Per MARKETING DIRETTO si intendono tutte le attività promozionale svolte dall’Azienda, SENZA la presenza, la collaborazione di intermediari o di Agenti commerciali tra essa ed il cliente/interessato.

La base giuridica per effettuare questo tipo di attività, è essenzialmente il consenso.

Alveria Srl, infatti, deve e intende acquisire il consenso nei modi e nelle forme prescritte dall’art. 6 lettera A del GDPR e dai considerando 42 e 43.

Per info generale, non è possibile utilizzare AUTOMATICAMENTE e SENZA IL CONSESO i dati tratti da pubblici registri o già pubblici, ad esempio, su siti web.

Il consenso deve essere prestato per ogni finalità di trattamento.

Alveria Srl può DEROGARE ALLA RICHIESTA DEL CONSENSO solamente quando ricorrono determinati presupposti:

1. quando l’interessato È GIA’ CLIENTE dell’azienda e solo per prodotti o servizi analoghi (cosiddetto Soft spam). In questo caso è necessario che l’interessato sia: già cliente del titolare del trattamento, abbia fornito i dati personali di contatto (ad esempio, l’indirizzo e-mail, numero di telefono) nel contesto del contratto.I messaggi promozionali sono inviati direttamente dal titolare e non da terzi, e riguardano prodotti e servizi analoghi a quelli già acquistati. AL CLIENTE deve essere OFFERTA la possibilità al cliente di opporsi al trattamento in questione;
2. l’attività promozionale venga svolta attraverso telefonate con operatore o posta cartacea e l’interessato non si sia opposto (per il dettaglio si rinvia a quanto indicato qui sotto in tema di iscrizione al registro pubblico delle opposizioni). Si rileva che l’art. 130 del D.Lgs. 196/2003, tutt’ora vigente, in tema di “Comunicazioni indesiderate” si riferisce a UTENTE/CONTRAENTE. Questo significa il Consenso per l’attività svolta in questo modo è necessario che sia richiesto non solo alle PERSONE FISICHE ma anche alle PERSONE GIURIDICHE.

DEFINIZIONE DI MARKETING INDIRETTO

Il marketing indiretto, invece, si presenta nel momento in cui vi siano intermediari/AGENTI commerciali tra l’azienda e l’interessato, e anche nel caso di inserzioni pubblicitarie sul web.

Qualora poi l’intermediario/ dovesse condividere i dati in maniera non anonima, dovrebbe ricorrere all’azienda ricevente come responsabile del trattamento ex art. 28, oppure stabilendo un rapporto di contitolarità redigendo un contratto e fissando obblighi e responsabilità di ciascuna parte

RUOLO dell’AGENTE COMMERCIALE in tema di GDPR

• Agente come Titolare:

Se l'agente ha autonomia nell'organizzazione e gestione dei dati personali, decidendo quali dati raccogliere, come trattarli e a quali fini, è considerato titolare del trattamento. In questo caso, l'agente dovrà adempiere agli obblighi di un titolare di trattamento.

• Agente come Responsabile Esterno:

Se l'agente opera per conto del preponente, seguendo le indicazioni di quest'ultimo sulla raccolta e gestione dei dati, è considerato responsabile esterno del trattamento. In questo caso, l'agente dovrà seguire le direttive del preponente e garantire la sicurezza e la protezione dei dati in accordo con le indicazioni del titolare.

CONSENSO QUALE BASE GUIRIDICA

Il consenso marketing, affinché possa costituire una valida base giuridica del trattamento per finalità promozionali, deve rispettare i requisiti stringenti stabiliti dal Regolamento (UE) 2016/679, in particolare dagli articoli 4, punto 11, e 7. In base alla definizione normativa, il consenso è valido solo se rappresenta una manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, espressa mediante dichiarazione o azione positiva inequivocabile. Tale manifestazione, come ribadito anche dalle Linee guida n. 5/2020 del Comitato europeo per la protezione dei dati (EDPB), non può mai essere presunta o desunta dal silenzio, da caselle preselezionate o da comportamenti ambigui.

Il principio di granularità, direttamente collegato alla specificità del consenso, impone che l’interessato possa scegliere in modo autonomo e differenziato tra le diverse finalità del trattamento, e in particolare tra l’invio di comunicazioni dirette da parte del titolare e la cessione dei dati a terzi per finalità analoghe. Inoltre, in ossequio al principio di libertà, il consenso marketing deve poter essere rifiutato o revocato senza che ciò comporti svantaggi per l’interessato, né sotto il profilo contrattuale né in termini di fruibilità dei servizi.

ISCRIZIONE AL REGISTRO PUBBLICO DELLE OPPOSIZIONI

L’articolo 130 del d.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato, stabilisce che, per l’invio di comunicazioni promozionali mediante telefono con operatore, è necessario acquisire il previo consenso dell’interessato, salvo che questi non abbia iscritto la propria utenza al RPO, manifestando così una volontà contraria al trattamento a fini promozionali, configurabile come un opt-out generalizzato.

INFORMAZIONI

ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (Regolamento Generale sulla Protezione dei Dati) in tema di marketing

Spett.le società, gentile dott/sig/

In ottemperanza agli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”) e della normativa europea e nazionale che lo integra e/o lo modifica, ivi compreso il Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 “Normativa Privacy Applicabile”), la Società ALVERIA SRL autonomo Titolare del trattamento con sede in ROMAVia Emanuele Gianturco, 4, (nel seguito anche Società o Struttura o Titolare o Società”),indirizzo mail info@alveria.it indirizzo pecalveriasrl@legalmail.it sito web: www.alveria.it|www.hcms.it autonomo titolare del trattamento,per la propria attività di impresa effettua attività di MARKETING DIRETTO e MARKETING INDIRETTO, utilizzando le informazioni dell’Utente/Cliente/Contraente stesso per promuovere nuove funzionalità o nuovi prodotti a cui potrebbe essere interessato, tramite telefonate, invio di e-mail o SMS, via posta cartacea, notifiche push su dispositivi mobili,

FINALITÀ DEL TRATTAMENTO E RELATIVA BASE GIURIDICA

Art.13, par.1, lett.c -lett d 

FINALITA’ TRATTAMENTO DATI PERSONALI	BASE GIURIDICA	MODALITA’ DI RACCOLTA DEL CONSENSO	MODALITA’ DI REVOCA DEL CONSENSO
1) Promozione di nuove funzionalità e/o nuovi prodotti collegati al servizio/bene di cui al contratto a mezzo e-mail con invio e richiesta dati correlati alle attività di marketing, producenti profilazione e attività di ricontatto	Art. 6.1 lett. a) Rilascio del consenso da parte dell’interessato – CONSENSO	Cartacea su preventivo Cartacea su contratto Inserimento di Flag sul presente sito: https://www.alveria.it/ https://www.alveria.it/contatti/ https://www.hcms.it/contatti/#contatti	Comunicazione dell’ iscrizione al RPO tramite e-mail a infoprivacy@alveria.it Comunicazione via e-mail infoprivacy@alveria.it all’Ufficio clienti
2) Promozione di nuove funzionalità e/o nuovi prodotti collegati al servizio/bene di cui al contratto a mezzo telefonata diretta con invio e richiesta dati correlati alle attività di marketing, producenti profilazione e attività di ricontatto	Art. 6.1 lett. a) Rilascio del consenso da parte dell’interessato – CONSENSO	Cartacea su preventivo Cartacea su contratto Inserimento di Flag sul presente sito: https://www.alveria.it/ https://www.alveria.it/contatti/ https://www.hcms.it/contatti/#contatti	Comunicazione dell’ iscrizione al RPO tramite e-mail a infoprivacy@alveria.it Comunicazione via e-mail infoprivacy@alveria.it all’Ufficio clienti
3) Promozione di nuove funzionalità e/o nuovi prodotti collegati al servizio/bene di cui al contratto attraverso il sito web alveria,it e hcms.it con invio e richiesta dati correlati alle attività di marketing, producenti profilazione e attività di ricontatto	Art. 6.1 lett. a) Rilascio del consenso da parte dell’interessato – CONSENSO	Cartacea su preventivo Cartacea su contratto Inserimento di Flag sul presente sito: https://www.alveria.it/ https://www.alveria.it/contatti/ https://www.hcms.it/contatti/#contatti	Comunicazione dell’ iscrizione al RPO tramite e-mail a infoprivacy@alveria.it Comunicazione via e-mail infoprivacy@alveria.it all’Ufficio clienti
4) Invio newsletter su trend e news di settore con invio e richiesta dati correlati alle attività di marketing, producenti profilazione e attività di ricontatto	Art. 6.1 lett. a) Rilascio del consenso da parte dell’interessato – CONSENSO	Cartacea su preventivo Cartacea su contratto Inserimento di Flag sul presente sito: https://www.alveria.it/ https://www.alveria.it/contatti/ https://www.hcms.it/contatti/#contatti	Comunicazione dell’ iscrizione al RPO tramite e-mail a infoprivacy@alveria.it Comunicazione via e-mail infoprivacy@alveria.it all’Ufficio clienti
5) Demo e prova dei nostril Servizi con invio e richiesta dati correlati alle attività di marketing, producenti profilazione e attività di ricontatto	Art. 6.1 lett. a) Rilascio del consenso da parte dell’interessato – CONSENSO	Cartacea su preventivo Cartacea su contratto Inserimento di Flag sul presente sito: https://www.alveria.it/ https://www.alveria.it/contatti/ https://www.hcms.it/contatti/#contatti	Comunicazione dell’ iscrizione al RPO tramite e-mail a infoprivacy@alveria.it Comunicazione via e-mail infoprivacy@alveria.it all’Ufficio clienti
6) Invio e richiesta di questionary di ricerca es: “Osservatorio Pay Trasparency!”	Art. 6.1 lett. a) Rilascio del consenso da parte dell’interessato – CONSENSO	Inserimento di Flag sul presente sito https://www.alveria.it/ Inserimento di flag su Qr Code	Comunicazione dell’ iscrizione al RPO tramite e-mail a infoprivacy@alveria.it Comunicazione via e-mail infoprivacy@alveria.it all’Ufficio clienti

TIPOLOGIA DI DATI TRATTATI

Il Titolare del trattamento ai fini di Marketing utilizza i seguenti dati:

• Indirizzo/indirizzi e-mail;
• Numero/numeri di telefono;
• Numero/numeri di cellulare.
• Nome/Cognome
• Ragione Sociale

MODALITÀ DI TRATTAMENTO

Il Trattamento dei Dati Personali potrà essere effettuato mediante il supporto di mezzi cartacei, informatici o telematici, con ogni modalità operativa si rendesse necessaria alla migliore esecuzione del Servizio dedicato; e saranno trattati in modo tale da garantire un’adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione o accesso non autorizzato mediante misure tecniche ed organizzative di sicurezza.

MANCATA ACQUISIZIONE DEL CONSENSO

Il Titolare del trattamento provvede alla raccolta dei consensi, così come indicato nella tabella su esposta.

Il mancato conferimento o la mancata acquisizione del consenso, per le finalità di marketing sopra esposte, è facoltativa e l’eventuale rifiuto a fornirlo in tutto o in parte, non preclude l’ esecuzione al Servizio richiesto e/o al contratto.

La mancata acquisizione del consenso per le finalità esposte, non pregiudica la liceità dei trattamenti effettuati prima della revoca.

DURATA DEL TRATTAMENTO - PERIODO DI CONSERVAZIONE DEI DATI

Art.13, par.2, lett.a

Nel rispetto dei principi di liceità, limitazione delle finalità, minimizzazione dei dati, limitazione e razionale gestione degli archivi, ai sensi dell’art. 5 GDPR 2016/679, i dati saranno conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti.

I dati saranno conservati fino alla Sua revoca. In ogni caso, la conservazione dei dati per la finalità di invio comunicazioni commerciali avverrà per un massimo di 48 mesi, a patto che la scelta sia coerente con ciò che si propone di vendere e sia chiaramente documentata nelle informative destinate ai clienti e potenziali clienti , alla scadenza dei quali, salvo diverse intese con Lei intercorse, provvederemo a eliminarli o a renderli anonimi o, se ciò non fosse possibile (ad esempio, poichè i dati personali sono stati archiviati negli archivi di backup), a conservarli in modo sicuro, anonimizzandoli ed escludendoli da qualsiasi ulteriore trattamento fino alla loro cancellazione.

Comunicazione E DIFfUsione dei dati personali

Art.13, par.1, lett.e

I Dati Personali forniti non sono soggetti a diffusione; potranno o potrebbero essere comunicati (senza previo consenso, ai sensi del suddetto art. 6, 1 comma, lett. c) GDPR, esclusivamente per le Finalità indicate ai seguenti soggetti

1. autorità di controllo, dietro specifica richiesta nei soli casi previsti dalla legge;
2. a società di nostra fiducia che svolgono per nostro conto compiti di natura tecnica, amministrativa, contabile o informatica, che il Titolare del trattamento ha provveduto a nominare responsabile esterno del trattamento ex art 28 GDPR (vedi informazioni clienti).

TRASFERIMENTO DI DATI IN PAESI EXTRA UE

I Dati non saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione Europea od organizzazioni internazionali. Qualora tale trasferimento dovesse rendersi necessario per perseguire le finalità sopra descritte, si rende noto che l’eventuale trattamento avverrà esclusivamente verso Paesi oggetto di una decisione di adeguatezza da parte della Commissione Europea o, in ogni caso, secondo le modalità consentite dagli artt. 46 e seguenti GDPR., quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea e la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.

DIRITTIDELL’INTERESSATO

Nella sua qualità di interessato, ha i diritti di cui all’art. 15 del GDPR e precisamente i diritti di:

A) Ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

B) Ottenere l’indicazione:

• Dell’origine dei dati personali;
• Delle finalità e modalità del trattamento;
• Della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
• Degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili di trattamento.

C) Ottenere:

• L’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
• La cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

D) Opporsi, in tutto o in parte:

• Per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
• Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

E) Revocare l’eventuale consenso al trattamento dei Suoi dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

ESERCIZIODEIDIRITTIERECLAMOALGARANTEPERLAPROTEZIONEDEIDATIPERSONALI

Per esercitare I Suoi diritti, potrà inviare un messaggio alla casella di posta elettronica del Responsabile della Protezione dei Dati direttamente a: Dott.ssa Eleonora Cerofolini - infoprivacy@alveria.it.

Salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un’Autorità di controllo, qualora ritenga che il trattamento che La riguarda violi il Regolamento Privacy UE. Sarà Nostra cura provvedere entro 30 giorni dalla ricezione della Sua richiesta. In caso di mancata ottemperanza alla Sua richiesta, negli stessi 30 giorni, la Informeremo dei motivi dell'inottemperanza e della possibilità di proporre reclamo a un'Autorità di controllo che per il territorio italiano è il Garante per la protezione dei dati personali secondo le modalità previste sul sito internet www.garanteprivacy.it

Alveria S.r.l. opera dal 2010 come società di consulenza, nell’ambito di organizzazione e sviluppo delle risorse umane e che mette a disposizione la propria expertise per fornire supporto alle aziende nei complessi processi di trasformazione. Alveria è pertanto fortemente impegnata nel pieno soddisfacimento di Clienti, Fornitori, Lavoratori e nel rispetto della normativa vigente in termini di tutela della salute e sicurezza dei lavoratori e di rispetto dell’ambiente, e ha adottato un Sistema di Gestione per la Qualità l’Ambiente e la Sicurezza in linea con: • UNI ENI ISO 14001:2015 (Ambiente) • UNI EN ISO 9001:2015 (Qualità) • UNI EN ISO 45001:2018 (Salute e Sicurezza). 

La Direzione Generale dell’azienda dichiara i propri intendimenti a operare secondo processi votati a “Sistema di Gestione Integrato” comprendente nel tempo, Qualità, Ambiente e Sicurezza, nonchè sicurezza informatica. A tal fine, si ritiene fondamentale il miglioramento continuo dei processi di gestione interni, operando secondo le modalità previste dal sistema di gestione di qualità ambiente e salute e sicurezza sul lavoro secondo le norme UNI ISO 9001:2015, ISO 14001:2015 e ISO 45001:2018; tali Sistemi e i loro risultati sono considerati come parte integrante della gestione aziendale. In applicazione alla direttiva NIS 2 che diventerà operativa ed operante dal prossimo ottobre, che introduce nell’ordinamento giuridico la “responsabilità” per omissione ed esecuzione dei relativi adempimenti delle persone fisiche in qualità di amministratori, Alveria, adotta tale politica integrata al fine di facilitare l’elaborazione di un proprio modello di organizzazione, gestione e controllo, con riferimento a quanto verrà adottato dalla Direttiva NIS 2. 

La Direzione per dimostrare la sua leadership e il suo impegno nei riguardi dei propri Sistemi di Gestione Qualità garantisce il raggiungimento dei propri risultati all’interno dei sistemi stessi, si assicura che siano disponibili le risorse necessarie, comunica l’importanza di una gestione della qualità, dell’ambiente e della sicurezza efficace, sostenendo le persone affinchè contribuiscano all’efficacia degli stessi.

La Direzione considera inoltre, prioritaria la diffusione della cultura della qualità, del rispetto e tutela dell’ambiente e dell’attenzione alla salute e sicurezza sul lavoro, per la crescita dell’azienda e di tutte le parti interessate con cui essa interagisce direttamente o indirettamente.

La Qualità del servizio, ottenuto da Alveria S.r.l. attraverso un impegno costante in tutti i processi aziendali, è ritenuta dalla Direzione come la chiave per raggiungere posizioni di preminenza sul mercato.

La Direzione si impegna a rispettare le leggi ambientali e della sicurezza nei luoghi di lavoro e a ricercare il miglioramento continuo delle proprie prestazioni aziendali attraverso il monitoraggio costante dei propri aspetti ambientali diretti e indiretti.

A fondamento del Sistema pone i seguenti principi: 

• impegnarsi direttamente nello sviluppo dei sistemi, qualità, Ambiente e Sicurezza, in particolare attraverso obiettivi annuali di miglioramento misurabili; 
• garantire e monitorare la soddisfazione dei clienti e fornire a loro servizi conformi ai requisiti richiesti; 
• coinvolgere pienamente tutte le persone che lavorano nell’interesse Alveria e fornire consapevolezza sull’influenza che il proprio operato ha sulla qualità dei servizi forniti, e sugli aspetti ambientali significativi ed ai rischi per la salute e la sicurezza legati all’attività lavorativa, soprattutto con riferimento al personale dei clienti
• impegno alla prevenzione di incidenti e infortuni e malattie professionali a tutela della salute e sicurezza dei lavoratori aziendali;
• impegnarsi a garantire la partecipazione e la consultazione di tutti i lavoratori presenti in merito a tematiche di tutela della salute e sicurezza; 
• Predisposizione di misure per garantire che i fornitori/appaltatori che operano per conto dell’impresa applichino norme ambientali e di sicurezza rispettando le procedure aziendali; 
• improntare il rapporto con i Clienti sulla massima collaborazione possibile; 
• informare clienti, fornitori, collettività e le autorità riguardo al proprio quadro ambientale e salute e sicurezza; 
• utilizzare le tecnologie più avanzate per garantire la migliore esperienza di utilizzo e la più ambia scalabilità delle soluzioni adottabili; 
• incoraggiare il cambiamento creando leader pronti, ad entrare nel mondo professionale digitale, cercando sempre nuove soluzioni tecnologicamente avanzate;
• valutare in anticipo gli impatti ambientali e le implicazioni per la tutela della salute e della sicurezza per i lavoratori legate alle nuove attività e ai nuovi processi; 
• implementare, ove possibile, le tecnologie applicate che offrano una maggior riduzione dell’impatto ambientale, e che offrano una maggiore tutela salute e sicurezza; 
• monitorare e ridurre ove possibile i propri consumi di energia elettrica; 
• contenere e ridurre le emissioni in atmosfera verso l’ambiente esterno;  
  verificare periodicamente i Sistemi di Gestione qualità con l’analisi delle non conformità riscontrate;
• verificare, analizzare ed indagare i near miss eventualmente intercorsi al fine di realizzare azioni in ottica di miglioramento continuo; 
• garantire le comunicazioni interne ed esterne per instaurare rapporti diretti con i lavoratori, i clienti ed in generale, se necessario con il pubblico; 
• assicurare la cooperazione con le autorità pubbliche e gli enti di controllo; 
• prevenire e gestire tempestivamente qualsiasi tipo di incidente ambientale e di sicurezza informatica, attraverso l’applicazione di procedure di prevenzione e intervento. 

In tema di Climate Change, Alveria nonostante abbia elementi poco impattabili, ha preso in considerazione la norma “Iso-90012015-amd-12024-guida-pratica-alle-modifiche-per-la-gestione-del-cambiamento-climatico”.

La diffusione e l’applicazione di questi principi in tutta l’azienda sono assicurate dall’impegno costante della Direzione.

Aggiornato al 31 gennaio 2025