Informativa sulla privacy
1. SCOPO DELLA PRESENTE INFORMATIVA SULLA PRIVACY
Materialise tiene nel massimo conto il diritto alla privacy ed è impegnato a garantire che tutti i dati personali siano raccolti, tratti e utilizzati in modo sicuro, etico e trasparente. Per noi, la privacy dei nostri clienti e partner è importante, e apprezziamo la fiducia riposta dagli utenti nella correttezza e nell'attenzione che Materialise dedica all'utilizzo dei loro dati personali, in conformità ai principi inseriti nella presente Informativa.
Fornendoci le sue informazioni, l'utente conferma di aver preso atto del contenuto della presente Informativa sulla privacy, che ha lo scopo di aiutarlo a capire quali dati personali raccogliamo (in seguito i "dati personali dell'utente"), perché li raccogliamo e l'uso che ne facciamo. I riferimenti ai dati personali contenuti in questa Informativa sulla privacy includono qualsiasi informazione che identifichi l'utente direttamente o indirettamente.
L'utente è consapevole che la presente Informativa sulla privacy si applica in concomitanza con altre informative e procedure. Essa non stabilisce diritti contrattuali o legali per alcuna persona, ma intende conformarsi al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla loro libera circolazione e ad altre leggi locali sulla protezione dei dati (di seguito, rispettivamente, "il GDPR" e "la legislazione vigente").
2. CHI CONTROLLA I DATI PERSONALI DELL'UTENTE?
MATERIALISE NV è iscritta al registro belga delle imprese con il numero BE 0441.131.254. La sua sede principale è in Technologielaan 15, 3001 Lovanio, Belgio.
Se non diversamente indicato nella presente Informativa, MATERIALISE funge da Titolare del trattamento dei dati personali dell'utente ed è pertanto responsabile del trattamento dei dati personali ai sensi della normativa sulla protezione dei dati vigente. In tale veste, MATERIALISE stabilisce sia gli scopi (il "perché") che gli strumenti essenziali (il "come") del trattamento dei dati personali dell'utante.
La presente Informativa sulla privacy delinea quali dati personali raccogliamo (Paragrafo 3.1), le basi giuridiche cui ci affidiamo per raccoglierli (Paragrafo 3.2), in che modo li proteggiamo (Paragrafo 4) e a chi li diffondiamo (Paragrafo 5), se necessario al di fuori dell'Unione europea (Paragrafo 6). Essa stabilisce inoltre la durata necessaria di conservazione dei dati personali dell'utente (Paragrafo 7). Infine, la presente Informativa sulla privacy descrive i diritti dell'utente ai sensi del GDPR (Paragrafo 8), ivi incluso chi contattare nel caso in cui si desideri esercitare uno qualsiasi di tali diritti (Paragrafo 9).
3. MODALITÀ DI RACCOLTA E TRATTAMENTO DEI DATI PERSONALI
3.1 I DATI PERSONALI CHE RACCOGLIAMO SULL'UTENTE
Proprio per l'importanza che la riservatezza dei dati riveste per noi, il nostro intento è rimanere aperti e trasparenti sulla tipologia dei dati personali che raccogliamo e sulla nostra modalità di utilizzo.
Di norma, MATERIALISE si limiterà a raccogliere i dati personali dell'utente laddove sia necessario ai fini del mantenimento del rapporto in essere con lui in quanto riferimento commerciale e (potenziale) cliente. A seconda dell'esatta tipologia di rapporto intercorrente tra noi e l'utente, attuale e futuro, MATERIALISE può quindi raccogliere, utilizzare e diffondere (ovvero, trattare) le seguenti tipologie di dati personali: informazioni di contatto, quali nome, cognome, indirizzo di posta elettronica e numero di telefono, oltre all'indirizzo postale per finalità di fatturazione e spedizione.
3.2 BASI GIURIDICHE PER IL TRATTAMENTO
3.2.1 Dati personali dell'utente
Ai sensi della normativa vigente, è possibile raccogliere e trattare dati personali sulla base di un numero limitato di basi giuridiche. A MATERIALISE, facciamo affidamento su una delle seguenti basi giuridiche per il trattamento dei dati personali dell'utente:
- necessità dell'esecuzione di un contratto con l'utente (ad esempio, per la gestione dei suoi dettagli di pagamento al momento dell'acquisto di licenze software presso di noi); oppure
- obblighi legali che MATERIALISE è tenuta a osservare (ad esempio, standard medicali e requisiti in materia di tracciabilità); oppure
- interessi legittimi di MATERIALISE (ad esempio, quando invia all'utente e-mail con finalità di marketing, nelle quali sono contenuti riferimenti a prodotti simili a quelli già acquistati presso di noi); oppure
- il consenso esplicito e informato dell'utente (ad esempio, al momento della richiesta di una licenza di prova per i nostri prodotti software).
3.3 ASSISTENZA CLIENTI
Poiché ai fini della fornitura della maggior parte dei nostri servizi è necessario garantire il supporto tecnico e l'efficiente gestione di reclami e richieste, l'utente riconosce ed è consapevole che MATERIALISE può trattare dati personali quali nome, informazioni di contatto, numero cliente e indirizzi IP, così come qualsiasi altro dato personale con cui potrebbe entrare in contatto durante la fornitura dei servizi di assistenza.
4. MODALITÀ DI PROTEZIONE DEI DATI PERSONALI
MATERIALISE è impegnata a trattare i dati personali in modo lecito, equo e trasparente.
Di conseguenza, garantisce che qualsiasi trattamento dei dati personali dell'utente sarà limitato a quanto necessario, adeguato e pertinente al fine di raggiungere gli scopi per i quali tali dati sono stati raccolti. Inoltre, MATERIALISE utilizzerà, laddove possibile e tecnicamente applicabile, dati resi anonimi o riferiti a pseudonimi, ad esempio per ragioni di assistenza, statistiche interne o reporting finanziario.
Dato il carattere fondamentale che la protezione dei dati personali dell'utente riveste per noi, MATERIALISE è anche intenta a proteggere i sistemi dove sono ospitati tali dati personali. Per questo motivo, abbiamo definito e implementato misure tecniche e organizzative adeguate in collaborazione con i nostri fornitori di servizi, al fine di proteggere i dati personali da accessi non autorizzati, utilizzo illegale, perdita accidentale, alterazione o distruzione. In questo modo, l'utente potrà avere la certezza che i suoi dati personali saranno trattati sulla base dello stretto principio dell'"esigenza conoscitiva", in caso di necessità e ove opportuno.
Inoltre, essendo pienamente consapevoli che le minacce si evolvono e si diversificano e desiderando conservare la fiducia degli utenti nel corso degli anni, ci impegniamo a rivedere e aggiornare regolarmente le nostre misure e infrastrutture di sicurezza al fine di ridurre i rischi operativi e mantenere i nostri programmi di sicurezza aggiornati secondo gli ultimi standard e le migliori pratiche di settore.
5. TERZI CON CUI I DATI PERSONALI DELL'UTENTE POTREBBERO ESSERE CONDIVISI
In nessun caso MATERIALISE venderà i dati personali dell'utente a terzi.
Laddove sia rilevante e necessario ai fini dell'attività di trattamento, potremmo tuttavia dover divulgare i dati personali dell'utente a destinatari terzi idonei, che ne hanno bisogno per esigenze conoscitive (ad esempio, a istituti finanziari, al fine di verificare i dettagli di pagamento e perché ciò è necessario per l'esecuzione del contratto).
In ogni caso, MATERIALISE limiterà l'accesso e il trasferimento dei dati personali dell'utente unicamente a destinatari terzi fidati, in grado di dimostrare un livello di protezione dei dati adeguato.
Inoltre, ogni volta che i dati personali dell'utente verranno condivisi esternamente, tali operazioni saranno coperte da accordi di trattamento rigorosi, in base ai quali MATERIALISE rimane il Responsabile (Titolare) del trattamento e i destinatari terzi coinvolti agiscono in qualità di Incaricati del trattamento. Di conseguenza, i destinatari terzi con i quali potremmo condividere i dati personali dell'utente saranno tenuti a cancellarli o restituirli integralmente a MATERIALISE al termine della fornitura dei Servizi relativi all'attività di trattamento e a cancellarne tutte le copie esistenti (a meno che tali destinatari terzi siano essi stessi legalmente tenuti a conservare ulteriormente i dati personali in oggetto).
6. TRASFERIMENTO INTERNAZIONALE DEI DATI PERSONALI
La sede centrale di MATERIALISE si trova in Belgio, mentre filiali della società si trovano in tutto il mondo, come riportato nell'elenco alla pagina https://www.materialise.com/it/about/locations.
Nella misura in cui i dati personali debbano essere trasferiti in un Paese al di fuori dello Spazio economico europeo ("SEE") che non offra un'adeguata protezione dei dati personali, MATERIALISE metterà in atto misure di salvaguardia adeguate che offrano un livello di protezione almeno equivalente agli standard contenuti nella presente Informativa sulla privacy.
MATERIALISE rimarrà quindi responsabile del trattamento dei dati personali dell'utente e adotterà le misure necessarie per proteggerne l'elaborazione facendo affidamento su adeguati meccanismi di trasferimento dei dati, come le Clausole contrattuali standard o lo Scudo sulla privacy sottoscritto tra UE e USA.
7. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI DA PARTE DI MATERIALISE
Come regola generale, MATERIALISE conserva i dati personali dell'utente solo il tempo necessario per adempiere agli scopi per i quali essi sono stati raccolti. Tuttavia, sulla base della tipologia di dati personali soggetti al trattamento e degli scopi dello stesso, il periodo di conservazione reale può variare in modo significativo. Inoltre, esistono normative e regolamenti di settore in atto che stabiliscono dei periodi minimi di conservazione in relazione ai dati personali.
A eccezione di quando esiste la necessità di conservare i dati personali dell'utente a fini statistici, per stabilire, esercitare o difendere dei diritti in sede giudiziaria o nella misura in cui siamo obbligati per legge a conservarne una copia, MATERIALISE è tenuta a eliminare i dati personali in modo sicuro o a renderli anonimi in modo permanente una volta adempiuto allo scopo di trattamento iniziale e non è più necessario conservarli ulteriormente.
Il periodo di conservazione effettivo applicabile ai dati personali dipenderà dal fatto che il trattamento avvenga nel contesto di un rapporto contrattuale in essere con l'utente oppure sia basato sul suo esplicito consenso; dal fatto che il trattamento dei dati personali avvenga per i nostri interessi legittimi o se MATERIALISE sia legalmente obbligata a conservarli per un periodo specifico o ad adempiere a specifici obblighi di legge.
8. I DIRITTI DELL'UTENTE IN QUANTO PERSONA INTERESSATA
Pur essendo MATERIALISE tecnicamente il Responsabile del trattamento dei dati, il controllo definitivo sui dati personali spetta in ultima istanza sempre all'utente, a condizione che sia in grado di produrre evidenza della propria identità reale.
Di conseguenza, e nella misura in cui l'utente non sia già in possesso delle informazioni, la richiesta non sia manifestamente infondata o eccessiva, o se la soddisfazione di tale richiesta non appaia irragionevolmente difficile, MATERIALISE gestirà la richiesta senza alcun costo, senza indebito ritardo, e in ogni caso entro un mese dopo la sua ricezione. Abbiamo il diritto di estendere tale periodo di ulteriori due mesi, nel caso il cui l'adempimento della richiesta necessiti di tempo aggiuntivo. In tale circostanza, l'utente sarà messo a conoscenza delle ragioni sottostanti.
8.1 DIRITTO DI ACCESSO
L'utente ha il diritto di richiedere l'accesso a una copia dei dati personali da noi attualmente conservati in un formato comunemente utilizzato e di ottenere informazioni sul loro trattamento, compreso il trattamento a scopo di profilazione.
8.2 DIRITTO DI RETTIFICA
Nel caso l'utente rilevi degli errori nei propri dati personali, può chiederci la rettifica dei dati personali che risultassero imprecisi oppure di completarli. MATERIALISE notificherà la richiesta a ogni destinatario terzo cui abbiamo divulgato i dati dell'utente, a meno che ciò si riveli impossibile o comporti uno sforzo sproporzionato.
8.3 DIRITTO DI CANCELLAZIONE
Nella misura in cui (i) i dati personali non sono più necessari per lo scopo iniziale, (ii) il trattamento è stato basato sul consenso dell'utente ed è stato ritirato, oppure (iii) l'utente ha già contestato il trattamento sulla base del nostro legittimo interesse, l'utente ha il diritto di chiedere la cancellazione dei suoi dati personali dai nostri sistemi senza indebito ritardo e di informare destinatari terzi a cui abbiamo fornito i suoi dati personali di tale richiesta, a meno che quest'ultima operazione si riveli impossibile o comporti uno sforzo sproporzionato.
8.4 RESTRIZIONE DEL TRATTAMENTO
Nel caso in cui l'utente contesti l'accuratezza dei propri dati personali, ha il diritto di richiedere una conseguente restrizione del trattamento da parte nostra, per la durata di tempo necessaria a verificarne l'accuratezza all'interno dei nostri sistemi. Può inoltre richiedere che il trattamento dei propri dati personali venga limitato alla pura memorizzazione, nella misura in cui non ne abbiamo più necessità per i nostri scopi di trattamento, ma l'utente ne ha bisogno per stabilire, esercitare o difendere dei diritti in sede giudiziaria. Nel caso in cui MATERIALISE abbia divulgato i dati personali dell'utente a destinatari terzi, notificheremo loro la sua richiesta in misura ragionevole.
8.5 DIRITTO DI OPPOSIZIONE
L'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali da parte di MATERIALISE sulla base dei nostri leggittimi interessi.
8.6 PORTABILITÀ DEI DATI
Laddove sia fattibile dal punto di vista tecnico, l'utente può chiedere a MATERIALISE di esportare i dati parsonali che lo riguardano da lei attualmente detenuti in un formato strutturato, comunemente utilizzato e leggibile elettronicamente, e chiederne la trasmissione ad altra società di sua scelta.
9. RESPONSABILE DELLA PROTEZIONE DEI DATI
Per ulteriori informazioni sul trattamento dei propri dati personali e dei diritti dell'utente, contattateci via e-mail all'indirizzo privacy@materialise.be. Nel caso in cui sia insoddisfatto delle modalità di gestione della richiesta, l'utente ha il diritto di chiedere la limitazione all'utilizzo dei suoi dati personali da parte nostra e presentare un reclamo all'autorità di vigilanza responsabile per la protezione dei dati personali nel proprio Paese di residenza.