Finalità e base giuridica del trattamento

(GDPR-art.13, comma 1, lett. c)

Vengono sollecitati i dati dell’interessato:
(i) per poter ricevere i servizi Skimming a seguito di ordine di acquisto con successivo collegamento ai sistemi di pagamento mediante carta di credito tramite piattaforma Stripe o via PayPal, acquisendo in tal modo i dati identificativi e di contatto necessari (nome/cognome/email/telefono/indirizzo) nonché le ulteriori informazioni successive per il perfezionamento del contratto (dati bancari/dati su ordini/codice fiscale/partita iva/codice sdi) ed abilitando così l’interessato ai servizi del Titolare (creare un account ed usufruire dei servizi riservati agli utenti acquirenti; mantenere e gestire l’account; memorizzare nell’account dati e informazioni, quali, a titolo esemplificativo, i dati anagrafici, lo storico degli ordini, gli indirizzi di fatturazione preferiti
(ii) per consentire agli utenti di creare e/o partecipare ad una “gara”, oggetto dei servizi di intermediazione di Skimming, mediante l’inserimento di tutte le descrizioni anche tecniche a ciò afferenti (titolo/descrizione/categoria/provincia/titoli abilitativi – quali numero e ordine appartenenza albo professionale/visure CCIAA/offerta). L’invio della richiesta avviene sulla base del consenso dell’interessato, libero e informato, espresso mediante azione positiva inequivocabile (GDPR-art.6, co. 1, lett. a, considerando n. 32) mediante l’esecuzione di apposita check box;
(iii) per dare esecuzione alle obbligazioni nascenti a carico del Titolare dal contratto di acquisto dei servizi;
(iv) per consentire all’interessato l’adempimento delle obbligazioni nascenti a suo carico dal contratto di acquisto concluso telematicamente, quali, a titolo esemplificativo, il pagamento dei servizi. La base giuridica per questi trattamenti (iii-iv) è l’adempimento del contratto (art. 6.1.b) del GDPR;
(v) per attività generica di assistenza e di customer care e quindi per dare riscontro alle richieste di informazioni provenienti dagli utenti ovvero per rispondere a reclami, segnalazioni e contestazioni.
La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b, ultimo capoverso GDPR) o, a seconda dei casi, il legittimo interesse del Titolare (art. 6.1.f GDPR), in quanto costituisce interesse legittimo del Titolare rispondere alle richieste di informazioni e/o alle segnalazioni e/o alle contestazioni e/o ai reclami degli utenti (a cui, peraltro, il Titolare è tenuto a rispondere, anche in base alla normativa di cui al codice del consumo eventualmente applicabile). Tale legittimo interesse del Titolare coincide inoltre con il legittimo interesse degli stessi utenti che effettuano le richieste e/o le segnalazioni e/o le contestazioni e/o i reclami in oggetto e che, quindi, nell’ambito della relazione con il Titolare, si può ritenere che ragionevolmente si aspettino che i loro dati personali siano utilizzati dal Titolare stesso per dare loro un riscontro. Il legittimo interesse del Titolare, così individuato, può ritenersi quindi prevalente sui diritti e le libertà fondamentali dell’interessato, anche in ragione di tali ragionevoli aspettative e della relazione esistente tra l’interessato e il Titolare medesimo nonché in considerazione della natura dei dati trattati e del coincidente interesse degli interessati medesimi. L’interessato ha, in ogni caso, il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che la riguardano per la finalità in oggetto (i.e. assistenza e customer care);
(vi) per l’accertamento e la difesa dei diritti del Titolare in sede di reclamo e/o risoluzione stragiudiziale e/o giudiziaria e ciò per un interesse legittimo del Titolare o per necessità di tutela dei diritti del medesimo;
(vii) per attività di profilazione degli utenti (creazione di un “Rating”), in caso di acquisto dei servizi Skimming ai fini della loro partecipazione quali appaltatori e/o consulenti alle gare nel marketplace del sito, ed agli esclusivi fini di proporre una loro migliore esecuzione, sulla base del form di valutazione compilato dagli utenti “Proponenti” su elementi di natura tecnico/economica ( cfr.: Qualità lavoro; Professionalità; Organico personale Dip. e Lav. aut.; Subappaltatori; Sicurezza; Dotazioni Impresa-attrezzatura; Pulizia). Ove tali dati siano comunque ricollegabili -anche indirettamente a persona fisica- gli utenti di cui sopra sono chiamati ad esprimere il loro esplicito consenso, anche all’interno del regolamento contrattuale, ai fini della raccolta e pubblicazione di un “rating” all’interno del loro profilo, suddiviso per classe, ordine e categoria e prezzo, reso visionabile sul sito alle condizioni contrattuali concordate.

Ambito di comunicazione

(GDPR-art.13, comma 1, lett. e,f)

I dati sono trattati da personale interno del Titolare, regolarmente autorizzato e istruito al trattamento (GDPR-art.29) nonché da parte di responsabili esterni debitamente nominati (vedi punto 1.6).

Periodo di conservazione dei dati

(GDPR-art.13, comma 2, lett. a)

I dati di registrazione saranno trattati sino alla chiusura dell’account, tenuto conto dei tempi tecnici necessari alla stessa; i dati necessari correlati al rapporto contrattuale, per le finalità amministrative, fiscali e contabili, verranno conservati per il termine di 10 anni coincidente con il termine di prescrizione di legge ovvero, in caso, di finalità per l’esercizio dei diritti del Titolare, per la durata del contenzioso e, nel caso di contenzioso giudiziale, per tutta la sua durata dello stesso sino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
I dati per le finalità di cui al punto vii) sono conservati per il periodo di attivazione dei servizi da parte degli utenti a cui tali informazioni fanno riferimento, venendo cancellati automaticamente alla loro cessazione/disattivazione e/o cessazione del contratto con il Titolare per ogni motivo e/o causa, il tutto per il legittimo interesse del Titolare di proporre a tutti gli utenti i servizi Skimming con caratteristiche di imparzialità, correttezza e trasparenza.

Conferimento

(GDPR-art.13, comma 2, lett. f)

Il conferimento dei dati necessarie e/o accessori all’attività di accesso e/o gestione dei servizi da parte dell’utente registrato è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia, poiché il loro trattamento è necessario per consentire l’accesso ai servizi, la mancata comunicazione dei dati può comportare l’impossibilità per l’utente di registrarsi e di usufruire dei servizi riservati agli utenti registrati acquirenti dei servizi.
In particolare, in caso di acquisto di pacchetti e/o gare singole per la partecipazione alla gara di appalto, il conferimento dei dati necessari e/o accessori all’attività di e-commerce di cui sopra è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati; tuttavia, poiché il loro trattamento è necessario per consentire l’accesso e/o la prestazione dei servizi di gestione e manutenzione dell’account nonché la conclusione del contratto di acquisto, la mancata comunicazione dei dati può comportare l’impossibilità per l’utente di accedere e/o di registrarsi e di usufruire dei servizi riservati agli utenti registrati acquirenti e/o di concludere un contratto di acquisto tramite la piattaforma predisposta da Skimming.
Il conferimento dei dati per le finalità di cui al punto vii) è del tutto facoltativo e non pregiudica l’utilizzo dei servizi da parte degli utenti.