Privacy & GDPR

Informativa sul trattamento dei dati personali

Attività di marketing B2B (outreach) — resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018.

1.Titolare del trattamento

Il Titolare del trattamento è:

Per ogni richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui agli artt. 15-22 GDPR, l'interessato può scrivere all'indirizzo administration@atsco.it, indicando in oggetto «Privacy — diritti dell'interessato».

Responsabile della Protezione dei Dati (DPO)

Alla data di pubblicazione, ATS S.R.L. valuta la nomina di un Responsabile della Protezione dei Dati. Qualora il DPO venga designato, i relativi recapiti saranno pubblicati in questa sezione. Nelle more, ogni richiesta può essere indirizzata al Titolare ai recapiti indicati al paragrafo 1.

2.Categorie di dati personali trattati

Nell'ambito dell'attività di contatto commerciale rivolta a imprese, professionisti e organizzazioni (marketing B2B), il Titolare tratta esclusivamente dati di contatto a carattere professionale, e in particolare:

• dati identificativi dell'attività economica: ragione sociale / denominazione, eventuale insegna commerciale, settore di attività, sede / indirizzo dell'esercizio;
• dati di contatto professionali: indirizzo e-mail aziendale o di funzione (es. info@, commerciale@), numero di telefono dell'attività, sito web e profili pubblici dell'impresa;
• dati eventualmente riferibili a una persona fisica solo se pubblicamente associati all'attività: nome del titolare/legale rappresentante o del referente aziendale, ove tali dati siano stati resi pubblici nell'ambito dell'attività economica (ad es. ditta individuale o libero professionista);
• dati di analisi e profilazione di base («audit»): informazioni pubbliche sulla presenza online dell'attività (presenza/assenza di sito web, prenotazione online, recensioni pubbliche, orari, categoria merceologica) elaborate per valutare la pertinenza del contatto e personalizzare la proposta commerciale;
• dati di interazione con le comunicazioni: stato di consegna, apertura, clic e risposta alle e-mail; esito, data, ora e durata delle eventuali chiamate; eventuale richiesta di cancellazione/opposizione (gestita tramite l'apposito registro delle soppressioni — suppression list).

Il Titolare non raccoglie deliberatamente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR). Qualora tali dati pervenissero incidentalmente, saranno cancellati senza indugio.

3.Fonti dei dati

Quando i dati non sono raccolti direttamente presso l'interessato, ai sensi dell'art. 14 GDPR il Titolare precisa che essi provengono da fonti accessibili al pubblico e da elenchi pubblici di natura professionale, e in particolare:

• registri e directory pubbliche di attività economiche e mappe/servizi di localizzazione di esercizi commerciali (a titolo esemplificativo Google Places / Google Maps e fonti analoghe);
• siti web istituzionali e commerciali delle attività, pagine pubbliche e dati di contatto ivi pubblicati;
• elenchi e directory di categoria liberamente consultabili.

I dati sono raccolti tramite ricerca e scansione automatizzata (crawler) limitatamente alle informazioni rese pubbliche dall'attività stessa per finalità di contatto commerciale. Non vengono acquisiti elenchi da terzi data broker.

4.Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Il marketing è rivolto a soggetti nella loro qualità professionale/aziendale e non a consumatori.

5.Base giuridica e bilanciamento del legittimo interesse

Per le finalità di cui alle lettere a), b) e c) del § 4, la base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a promuovere i propri servizi presso una platea B2B selezionata e pertinente, riconosciuto anche dal Considerando 47 del GDPR, secondo cui «il trattamento di dati personali per finalità di marketing diretto può essere considerato effettuato per un legittimo interesse».

Il Titolare ha condotto un bilanciamento degli interessi (Legitimate Interest Assessment) e ha valutato che il proprio interesse non prevale in modo ingiustificato sui diritti e sulle libertà degli interessati, in considerazione dei seguenti elementi:

• natura dei dati: vengono trattati esclusivamente dati di contatto a carattere professionale e già pubblici, non dati relativi alla vita privata né categorie particolari;
• ragionevole aspettativa: un'impresa che pubblica i propri recapiti per finalità commerciali può ragionevolmente attendersi di ricevere proposte commerciali pertinenti da altri operatori economici;
• minimizzazione: si trattano solo i dati strettamente necessari al contatto e alla qualificazione della proposta;
• impatto limitato e reversibile: ogni comunicazione contiene l'identità del mittente e un meccanismo immediato e gratuito di opposizione (link di disiscrizione), con effetto immediato e definitivo;
• frequenza contenuta dei contatti e cessazione immediata su richiesta.

L'esito del bilanciamento è documentato e disponibile su richiesta dell'Autorità. L'interessato ha in ogni momento il diritto di opporsi al trattamento per finalità di marketing (vedi § 7 e § 9), con effetto che il Titolare cesserà ogni ulteriore contatto.

6.Conservazione dei dati (data retention)

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, secondo i seguenti criteri:

• dati di contatto a fini di marketing B2B (lead non convertito): conservati per il tempo necessario all'attività di contatto e comunque per un massimo di 24 mesi dall'ultimo contatto utile, salvo opposizione anticipata; decorso tale termine i dati sono cancellati o anonimizzati;
• dati relativi a contatti che hanno manifestato interesse / clienti: conservati per la durata del rapporto e per i termini di legge applicabili (in particolare obblighi civilistici e fiscali, di norma 10 anni ex art. 2220 c.c. limitatamente ai dati necessari a tali adempimenti);
• registro delle soppressioni (opt-out / opposizioni): i dati minimi necessari a garantire di non ricontattare l'interessato sono conservati a tempo indeterminato, in quanto necessari proprio a dare attuazione alla richiesta di opposizione (art. 17, par. 3, lett. b ed e, GDPR);
• log delle chiamate e registrazioni vocali (ove presenti): conservati per il tempo necessario alle finalità di follow-up e per la prova del consenso, e comunque non oltre i termini di legge.

Al termine dei periodi indicati, i dati sono cancellati in modo sicuro o resi anonimi in forma irreversibile.

7.Diritti dell'interessato (artt. 15-22 GDPR)

L'interessato ha il diritto, nei limiti e alle condizioni previsti dagli artt. 15-22 del GDPR, di:

• accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati;
• rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
• cancellazione / «diritto all'oblio» (art. 17): ottenere la cancellazione dei dati nei casi previsti;
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20), ove applicabile;
• revoca del consenso (art. 7, par. 3) in qualsiasi momento, per i trattamenti basati sul consenso (es. chiamate con voce AI), senza pregiudicare la liceità del trattamento precedente;
• opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, inclusa la relativa profilazione. In caso di opposizione al marketing diretto, i dati cessano immediatamente di essere trattati per tale finalità, senza necessità di motivazione;
• non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi (art. 22): le attività di scoring/audit descritte hanno finalità di mera pertinenza del contatto e non producono effetti giuridici o analoghi sull'interessato.

Le richieste possono essere inviate a administration@atsco.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni (prorogabili di ulteriori 60 giorni in caso di particolare complessità, con previa informativa).

Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro di residenza, qualora ritenga che il trattamento violi il GDPR (art. 77 GDPR), ferma restando ogni altra azione amministrativa o giurisdizionale.

8.Trattamento per chiamate con voce artificiale (AI) e consenso

Ferma restando l'attività di contatto via e-mail descritta nei paragrafi precedenti, il Titolare può effettuare chiamate telefoniche di follow-up tramite sistemi automatizzati con voce sintetica (intelligenza artificiale), basate sulla tecnologia di agenti vocali del Titolare e su infrastruttura SIP di terze parti (ElevenLabs).

Per tale specifico trattamento si applicano le seguenti garanzie, in conformità all'art. 130 del D.lgs. 196/2003 e alla normativa ePrivacy:

• consenso preventivo ed esplicito: le chiamate con sistema automatizzato e voce AI sono effettuate esclusivamente verso interessati che abbiano prestato apposito consenso preventivo. In assenza di consenso valido, non viene effettuata alcuna chiamata automatizzata;
• dichiarazione della natura AI: all'inizio di ogni chiamata viene dichiarata in modo chiaro la natura artificiale (AI) dell'interlocutore e l'identità del Titolare per conto del quale la chiamata è effettuata;
• Registro Pubblico delle Opposizioni (RPO): prima di ogni campagna di chiamate, i numeri sono verificati rispetto al Registro Pubblico delle Opposizioni, con consultazione effettuata da non più di 15 giorni; i numeri iscritti non vengono contattati;
• fasce orarie: le chiamate sono effettuate esclusivamente nella fascia oraria 08:00-22:00 (fuso orario Europe/Rome);
• registrazioni: le eventuali registrazioni e i log delle chiamate sono trattati per le finalità di follow-up e per la prova del consenso e conservati nei termini di cui al § 6;
• diritto di revoca e opposizione: l'interessato può revocare il consenso e opporsi in qualsiasi momento, anche nel corso della chiamata, con effetto immediato.

Il consenso alle chiamate con voce AI è facoltativo, autonomo e revocabile, e il suo mancato rilascio non pregiudica in alcun modo la possibilità di ricevere informazioni o di instaurare un rapporto commerciale con il Titolare.

9.Modalità di opposizione e disiscrizione (opt-out)

L'interessato può opporsi in qualsiasi momento e gratuitamente al trattamento dei propri dati per finalità di marketing, con una delle seguenti modalità:

• link di disiscrizione (unsubscribe): presente in fondo a ogni comunicazione e-mail; il clic comporta l'inserimento immediato nel registro delle soppressioni e la cessazione di ogni ulteriore contatto;
• e-mail: inviando una richiesta a administration@atsco.it con oggetto «Cancellazione / Opposizione»;
• telefono: chiamando il numero +39 089 2858074.

A seguito dell'opposizione, il Titolare cessa il trattamento per finalità di marketing e conserva i soli dati minimi necessari a garantire che l'interessato non venga nuovamente contattato (vedi § 6).

10.Destinatari e categorie di destinatari

I dati possono essere comunicati o resi accessibili, nei limiti di quanto necessario alle finalità sopra indicate, a:

• personale autorizzato del Titolare, istruito al trattamento (art. 29 GDPR);
• fornitori di servizi tecnologici che agiscono come Responsabili del trattamento (art. 28 GDPR) sulla base di apposito accordo, tra cui, a titolo esemplificativo:
  • fornitore di infrastruttura cloud / hosting della piattaforma;
  • fornitore del servizio di posta elettronica / invio e-mail;
  • ElevenLabs, per il servizio di voce sintetica e telefonia SIP (limitatamente alle chiamate con consenso);
  • fornitori di servizi di pagamento (es. Stripe, PayPal) limitatamente ai dati necessari alla fatturazione/pagamento dei contatti convertiti;
• professionisti, consulenti e Autorità competenti, ove necessario per obblighi di legge o per la difesa di un diritto.

I dati non sono diffusi né ceduti a terzi per loro autonome finalità di marketing.

Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza o di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, con misure supplementari ove necessarie. Per il servizio vocale è privilegiata, ove disponibile, l'elaborazione in regione UE. Copia delle garanzie adottate può essere richiesta al Titolare.

11.Natura del conferimento e processo decisionale automatizzato

Il conferimento dei dati di contatto non deriva da un obbligo dell'interessato; i dati sono raccolti da fonti pubbliche per le finalità indicate. Non sono adottati processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sull'interessato ai sensi dell'art. 22 GDPR. Le attività di scoring/audit servono unicamente a valutare la pertinenza del contatto.

12.Sicurezza del trattamento

Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR) a protezione dei dati, tra cui controllo degli accessi, cifratura dei dati sensibili a riposo, autenticazione, segregazione degli ambienti, registro dei trattamenti e gestione dei fornitori come Responsabili ex art. 28.

13.Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento. Si invita l'interessato a consultarla periodicamente.