Informativa di navigazione ai sensi dell’art. 13 Regolamento UE 2016/679 e finalità sul trattamento dei dati personali
Normative di riferimento:
• Regolamento UE n. 679 del 27 Aprile 2016 relativo alla protezione delle persone fisiche con riguardo al
trattamento dei dati personali, nonché alla libera circolazione dei dati personali (di seguito “Regolamento UE”)
• Decreto Legislativo n. 196 del 30 Giugno 2003 (di seguito “Codice della Privacy”), come novellato dal Decreto
Legislativo n. 101 del 10 Agosto 2018
• Raccomandazione n. 2 del 17 Maggio 2001 relativa ai requisiti minimi per la raccolta di dati on-line
nell’Unione Europea, adottata dalle autorità europee per la protezione dei dati personali, riunite nel Gruppo
istituito dall’art. 29 della direttiva n. 95/46/CE (di seguito “Raccomandazione del Gruppo di lavoro ex art. 29”)
• Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013 (di seguito “Linee
Guida dell’Autorità Garante per la Protezione dei Dati Personali”)
1. Finalità (e basi giuridiche del trattamento)
I dati personali che Lei ci fornirà nonché quelli desunti dalla navigazione sui nostri siti (a titolo esemplificativo dati identificativi,
di contatto, log di accesso al sito, dati comportamentali, dati economici, finanziari e patrimoniali) saranno utilizzati con le finalità
di:
a) fornire il servizio di registrazione al sito ed ai relativi servizi, per esigenze preliminari alla stipula dei contratti di vendita e
per dare seguito agli stessi (esecuzione del contratto tra le parti e di misure precontrattuali su richiesta degli interessati);
b) per esigenze di natura operativa, gestionale, amministrativa e contabile, compreso l’invio per posta elettronica di fatture
commerciali (in esecuzione di obblighi di legge, in particolare in materia fiscale);
c) consentire l’accesso e la navigazione ai siti, controllarne il funzionamento ed accertare eventuali responsabilità in caso di
illeciti (interesse legittimo di Esprinet);
d) svolgere attività di marketing, di informazione commerciale ed attività promozionali, ivi compreso l’invio di newsletter e
materiale pubblicitario tramite posta elettronica o anche attraverso applicativi di messaggistica e/o banner o pop up pubblicitari
all’interno dell’area clienti del sito (sulla base del consenso dell’interessato);
e) svolgere attività di profilazione semplice, basate sull’analisi del comportamento di navigazione e di acquisto sul sito e
all’interno dell’”area clienti”, anche tramite applicazioni per l’assistenza al cliente (sulla base del legittimo interesse del Titolare
del trattamento);
f) svolgere verifiche sui clienti e sui clienti finali (anche relative alla solvibilità) raccogliendo informazioni provenienti da
registri e archivi pubblici e privati, che vengono anche elaborati da terzi partner o fornitori (sulla base del legittimo interesse del
Titolare del trattamento a conoscere il proprio cliente e prevenire frodi o situazioni di credito).
g) fornire assistenza ai clienti mediante una chatbot integrata nell’ “area clienti” del sito, volta a rispondere alle loro domande
per aiutarli nella navigazione e nei processi di acquisto (in virtù dell’esecuzione del contratto, ma si tratta di strumento
facoltativo).
h) analizzare il comportamento e le preferenze dei clienti sulla base delle interazioni con la chatbot, al fine di valutare l’efficacia
e la qualità dello strumento, migliorare l’offerta e intercettare in tempo reale conversazioni che richiedono l’intervento di un
operatore umano (interesse legittimo Esprinet in caso di utilizzo della chatbot);
i) valutare l’affidabilità creditizia del cliente e dei clienti finali sia in una fase precontrattuale di due diligence sia, nella fase di
gestione contrattuale, per la concessione e gestione di fidi e microcrediti (esecuzione del contratto tra le parti e di misure
precontrattuali su richiesta degli interessati).
Il conferimento dei dati per le finalità contrattuali di cui ai punti a) e b) è obbligatorio (in assenza, non è possibile dare seguito al
contratto di vendita ed alla erogazione dei relativi servizi).
Per la finalità di marketing al punto d) Le sarà invece richiesto di prestare il Suo consenso, fermo restando il diritto di revoca in
qualunque momento (senza pregiudicare la liceità del precedente trattamento).
Per le finalità di cui ai punti c) ed e), la base giuridica è il legittimo interesse, e le sarà in ogni momento possibile opporsi, così
come previsto nell’art. 4 della presente informativa.
L’interesse legittimo di cui al punto c) consiste nell’assicurare il corretto funzionamento e la sicurezza dei nostri siti web,
proteggere i nostri sistemi e reti contro usi scorretti, prevenire frodi e garantire la sicurezza dell’informazione.
L’interesse legittimo del punto e) è alla base della comprensione delle preferenze e comportamenti dei nostri utenti per migliorare
l’esperienza della navigazione, personalizzare il contenuto, le offerte e i servizi secondo gli interessi e necessità dei nostri utenti.
Con riferimento a tale trattamento, è sempre possibile per il cliente esercitare il diritto di opposizione anche accedendo alla
propria area riservata sul sito del Titolare e deselezionare l’opzione profilazione. Si precisa in tal caso che il processo di
disattivazione dei cookie di profilazione sarà effettivo a partire da 48 ore successive all’opposizione e che i cookie di profilazione
precedentemente installati rimarranno presenti sul pc del cliente fino a naturale scadenza e solo il cliente può procedere ad
eliminarli prima del termine di scadenza accedendo al proprio browser.
Il trattamento dei dati personali per la finalità di cui al punto f) è necessario per la corretta gestione del rapporto contrattuale con i
clienti, nonché per l’adempimento di obblighi legali e sulla base dell’interesse legittimo del Titolare a conoscere il proprio cliente,
prevenire frodi e valutare il rischio di credito mediante la consultazione delle banche dati dei Sistemi di Informazioni Creditizie,
sulla base del legittimo interesse del titolare del trattamento.
Per la finalità di cui al punto g) si specifica che il trattamento è effettuato sulla base dell’esecuzione del contratto al fine di fornire
un efficiente servizio ai clienti, attivo H24, e un minore impiego di tempo per rispondere alle loro esigenze. Si precisa che la
chatbot opera mediante sistemi di intelligenza artificiale; pertanto, l’interessato verrà informato che le risposte della chatbot
vengono generate automaticamente. Il trattamento dei dati è necessario quando l’utente decide liberamente di utilizzare lo
strumento.
Con riferimento al trattamento dei dati utilizzati per la finalità di cui al punto h) la base giuridica è l’interesse legittimo del
Titolare a fidelizzare il cliente, migliorare l’efficienza aziendale, ottimizzare i costi operativi legati al customer service,
migliorare la produttività e l’immagine aziendale. In ogni momento l’interessato può opporsi al trattamento, come indicato nel
punto 4. Si specifica che potrà essere prevista una eventuale disattivazione/limitazione o pagamento della chatbot qualora, a
seguito di valutazioni commerciali complessive, svolte da un operatore caso per caso, il servizio venga utilizzato in maniera
impropria o in maniera non coerente alle finalità di business.
L’utilizzo di sistemi di intelligenza artificiale per le finalità di cui ai punti g) e h) non comporta l’esecuzione di trattamenti
completamente automatizzati.
Il trattamento dei dati personali per la finalità di cui al punto i) si fonda sulla necessità di eseguire misure contrattuali o
precontrattuali adottate su richiesta dell’interessato. Nell’ambito di tale attività il Titolare utilizza un processo decisionale
automatizzato per valutare in tempo reale la fattibilità della richiesta del microcredito. La valutazione automatizzata della
solvibilità è infatti un requisito necessario per poter deliberare la concessione del microcredito. Il sistema valuta istantaneamente
la richiesta analizzando parametri oggettivi predefiniti e attribuendo uno score di credito mediante attività di profilazione. Tra
questi rientrano la storicità dell’azienda (costituzione da oltre 12 mesi), l’assenza di precedenti pendenze nel tool fidi, la soglia
degli acquisti con pagamento anticipato negli ultimi 6 mesi e gli indici di affidabilità creditizia elaborati da società terze
autorizzate. L’esito positivo del controllo comporta l’attivazione immediata e automatica del microcredito mentre l’esito negativo
comporta la mancata concessione automatica dello stesso. In caso di rifiuto da parte del sistema automatizzato, non viene
applicata alcuna preclusione definitiva; infatti, il commerciale di riferimento ha la possibilità di inserire manualmente la richiesta.
In ogni caso il cliente sempre il diritto di richiedere e ottenere l’intervento umano per la valutazione della propria posizione,
esprimere la propria opinione e di contestare la decisione.
2. Cookies
Sul nostro sito Web utilizziamo cookie propri e di terze parti per velocizzare la navigazione nel sito Web, consigliare prodotti,
visualizzare contenuti, inclusa la pubblicità, personalizzati e in base ai tuoi interessi.
3. Comunicazione dei dati – Trasferimento dei dati all’estero
I dati personali raccolti potranno essere comunicati, per quanto di loro specifica competenza, a pubbliche amministrazioni per lo
svolgimento delle funzioni istituzionali, a istituti bancari, a soggetti specializzati nella gestione dei sistemi informativi e/o dei
sistemi di pagamento, a soggetti specializzati nel servizio di IBAN check e di agenzie di scoring, società assicurative e
intermediari del credito, a soggetti che forniscono i beni e servizi venduti da Esprinet, alle altre società del Gruppo Esprinet, a
soggetti che effettuano attività di trasporto o spedizione, a soggetti di cui Esprinet si avvalga per lo svolgimento di attività
promozionali, pubblicitarie, di marketing e comunicazione, a studi legali e di consulenza, a soggetti incaricati della tenuta della
contabilità o della revisione del bilancio delle società del Gruppo, a pubbliche autorità per gli adempimenti di legge. A seconda
dei casi tali soggetti saranno qualificati come Titolari autonomi o come Responsabili del trattamento ex art. 28 GDPR ed in tale
ultimo caso riceveranno formale autorizzazione e istruzioni sul trattamento dei dati. I dati personali non saranno in ogni caso
oggetto di diffusione. Nei limiti strettamente necessari all’esecuzione del rapporto contrattuale, i Suoi dati personali potranno
essere comunicati a soggetti terzi, quali a titolo esemplificativo i fornitori di prodotti e/o servizi, ubicati sia all’interno
dell’Unione Europea sia al di fuori della stessa. L’eventuale trasferimento extra UE è conforme alle condizioni di cui al Capo V
del Regolamento Europeo 2016/679
4. Aspetti generali
Il trattamento dei Suoi dati personali potrà consistere, oltre che nella loro raccolta, nella loro registrazione, conservazione,
modificazione, comunicazione, cancellazione in forma automatizzata o semiautomatizzata e la loro conservazione dei dati
avverrà in forma cartacea e/o elettronica/informatica/ottica. Tutti i dati personali trattati da Esprinet sono protetti da adeguate
misure di sicurezza, come previsto dalla normativa vigente e per il tempo strettamente necessario al soddisfacimento delle finalità
di cui al punto 1.
Per le finalità di cui ai punti a), b) e f) i suoi dati saranno conservati per il periodo previsto dalla legge.
Per le finalità di cui al punto c) i dati saranno conservati fino alla conclusione della relazione contrattuale.
Per le finalità di cui al punto d) i dati saranno conservati fino alla revoca del consenso o alla interruzione della relazione
contrattuale.
Per le finalità di cui al punto e), g) e h) i dati saranno conservati al massimo fino alla conclusione della relazione contrattuale.
Per le finalità di cui al punto i) i dati saranno conservati a seconda della tipologia documenti in cui sono contenuti dai 12 mesi
dalla raccolta fino al periodo previsto dalla legge.
Si informa l’interessato che il Titolare del trattamento può avvalersi di sistemi di Intelligenza Artificiale esclusivamente come
strumento di supporto per l’ottimizzazione dei processi commerciali, la velocizzazione delle risposte e il miglioramento della
qualità del servizio offerto alla clientela. L’utilizzo di tali tecnologie non comporta l’adozione di processi decisionali
automatizzati. Come previsto dall’art. 13 del RGPD (UE) 2016/679, le ricordiamo che Lei ha il diritto di richiedere a AM System
Srl l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi (laddove applicabile), l’opposizione o la limitazione
del trattamento. Ha altresì il diritto a revocare l’autorizzazione al trattamento dei dati per cui ha espresso il consenso, il diritto di
richiedere la portabilità dei dati, nonché il diritto di proporre reclamo alla Autorità Garante per la Protezione dei Dati Personali.
Tutti i diritti sopra riassunti possono essere esercitati scrivendo all’indirizzo: privacy@amsystem.it
Sarà nostra cura risponderLe senza ritardo.
Il Titolare del trattamento è AM System Srl, in persona del legale rappresentante pro tempore, con sede legale in Via Giordano
Bruno Ferrari,25/43 Acilia – Roma.
AM System Srl è sempre raggiungibile, per chiarimenti, all’indirizzo di posta elettronica: privacy@amsystem.it.
Il responsabile della protezione dei dati è sempre raggiungibile all’indirizzo amsystem@amsystem.it
5. Aggiornamento dell’informativa
La presente informativa è pubblicata nell’Area Cliente del Titolare nella sezione Profilo Utente. Eventuali aggiornamenti del
documento saranno pubblicati nella medesima sezione che vi suggeriamo di consultare regolarmente.
