Riportiamo una risposta tipo dell'operatore telefonico:
Da: dpo.clienticonsumer.tim@████████████████
Data: █████████
Subject: R: Esercizio dei diritti
To: ████████████████ <████████████████>
Data: █████████
Subject: R: Esercizio dei diritti
To: ████████████████ <████████████████>
Gentile Sig.██ ██████████,
in relazione alla Sua richiesta, relativa alla numerazione ██████████, inviata in data ██████████████ al Data Protection Officer di TIM alla casella mail dpo.clienticonsumer.tim@██████████████, ed al nostro riscontro dell’ █████████████, Le rappresentiamo quanto segue.
in relazione alla Sua richiesta, relativa alla numerazione ██████████, inviata in data ██████████████ al Data Protection Officer di TIM alla casella mail dpo.clienticonsumer.tim@██████████████, ed al nostro riscontro dell’ █████████████, Le rappresentiamo quanto segue.
1. ACCESSO AI DATI PERSONALI
Dalle verifiche effettuate, ad oggi Lei risulta essere titolare della linea mobile ███████, attivata in data ███████████████:
Dalle verifiche effettuate, ad oggi Lei risulta essere titolare della linea mobile ███████, attivata in data ███████████████:
- Linea telefonica:
███████ - Nominativo e/o denominazione:
██████ █████████ ██████ - Codice Fiscale:
████████████████ - Luogo e data di nascita:
█████████, ██████████ - Indirizzo di Residenza/Domicilio:
█████████████████████████████████████ - Documenti di riconoscimento (estremi e data di rilascio):
█████████████████████████████████████
- Indirizzo di posta elettronica:
█████████████ - Indirizzo di Residenza/Domicilio:
███████████████████████████████████████ - Documenti di riconoscimento (estremi e data di rilascio):
███████████████████████████████████████
Infine, come da Lei richiesto, si fornisce in Allegato 1 copia dei Suoi dati personali trattati in relazione alla suddetta linea mobile.
Le finalità del trattamento
Relativamente alla linea ████████, i Suoi dati personali:
TIM può trattare i Suoi dati personali con procedure automatizzate per: (i) identificarla, all’atto della chiamata nell’ambito dei servizi di assistenza clienti, per permettere all’operatore di rispondere in modo efficace alle Sue richieste; (ii) assumere una decisione in merito alla fornitura o meno dei prodotti/servizi da Lei richiesti, ai fini della prevenzione delle morosità e delle frodi.
Per non aver Lei fornito il consenso per le attività di profilazione individuale, non esiste un processo decisionale automatizzato, compresa la profilazione, riguardante i suoi dati personali. Resta invece ferma la possibilità per TIM di trattare i suoi dati personali in forma aggregata nel rispetto delle misure prescritte dal Garante privacy così come previsto al capoverso 2. del punto 3) nell’informativa resa da TIM ai propri clienti. Il testo sempre aggiornato dell’informativa è consultabile sul sito www.gruppotim.it, link privacy, oppure è possibile richiederlo telefonando gratuitamente al numero 119.
Relativamente alla linea ████████, i Suoi dati personali:
Esistenza di un processo decisionale automatizzato
a) vengono trattati da TIM per fornirLe il servizio richiesto e per l’esecuzione delle connesse attività (es. fatturazione, prevenzione e contrasto frodi e morosità, gestione dei pagamenti, eventuale recupero del credito, manutenzione ed assistenza, evasione di Sue richieste); tali dati vengono inoltre trattati per le finalità di accertamento e repressione dei reati e per adempiere ad obblighi previsti da leggi e da disposizioni delle Autorità di vigilanza di settore. TIM inoltre tratta i dati di geolocalizzazione (diversi dai dati di traffico), senza storicizzazione dei dati stessi, per il funzionamento del servizio radiomobile;
b) fermo restando quanto riportato al successivo punto 2., potrebbero essere trattati da TIM per l’erogazione di servizi di geolocalizzazione richiesti da propri Clienti business; nell’ambito di tali servizi TIM raccoglie dalla propria rete radiomobile i dati di geolocalizzazione, procedendo alla loro anonimizzazione e aggregazione prima di renderli disponibili ai suddetti Clienti.
c) non sono trattati per ulteriori finalità in quanto, a seguito della Sua richiesta, abbiamo provveduto in data ████████████ a modificare a “NO” i consensi acquisiti da TIM per finalità di marketing; i consensi di profilazione individuale, di comunicazioni commerciali di soggetti terzi e di comunicazione dei dati alle società del Gruppo Telecom Italia e Società partecipate per loro finalità di marketing risultavano già valorizzati a “NO”.
Le categorie di dati personali trattati
Le categorie di dati personali trattate sono: dati anagrafici, dati di contatto, dati di traffico, dati di geolocalizzazione, copia ed estremi di documenti di riconoscimento, ed altre informazioni relative alla gestione dei contratti in essere e cessati, come indicato dettagliatamente al punto 1) dell’informativa resa da TIM ai propri clienti.
Fermo restando quanto riportato al successivo punto 2., limitatamente ai servizi di geolocalizzazione, viene trattato l’IMSI (International Mobile Subscriber Identity), a cui vengono associate le informazioni relative a età, comune e provincia di nascita (per i clienti esteri solo il codice nazione), genere, tipologia di contratto e tipologia di cliente, modello di telefono utilizzato.
Le categorie di destinatari dei dati personali
La informiamo che TIM può comunicare, per lo svolgimento di talune attività (o parte di esse) connesse alle finalità sopra riportate, i Suoi dati personali ad alcune delle categorie di soggetti terzi indicate nell’informativa resa da TIM ai propri clienti. Il testo sempre aggiornato dell’informativa è consultabile sul sito www.gruppotim.it, link privacy, oppure è possibile richiederlo telefonando gratuitamente al numero 119.
Fermo restando quanto riportato al successivo punto 2., limitatamente ai servizi di geolocalizzazione, l’IMSI e le informazioni ad esso associate sono conservate per sopperire a fault della piattaforma principale al fine di garantire la continuità del servizio (cd. ridondanza geografica) anche dalla società Noovle S.p.A. (parte del Gruppo TIM) e da Google Cloud Italy S.r.l. (di seguito “Google”), in qualità rispettivamente di responsabile e sub responsabile del trattamento di TIM. Si precisa che l’IMSI e le informazioni ad esso associate sono sottoposte a procedimento di anonimizzazione ed aggregazione entro tre ore dalla raccolta.
TIM, per finalità di back up, conserva gli IMSI sul cloud di Google (Google cloud platform), situato in area europe-west4 (Paesi Bassi). Google effettua i trattamenti sulla base di quanto previsto nella privacy policy disponibile al link https://cloud.google.com/terms/data-processing-terms e può avvalersi di sub-responsabili stabiliti in paesi extra Ue senza un adeguato livello di protezione dei dati utilizzando le clausole contrattuali tipo adottate dalla Commissione Europea con Decisione n. 2021/914 del 4 giugno 2021, ai sensi dell’art. 46.2 del GDPR.
A tal fine, Google ha pubblicato il documento “Safeguards for international data transfers with Google Cloud”, disponibile all'indirizzo: https://services.google.com/fh/files/misc/safeguards_for_international_data_transfers_with_google_cloud.pdf, relativo alle misure per migliorare la protezione dei dati personali in caso di trasferimenti in paesi extra UE, adottate in linea con le raccomandazioni dello European Data Protection Board. Le informazioni sui sub-responsabili del trattamento di Google, comprese le loro funzioni e posizioni, sono disponibili e mantenute aggiornate all'indirizzo: https://cloud.google.com/terms/subprocessors.
Peraltro, dal 10 luglio 2023 Google LLC, società con sede negli USA, ha aderito al Privacy Data Framework, oggetto di decisione di adeguatezza per il trasferimento dei dati personali verso gli USA.
Come ulteriore misura supplementare per la sicurezza dei propri dati personali, viene utilizzata la chiave di cifratura CMEK (Customer-managed encryption keys), gestita a cura della società Noovle S.p.A..
Sulla base di quanto sopra indicato, TIM ha valutato conforme alla normativa in materia di protezione dei dati personali il trattamento effettuato da Google.
Periodo di conservazione
TIM conserva i Suoi dati personali per le finalità di cui al precedente punto a) per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono raccolti o successivamente trattati, nonché per il periodo previsto per legge a fini amministrativi, di gestione di eventuali reclami, contenziosi o procedimenti penali. In particolare, i dati sullo stato e sulla puntualità nei pagamenti e sugli eventuali reclami nell’ambito di contratti in corso od estinti sono conservati fino a cinque anni dalla data della cessazione del rapporto contrattuale con TIM e, comunque, finché permane lo stato di morosità e sono in corso le attività di recupero del credito.
Inoltre, i dati relativi al traffico telefonico e/o telematico sono conservati:
a) per un periodo massimo di sei mesi per finalità di fatturazione e/o pretesa di pagamento, salva l’ulteriore specifica conservazione necessaria per effetto di una contestazione anche in sede giudiziale;
b) per il periodo stabilito nei contratti da Lei eventualmente stipulati per finalità di fornitura di servizi a valore aggiunto e di commercializzazione dei servizi di comunicazione elettronica;
c) fino a settantadue mesi per finalità penali.
Origine dei dati personali
La informiamo che i Suoi dati personali sono stati raccolti in occasione della richiesta di attivazione/portabilità della linea telefonica sopra citata.
TIM può trattare i Suoi dati personali con procedure automatizzate per: (i) identificarla, all’atto della chiamata nell’ambito dei servizi di assistenza clienti, per permettere all’operatore di rispondere in modo efficace alle Sue richieste; (ii) assumere una decisione in merito alla fornitura o meno dei prodotti/servizi da Lei richiesti, ai fini della prevenzione delle morosità e delle frodi.
Per non aver Lei fornito il consenso per le attività di profilazione individuale, non esiste un processo decisionale automatizzato, compresa la profilazione, riguardante i suoi dati personali. Resta invece ferma la possibilità per TIM di trattare i suoi dati personali in forma aggregata nel rispetto delle misure prescritte dal Garante privacy così come previsto al capoverso 2. del punto 3) nell’informativa resa da TIM ai propri clienti. Il testo sempre aggiornato dell’informativa è consultabile sul sito www.gruppotim.it, link privacy, oppure è possibile richiederlo telefonando gratuitamente al numero 119.
2. RICHIESTA DI INTERVENTO SUI DATI
Con riferimento al punto 2. della Sua richiesta di esercizio dei diritti che, come da Lei ribadito, “non riguarda e non impedisce in alcun modo il trattamento di dati personali necessario al funzionamento del servizio di telecomunicazioni” da parte della scrivente Società, si conferma che TIM provvede a cancellare i Suoi dati personali qualora trattati con riferimento ai servizi di geolocalizzazione e che comunque tali dati non saranno più raccolti e trattati per la finalità della geolocalizzazione.
Con riferimento al punto 2. della Sua richiesta di esercizio dei diritti che, come da Lei ribadito, “non riguarda e non impedisce in alcun modo il trattamento di dati personali necessario al funzionamento del servizio di telecomunicazioni” da parte della scrivente Società, si conferma che TIM provvede a cancellare i Suoi dati personali qualora trattati con riferimento ai servizi di geolocalizzazione e che comunque tali dati non saranno più raccolti e trattati per la finalità della geolocalizzazione.
3. PORTABILITA’ DEI DATI (art. 20 del Regolamento (UE) 2016/679)
Le inviamo in Allegato 2 in formato interoperabile i Suoi dati personali richiesti, per il quale invieremo successiva mail con password.
4. OPPOSIZIONE AL TRATTAMENTO
A seguito della Sua richiesta di intervento sui Suoi dati personali di cui al precedente punto 2., Le comunichiamo che gli stessi non verranno trasferiti verso paesi terzi che non garantiscono un adeguato livello di protezione dei dati personali, compreso gli USA.
Arrivederci da TIM
Servizio Clienti TIM
Le inviamo in Allegato 2 in formato interoperabile i Suoi dati personali richiesti, per il quale invieremo successiva mail con password.
4. OPPOSIZIONE AL TRATTAMENTO
A seguito della Sua richiesta di intervento sui Suoi dati personali di cui al precedente punto 2., Le comunichiamo che gli stessi non verranno trasferiti verso paesi terzi che non garantiscono un adeguato livello di protezione dei dati personali, compreso gli USA.
Arrivederci da TIM
Servizio Clienti TIM