CONTRATTO N. 00

C. Promozione commerciale, vendita e miglioramento di prodotti e servizi, ricerche di mercato (marketing
diretto).
Esclusivamente previo Suo specifico e distinto consenso (ex art. 7 GDPR), che Lei è libero di dare o meno,
tali attività sono finalizzate a:
C.1. consentire al Titolare di svolgere ricerche di mercato e analisi tese a rilevare il grado di soddisfazione
della clientela sulla qualità e tipologia dei servizi resi e di iniziative relative al miglioramento dei servizi forniti,
nonché di inviarLe materiale promozionale e/o comunicazioni ed informazioni di natura commerciale e di
marketing diretto sui nuovi prodotti messi in vendita e sui nuovi servizi offerti dal Titolare, nonché sulle relative
offerte, sugli sconti e su ogni altra iniziativa promozionale e di fidelizzazione a Lei riservata, per mezzo di
sistemi di contatto tradizionali (posta cartacea ovvero chiamate tramite operatore);
C.2. consentire al Titolare di svolgere ricerche di mercato e analisi tese a rilevare il grado di soddisfazione
della clientela sulla qualità e tipologia dei servizi resi e di iniziative relative al miglioramento dei servizi forniti,
nonché di inviarLe materiale promozionale e/o comunicazioni ed informazioni di natura commerciale e di
marketing diretto sui nuovi prodotti messi in vendita e sui nuovi servizi offerti dal Titolare, nonché sulle relative
offerte, sugli sconti e su ogni altra iniziativa promozionale e di fidelizzazione a Lei riservata, con l’uso di
sistemi automatizzati di chiamata o di comunicazione di chiamata senza l’intervento di un operatore, ovvero
mediante posta elettronica e/o messaggi di tipo SMS (Short Message Service).
Il trattamento dei Dati ai predetti fini (sia “C.1.” che “C.2.”) è ammesso in relazione alla libera circolazione dei
dati come prevista dal GDPR e si può concretizzare in attività volte a soddisfare i legittimi interessi
commerciali del Titolare, tra cui le attività di sviluppo commerciale da quest’ultimo svolte.
Il conferimento dei Dati per dette finalità è facoltativo. Lei può quindi decidere di non conferire alcun dato o
di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere
comunicazioni commerciali e materiale promozionale inerenti ai servizi offerti dal Titolare.

D. Erogazione di prodotti e servizi “su misura” ed elaborazione di informazioni relativi a preferenze, abitudini,
scelte di consumo (profilazione).
Esclusivamente previo Suo specifico e distinto consenso (ex art. 7 GDPR), che Lei è libero di dare o meno,
il Titolare potrebbe avere la necessità di elaborare informazioni relativi a preferenze, abitudini, scelte di
consumo finalizzate a suddividere gli interessati in gruppi omogenei per comportamenti o caratteristiche
(profilazione), anche mediante l’impiego di tecniche o algoritmi e sistemi informatici evoluti e anche attraverso
l’arricchimento dei dati, al fine di sviluppare, promuovere ed erogare prodotti e servizi “su misura” del Titolare
ovvero di soggetti terzi [tra i quali rientrano anche eventuali società a qualsiasi titolo legate (controllanti,
controllate e/o collegate) alla GC S.r.l.].
Il conferimento dei Dati per dette finalità facoltativo. Lei può quindi decidere di non conferire alcun dato o di
negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere comunicazioni
commerciali dedicate.

E. Invio di newsletter informative.
Previa sua richiesta o, se del caso, nel rispetto di quanto previsto dall’art. 130 comma 4 del D.Lgs. 196/2003,
il Titolare potrebbe utilizzare il Suo indirizzo e-mail per l’invio di comunicazioni informative, anche ai fini
istituzionali.

3. Modalità del trattamento

Il trattamento dei Suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e
precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o
modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra
forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei Dati.
I Suoi Dati sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

CONTRATTO N. 00

I Dati acquisiti formano oggetto di trattamento, nel pieno rispetto delle norme di legge, nonché dei principi di
liceità, correttezza, trasparenza, non eccedenza e tutela della Sua riservatezza e dei Suoi diritti.

4. Periodo di conservazione dei Dati

Il Titolare conserva i Dati nel rispetto delle leggi locali e delle politiche e procedure aziendali interne per il
tempo necessario allo scopo di adempiere le finalità di cui sopra e soddisfare i propri legittimi interessi
commerciali, obblighi giuridici ovvero per stabilire, esercitare o difendere diritti legali. Esaurita la necessità di
conservazione dei Dati per detti scopi, i medesimi saranno eliminati in maniera sicura. Per maggiori
informazioni sulla politica di conservazione dei documenti, è possibile consultare l’estratto di data retention
policy di GC S.r.l. presente nella sezione privacy disponibile sul sito internet del Titolare.

5. Categorie di destinatari dei dati personali

I Suoi Dati potranno essere resi accessibili per le finalità sopra descritte:
˗ a dipendenti e collaboratori del Titolare – in Italia ed eventualmente anche all’estero -, nella loro qualità

di persone autorizzate al trattamento ai sensi dell’art. 29 del GDPR e/o soggetti muniti di specifiche
funzioni e compiti ex art. 2-quaterdecies del D.lgs. n. 196/2003, ovvero responsabili e/o sub-
responsabili ex art. 28 GDPR;

˗ a sub-responsabili (ex art. 28 GDPR) del Titolare, nell’ipotesi di svolgimento da parte della GC S.r.l. di
attività in qualità di responsabile del trattamento di dati di Sua titolarità;

˗ ad altre società a qualsiasi titolo legate (controllanti, controllate e/o collegate) alla GC S.r.l. sia in Italia
che se del caso all’estero e ai dipendenti e collaboratori delle stesse (ad esempio per finalità
amministrative e contabili);

˗ a società terze o altri soggetti (a titolo meramente indicativo e non esaustivo, istituti di credito,
intermediari finanziari, istituti assicurativi del credito, studi professionali, consulenti) che svolgono
attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento, tra cui i
fornitori o i soggetti incaricati ad eseguire servizi accessori o strumentali alle finalità sopra indicate,
con cui il Titolare stipuli appositi accordi.

Il Titolare si riserva inoltre la facoltà di rendere accessibili i dati personali ad alcune terze parti, fra cui: provider
IT per finalità di sviluppo di sistemi e assistenza tecnica; revisori e consulenti per accertare la conformità ai
requisiti esterni e interni; enti legali, agenzie preposte all’applicazione della legge e parti in causa
conformemente a obblighi giuridici di informativa o pretese; eventuali successori o partner commerciali del
Titolare o di società a quest’ultimo legate (controllanti, controllate e/o collegate) in caso di vendita, cessione
o altre operazioni straordinarie; forze di polizia, forze armate ed altre amministrazioni pubbliche, per
l’adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.
Nel caso in cui detti soggetti siano stabiliti in Paesi extra-UE il Titolare assicura che il trasferimento dei Dati
extra-UE avverrà in conformità alle disposizioni di legge applicabili in materia.

6. Trasferimento Dati

I Dati sono conservati su server e strumenti di archiviazione ubicati all’interno dell’Unione Europea. Resta in
ogni caso inteso che il Titolare, ove si rendesse necessario, ha la facoltà di trasferire i dati anche in Paesi
non appartenenti all’Unione Europea o allo Spazio Economico Europeo riconosciuti dalla Commissione
Europea e che garantiscano un livello adeguato di protezione dei dati personali ovvero, in caso contrario,
solo se sia garantito contrattualmente un livello di protezione dei dati personali adeguato rispetto a quello
dell’Unione Europea e sia assicurato l’esercizio dei diritti degli interessati. In tal caso, il Titolare assicura sin

CONTRATTO N. 00

d’ora che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge vigenti in materia,
applicando ai predetti trasferimenti tutte le tutele all’uopo necessarie.

7. Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha i diritti di cui agli artt. 13, comma 2, lettere b), c) e d), 15, 16, 17, 18,
19 e 21 GDPR (ove compatibili con riferimento a ciascun trattamento di dati rilevante ai fini del GDPR) e
precisamente i diritti di:

˗ ottenere la conferma dell’esistenza o meno di Dati che La riguardano, anche se non ancora registrati, e
la loro comunicazione in forma intelligibile;

˗ ottenere l’indicazione: a) dell’origine dei Dati (qualora non siano stati ottenuti presso l’interessato); b)
delle finalità e modalità del trattamento, nonché della relativa base giuridica; c) della logica applicata in
caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del
Titolare, dei responsabili del trattamento, del Responsabile della protezione dei dati e del
rappresentante eventualmente designato ai sensi dell’art. 13, comma 1, GDPR; e) dei soggetti o delle
categorie di soggetti ai quali i Dati possono essere comunicati o che possono venirne a conoscenza in
qualità di responsabili del trattamento – ove individuato – o rappresentante designato nel territorio dello
Stato;

˗ ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei Dati; b)
la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali trattati in violazione
di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati
personali sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle
lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai
quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile
o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

˗ opporsi, in tutto o in parte, per motivi legittimi al trattamento dei Dati che La riguardano, ancorché
pertinenti allo scopo della raccolta;

˗ ove applicabili, ha altresì i diritti di cui agli artt. 16 – 21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di
limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo
all’Autorità Garante;

˗ revocare in qualsiasi momento il proprio consenso eventualmente prestato, fermo restando che la
mancata disponibilità di determinate categorie di dati non potrà consentire alla Società di gestire il
rapporto contrattuale.

Per quanto attiene al diritto alla portabilità dei dati, l’interessato può chiedere di ricevere o trasferire i propri
dati personali in possesso del Titolare in un formato strutturato di uso comune e leggibile, per ulteriori usi
personali ovvero per fornirli ad altri titolare del trattamento.
Con riferimento al rapporto contrattuale, in termini generali i dati che possono essere oggetto di portabilità
sono i dati anagrafici e di contatto.

8. Modalità di esercizio dei diritti

Lei potrà in qualsiasi momento esercitare i diritti o formulare una richiesta inviando: una raccomandata a.r. alla
società GC S.r.l., – con sede in 20158 (MI), via dell’Aprica n. 26, partita iva 13541640960 -; ovvero una e-mail
all’indirizzo: privacy@bytabbo.com