THE NET VALUE S.R.L.

Informativa sul trattamento dei dati personali

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Versione in vigore dal 20 maggio 2026

The Net Value S.r.l. (di seguito anche “TNV” o il “Titolare”), incubatore certificato di startup e PMI innovative ai sensi del D.L. 18 ottobre 2012, n. 179 e successive modificazioni, attribuisce primaria importanza alla protezione dei dati personali e si impegna a garantirne il trattamento nel pieno rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196 e successive modificazioni (“Codice Privacy”), nonché dei provvedimenti, linee guida e raccomandazioni adottate dal Garante per la protezione dei dati personali (“Garante”) e dal Comitato Europeo per la Protezione dei Dati (“EDPB”).

La presente informativa (di seguito, l’“Informativa”) è unica per tutte le attività e i servizi resi da TNV nei propri tre principali ambiti operativi (di seguito i “Verticali”):

• Verticale 1 – TNV Incubatore e Coworking: ospitalità di imprese, professionisti e operatori, locazione di postazioni e uffici, prenotazione e utilizzo di sale riunioni, servizi di segreteria e di portineria, servizi di consulenza e assistenza alle imprese;
• Verticale 2 – TNV Academy: organizzazione ed erogazione di corsi di formazione, convegni, workshop, hackathon e altre iniziative formative, anche in modalità ibrida o a distanza;
• Verticale 3 – TNV Website: gestione del sito istituzionale thenetvalue.com, dei moduli di contatto in esso integrati, delle iscrizioni a newsletter e delle relative comunicazioni periodiche.

L’Informativa si rivolge a tutti i soggetti i cui dati personali sono trattati da TNV nell’ambito dei predetti Verticali, ivi inclusi: dipendenti e collaboratori delle aziende ospitate, professionisti, consulenti e altri soggetti ospitati nell’incubatore, partecipanti a eventi e a corsi di formazione, visitatori dei locali, visitatori del Sito, soggetti che si iscrivono a newsletter o che chiedono informazioni commerciali. Si invitano gli interessati a leggerla con attenzione prima di conferire i propri dati personali a TNV o di accedere ai servizi resi disponibili.

1. Titolare del trattamento e contatti

Titolare del trattamento dei dati personali è The Net Value S.r.l., con sede legale in Cagliari, Via Carloforte n. 60, sede operativa in Cagliari, Viale La Plaia n. 15 (CAP 09123), C.F./P.IVA 03219010927, iscritta al Registro delle Imprese di Cagliari (di seguito, il “Titolare” o “TNV”).

Recapiti per l’esercizio dei diritti e per ogni questione attinente al trattamento dei dati personali:

• e-mail ordinaria: privacy@thenetvalue.com
• PEC: thenetvalue@pec.it
• indirizzo postale: Viale La Plaia n. 15, 09123 Cagliari (CA)

Il Titolare non ha attualmente designato un Responsabile della Protezione dei Dati (“DPO”), non ricorrendo i presupposti di obbligatorietà di cui all’art. 37 GDPR. Qualora il Titolare proceda alla nomina di un DPO, i relativi recapiti saranno tempestivamente pubblicati sul Sito e indicati nella presente Informativa. Per le richieste in materia di protezione dei dati personali è possibile utilizzare i recapiti sopra indicati.

2. Definizioni

Ai fini della presente Informativa si intendono per:

• Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile, secondo la definizione di cui all’art. 4, n. 1, GDPR;
• Trattamento: qualsiasi operazione o insieme di operazioni compiute sui dati personali, anche con mezzi automatizzati, ai sensi dell’art. 4, n. 2, GDPR;
• Interessato: la persona fisica cui si riferiscono i dati personali oggetto di trattamento;
• Responsabile del trattamento: il soggetto che tratta dati personali per conto del Titolare, ai sensi dell’art. 28 GDPR;
• Sito: il sito istituzionale thenetvalue.com, nonché ogni sua eventuale sotto-pagina e versione localizzata;
• Sistemi di IA: sistemi di intelligenza artificiale impiegati da TNV nell’ambito dei propri servizi, ivi inclusi sistemi di trascrizione automatica, sintesi e riassunto di contenuti audiovisivi, assistenti virtuali (chatbot), motori di raccomandazione e altri strumenti rientranti nella definizione di cui all’art. 3, n. 1, del Regolamento (UE) 2024/1689 (“AI Act”).

3. Categorie di interessati e di dati personali trattati

TNV tratta dati personali di diverse categorie di interessati, in relazione al Verticale di riferimento. In via esemplificativa e non esaustiva:

3.1 Verticale 1 – TNV Incubatore e Coworking

In tale ambito vengono trattati i dati personali di:

• dipendenti, amministratori e collaboratori delle imprese, startup e PMI ospitate nei locali di TNV;
• professionisti, consulenti, freelance e altri soggetti che utilizzano postazioni di coworking, uffici dedicati o sale riunioni;
• rappresentanti delle imprese clienti (in quanto persone fisiche di riferimento per la gestione del rapporto contrattuale);
• visitatori, ospiti e fornitori che accedono fisicamente ai locali di TNV.

Dati trattati: dati anagrafici e identificativi (nome, cognome), recapiti (numero di cellulare, indirizzo e-mail), dati relativi all’organizzazione di appartenenza, dati di accesso ai locali tramite smart card personalizzata (data e ora di ingresso e uscita, sala riunioni prenotata), dati relativi alle prenotazioni e ai servizi richiesti (es. ricezione pacchi e corrispondenza, indirizzamento telefonate dalla segreteria), immagini riprese dagli impianti di videosorveglianza installati nei locali (cfr. par. 4.4), dati amministrativi e di fatturazione.

3.2 Verticale 2 – TNV Academy

In tale ambito vengono trattati i dati personali di:

• partecipanti a corsi di formazione, master, workshop, hackathon, convegni ed eventi, sia in presenza che a distanza;
• relatori, docenti, tutor, mentor e altri formatori coinvolti nelle iniziative;
• aziende e organizzazioni che iscrivono i propri dipendenti o collaboratori a percorsi formativi.

Dati trattati: dati anagrafici (nome, cognome, eventuale data e luogo di nascita, codice fiscale qualora necessario al rilascio di attestati o per finalità fiscali), recapiti (e-mail, telefono), dati relativi al profilo professionale (titolo di studio, ruolo aziendale, organizzazione di appartenenza), dati relativi alla partecipazione (presenza, esito, valutazioni), immagini e voce in caso di registrazione di video e/o audio di eventi e lezioni, anche svolti a distanza tramite piattaforme di videoconferenza, eventuali contributi forniti dall’interessato durante le sessioni (interventi orali, domande, materiali condivisi), dati amministrativi e di pagamento.

3.3 Verticale 3 – TNV Website

In tale ambito vengono trattati i dati personali dei visitatori del Sito www.thenetvalue.com.

Dati trattati: dati di navigazione (indirizzo IP, log di accesso, identificativi tecnici del dispositivo e del browser, pagine visitate, data e ora di visita, sito di provenienza), dati conferiti spontaneamente tramite i moduli di contatto presenti sul Sito (nome, cognome, e-mail, telefono, oggetto e contenuto della richiesta), dati relativi all’iscrizione a newsletter o ad altre comunicazioni periodiche, dati raccolti tramite cookie e tecnologie analoghe secondo le modalità descritte nella separata Cookie Policy pubblicata sul Sito, alla quale si rinvia integralmente.

4. Finalità del trattamento, basi giuridiche e natura del conferimento

TNV tratta i dati personali esclusivamente per le finalità specificate qui di seguito, in coerenza con i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 GDPR. Per ciascuna finalità sono indicati la base giuridica ai sensi dell’art. 6 GDPR e, ove rilevante, la natura obbligatoria o facoltativa del conferimento, nonché le conseguenze di un eventuale rifiuto.

4.1 Finalità connesse al Verticale 1 (Incubatore e Coworking)

TNV tratta i dati degli ospiti dell’incubatore e degli utenti dei servizi di coworking per le seguenti finalità:

• (a) Esecuzione del contratto e fornitura dei servizi richiesti: gestione del rapporto contrattuale con l’impresa ospitata o con l’ospite, rilascio e gestione delle smart card personalizzate concesse in comodato d’uso gratuito per tutta la durata del rapporto, autorizzazione e controllo degli accessi ai locali e alle sale riunioni prenotate, prenotazione e utilizzo di sale, postazioni e uffici, gestione dei servizi di segreteria (ricezione e indirizzamento delle telefonate, consegna di pacchi e corrispondenza), comunicazione di informazioni tecniche e operative connesse all’uso dei locali e dei servizi (es. chiusura temporanea dei locali, interruzioni di energia elettrica, lavori in corso, modifiche di orari), gestione amministrativa (fatturazione, solleciti di pagamento, gestione contrattualistica). Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su sua richiesta) e, per i collaboratori e i dipendenti delle imprese clienti, art. 6, par. 1, lett. f), GDPR (legittimo interesse di TNV alla corretta gestione dell’infrastruttura e alla sicurezza dei locali). Conferimento: obbligatorio; il mancato conferimento comporta l’impossibilità di accedere ai locali, di utilizzare la smart card e di fruire dei servizi richiesti.
• (b) Adempimento di obblighi di legge: adempimento degli obblighi contabili, fiscali, antiriciclaggio (ove applicabili), assicurativi e di sicurezza sul lavoro, nonché di ogni altro obbligo previsto dalla normativa applicabile. Base giuridica: art. 6, par. 1, lett. c), GDPR.
• (c) Tutela del patrimonio aziendale e sicurezza dei locali: gestione del sistema di videosorveglianza descritto al par. 4.4 e dei sistemi di controllo degli accessi tramite smart card. Base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse di TNV alla tutela del patrimonio, alla sicurezza degli ospiti e alla prevenzione di atti illeciti). Il bilanciamento degli interessi è effettuato nel rispetto del Provvedimento del Garante sulla videosorveglianza dell’8 aprile 2010 e delle Linee guida 3/2019 dell’EDPB.
• (d) Gestione di contenziosi e tutela dei propri diritti in sede giudiziaria: accertamento, esercizio e difesa di un diritto in sede giudiziale, stragiudiziale o arbitrale. Base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare).

4.2 Finalità connesse al Verticale 2 (TNV Academy)

• (a) Gestione e organizzazione di corsi di formazione, eventi, convegni e workshop: iscrizione e prenotazione del posto, comunicazione delle informazioni logistiche, invio del materiale didattico e informativo connesso all’iniziativa, gestione delle presenze, rilascio di attestati di partecipazione, gestione amministrativa e di pagamento, raccolta di feedback e valutazioni. Base giuridica: art. 6, par. 1, lett. b), GDPR. Conferimento: obbligatorio; il mancato conferimento comporta l’impossibilità di partecipare all’iniziativa.
• (b) Erogazione di corsi ed eventi a distanza tramite piattaforme di videoconferenza: utilizzo di piattaforme di terze parti quali Google Meet, Microsoft Teams, Zoom o analoghi strumenti, anche con funzionalità di registrazione audio/video, trascrizione automatica e generazione di sintesi tramite Sistemi di IA (cfr. par. 4.6). Base giuridica: art. 6, par. 1, lett. b), GDPR per i dati di partecipazione; art. 6, par. 1, lett. f), GDPR per la registrazione integrale delle sessioni a uso interno (legittimo interesse di TNV a conservare l’evidenza dell’attività formativa e a consentirne la fruizione asincrona); art. 6, par. 1, lett. a), GDPR (consenso) qualora la registrazione sia destinata alla diffusione successiva (cfr. par. 4.5).
• (c) Trattamento di immagini e voce in occasione di eventi in presenza: cfr. specifica disciplina al par. 4.5 della presente Informativa.

4.3 Finalità connesse al Verticale 3 (TNV Website)

• (a) Navigazione sul Sito e funzionamento tecnico: raccolta dei dati di navigazione strettamente necessari al corretto funzionamento del Sito, alla sicurezza informatica, alla prevenzione di frodi e abusi e alla redazione di statistiche aggregate in forma anonima. Base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare) per i cookie tecnici; art. 6, par. 1, lett. a), GDPR per i cookie analitici e di profilazione, previo consenso prestato tramite il banner del Sito secondo le modalità indicate nella Cookie Policy.
• (b) Riscontro a richieste di informazioni e di contatto: gestione delle comunicazioni inviate tramite i moduli di contatto, riscontro alle richieste di informazioni commerciali o di servizio, gestione della fase precontrattuale. Base giuridica: art. 6, par. 1, lett. b), GDPR (misure precontrattuali) e art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare a riscontrare le richieste ricevute). Conferimento: il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire il riscontro; il rifiuto comporta l’impossibilità di ricevere risposta.

4.4 Videosorveglianza nei locali dell’incubatore

Presso i locali dell’incubatore è installato un sistema di videosorveglianza conforme alla normativa applicabile in materia di protezione dei dati personali e di tutela dei lavoratori.

Finalità: tutela del patrimonio aziendale e degli ospiti, prevenzione di atti illeciti, sicurezza dei locali. Il regolamento completo del sistema di videosorveglianza e l’informativa estesa di secondo livello sono disponibili su richiesta scrivendo a privacy@thenetvalue.com.

4.5 Riprese fotografiche e audiovisive degli eventi e pubblicazione su canali social

In occasione di eventi, convegni, corsi di formazione, workshop e iniziative analoghe organizzati da TNV, sia in presenza sia in modalità ibrida o a distanza, possono essere effettuate riprese fotografiche e/o audiovisive, anche per il tramite di piattaforme di videoconferenza, comprensive dell’immagine del volto, della voce e dei contributi orali dei partecipanti.

Le riprese sono effettuate nel pieno rispetto del decoro degli interessati e dei principi di cui all’art. 5 GDPR, evitando ove possibile primi piani non funzionali e curando che gli interessati siano in condizione di essere consapevoli della ripresa in corso. Saranno presenti specifiche aree o segnali che indichino lo svolgimento delle riprese e, ove tecnicamente possibile, saranno predisposte aree non riprese per chi non desiderasse comparire nelle immagini.

Finalità e basi giuridiche:

• documentazione interna dell’evento, archiviazione storica e finalità di reportistica nei confronti di partner e finanziatori dell’iniziativa. Pubblicazione di estratti, foto e video dell’evento sui canali ufficiali di TNV (sito web, profili social — quali ad esempio LinkedIn, Facebook, Instagram, YouTube — newsletter, presentazioni istituzionali): art. 6, par. 1, lett. f), GDPR (legittimo interesse di TNV) e, ove applicabile, art. 6, par. 1, lett. a), GDPR (consenso dell’Interessato);

Con il rilascio del consenso, l’interessato — fermo restando il proprio diritto di revoca in qualsiasi momento ai sensi dell’art. 7, par. 3, GDPR — autorizza TNV all’utilizzo della propria immagine e voce nei limiti delle finalità sopra indicate e rinuncia a ogni compenso o remunerazione ai sensi degli artt. 96 e 97 della Legge 22 aprile 1941, n. 633, sul diritto d’autore, nonché degli artt. 10 c.c. e 96 e ss. della Legge sul diritto d’autore.

La revoca del consenso comporta la cessazione delle nuove pubblicazioni e, ove tecnicamente possibile, la rimozione dei contenuti già pubblicati sui canali direttamente gestiti da TNV; non pregiudica la liceità del trattamento già effettuato prima della revoca, né incide su eventuali riproduzioni effettuate da soggetti terzi in autonomia. Per esercitare la revoca è sufficiente scrivere a privacy@thenetvalue.com.

4.6 Utilizzo di sistemi di intelligenza artificiale

Nell’ambito dei propri Verticali, TNV impiega sistemi di intelligenza artificiale di terze parti per finalità di supporto operativo, comunicazione con il pubblico e gestione delle attività formative ed eventistiche. Tali sistemi sono utilizzati nel rispetto del GDPR, del Codice Privacy e del Regolamento (UE) 2024/1689 (“AI Act”), con particolare riguardo agli obblighi di trasparenza di cui all’art. 50 dello stesso Regolamento.

Ambiti di utilizzo:

• Comunicazione con ospiti, partecipanti e pubblico: TNV può avvalersi di assistenti virtuali e chatbot per fornire risposte automatizzate a richieste ricorrenti (ad es. orari, informazioni sui servizi, procedure di iscrizione). In tali casi, ove ricorrano le condizioni di cui all’art. 50, par. 1, AI Act, è fornita apposita avvertenza che la comunicazione avviene con un sistema di IA, salvo i casi in cui ciò risulti evidente dal contesto.
• Registrazione, trascrizione e sintesi di eventi e corsi: le sessioni svolte tramite piattaforme di videoconferenza (Google Meet, Microsoft Teams, Zoom o analoghe) possono includere funzionalità native o integrate di trascrizione automatica, riassunto e generazione di appunti tramite Sistemi di IA messi a disposizione dai gestori delle piattaforme stesse. Tali contenuti possono essere conservati e riutilizzati per finalità interne di documentazione, miglioramento dei materiali didattici e archiviazione storica.
• Generazione di contenuti informativi e didattici: TNV può utilizzare strumenti di IA generativa per la predisposizione di materiali informativi, comunicazioni, newsletter, sintesi e bozze, con costante supervisione umana sul contenuto e sulla qualità degli output prima della pubblicazione o della diffusione.

Assenza di processi decisionali interamente automatizzati con effetti giuridici. TNV non adotta, sulla base dei sistemi di IA descritti, decisioni interamente automatizzate che producano effetti giuridici nei confronti degli interessati o che incidano in modo analogamente significativo sulla loro persona ai sensi dell’art. 22 GDPR. Qualora ciò dovesse in futuro verificarsi, ne sarà data preventiva e specifica informazione e saranno garantite tutte le tutele previste dalla norma.

4.7 Marketing e comunicazioni commerciali

Esclusivamente previo consenso libero, specifico, informato e revocabile in qualsiasi momento, i dati di contatto dell’interessato (e-mail e/o numero di telefono) potranno essere utilizzati da TNV per l’invio di materiale informativo, commerciale e promozionale relativo ai propri servizi, eventi, corsi di formazione, iniziative e novità.

Base giuridica: art. 6, par. 1, lett. a), GDPR. Modalità: comunicazioni elettroniche (e-mail, sms, messaggistica istantanea, notifiche su applicazioni e piattaforme), comunicazioni tradizionali (telefonate con operatore, posta cartacea), e modalità automatizzate. Conferimento: facoltativo. Il rifiuto non pregiudica in alcun modo la possibilità di fruire degli altri servizi resi da TNV.

L’interessato può in qualsiasi momento revocare il consenso o opporsi al trattamento per finalità di marketing, anche per singolo canale (es. soltanto e-mail e non telefono), scrivendo a privacy@thenetvalue.com o utilizzando l’apposito link “annulla iscrizione” presente in calce a ciascuna comunicazione.

5. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate. TNV adotta misure tecniche e organizzative adeguate ai sensi degli artt. 24, 25 e 32 GDPR, atte a garantire un livello di sicurezza adeguato al rischio.

I dati personali sono trattati da personale di TNV specificamente autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy, nonché da soggetti terzi nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, vincolati al rispetto delle istruzioni impartite dal Titolare.

In conformità alla policy aziendale, tutte le caselle di posta elettronica aziendale (compresi gli indirizzi con dominio @thenetvalue.com) sono gestite mediante un sistema di archiviazione fornito in outsourcing da soggetto qualificato; l’accesso ai contenuti archiviati è consentito esclusivamente nei casi e nei modi previsti dalla legge.

6. Periodo di conservazione dei dati personali

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e), GDPR. La tabella seguente riassume i principali termini di conservazione:

Scaduti i termini sopra indicati, i dati personali saranno cancellati o anonimizzati in modo irreversibile, fatta salva la conservazione per ulteriori periodi imposta da obblighi di legge ovvero necessaria all’accertamento, esercizio o difesa di un diritto in sede giudiziaria.

7. Categorie di destinatari e comunicazione dei dati

Per le finalità indicate nella presente Informativa, i dati personali potranno essere comunicati alle seguenti categorie di destinatari, debitamente nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR ove operino per conto del Titolare, ovvero in qualità di Titolari autonomi ove operino in forza di obblighi di legge o di rapporti autonomi:

• società che forniscono servizi di gestione e manutenzione del Sito, hosting, posta elettronica, archiviazione e conservazione documentale;
• fornitori di piattaforme di videoconferenza (Google Meet, Microsoft Teams, Zoom o analoghi) utilizzate per l’erogazione di corsi ed eventi a distanza;
• fornitori di piattaforme di e-mail marketing e CRM utilizzate per l’invio di newsletter e comunicazioni periodiche;
• fornitori di Sistemi di IA utilizzati per assistenti virtuali, trascrizione automatica, generazione di contenuti e funzionalità analoghe (cfr. par. 4.6);
• fornitori del sistema di controllo accessi tramite smart card e del sistema di videosorveglianza, ivi inclusi gli installatori e i manutentori degli impianti;
• consulenti del lavoro, commercialisti, revisori, avvocati e altri liberi professionisti incaricati nell’interesse del Titolare;
• istituti di credito e gestori di sistemi di pagamento per la gestione dei flussi finanziari;
• enti pubblici, autorità di vigilanza, autorità giudiziaria, forze dell’ordine, in adempimento di obblighi di legge o nell’ambito di procedimenti giudiziari o investigativi;
• partner istituzionali e finanziatori delle iniziative formative, esclusivamente nei limiti necessari alla rendicontazione e nel rispetto delle finalità specifiche dell’iniziativa.

I dati personali non sono oggetto di diffusione, fatta eccezione per le pubblicazioni effettuate sui canali di comunicazione di TNV ai sensi del par. 4.5, nei limiti del consenso prestato.

L’elenco aggiornato dei Responsabili del trattamento nominati da TNV è disponibile su richiesta scrivendo a privacy@thenetvalue.com.

8. Trasferimento di dati personali al di fuori dell’Unione Europea / Spazio Economico Europeo

I dati personali trattati da TNV sono prevalentemente trattati all’interno dello Spazio Economico Europeo (SEE). Tuttavia, per l’erogazione di alcuni servizi (in particolare servizi di posta elettronica, piattaforme di videoconferenza, e-mail marketing, CRM, archiviazione cloud, Sistemi di IA), TNV si avvale di fornitori i cui sistemi e/o le cui società controllanti possono avere sede negli Stati Uniti d’America o in altri Paesi terzi rispetto al SEE. In tali ipotesi, il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR (artt. da 44 a 49), e in particolare:

• Decisione di adeguatezza ex art. 45 GDPR: per i trasferimenti verso Paesi che la Commissione Europea abbia ritenuto in grado di assicurare un livello di protezione adeguato. Con riferimento ai trasferimenti verso gli Stati Uniti d’America, TNV verifica, ove possibile, l’adesione del fornitore al EU-U.S. Data Privacy Framework (“DPF”), per il quale la Commissione Europea ha adottato decisione di adeguatezza in data 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795). L’elenco aggiornato delle imprese statunitensi certificate al DPF è consultabile sul sito ufficiale https://www.dataprivacyframework.gov;
• Clausole Contrattuali Tipo ex art. 46, par. 2, lett. c), GDPR: per i trasferimenti verso Paesi non coperti da decisione di adeguatezza (o verso fornitori che non aderiscono al DPF), TNV stipula con il destinatario le Clausole Contrattuali Tipo (“SCC – Standard Contractual Clauses”) adottate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, integrate ove necessario da ulteriori misure tecniche, organizzative e contrattuali (c.d. supplementary measures) individuate sulla base delle Raccomandazioni 01/2020 dell’EDPB e all’esito di una specifica valutazione d’impatto del trasferimento (“Transfer Impact Assessment”);
• Norme vincolanti d’impresa (BCR) ex art. 47 GDPR: qualora il fornitore appartenga a un gruppo multinazionale che abbia adottato tali norme, debitamente approvate dall’autorità di controllo competente;
• Deroghe specifiche ex art. 49 GDPR: in via residuale e per ipotesi limitate (ad es. consenso esplicito dell’interessato debitamente informato sui possibili rischi connessi all’assenza di una decisione di adeguatezza e di garanzie adeguate, oppure esecuzione di un contratto stipulato nell’interesse dell’interessato).

Con specifico riferimento ai principali fornitori utilizzati da TNV:

• Google LLC (Mountain View, California, USA) e relative consociate (per i servizi Google Workspace, Gmail, Google Meet, Google Drive ecc.): aderente al DPF, con disciplina del trattamento conforme al GDPR e specifiche garanzie contrattuali. La privacy policy di Google è disponibile all’indirizzo https://policies.google.com/privacy;
• Microsoft Corporation (per Microsoft Teams e i servizi cloud collegati): aderente al DPF. Le condizioni di trattamento dei dati sono disponibili all’interno del Microsoft Products and Services Data Protection Addendum;
• Zoom Video Communications Inc.: aderente al DPF, con sottoscrizione di SCC per i trasferimenti residui;
• The Rocket Science Group LLC d/b/a Mailchimp (per i servizi di e-mail marketing): aderente al DPF e/o copertura tramite SCC. La privacy policy di Mailchimp è disponibile all’indirizzo https://www.intuit.com/privacy/statement/.

Il riferimento al Privacy Shield, contenuto nelle precedenti versioni dell’informativa di TNV, deve intendersi integralmente superato a seguito della sentenza della Corte di Giustizia dell’Unione Europea del 16 luglio 2020 nella causa C-311/18 (“Schrems II”), che ha invalidato la Decisione di esecuzione (UE) 2016/1250 e che è ora sostituita, per i trasferimenti verso gli Stati Uniti, dal richiamato EU-U.S. Data Privacy Framework e, in assenza di adesione, dalle SCC integrate dalle misure supplementari di cui sopra.

L’interessato ha il diritto di richiedere a TNV, scrivendo a privacy@thenetvalue.com, maggiori informazioni sui trasferimenti effettuati e copia delle garanzie adottate, fatta salva la possibilità di oscurare informazioni di natura riservata o commerciale.

9. Diritti dell’interessato

In qualsiasi momento, l’interessato ha il diritto di esercitare nei confronti del Titolare i diritti previsti dagli artt. da 15 a 22 GDPR e, in particolare:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, accedere ai dati stessi e alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, esistenza di trasferimenti extra-UE e relative garanzie, esistenza di processi decisionali automatizzati);
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti;
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei casi previsti dalla norma, tra cui quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, quando l’interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento, quando l’interessato si oppone al trattamento per motivi legittimi prevalenti, quando i dati sono stati trattati illecitamente;
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma;
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti al Titolare e trattati su base contrattuale o consensuale con mezzi automatizzati, e di trasmetterli ad altro titolare senza impedimenti;
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla situazione particolare, al trattamento fondato sul legittimo interesse del Titolare; in caso di trattamento per finalità di marketing diretto, l’opposizione può essere esercitata senza necessità di motivazione e con effetto immediato;
• Diritto di non essere sottoposto a decisioni interamente automatizzate (art. 22 GDPR): come precisato al par. 4.6, TNV non adotta processi decisionali interamente automatizzati produttivi di effetti giuridici o analogamente significativi nei confronti dell’interessato;
• Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca, né i trattamenti fondati su basi giuridiche autonome;
• Diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR): proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma, garanteprivacy.it, e-mail garante@gpdp.it, PEC protocollo@pec.gpdp.it), oppure all’autorità di controllo dello Stato membro in cui l’interessato risiede abitualmente, lavora o nel quale si è verificata la presunta violazione, fermo restando il diritto a un ricorso giurisdizionale ai sensi dell’art. 79 GDPR.

I diritti possono essere esercitati senza particolari formalità, in forma scritta, scrivendo a privacy@thenetvalue.com o ai recapiti indicati al par. 1. Il Titolare fornirà riscontro all’interessato senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, salvo proroga di ulteriori due mesi nei casi di particolare complessità ai sensi dell’art. 12, par. 3, GDPR.

10. Trattamento dei dati personali di minori

Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy, il consenso al trattamento dei dati personali del minore che abbia compiuto 14 anni è considerato lecito qualora prestato direttamente dal minore stesso in relazione all’offerta diretta di servizi della società dell’informazione. Per i minori di età inferiore, il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

Il Sito e i servizi di TNV non sono destinati a minori di 14 anni e TNV non raccoglie consapevolmente dati personali di tali soggetti senza il consenso degli esercenti la responsabilità genitoriale. Qualora il Titolare venga a conoscenza di aver acquisito dati personali in violazione del presente paragrafo, provvederà alla loro cancellazione tempestiva.

11. Modifiche all’Informativa

La presente Informativa può essere periodicamente aggiornata in conseguenza di modifiche normative, dell’introduzione di nuovi servizi, dell’adozione di nuovi strumenti tecnologici o dell’evoluzione delle prassi di trattamento. La versione vigente sarà sempre pubblicata sul Sito all’indirizzo www.thenetvalue.com/privacy-policy, con indicazione della data di ultima modifica. Si invitano gli interessati a consultare periodicamente la presente sezione del Sito. In caso di modifiche sostanziali, TNV provvederà a darne specifica comunicazione, ove tecnicamente possibile, agli interessati i cui contatti siano disponibili.

12. Legge applicabile e foro competente

La presente Informativa è regolata dal diritto italiano e dal diritto dell’Unione Europea, con particolare riferimento al GDPR e al Codice Privacy. Per ogni controversia che dovesse insorgere in relazione al trattamento dei dati personali, fermo restando il diritto di proporre reclamo al Garante ai sensi dell’art. 77 GDPR e il diritto di adire l’autorità giurisdizionale competente ai sensi dell’art. 79 GDPR, è competente in via esclusiva il Foro di Cagliari, salva la diversa competenza inderogabile prevista dalla legge a tutela del consumatore.

The Net Value S.r.l.  —  Viale La Plaia n. 15, 09123 Cagliari (CA)  —  P.IVA 03219010927

privacy@thenetvalue.com  —  thenetvalue@pec.it  —  www.thenetvalue.com