Privacy

Informativa Privacy di The Blue Seed (di seguito anche la società)

Scopo della presente informativa è quello di offrire un’indicazione sulle finalità del trattamento dei dati personali.

Nel fornire dati personali a THE BLUE SEED, l’Interessato acconsente al loro trasferimento, elaborazione, uso e divulgazione come stabilito nella presente Informativa.

1. Titolare del trattamento

The Blue Seed Srl, con sede in Corso Venezia 5, 20121 a Milano – e-mail: privacy@theblueseed.com

2. Finalità del trattamento

In via generale, THE BLUE SEED tratta i dati di soggetti che entrano in contatto con la Società per ragioni inerenti all’attività svolta dalla società nel settore dello sviluppo software e relativa manutenzione ed assistenza in qualità di collaboratori, clienti, fornitori di beni o servizi. Il trattamento avviene per assicurare l’esecuzione di un accordo o è necessario nell’ambito di una trattativa per la conclusione di un contratto ovvero avviene in adempimento di un obbligo legale. THE BLUE SEED tratta altresì dati di candidati, siano essi persone fisiche o giuridiche, che intendono collaborare con la Società.

In caso di raccolta di dati personali da parte di THE BLUE SEED, questa potrà utilizzare le informazioni per le seguenti finalità: rispondere alle richieste dell’Interessato; sviluppare, fornire, prestare assistenza sui software gestionali in uso al cliente; fornire all’Interessato consigli, informazioni utili, notizie e aggiornamenti sui prodotti di THE BLUE SEED; informare l’Interessato circa i nuovi prodotti e servizi di THE BLUE SEED ed ottenere il Suo parere sugli stessi; prendere in considerazione eventuali domande d’impiego o di collaborazione dell’Interessato; eseguire i contratti in essere con soggetti con cui l’Interessato collabora o presta la sua attività.

3. Il fondamento del trattamento dei dati e le categorie di dati raccolti da THE BLUE SEED

Il conferimento dei dati personali dell’Interessato, in generale, è necessario per operare professionalmente con la Società ed è quindi un requisito necessario per l’esecuzione di contratti già stipulati con l’Interessato o con un soggetto con cui l’Interessato collabora ovvero costituisce un’operazione necessaria finalizzata ad una trattativa per la conclusione di un contratto, ivi inclusi incontri conoscitivi volti a valutare l’avvio di una trattativa per una collaborazione o per rendere un servizio, ovvero ancora avviene per adempiere un obbligo di legge in relazione ai beni e servizi richiesti o erogati da THE BLUE SEED.

In via generale, i dati personali possono essere trattati anche per un interesse legittimo di THE BLUE SEED che sia connesso con l’attività svolta ed in modo pertinente e non eccedente rispetto allo scopo della raccolta. Gli interessi legittimi sono generalmente di natura legale (ad esempio, l’incasso di crediti in essere o la difesa in giudizio) o di natura commerciale (ad esempio, evitare la violazione di un contratto). I dati personali non possono essere trattati per un interesse legittimo se, in singoli casi, esistono prove che gli interessi della persona interessata meritino una protezione con carattere di priorità.

In ogni caso, in virtù del principio di pertinenza e non eccedenza, nel trattamento dei dati raccolti, THE BLUE SEED terrà conto degli interessi dell’Interessato, minimizzando il dato personale in funzione dello scopo perseguito.

L’eventuale rifiuto a fornire i dati -in tutto o in parte- determina l’impossibilità per THE BLUE SEED di effettuare i trattamenti come descritti e di soddisfare le richieste dell’Interessato o di adempiere il contratto con il soggetto con cui l’Interessato collabora ovvero proseguire gli incontri conoscitivi o eventuali trattative, se avviate.

I dati possono comprendere: nome, indirizzo, numero di telefono, indirizzo e-mail ivi incluso l’oggetto della comunicazione professionale di cui THE BLUE SEED tramite i suoi addetti è destinataria. Il trattamento è riferito anche a Curricula vitae, qualora il candidato sia interessato a collaborare con THE BLUE SEED.

Su richiesta del cliente e nei limiti di quanto strettamente necessario per evadere il servizio nell’ambito dell’attività di help desk o di manutenzione e sviluppo, THE BLUE SEED può avere accesso a taluni dati caricati sulle soluzioni software del cliente, riferiti agli acquirenti del cliente o potenziali consumatori che si sono registrati attraverso le varie applicazioni in uso al cliente (nome, cognome e-mail, numero di telefono, indirizzo, data di nascita, beni acquistati), ai fornitori (nome e cognome email dei relativi responsabili), dipendenti (nome cognome, data inizio/fine rapporto, orari ingresso e uscita). L’accesso a tali dati avviene in stretta connessione con la richiesta del cliente e nei soli limiti necessari per rendere il servizio richiesto, senza alcuna archiviazione o registrazione dei dati visionati, fermo restando che i dati del cliente/utente sono salvati in Cloud presso soggetti accreditati sul mercato che dispongono di adeguate misure di sicurezza (ad esempio Microsoft Azure, AWS Amazon Web Services, ecc.) o sul proprio Server aziendale.

THE BLUE SEED può svolgere attività di profilazione manuale ed automatica per scopi  statistici di analisi di mercato e marketing in merito all’attività svolta dal cliente, quale ad es. il tasso di partecipazione, della fedeltà e di abbandono delle campagne in relazione, il profilo demografico aggregato dei partecipanti; il tasso di partecipazione dei clienti in relazione alle promozioni rilasciate; la misura del tempo di inattività del cliente; la misura dei benefici erogati al cliente marginalità della campagna o del programma di fidelizzazione; il numero e profilazione dei clienti in relazione alle tipologie di prodotto. L’analisi viene condotta su dati aggregati, nei soli limiti necessari per rendere il servizio richiesto, senza alcuna archiviazione o registrazioni dei dati visionati, nei termini indicati nel precedente paragrafo.

Il trattamento dei dati acquisiti può essere effettuato, salvo previo e distinto consenso, anche per le seguenti Finalità di Marketing:

– inviare via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare del trattamento e rilevazione del grado di soddisfazione sulla qualità dei servizi;

– inviare via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio, business partner, compagnie assicurative, altre società del gruppo).

4. Destinatari di dati personali

THE BLUE SEED può condividere i dati personali con consulenti che prestano attività di consulenza legale, fiscale, ufficio paghe, di prodotto e di processo ed in generale da coloro che svolgono attività di consulenza nell’ambito di operatività della Società per ragioni connesse all’attività di THE BLUE SEED, nonché con altre società collegata e/o fornitori e partner, che opera nel medesimo settore merceologico ed in misura strettamente necessaria per conseguire lo scopo professionale per cui sono trattati.

5. Divulgazione di dati personali a terzi

THE BLUE SEED si riserva il diritto di rendere noti i dati personali dell’Interessato acquisiti per ragioni professionali, incluso l’indirizzo e-mail, in occasione di eventuali procedimenti giudiziari qualora l’uso di tali dati sia funzionale alle esigenze di difesa o di giustizia o qualora sia necessario per l’esecuzione di un contratto con un soggetto con cui l’interessato collabora o presta la propria attività ovvero quando si renda necessario per  avviare e concludere trattative con terzi, ovvero qualora ciò sia imposto dalla legge italiana o per rispondere a qualsiasi richiesta delle autorità giudiziarie in relazione a un’indagine penale o delle autorità civili o amministrative in relazione a un contenzioso e/o  a un’indagine pendente; in caso di vendita di una linea di prodotto o di una divisione, una fusione, la vendita di attività o in caso di fallimento.

I dati personali raccolti in Italia per motivi professionali non sono trasferiti all’estero.

6. Dati provenienti da fonti esterne

Ove consentito dalla legge italiana, THE BLUE SEED può anche raccogliere dati personali da soggetti terzi al fine di aggiungerli ai propri database degli Interessati esistenti per scopi di natura professionale legati all’attività della Società, ivi incluse campagne promozionali alle quali l’Interessato potrebbe essere interessato. Tali dati possono essere esclusivamente raccolti e utilizzati da THE BLUE SEED in conformità alle finalità per le quali erano stati originariamente forniti dall’Interessato oppure in altro modo consentito dalla legge.

7. Misure di sicurezza

THE BLUE SEED adotta idonee misure di sicurezza per garantire la protezione dei dati personali dell’Interessato in linea con quanto prescritto dalla normativa vigente in materia e le policy interne di protezione dei dati. THE BLUE SEED, nell’avvalersi di operatori di servizi terzi, anche ad es. per la fornitura di servizi di Cloud, li seleziona attentamente tra i più accreditati operatori esistenti verificando che adottino idonee misure atte a proteggere la riservatezza e la sicurezza di tali dati. THE BLUE SEED utilizza diverse tecnologie e procedure di sicurezza per proteggere i dati personali dell’Interessato dall’accesso, uso e divulgazione non autorizzati. Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti, nel rispetto delle misure di sicurezza di cui all’art. 32 del Regolamento Europeo 2016/679 e ad opera di soggetti appositamente incaricati, in ottemperanza a quanto previsto dagli art. 29 del Regolamento Europeo 2016/679.

8. Conservazione dei dati

I dati acquisiti nello svolgimento dell’attività professionale per le finalità di cui alla presente informativa saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e saranno trattati in modo pertinente e non eccedente nel rispetto dei termini previsti dalla legge, anche al fine di adempiere un obbligo di legge o per assicurare il diritto di difesa o di giustizia nei termini di prescrizione ovvero per l’esecuzione di un contratto o per l’avvio di una trattativa con l’Interessato o con cui l’Interessato collabora. In linea di principio, la conservazione può essere prevista per un periodo massimo variabile da 5 a 10 anni decorrente dalla data di cessazione del rapporto con l’Interessato, se trattasi di dati la cui conservazione è prevista per obbligo di legge o scopo difensivo. THE BLUE SEED avrà facoltà di conservare il Curriculum Vitae al fine di contattare l’interessato per scopi lavorativi. Salvo che la conservazione non sia necessaria per l’esecuzione di un contratto o per l’avvio di una trattativa ovvero per l’adempimento di un obbligo di legge o per assicurare esigenze di difesa ovvero per altri legittimi interessi del Titolare che non compromettano la libertà dell’Interessato, resta fermo il diritto dell’Interessato di richiedere in ogni momento la cancellazione dei dati dagli archivi della Società.

I dati visionati in esecuzione dell’attività manutentiva, di help desk e dell’attività di profilazione sulle soluzioni software in uso al cliente non sono registrati ed archiviati, fermo restando che i dati del cliente/utente sono salvati in Cloud presso soggetti accreditati sul mercato che dispongono di adeguate misure di sicurezza (ad esempio Microsoft Azure, AWS Amazon Web Services, ecc.) o sul proprio Server aziendale.

9. Diritti dell’interessato

L’ Interessato, ha i diritti di cui all’art. 15 Regolamento Europeo e precisamente i diritti di:

1. ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, del Regolamento Europeo; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

1. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che riguardano l’Interessato, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 del Regolamento Europeo (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante della Privacy.

Si precisa a tali fini che, in generale, la cancellazione, anonimizzazione o opposizione al trattamento dei dati personali non potrà essere disposta qualora la conservazione dei dati raccolti sia necessaria per assicurare i legittimi interessi del titolare meglio indicati nel paragrafo Conservazione dei Dati. La società provvederà, a fronte di richiesta, ad esplicitare in concreto i legittimi interessi del Titolare in relazione ai quali non è possibile procedere alla cancellazione, anonimizzazione, blocco dei dati, sempre che non ricorra un motivo legittimo dell’Interessato.