’informatique et des libertés (CNIL).

11.   Aggiornamento dell’Informativa

La presente Informativa può essere regolarmente aggiornata per tenere conto delle evoluzioni della Normativa relativa ai Dati personali.

Data ultimo aggiornamento: 30/12/2022.