Soource has raised €1.5M to revolutionize procurement
Read the articleAi sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR"), il Titolare fornisce la presente informativa relativa al trattamento dei dati personali nell'ambito delle attività di prospezione commerciale B2B (business-to-business).
Il Titolare del trattamento è Soource S.r.l. con sede legale in Via A. Volta 13/A, NOI Techpark - 39100 Bolzano (BZ), Italia. Partita IVA: 03237710219
Contatto dedicato Privacy: privacy@soource.com
La presente informativa si applica esclusivamente al trattamento di dati personali riferiti a persone fisiche che operano in contesti aziendali o professionali (contatti B2B), e riguarda specificamente le attività di:
La presente informativa non si applica a:
Il Titolare tratta esclusivamente dati personali di natura professionale o aziendale, in particolare:
Non vengono raccolti dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (dati sensibili). Qualora l'interessato comunichi spontaneamente tali dati, il Titolare provvederà alla loro immediata cancellazione.
| Finalità del trattamento | Basi giuridiche | Dettaglio |
|---|---|---|
| Prospezione commerciale iniziale (lead generation e primo contatto) | Art. 6, par. 1, lett. f) GDPR - Legittimo interesse del Titolare. Il legittimo interesse del Titolare è stato valutato mediante apposita Legitimate Interest Assessment (LIA), di cui si fornisce sintesi al punto 6 della presente informativa. Il trattamento è limitato a contatti manuali e mirati, senza utilizzo di sistemi automatizzati per l'invio massivo di comunicazioni commerciali. | Identificazione e contatto diretto (via email o telefono) di figure professionali potenzialmente interessate ai servizi offerti dal Titolare, al fine di presentare l'offerta commerciale e avviare un dialogo esplorativo. |
| Sviluppo e gestione della relazione commerciale | Art. 6, par. 1, lett. b) GDPR (misure precontrattuali su richiesta dell'interessato). | Proseguimento del dialogo commerciale con l'interessato che ha manifestato interesse ai servizi del Titolare (follow-up, invio di documentazione integrativa, negoziazione, predisposizione di proposte commerciali o preventivi). |
| Risposta a richieste di informazioni e contatto spontaneo | Art. 6, par. 1, lett. b) GDPR - Esecuzione di misure precontrattuali adottate su richiesta dell'interessato. | Riscontro a richieste di contatto, informazioni o preventivi inviate spontaneamente dall'interessato tramite form web, email diretta o telefono. |
I dati personali trattati dal Titolare possono provenire dalle seguenti fonti:
Per i dati non raccolti direttamente dall'interessato, il Titolare fornisce la presente informativa entro un ragionevole lasso di tempo dal primo contatto, e comunque entro 30 giorni dal momento della raccolta, conformemente all'art. 14 GDPR.
Il trattamento dei dati personali è effettuato con strumenti elettronici e informatici, mediante l'adozione di misure tecniche e organizzative adeguate a garantire:
Il Titolare utilizza sistemi di Customer Relationship Management (CRM), piattaforme di email outreach e strumenti di archiviazione cloud con misure di cifratura, backup periodici e autenticazione multi-fattore.
I dati personali sono trattati per periodi differenti in relazione alla finalità del trattamento:
Finalità di prospezione commerciale iniziale, sviluppo della relazione e gestione database B2B:
Finalità amministrative, legali e fiscali (esclusivamente in presenza di rapporto contrattuale concluso): 10 anni dalla cessazione del rapporto contrattuale, in conformità agli obblighi di conservazione previsti dalla normativa fiscale e civilistica italiana (D.P.R. 600/1973, art. 2220 c.c.).
Il Titolare si impegna a monitorare periodicamente l'attualità dei dati e a procedere alla loro cancellazione al raggiungimento dei termini di conservazione previsti.
I dati personali possono essere comunicati o messi a disposizione delle seguenti categorie di destinatari:
L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta, contattando il Titolare all'indirizzo privacy@soource.com.
I dati personali sono trattati principalmente all'interno dell'Unione Europea, presso infrastrutture localizzate in Stati membri e gestite da fornitori che operano nel rispetto del Regolamento (UE) 2016/679 ("GDPR"). Tuttavia, in alcuni casi, il Titolare potrebbe avvalersi di soggetti che operano in Paesi terzi. In tali ipotesi, Soource garantisce che ogni trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, privilegiando l'utilizzo di Paesi oggetto di una decisione di adeguatezza da parte della Commissione Europea. In mancanza di tale decisione, saranno adottate Clausole Contrattuali Standard approvate dalla Commissione o altri meccanismi di trasferimento leciti e adeguati ai sensi degli articoli 44 e seguenti del GDPR. Per maggiori informazioni l'interessato può contattare il Titolare ai riferimenti al paragrafo 1 della presente informativa.
Il Titolare raccoglie ed elabora esclusivamente dati di contatto di natura professionale o aziendale. Tuttavia, non è sempre tecnicamente possibile distinguere con certezza, al momento della raccolta, se un indirizzo email o un numero di telefono sia effettivamente aziendale oppure personale (es. email generiche, domini non immediatamente riconducibili ad aziende, recapiti misti).
Qualora l'interessato riceva comunicazioni commerciali su un recapito personale o privato (non professionale), tale contatto è da considerarsi involontario e non intenzionale.
In tali circostanze, l'interessato è invitato a segnalare immediatamente la situazione scrivendo all'indirizzo privacy@soource.com oppure utilizzando il link di opt-out presente in ogni comunicazione inviata dal Titolare.
Il Titolare si impegna a:
Fanno eccezione i casi in cui la fonte del dato sia l'interessato stesso (es. compilazione di form di contatto con email personale, invio spontaneo di richiesta di informazioni da recapito privato). In tali circostanze, il trattamento è lecito in quanto effettuato su richiesta o con il comportamento concludente dell'interessato.
Il Titolare ha condotto una valutazione formale (Legitimate Interest Assessment - LIA) per verificare la sussistenza del legittimo interesse quale base giuridica per l'attività di prospezione commerciale B2B. La valutazione ha considerato i seguenti elementi:
L'attività di prospezione commerciale B2B rappresenta una modalità legittima e necessaria per lo sviluppo del business del Titolare, in quanto consente di:
La costituzione e gestione di un database commerciale B2B strutturato e organizzato rappresenta un asset aziendale essenziale per garantire la continuità e l'efficacia delle relazioni commerciali nel tempo. Consente di:
Il Titolare ha valutato che l'interesse degli interessati non prevale sul legittimo interesse del Titolare, in considerazione dei seguenti fattori:
Per garantire un corretto bilanciamento degli interessi, il Titolare ha adottato le seguenti misure:
Gli interessati hanno il diritto di ottenere da Soource, nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda in base a quanto previsto dalla normativa in materia di protezione dati personali. L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), compresa la profilazione.
Il Titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
In caso di trattamento per finalità di marketing diretto (compresa la prospezione commerciale B2B), l'interessato ha il diritto di opporsi in qualsiasi momento senza necessità di fornire motivazioni. In tal caso, i dati personali non sono più trattati per tali finalità.
L'interessato può esercitare i diritti sopra elencati mediante richiesta scritta indirizzata al Titolare.
Inoltre, gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dalla normativa applicabile hanno il diritto di proporre reclamo al Garante o di adire le opportune sedi giudiziarie.
La presente informativa può essere aggiornata periodicamente per adeguarla a modifiche normative, organizzative o tecnologiche. Gli aggiornamenti entrano in vigore dalla data di pubblicazione indicata in calce al documento.
In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare fornirà adeguata comunicazione mediante i canali di contatto disponibili o tramite pubblicazione sul sito web aziendale.