Informativa ai sensi dell’art. 13 e dell’art. 14 del Regolamento UE n. 679/2016
(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI)

Con il presente documento (“Informativa”) il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”).

La presente Informativa si rivolge agli utenti¹ dei Servizi, come di seguito definiti, e in generale a chi accede, a qualunque titolo, al sito internet della scrivente società www.redroofbergamo.it (di seguito il “Sito”).

1. Chi tratta i suoi dati personali e come può contattarci

Titolare del trattamento è la Redroof S.r.l. (di seguito “Redroof” o”Titolare“).con sede in VIA STEZZANO 87

– 24126 – BERGAMO (BG) e le altre società appartenenti al Beyonding s.r.l. che saranno d’ora innanzi per brevità denominate congiuntamente come il “Gruppo”), , in persona del legale rappresentante pro tempore.

Eventuali richieste in merito al trattamento dei suoi dati personali potranno essere trasmesse al Titolare via posta al seguente indirizzo: REDEROOF S.r.l. VIA STEZZANO 87 – 24126 – BERGAMO (BG) o inviando una e-mail all’indirizzo: redroof@pec.it

2. Quali dati personali trattiamo

Il Titolare, per le finalità indicate nella successiva sezione 3, potrà trattare dati personali comuni La riguardano. A titolo esemplificativo, il Titolare potrà trattare dati anagrafici, dati di contatto, dati di natura finanziaria necessari per l’acquisto dei Servizi, come di seguito definiti, credenziali di accesso alle aree riservate del Sito (i.e. user ID/e-mail e password per effettuare il log-in), ulteriori categorie di dati personali, come di volta in volta richiesti a seconda del tipo di Servizio di cui intende avvalersi. La invitiamo a riferirsi a quanto indicato specificamente all’interno delle informative dedicate a iniziative e/o Servizi particolari per verificare se vengano trattate diverse categorie di dati personali.

Redroof potrà raccogliere i suoi dati personali all’atto della sua registrazione o comunque nel corso del rapporto intercorrente con Redroof:

– da lei direttamente (e.g. al fine di consentire la sua registrazione al Sito e/o alla newsletter, nell’ambito dell’acquisto di Servizi, in occasione di un contatto con il nostro servizio clienti o scrivendo agli indirizzi di contatto presenti sul Sito);

– da società del Gruppo o, eventualmente, da nostri fornitori o partner commerciali a cui lei li ha forniti, per accedere ai nostri servizi. Tali dati potranno esserci comunicati dai soggetti indicati in conformità alle rispettive informative sulla privacy.

Nel caso di cui al secondo punto di cui sopra, Redroof, comunque, provvederà a fornire idonea informativa ai suddetti soggetti, in occasione del primo contatto con loro. In tali casi, la presente informativa assume valore ex art. 14 GDPR, fornendo agli interessati le informazioni rilevanti in merito ai trattamenti dei loro dati personali.

3. Finalità del trattamento

Le illustriamo qui di seguito le finalità per le quali trattiamo e/o potremmo trattare i suoi dati personali.

A. Fruizione dei Servizi

Tratteremo i suoi dati personali per finalità connesse alla stipula ed esecuzione di contratti per la prestazione dei servizi offerti da Redroof nel proprio hub, denominato Red Roof. situato in Bergamo presso il Parco Scientifico e Tecnologico Kilometro Rosso (qui di seguito i “Servizi”) (inclusiva della connessa gestione degli adempimenti amministrativi, contabili, fiscali), nonché e/o di misure precontrattuali si Sua richiesta.

B. Adempimento obblighi di legge

Tratteremo i suoi dati personali al fine di adempiere a obblighi di legge cui siamo soggetti e a ogni altro obbligo derivante da ordini delle autorità competenti.

C. Operazioni societarie e difesa dei diritti

Potremo altresì trattare i suoi dati personali per lo svolgimento di eventuali operazioni societarie (es. due diligence, operazioni di fusione, scissione, acquisizione, trasferimento di beni e/o rami di azienda, ecc.) e per accertare, esercitare o difendere un diritto o un interesse del Titolare o di un terzo (comprese altre società del Gruppo) in sede giudiziaria e/o in via stragiudiziale.

D. Verifica del grado di soddisfazione degli utenti e di funzionamento dei servizi

Tratteremo i suoi dati personali al fine di verificare il corretto funzionamento dei nostri Servizi, misurare il livello di soddisfazione dei nostri utenti ee orientare più efficacemente la formazione del personale addetto a tale servizio. Al fine di conoscere il suo livello di soddisfazione, e migliorare i nostri servizi, potremmo anche inviarle questionari di customer satisfaction all’indirizzo e-mail da lei fornito e/o potremmo renderli disponibili sul nostro Sito e/o tramite altre modalità, cui lei potrà partecipare in maniera facoltativa.

E. Soft Spam

Limitatamente a nostri Servizi analoghi a quelli di cui lei già fruisce o ha fruito, potremo inviarle comunicazioni commerciali utilizzando l’indirizzo di posta elettronica da lei fornito al momento della fruizione e/o acquisto di uno dei Servizi di cui alla precedente lettera A. Potrà esercitare in ogni momento il diritto di opposizione alla ricezione delle suddette comunicazioni commerciali.

Per maggiori informazioni in merito al suo diritto di opposizione al trattamento basato sul legittimo interesse, la invitiamo a consultare la successiva sezione 7.

F. Profilazione

Previo suo consenso, tratteremo i suoi dati personali, anche attraverso tecnologie di tracciamento quali i cookie, per procedere ad attività di analisi ed elaborazione di informazioni a lei relative volte a definire un profilo delle sue preferenze, abitudini, scelte di consumo e/o esperienze di navigazione. Tali attività di profilazione potranno essere condotte anche avvalendosi di strumenti messi a disposizione da terze parti, quali a titolo esemplificativo social network (o terzi provider di servizi di advertising (e.g. Google), ed adottando, ove possibile, misure di sicurezza quali l’”hashing” (il quale consiste nell’associare ai suoi dati personali, ad es. la mail, delle stringhe di numeri e lettere, praticamente anonimizzando i suoi dati). A tal fine, potremo altresì associare i dati personali acquisiti attraverso tecnologie di tracciamento quali i cookie (ove lei abbia prestato il relativo consenso) e/o i dati personali da lei forniti nell’ambito di nostre specifiche iniziative e/o iniziative di terzi nostri partner (e, in quest’ultimo caso, comunque in conformità con la rispettiva informativa sulla privacy), con quelli che noi acquisiamo per effetto della sua iscrizione a uno dei Siti o per effetto del loro utilizzo. Per perseguire tale finalità del trattamento, inoltre, Redroof potrebbe servirsi altresì di informazioni anonime, non riferite ad alcun interessato, presenti su banche dati e sistemi informativi pubblici (es. dati censuari).

G. Comunicazioni commerciali

Previo suo consenso, tratteremo i suoi dati personali per informarla, anche attraverso strumenti automatizzati di contatto (e-mail, SMS, notifiche push e/o altri posizionamenti online, anche su social network, telefono con o senza operatore), sulle nostre iniziative commerciali, per svolgere ricerche di mercato e per l’invio di materiale pubblicitario, nonché per inviarle, attraverso gli strumenti indicati, comunicazioni aventi ad oggetto iniziative commerciali delle altre società del Gruppo e/o di nostri partner commerciali.

H. Analisti statistica

Tratteremo i suoi dati personali per la produzione di statistiche aggregate e anonime al fine di valutare e migliorare i nostri servizi. In ogni caso, i dati personali trattati per fini statistici non saranno utilizzati per assumere decisioni o provvedimenti rivolti a singoli interessati, né per il perseguimento di finalità di altra natura

4. Quale base giuridica utilizziamo per trattare i suoi dati personali

Le indichiamo di seguito la base giuridica del trattamento per ciascuna delle finalità indicate nella precedente sezione.

Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR)

I dati eersonali raccolti per le finalità di cui alla lettera A che precede saranno trattati in quanto necessari per eseguire un contratto di cui lei è parte e/o misure precontrattuali adottate su sua richiesta. Tale trattamento risulta necessario e, pertanto, la mancata comunicazione dei dati personali, quando obbligatori, non ci consentirà di renderle il Servizio richiesto.

Adempimento di un obbligo legale (art. 6, par. 1 lett. c) GDPR)

I dati personali raccolti per la finalità di cui alla lettera B che precede saranno trattati per adempiere a un obbligo legale cui è soggetta Redroof. Il loro conferimento è pertanto necessario e un suo rifiuto non ci consentirà di renderle il Servizio richiesto.

Legittimo interesse (art. 6, par. 1, lett. f) GDPR)

I dati personali raccolti per le finalità di cui alle lettere A (nel caso in cui l’utente dei Servizi sia una persona giudica e i dati personali si riferiscano a dipendenti, collaboratori, amministratori e/o spiti dell’utente), C, D, E e H, saranno trattati sulla base del legittimo interesse di Redroof o di terzi. Il conferimento dei suoi dati per queste finalità non è necessario all’erogazione dei Servizi da lei richiesti; tuttavia, il loro mancato conferimento o la sua opposizione al trattamento non ci consentirà di valutare il funzionamento dei nostri Servizi e di migliorare il grado di soddisfazione della nostra clientela per gli stessi, nonché nei casi previsti dalla lettera E, inviarle comunicazioni commerciali su Servizi analoghi a quelli oggetto di acquisto e/o fruizione da parte sua. Per maggiori informazioni in merito al suo diritto di opposizione la invitiamo a consultare la successiva sezione 7. Inoltre, per maggiori informazioni sui legittimi

Consenso (art. 6, par. 1, lett. a) GDPR)

I dati raccolti per le finalità di cui alle lettere F, G e H saranno trattati solo con il suo consenso libero, specifico, informato e inequivocabile. Il conferimento dei suoi dati personali per queste finalità non è necessario all’erogazione dei servizi da lei richiesti; tuttavia, il mancato conferimento del consenso – o la sua revoca, ove inizialmente prestato – non le consentirà di ricevere comunicazioni, anche eventualmente profilate, sulle iniziative commerciali di Redroof e/o di altre società del Gruppo e/o di nostri partner commerciali. Con riferimento alla sola finalità H, le ricordiamo che, in caso di mancato conferimento o revoca del consenso, potrà comunque ricevere comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli da lei già acquistati e/o sottoscritti per le quali il trattamento si basa su un legittimo interesse del Titolare rispetto al quale potrà sempre esercitare il suo diritto di opposizione.

5. Come e per quanto tempo trattiamo i suoi dati personali

Trattiamo i suoi dati personali in forma elettronica e cartacea, assicurando la protezione degli stessi, previa adozione di misure di sicurezza tecniche e organizzative volte a garantire un livello di sicurezza adeguato al rischio.

I suoi dati personali saranno trattati per il tempo strettamente necessario al raggiungimento degli scopi per i quali vengono raccolti e saranno conservati per periodi di tempo diversi, a seconda della finalità perseguita. Al termine del periodo di conservazione indicato, i suoi dati personali saranno cancellati o resi anonimi, salvo non sia necessario conservarli più a lungo per finalità diverse per le quali i dati sono stati legittimamente raccolti (e.g. fornitura del Servizio da lei richiesto e/o al fine di adempiere a un obbligo di legge, a un ordine di un’Autorità o per difendere un nostro diritto).

6. A chi potremo comunicare i suoi dati personali e perché

Per le finalità che precedono potremmo comunicare i suoi dati personali alle seguenti categorie di soggetti:

i) soggetti terzi e/o società che forniscono servizi connessi e/o strumentali alle attività svolte da Redroof e delle quali Redroof si avvale per la prestazione dei Servizi medesimi;

ii) soggetti che hanno la gestione dei sistemi informatici utilizzati per la prestazione dei Servizi;

iii) società del Gruppo che hanno l’esigenza di disporne per ragioni amministrative, contabili o giuridiche;

iv) consulenti legali e/o fiscali e/o società coinvolte in possibili operazioni di fusione, scissione, acquisizione, trasferimento di beni e/o rami di azienda o altre operazioni straordinarie

v) autorità indipendenti, forze dell’ordine o autorità giudiziaria per i loro scopi istituzionali nei limiti previsti dalla legge.

Con riferimento ai dati personali loro comunicati, i soggetti indicati potranno agire, a seconda dei casi, in qualità di responsabili del trattamento, sulla base di uno specifico accordo per il trattamento dei dati personali con Redroof, o in qualità di titolari autonomi, sulla base della propria informativa sulla privacy (nel qual caso la comunicazione dei dati personali sarà limitata a quanto necessario al raggiungimento delle finalità del trattamento di cui alla precedente sezione 3, e avverrà in forza delle medesime basi giuridiche di cui alla sezione 4). Un elenco dettagliato ed aggiornato di tali soggetti e delle loro qualifiche privacy può essere richiesto al Titolare.

I suoi dati personali potranno inoltre essere conosciuti da personale incaricato dal Titolare, il quale è stato a tal fine appositamente istruito sulle modalità e finalità del trattamento.

I dati personali trattati dal Titolare non saranno trasferiti all’esterno dell’Unione europea e non saranno oggetto di diffusione.

7. Quali sono i suoi diritti e come può esercitarli

In relazione ai trattamenti dei suoi dati personali svolti da Redroof potrà, in ogni momento, chiederci di accedere, rettificare e cancellare i suoi dati personali, oltre che di limitarne il trattamento. Potrà inoltre opporsi ai trattamenti basati su un nostro legittimo interesse e/o esercitare il diritto alla portabilità dei dati personali che la riguardano. Potrà, infine, in ogni momento, revocare il consenso da lei eventualmente prestato.

Qualora ritenesse che il trattamento dei dati personali che la riguardano violi i principi posti dalla normativa vigente in materia di protezione dei dati personali potrà proporre reclamo all’Autorità giudiziaria o all’Autorità di controllo per la protezione dei dati personali nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. L’Autorità competente in Italia è l’Autorità per la protezione dei dati personali.

Il Titolare si riserva la facoltà di limitare o ritardare l’esercizio di detti diritti, nei limiti di quanto stabilito dalle applicabili disposizioni di legge, nel rispetto di quanto previsto dall’art. 23 del GDPR e dagli artt. 2-undecies e 2-duodecies del Codice Privacy.

Per esercitare tali diritti, effettuare segnalazioni o chiedere chiarimenti sul trattamento dei suoi dati personali può inviare le comunicazioni agli indirizzi di cui al punto 1.

Ricordiamo inoltre che, qualora non desiderasse ricevere telefonate di natura commerciale, lei ha la possibilità di esercitare il diritto di opposizione alle chiamate pubblicitarie, iscrivendosi al Registro Pubblico delle Opposizioni, secondo le modalità di volta in volta rese disponibili dal gestore del Registro sulla base della normativa applicabile vigente.

8. Come potremo modificare la presente informativa

Qualora ciò si rendesse necessario a seguito di eventuali modifiche normative o a seguito dell’evoluzione di taluni nostri servizi o delle tecnologie utilizzate per erogarli, potremmo dover aggiornare il presente documento.

Sarà nostra cura segnalarle ogni eventuale modifica significativa.

La invitiamo comunque a visitare periodicamente il Siti per verificare che nulla sia cambiato.

In nessun caso, tuttavia, amplieremo le finalità per le quali trattiamo i suoi dati senza segnalarle prima tale esigenza e, ove necessario, aver raccolto il suo consenso.

In caso siano persone fisiche, mentre se persone giuridiche, dei dipendenti, amministratori, collaboratori degli utenti e in generale agli ospiti del’hub red Roof.