Kredici S.r.l.
Comunicazioni commerciali a clienti ed ex clienti
Comunicazioni commerciali a clienti ed ex clienti
Il titolare invia comunicazioni promozionali sui propri servizi ai clienti, ex clienti e contatti che vi hanno acconsentito. Il trattamento comprende: l'invio di comunicazioni informative e promozionali sui servizi e sulle iniziative dell'organizzazione, compresi i messaggi di cortesia in occasione di ricorrenze e festività; la verifica preventiva delle numerazioni nel Registro Pubblico delle Opposizioni; la gestione delle iscrizioni e delle cancellazioni dalle liste di contatto e delle relative evidenze. Le comunicazioni sono effettuate per posta elettronica, tramite piattaforma di invio massivo, per telefono con operatore e in via residuale per posta cartacea.
Per quali finalità e con quali basi giuridiche trattiamo i dati
- Invio di comunicazioni informative e promozionali sui servizi e sulle iniziative del titolare, compresi i messaggi di cortesia in occasione di ricorrenze e festività, per posta elettronica, telefono con operatore e posta cartacea.Base giuridica: Consenso (art. 6, lett. a, GDPR)
- Verifica delle numerazioni nel Registro Pubblico delle Opposizioni, gestione delle iscrizioni e delle cancellazioni dalle liste di contatto e conservazione delle evidenze del consenso e delle revoche.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Artt. 5, par. 2, 7, par. 1, e 21 Reg. UE 2016/679; art. 130 D.Lgs. 196/2003; L. 5/2018 e D.P.R. 26/2022 sul Registro Pubblico delle Opposizioni.
Categorie di interessati
- Clienti
- Ex clienti
- Potenziali clienti che hanno prestato il consenso
Interessati a maggior tutela: Clienti e/o utenti B2C e/o altri
Categorie di dati trattati
- Dati identificativi (es. nome, cognome)
- Dati di contatto (es. indirizzo email, numero di telefono, indirizzo postale)
- Dati sull'invio e sull'interazione con le comunicazioni (es. recapito, apertura, cancellazione dalla lista)
- Evidenze del consenso e delle revoche
Categorie di destinatari
- Fondazione Bordoni (RPO)
Responsabili del trattamento
- TeamSystem S.p.A. (Email marketing (MailUp))
- Stiip S.r.l. (CRM GiveMeHive, gestione di sicurezza e backup del CRM Vtiger, centralino telefonico e assistenza IT)
- Microsoft Ireland Operations Ltd. (Microsoft 365 / archiviazione documenti)
- Waycom S.r.l. (Piattaforma Tempest per la gestione delle code di richiamata)
Trasferimenti verso Paesi terzi
Alcuni dati personali sono trasferiti verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (SEE). Qui sotto trovi, per ciascun trasferimento, il soggetto coinvolto, il Paese di destinazione e la garanzia che lo rende lecito:
- Microsoft Ireland Operations Ltd. (Microsoft 365 / archiviazione documenti) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))
Periodo di conservazione
I dati trattati sulla base del consenso sono conservati per quarantotto mesi dalla raccolta del consenso, salva la revoca anticipata. I dati sull'invio e sull'interazione con le comunicazioni sono conservati per il tempo necessario alla verifica dell'efficacia della singola iniziativa e comunque entro il medesimo termine. Le evidenze del consenso e delle revoche sono conservate per il periodo successivo necessario a fornirne la prova.
Conseguenze della mancata comunicazione dei dati
Il conferimento del consenso è facoltativo e il rifiuto non produce alcuna conseguenza sui servizi. L'interessato può revocare il consenso in qualsiasi momento, anche attraverso il collegamento di cancellazione presente in ciascuna comunicazione o chiedendolo durante la telefonata, e può iscriversi al Registro Pubblico delle Opposizioni.