> miotracker.cloud 

ai sensi degli Articoli 13 e 14, Regolamento (UE) 2016/679 (“GDPR”)

Con questa informativa desideriamo illustrarti le finalità per cui XTrace raccoglie e tratta i tuoi dati personali nell’ambito della fase precontrattuale e dell’eventuale successiva instaurazione e gestione del rapporto contrattuale, nonché dell’erogazione dei servizi, anche di pagamento, connessi alla mobilità e di volta in volta offerti da XTrace e/o da te richiesti, ricompresi nel o nei contratti sottoscritti , quali categorie di dati sono oggetto di trattamento, quali sono i tuoi diritti riconosciuti dalla normativa in materia di protezione dei dati personali e come possono essere esercitati, permettendoti altresì di fornire o revocare - in modo consapevole e in qualsiasi momento - i tuoi consensi al trattamento, ove necessari.

1. CHI DECIDE PERCHÉ E COME SONO TRATTATI I TUOI DATI PERSONALI?

Il Titolare del trattamento dei tuoi dati personali è XTrace IoT Company Srl, con sede legale in Viale Bruno Buozzi,60 – 00197, Roma, in persona del legale rappresentante pro tempore (il “Titolare” o “XTrace”).

2. COME CONTATTARE IL RESPONSABILE DELLA PROTEZIONE DEI DATI?

XTrace ha nominato un Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”) contattabile inviando una e-mail all’indirizzo di posta elettronica dpo@xtrace.it ovvero scrivendo a:
Responsabile della protezione dei dati - Data Protection Officer (DPO) c/o XTrace Iot Company Srl , Viale Bruno Buozzi, 60 - 00197, Roma.

3. QUALI TIPOLOGIE DI DATI TRATTIAMO E COME LI RACCOGLIAMO?

Fin dal momento della tua manifestazione di interesse nei confronti dei servizi offerti da XTrace e nel corso del rapporto contrattuale - se deciderai di aderire ad uno o più dei nostri servizi - potremmo trattare diverse informazioni che ti riguardano (“Dati”).
In particolare, li raccogliamo i) direttamente da te, ii) da terzi incaricati della raccolta dei tuoi Dati, tra cui Banche, Centri Servizi presso le Concessionarie, distributori e/o altri soggetti tramite i quali è possibile sottoscrivere o richiedere di essere contattati per la sottoscrizione di contratti con XTrace) da fonti pubbliche o, ancora, tramite consultazione di banche dati pubbliche o private o iv) attraverso i siti internet di XTrace (il “Sito”), le applicazioni per dispositivi mobili di XTrace (l’ “App”), lo smartphone o altro tipo di device su cui è installata l’App (il “Device”) e/o il o i dispositivi di bordo XTrace (il “Dispositivo”), le seguenti categorie di Dati:
• i dati anagrafici e identificativi (nome, cognome, data e luogo di nascita, codice fiscale o partita iva, sesso, copia documento di identità);
• l’indirizzo di residenza e di domicilio, il recapito telefonico e l’indirizzo di posta elettronica;
• le coordinate bancarie di conto corrente;
• il numero di targa di auto/motoveicoli associati al rapporto contrattuale e altre informazioni sul veicolo (es. classe; tipologia di rifornimento);
• le informazioni relative alla localizzazione del Dispositivo quando utilizzati;
• le informazioni relative all’eventuale utilizzo dell’App e al tuo Device (es. le informazioni relative alla connessione e/o ambiente informatico da te utilizzato, marca e modello, sistema operativo, ultimo aggiornamento effettuato, copertura di rete, interazioni con le sezioni della App e numero di accessi effettuati);
• informazioni relative alla geolocalizzazione del Device installato in auto e su quelle cui è eventualmente installata l’App. A tal proposito, ti ricordiamo che potrai gestire l’autorizzazione alla geolocalizzazione attraverso le diverse modalità del sistema operativo del tuo Device (“sempre”, “mentre usi l’App”, o nella modalità “richiesta ogni volta”). In qualsiasi momento, potrai disabilitare tale funzionalità accedendo alle impostazioni del Device, ma, in tal caso, non sarà possibile usufruire dei servizi o funzionalità per i quali è imprescindibile individuare la tua posizione (es. cercare gli esercizi convenzionati a te più vicini);
• ove applicabile in considerazione dei servizi cui vorrai aderire, potremmo trattare dati relativi al tuo merito creditizio (anche raccolti tramite banche dati pubbliche o private) e/o informazioni necessarie a prevenire frodi e/o ad adempiere alla normativa applicabile;
• informazioni contrattuali e/o relative all’utilizzo e al pagamento dei Servizi (es. frequenza di utilizzo dei servizi; transazioni);
• in generale, ogni altro dato e informazione necessaria per la conclusione ed esecuzione del contratto (es. registrazione audio delle tue scelte e dichiarazioni in caso di sottoscrizione o modifica telefonica del contratto) ovvero inserite in richieste di contatto e/o di informazione e/o di reclamo o, ancora, in segnalazioni da te inoltrate.
• Ove applicabile in considerazione dei servizi cui vorrai aderire, potremmo raccogliere e trattare dati personali riferibili ad altri soggetti da te indicati (es. altri soggetti che utilizzeranno i servizi; le c.d. “persone politicamente esposte” con riferimento ai moduli AML per i servizi di pagamento; ecc.). A tal fine, confermi al Titolare di avere debitamente informato tali soggetti sul trattamento dei loro dati e, se del caso, acquisito le relative autorizzazioni, manlevando il Titolare da ogni responsabilità derivante dall’illegittima comunicazione dei dati.
• Con particolare riferimento alla fase precontrattuale, i tuoi Dati saranno trattati nell’ambito di un processo decisionale automatizzato che ci permette di confrontare i Dati da te inseriti (es. numero di telefono e codice fiscale) con le informazioni presenti all’interno dei database di Xtrace al fine di individuare la presenza, o meno, dei tuoi Dati all’interno degli archivi digitali Xtrace e, se del caso, indirizzarti verso il corretto flusso di adesione (es. esistenza di una tua richiesta di adesione in sospeso; riconoscimento quale cliente beneficiario di promozioni dedicate).
• Trattamenti specifici ed eventuali (es. trattamento - da te autorizzato - di dati relativi alle tue caratteristiche fisiche per consentire o confermare con ragionevole certezza la tua identità – c.d. “Dati Biometrici”) saranno oggetto di specifica informativa sul trattamento dei dati personali resa prima dell’avvio del relativo processo, anche al fine di permetterti di fornire - in modo consapevole - il tuo consenso al trattamento, ove necessario.

4. A COSA CI SERVONO I TUOI DATI E QUALE BASE GIURIDICA CI AUTORIZZA AD UTILIZZARLI?

4.1. Esecuzione di misure precontrattuali e/o obblighi contrattuali.
XTrace raccoglie e tratta i tuoi Dati per la stipula e l’esecuzione del contratto avente a oggetto i servizi XTrace, ossia per finalità strettamente connesse e strumentali all’espletamento delle necessarie attività precontrattuali (es. supporto e/o caring nella fase di adesione ad uno o più servizi o di creazione di un’utenza), alla gestione del rapporto contrattuale (es. attività amministrative e contabili, consentirti di prendere visione e scaricare le fatture accedendo alle relative aree riservate, download e aggiornamento dell’App, caring e assistenza al cliente, recupero del credito) e all’erogazione dei servizi, anche di pagamento, connessi alla mobilità e di volta in volta offerti da XTrace e/o da te richiesti, all’esecuzione in generale di tue richieste (es. richieste di contatto informativo tramite form, segnalazioni, reclami e richieste di esercizio di diritti) nonché all’esecuzione di obblighi assunti da XTrace nelle manifestazioni a premio nei confronti degli interessati eleggibili destinatari delle iniziative e, dunque, aventi diritto a ricevere il premio.
4.2. Obblighi di legge e interesse legittimo del Titolare alla prevenzione delle frodi ed alla tutela del patrimonio aziendale.
I tuoi Dati potranno essere trattati dal Titolare per l’adempimento di obblighi di legge. A titolo esemplificativo, XTrace potrà trattare i tuoi Dati per adempimenti di natura fiscale connessi all’esecuzione del contratto, per la gestione delle richieste dell’Autorità, nonché per la prevenzione delle frodi, dell’attività di riciclaggio e di finanziamento del terrorismo.
Ove applicabile in considerazione dei servizi cui hai aderito ed agli obblighi di legge applicabili (es. in caso di adesione a servizi di pagamento), il Titolare potrebbe trattare dati personali riferibili a te o ad altri soggetti da te indicati quali “persone politicamente esposte” nel relativo modulo di verifica che dovrai eventualmente compilare per consentirci di eseguire le verifiche necessarie ad adempiere alla normativa per la prevenzione delle frodi, dell’attività di riciclaggio e di finanziamento del terrorismo di cui al D. Lgs. 231/2007 e s.m.i. (es. gli obblighi di adeguata verifica).
Costituisce, inoltre, legittimo interesse del Titolare subordinare l’accettazione della conclusione del contratto a verifiche sulla solvibilità e sul tuo merito creditizio, anche tramite banche dati interrogate mediante inserimento del tuo codice fiscale o partita iva e/o IBAN. All’esito positivo delle verifiche possono influire sia parametri legati ad eventuali ipotesi di mancata solvibilità del cliente, sia ulteriori variabili quali, in via meramente esemplificativa, il grado di esposizione nei confronti di uno o più istituti di credito o la circostanza che il cliente sia titolare di una carica pubblica. In ogni caso, ove non diversamente indicato, XTrace di regola avrà accesso ai soli giudizi sintetici (score) basati sulle predette variabili e non alle informazioni specifiche.
Infine, è interesse legittimo del Titolare trattare i tuoi Dati ove necessari ai fini della prevenzione delle frodi, dei servizi usufruiti e delle transazioni svolte nell’ambito del contratto, così da poter tutelare i diritti e il patrimonio aziendale di XTrace. In particolare, il Titolare – nella fase precontrattuale o successivamente laddove vengano registrati movimenti sospetti - può avviare, sulla base di un proprio interesse legittimo, analisi sui tuoi identificativi digitali quali il numero di telefono, l’indirizzo di posta elettronica, il dispositivo utilizzato, il browser e l’indirizzo IP (anche raccolte tramite banche dati pubbliche o private), che aiutano a prevenire o bloccare frodi o altri illeciti (es. attività di hackeraggio).
4.3. Interesse legittimo di XTrace a promuovere prodotti e/o servizi analoghi o affini a quelli a cui hai già aderito.
XTrace, sulla base del proprio legittimo interesse allo sviluppo commerciale, potrà trattare i tuoi Dati per comunicazioni di natura promozionale relative a prodotti e/o servizi a cui hai aderito (es. funzionalità del Dispositivo installato a bordo/dell’App/ del Servizio) oppure a prodotti e/o servizi di XTrace o distribuiti da XTrace (anche con riferimento ai servizi di pagamento o in ambito assicurativo), sempre inerenti la mobilità, che siano analoghi o affini a quelli da te già sottoscritti e che quindi riteniamo possano essere di tuo interesse. Tali comunicazioni commerciali potranno avvenire mediante l’utilizzo di sistemi tradizionali (posta cartacea, chiamate con operatore) e di sistemi di comunicazione automatizzati (e-mail, notifiche push).
Per tali comunicazioni non è necessario un tuo consenso, ma potrai opporti in qualunque momento modificando le tue preferenze privacy direttamente in App, cliccando sul link di disiscrizione in calce ad ogni comunicazione via email, richiedendolo all’operatore telefonico o, ancora, inviando un’email all’indirizzo privacy@xtrace.com. Per le comunicazioni via App (c.d. push notification), se non vorrai più riceverle ti basterà disattivare le notifiche direttamente dal tuo smartphone. Ti ricordiamo inoltre che, per opporti alle sole comunicazioni tramite chiamate con operatore, potrai procedere registrando il tuo numero di telefono nel Registro Pubblico delle Opposizioni sul sito www.registrodelleopposizioni.it.
4.4. Consenso alla ricezione di comunicazioni promozionali relative a prodotti e/o servizi diversi da quelli a cui hai già aderito.
Fatto salvo quanto previsto nel precedente paragrafo 4.3, con il tuo espresso e specifico consenso, XTrace potrà trattare i tuoi Dati per comunicazioni di natura promozionale relative a prodotti e/o servizi (anche con riferimento ai servizi di pagamento o in ambito assicurativo) non per forza analoghi o affini a quelli a cui già hai aderito e/o offerti da società partner. L’invio di tali comunicazioni promozionali da parte di XTrace non comporta cessione dei tuoi Dati alle società che vendono il servizio o prodotto promozionato e potrà avvenire mediante l’utilizzo di sistemi tradizionali (posta cartacea, chiamate con operatore) e di sistemi di comunicazione automatizzati (SMS, e-mail, notifiche push e chiamate senza operatore).
4.5. Consenso alla Profilazione per l’invio di promozioni esclusive e/o personalizzate.
Previo tuo espresso e specifico consenso, XTrace potrà poi trattare i tuoi Dati per creare un tuo profilo basato sui tuoi gusti, le tue preferenze, abitudini, bisogni e/o le scelte individuali di consumo così da poterti offrire prodotti e servizi più in linea con le tue esigenze e tutta una serie di promozioni e scontistiche personalizzate (c.d. profilazione per finalità di marketing).
4.6. Consenso alla cessione dei tuoi Dati a terzi per finalità commerciali e promozionali e offerte dirette di loro prodotti e servizi.
Previo tuo espresso e specifico consenso, XTrace potrà comunicare e/o cedere alcuni tuoi Dati ad altre società partner o a società terze con le quali XTrace ha concluso accordi di partnership, appartenenti a settori quali: carburante o altra fonte energetica, ristorazione, servizi assicurativi, attività di credito al consumo, servizi bancari, servizi di telecomunicazioni e connettività, utilities e altri settori rivolti al segmento della mobilità e degli automobilisti (esemplificativamente: riparazioni, manutenzioni, concessionarie auto). Tali società, in qualità di autonomi titolari, potrebbero usare i tuoi Dati per finalità commerciali e promozionali e offerta diretta di loro prodotti e servizi.
Il consenso da te prestato sui singoli temi di cui ai precedenti paragrafi 4.4, 4.5 e 4.6 potrà essere revocato in qualsiasi momento accedendo direttamente nella tua area riservata in App nella sezione “Gestione Privacy” del Menù - ove applicabile - oppure scrivendo all’indirizzo e-mail privacy@xtrace.it.
4.7. Interesse legittimo di XTrace a migliorare i prodotti e/o servizi.
Per offrirti servizi in linea con le esigenze di un mercato in costante evoluzione come quello della mobilità e a migliorare i propri indici prestazionali (c.d. KPI) e/o la qualità, il gradimento e la sicurezza dei servizi e/o prodotti offerti o distribuiti, XTrace potrà trattare i tuoi Dati e/o il modo in cui i servizi sono utilizzati prevalentemente in forma anonimizzata o pseudonimizzata o in forma aggregata - per creare report e analisi statistiche, classificazioni sulla base di attributi statistici etc.
Potrai opporti in ogni momento al trattamento dei tuoi dati per questa finalità inviando la tua richiesta di opposizione all’indirizzo email privacy@xtrace.it.

In conformità con il dettato dell’art. 13 GDPR, riepiloghiamo le finalità di trattamento cui sono destinati i tuoi Dati, nonché la natura obbligatoria o volontaria del conferimento degli stessi, le conseguenze di un tuo rifiuto di comunicarli e la base giuridica del trattamento effettuato dal Titolare
Riferimento Paragrafo: 4.1; Finalità del Trattamento: Adesione ai servizi, stipula del contratto e gestione del relativo rapporto contrattuale nonché erogazione dei servizi di volta in volta richiesti e/o offerti, esecuzione di richieste e/o gestione di reclami e esercizio di diritti; Natura del conferimento dei dati personali : Volontaria ; Conseguenze del rifiuto al conferimento dei dati personali : Impossibilità per il Titolare di dare seguito alle richieste da te formulate e/o fornirti il servizio richiesto; Base giuridica o condizione di liceità del trattamento: Esecuzione misure precontrattuali e contrattuali.
Riferimento Paragrafo: 4.2; Finalità del Trattamento: Adempimento degli obblighi di legge e delle richieste dell’Autorità; Natura del conferimento dei dati personali: Obbligatoria; Conseguenze del rifiuto al conferimento dei dati personali: Impossibilità per il Titolare di dare seguito alle richieste da te formulate e/o fornirti il servizio richiesto; Base giuridica o condizione di liceità del trattamento: Adempimento di un obbligo legale da parte del Titolare.
Riferimento Paragrafo: 4.2; Finalità del Trattamento: Tutela del patrimonio aziendale e difesa dei diritti del Titolare, nonché verifica del merito creditizio e solvibilità; Natura del conferimento dei dati personali: Volontaria; Conseguenze del rifiuto al conferimento dei dati personali: Impossibilità per il Titolare di dare seguito alle richieste da te formulate e/o fornirti il servizio richiesto; Base giuridica o condizione di liceità del trattamento: Legittimo interesse del Titolare.
Riferimento Paragrafo : 4.3 ; Finalità del Trattamento : Comunicazioni di natura commerciale relative a prodotti e servizi analoghi a quelli di volta in volta richiesti e/o offerti; Natura del conferimento dei dati personali : Volontaria ; Conseguenze del rifiuto al conferimento dei dati personali : Impossibilità per il Titolare di contattarti per comunicazioni di natura commerciale relative a prodotti e servizi analoghi o affini a quelli oggetto del contratto; Base giuridica o condizione di liceità del trattamento: : Legittimo interesse del Titolare.
Riferimento Paragrafo: 4.4; Finalità del Trattamento: Comunicazioni di natura commerciale relative a prodotti e servizi non analoghi a quelli di volta in volta richiesti e/o offerti ovvero a prodotti e servizi di terzi; Natura del conferimento dei dati personali: Volontaria; Conseguenze del rifiuto al conferimento dei dati personali: Impossibilità per il Titolare di contattarti per comunicazioni di natura commerciale aventi ad oggetto prodotti e servizi non analoghi a quelli di volta in volta richiesti e/o offerti ovvero a prodotti offerti da terzi; Base giuridica o condizione di liceità del trattamento: Il tuo consenso.
Riferimento Paragrafo: 4.5; Finalità del Trattamento: Comunicazioni di natura commerciale dedicate e/o personalizzate basate su Profilazione; Natura del conferimento dei dati personali: Volontaria; Conseguenze del rifiuto al conferimento dei dati personali: Impossibilità per il Titolare di offrirti proposte e servizi personalizzati; Base giuridica o condizione di liceità del trattamento: Il tuo consenso.
Riferimento Paragrafo: 4.6; Finalità del Trattamento: Comunicazione e/o cessione dei tuoi Dati a terzi a fini di marketing; Natura del conferimento dei dati personali: Volontaria; Conseguenze del rifiuto al conferimento dei dati personali: Impossibilità per soggetti terzi di contattarti per promozioni commerciali inerenti loro prodotti o servizi; Base giuridica o condizione di liceità del trattamento: : Il tuo consenso.
Riferimento Paragrafo: 4.7; Finalità del Trattamento: Miglioramento della qualità, del gradimento e della sicurezza dei servizi, report e analisi statistiche, classificazioni sulla base di attributi statistici; Natura del conferimento dei dati personali: Volontaria; Conseguenze del rifiuto al conferimento dei dati personali: Impossibilità per il Titolare di offrire servizi in linea con le esigenze di un mercato in costante evoluzione

5. A CHI COMUNICHIAMO I TUOI DATI

XTrace potrà comunicare alcuni tuoi Dati ai soggetti dei quali si avvale per lo svolgimento di attività necessarie per il raggiungimento delle finalità indicate e descritte al precedente paragrafo 4 (es. società esterne che offrono a XTrace i servizi di customer care, di contact center, le attività di assistenza e manutenzione dei sistemi informatici), appositamente nominati Responsabili del trattamento da parte del Titolare.
Inoltre, XTrace potrà richiedere a soggetti terzi di garantire l’adempimento delle obbligazioni discendenti dal contratto, che potranno surrogarsi nei diritti di XTrace nei tuoi confronti in caso di insolvenze o inadempimenti. Tali soggetti (es. istituti bancari, società di recupero crediti e factoring) svolgeranno le attività di trattamento in qualità di autonomi titolari.
I tuoi Dati potranno, altresì, essere comunicati ai fornitori dei singoli servizi e/o soggetti convenzionati ai fini della prenotazione e/o della fruizione degli stessi (es. concessionarie autostradali, vettori, gestori sosta o parcheggi a pagamento e servizi di trasporto). Tali soggetti svolgeranno le attività di trattamento in qualità di autonomi titolari e le modalità con cui trattano i tuoi dati personali sono solitamente indicate in fase di accettazione dei loro termini e condizioni di utilizzo dei servizi ovvero presenti sui loro siti web. XTrace potrà comunicare alcuni tuoi Dati a tali soggetti anche per loro finalità di gestione dei reclami e recupero crediti. XTrace, oltre a trattare i tuoi Dati in qualità di titolare ai sensi della presente informativa, potrebbe trattare i tuoi Dati anche in qualità di responsabile del trattamento per conto dei singoli fornitori di servizi e/o soggetti convenzionati, ad esempio nel caso di emissione di fattura in nome e per conto dei fornitori.
Infine, XTrace potrà comunicare alcuni tuoi Dati – laddove normativamente applicabile - alle autorità competenti che ne facciano richiesta, soggetti che tratteranno tali Dati in qualità di autonomi titolari.
L’elenco aggiornato delle categorie di autonomi Titolari e Responsabili del trattamento può essere richiesto contattando il DPO ai recapiti indicati al precedente paragrafo 2.

6. I TUOI DATI SONO TRASFERITI IN UN PAESE AL DI FUORI DELL’UNIONE EUROPEA E COME SONO TUTELATI?

Di regola XTrace non trasferisce i tuoi Dati verso Paesi al di fuori dell’Unione Europea. Ove in futuro o in determinate circostanze dovesse rendersi necessario, per le finalità del trattamento, trasferire i tuoi Dati al di fuori dell’Unione Europea, verrai informato tramite apposito documento pubblicato sul sito www.xtrace.it (sezione Privacy - Elenco Trasferimenti fuori da UE) e la sicurezza di tale trasferimento sarà disciplinata mediante il ricorso a clausole contrattuali standard adottate dalla Commissione Europea con la decisione 2010/87/UE ed eventuali successive modifiche o, in alternativa, sulla base di una decisione di adeguatezza della Commissione Europea, ovvero sulla base di norme vincolanti di impresa e/o di ogni altro strumento consentito dalla normativa di riferimento sempre nel rispetto della normativa a quel tempo applicabile (es. tuo consenso informato).
Maggiori informazioni sui trasferimenti e sulle garanzie adottate possono essere richieste contattando il DPO ai recapiti indicati al precedente paragrafo 2.

7. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI?

I Dati a te riferibili saranno trattati da XTrace solo per il tempo necessario per le finalità sopra menzionate.
In particolare, riportiamo qui di seguito i principali periodi di utilizzo e conservazione dei tuoi Dati con riferimento alle diverse finalità di trattamento:
• in caso di adesione tramite canali digitali, ove non venga finalizzato il processo, manterremo i tuoi Dati personali inseriti in onboarding per 15 giorni per permetterti di riprendere il processo e per assisterti in caso riscontrassimo problemi nel processo; ove non venga instaurato il rapporto contrattuale tra te e XTrace, i tuoi Dati personali non saranno conservati sui sistemi oltre 18 mesi;
• ai fini dell’esecuzione del contratto di cui sei parte, i tuoi Dati saranno trattati da XTrace per tutta la durata del rapporto contrattuale e sino a che sussistano obbligazioni o adempimenti connessi all’esecuzione del contratto e saranno conservati per un periodo di 2 anni dopo la cessazione del rapporto contrattuale esclusivamente per finalità connesse all’adempimento di obblighi di legge o alla difesa dei diritti di XTrace;
• con riferimento ai trattamenti svolti sulla base di un legittimo interesse del Titolare, i tuoi Dati saranno trattati per tutta la durata del contratto, salvo tua precedente opposizione al trattamento;
• In caso di tue eventuali richieste informative e/o di contatto, i tuoi Dati saranno trattati per il tempo necessario a soddisfare la richiesta e conservati solo ove necessario per finalità connesse all’esecuzione del contratto o alla difesa dei diritti di XTrace, comunque non oltre il periodo di conservazione indicato nella presente informativa per tali finalità; in particolare, in caso di richiesta di ricontatto, lo stesso sarà tentato per un massimo di 10 volte nei successivi 30 giorni dalla richiesta e, se nessun tentativo andrà a buon fine, la richiesta si riterrà chiusa;
• con riferimento ai trattamenti svolti sulla base del tuo consenso, i tuoi Dati saranno trattati per tutta la durata del contratto e per ulteriori 12 mesi dalla cessazione dello stesso, salvo tua revoca del consenso prestato. Nonostante quanto sopra, con esclusivo specifico riferimento alla normativa sul registro pubblico delle opposizioni (RPO - Decreto del Presidente della Repubblica 27 gennaio 2022, n. 26), decorsi 30 giorni dalla cessazione del tuo contratto, XTrace si asterrà dal contattarti telefonicamente o a mezzo posta cartacea qualora risultassi iscritto all’RPO fatte salve le eccezioni previste (es. tua specifica richiesta di contatto);
• i tuoi Dati saranno trattati per finalità di profilazione solo ove tu abbia reso specifico consenso e fino alla tua decisione di revocarlo e/o di ottenere la cessazione del trattamento. In ogni caso, le attività di profilazione prenderanno in considerazione esclusivamente i Dati relativi agli ultimi 12 mesi;
• per l’adempimento di obblighi di legge, i tuoi Dati saranno trattati e conservati da XTrace finché persista la necessità del trattamento per adempiere a detti obblighi di legge.

8. QUALI SONO I TUOI DIRITTI E COME PUOI ESERCITARLI?

Durante il periodo in cui XTrace è in possesso o effettua il trattamento dei tuoi Dati, in qualità di interessato del trattamento, puoi in qualsiasi momento esercitare i seguenti diritti:
• Diritto di accesso – hai il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i tuoi Dati nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;
• Diritto alla rettifica – hai il diritto di ottenere la rettifica dei tuoi Dati in nostro possesso, qualora gli stessi siano incompleti o inesatti;
• Diritto alla cancellazione (c.d. “diritto all’oblio”) – in talune circostanze, hai il diritto di ottenere la cancellazione dei tuoi Dati presenti all’interno dei nostri archivi qualora non rilevanti ai fini della gestione del rapporto contrattuale o necessari per obbligo di legge;
• Diritto alla limitazione del trattamento – al verificarsi di talune condizioni, hai il diritto di ottenere la limitazione del trattamento concernente i tuoi Dati, qualora non rilevante ai fini della gestione del rapporto contrattuale o necessario per obbligo di legge;
• Diritto alla portabilità – hai il diritto di ottenere il trasferimento dei tuoi Dati in nostro possesso in favore di un diverso titolare;
• Diritto di opposizione – hai il diritto di opporti, in qualsiasi momento per motivi connessi alla tua situazione particolare, al trattamento dei Dati che ti riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• Diritto di revoca del consenso – hai il diritto di revocare il consenso al trattamento dei tuoi Dati in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca scrivendo all'indirizzo privacy@xtrace.it;
• Diritto di proporre reclamo all’Autorità di controllo ovvero ricorso all’Autorità giudiziaria – nel caso in cui XTrace rifiuti di soddisfare le tue richieste, verranno fornite le ragioni del relativo rifiuto. Se del caso, hai il diritto di proporre reclamo presentando un’istanza direttamente all’Autorità di controllo o, in alternativa, proponendo un ricorso alla competente Autorità giudiziaria.

I diritti di cui sopra potranno essere esercitati nei confronti del Titolare scrivendo all’indirizzo email privacy@xtrace.it o contattando il DPO ai recapiti indicati al precedente paragrafo 2.
L’esercizio dei tuoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12, GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la tua richiesta, o negare la soddisfazione della tua richiesta.

XTrace si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente Informativa, che sarà sempre disponibile - nella versione più aggiornata - sul sito www.xtrace.it e, in ogni caso, sempre richiedibile scrivendo all’indirizzo email privacy@xtrace.it.

GLOSSARIO

Il «dato personale» è qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Il «trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati applicate a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione, la messa a disposizione, il raffronto, l’interconnessione, la limitazione, la cancellazione, la distruzione.
Il «Titolare del trattamento» è la persona giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Il «Responsabile del trattamento» è la persona fisica o giuridica che tratta i dati personali per conto del Titolare del trattamento.
La «base giuridica» di un trattamento è la condizione che legittima il trattamento. Un trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni: a) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità; b) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso; c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento; d) il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica; e) il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento; f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.