La Foundation for Market Information Research (SOMI) prende molto sul serio il diritto alla privacy e alla protezione dei dati e attribuisce grande importanza al trattamento accurato e riservato dei dati personali. Per questo motivo SOMI è lieta di illustrare nella presente informativa sulla privacy il modo in cui vengono trattati i dati personali degli utenti che visitano il nostro sito web, come contattare SOMI o utilizzare i nostri servizi, per quali finalità e quali sono i diritti degli utenti in relazione al trattamento dei propri dati personali.

La presente informativa sulla privacy può essere modificata di volta in volta. La versione più recente dell'informativa sulla privacy è disponibile sul nostro sito web. In caso di modifiche che potrebbero avere un impatto significativo sull'utente, ci impegniamo a darne immediata comunicazione.

La versione più recente della presente informativa sulla privacy è aggiornata al 7 maggio 2025.

Informazioni su SOMI

La Foundation for Market Information Research (SOMI), con sede presso Mr. G. Groen van Prinstererlaan 88 A, 1181 TR Amstelveen, Paesi Bassi, è responsabile del trattamento dei dati personali come indicato nella presente informativa sulla privacy.

Recapiti

https://somi.nl

Mr. G. Groen van Prinstererlaan 88 A,

1181 TR Amstelveen, Paesi Bassi

+31 85 303 26 86

Il responsabile della protezione dei dati della Foundation for Market Information Research (SOMI) è disponibile all'indirizzo privacy@somi.nl

A chi si applica la presente informativa sulla privacy?

La presente informativa sulla privacy si applica agli utenti che visitano e utilizzano il sito web di SOMI, che contattano SOMI o che si registrano e partecipano alle promozioni di SOMI.

La presente informativa sulla privacy si applica anche all'utilizzo di altri siti web di proprietà di SOMI (come zoomclaim.org, facebookleak.org e tiktokclaim.org) e all'utilizzo dell'App di SOMI.

In che modo SOMI tratta i dati personali?

Di seguito è riportata una panoramica delle finalità per cui SOMI tratta i dati personali dell'utente. Per ogni finalità specifica viene sempre indicato quali dati personali SOMI utilizza, qual è la base giuridica per il trattamento di tali dati e per quanto tempo saranno conservati.

Partecipazione alle azioni collettive di SOMI

SOMI è un'organizzazione senza scopo di lucro creata per identificare questioni di rilevanza sociale ed esercitare un'influenza su di esse. SOMI indaga sui servizi digitali e mira alla trasparenza in merito all'uso dei dati personali e ai relativi rischi. SOMI funge da portavoce per gruppi di consumatori.

È possibile registrarsi e partecipare alle azioni collettive condotte da SOMI per conto dei propri partecipanti. È possibile registrarsi tramite il sito web. A tal fine, l'utente fornisce a SOMI i dati personali necessari per la registrazione come partecipante. I dati personali forniti sono il nome e l'indirizzo e-mail.

Il trattamento dei dati personali per tale finalità è necessario per l'esecuzione dell'accordo tra l'utente e SOMI relativo alla partecipazione. Senza i dati personali dell'utente, SOMI non sarà in grado di creare l'account e, di conseguenza, non sarà possibile partecipare.

Registrazione e rappresentazione

Al fine di rappresentarlo in azioni collettive, SOMI chiederà all'utente, tramite e-mail, dopo la registrazione, di compilare il relativo modulo. SOMI necessita di tali informazioni per presentare un reclamo per conto dell'utente e/o del/i minore/i che l'utente potrebbe rappresentare nel procedimento. I dati personali forniti sono il nome, l'indirizzo e-mail, la data di nascita, l'indirizzo fisico ed eventualmente il numero di telefono.

Il trattamento dei dati personali per tale finalità è necessario per l'esecuzione dell'accordo tra l'utente e SOMI relativo alla partecipazione. SOMI non è in grado di rappresentare l'utente senza l'elaborazione di tali dati.

Reclamo

Per poter agire e presentare un reclamo per conto dell'utente e/o del/i minore/i che l'utente rappresenta nel procedimento, SOMI richiede i documenti giustificativi che ritiene necessari per la richiesta. A seconda dei casi, potrebbe trattarsi, ad esempio, di un'e-mail di conferma inviata da un account con il relativo servizio digitale, screenshot, accordi, ecc. Senza tali documenti giustificativi, SOMI potrebbe non essere in grado di dimostrare il reclamo e l'utente potrebbe non avere diritto al risarcimento.

Nel contesto della presentazione di un reclamo, potremmo anche richiedere una copia della carta d'identità. Chiederemo sempre di fornirci solo i dati personali strettamente necessari per raggiungere la finalità, in particolare per verificare l'identità dell'utente e poterlo rappresentare.

Il trattamento dei dati personali contenuti nei documenti giustificativi è necessario per l'esecuzione dell'accordo tra l'utente e SOMI relativo alla sua partecipazione a un'azione collettiva. Il trattamento è inoltre necessario per perseguire il legittimo interesse di SOMI nel rappresentare l'utente e presentare un reclamo per suo conto.

Sulla base del proprio legittimo interesse, SOMI può inoltre trattare i dati personali di propria iniziativa allo scopo di indagare su eventuali atti illeciti e sulla possibilità di presentare reclami collettivi (per danni).

Esercizio dei diritti

Nel caso in cui l'utente incarichi SOMI di richiedere l'accesso e/o la rettifica dei propri dati personali per suo conto a un'organizzazione terza, tratteremo i dati personali necessari per presentare tale richiesta per conto dell'utente. Inoltre, tratteremo tutti i dati personali che l'organizzazione terza ci fornirà in risposta alla richiesta. Il trattamento di tali dati avviene sempre sulla base del consenso libero, informato ed esplicito dell'utente.

Prima che l'organizzazione possa elaborare la richiesta di accesso, è necessario verificare l'identità dell'utente. Questo serve a proteggere la privacy dell'utente, in modo che nessun altro possa accedere ai suoi dati. Al fine di poter identificare correttamente l'utente presso un'organizzazione terza e nella misura strettamente necessaria a verificare che la richiesta sia stata effettivamente presentata dall'utente stesso, il cognome, il nome, la data di nascita, l'indirizzo e-mail, l'indirizzo IP e/o un altro mezzo di identificazione, come ad esempio un numero cliente assegnato, possono essere condivisi con tale organizzazione terza.

Nel caso in cui tale organizzazione nutra dubbi circa l'identità dell'utente, potrebbe in alcuni casi richiedere una copia del documento d'identità. Per proteggere la sua privacy, nel momento in cui l'utente carica la carta d'identità, chiederemo sempre di fornirci solo i dati personali strettamente necessari per raggiungere la finalità, in particolare per verificare la sua identità e poterlo rappresentare. In questa copia, è necessario rendere il proprio numero di servizio cittadino (BSN) illeggibile e indicare chiaramente a chi è destinata la copia e per quale scopo. A tal fine è possibile utilizzare l'app CopyID del governo olandese.

Per proteggere le informazioni personali, abbiamo sviluppato una funzione all'interno della nostra App che termina le sessioni attive dell'utente quando questi modifica la password o revoca le sessioni attive. Il trattamento dell'IP dell'utente, del nome del dispositivo e dell'ultima sessione attiva è quindi necessario per il perseguimento dei nostri legittimi interessi, in particolare per proteggere i dati personali dell'utente quando questi richiede l'accesso e/o la rettifica dei propri dati personali a un'organizzazione terza.

Fughe di dati

SOMI può trattare dati personali provenienti da fughe di dati. Il trattamento di tali dati avviene sulla base del legittimo interesse di SOMI, in particolare per condurre indagini su casi di uso improprio dei dati personali, informare i nostri partecipanti e prevenire frodi.

Pagamenti e risarcimenti

Nel caso in cui un giudice, nell'ambito di un procedimento, decida che l'utente ha diritto a un risarcimento, SOMI richiederà a quest'ultimo le coordinate bancarie. Il trattamento dei dati personali per tale finalità è pertanto necessario per l'esecuzione dell'accordo tra l'utente e SOMI. SOMI non è in grado di corrispondere il risarcimento all'utente senza l'elaborazione delle coordinate bancarie.

I dati relativi ai pagamenti a favore di SOMI, alle fatture, agli accordi, alle dichiarazioni, ecc. vengono conservati per un periodo di tempo più lungo, in quanto soggetti a obblighi giuridici.

Possiamo offrire prodotti e/o servizi a pagamento come acquisti in-app. In tal caso, utilizziamo servizi di terze parti per l'elaborazione dei pagamenti (ad esempio, processori di pagamento).

Non memorizzeremo né raccoglieremo i dati della carta di pagamento. Tali informazioni vengono fornite direttamente ai nostri processori di pagamento di terze parti. L'utilizzo delle informazioni personali da parte di questi ultimi è regolato dalla loro informativa sulla privacy. Tali processori di pagamento aderiscono agli standard PCI-DSS gestiti dal PCI Security Standards Council, un'iniziativa congiunta di marchi quali Visa, Mastercard, American Express e Discover. I requisiti PCI-DSS aiutano a garantire l'elaborazione sicura delle informazioni di pagamento.

Conserviamo la cronologia dei crediti (o "HT") assegnati, detratti e/o acquistati tramite l'App.

Contatti

È possibile contattare SOMI in vari modi, tramite il modulo di contatto o la funzione chat sul sito web, via e-mail e per telefono. Utilizziamo le informazioni ottenute dall'utente solo per questo contatto, per rispondere alle domande e fornire assistenza.

Il trattamento dei dati personali è necessario per la rappresentazione degli interessi legittimi di SOMI.

Finanziamento

SOMI tiene un registro delle persone che hanno acquistato certificati di elaborazione da SOMI. In questo registro vengono trattati i dati personali dei finanziatori, inclusi nome, indirizzo, recapiti, numero di conto e numero di diritti di profitto acquistati dal finanziatore.

Il Registro dei titolari di diritti agli utili riporta anche i nomi e gli indirizzi dei eventuali creditori pignoratizi o usufruttuari, inclusa la data di acquisizione del diritto.

Il trattamento di tali dati personali è necessario per l'esecuzione dell'accordo di finanziamento con SOMI.

Cookie

Un cookie è un piccolo file di testo che viene memorizzato sul computer, tablet o smartphone dell'utente quando visita per la prima volta questo sito web.

I cookie funzionali e analitici vengono elaborati sulla base del legittimo interesse della nostra organizzazione, in particolare per ottimizzare le nostre applicazioni web e l'esperienza utente. I cookie di marketing vengono elaborati sulla base del libero consenso dell'utente.

Per ulteriori informazioni, consultare la nostra Informativa sui cookie.

Newsletter

SOMI desidera tenere informati gli utenti su questioni di rilevanza sociale e aggiornarli sulle ultime iniziative intraprese. È possibile iscriversi alla newsletter. SOMI tratta l'indirizzo e-mail dell'utente per l'invio di newsletter.

Il trattamento dell'indirizzo e-mail dell'utente nell'ambito del marketing diretto digitale si basa sempre sul suo consenso libero, informato ed esplicito. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento facendo clic sul tasto di annullamento presente nella newsletter.

Aggiornamenti relativi ai reclami e informazioni rilevanti

In qualità di partecipante ai nostri reclami, potremmo utilizzare le informazioni di contatto dell'utente per fornirgli aggiornamenti rilevanti sui reclami sottoscritti, reclami simili, opportunità di segnalazione e prodotti o servizi correlati.
In relazione a tali comunicazioni, potremmo anche inviare promemoria se notiamo che il codice di riferimento non è stato ancora utilizzato.

Tali comunicazioni vengono inviate per tenere informati e coinvolti gli utenti, in linea con il nostro legittimo interesse a incoraggiare la partecipazione e mantenere la comunicazione con la comunità SOMI. È possibile disattivare a tali comunicazioni in qualsiasi momento facendo clic sul link di annullamento dell'iscrizione presente in ogni messaggio.

Candidature di lavoro

SOMI potrebbe trattare dati personali provenienti da candidature di lavoro. Ciò include i dati identificativi quali nome e cognome, indirizzo e-mail, numero di telefono e dati aggiuntivi quali CV e lettera di presentazione. Il trattamento di tali dati avviene sulla base del legittimo interesse di SOMI, in particolare per la compilazione di un elenco di candidati idonei e per finalità di selezione e assunzione.

Sicurezza e protezione del sito web

Per salvaguardare l'infrastruttura digitale di SOMI e assicurare la disponibilità e l'affidabilità dei nostri servizi online, potremmo trattare alcuni dati personali sulla base dei nostri legittimi interessi. Ciò include l'utilizzo della tecnologia Web Application Firewall (WAF) per rilevare e prevenire il traffico dannoso, strumenti di protezione della rete per difendersi dalle minacce esterne e strumenti di monitoraggio dei crash/errori che aiutano a identificare e risolvere i problemi tecnici. Tali strumenti possono elaborare dati tecnici (come il tipo di browser, i messaggi di errore o i dati del dispositivo) e, in rari casi, possono acquisire dati personali limitati nel caso in cui questi compaiano nei registri degli errori (come gli indirizzi IP). Abbiamo configurato tali strumenti in modo da ridurre al minimo la raccolta di dati e applicare rigorose misure di protezione dei dati.

Dati relativi a soggetti di età inferiore ai 16 anni

Il nostro sito web e/o servizio non intende raccogliere dati relativi ai visitatori del sito web di età inferiore ai 16 anni. Tuttavia, non possiamo verificare che un visitatore abbia più di 16 anni. Raccomandiamo pertanto ai genitori di controllare le attività online dei propri figli per impedire che i loro dati vengano raccolti senza il loro consenso.

Nel caso in cui l'utente sia certo che abbiamo raccolto informazioni personali relative a un minore senza autorizzazione, è pregato di contattarci all'indirizzo privacy@somi.nl e provvederemo a cancellare tali informazioni.

Processo decisionale automatizzato

La Foundation for Market Information Research (SOMI) non prende decisioni basate su elaborazioni automatizzate in merito a questioni che possono avere conseguenze (significative) per le persone.

Ciò riguarda le decisioni prese da programmi o sistemi informatici, senza il coinvolgimento di una persona (ad esempio un dipendente della Foundation for Market Information Research (SOMI)).

Durata della conservazione dei dati personali

La Foundation for Market Information Research (SOMI) non conserva i dati personali più a lungo di quanto strettamente necessario per il raggiungimento delle finalità per cui sono stati raccolti.

SOMI applica i seguenti periodi di conservazione per i dati personali:

•  I dati personali forniti a SOMI al momento della registrazione e dell'iscrizione a un procedimento, inclusi i documenti giustificativi forniti a SOMI in tale contesto, saranno conservati da SOMI per tutto il tempo necessario allo svolgimento delle procedure e delle azioni da essa avviate e/o delle attività correlate, quali ad esempio le transazioni. I dati personali saranno quindi cancellati entro 36 mesi.
•  I dati personali forniti dall'utente nell'ambito dell'acquisto dei certificati saranno conservati per tutta la durata del nostro accordo e cancellati 36 mesi dopo la loro rivendita, ad eccezione dei dati personali che siamo tenuti a conservare per un periodo più lungo in base a specifiche disposizioni di legge o in caso di controversia in corso per la quale tali dati personali sono ancora necessari.
• Ai sensi della Legge generale sulle imposte olandese, SOMI è tenuta a conservare i dati finanziari per un periodo di sette anni.
• SOMI conserverà i dati trattati relativi all'utente che ci ha contattato per tutto il tempo necessario a gestire la sua domanda, richiesta o reclamo. SOMI cancellerà tali dati entro un mese.
• SOMI salva l'indirizzo e-mail dell'utente per l'invio della newsletter e per aggiornamenti relativi a reclami fintanto che questi rimane iscritto, e cancellerà l'indirizzo e-mail dell'utente al più tardi un mese dopo la cancellazione dell'iscrizione.
• I dati analitici relativi alle attività degli utenti sul nostro sito web vengono conservati per un massimo di 12 mesi.
• Il CV e le informazioni fornite al momento della candidatura saranno conservati per un massimo di due anni.
• I dati di rete trattati per motivi di sicurezza del sito web e monitoraggio degli errori, come l'indirizzo IP, vengono conservati per un massimo di 90 giorni. Dopo tale periodo, i dati vengono definitivamente cancellati senza ulteriore archiviazione, in linea con i principi di minimizzazione dei dati e sicurezza del sistema.

Condivisione dei dati personali con terzi

SOMI è assistita durante i procedimenti e le azioni da legali e giuristi, esperti, consulenti e ufficiali giudiziari con i quali può condividere (parte dei) dati personali dell'utente quando questi si è registrato per una promozione. In tal caso, i dati personali potrebbero essere condivisi anche con (dipendenti di) tribunali e altre parti. Tali divulgazioni dei dati personali sono necessarie per l'esecuzione dell'accordo tra l'utente e SOMI relativo alla sua partecipazione a un'azione/ procedimento. Il trattamento dei dati personali da parte di tali soggetti è disciplinato dall'informativa sulla privacy del soggetto interessato.

SOMI utilizza anche i servizi di aziende esterne, subappaltatori e/o fornitori (i cosiddetti "responsabili del trattamento") che svolgono compiti o incarichi specifici su richiesta di SOMI e con i quali possono essere condivisi i dati personali dell'utente. Tali fornitori di servizi trattano i dati personali esclusivamente per conto di SOMI. Un cosiddetto accordo sul trattamento dei dati si applica al trattamento da parte dei fornitori di servizi, in cui SOMI si è assicurata che il fornitore di servizi tratterà i dati personali esclusivamente per conto di SOMI stessa. Ciò riguarda le seguenti categorie di fornitori di servizi:

• fornitori di hosting esterni, inclusi fornitori di servizi cloud per l'archiviazione e la gestione dei dati dell'utente;
• terze parti con applicazioni/strumenti che ci consentono di proteggere meglio i nostri sistemi da accessi non autorizzati e/o perdita di dati;
• processori di pagamento per acquisti in-app, come Apple Store (consultare l'informativa sulla privacy: www.apple.com/legal/privacy/en-ww/) e Google Play (consultare l'informativa sulla privacy: www.google.com/policies/privacy/);
• soggetti esterni con applicazioni/strumenti di contabilità;
• altri compiti specifici che vengono esternalizzati nell'ambito del supporto IT, come l'amministrazione e il marketing via e-mail.

Dove vengono trattati i dati personali?

In linea di principio, i dati personali saranno trattati esclusivamente all'interno dello Spazio economico europeo ("SEE").

In caso di utilizzo di un fornitore con sede al di fuori del SEE, impiegheremo principalmente fornitori con sede in un paese terzo sicuro, per il quale la Commissione europea ha emesso una decisione di adeguatezza.

Laddove ci avvaliamo di un fornitore con sede in un altro Paese terzo, Stati Uniti, India, Nuova Zelanda, Regno Unito o Israele, garantiremo che il trasferimento (potenziale) dei dati personali dell'utente sia protetto da misure di sicurezza adeguate (ad esempio, clausole contrattuali standard, norme aziendali vincolanti, ecc.) e adotteremo le ulteriori misure tecniche, legali e organizzative necessarie per garantire lo stesso livello di sicurezza e riservatezza dei dati dell'utente applicabile all'interno del SEE.

Per ulteriori informazioni sulle garanzie relative al trasferimento internazionale dei dati, è possibile contattarci utilizzando i recapiti forniti nella presente informativa sulla privacy.

Quali sono i diritti dell'utente?

Diritto di accesso

L'utente ha il diritto di ottenere da SOMI la conferma dell'esistenza o meno di un trattamento dei propri dati personali e, in tal caso, di ottenere l'accesso a tali dati personali e ulteriori informazioni sul trattamento dei propri dati personali. SOMI, pertanto, fornisce all'utente una copia dei suoi dati personali.

Diritto di rettifica

L'utente ha il diritto di ottenere la rettifica dei dati personali inesatti o incompleti. Se possibile, l'utente può fornire ulteriori dati personali per completarne la raccolta.

Diritto alla cancellazione (diritto all'oblio)

In determinate circostanze, l'utente ha il diritto di presentare una richiesta di cancellazione dei propri dati personali. SOMI cancellerà i dati personali, ad esempio, se non sono più necessari per gli scopi per cui sono stati raccolti, se l'utente revoca il consenso su cui si basa il trattamento e non sussiste alcuna altra base giuridica per tale trattamento, se l'utente si oppone al trattamento e i suoi interessi prevalgono, o se SOMI è tenuta per legge ai propri obblighi giuridici di cancellazione.

Diritto di limitazione

In alcuni casi, l'utente ha il diritto di ottenere da SOMI la limitazione del trattamento dei dati personali. Ciò significa che SOMI sospende temporaneamente il trattamento dei dati personali, ad esempio se l'utente ha contestato la precisione dei suoi dati personali o si è opposto al loro trattamento. Se la richiesta viene accolta, SOMI non tratterà ulteriormente i dati personali in questione durante il periodo di limitazione, salvo che ciò sia consentito conformemente al RGPD.

Diritto di opposizione

L'utente ha il diritto di opporsi al trattamento dei dati personali sulla base dei legittimi interessi di SOMI. SOMI non tratterà più i dati personali, salvo che SOMI dimostri che sussistono motivi legittimi e imperativi per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'utente o che sono connessi all'istituzione, all'esercizio o alla difesa di rivendicazioni legali.

Opposizione al marketing diretto

Quando i dati personali sono trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al loro trattamento per tali finalità. In tal caso, SOMI non tratterà più i dati personali per tali finalità.

Portabilità dei dati

L'utente ha il diritto di ricevere i dati personali che ha fornito a SOMI in un formato strutturato, comunemente utilizzato e leggibile da un dispositivo automatico e ha il diritto di trasmettere tali dati a un altro titolare del trattamento, laddove sia basato sul consenso dell'utente o su un accordo.

Revoca del consenso

Laddove il trattamento dei dati personali si basi sul consenso dell'utente, questi ha il diritto di revocarne il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento prima della revoca.

Esercizio dei diritti

Per esercitare i propri diritti, l'utente è invitato a inviare una richiesta a privacy@somi.nl

Per garantire che la richiesta di accesso sia stata effettuata dall'utente, potremmo chiedere di inviare una copia del documento di identità insieme alla richiesta. In questa copia, è necessario annerire la foto del passaporto, la MRZ (zona a lettura ottica, la banda con i numeri nella parte inferiore del passaporto), il numero del passaporto e il numero di servizio cittadino (BSN). Questo serve a proteggere la privacy dell'utente.

Si consiglia di utilizzare l'app CopyID del governo olandese per creare una copia sicura della propria carta d'identità.

Risponderemo alla richiesta dell'utente il prima possibile, comunque entro quattro settimane.

La Foundation for Market Information Research (SOMI) desidera inoltre sottolineare che l'utente ha la possibilità di presentare un reclamo all'autorità nazionale di controllo, l'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens). L'utente può farlo tramite questo link .

Come proteggiamo i dati personali?

La Foundation for Market Information Research (SOMI) prende molto sul serio la protezione dei dati dell'utente e adotta misure adeguate per prevenirne l'uso improprio, la perdita, l'accesso non autorizzato, la divulgazione indesiderata e le modifiche non autorizzate.

Nel caso in cui l'utente ritenga che i suoi dati non siano adeguatamente protetti o vi siano indicazioni di un uso improprio, può contattare il nostro responsabile della protezione dei dati all'indirizzo privacy@somi.nl.