Privacy policy

La presente Informativa Privacy è resa da Empireos Srl (“Empireos”) a mezzo del proprio sito internet “empireos.eu” e messa a disposizione della clientela secondo quanto previsto dal Regolamento (EU) 2016/679 – (“GDPR”), dal Decreto Legislativo 196/2003 (come attualmente in vigore), e dalla Direttiva 2002/58/EC – ePrivacy Directive (come attualmente in vigore).

I trattamenti di dati relativi a persone giuridiche non rientrano nell’ambito di applicazione della disciplina di tutela dei dati personali apprestata dal Regolamento Europeo n. 2016/679. A fini di chiarezza e trasparenza nei confronti dei propri Clienti e Fornitori, Empireos Srl rende la presente informativa anche ai soggetti persone giuridiche, descrivendo le modalità e le finalità di tutti trattamenti che la Società svolge o ha facoltà di svolgere sui dati personali. Pertanto, le informazioni riguardano nello specifico i dati delle persone fisiche che lavorano presso i clienti e fornitori della Società.

1. Titolare del Trattamento e Responsabile della Protezione dei dati

Il Titolare del trattamento è Empireos Srl, con sede legale in via San Pier Tommaso 20, 40139 Bologna (BO). Per qualsiasi richiesta di informazioni relativa al trattamento dei dati personali, gli Interessati possono scrivere all’indirizzo privacy@empireos.eu

2. Categorie di dati raccolti, finalità e base giuridica

Nella tabella sottostante sono indicate le tipologie di dati raccolte, la finalità e la relativa base giuridica del trattamento.

Finalità del trattamento	Base giuridica	Categorie di dati	Retention
a. Utilizzo del sito internet da parte dell’utente, gestione delle richieste di contatto.	Esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, co. 1, lett. b), GDPR).	Informazioni di contatto e identificazione (nome, email), ID e specifiche tecniche del device utilizzato, dettagli del web browser e indirizzo IP. Ogni altra informazione richiesta e fornita a mezzo del sito.	10 anni
b. Adempimento degli obblighi derivanti dalla legge, oppure ordine diretto dell’autorità.	Adempiere a un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, co. 1, lett. c), GDPR).	Ogni dato necessario a tale scopo trasmesso dai clienti o assunto da Empireos nel corso delle proprie attività e lecitamente conservato.	10 anni
c. Selezione del personale.	Esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, co. 1, lett. b), GDPR).	Dati contenuti nel CV e/o ogni altro dato richiesto.	24 mesi
d. Fornitura del servizio al cliente finale(fine precontrattuale e contrattuale).	Esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, co. 1, lett. b), GDPR).	Ogni dato necessario a tale scopo trasmesso dai clienti o assunto da Empireos Srl nel corso delle proprie attività e lecitamente conservato. In particolare: dati anagrafici o altri datii di cui l’Interessato sia titolare o responsabile; altri dati personali necessari all’erogazione del servizio.	10 anni
e. Fornitura del servizio al cliente finale(fine precontrattuale e contrattuale).	L’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più finalità specifiche (art. 9, GDPR).	Ogni dato non rientrante tra quelli elencati al punto precedente e appartenente alla categoria di “dato particolare” il cui trattamento sia necessario al fine di dare seguito alle esigenze del cliente. In particolare: dati sanitari; dati relativi a convinzioni religiose, filosofiche o politiche; dati relativi allo status civilistico o casellario giudiziario; ogni altro dato particolare necessario.	10 anni
f. Finalità di c.d. “marketing diretto” a mezzo di strumenti automatizzati e/o tradizionali di contatto (newsletter o email).	L’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più finalità specifiche (art. 6 co. 1, lett. a), GDPR).	Ogni dato trasmesso a Empireos Srl e utile allo scopo di promuovere iniziative commerciali, relativo a: dati anagrafici; indirizzo email; dati finanziari; geolocalizzazione dell’Interessato; geolocalizzazione del rischio; professione o attività dell’Interessato.	Fino a revoca del consenso
g. Finalità di c.d. “profilazione” a mezzo di strumenti automatizzati e/o tradizionali di contatto (newsletter o email).	L’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più finalità specifiche (art. 6 co. 1, lett. a), GDPR).	Ogni dato trasmesso a Empireos Srl e utile allo scopo di promuovere iniziative commerciali, relativo a: dati anagrafici; indirizzo email; dati finanziari; geolocalizzazione dell’Interessato; geolocalizzazione del rischio; professione o attività dell’Interessato.	24 mesi, di cui vengono presi in considerazione per le attività di profilazione solo i dati risalenti a massimo 12 mesi prima dell’inizio delle attività

4. Versione della policy

Empireos Srl rende la presente privacy policy allo scopo di descrivere tutti i trattamenti in vigore nella struttura aziendale.

La policy è aggiornata al 15.04.2023. Per maggiori informazioni o domande preghiamo di scrivere a privacy@empireos.eu

5. Trasferimento dei dati personali a soggetti terzi

I dati personali forniti dagli Interessati potrebbero essere condivisi con:

responsabili esterni del trattamento nominati a tale scopo, la cui attività sia strumentale o conseguente a quella di Empireos Srl;
eventuali Titolari autonomi del trattamento in rapporto di fornitura rispetto a Empireos Srl (es. cloud / mobile services);
enti e autorità pubbliche, ove previsto dalla legge;
in caso di operazioni societarie, i dati personali trattati in conformità alla presente informativa potrebbero rientrare tra i beni trasmessi agli acquirenti o al soggetto comunque subentrante nei diritti di Empireos. Nell’eventualità di procedure di due diligence gli stessi dati potrebbero essere trasmessi a società di consulenza esterna all’uopo nominate responsabili del trattamento.

I dati degli Interessati non verranno diffusi per altre ragioni, salvo obbligo di legge o necessità di eseguire attività precontrattuali richieste dall’Interessato. In ogni caso differente verrà richiesto un previo consenso. L’elenco dei responsabili esterni potrà essere fornito in ogni momento su richiesta dell’Interessato.

6. Trasferimento dei dati verso Paesi terzi

I dati raccolti possono essere trasferiti all’esterno del territorio dell’Unione Europea, in ragione della localizzazione geografica o giurisdizionale dei partner assicurativi o tecnologici di Empireos.

Tali trasferimenti sono autorizzati in ossequio alle vigenti norme sulla tutela dei dati personali, incluse:

le Clausole Contrattuali Standard (SCC) sviluppate dalla Commissione Europea;
una decisione di adeguatezza da parte della Commissione Europea;
accordi di natura sovranazionale che vengano vagliati e accettati dalla Commissione Europea e assicurino il rispetto delle garanzie minime previste dal GDPR in relazione al trasferimento verso il territorio dei Paesi firmatari;
esecuzione di un rapporto contrattuale

È possibile ottenere maggiori informazioni in relazione a tali trasferimenti facendo richiesta all’indirizzo privacy@empireos.eu.

7. Diritti degli Interessati

Gli Interessati possono esercitare i seguenti diritti, in ogni momento e senza alcun addebito:

Diritto di accesso. L’Interessato ha diritto di conoscere le modalità dei trattamenti e i dati in possesso del Titolare e a richiedere l’accesso agli stessi.
Diritto di rettifica. L’Interessato ha diritto di richiedere la rettifica o l’aggiornamento dei propri dati personali.
Diritto alla cancellazione. L’Interessato ha diritto di richiedere la cancellazione dei dati in possesso del Titolare. Fanno eccezione i dati di cui la legge richiede periodi di conservazione.
Diritto alla limitazione del trattamento. L’Interessato ha diritto di richiedere che i propri dati siano utilizzati limitatamente a quanto necessario ai fini della conservazione.
Diritto alla portabilità dei dati. L’Interessato ha diritto di ottenere copia digitale dei dati in possesso del Titolare in formato eseguibile.
Diritto all’obiezione. Nel caso in cui la base giuridica del trattamento sia il legittimo interesse del Titolare, l’Interessato ha diritto di presentare obiezioni sullo stesso. Le obiezioni relative al trattamento possono essere totali o parziali e devono essere basate su specifici diritti soggetti all'Interessato.
Diritto alla revoca del consenso. Nel caso in cui la base giuridica del trattamento sia il consenso dell’Interessato, lo stesso conserva il diritto di revocare tale consenso in ogni momento. Ogni trattamento eseguito precedentemente alla revoca rimane valido e legittimo.
È sempre possibile presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, al sito web www.gpdp.it o www.garanteprivacy.it, email garante@gpdp.it, fax (+39) 06.69677.3785, centralino telefonico (+39) 06.69677.1.

Per ogni necessità ulteriore è possibile rivolgersi a Empireos, inviando una richiesta all’indirizzo email privacy@empireos.eu. La Società si riserva la possibilità di verificare l’identità del reclamante o di chi si pone come Interessato e la sua legittimazione ad avanzare istanze.

8. Aggiornamenti della Privacy Policy

Empireos si riserva la facoltà di aggiornare la presente informativa alla luce di evoluzioni normative o implementazione di nuovi servizi. Ogni modifica rilevante sarà notificata agli Interessati al trattamento.

9. Consensi e gestione dei consensi

Empireos Srl promuove una gestione etica del consenso al trattamento dei dati. La presente informativa è resa in relazione a tutti i trattamenti operati da Empireos Srl. I consensi sono richiesti e gestiti solamente qualora necessario e alla luce dell’esperienza utente.

Nella versione attuale del proprio sistema di gestione della privacy Empireos gestisce i seguenti consensi:

Tipologia di consenso	Modalità di raccolta
Iscrizione newsletter	Con la sottoscrizione alla newsletter a mezzo del pulsante dedicato sul sito www.empireos.eu gli interessati accettano il trattamento. Rimane sempre possibile procedere con annullamento iscrizione direttamente dalla newsletter.
Fornitura del servizio API	Empireos Srl opera nativamente come Responsabile esterno del trattamento dei propri clienti, allo scopo di fornire uno strumento di riconoscimento on demand. Eventuali consensi sono raccolti sotto la responsabilità del Titolare.

Domande relative alla privacy?

Potete contattarci attraverso il nostro form, raggiungibile dal pulsante di seguito, selezionando “Privacy“ nelle opzioni disponibili.

Contattaci