Privacy Policy
Questa informativa si riferisce ai trattamenti dei dati personali raccolti dalla società Sales Performance mediante la compilazione dei form presenti sulla piattaforma web Offertasuper.it, su chatbot, pagine social media o altre landing page ad essa collegate.
Offertasuper.it può contenere link diretti verso pagine web di titolarità di altri soggetti. Questa informativa non copre i trattamenti di dati personali effettuati su queste pagine. Ti invitiamo pertanto a consultare le informative rilasciate dai rispettivi titolari del trattamento.
Se vuoi sapere come vengono trattati i dati relativi alla navigazione del sito web e raccolti mediante strumenti quali cookies, pixel, beacon etc., puoi consultare la nostra Cookie Policy, cliccando sul link.
Infine, prima di utilizzare i servizi della piattaforma e rilasciare i tuoi dati, ti invitiamo a consultare i nostri Termini e Condizioni, disponibili cliccando sul link.
Chi è il Titolare del trattamento?
Il titolare del trattamento dei dati personali è Sales Performance S.r.l., P.IVA 03539390835, con sede legale in Milazzo (ME), viale Gramsci n. 2, contattabile ai seguenti recapiti: E-mail direzione@salesperformance.it. Quando in questa informativa parliamo di “noi”, ci riferiamo a questa società.
Chi è il Responsabile della Protezione dei Dati?
Il Responsabile della Protezione dei Dati (meglio conosciuto come Data Protection Officer o DPO) di Sales Performance S.r.l. è l’Avv. Massimo Bacci.
Gli utenti possono rivolgersi a lui per qualsiasi questione riguardante il trattamento dei loro dati personali da parte di Sales Performance, utilizzando i seguenti recapiti:
Come trattiamo i dati personali
Sales Performance è un’agenzia digitale, con il compito di promuovere la conclusione di contratti in favore dei propri preponenti (es. fornitori di telefonia, connettività, energia, assicurazioni e, più in generale, di utenze e servizi).
Questa attività viene effettuata mediante la raccolta di dati di contatto (c.d. Lead) da pagine web (c.d. Landing Page). In alcuni casi, i dati vengono raccolti da pagine social media (es. Facebook e WhatsApp), anche mediante l’uso di chatbot. Per conoscere alcune peculiarità di queste particolari modalità di acquisizione dei dati, puoi leggere i capitoli dedicati di questa informativa.
Le Landing Page pubblicizzano una determinata offerta e mettono a disposizione un form, dove l’utente che desidera essere contattato per avere maggiori informazioni può inserire ed inviare i suoi dati.
Offertasuper.it raccoglie e mette a confronto offerte di diversi fornitori, permettendo agli utenti di individuare quella a cui sono interessati e chiedere di essere contattati per maggiori informazioni. Se non ha già in mente un’offerta specifica, l’utente può anche indicarci le sue esigenze (ad esempio: conoscere le offerte luce e gas di una determinata zona, conoscere le offerte di telefonia etc.) e affidarsi a noi per l’individuazione di quelle più adatte alle sue esigenze.
Mediante un form di contatto, raccogliamo i dati di cui abbiamo bisogno per verificare le offerte disponibili (ad esempio la zona di riferimento e il servizio a cui si è interessati) e i dati di contatto dell’utente.
Con l’invio del form, i dati di contatto dell’utente vengono raccolti dagli operatori di Sales Performance, i quali lo chiamano per fornirgli le informazioni richieste. Conformemente a quanto previsto nei Termini e Condizioni, i nostri operatori possono fornire un servizio di consulenza per aiutare l’utente a scegliere le offerte più adatte alle sue esigenze fra tutte quelle a disposizione di Offertasuper.it.
Nell’ipotesi in cui l’utente accetti di sottoscrivere un contratto, i nostri operatori potranno raccogliere dati ulteriori e necessari alla formazione del contratto. Tuttavia, Sales Performance non tratta questi dati in qualità di titolare del trattamento, bensì in qualità di responsabile del trattamento per conto dei propri preponenti, i quali l’hanno autorizzata ed istruita a raccogliere dati per loro conto. All’utente verrà quindi fornita una diversa informativa predisposta dal preponente.
Offertasuper.it può anche promuovere offerte mediante dei link che indirizzano l’utente direttamente verso Landing Page esterne alla piattaforma, dedicate specificamente alle offerte selezionate. Per sapere come vengono trattati i dati raccolti nei form di queste Landing Page, l’utente dovrà fare riferimento alle informative privacy messe a disposizione su questi siti dai rispettivi titolari del trattamento.
Quali dati personali trattiamo?
Trattiamo i dati che l’utente rilascia all’interno dei form, che ci servono per individuare le sue esigenze e contattarlo.
All’interno del form possono esserci campi obbligatori, senza la cui compilazione non siamo in grado di assecondare la richiesta dell’utente (ad esempio il numero di telefono per effettuare la chiamata), e campi facoltativi, che possono essere compilati a discrezione dell’utente (ad esempio l’indirizzo e-mail per future comunicazioni commerciali).
Oltre a questi dati, registriamo i log relativi alla richiesta, in particolare: l’indirizzo IP, la data, l’ora, i minuti ed i secondi della richiesta di contatto.
Per poter verificare la copertura della rete presso l’ubicazione in cui dovrà essere attivata l’offerta, l’operatore chiederà anche l’indirizzo, in particolare: città, via e numero civico. Questo dato è facoltativo, tuttavia il rifiuto a fornire l’indirizzo comporta l’impossibilità per l’operatore di verificare la copertura della rete nel luogo in cui dovrà essere attivata l’offerta.
Al termine della chiamata, registriamo il suo esito, ad esempio: se l’utente ha dichiarato di non essere interessato, se ha chiesto di essere richiamato in un secondo momento oppure se ha sottoscritto uno o più contratti.
Per quali finalità trattiamo i dati e con quali basi giuridiche?
Per poter trattare legittimamente i dati personali degli utenti, siamo tenuti ad individuare e comunicare la nostra finalità e le basi giuridiche fra quelle previste dall’art. 6 Reg. UE 2016/679.
Trattiamo i dati obbligatori raccolti mediante i form per rispondere alle richieste di contatto e di informazione degli utenti.
L’indirizzo presso cui deve essere attivata l’offerta ci serve per verificare la copertura del servizio.
La base giuridica è la necessità dei trattamenti per dare esecuzione a misure precontrattuali adottate su richiesta dell’utente, conformemente a quanto previsto dall’art. 6, par. 1, lett. b) Reg. UE 2016/679 (GDPR).
I dati di log ci servono per dimostrare l’attività svolta ai nostri preponenti e per dimostrare alle autorità di controllo che le chiamate sono avvenute in risposta ad una richiesta di contatto dell’utente. La base giuridica è il nostro legittimo interesse a perseguire queste finalità. Gli utenti hanno la possibilità di opporsi a questo trattamento per motivi legati alla loro situazione personale. In questo caso saremo tenuti ad effettuare un giudizio di bilanciamento fra i nostri legittimi interessi e i diritti e le libertà degli utenti ed a fornire una risposta all’opposizione.
Registriamo l’esito della chiamata per comunicarlo ai nostri preponenti, per cancellare i numeri di telefono dalla lista dei Lead da chiamare oppure per richiamarli in un secondo momento. Questo trattamento è in parte necessario a perseguire il nostro interesse a dare esecuzione al contratto con i preponenti ed in parte a dare esecuzione ad una richiesta dell’utente (cancellazione dei dati dai Lead da chiamare, richiamare gli utenti interessati). Le basi giuridiche sono pertanto individuate nelle lettere b) ed f) dell’art. 6 Reg. UE 2016/679.
Possiamo trattare i dati raccolti con i form per finalità di marketing, ovvero per effettuare future chiamate commerciali e inviare SMS o e-mail a contenuto commerciale soltanto se abbiamo chiesto ed ottenuto il consenso espresso a questo tipo di trattamento. In questo caso, sotto al form sarà presente una specifica richiesta di consenso, da fornire con la spunta di una check box. Se la richiesta di consenso non è presente oppure se l’utente non ha spuntato la check box per esprimere il consenso, questo trattamento non viene effettuato. In ogni caso, prima di effettuare chiamate telefoniche per questa finalità, siamo tenuti a verificare che l’utente non abbia iscritto il numero di telefono al registro delle opposizioni dopo aver prestato il consenso. Ciascun utente ha la possibilità di revocare il consenso in qualsiasi momento, senza bisogno di fornire spiegazioni.
Con quali modalità vengono trattati i dati personali?
Una volta compilato e inviato il form, i dati degli utenti vengono trasmessi telematicamente e senza ulteriori intermediari al nostro CRM per dare seguito al contatto telefonico.
I dati vengono rilasciati su una pagina protetta da protocollo crittografato HyperText Transfer Protocol over Secure Socket Layer (HTTPS), (anche noto come HTTP over SSL) e trasmessi al titolare del trattamento mediante protocolli sicuri.
Successivamente all’invio del form, l’utente viene chiamato da un operatore di call center sottoposto all’autorità del titolare del trattamento ed espressamente autorizzato ai sensi dell’art. 29 Reg. UE 2016/679 (GDPR), il quale illustrerà i dettagli dell’offerta.
Dati raccolti mediante form di Facebook
Oltre che con i form presenti sulle nostre Landing Page, possiamo raccogliere dati personali anche da form presenti sul social network Facebook.
I nostri trattamenti di dati e le nostre finalità sono gli stessi descritti sopra. Tuttavia, la differenza sta nel fatto che gli stessi dati potranno essere trattati anche da Facebook, secondo modalità e per finalità da loro determinate. Facebook opera come autonomo titolare del trattamento e, per sapere come tratta i dati personali, puoi fare riferimento alla loro informativa.
Dati raccolti mediante chatbot
I dati personali degli utenti possono essere raccolti anche mediante l’uso di chatbot, ovvero di software che, in modo automatizzato, simulano una conversazione fra l’utente ed un operatore umano.
Le chatbot possono essere ospitate all’interno del nostro sito web oppure su WhatsApp. In quest’ultimo caso, il numero di telefono dell’utente ci viene fornito direttamente da WhatsApp, tuttavia, noi non lo salveremo prima di aver dato modo di leggere questa informativa e prima che l’utente ci abbia autorizzato a chiamarlo. Se, dopo aver fatto accesso alla chatbot, l’utente non conferma la richiesta di essere chiamato, non conserviamo i suoi dati.
Quando un utente usa WhatsApp, i suoi dati possono essere trattati anche da loro, che agiscono come autonomi titolari del trattamento. Per conoscere come WhatsApp tratta i dati personali, puoi fare riferimento alla loro informativa.
Anche in questo caso e al di fuori di queste peculiarità, il trattamento di dati corrisponde a quello descritto sopra.
A chi comunichiamo i dati personali?
I dati personali rilasciati mediante la compilazione e l’invio del form vengono trattati esclusivamente dal titolare mediante personale ed operatori di call center interni sottoposti alla sua autorità ed espressamente autorizzati ai sensi dell’art. 29 Reg. UE 2016/679 (GDPR).
I Lead raccolti, l’esito delle chiamate e i dati di log possono essere comunicati ai preponenti, per dare esecuzione ai contratti di agenzia.
Nell’ipotesi in cui l’utente decida di sottoscrivere un contratto, raccoglieremo ulteriori dati personali in qualità di responsabili del trattamento per conto del preponente (titolare del trattamento) e li comunicheremo a quest’ultimo, previo rilascio di una nuova informativa ai sensi degli artt. 13 e 14 Reg. UE 2016/679.
I dati per i quali gli utenti hanno espresso il consenso al trattamento per finalità di marketing possono essere comunicati a società terze solo previo ulteriore e specifico consenso alla loro comunicazione.
Per quanto tempo conserviamo i dati
I dati raccolti mediante la compilazione dei form, i relativi log e gli esiti delle chiamate vengono conservati per 24 mesi all’interno del software CRM ed ulteriori 15 giorni all’interno dei back-up.
Gli utenti che hanno compilato il form possono essere chiamati soltanto nei 15 giorni successivi alla loro richiesta. Se entro 15 giorni non avviene il primo contatto con l’utente, il numero di telefono viene eliminato dalla lista dei Lead da contattare e archiviato con accesso limitato soltanto per finalità di prova verso i preponenti e verso le autorità di controllo.
Il numero di telefono dell’utente viene eliminato dalla lista dei Lead anche dopo che la chiamata è stata effettuata, a meno che l’utente non abbia chiesto di essere richiamato in un secondo momento. In questo caso, l’utente può essere chiamato nuovamente nei 15 giorni successivi, dopodiché il suo numero viene cancellato dalla lista dei Lead.
L’indirizzo fornito dall’utente per verificare la copertura dell’offerta non viene registrato.
I dati raccolti con il consenso per finalità di marketing vengono conservati ed utilizzati per questa finalità nei 24 mesi successivi alla raccolta del consenso.
Quali sono i diritti degli utenti
Il GDPR (articoli 15-22) riconosce importanti diritti in materia di protezione dei dati personali, che ciascun utente può esercitare rivolgendosi al titolare del trattamento.
In particolare, ciascun utente ha il diritto di sapere se è in corso un trattamento di dati personali che lo riguardano e, se confermato, di ottenere una copia di tali dati ed essere informato su: l’origine dei dati; le categorie di dati personali trattate; i destinatari dei dati; le finalità del trattamento; l’esistenza di un processo decisionale automatizzato, compresa la profilazione; il periodo di conservazione dei dati.
L’utente può chiedere, nei casi previsti dal GDPR, che i dati personali a lui riferiti siano rettificati o cancellati, o che ne venga limitato il trattamento. Può inoltre chiedere che i dati che ha fornito al titolare del trattamento siano trasferiti a un altro titolare (“diritto alla portabilità”), nel caso in cui il trattamento si basi sul consenso o su un contratto stipulato e venga effettuato con mezzi automatizzati.
L’utente può opporsi al trattamento dei suoi dati personali per motivi connessi alla sua situazione particolare, da specificare nella richiesta oppure senza necessità di motivare l’opposizione, quando i suoi dati sono trattati per finalità di marketing diretto.
In ogni caso, l’utente può depositare un reclamo presso l’Autorità Garante per il trattamento dei dati personali in caso ritenga che i suoi diritti siano stati violati.
Come esercitare i diritti
Per esercitare i propri diritti, un utente può presentare, gratuitamente e senza particolari formalità (per esempio, tramite posta elettronica, posta raccomandata etc.), una richiesta di esercizio dei diritti a Sales Performance. Siamo tenuti a rispondere entro 1 mese alla richiesta o a comunicare e motivare un eventuale ritardo nella risposta, che non può comunque superare i 2 mesi. Se la risposta non perviene nei tempi indicati o non è ritenuta soddisfacente, l’utente può rivolgersi al Garante per la protezione dei dati personali, mediante un reclamo ai sensi dell’art. 77 del Regolamento, oppure all’autorità giudiziaria.
Per esercitare i suoi diritti l’utente può contattare il titolare del trattamento o il responsabile per la protezione dei dati, utilizzando i recapiti sopra individuati. Può inoltre utilizzare il modulo fac-simile messo a disposizione sul sito web dell’Autorità Garante www.garanteprivacy.it.