INFORMATIVA PRIVACY

Informativa ai sensi dell’art. 13 del Regolamento Europeo n. 679 del 2016
in materia di protezione dei dati personali

1. Premessa

Ai sensi dell’art. 13 del Regolamento Europeo n. 679 del 2016 (di seguito, il “Regolamento privacy”), Manet Mobile Solutions S.r.l. (di seguito, “MMS”, il “Titolare” o la “Società”), con sede in Roma, Via Edoardo D’Onofrio n. 67, 00155 Roma, codice fiscale e partita IVA 13464271009, telefono 06-40409801, mail info@manetmobile.com, in qualità di Titolare del trattamento dei dati personali già comunicati o che verranno in futuro comunicati e presso la quale i dati personali sono o saranno raccolti, desidera informare il soggetto aderente al contratto di Procacciamento (di seguito, l’“Interessato”) – avente a oggetto l’incarico di proporre, a tutti coloro che potrebbero avervi interesse, l’acquisto delle eSim – che i dati che lo riguardano potranno formare oggetto di trattamento, nel rispetto della normativa qui sopra richiamata, da parte della Società in relazione ai rapporti pre-contrattuali e/o contrattuali intercorsi o a quelli che potranno essere intrattenuti in futuro.

2. Fonte dei dati personali

I dati personali, acquisiti o che verranno acquisiti in relazione ai rapporti contrattuali o in fase precontrattuale, sono raccolti direttamente presso l’Interessato. Tutti i dati personali raccolti sono trattati nel rispetto della normativa vigente e, comunque, con la dovuta riservatezza.

3. Natura della raccolta

Per la stipulazione ed esecuzione del rapporto contrattuale la raccolta dei dati personali ha anche natura obbligatoria dovendosi dare corso agli adempimenti di legge e fiscali; il rifiuto di fornire tali dati personali comporterà l’impossibilità di instaurare rapporti con la Società. Il relativo trattamento non richiede il consenso dell’Interessato.

4. Finalità del trattamento e base giuridica del trattamento

La raccolta ovvero il trattamento dei dati personali ha l’esclusiva finalità di provvedere in modo adeguato agli adempimenti connessi all’espletamento dell’attività economica della Società ed in particolare per:

• • l’esecuzione di attività pre-contrattuali e l’acquisizione di informazioni preliminari ai fini della stipula del contratto;
  • la gestione del rapporto contrattuale e di tutte le attività di tipo amministrativo, fiscale, operativo, gestionale e contabile relative al contratto;
  • la eventuale gestione del contenzioso, degli inadempimenti contrattuali, delle diffide, delle transazioni, degli arbitrati, delle controversie giudiziarie, ecc.;
  • l’adempimento degli obblighi previsti da leggi, regolamenti, normative comunitarie e da disposizioni impartite dalla pubblica autorità.

Il trattamento è svolto in forza dell’adempimento degli obblighi pre-contrattuali e/o contrattuali e legali connessi al rapporto instaurato tra l’Interessato e la Società, ai sensi dell’art. 6, comma 1, lett. b) del Regolamento privacy.

5. Modalità di trattamento

Il trattamento dei dati personali sarà effettuato in modo lecito e secondo correttezza e comunque in conformità alla normativa sopra richiamata, mediante strumenti idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato anche attraverso strumenti informatici atti a memorizzare, gestire e trasmettere i dati stessi.

Il trattamento sarà effettuato, in via principale, dal personale interno della Società, per le finalità indicate in precedenza.

La conservazione dei dati personali avverrà in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e trattati.

6. Durata del trattamento

I dati personali oggetto del trattamento verranno conservati per il tempo strettamente necessario con riguardo al rapporto contrattuale, nonché, successivamente, per l’espletamento di tutti gli obblighi legali e/o contabili connessi o derivanti dal contratto stipulato dall’Interessato con la Società.

7. Destinatari dei dati personali

Ferme restando le comunicazioni effettuate in adempimento di un obbligo di legge, di regolamento o di normativa comunitaria, la comunicazione, anche mediante la semplice consultazione o messa a disposizione dei dati personali che riguardano l’Interessato può intervenire nei confronti dei seguenti soggetti:

1. 1. enti, organi di vigilanza, autorità o istituzioni pubbliche;
   2. persone fisiche o giuridiche che forniscono specifici servizi, quali – a titolo esemplificativo e non esaustivo – elaborazione di dati, servizi logistici e postali, consulenza legale, amministrativa, tributaria e/o contabile, ecc.;
   3. intermediari commerciali, banche ed istituti di credito, società di intermediazione finanziaria, persone fisiche o giuridiche preposte al recupero del credito, collaboratori autonomi della Società, ecc.

I predetti soggetti operano in qualità di autonomi Titolari del Trattamento.

In ogni caso, ai soggetti citati si trasferiscono esclusivamente, se non dati personali aggregati ed in forma anonima, i dati personali necessari e pertinenti rispetto alle finalità del trattamento cui sono preposti.

L’elenco di tali soggetti terzi sarà costantemente aggiornato e accessibile all’Interessato previa richiesta alla Società. In virtù dell’esistenza di collegamenti con gli stessi con mezzi telematici, informatici o di corrispondenza, i dati personali potranno essere resi disponibili all’estero, eventualmente anche al di fuori dei Paesi appartenenti alla UE in considerazione dell’esistenza del relativo consenso, di una decisione di adeguatezza ovvero in base a clausole contrattuali standard.

I dati personali non saranno in ogni caso diffusi.

8. Diritti dell’Interessato

Resta fermo il diritto dell’Interessato di esercitare, ai recapiti del Titolare precedentemente indicati, i diritti di accesso ai dati personali previsti dall’art. 15 del Regolamento privacy e i diritti previsti dagli artt. 16, 17, 18, 21 sempre del Regolamento privacy riguardo alla rettifica, alla cancellazione, alla limitazione al trattamento e al diritto di opposizione, nelle modalità stabilite dall’art. 12 del Regolamento privacy e nei limiti stabiliti dall’art. 2-undecies del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito, il “Codice privacy”).

9. Diritto di proporre reclamo ex 77 del Regolamento privacy

Qualora la Società non fornisca riscontro all’Interessato nei tempi previsti dalla normativa o la risposta all’esercizio dei suoi diritti non risulti idonea, lo stesso potrà proporre reclamo al Garante per la protezione dei dati personali, alle seguenti coordinate: sito web www.gpdp.it o www.garanteprivacy.it, email garante@gpdp.it, fax (+39) 06.69677.3785, centralino telefonico (+39) 06.69677.1.

10. Informazioni ulteriori

Ulteriori informazioni in ordine al trattamento ed alla comunicazione di dati personali potranno essere richieste alla Società.

L’elenco aggiornato dei Responsabili del Trattamento, ove nominati, è disponibile presso la Società.

Il Titolare ha nominato un DPO, il quale è raggiungibile all’indirizzo e-mail dpo@manetmobile.com.

ATTO DI NOMINA DI RESPONSABILE DEI TRATTAMENTI DI DATI PERSONALI

TRA

MANET MOBILE SOLUTIONS S.R.L.,
con sede legale in Roma (00155), Via Edoardo D’Onofrio 67, codice fiscale e partita IVA 13464271009, in persona del legale rappresentante Antonio Calia (di seguito, “MMS” o il “Titolare”)

E

IL PROCACCIATORE,
(anche nel seguito il “Responsabile”)

PREMESSO CHE

1. 1. ai sensi dell’art. 24 del Regolamento UE n. 2016/679 (di seguito, il “Regolamento privacy”), MMS è Titolare del trattamento dei dati personali dei Clienti che acquistano le eSIM commercializzate dalla medesima ed ha in corso con il Procacciatore un rapporto contrattuale (di seguito, il “Contratto”) avente ad oggetto l’incarico di proporre a tutti coloro che potrebbero avervi interesse l’acquisto delle eSIM citate;
   2. per l’esecuzione di alcune attività del Contratto, ovvero per l’inserimento dei dati personali dei Clienti delle eSIM nell’anagrafica di MMS, il Procacciatore è preposto dal Titolare a svolgere operazioni di trattamento sui dati personali identificativi di terzi, nonché a trattare i suddetti dati personali solo secondo le istruzioni del Titolare del trattamento, agendo esclusivamente in qualità di “Responsabile” del trattamento ai sensi dell’art. 28 del Regolamento privacy. Il Titolare e il Responsabile sono in ogni caso tenuti a adempiere ai rispettivi obblighi previsti dal Regolamento privacy, dal D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito, il “Codice privacy”) e dalle ulteriori norme applicabili al trattamento dei dati personali, inclusi i provvedimenti del Garante e delle altre autorità di controllo competenti e dagli ulteriori atti di adeguamento della normativa nazionale alle disposizioni del Regolamento privacy (di seguito, collettivamente, la “Normativa Privacy Applicabile”)

TUTTO CIÒ PREMESSO

1. 1. MMS, in qualità di Titolare del trattamento, conferma la nomina del Procacciatore, in conformità all’art. 28 del Regolamento privacy, quale Responsabile del trattamento di dati personali, avendone positivamente valutato le caratteristiche di esperienza, capacità e affidabilità.
   2. Il trattamento dei dati effettuati dal Responsabile per conto del Titolare sarà eseguito per le finalità di cui al Contratto o successivamente concordate per iscritto tra le Parti.
   3. Il Responsabile metterà in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti previsti dalla Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata, e garantisca la tutela dei diritti degli interessati.
   4. Ai sensi dell’art. 29 del Regolamento privacy e dell’art. 2-quaterdecies del Codice privacy, il Titolare autorizza il Responsabile ad effettuare – anche per il tramite di una o più persone fisiche dallo stesso individuate e preposte quali soggetti che operano sotto la sua autorità e a ciò espressamente designati (di seguito, i “Soggetti Designati”) – trattamenti dei dati personali in forma elettronica e/o manuale, in conformità con la Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata. Resta inteso che i trattamenti avranno a oggetto:
      • banche dati cartacee ed elettroniche, contenenti dati personali dei Clienti che intendono acquistare le eSIM commercializzate da MMS, appartenenti alle tipologie:
        • “personali comuni” / “identificativi” (ivi inclusi documenti d’identità);
      • contenuti in:
        • documentazione cartacea e gestionale per la gestione dell’anagrafica dei Clienti di MMS.
   5. In particolare, il Responsabile si impegna a:
      

      a) verificare e monitorare costantemente che i propri trattamenti siano eseguiti in modo lecito, secondo correttezza e nel rispetto del principio di necessità, per scopi determinati, espliciti e legittimi e con modalità non incompatibili con tali scopi;

      b) laddove applicabile ai sensi dell’art. 30 del Regolamento privacy, in funzione delle indicazioni del Titolare, tenere un registro delle categorie di attività relative al trattamento svolte per conto del Titolare;

      c) trattare i dati personali secondo il Contratto e/o le istruzioni documentate del Titolare;

      d) adottare le idonee misure di protezione dei dati ai sensi dell’art. 32 del Regolamento privacy e della Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata;

      e) tenendo conto della natura del trattamento e per quanto possibile, agevolare il Titolare con misure tecniche e organizzative adeguate, nell’adempimento degli obblighi conseguenti alle richieste per l’esercizio dei diritti dell’Interessato previsti dalla Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata, e segnatamente di cui agli artt. 15 e segg. del Regolamento privacy;

      f) agevolare per quanto possibile il Titolare nel garantire il rispetto degli obblighi di cui agli artt. da 32 a 36 del Regolamento privacy, tenendo conto della natura del trattamento e delle informazioni a disposizione del Responsabile;

      g) su indicazione del Titolare, cancellare o restituire i dati personali dopo che è terminata la prestazione dei servizi relativi al trattamento e cancellare le copie esistenti, salvo che il diritto dell’Unione o degli Stati membri preveda la conservazione dei dati per un determinato periodo;

      h) mettere a disposizione del Titolare le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all’art. 28 del Regolamento privacy e consentire e contribuire alle attività di verifica, comprese le ispezioni, realizzate dal Titolare o da un altro soggetto da questi incaricato. Il Responsabile si impegna a informare immediatamente il Titolare qualora, a suo parere, un’istruzione violi la Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata o altre disposizioni nazionali o dell’Unione, relative alla protezione dei dati;

      i) segnalare al Titolare quelle che, a suo avviso, costituiscono violazioni della Normativa Privacy Applicabile;

      j) laddove applicabile ai sensi dell’art. 37 del Regolamento privacy, designare un Responsabile della Protezione dei Dati personali (di seguito, l’“RPD”).

   6. Il Responsabile non ricorrerà a un sub-Responsabile – per l’esecuzione di specifiche attività di trattamento per conto del Titolare del trattamento – senza previa autorizzazione scritta di MMS. In tal caso, al sub-Responsabile del trattamento saranno imposti, mediante un contratto o un altro atto giuridico, gli stessi obblighi in materia di protezione dei dati contenuti nel presente atto. Resta inteso che nel caso in cui il sub-Responsabile del trattamento ometta di adempiere ai propri obblighi in materia di protezione dei dati, il Responsabile conserverà nei confronti del Titolare del trattamento l’intera responsabilità dell’adempimento degli obblighi dell’altro Responsabile. Resta inteso che il Procacciatore sarà pienamente responsabile nei confronti del Titolare, del pieno rispetto della Normativa Privacy Applicabile e delle presenti istruzioni da parte dei terzi di cui si avvalga nell’esecuzione del Contratto. Il Responsabile, inoltre, deve fornire al Titolare un elenco dei sub-Responsabili, comunicando attivamente al Titolare qualsiasi modifica dell’elenco. Resta, in ogni caso, ferma la successiva facoltà del Titolare del trattamento di opporsi all’aggiunta o sostituzione del sub-Responsabile autorizzato con altri sub–Responsabili.
   7. Il Responsabile garantisce che tratterà i dati personali di titolarità del Titolare esclusivamente per adempiere agli obblighi contrattuali. In particolare, il Responsabile garantisce che non diffonderà o comunicherà tali dati, né li metterà a disposizione, direttamente o indirettamente, di terzi, salvo le ipotesi in cui ciò sia necessario per adempiere ad obblighi di legge o previsti dal Contratto.
   8. Il Responsabile si impegna altresì a:
      1. elaborare e gestire i dati personali in conformità:
         • con la Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata;
         • con le condizioni e previsioni di cui al Contratto e al presente atto;
         • con le istruzioni di volta in volta ricevute dal Titolare.
      2. garantire l’implementazione e l’esecuzione di tutte le necessarie misure tecniche e organizzative allo scopo di evitare elaborazioni non autorizzate o illecite o perdite, danni o distruzioni accidentali dei dati personali;
      3. non trattenere alcuna copia, estratto, sintesi o riassunto dei dati personali, eccetto ove richiesto per l’esecuzione degli obblighi previsti dalla legge applicabile e dal Contratto;
      4. designare e identificare per il Titolare un individuo all’interno della propria organizzazione autorizzato a rispondere a richieste di informazioni da parte del Garante ovvero altre autorità di controllo nazionali o straniere;
      5. ai sensi dell’art. 29 del Regolamento privacy e dell’art. 2-quaterdecies del Codice privacy, nominare per iscritto quali Soggetti Designati le persone che materialmente compiranno le operazioni di trattamento dei dati personali, in ogni caso effettuando una stretta supervisione delle loro attività, verificando periodicamente che compiano i propri doveri in conformità al Contratto e/o alle istruzioni scritte impartite dal Titolare;
      6. dare comunicazione scritta, tempestiva e non oltre le 48 ore, al Titolare in caso di data breach affinché quest’ultimo possa disporre gli opportuni provvedimenti da adottare ai sensi degli artt. 33 e 34 del Regolamento privacy.
   9. Gli obblighi derivanti dal presente atto saranno interpretati e adempiuti dal Responsabile in conformità con la Normativa Privacy Applicabile e con ogni eventuale modifica e integrazione eventualmente intervenuta in seguito alla sottoscrizione dello stesso.
   10. Il Titolare mantiene il diritto di verificare periodicamente le misure organizzative e di sicurezza dei dati personali adottate dal Responsabile, al fine di garantire l’osservanza delle istruzioni impartite nonché della Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata.
   11. La presente designazione a Responsabile ha durata pari alla durata del Contratto e cesserà all’atto della cessazione del Contratto medesimo, per qualsiasi causa ciò avvenga; in tal ultimo caso, il Procacciatore si impegna a restituire, entro 10 (dieci) giorni dalla cessazione, tutti i dati personali dei Clienti di MMS in suo possesso, in forma cartacea e/o informatica.
   12. Il Titolare e il Responsabile si impegnano a modificare e/o integrare le previsioni di cui al presente atto nel rispetto della Normativa Privacy Applicabile, come di volta in volta modificata e/o integrata, e nella misura in cui ciò sia necessario per garantire la piena conformità del presente atto con la predetta normativa.