Privacy

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13 e 14 del Reg. (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”)

La presente informativa descrive le modalità di trattamento dei dati personali degli interessati da parte del Titolare. Per ogni finalità di trattamento è indicata la relativa base giuridica.

TITOLARE DEL TRATTAMENTO: Estendo S.p.A., con sede legale in Via Circonvallazione – 28010 Miasino (NO) Italy. Dati di contatto del Titolare: tel. 0322.322.099, e-mail privacy@estendo.it.

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO: I Suoi dati personali sono trattati per le seguenti finalità (F), sulla base delle relative basi giuridiche (B):

• Instaurazione ed esecuzione del rapporto contrattuale (es. gestione delle richieste di intervento, ricontatto, richieste informazioni, eventuale condivisione dei dati per l’esecuzione della riparazione a partner terzi, Titolari autonomi del trattamento, ecc.).
  Base giuridica: Contratto con l’interessato (o misure precontrattuali adottate su richiesta dello stesso) o Obbligo di legge.
• Adempimento di obblighi previsti da regolamenti e normative applicabili.
  Base giuridica: Contratto con l’interessato (o misure precontrattuali adottate su richiesta dello stesso) o Obbligo di legge.
• Adempimenti di natura amministrativo-contabile.
  Base giuridica: Contratto con l’interessato (o misure precontrattuali adottate su richiesta dello stesso) o Obbligo di legge.
• Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziale o stragiudiziale.
  Base giuridica: Legittimo interesse del Titolare.
• Gestione efficiente del rapporto contrattuale e gestione delle richieste degli Interessati.
  Base giuridica: Contratto con l’interessato (o misure precontrattuali adottate su richiesta dello stesso), Obbligo di legge o Legittimo interesse del Titolare a seconda dei contesti in cui i dati personali dell’Interessato vengono trattati.
• Comunicazioni di carattere commerciale tramite e-mail ai recapiti forniti in contesto di acquisto di beni o Servizi del Titolare.
  Base giuridica: Legittimo interesse del Titolare in base al provvedimento dell’Autorità Garante sul Soft-SPAM.
• Comunicazioni di carattere commerciale tramite altri canali di comunicazione (tramite dati di contatto forniti dall’Interessato o tramite i canali social utilizzati per interagire con il Titolare).
  Base giuridica: Consenso dell’interessato richiesto ove e se necessario (es. newsletter, SMS) o Legittimo interesse del Titolare (es. telefonate con operatore, invio di posta ordinaria) a seconda dei contesti in cui i dati personali dell’Interessato vengono trattati.
• Comunicazioni collegate ai Servizi acquistati dall’Interessato o per quelli in scadenza, volte a mantenere coperti dai Servizi del Titolare i beni degli Interessati (es. rinnovi, segnalazioni di scadenza, ecc.).
  Base giuridica: Legittimo interesse del Titolare.
• Collaborazione con le forze dell’ordine.
  Base giuridica: Obbligo di legge.

LEGITTIMI INTERESSI PERSEGUITI DAL TITOLARE: Il titolare del trattamento può utilizzare il proprio legittimo interesse come base giuridica di una determinata finalità bilanciando i propri diritti con quelli dell’interessato, tenendo conto delle sue “ragionevoli aspettative” in considerazione anche della relazione esistente con il titolare stesso.

Quando il trattamento è basato sul legittimo interesse del titolare non occorre richiedere il consenso all’interessato per perseguire quella specifica finalità. L’interessato può in ogni momento e ove applicabile esprimere il proprio esercizio di opposizione ai dati di contatto del Titolare o del Responsabile per la protezione dei dati.

Il trattamento non deve avere effetti negativi sui diritti e le libertà dell’interessato.

Alcuni esempi di legittimo interesse:

• efficientamento organizzativo della data governance aziendale;
• comunicazioni via e-mail/tramite chiamata con operatore del Titolare in merito ai Servizi forniti dal Titolare.

DESTINATARI DEI DATI (PER CATEGORIE):

• Autorizzati al trattamento debitamente istruiti e tenuti alla riservatezza.
• Responsabili del trattamento che hanno sottoscritto accordi vincolanti secondo la normativa Europea.
• Titolari autonomi che presentano garanzie sufficienti per trattare i dati degli interessati e con una valida base giuridica per farlo.

TRASFERIMENTI IN PAESI TERZI (artt. 46, 47, 49 GDPR): I trasferimenti in paesi terzi avverranno in conformità alla normativa vigente:

• in paesi riconosciuti come sicuri dalla Commissione UE;
• in paesi con i quali l’Europa abbia accordi internazionali sulla protezione dei dati;
• con soggetti con cui il Titolare abbia stipulato accordi giuridicamente vincolanti atti a fornire garanzie adeguate per la protezione degli Interessati come previsto dalla normativa. Per i trasferimenti negli USA il Titolare si servirà di fornitori con clausole contrattuali volte a garantire la protezione dei dati degli interessati;
• in presenza di deroghe previste quali: consenso dell’interessato, per necessità e non in modo ripetitivo, per tipologie e quantità di dati che lo permettono.

CRITERI PER LA DETERMINAZIONE DEL PERIODO DI CONSERVAZIONE: Il Titolare applica il principio di minimizzazione dei dati per tutti i trattamenti. Per alcuni, il periodo di conservazione si può determinare con maggior precisione di altri, ad esempio:

• 10 anni dopo la cessazione del contratto per i dati amministrativi e contabili, nel rispetto dell’obbligo di legge che impone la conservazione;
• in caso di contenzioso, per la durata del contenzioso e per i termini di impugnazione;
• per le iscrizioni alla newsletter del Titolare, fino alla disiscrizione dell’Interessato o fino a cessazione del mantenimento della Newsletter da parte del Titolare. In questo caso i dati saranno cancellati non oltre 12 mesi.

DIRITTI DEGLI INTERESSATI – RECLAMO ALL’AUTORITÀ DI CONTROLLO: Gli interessati hanno il diritto di:

• ottenere la conferma o meno di un trattamento in corso ed eventualmente ottenere accesso ai dati che li riguardano;
• conoscere l’origine dei dati trattati dal Titolare;
• verificare l’esattezza dei dati che li riguardano;
• opporsi, per motivi legittimi, al trattamento;
• chiedere eventuale integrazione, cancellazione, aggiornamento, rettifica, blocco dei dati personali trattati in violazione di legge, nonché la portabilità.

Le richieste possono essere rivolte al Titolare tramite i dati di contatto in intestazione o al Responsabile della protezione dei dati (RPD/DPO) alla mail dpo@estendo.it.

Gli interessati hanno altresì il diritto di:

• essere informati su violazioni che possono presentare un alto rischio per gli interessati stessi;
• proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.

CONSENSO: Ove richiesto, il consenso viene indicato se è libero, facoltativo e revocabile da parte dell’Interessato oppure obbligatorio per proseguire con il rapporto con il Titolare. Il consenso viene raccolto per i trattamenti che lo richiedono in apposita sede, per specifica tipologia di dati o finalità.

DATI SUL SITO INTERNET ESTENDO.IT E FORM/DATI DI CONTATTO: Il Titolare utilizza cookie, una volta ricevuto il consenso dell’utente, per personalizzare contenuti ed annunci, per fornire funzionalità dei social media e per analizzare il traffico sul proprio sito. Le modalità con cui l’Interessato utilizza il sito vengono condivise con i fornitori che si occupano di analisi dei dati web, pubblicità e social media, i quali potrebbero combinarle con altre informazioni che l’interessato, attraverso la navigazione su altri siti e altri cookie, mette a disposizione.

I dati personali trattati dal sito sono:

• Nome
• Cognome
• Provincia
• Codice Fiscale
• e-mail
• Numero di cellulare
• Numero di telefono
• IMEI
• Numero di contratto
• Codice di attivazione

Inoltre, il Titolare tratterà i dati forniti spontaneamente dagli interessati nei form/tramite i canali di contatto a disposizione degli Utenti.

CATEGORIE DI DATI PERSONALI NON RACCOLTI PRESSO L’INTERESSATO (art. 14 GDPR): Eventualmente, gli stessi dati che verrebbero richiesti all’Interessato.

FONTE DA CUI HANNO ORIGINE I DATI PERSONALI (art. 14 GDPR): I dati personali sono raccolti presso l’interessato. I dati non forniti dall’interessato possono provenire da soggetti terzi che li forniscono al Titolare avendo legittima base giuridica. Qualora l’interessato fornisca anche dati di soggetti terzi (es. clienti, familiari o dipendenti) lo farà in forza di una base giuridica che consente al Titolare di trattare quei dati.

CONFERIMENTO OBBLIGATORIO: La comunicazione di alcuni dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione del contratto. Quando l’interessato ha l’obbligo di fornire i dati personali e non li fornisca, sarà impossibile perseguire le finalità per cui sono richiesti i dati, ivi inclusa, a titolo esemplificativo:

• la creazione di un account personale;
• la sottoscrizione di contratti, ecc.

ULTERIORI FINALITÀ: Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento il Titolare contatta l’interessato e gli fornisce informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente alle nuove finalità. Tali comunicazioni potranno avvenire tramite aggiornamento dell’Informativa e/o tramite i contatti dell’interessato.

Versione e data: V.02 – Giugno 2026.