Informativa ai sensi dell’art. 13 e 14 del Regolamento UE 2016/679 e del D.Lgs 196/2003,
    così come novellato dal D.Lgs. 101/2018

    I Titolari del Trattamento dei Dati (”Titolari”) e, per il trattamento per finalità di Marketing e Comunicazione, i Contitolari del trattamento (“Contitolari”), come di seguito definiti, ai sensi dell’art.13 del Regolamento UE 2016/679 (“Regolamento”), desiderano illustrare le finalità per cui raccolgono i Suoi dati personali che saranno trattati secondo i principi di correttezza, liceità e trasparenza, tutelando la riservatezza e nel rispetto della normativa sopra richiamata.

    1. Titolari/Contitolari del trattamento

    ALKEMY S.p.A. (“Titolare del trattamento”)
    Sede legale Via San Gregorio, 34 – 20124 Milano (MI)
    e-mail privacy@alkemy.com
    ALKEMY PLAY S.r.l. (“Titolare del trattamento”)
    Sede legale Via San Gregorio, 34 – 20124 Milano (MI)
    e-mail privacy@alkemy.com
    COSMIC S.r.l. (“Titolare del trattamento”)
    Sede legale Via Monte Rosa, 91 – 20149 Milano (MI)
    e-mail gdpr@retex.com
    D.COM S.r.l. (“Titolare del trattamento”)
    Sede legale Via San Gregorio, 34 – 20124 Milano (MI)
    e-mail gdpr@retex.com
    DIGITAL RETEX S.r.l. (“Titolare del trattamento”)
    Sede legale Via San Gregorio, 34 – 20124 Milano (MI)
    e-mail gdpr@retex.com
    RETEX S.p.A. (“Titolare del trattamento”)
    Sede legale Via San Gregorio, 34 – 20124 Milano (MI)
    e-mail gdpr@retex.com
    WTL S.r.l. (“Titolare del trattamento”)
    Sede legale Via San Gregorio, 34 – 20124 Milano (MI)
    e-mail gdpr@retex.com
    XCC S.r.l. (“Titolare del trattamento”)
    Sede legale Via del Commercio, 36 – 00154 Roma (RM)
    e-mail privacy@alkemy.com
    di seguito, collettivamente, le “Società”, i “Titolari” o, per il trattamento per finalità di “Marketing e Comunicazione”, “Contitolari”.
    1.1 Le Società per le finalità relative all’esecuzione dei contratti ed agli obblighi di legge e per difendere un diritto in sede giudiziaria, come meglio precisate nel successivo par. 4, operano come autonomi Titolari del trattamento ai sensi del Regolamento, ciascuno definendo in autonomia finalità e modalità del trattamento. Con riferimento alle attività di Marketing e Comunicazione, come meglio precisate al medesimo par. 4, le Società operano in qualità di Contitolari del trattamento, definendo congiuntamente, ciascuna per quanto di propria competenza, finalità e mezzi del trattamento. Nella qualità di Contitolari le Società hanno sottoscritto un apposito accordo ai sensi dell’art. 26 del Regolamento, un estratto del quale è disponibile per visione su richiesta degli interessati.

    2. Responsabile della protezione dei dati (DPO o RPD)

    2.1 I Titolari/Contitolari hanno designato un Responsabile della protezione dei dati (DPO/RPD) nominato a livello di Gruppo, contattabile per tutte le questioni relative al trattamento dei suoi dati personali – anche relativamente all’estratto dell’accordo ex art. 26 del Regolamento – e all’esercizio dei diritti derivanti dal Regolamento. I dati di contatto del DPO/RPD sono i seguenti: privacy@alkemy.com .

    3. Tipologia dei dati trattati

    3.1 Il trattamento potrà avere ad oggetto dati personali comuni, identificativi e di contatto, acquisiti direttamente ovvero tramite soggetti terzi, quali – a titolo esemplificativo e non esaustivo – i dati identificativi (nome, cognome, indirizzo, recapito telefonico, email aziendale, dati relativi a azienda/studio, settore, ruolo lavorativo, funzione e altri dati similari) anche di referenti, dipendenti, collaboratori o comunque soggetti riconducibili alla Sua attività, nonché, per la gestione del contratto, dati fiscali ed amministrativi (codice fiscale, partita IVA, IBAN e dati bancari/postali). Non sono effettuati trattamenti di categorie particolari di dati personali.

    4. Finalità e base giuridica del trattamento

    4.1 Gestione del rapporto contrattuale. Ciascun Titolare del trattamento tratterà i dati personali dei propri clienti/utenti per rendere i servizi richiesti e per le finalità strettamente connesse e strumentali alla gestione ed esecuzione del rapporto precontrattuale e/o contrattuale, nonché per finalità connesse agli obblighi previsti da leggi e/o regolamenti, nonché a disposizioni impartite da autorità a ciò legittimate dalla legge. In tali ipotesi il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti all’acquisto di un servizio e/o di un prodotto, quali ad esempio la gestione del relativo ordine, l’erogazione del servizio stesso e/o la produzione e/o la spedizione del prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, l’invio di comunicazioni a contenuto informativo inerenti il servizio e/o il contratto nonché l’adempimento di ogni altro obbligo derivante dal contratto. La base giuridica del trattamento per le finalità sopra indicate è l’art. 6.1 lettere b), c).
    4.2 Difendere un diritto in sede giudiziaria o stragiudiziale. Il trattamento dei dati personali dell’Interessato avviene per accertare, esercitare o difendere un diritto del Titolare e/o difendersi da pretese altrui, in sede giudiziaria o stragiudiziale. La base giuridica del trattamento per le finalità sopra indicate è l’art. 6.1 lettera f).
    4.3 Marketing e Comunicazione. I Contitolari tratteranno congiuntamente i dati raccolti nell’esercizio delle loro attività per le finalità Strategic Marketing, Brand e Corporate Communication, tra cui quelle relative a:
    i) invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato e comunicazione commerciale per offerte, sconti e promozioni di servizi/prodotti dei Contitolari attraverso modalità tradizionali (es. posta ordinaria, telefonate con operatore) e/o automatizzate (es. e-mail, sms, applicazioni di messaggistica istantanea online, notifiche push web e mobile) nonché per invio di newsletter;
    ii) profilazione dei dati relativi a interessi, preferenze e abitudini, quali analisi dei dati trasmessi e dei servizi/prodotti acquistati al fine di proporre messaggi promozionali e/o proposte commerciali in linea con le scelte manifestate;
    La base giuridica del trattamento per le finalità di cui ai punti i) e ii) indicati è l’art. 6.1 lettera a), ossia il consenso dell’interessato.
    iii) i Contitolari tratteranno congiuntamente i dati raccolti per le finalità di invio di comunicazioni e-mail relative a promozioni e offerte di servizi/prodotti identici e/o affini a quelli oggetto del contratto in corso con l’Interessato, a meno che lo stesso non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni. Base giuridica di tale trattamento è l’art. 130, comma 4 del Codice Privacy (D. Lgs.196/2003). L’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per la finalità in oggetto.
    Base giuridica di tale trattamento è l’art. 130, comma 4 del Codice Privacy (D. Lgs.196/2003). L’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per la finalità in oggetto.

    5. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento

    5.1 La natura del conferimento dei dati personali è da ritenersi obbligatoria per le finalità di cui ai precedenti punti 4.1 e 4.2.
    5.2 Il conferimento dei dati necessari alle finalità di cui al precedente punto 4.3 è facoltativo e il trattamento richiede il consenso dell’interessato; l’eventuale rifiuto non avrà conseguenze sull’esecuzione dei servizi richiesti.
    5.3 Per le finalità di cui al precedente punto 4.3, i Contitolari hanno altresì determinato congiuntamente nell’ambito dello specifico accordo le modalità di trattamento e hanno definito le procedure per fornire un riscontro all’ interessato ai sensi degli articoli 15-22 del Regolamento. Punto di contatto unico per l’esercizio dei diritti è il Responsabile per la protezione dei dati i cui riferimenti di contatto sono indicati al precedente par. 2. Un estratto dell’accordo di contitolarità è disponibile a tutti gli interessati a fronte di espressa richiesta dello stesso.

    6. Modalità e durata del trattamentoconferimento

    6.1 Il trattamento dei dati personali sarà effettuato da personale incaricato e specializzato, in modo lecito e secondo correttezza, con o senza l’ausilio di mezzi elettronici o comunque automatizzati, e comprenderà tutte le operazioni o complesso di operazioni necessarie al trattamento in questione, ivi inclusa la registrazione e conservazione, con l’impiego di misure di sicurezza atte a garantirne la riservatezza e per proteggere i dati personali da qualsiasi uso illecito, accesso o divulgazione non autorizzati e per prevenire la perdita dei dati stessi. Non sono effettuati trattamenti con finalità di adozione di decisioni automatizzate ex art. 22 del Regolamento.
    6.2 Per le finalità di cui ai precedenti punto 4.1 e 4.2., i dati personali sono conservati per il periodo necessario per il raggiungimento delle finalità per le quali sono stati raccolti e verranno trattati per il periodo di tempo necessario a dare esecuzione alle richieste degli interessati, per l’adempimento degli obblighi di legge legati all’attività amministrativa, contabile, fiscale, previdenziale (10 anni) e per tutta la durata di eventuali contenziosi, fatti salvi ulteriori obblighi previsti dalla legge.
    6.3 Per le finalità di cui al precedente punto 4.3, i dati personali verranno conservati: a) per le finalità di cui al punto 4.3 (i) per un periodo non superiore a 24 (ventiquattro) mesi dall’ultima interazione; b) per le finalità di cui al punto 4.3. (ii) per un periodo non superiore a 12 (dodici) mesi dall’ultima interazione; c) per le finalità di cui al punto 4.3 (iii) per un periodo non superiore a 24 (ventiquattro) mesi dalla cessazione del rapporto con l’interessato.

    7. Comunicazione dei dati

    7.1 I dati personali potranno essere comunicati tra i Contitolari tra loro, nonché a dipendenti, impiegati, collaboratori e comunque al solo personale autorizzato dai Contitolari per le finalità indicate al precedente punto 4.
    7.2 I dati personali potranno, altresì, essere comunicati a terzi per adempiere ad obblighi di legge o ai soggetti, o categorie di soggetti, quali, a titolo esemplificativo, consulenti esterni, banche, istituti finanziari, liberi professionisti, società di manutenzione delle apparecchiature informatiche, soggetti che forniscono servizi per la gestione del sistema informativo, ivi compresi i siti internet, gli applicativi web e le reti di telecomunicazioni e comunque a tutti quei soggetti terzi individuati per le finalità sopraelencate e per l’esecuzione delle obbligazioni contrattuali in essere. I suddetti soggetti agiranno quali Titolari Autonomi o Responsabili del trattamento per conto del Titolare o dei Contitolari e secondo le istruzioni ad essi inviate
    7.2 I dati personali potranno, altresì, essere comunicati a terzi per adempiere ad obblighi di legge o ai soggetti, o categorie di soggetti, quali, a titolo esemplificativo, consulenti esterni, banche, istituti finanziari, liberi professionisti, società di manutenzione delle apparecchiature informatiche, soggetti che forniscono servizi per la gestione del sistema informativo, ivi compresi i siti internet, gli applicativi web e le reti di telecomunicazioni e comunque a tutti quei soggetti terzi individuati per le finalità sopraelencate e per l’esecuzione delle obbligazioni contrattuali in essere. I suddetti soggetti agiranno quali Titolari Autonomi o Responsabili del trattamento per conto del Titolare o dei Contitolari e secondo le istruzioni ad essi inviate
    7.3 L’elenco aggiornato dei responsabili del trattamento è mantenuto da ciascuna delle Società ed è disponibile previa richiesta.

    8. Trasferimento dei dati

    8.1 I dati personali non saranno trattati e trasferiti al di fuori dell’Unione Europea. Qualora vengano trasferiti – anche per mere esigenze di archiviazione – verso Paesi terzi al di fuori dell’Unione Europea saranno garantiti i diritti previsti dal Regolamento e nel rispetto – in ogni caso – delle disposizioni di legge applicabili e delle “Standard Contractual Clauses” approvate dalla Commissione Europea o altre garanzie equipollenti.

    9. Diritti dell’interessato

    9.1 Con la presente La informiamo che, ai sensi degli artt. 15-22 del Regolamento ha diritto a esercitare i seguenti diritti:
    i) di accesso ai dati personali
    ii) di ricevere conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine;
    iii) di ottenere la rettifica, l’aggiornamento o la cancellazione degli stessi;
    iv) di opporsi al trattamento o di chiederne la limitazione;
    v) alla portabilità dei dati
    vi) di revocare il consenso in qualsiasi momento, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca e di opporsi al trattamento per finalità di marketing e/o profilazione ai sensi dell’art. 21 del Regolamento;
    vii) di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
    9.2 Tali diritti potranno essere esercitati inviando comunicazione scritta al Responsabile per la protezione dei dati personali di Gruppo, ai recapiti indicati al precedente par. 2.

    10. Modifiche

    10.1 I Titolari/Contitolari si riservano il diritto di modificare o semplicemente aggiornare il contenuto della presente informativa, in parte o completamente, anche a causa di variazioni della normativa applicabile. In tal caso di procederà a tempestiva comunicazione.