SEDE LEGALE VIA M. BURIGOZZO 5 / 20122 MILANO / ITALY SEDE OPERATIVA VIALE L. CADORNA 20 / 31100 TREVISO / ITALY T +39 02 87159147 F +39 02 21112510 E. info@centralerisk.it P IVA 09441480960

InformativaaiSensidell’Art.13,D.Lgs.196/03Ildecretolegislativon.196del30giugno2003esuccessivemodificazioni(c.d.CodicedellaPrivacy)hadisciplinatotuttalamateriainerentealtrattamentodeidati personali, inteso quale operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, laregistrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo,l'interconnessione, il blocco, la comunicazione, ladiffusione, la cancellazionee ladistruzionediqualunque informazione relativaapersona fisica,personagiuridica,enteodassociazione,identificatioidentificabili,ancheindirettamente,medianteriferimentoaqualsiasialtrainformazione,ivicompresounnumerodiidentificazionepersonale[cfr.art.4,I°comma,letterea)eb)delD.Lgs.196/2003].Ilpresentedocumentoforniscel’informativacheèresaaisensidell’art.13delD.Lgs.196/2003,Codiceinmateriadiprotezionedeidatipersonali,relativaaiServiziCloudresidaCENTRALERISKs.p.a. 1)Trattamentodeidatipersonali:IlTitolaredeltrattamentoèCENTRALERISKs.p.a.,societàperazioni,c.f.ep.iva09441480960,numeroREAMI-2090577,consedelegalein20122–Milano(MI),viaMarcoBurigozzon.5.IdatisarannotrattatidallasocietàCENTRALERISKs.p.a.epotrannoesseretrasmessiasocietàcontrollate(e/ocollegate)dallamedesima. 2)FinalitàdelTrattamentoIdatipersonalidaLeiconferitiperlasottoscrizionedelleCondizioniGeneralidiContrattoeperusufruiredeiservizidicloudcomputingverrannotrattatidaCENTRALERISKs.p.a.perleseguentifinalità:1. gestionedelrapportocontrattualeederogazionedeiservizi,nonchémanutenzioneeassistenzatecnica;2. raccolta,conservazioneedelaborazione,ancheconstrumentiautomatizzati,deiSuoidatipersonaliperscopiamministrativo–contabili (compresa

l’eventualetrasmissioneperpostaelettronicadifatturecommerciali),nonchéstatistici;3. adempimentodiprovvedimentidell’AutoritàGiudiziariadirettiallaprevenzioneerepressionedeireati,nonchéperadempiereagliobblighiderivanti

dallalegge,regolamentionormativecomunitarie;4. gestionedieventualireclamiecontenziosieperlaprevenzione/repressionidifrodiediqualsiasiattivitàillecita;5. l’adempimento degli altri obblighi imposti dalla legge. In quest'ultimo caso, la fornitura dei dati da parte dell'interessato è obbligatoria. In

ottemperanzaaquantoprevistodallanormativaantiriciclaggio (exD.Lgs.56/04edexRegolamentodelMinisterodell'EconomiaedelleFinanzen.141/06),La/Viinformiamocheiltrattamentodeidatiavverràancheperlefinalitàprevistedallacitatanormativa.L'eventualemancatoconferimento,sia obbligatorio che facoltativo, di dati da parte Sua/Vostra potrebbe comportare lamancata esecuzionedelle prestazioni da Lei/Voi richieste e/ol'interruzionedeirapportiincorso;

6. divulgazionedelleSueinformazioniperfinispecificieaterzi.InParticolareCENTRALERISKs.p.a.potrà:6.1 condividereleSueinformazioniconlesocietàdelgruppoCENTRALERISKs.p.a.,eodasocietàcontrollate/collegate/partecipateovenecessario

per: l'elaborazione e l'archiviazione dei dati; la fornitura dell’accesso ai nostri servizi; la fornitura di assistenza; prendere decisioni al fine dimigliorareiservizie/osvilupparneicontenuti;

6.2 avvalersi di altre società, agenti o fornitori ("Fornitori") per la fornitura di servizi per conto di CENTRALERISK s.p.a. o per assistenza nellafornituradiserviziaSuofavore;taliFornitoripotrannoavereaccessoaiSuoidatipersonalioadaltreinformazioni.IFornitorisarannoautorizzatiautilizzareodivulgareidatipersonaliesclusivamenteinrelazioneallaprestazionedellaloroattività;

6.3 offrirepromozionioprogrammicongiuntiche,alfinedellatuapartecipazione,potrebberorichiederelacondivisionedeituoidatipersonaliconterzeparti.Nellarealizzazionediquestepromozioni,potremocondividere il tuonominativoealtre informazionirichiesteper ilconferimentodell'incentivo.Tipreghiamodinotarecheleprassiditaliterzepartiinmateriadiprivacynonsonodinostracompetenza;

6.4 divulgareeutilizzarealtrimentiidatipersonaliealtreinformazioniqualoraCENTRALERISKs.p.a.(ovveroiFornitori)ritengaragionevolmentechetale divulgazione sia necessaria al fine di (a) ottemperare a qualsiasi legge, normativa, procedura legale o richiesta governativa, (b) dareesecuzioneallecondizionidiutilizzoapplicabili,compresa l'indaginedipotenzialiviolazionideglistessi, (c) identificare,prevenireoaltrimentigestireattivitàilleciteopresuntetali(compresefrodicircaipagamenti),problematichedisicurezzaotecnicheo(d)tutelaredadanniaidiritti,benioallasicurezzadiCENTRALERISKs.p.a.,deisuoiutentiodelpubblico,comerichiestoopermessodallalegge;

6.5 cederee/otrasferire informazioni,compresi idatipersonali,acondizionechelapartericeventeacconsentaatrattareidatipersonali in lineaconlapresenteInformativasullaprivacy,inipotesidiqualsiasiriorganizzazione,ristrutturazione,fusioneoaltracessioned'azienda;

6.6 costituireunabancadatiperestrarredatiafinistorico-statistici-scientifici,dafornireaterzi,singolarmentee/oinformaaggregata,siaatitologratuitocheafrontedicorrispettivo;

7. l’inviodicomunicazionicommercialiepromozionali,ovvero l'inviodimaterialepubblicitario/informativo, relativiadulterioriprodottie/oservizidiCENTRALERISKs.p.a.e/odisocietàadessacollegateodaessapartecipateconmodalitàtradizionalidicontattoqualilapostacartaceae/ochiamatetramiteoperatoretelefonico;

8. fermorestandoquantostabilitodagliarticoli8e21deldecretolegislativo9aprile2003,n.70,sullabasedell'art.130,commi1e2,delCodicedellaPrivacy, l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata senza l'intervento di un operatore per l'invio di comunicazionicommerciali epromozionali,ovverodimaterialepubblicitarioodi venditadirettaoper il compimentodi ricerchedimercatoodi comunicazione,anche per mezzo di comunicazioni elettroniche, effettuate per le finalità indicate, mediante posta elettronica, telefax, messaggi del tipo Mms(MultimediaMessagingService)oSms,relativiaprodottie/oservizidiCENTRALERISKs.p.a.e/odisocietàadessacollegateodaessapartecipate.

3)Libertàdirilasciareilconsensoeconseguenzedelrifiuto QualoraLeiintendasottoscrivereleCondizioniGeneralidiContrattopropostidaCENTRALERISKs.p.a.,alfinediaccedereaiservizierogatidallastessa,dovràconferireunaseriedidatipersonalieseloriterràopportunorilasceràilproprioconsensoespressoaltrattamentodeidati.Il conferimentodel consensoal trattamentodeidati personali, ancorché libero, ènecessarioed in casodi rifiutodellaprestazionedel consensonon saràpossibileerogarLeiCloudServicesoggettodelleCondizioniGeneralidiContratto. Perlesuddettefinalità,idatipotrannoesserecomunicatiasoggettiterzidellacuicollaborazioneilTitolaresiavvaleperlafornituradeiCloudServicesstessiechepotrannoessereespressamentenominatidaCENTRALERISKs.p.a.qualiResponsabilidelTrattamento.4)ModalitàdelTrattamento Il trattamento dei Suoi dati sarà effettuato in modalità automatizzata attraverso strumenti informatici e telematici, con logiche di organizzazione edelaborazionedeidati,correlateallefinalitàsopraindicatee,comunque,inmododagarantirelasicurezzaelariservatezzadeidatiedellecomunicazioni.Tutteleinformazioniraccoltevengonomemorizzateemantenuteinstrutturesicurechelimitanol’accessoesclusivamentealpersonaleautorizzato.CENTRALERISKs.p.a.siattieneatutte lemisuredisicurezzadescrittedalle leggiedallenormativeapplicabilieatutte lemisureadeguatesecondoicriteriattualmentepiùall’avanguardia,perassicurareegarantire lariservatezzadeidatipersonalidegliutenti,eridurrealminimo,perquantopossibile, ipericolicostituitidall’accessononautorizzato,dallarimozione,perditaodaldanneggiamentodeidatipersonalidegliutenti.ISuoidatipersonalisarannoconservatiafinistatisticiinappositeBancheDatidapartediCENTRALERISKs.p.a.senzalimitiditempo.5)TitolareeResponsabiledelTrattamentoCENTRALERISKs.p.a.,societàperazioni,c.f.ep.iva09441480960,numeroREAMI-2090577,consedelegalein20122–Milano(MI),viaMarcoBurigozzon.5,èilTitolaredelTrattamento.Leistanzedicuiall’art.7delD.Lgs.196/03dovrannoessereindirizzateallasedelegalediCENTRALERISKs.p.a.

SEDE LEGALE VIA M. BURIGOZZO 5 / 20122 MILANO / ITALY SEDE OPERATIVA VIALE L. CADORNA 20 / 31100 TREVISO / ITALY T +39 02 87159147 F +39 02 21112510 E. info@centralerisk.it P IVA 09441480960

L’elencocompletodeiresponsabilideltrattamentoaisensidell’art.29D.lgs.196/03èdisponibilesurichiestadell’interessato.6)Art.7D.Lgs.196/2003–Dirittodiaccessoaidatipersonaliedaltridiritti: 1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la lorocomunicazioneinformaintelligibile.2.L’interessatohadirittodiottenerel’indicazione:a)dell’originedeidatipersonali;b)dellefinalitàemodalitàdeltrattamento;c)dellalogicaapplicataincasoditrattamentoeffettuatoconl’ausiliodistrumentielettronici;d)degliestremiidentificativideltitolare,deiresponsabiliedelrappresentantedesignatoaisensidell’articolo5,commaII;e)deisoggettiodellecategoriedisoggettiaiqualiidatipersonalipossonoesserecomunicatiochepossonovenirneaconoscenzainqualità̀dirappresentantedesignatonelterritoriodelloStato,diresponsabilioincaricati. 3.L’interessatohadirittodiottenere: a)l’aggiornamento,larettificazioneovvero,quandovihainteresse,l’integrazionedeidati;b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria laconservazioneinrelazioneagliscopiperiqualiidatisonostatiraccoltiosuccessivamentetrattati; c)l’attestazionecheleoperazionidicuialleletterea)eb)sonostateportateaconoscenza,ancheperquantoriguardaillorocontenuto,dicoloroaiqualiidatisono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamentesproporzionatorispettoaldirittotutelato.4.L’interessatohadirittodiopporsi,intuttooinparte:a)permotivilegittimialtrattamentodeidatipersonalicheloriguardano,ancorchépertinentialloscopodellaraccolta;�b) al trattamento di dati personali che lo riguardano al fine di invio dimateriale pubblicitario o di vendita direttamediantemodalità tradizionali o per ilcompimentodiricerchedimercatoodicomunicazionecommerciale;c) al trattamento dei dati personali che lo riguardano relativo al fine di invio di comunicazioni commerciali e promozionali, ovvero l'invio di materialepubblicitario/informativo,sullabasedell'art.130,commi1e2,delCodicedellaPrivacy.____________________,lì____________________Perricevutacomunicazione Perilrilasciodelconsensoaifinideltrattamentodeidatipersonaliexart.23delD.Lgs.196/2003.____________________,lì____________________ ____________________,lì____________________