Informativa sulla privacy

Laddove trattiamo dati personali di categorie speciali, ci assicureremo anche di essere autorizzati a farlo ai sensi delle leggi sulla protezione dei dati, ad es:

• abbiamo il tuo esplicito consenso;
• il trattamento è nel pubblico interesse o nell’interesse della salute pubblica; o
• il trattamento è necessario per stabilire, esercitare o difendere rivendicazioni legali.

Marketing

Possiamo utilizzare i tuoi dati personali per inviarti aggiornamenti (via e-mail, SMS, telefono o posta) sui nostri prodotti e/o servizi, comprese offerte esclusive, promozioni o nuovi prodotti e/o servizi.

Abbiamo un interesse legittimo ad utilizzare i suoi dati personali per scopi di marketing (vedere sopra “Come e perché utilizziamo i suoi dati personali”). Questo significa che di solito non abbiamo bisogno del suo consenso per inviarle informazioni di marketing. Tuttavia, se il consenso è necessario, lo chiederemo separatamente e chiaramente.

Lei ha il diritto di rinunciare a ricevere comunicazioni di marketing in qualsiasi momento:

• in uscita a: Clicca qui
• usando il link ‘unsubscribe’ nelle emails.

Potremmo chiederti di confermare o aggiornare le tue preferenze di marketing se ci chiedi di fornire ulteriori prodotti e/o servizi in futuro, o se ci sono cambiamenti nella legge, nei regolamenti o nella struttura della nostra attività.

Tratteremo sempre i vostri dati personali con il massimo rispetto e non li venderemo mai ad altre organizzazioni esterne al gruppo BEG per scopi di marketing.

Con chi condividiamo i suoi dati personali

Condividiamo abitualmente i dati personali con:

• società del gruppo BEG;
• terze parti che utilizziamo per aiutarci a fornirvi i nostri prodotti e/o servizi, ad esempio fornitori di servizi di pagamento, magazzini e società di consegna;
• altre terze parti che utilizziamo per aiutarci a gestire la nostra attività, ad esempio agenzie di marketing, società di ricerche di mercato o host di siti web;
• agenzie di riferimento del credito;
• i nostri assicuratori e broker
• la nostra banca
• il nostro fornitore di supporto e helpdesk IT e altri processori di dati di terze parti per la fornitura, la manutenzione e la sicurezza dei nostri sistemi IT, CRM e telefonici;
• i nostri consiglieri e consulenti professionali
• i nostri distributori, agenti e partner commerciali;

Consentiamo ai nostri fornitori di servizi e ad altre terze parti di gestire i vostri dati personali solo se siamo convinti che adottino misure adeguate per proteggere i vostri dati personali. Imponiamo inoltre obblighi contrattuali ai fornitori di servizi per garantire che possano utilizzare i vostri dati personali solo in base alle istruzioni, non condividerli con altre organizzazioni, tenerli in modo sicuro e conservarli e distruggerli in conformità alle nostre istruzioni.

Potremmo anche aver bisogno di:

• condividere i dati personali con revisori esterni, ad esempio in relazione all’accreditamento ISO e alla revisione dei nostri conti;
• divulgare e scambiare informazioni con le forze dell’ordine, le forze di polizia e gli enti normativi per rispettare i nostri obblighi legali e normativi;
• condividere alcuni dati personali con altre parti, come potenziali acquirenti di alcuni o tutti i nostri affari o durante una ristrutturazione – di solito, le informazioni saranno rese anonime, ma questo potrebbe non essere sempre possibile, tuttavia, il destinatario delle informazioni sarà vincolato da obblighi di riservatezza.

Se desideri maggiori informazioni su chi condivide i nostri dati e perché, contattaci (vedi “Come contattarci” qui sotto).

Link ad altri siti web: Si prega di notare che i nostri siti web possono contenere link ad altri siti web che non fanno parte di BEG e quindi BEG non sarà responsabile dei dati che vengono successivamente inviati ad altre organizzazioni. Se cliccate su un link del nostro sito web che vi porta ad un altro sito, i vostri dati saranno quindi soggetti alla politica sulla privacy di quel sito.

Entrare o visitare i nostri uffici nel Regno Unito

Utilizziamo un’applicazione di accesso digitale, fornita da un fornitore terzo, presso i nostri tre uffici nel Regno Unito (“Siti”). L’applicazione cattura i dati personali dei visitatori dei Siti (“Utenti”).

Gli utenti inviano i loro dati manualmente tramite i dispositivi di accesso forniti agli ingressi dei Siti o possono scegliere di scaricare la “Signin App” sui loro dispositivi mobili per consentire l’accesso e l’uscita automatici.

I dati personali acquisiti dall’applicazione di accesso digitale possono includere il nome dell’Utente, l’occupazione, i dettagli del datore di lavoro e l’indirizzo e-mail, nonché la data e l’ora in cui l’Utente ha effettuato l’accesso e l’uscita dai Siti.

Riteniamo che la raccolta e il trattamento di tali dati personali sia necessario:

1. per adempiere ai nostri obblighi legali in materia di salute e sicurezza nei confronti degli Utenti mentre sono presenti sui Siti;
2. per interessi legittimi da noi perseguiti, tra cui:

• sicurezza e controllo degli accessi in relazione ai Siti in conformità con il nostro Sistema di Gestione della Sicurezza delle Informazioni;
• per assistere i procedimenti legali che possono derivare dall’accesso ai Siti, compresi i procedimenti giudiziari in materia di salute e sicurezza, civili e occupazionali.

I dati raccolti dall’applicazione di accesso digitale sono memorizzati nel Regno Unito e conservati per 6 mesi.

Dove sono conservati i tuoi dati personali

I dati personali possono essere conservati presso i nostri uffici e quelli delle nostre società del gruppo, agenzie terze, fornitori di servizi, rappresentanti e agenti come descritto sopra (vedi sopra: ‘Con chi condividiamo i tuoi dati personali‘).

Alcuni di questi terzi possono avere sede fuori dal Regno Unito/SEE. Per maggiori informazioni, anche su come salvaguardiamo i tuoi dati personali quando questo accade, vedi sotto: ‘Trasferimento dei tuoi dati personali fuori dal Regno Unito e dal SEE‘.

Per quanto tempo saranno conservati i suoi dati personali

Non conserveremo i vostri dati personali più a lungo del necessario.

Assegniamo un periodo di conservazione a tutti i dati personali che raccogliamo ed elaboriamo in base alle esigenze aziendali o ai requisiti legali/regolamentari in conformità con la nostra politica di conservazione dei documenti. Periodi di conservazione diversi si applicano a diversi tipi di dati personali.

Quando non è più necessario conservare i vostri dati personali, li cancelliamo o li rendiamo anonimi.

Trasferimento dei suoi dati personali fuori dal Regno Unito e dal SEE

A volte è necessario per noi condividere i tuoi dati personali fuori dal Regno Unito/SEE, ad esempio:

• con i nostri uffici o altre società del nostro gruppo situate al di fuori del Regno Unito/SEE;
• con i vostri e i nostri fornitori di servizi situati al di fuori del Regno Unito/SEE;
• se lei ha sede al di fuori del Regno Unito/SEE;

In base alla legge sulla protezione dei dati, possiamo trasferire i vostri dati personali a un paese o un’organizzazione internazionale al di fuori del Regno Unito/SEE solo se:

• il governo del Regno Unito o, quando si applica il GDPR dell’UE, la Commissione europea ha deciso che quel particolare paese o organizzazione internazionale garantisce un adeguato livello di protezione dei dati personali (nota come “decisione di adeguatezza”);
• ci sono garanzie appropriate in atto, insieme a diritti applicabili e rimedi legali efficaci per gli interessati; o
• si applica un’eccezione specifica ai sensi della legge sulla protezione dei dati

Queste sono spiegate di seguito.

Decisione di adeguatezza

Possiamo trasferire i tuoi dati personali in alcuni paesi, sulla base di una decisione di adeguatezza. Questi includono:

• tutti i paesi dell’Unione Europea, più Islanda, Liechtenstein e Norvegia (collettivamente noti come ‘EEA’);
• Gibilterra; e
• Andorra, Argentina, Canada, Isole Faroe, Guernsey, Israele, Isola di Man, Giappone, Jersey, Nuova Zelanda, Svizzera e Uruguay.

L’elenco dei paesi che beneficiano di decisioni di adeguatezza cambierà di volta in volta. Cercheremo sempre di fare affidamento su una decisione di adeguatezza, laddove esista.

Altri paesi o organizzazioni internazionali a cui è probabile che trasferiamo dati personali non hanno il beneficio di una decisione di adeguatezza. Questo non significa necessariamente che forniscano una scarsa protezione dei dati personali, ma dobbiamo considerare motivi alternativi per trasferire i dati personali, come ad esempio garantire che siano in atto salvaguardie appropriate o fare affidamento su un’eccezione, come spiegato di seguito.

Trasferimenti con garanzie appropriate

Qualora non esista una decisione di adeguatezza, possiamo trasferire i vostri dati personali a un altro paese o a un’organizzazione internazionale se siamo convinti che il trasferimento sia conforme alla legge sulla protezione dei dati, che siano in atto garanzie appropriate e che gli interessati abbiano diritti applicabili e rimedi legali efficaci.

Le salvaguardie di solito includono l’uso di clausole contrattuali standard di protezione dei dati approvate dalla legge.

Trasferimenti in deroga

In assenza di una decisione di adeguatezza o di garanzie appropriate, possiamo trasferire i dati personali a un paese terzo o a un’organizzazione internazionale dove si applica un’eccezione ai sensi della legge sulla protezione dei dati, ad esempio:

• hai acconsentito esplicitamente al trasferimento proposto dopo essere stato informato dei possibili rischi;
• il trasferimento è necessario per l’esecuzione di un contratto tra noi o per prendere misure precontrattuali su vostra richiesta;
• il trasferimento è necessario per un contratto nel vostro interesse, tra noi e un’altra persona; o
• il trasferimento è necessario per stabilire, esercitare o difendere rivendicazioni legali

Possiamo anche trasferire informazioni ai fini dei nostri interessi legittimi inderogabili, a condizione che tali interessi non prevalgano sui tuoi interessi, diritti e libertà. A tali trasferimenti si applicano condizioni specifiche e forniremo informazioni pertinenti se e quando cercheremo di trasferire i tuoi dati personali per questo motivo.

Altre informazioni

Se desideri ulteriori informazioni sui dati trasferiti al di fuori del Regno Unito/SEE, contattaci O il nostro responsabile della protezione dei dati (vedi ‘Come contattarci‘ qui sotto).

Come proteggiamo i tuoi dati personali?

Abbiamo misure di sicurezza appropriate per evitare che i dati personali vengano accidentalmente persi, o utilizzati o consultati in modo illegale. Limitiamo l’accesso ai tuoi dati personali a coloro che hanno una reale necessità aziendale di accedervi. Coloro che elaborano le tue informazioni lo faranno solo in modo autorizzato e sono soggetti all’obbligo di riservatezza. Testiamo continuamente i nostri sistemi e siamo certificati ISO 27001, il che significa che seguiamo i migliori standard del settore per la sicurezza delle informazioni.

Abbiamo anche delle procedure in atto per affrontare qualsiasi sospetta violazione della sicurezza dei dati. Notificheremo a voi e a qualsiasi autorità di regolamentazione applicabile una sospetta violazione della sicurezza dei dati laddove siamo legalmente tenuti a farlo.

Il nostro traffico e-mail è criptato e le nostre misure di sicurezza informatica includono il monitoraggio dei nostri sistemi e la correzione o la rimozione di virus e software dannosi. I nostri computer portatili e le nostre stazioni di lavoro sono criptati.

Tutte le aree del nostro sistema CRM sono protette da password e l’accesso di terzi è strettamente controllato e limitato alle aree pertinenti del sistema. Per prevenire l’accesso non autorizzato ai dettagli del tuo account, potremmo chiederti di fornire ulteriori forme di identità.

Tutto il nostro personale riceve regolarmente una formazione sulla protezione dei dati.

Tutti i documenti cartacei sono conservati in modo sicuro.

Quali diritti avete?

Avete i seguenti diritti, che potete esercitare gratuitamente: