Partner Commerciali

Chi siamo?

Siamo una società del gruppo Philip Morris International. I nostri dettagli (nome, indirizzo, ecc.) le saranno forniti separatamente quando acquisiremo (o quando dovrà fornire il suo consenso all’acquisizione) i suoi dati personali, per esempio attraverso un messaggio inviato su app o su siti web, o in una mail o un contratto contenente un collegamento alla presente).

PMI: Philip Morris International, multinazionale leader del tabacco. Il gruppo è articolato in numerose aziende o "società affiliate".
Società affiliate di PMI: Ogni società che fa parte del gruppo Philip Morris International è una "affiliata di PMI". "Noi" (o "ci" o "nostro") si riferisce all’affiliata di PMI che ha acquisito in prima istanza i suoi dati personali (per esempio l’affiliata di PMI che ha siglato un contratto per ricevere beni o servizi da lei o dal suo datore di lavoro, oppure l’affiliata di PMI che l’ha contattata o presso la quale ha condotto una visita in loco).
Prodotto PMI: indica un nostro prodotto o un prodotto di un’altra affiliata di PMI.

Come facciamo a raccogliere informazioni su di lei?

Possiamo acquisire i suoi dati personali in diversi modi.

Potrebbe fornirci delle informazioni in modo diretto (per esempio quando stipula un contratto, compila un modulo o ci contatta telefonicamente).
Possiamo acquisire delle informazioni in modo automatizzato (per esempio quando usa un app o un sito web di PMI).
Potremmo acquisire informazioni da soggetti terzi (per esempio dal suo datore di lavoro, dal suo rappresentante o da fonti pubbliche come i siti web aziendali, le ricerche su Internet o le piattaforme di social media come LinkedIn, Facebook e Twitter).

Nella presente informativa, il termine”Punti di contatto di PMI” indica tutti i metodi con i quali lei entra in contatto con noi. I punti di contatto di PMI possono essere fisici (per esempio, le sedi, i punti vendita e gli eventi di PMI) o digitali (per esempio, la corrispondenza via e-mail, l’uso di app e siti web).

Le informazioni potrebbero esserci trasmesse direttamente da lei. In genere ciò avviene quando lei:

richiede l’iscrizione nei nostri database (questo può avvenire di persona, tramite un’app o on-line);
stipula con noi un accordo per la fornitura dii prodotti o i servizi;
stipula un accordo con noi per vendere prodotti PMI;
scarica o usa un punto di contatto digitale (per esempio un app o un sito web);
entra in contatto con noi tramite un punto di contatto o tramite e-mail, social media o telefono;
si registra per ricevere comunicati stampa, avvisi via posta elettronica o comunicazioni di marketing da PMI;
partecipa a sondaggi oppure (ove consentito dalle leggi) a competizioni o promozioni indette da PMI; o
visita le nostre sedi o partecipa a un evento organizzato da un’affiliata di PMI.

Potremmo acquisire i suoi dati personali dai sistemi automatizzati. In genere ciò avviene quando lei:

visita le nostre sedi (per esempio tramite le registrazioni di videosorveglianza e i registri di accesso agli edifici);
compie una visita o lavora presso un punto vendita di prodotti PMI (per esempio mediante la raccolta dei dati al momento del pagamento, o mediante i sensori posti nel punto vendita che si collegano ai dispositivi mobili);
partecipa a un evento organizzato da un’affiliata di PMI (per esempio, quando acquista qualcosa in occasione dell'evento), o mediante i sensori posti nel luogo dell’evento che si collegano ai dispositivi mobili;
usa i sistemi di PMI o i dispositivi aziendali di PMI come computer portatili o telefoni cellulari;
comunica con noi (per esempio, attraverso un punto di contatto di PMI o le piattaforme social);
usa punti di contatto di PMI (per esempio attraverso i meccanismi di tracciamento di un’app o di un sito web); o
crea post pubblici sui social media che seguiamo (per esempio, quando intendiamo sondare l'opinione del pubblico o per rispondere alle richieste pertinenti ai prodotti PMI).

Potremmo acquisire i suoi dati personali anche da sistemi automatizzati, attraverso l’uso di cookie e tecnologie di tracciamento simili nei punti di contatto di PMI. Il tipo di cookie e di tecnologie utilizzate dipenderà dal punto di contatto di PMI in questione. Per informazioni sui cookie (compresi i cookie di Google Analytics) e sulle tecnologie simili usate nei punti di contatto e sui modi per accettare o rifiutare i cookie, la invitiamo a consultare l'informativa sui cookie disponibile presso il punto di contatto in questione,

Ove consentito dalle leggi, potremmo acquisire i suoi dati personali da terze parti. Questi possono includere informazioni condivise tra le affiliate di PMI, informazioni disponibili pubblicamente sui profili dei social media (come LinkedIn) e le liste di diffusione acquisite da agenzie di marketing esterne.

Potremmo anche raccogliere delle informazioni in altri contesti dove l’acquisizione risulta immediatamente evidente.

Quali informazioni raccogliamo su di lei?

Potremmo raccogliere vari tipi di informazioni sul suo conto:

informazioni necessarie a gestire e amministrare il nostro rapporto con lei, con il suo datore di lavoro o con un suo rappresentante
informazioni necessarie per l'acquisto di prodotti e servizi
informazioni necessarie per commercializzare prodotti o servizi PMI o per fornire consulenza in materia (per esempio, per evadere gli ordini)
informazioni necessarie per fornirle assistenza in merito ai prodotti e servizi PMI o per fornire i servizi di garanzia
informazioni sulle sue attività lavorative pertinenti ai nostri consumatori, ai prodotti PMI o a noi (per esempio, l’offerta di servizi di garanzia, l’esposizione di prodotti PMI e dei materiali per i punti vendita, ecc.)
informazioni da lei fornite in contratti, moduli o sondaggi
informazioni sulle sue visite presso i nostri uffici, punti vendita ed eventi
informazioni da lei trasmesse nelle chiamate o nelle e-mail a noi indirizzate
informazioni sulle sue preferenze e i suoi interessi
informazioni necessarie per verificare la sua età, la sua identità e la sua autorizzazione ad agire per conto del suo datore di lavoro (se del caso)

L’acquisizione diretta delle informazioni risulterà immediatamente evidente in alcuni contesti. Per esempio:

nel caso dei fornitori, per gestire il nostro rapporto con lei o il suo datore di lavoro, fornirà nome, informazioni di contatto, dettagli di fatturazione e dettagli dei prodotti/servizi offerti (e, se del caso, delle spese sostenute) per metterci in condizione di adempiere ai nostri doveri contrattuali;
potrà fornire informazioni sulle sue preferenze e i suoi interessi, così da poterci mettere in condizione di offrirle delle gratifiche mirate o invitarla a eventi di suo interesse;
potremmo raccogliere informazioni che ci consentono di verificare la sua età e la sua identità, per esempio la copia di un documento di identità.

Le informazioni che raccogliamo in modo automatizzato in genere riguardano:

dettagli della sua visita o chiamata (come orario e durata);
nei nostri uffici, in un punto vendita o nel luogo di un evento (comprese le aree nelle immediate vicinanze), la frequenza delle sue visite e le aree che ha visitato o alle quali ha acceduto e per quanto tempo;
il suo uso dei punti di contatto digitali di PMI (come per esempio le pagine visitate, la pagina di provenienza e la pagina per la quale ha lasciato il sito, i termini di ricerca immessi o il link sul quale ha fatto clic nel punto di contatto); e
il suo dispositivo (come indirizzi IP o altri identificatori univoci del dispositivo, i dati sulla posizione e i dettagli dei cookie che possono essere memorizzati sul suo dispositivo).

Le informazioni che acquisiamo da terze parti sono generalmente costituite da informazioni di pubblico dominio (come posizione professionale, preferenze e interessi), ricavate, per esempio, dai post pubblici sui social media.

Per quali finalità usiamo i suoi dati personali e su quale base giuridica?

Questa sezione descrive le finalità per le quali usiamo i dati personali. Tuttavia, la presente informativa è rivolta al pubblico mondiale, e nel caso in cui le leggi di un paese limitino o proibiscano determinate attività descritte nella presente, noi non faremo uso dei suoi dati personali per queste finalità nel paese in questione.

Fatto salvo quanto sopra, secondo la natura del nostro rapporto con lei, potremmo usare i suoi dati personali per le seguenti finalità:

Per adempiere agli obblighi di legge, come la verifica della sua età e della sua identità, le verifiche mirate (“Conosci il tuo fornitore”) e la gestione delle nostre relazioni contrattuali con lei o il suo datore di lavoro
Per la conformità legale, come la conservazione e l’uso dei suoi documenti in relazione alle eventuali controversie a venire, con la finalità di ottenere consulenza dai nostri avvocati e da altri consulenti
Per acquistare prodotti o servizi da lei o dal suo datore di lavoro, includendo i contatti per gestire il nostro rapporto, l’ottenimento di servizi relativi alle vendite e il pagamento per beni, servizi e spese sostenute (se del caso)
Per venderle i nostri prodotti, includendo l’evasione dei suoi ordini e l’elaborazione dei suoi pagamenti
Per fornirle servizi relativi alle vendite, includendo la gestione delle sue istanze e delle sue richieste e la fornitura dei servizi di garanzia
Per informarla della disponibilità di aggiornamenti, promozioni ed eventi, in modo da gestire quegli aspetti legati al nostro rapporto, come la gestione dei programmi di fidelizzazione, i miglioramenti ai prodotti, le ricerche di mercato, lo sviluppo di strategie di marketing, la gestione delle campagne di marketing e la personalizzazione delle sue esperienze durante gli eventi in programma
Per assisterla in tutte le situazioni sopra elencate, includendo l’amministrazione dei suoi account o di quelli del suo datore di lavoro, l’autorizzazione a usare i punti di contatto PMI e a vendere i prodotti di PMI, la corrispondenza con noi, la personalizzazione delle sue esperienzepresso i punti di contatto di PMI, il mantenimento generale dei registri e la gestione dei suoi accessi ai sistemi per i quali le abbiamo concesso l’autorizzazione all’uso
Per le analisi e i miglioramenti della performance aziendale, includendo il miglioramento di prodotti, strutture, processi, punti vendita ed eventi organizzati da PMI, nonché le informazioni che noi (o le nostre affiliate) forniamo ai nostri clienti, fornitori di beni e servizi, appaltatori terzi, rivenditori e visitatori
Per scopi di sicurezza, che includono il monitoraggio, per esempio per garantire un uso appropriato dei servizi Internet e di posta elettronica
Per far sì che noi o i nostri partner commerciali la tengano informata sulle potenziali opportunità di coinvolgimento nelle attività di marketing o di promozione dei prodotti di PMI
Per altre finalità, delle quali sarà informato se l’acquisizione non risulta immediatamente evidente, nel momento in cui i suoi dati personali saranno raccolti per la prima volta
La base giuridica per l'utilizzo dei suoi dati personali da parte nostra corrisponde a una delle seguenti (descritte nei dettagli nella sezione "Per saperne di più"):
il rispetto di un obbligo di legge al quale siamo soggetti;
l’esecuzione di un contratto nel quale lei è una delle parti;
un legittimo interesse commerciale che avrà a prevalere sui suoi interessi per la protezione dei dati personali;
nel caso in cui nessuna delle condizioni suddette può verificarsi, il suo consenso (che le richiederemo prima di trattare i suoi dati).

Le finalità per le quali utilizziamo i suoi dati personali e i relativi metodi di raccolta e basi giuridiche per il trattamento, sono:

Finalità

Metodo di raccolta e base giuridica del Trattamento

Adempiere agli obblighi di legge

verificare la sua età, la sua identità e il suo stato di partner commerciale
obblighi in materia di fisco e contabilità
sanzioni commerciali
accertamenti sulla storia personale
gestione salute e sicurezza
richieste di divulgazione a seguito di disposizioni giuridiche o normative
conflitti di interessi
registrazione dei fogli di lavoro e delle fatture, nella misura in cui lei svolge l’attività da consulente esterno
mantenimento dei contratti e dei documenti associati nei quali si può fare riferimento a lei
indagini sulle eventuali segnalazioni di condotte improprie

In genere queste informazioni ci sono fornite direttamente da lei nel periodo di validità del nostro rapporto o delle nostre interazioni.

Le trattiamo perché siamo obbligati ad avere rapporti commerciali solo con persone adulte e a condurre le nostre attività nel rispetto della legge, anche in relazione al diritto societario e al rispetto degli obblighi fiscali, a mantenere i registri contabili e fiscali, a rispettare le imposizioni sulle sanzioni commerciali, a conformarci alle leggi sulla salute e sulla sicurezza sul lavoro (che possono richiedere il mantenimento dei registri sugli infortuni), a soddisfare le richieste di informazioni da parte delle autorità competenti e a gestire qualsiasi conflitto di interessi. Nei paesi in cui tali obblighi legali non sussistono, adottiamo queste procedure perché abbiamo un legittimo interesse commerciale a condurre le nostre attività in conformità ai requisiti delle buone prassi, i quali avranno a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di protezione dei suoi dati personali.

Acquistare prodotti e servizi

contatti con lei nel corso della fornitura di beni o servizi da parte sua o del suo datore di lavoro
amministrazione dei conti tenuti presso di noi da lei o dal suo datore di lavoro
elaborazione dei pagamenti
gestione delle relazioni
monitoraggio del rispetto dei suoi obblighi contrattuali, delle nostre politiche e dei nostri programmi interni (per esempio il nostro programma GAP per le buone pratiche agricole se è un agricoltore che ci fornisce le materie prime)
indagini sulla mancata conformità ai termini contrattuali, alle nostre politiche e ai nostri programmi interni, o su problemi e incidenti
gestione delle azioni risolutive per la mancata conformità ai termini contrattuali, alle nostre politiche e ai nostri programmi interni, o per problemi e incidenti

In genere riceveremo le informazioni direttamente da lei o tramite il suo datore di lavoro (tipicamente si tratta di nome, ruolo, indirizzo aziendale, indirizzo e-mail aziendale, ordini, servizi, dati di pagamento (se del caso, dettagli delle spese), corrispondenza).

Le trattiamo per adempiere all'esecuzione del nostro contratto con lei o con il suo datore di lavoro in qualità di acquirenti di prodotti e servizi oppure, in assenza degli obblighi in questione, le usiamo perché abbiamo un legittimo interesse a condurre le nostre attività, a contattarla in relazione ai prodotti o ai servizi che stiamo ricevendo da lei o dal suo datore di lavoro, a elaborare i pagamenti, a gestire il nostro rapporto con lei o il suo datore di lavoro e a monitorare la conformità agli accordi presi, alle politiche e ai programmi aziendali, quando tale interesse avrà a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di protezione dei suoi dati personali.

Vendere i nostri prodotti

evadere i suoi ordini (includendo l'invio delle ricevute)
elaborare i suoi pagamenti
fornire i servizi di garanzia

In genere queste informazioni ci sono fornite direttamente da lei o dal suo datore di lavoro (tipicamente si tratta di nome, ruolo, indirizzo aziendale, indirizzo e-mail aziendale, ordini, dati di pagamento, corrispondenza).

Le trattiamo per adempiere ai nostri obblighi contrattuali verso di lei o il suo datore di lavoro in qualità di acquirente dei nostri prodotti.

Fornitura di servizi relativi alle vendite

gestione delle sue istanze e richieste
gestione della corrispondenza
amministrazione generale e risoluzione dei problemi
gestione delle relazioni

In genere queste informazioni ci sono fornite direttamente da lei o tramite il suo datore di lavoro.

Le trattiamo perché abbiamo un legittimo interesse commerciale a offrire servizi legati alle vendite a lei o al suo datore di lavoro, quando tale interesse non avrà a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di riservatezza delle informazioni.

Promozione commerciale e gestione delle relazioni (ove consentito dalla legge)

informarla su aggiornamenti, promozioni ed eventi di suo interesse
gestire il nostro rapporto
comprendere le sue preferenze (per esempio capire quali prodotti o eventi possono interessarla ed elaborare offerte più pertinenti)
gestire i programmi di fidelizzazione
invitarla a partecipare e a gestire sondaggi o campagne di ricerca di mercato
per ricerche di mercato
sviluppare strategie di marketing
gestire campagne di marketing
personalizzare la sua esperienza presso i punti di contatto di PMI (per esempio personalizzando la sua visita, con messaggi di benvenuto o suggerimenti che potrebbero essere di suo interesse)

In genere saranno composte da una combinazione di informazioni fornite da lei (tipicamente si tratta di nome, contatti e pagine sui social media), informazioni da noi acquisite in modo automatizzato (per esempio, usando la tecnologia per monitorare l’uso dei punti di contatto di PMI) e (ove consentito dalla legge) informazioni acquisite da terzi (come nel caso dei post pubblici sui social media).

Le trattiamo perché abbiamo un legittimo interesse commerciale a gestire il nostro rapporto e informarla su attività, prodotti ed eventi di PMI, per gestire i punti di contatto di PMI e personalizzare le sue esperienze, quando tale interesse avrà a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di protezione dei suoi dati personali.

Promozione commerciale e gestione delle relazioni (ove consentito dalla legge)

per informarla su promozioni, prodotti e servizi e punti vendita delle affiliate di PMI e sugli eventi organizzati dalle stesse, sulla legislazione sui prodotti del tabacco, nonché per gestire le sue relazioni con le affiliate di PMI e per sviluppare e migliorare gli strumenti per perseguire queste finalità

In genere saranno composte da una combinazione di informazioni fornite da lei (tipicamente si tratta di nome, informazioni di contatto e nomi utente sui social media), informazioni da noi acquisite in modo automatizzato (per esempio, usando cookie e tecnologie simili) e (ove consentito dalla legge) informazioni acquisite da terzi (come nel caso dei post pubblici sui social media).

Le trattiamo perché abbiamo un legittimo interesse commerciale a informarla su questi aspetti, quando tale interesse avrà a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di protezione dei suoi dati personali.

In alcuni paesi ove sussiste un obbligo giuridico specifico, le invieremo questi materiali in formato elettronico solo dopo aver ottenuto il suo consenso.

Amministrazione aziendale

gestione aziendale generale e mantenimento della documentazione aziendale
gestione del ciclo di vita dei collaboratori (dall'assunzione alla risoluzione del rapporto)
gestione delle visite e mantenimento dei relativi registri
amministrazione e gestione di eventi, corsi di formazione e programmi di conformità
corrispondenza pertinente al nostro rapporto con lei o il suo datore di lavoro, compresa la gestione delle sue richieste e segnalazioni
sviluppo, implementazione, gestione e manutenzione dei sistemi informatici
tutela della sicurezza di sistemi, dispositivi e locali
gestione del database di contatti e degli strumenti collaborativi
incarichi e trasferte internazionali
gestione della sicurezza sul lavoro
tutela della sicurezza e protezione del personale, dei clienti, dei fornitori, dei visitatori e dei beni di proprietà di ciascuna affiliata di PMI

In genere riceveremo queste informazioni direttamente da lei o tramite il suo datore di lavoro.

Le trattiamo perché abbiamo un legittimo interesse commerciale nel condurre le nostre attività, gestire il nostro rapporto con lei e mantenere la sicurezza e l’integrità dei nostri locali e dei nostri sistemi informatici - interesse che avrà a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di limitazione all’uso dei suoi dati personali.

Sicurezza e monitoraggio dei sistemi

registri e controlli sugli accessi e l’autenticazione, ove applicabili
monitoraggio di sistemi, dispositivi, Internet e e-mail di PMI ai quali le è stato consentito di accedere
monitoraggio degli accessi ai locali di PMI, delle consegne alle affiliate di PMI e dei processi legati alla sicurezza presso i nostri locali

Queste informazioni sono acquisite in modo automatizzato attraverso vari mezzi come il monitoraggio automatizzato di sistemi e dispositivi e le registrazioni sonore e video di sorveglianza presso le nostre strutture

Le trattiamo perché abbiamo un legittimo interesse commerciale a garantire la riservatezza, l'integrità e la sicurezza delle nostre strutture e infrastrutture fisiche e digitali - interesse che avrà a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di protezione dei suoi dati personali.

Assistenza per tutte le finalità sopra elencate

gestione dei suoi account personali
agevolazioni all’uso dei punti di contatto di PMI (per esempio, consentendole di restare collegato a quelle sezioni dei punti di contatto riservate esclusivamente agli utenti autorizzati, di amministrare le sue preferenze linguistiche, di associare il suo carrello al suo account)
gestione della corrispondenza
migliorare le sue esperienze
amministrazione e risoluzione dei problemi

In genere saranno composte da una combinazione di informazioni fornite da lei (tipicamente si tratta di nome e password o una protezione equivalente) e informazioni acquisite da noi in modo automatizzato (per esempio, informazioni sul suo dispositivo, cookie o tecnologie di tracciamento simili).

Le trattiamo perché le finalità del trattamento corrispondono alle finalità di assistenza per le quali stiamo usando le informazioni. Per esempio, quando amministriamo il suo account per il supporto agli acquisti o per la fornitura di servizi post-vendita, usiamo le informazioni per adempiere ai nostri obblighi contrattuali verso di lei quando acquista i nostri prodotti; quando amministriamo il suo account per aggiornarla sui nostri prodotti, stiamo sostenendo lo sviluppo dell’azienda, quindi usiamo le informazioni perché abbiamo un legittimo interesse commerciale a promuovere i nostri prodotti, quando tale interesse ha a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di protezione dei suoi dati personali.

Analisi e miglioramenti della performance aziendale

consentendo a noi o ai nostri partner commerciali di tenerla informata sulle potenziali opportunità di coinvolgimento nella promozione dei prodotti di PMI
Per le analisi e i miglioramenti della performance aziendale (compresi prodotti, sistemi, processi, uffici, punti vendita che commercializzano prodotti PMI, formazione, eventi, punti di contatto digitali di PMI e dispositivi e informazioni che noi (o le nostre affiliate) forniamo a lei o al suo datore di lavoro)

In genere si tratta di una combinazione di informazioni fornite direttamente da lei, di informazioni raccolte da noi in modo automatizzato e (ove consentito dalla legge) acquisite da terze parti.

Le trattiamo perché abbiamo un legittimo interesse commerciale ad analizzare e migliorare la nostra performance aziendale, i nostri prodotti, sistemi, processi, uffici, punti vendita, formazione, eventi, punti di contatto di PMI e le informazioni e i dispositivi da noi forniti, oltre che per invitare altre persone a occuparsi della promozione dei prodotti di PMI, quando tale interesse avrà a prevalere sui suoi interessi, sui suoi diritti e sulle sue libertà in materia di protezione dei suoi dati personali.

Nei casi in cui il nostro trattamento dei suoi dati personali non rientri in una delle basi giuridiche di cui sopra, chiederemo il suo consenso prima di trattare queste informazioni (questi casi risulteranno evidenti dal contesto).

In alcuni casi, potremmo utilizzare i suoi dati personali in modi non contemplati dalla presente informativa. In questo caso, provvederemo a trasmetterle un’informativa integrativa sulla privacy volta a fornire spiegazioni sul trattamento in questione. Sarà opportuno leggere tutte le informative integrative in combinazione con la presente informativa.

Con chi possiamo condividere i suoi dati e per quali scopi?

Potremmo condividere i suoi dati personali con:

le società affiliate di PMI;
le terze parti che forniscono a lei o alle affiliate di PMI prodotti o servizi (come consulenti professionali, fornitori di servizi di retribuzione, corrieri, revisori e fornitori di servizi informatici);
partner commerciali e operatori pubblicitari accuratamente selezionati dalle affiliate di PMI (attivi nei settori legati ai nostri prodotti, o coerenti con il loro stile e la loro immagine), per far sì che possano contattarla e presentarle delle offerte di programmi commerciali, materiali educativi e formativi ecc. che potrebbero essere di suo interesse e personalizzate sulla base delle sue preferenze;
altri soggetti terzi, ove richiesto o consentito dalla legge (come le autorità di regolamentazione, gli enti governativi e i consulenti professionali).

Condivisione dei dati con le altre affiliate di PMI

I suoi dati personali saranno condivisi con Philip Morris International Management SA (con sede a Losanna, in Svizzera), ossia l'amministrazione centrale del trattamento dei dati personali per le affiliate di PMI. I suoi dati personali potrebbero essere condivisi anche con Philip Morris International IT Service Center Sàrl (con sede a Losanna, in Svizzera), ossia il fornitore di tecnologie per le affiliate di PMI. Philip Morris International Management SA e (nella misura in cui vi ha accesso) Philip Morris International IT Service Center Sàrl trattano i suoi dati personali per tutte le finalità descritte nella presente informativa.
Se organizziamo trasferte di lavoro (per es. in occasione di una sua visita presso un’altra affiliata di PMI), i suoi dati personali possono essere condivisi con l’affiliata di PMI che svolge la funzione di centro operativo per una determinata area geografica (se questa non ha già raccolto per prima le informazioni) per tutte le finalità descritte nella presente informativa, con l’affiliata di PMI verso la quale è destinato, con l’affiliata di PMI che svolge la funzione di centro operativo regionale per la sua affiliata di destinazione e con l’affiliata di PMI responsabile per eventuali accordi in materia di sicurezza per i viaggi di lavoro.
I suoi dati personali possono essere condivisi con qualsiasi altra affiliata di PMI con le quali lei entra in contatto o è in rapporti commerciali (per esempio, se vende prodotti o servizi ad altre affiliate di PMI o viaggia verso altre sedi di PMI quando è già in rapporti commerciali con un’affiliata di PMI).

I dettagli sulle società affiliate di PMI e sui paesi in cui sono operative sono consultabili qui.

Condivisione dei dati con Terze Parti

Potremmo condividere informazioni con terze parti che forniscono a lei o alle affiliate di PMI prodotti o servizi (come il suo datore di lavoro, operatori pubblicitari, fornitori di servizi come retribuzioni, consegne, gestione informatica e verifica dell’età, rivenditori, addestratori all’uso dei prodotti);
Potremmo condividere i suoi dati personali con partner commerciali e operatori pubblicitari terzi accuratamente selezionati da PMI (in linea con le caratteristiche che potrebbe associare ai nostri prodotti, per esempio perché hanno un’immagine, uno stile o una funzionalità complementari) per far sì che possano contattarla e offrirle prodotti, servizi e promozioni che potrebbero essere di suoi interesse e personalizzate sulla base delle sue preferenze.
Potremmo condividere i suoi dati personali con terze parti, ove richiesto o consentito dalla legge, per esempio, con le autorità di regolamentazione e gli enti governativi; con le forze dell’ordine o altri pubblici ufficiali in caso di trasmissione di una richiesta ufficiale; o quando riteniamo che la divulgazione sia necessaria o opportuna per prevenire danni fisici o perdite finanziarie, oppure nell’ambito di un'inchiesta su un’attività illecita sospetta o fondata e nel contesto di una ristrutturazione aziendale.
In relazione alle trasferte di lavoro (per esempio una sua visita presso un’altra affiliata di PMI), i suoi dati personali possono essere condivisi con terze parti che organizzano gli spostamenti e offrono servizi di trasporto o di viaggio, come per esempio agenti di viaggio, servizi di prenotazione on-line, biglietterie, compagnie aeree, compagnie di noleggio auto, operatori ferroviari e alberghi. Queste terze parti trattano i suoi dati personali per i loro scopi (per esempio, per adempiere ai loro obblighi di fornirle il trasporto o l’alloggio) ed è opportuno consultare la loro informativa sulla privacy per ulteriori dettagli circa il loro uso dei suoi dati personali.

Dove potrebbero essere inviati i suoi dati personali?

Come accade in qualsiasi multinazionale, le affiliate di PMI trasferiscono informazioni in tutto il mondo. Di conseguenza, i suoi dati personali possono essere trasferiti globalmente (se le sue informazioni sono acquisite all'interno dello Spazio economico europeo, ciò significa che i suoi dati potrebbero essere trasferiti al di fuori dello stesso).

Quando si usano le informazioni come descritto nella presente informativa, i suoi dati personali possono essere trasferiti all'interno o al di fuori del paese o dell’area geografica nella quale sono stati acquisiti, includendo anche paesi o aree geografiche che non hanno adottato norme equivalenti sulla protezione dei dati.

Le società affiliate di PMI all'interno dello Spazio economico europeo ("SEE") trasferiranno i dati personali alle affiliate di PMI al di fuori del SEE: Per esempio, per agevolare le attività di un’impresa multinazionale. In tutti i casi, il trasferimento avverrà:

sulla base di una Decisione in merito all’adeguatezza prevista dalla Commissione europea;
se soggetto ad adeguate garanzie, per esempio con i Contratti Tipo UE , o
necessarie per adempiere agli obblighi previsti da un contratto tra noi e lei (o all'attuazione delle misure pre-contrattuali prese su sua richiesta), o per la conclusione o l'esecuzione di un contratto stipulato nel suo interesse tra noi e una terza parte, per esempio per l’organizzazione delle trasferte.

In tutti i casi, saranno adottate misure di sicurezza adeguate per la protezione dei dati personali nei paesi o nelle aree geografiche in questione, in conformità alle leggi applicabili sulla protezione dei dati.

Come proteggiamo i suoi dati personali?

Abbiamo adottato misure tecniche e organizzative appropriate per proteggere le informazioni personali in nostro possesso dalla divulgazione, l’uso, l’alterazione o la distruzione non autorizzati. Ove possibile, usiamo la crittografia e altre tecnologie che possono contribuire a proteggere le informazioni da lei fornite. Ai nostri fornitori di servizi richiediamo inoltre la conformità alle norme e ai requisiti più stringenti in materia di riservatezza e protezione dei dati.

Per quanto tempo saranno conservati i suoi dati personali?

Conserveremo i suoi dati personali per il periodo necessario a raggiungere le finalità per le quali i dati sono stati raccolti. Al termine di questo periodo, i dati saranno cancellati. Il periodo varierà in base alle finalità per le quali i dati sono stati raccolti. Si prega di notare che, in alcune circostanze, lei ha il diritto di richiederci di eliminare le informazioni, Inoltre, in alcuni casi siamo obbligati dalla legge a conservare le informazioni, per esempio per motivi legati al fisco e alla contabilità.

In genere conserviamo i dati sulla base dei criteri descritti nella tabella a seguire:

Tipo	Spiegazione/esempio dei criteri di conservazione
profili nei database	Se lei è una persona fisica che ci fornisce dei servizi (direttamente o per conto del suo datore di lavoro), la maggior parte delle informazioni contenute nel suo profilo sarà mantenuta per l’intera durata del nostro rapporto con lei, ossia mentre continua a fornire servizi, acquistare prodotti, utilizzare i nostri punti di contatto digitali o rispondere alle nostre comunicazioni. Tuttavia, alcuni elementi del suo profilo di marketing, come la cronologia dei suoi acquisti, saranno ritenuti naturalmente obsoleti dopo un dato periodo di tempo, così li elimineremo automaticamente una volta terminato il loro periodo di validità per la finalità stabilita al momento della loro acquisizione.
registri contabili e dei pagamenti	Manterremo i registri relativi a fatture, vendite, acquisti, pagamenti effettuati e ricevuti e i relativi documenti giustificativi (come contratti e mail) in conformità ai requisiti aziendali e fiscali, in genere per un periodo di 11 anni. Manterremo inoltre un registro delle verifiche condotte sui fornitori per tutto il tempo richiesto dai nostri obblighi giuridici e normativi.
registri dei visitatori	Se visita i nostri edifici, i registri dei visitatori sono conservati in genere per un periodo di pochi mesi.
·videosorveglianza	Se visita le nostre sedi, le registrazioni di videosorveglianza in genere sono conservate per un periodo che può variare da pochi giorni a poche settimane, in base allo scopo specifico della registrazione.
acquisti e garanzie	Se acquista delle merci, potremo conservare i dettagli dell’acquisto per il periodo di tempo necessario a portare a termine la vendita e a rispettare gli eventuali obblighi legali (per esempio, per finalità legate alla documentazione fiscale e contabile). Anche quando si registra per la garanzia di un prodotto PMI, potremo conservare questi dettagli per il periodo di tempo contemplato dalla garanzia.
assistenza alla clientela	Se contatterà il servizio clienti, metteremo a registro la sua istanza e la conserveremo finché resterà rilevante per il nostro rapporto, per esempio se ci richiede di sostituire un dispositivo coperto dalla garanzia. Gli altri documenti pertinenti all’assistenza alla clientela (per esempio, una registrazione automatica di una chiamata telefonica nella quale ci richiede di indirizzarla a un punto vendita al dettaglio) potrebbero essere considerati rilevanti solo fino alla creazione di nuovi archivi in forma più consolidata, pertanto saranno conservati solo temporaneamente.
registri di controllo dei sistemi	I registri dei controllo dei sistemi sono conservati in genere per un periodo di pochi mesi.
analisi della performance aziendale	I dati sull’analisi della performance aziendale in genere sono raccolti automaticamente quando lei usa i punti di contatto di PMI; questi dati sono resi anonimi o aggregati nel tempo più breve possibile.

Di quali diritti e possibilità ci si può avvalere?

Potrà avvalersi di tutti o di parte dei diritti elencati di seguito in merito ai suoi dati personali in nostro possesso:

richiederci l’accesso alle informazioni;
richiederci di correggere, aggiornare o cancellare i dati;
richiederci di limitare il nostro uso, in determinate circostanze;
porre obiezioni al nostro uso, in determinate circostanze;
ritirare il suo consenso al nostro uso;
ottenere la portabilità dei dati, in determinate circostanze;
recedere dal nostro uso per scopi promozionali; e
presentare un reclamo alle autorità di vigilanza nel suo paese (se presenti).

Abbiamo messo a sua disposizione dei modi semplici per avvalersi di questi diritti, come i link “annulla iscrizione” o il contatto di un referente nei messaggi da noi inviati, oppure la possibilità di contattare i soggetti specificati nel paragrafo "A chi ci si deve rivolgere per eventuali domande?" al termine della presente informativa.

Alcune delle nostre app potrebbero anche inviarle delle notifiche, per esempio su nuovi prodotti o servizi. Potrà disattivare questi messaggi attraverso le impostazioni del suo telefono o dell'app.

I propri diritti variano in base alle leggi in vigore nel proprio paese. Nello Spazio economico europeo, ci si potrà avvalere dei diritti elencati nella tabella a seguire. In altre aree geografiche, si può entrare in contatto con noi (consultare il paragrafo "A chi ci si deve rivolgere per eventuali domande?" al termine della presente informativa) per saperne di più.

Diritto in materia di dati personali in nostro possesso	Ulteriori informazioni (nota: la legge prevede alcuni limiti alla validità di tutti questi diritti)
richiederci l’accesso alle informazioni	Questo diritto prevede la conferma di: la possibilità di trattare o meno i suoi dati personali; il suo nome e le informazioni di contatto; la finalità del trattamento; le categorie dei dati in questione; le categorie di persone con le quali condividiamo le informazioni e, nei casi in cui la persona sia al di fuori del SEE e non abbia ottenuto una Decisione sull’adeguatezza prevista dalla Commissione europea, le opportune garanzie per la protezione delle informazioni; la fonte delle informazioni (ove disponibile), se i dati non sono stati acquisiti direttamente da lei; (nella misura in cui ciò sia stato fatto e dopo averla debitamente informata) l'esistenza di procedure decisionali automatizzate, inclusa la creazione di profili personali, che possono comportare risvolti di natura legale o altrimenti significativa per lei, e le informazioni sulla logica decisionale, come pure la significatività e le conseguenze prevedibili del trattamento in questione; i criteri per stabilire il periodo di tempo nel quale conserveremo le informazioni. Dietro sua richiesta, le forniremo una copia dei suoi dati personali che utilizziamo (purché questo non pregiudichi i diritti e le libertà di altri).
richiederci di rettificare o aggiornare i dati	Questo diritto è valido se le informazioni in nostro possesso sono imprecise o incomplete.
richiederci di cancellare i dati	Il diritto è valido se: le informazioni in nostro possesso non sono più necessarie per le finalità del trattamento; usiamo i dati sulla base del suo consenso e lei decide di revocarlo (in questo caso, provvederemo a non contattarvi nuovamente, a meno che lei non esprima la volontà di cancellare tutti i suoi dati personali, nel quale caso rispetteremo le sue decisioni); usiamo i dati sulla base di un interesse legittimo e concludiamo che, in seguito alla sua obiezione, tale interesse non ha a prevalere e pertanto non continueremo a usare i dati; i dati sono stati ottenuti o usati illecitamente; o per conformarsi a un obbligo legale.
richiederci una limitazione del trattamento	Questo diritto è valido, in misura temporanea mentre esaminiamo il suo caso, se: contesta la precisione delle informazioni utilizzate; o ha sollevato obiezioni sul nostro uso dei dati sulla base di un legittimo interesse (se si avvalerà dei suoi diritti in una situazione del genere, la informeremo prima di utilizzare di nuovo i suoi dati). Tale diritto è valido anche se: il nostro uso è illecito e lei si oppone alla cancellazione dei dati; o non abbiamo più bisogno dei dati, ma le sono necessari per intraprendere un’azione legale.
sollevare obiezioni sul nostro trattamento	In questo caso si detengono due diritti: se usiamo i suoi dati personali per scopi promozionali diretti, è possibile "recedere" (senza la necessità di dare una giustificazione) e ci impegneremo a rispettare le sue volontà; e se usiamo i suoi dati personali sulla base di un interesse legittimo e con finalità diverse dalla promozione diretta, potrà sollevare un'obiezione al nostro uso per le suddette finalità, allegando una spiegazione della sua particolare situazione, e prenderemo in considerazione la sua obiezione.
ritirare il suo consenso al nostro utilizzo	Questo diritto è valido se la base giuridica del nostro uso dei suoi dati personali è il consenso. Questo è revocabile a prescindere dal contesto.
ottenere la portabilità dei dati	Se: ha trasmesso a noi i suoi dati; e usiamo i dati in questione con metodi automatizzati e sulla base del suo consenso o dell’adempimento dei nostri obblighi contrattuali verso di lei, allora avrà il diritto di ottenere una copia dei suoi dati in un formato di uso comune e il diritto di esigere il trasferimento dei suoi dati a terzi se per noi è fattibile dal punto di vista tecnico.
presentare un reclamo alle autorità di vigilanza nel suo paese	Ogni paese dello Spazio economico europeo deve nominare una o più autorità pubbliche per queste finalità. È possibile consultare le loro informazioni di contatto qui: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm Per i paesi al di fuori del SEE, si prega di consultare il sito web dell’autorità del proprio paese.

Requisiti specifici per i vari paesi

In base al proprio paese di residenza, ci si potrà avvalere di alcuni diritti aggiuntivi.

Se vive in Francia, ha il diritto di darci delle istruzioni sul trattamento dei suoi dati personali in nostro possesso in caso di morte (nello specifico, se dovremo conservarli o eliminarli e se concedere a terzi il diritto di visionarli). È possibile:

trasmettere delle istruzioni generali a un fornitore di servizi digitali autorizzato dall’autorità di vigilanza francese per la protezione dei dati (la "CNIL") (queste istruzioni si applicheranno a tutti gli usi dei suoi dati personali); o
fornirci istruzioni specifiche che si applicano esclusivamente al nostro uso dei suoi dati personali.

Potrà esigere da noi il trasferimento dei suoi dati personali a una terza parte (ma se i dati contengono informazioni su soggetti terzi, il nostro obbligo di rispettare anche i loro diritti di riservatezza potrebbe comportare la nostra incapacità di eseguire alla lettera le sue istruzioni). Potrà nominare una parte terza per assicurarsi che le sue istruzioni siano rispettate. Se non nominerà una parte terza nel modo sopra specificato, i suoi diritti sui dati personali dopo la sua morte saranno trasmessi ai suoi successori (se non diversamente specificato nelle sue istruzioni):

per amministrare il suo patrimonio immobiliare (nel qual caso i suoi successori potranno accedere ai suoi dati personali per identificare e ottenere informazioni che potrebbero essere utili per amministrare il suo patrimonio immobiliare, compresi gli eventuali beni o dati in formato digitale che potrebbero essere considerati un ricordo di famiglia trasferibile ai suoi successori); e
per assicurare che le parti che usano i suoi dati personali prendano in considerazione la sua morte (per esempio chiudendo un conto e limitando l'uso dei suoi dati personali, o il loro aggiornamento).

Potrà modificare o revocare le sue istruzioni in qualsiasi momento. Per ulteriori informazioni sul trattamento dei suoi dati personali in caso di morte, consulti l'Articolo 40-1 della legge 78-17 del 6 gennaio 1978. Al momento della sua morte, di regola, il suo account sarà disattivato e provvederemo a cancellare i suoi dati personali in conformità alle nostre politiche sulla conservazione (consultare il paragrafo "Per quanto tempo saranno conservati i suoi dati personali?" per ulteriori dettagli).

A chi ci si deve rivolgere per eventuali domande?

In caso di domande o se desidera avvalersi di uno dei suoi diritti, può consultare le informazioni di contatto dell’affiliata di PMI di competenza e, se applicabile, dell’autorità pubblica per la protezione dei dati, qui. Le informazioni di contatto saranno riportate anche nelle comunicazioni inviate da un’affiliata di PMI.

Se nel suo paese è presente un’autorità per la protezione dati, ha il diritto di contattarla in caso di eventuali domande o reclami. Se l’affiliata di PMI di competenza non è in grado di rispondere alle sue domande o di accogliere i suoi reclami, avrà il diritto di rivolgersi a un tribunale nazionale competente.

Modifiche alla presente informativa

Potremo aggiornare la presente informativa (e ogni informativa integrativa sulla privacy) quando lo riterremo opportuno. La metteremo a conoscenza delle modifiche quando la comunicazione è imposta da un obbligo di legge.

Ultima modifica: venerdì 13 aprile 2018. È possibile consultare le versioni precedenti della presente informativa qui.

Philip Morris International

- English - Switzerland - Italiano - Partner Commerciali

Informativa sulla privacy per i partner commerciali di PMI