Data aggiornamento: 20/01/2026

Informativa sul trattamento dei dati personali - Siti web

I. Premessa ed ambito di applicazione

La presente informativa, fornita ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”) ed ai sensi degli artt. 13 e 14 della Legge della Repubblica di San Marino n. 171/2018 (di seguito “Legge Privacy RSM”), viene rilasciata al fine di rendere consapevoli tutti gli Interessati circa le modalità e le finalità del trattamento^[1] dei dati personali^[2] dell’utente che interagisce con i siti web di Passepartout S.p.A.

II. Titolare del trattamento dei dati personali, Rappresentante nell’Unione Europea e Responsabile della protezione dei dati

Titolare del trattamento dei dati personali è Passepartout S.p.A. (di seguito anche “Titolare del trattamento”), con sede nella Repubblica di San Marino in Dogana (Cap 47891) in Via Consiglio dei Sessanta n. 99, contattabile, ai fini della presente informativa, all’indirizzo e-mail privacy@passepartout.sm.

Il Titolare del trattamento ha designato come proprio Rappresentante nell’Unione Europea, ai sensi dell’art. 27 del GDPR, la società Paci Rappresentante Privacy S.r.l., con sede a Rimini, in P.tta Gregorio da Rimini n. 1, contattabile, ai fini della presente informativa, all’indirizzo e-mail passepartout@pacirappresentanteprivacy.eu oppure al numero di telefono 0541 902128.

Il Responsabile della protezione dei dati designato dal Titolare del trattamento è contattabile ai fini della presente informativa, all’indirizzo e-mail dpo@passepartout.sm.

III. Fonte da cui hanno origine i dati personali

Per le finalità indicate al successivo paragrafo IV. della presente informativa, il Titolare del trattamento raccoglie e tratta dati personali forniti direttamente dall’Interessato o da terzi durante la navigazione e la fruizione dei contenuti e delle form dei siti web di proprietà del Titolare del trattamento.

IV. Modalità di trattamento, categorie di dati personali, finalità, base giuridica, natura del conferimento dei dati e conseguenze di un eventuale mancato conferimento, tempi di conservazione, destinatari e categorie di destinatari dei dati personali

Il trattamento dei dati personali raccolti elettronicamente per mezzo dei siti web del Titolare del trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Il Titolare del trattamento tratterà e conserverà i dati personali raccolti nei server di cui dispone (anche presso la Repubblica di San Marino). Tutti i dati personali raccolti sono trattati adottando idonee misure di sicurezza (si veda a tal fine https://privacy.passepartout.net/misuresicurezza) e possono essere conosciuti solo da soggetti appositamente formati ed autorizzati. I dati personali potrebbero essere condivisi con specifiche categorie di fornitori di servizi e/o partner del Titolare del trattamento i quali li tratteranno secondo le istruzioni fornite da Passepartout medesima. Tali soggetti agiranno, a seconda dei casi, in veste di autonomo titolare del trattamento o di responsabile del trattamento. L’eventuale trasferimento dei dati personali verso un Paese straniero e/o verso un’organizzazione internazionale avverrà in ogni caso nel pieno rispetto di termini, modalità e condizioni previste:

1. dalla Legge Privacy RSM - agli articoli 46, 47, 48 e 50 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate; nonché,
2. dal Regolamento UE 2016/679 - agli articoli 45, 46, 47 e 49 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate.

A tale specifico riguardo, si precisa che la regolamentazione del trasferimento di dati personali verso un Paese Terzo (e/o verso un’organizzazione internazionale) deve intendersi integrata, a tutti gli effetti di legge, delle clausole contrattuali tipo (di cui all’art. 47, comma 2, lett. c) della Legge Privacy RSM e, ove applicabile, di cui all’art. 46, comma 2, lett. c, del Regolamento UE 2016/679) adottate dalla Commissione Europea e di volta in volta vigenti.

In linea generale, i dati personali raccolti non sono oggetto di trattamento mediante processi decisionali automatizzati ma alcune tipologie di dati personali raccolti durante la navigazione dei siti web (cookie) potrebbero essere oggetto di profilazione (per quanto attiene alla gestione dei cookie si faccia riferimento a specifica “cookie policy” disponibile al seguente link: https://www.passepartout.net/utility/cookie). Non verranno in ogni caso assunte decisioni automatizzate sull’Interessato che possano avere conseguenze significative nei suoi confronti, salvo circostanze in cui tale decisione sia necessaria per dare esecuzione ad un contratto oppure perché l’Utente abbia espressamente rilasciato il suo consenso.

Il Titolare del trattamento non tratta dati personali di soggetti minori. Se l’Utente è un minore, ai sensi dell’art. 7, c.1 della Legge Privacy RSM e, ove applicabile, dell’art 8, c. 1 del GDPR, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne esercita la tutela legale.

Il Titolare del trattamento tratta le seguenti categorie di dati personali correlate a specifiche finalità, basi giuridiche e tempi di conservazione. Viene inoltre indicata l’obbligatorietà o meno del conferimento dei dati personali e le eventuali conseguenze in caso di mancato conferimento, nonché i destinatari o le categorie di destinatari dei dati personali.

Non viene richiesto in alcun modo dal Titolare del trattamento, il conferimento di categorie particolari di dati personali quali, ad esempio, i dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona (di seguito “Dati Sensibili”). Tuttavia, la comunicazione e/o l’inserimento volontario da parte dell’Interessato nell’ambito dell’utilizzo delle form del sito web Passepartout (quali ad esempio “Lavora con noi”), dei Dati Sensibili (sia riferiti a quest’ultimo che riferibili a soggetti terzi diversi - di seguito “Terze Parti”) comporta la successiva acquisizione di tutti i dati riportati nei campi compilati dall''Utente, necessari a dar corso alle richieste dello stesso. Inoltre, l''invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sui Siti web Passepartout, comporta la successiva acquisizione dell''indirizzo del mittente, necessario per rispondere alle richieste dell’Utente, nonché degli eventuali altri dati personali inseriti nella missiva.

In tali casi, il Titolare del trattamento tratterà tali dati per rispondere alle richieste avanzate dall’Interessato ovvero per fornire i servizi da quest’ultimo richiesti in conformità alle disposizioni della presente informativa e delle specifiche informative privacy rese in fase di adesione ai singoli servizi. Tali dati verranno conservati per il tempo necessario ad erogare correttamente ed integralmente il servizio richiesto e gestire eventuali contestazioni.

Fermo restando quanto sopra, si precisa che il Titolare del trattamento potrebbe raccogliere ulteriori dati personali oppure integrare quelli già in suo possesso con altri dati ed informazioni raccolti da soggetti terzi (ad esempio, i propri fornitori, distributori, partner commerciali, etc.), utilizzando altresì dati ed informazioni di pubblico dominio, informazioni raccolte tramite apposite banche dati oppure ulteriori informazioni di contatto, dati di verifica del credito ed informazioni relative alla solvibilità fornite dagli uffici preposti in conformità alla vigente normativa.

Il Titolare del trattamento potrebbe raccogliere dati anche tramite i social media utilizzati dall’Utente. Laddove, infatti, l’Utente colleghi il proprio account al rispettivo sito di social media, tale social media potrebbe autorizzare Passepartout ad accedere automaticamente a determinati dati in suo possesso. Con tale possibilità l’Interessato fornisce espressamente a Passepartout accesso a siti con i vari contenuti in essi previsti.

V. Dati personali di soggetti terzi forniti dall''Interessato

Fatti salvi i casi in cui ricorra una delle diverse fattispecie previste nella presente informativa, ogni qual volta si renda necessario da parte dell’Interessato fornire e/o comunicare al Titolare del trattamento, dati personali riferibili a soggetti terzi diversi dall’Interessato (di seguito per brevità “Terze Parti”),

1. il Titolare del trattamento non fornirà alcuna informativa alle Terze Parti, laddove ricorrano i presupposti di cui all’articolo 14, comma 5 della Legge Privacy RSM e, ove applicabile, dell’art. 14, comma 5, del GDPR;
2. al di fuori dei casi di cui all’articolo 14, comma 5, della Legga Privacy RSM e, ove applicabile, dell’art. 14, comma 5 del GDPR, l’Interessato dovrà preventivamente informare le Terze Parti sulla destinazione dei loro dati personali (dall’Interessato forniti) nonché sulle modalità tramite cui il Titolare del trattamento potrebbe venire a conoscenza dei dati, in conformità a quanto previsto nella presente informativa.

In difetto di quanto previsto nel presente paragrafo o laddove si ritenga che vi sia anche solo potenzialmente il rischio di un trattamento non lecito dei dati di Terze Parti, il Titolare del trattamento si riserva di non procedere con alcuna attività nei confronti dell’Interessato, ivi comprese quelle necessarie per dare correttamente esecuzione alle richieste dello stesso, le quali si dovranno pertanto ritenere legittimamente inevadibili.

VI. Diritti dell''Interessato

Il GDPR e la Legge Privacy RSM riconoscono all’Interessato l’esercizio di specifici diritti richiamati di seguito:

1. Diritto di ottenere l’accesso ai dati personali;
2. Diritto di rettifica ed integrazione;
3. Diritto alla cancellazione dei dati («diritto all''oblio») se sussistono i relativi presupposti di legge;
4. Diritto alla limitazione del trattamento nei casi previsti dalla legge;
5. Diritto alla portabilità del dato;
6. Diritto di opporsi in qualsiasi momento al trattamento;
7. Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

L’Interessato, qualora l’acquisizione dei dati da parte del Titolare sia avvenuta a seguito di rilascio del consenso, ha il diritto di revocare il consenso in qualsiasi momento. I diritti di cui sopra possono essere esercitati dall’Interessato mediante richiesta indirizzata al Titolare del trattamento sopra indicato.

L’Interessato inoltre, qualora ritenga violato uno o più dei propri diritti, può proporre reclamo all’Autorità Garante per la Protezione dei dati personali secondo le modalità indicate dalla stessa Autorità.

VII. Informazioni aggiuntive

Per il trattamento dei dati personali degli utilizzatori dei servizi di posta elettronica (Google o Microsoft) integrati con le soluzioni gestionali di Passepartout S.p.A. fare riferimento alla Privacy Policy Integrazioni con servizi di posta Google e Microsoft.
 

Google API Services Usage Disclosure

L''utilizzo ed il trasferimento verso qualsiasi altra app, da parte dei servizi di posta elettronica cloud (Google o Microsoft) integrati con le soluzioni gestionali di Passepartout S.p.A., delle informazioni ricevute tramite Google API è conforme alla Google API Services User Data Policy, inclusi i requisiti per l’utilizzo limitato (Limited Use requirements).
 

Informativa sulla privacy di Microsoft
L''Informativa privacy di Microsoft è disponibile alla pagina Informativa sulla privacy di Microsoft.

La presente informativa viene rilasciata a completa ed integrale sostituzione di eventuali altre precedenti versioni.

_{[1] Per trattamento di dati personali si intende «qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali (o insiemi di dati personali), quali, a titolo esemplificativo e non esaustivo, la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione».}

_{[2] Per dato personale si intende: «qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale».}

_{[3] I sistemi informatici e le procedure software preposte al funzionamento dei Siti web Passepartout acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero permettere di identificare gli utenti, attraverso elaborazioni ed associazioni con dati detenuti da terzi. Pertanto per “Dati di navigazione” si intendono le seguenti tipologie di dati:}

_{1. gli indirizzi IP, i nomi di dominio ed ogni altro dato che riguarda l’interazione dell’Utente dei Siti web con il Titolare del trattamento, ad esempio quando si visualizzano o si cercano i contenuti, si installano le applicazioni o il software;}

_{2. gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l''orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all''ambiente informatico dell''Utente;}

_{3. nome dell''internet service provider (ISP);}

_{4. data e orario di visita;}

_{5. pagina web di provenienza del visitatore e di uscita;}

_{6. eventualmente il numero di click;}

_{7. dati di geo localizzazione, in particolare tramite l’utilizzo di dispositivi mobili;}

_{8. social network. Il gestore del social network (che provvede autonomamente ad una sua informativa), tratta i dati dei visitatori delle nostre pagine sui social network (Facebook, Twitter, LinkedIn, Google+, YouTube) con gli strumenti messi a disposizione dal gestore del canale stesso (che fa anche uso di cookie e altri strumenti di tracciamento) in qualità di autonomo titolare del trattamento: analisi delle visite, interazione con gli utenti, inoltro dei messaggi non privati e altre attività previste dal canale. I trattamenti avvengono legalmente per il consenso dell’Interessato prestato al momento dell’iscrizione al social network, per rispondere a sue richieste, per il legittimo interesse da parte del titolare (tracciamento delle proprie interazioni con gli utenti, valutazione dell’immagine aziendale, marketing). I dati sono conservati dai canali di social network, secondo regole da loro stabilite;}

_{9. credenziali per il login alle aree riservate.}

_{[4] Per “Cookie” si intendono: piccole stringhe di testo utilizzate per memorizzare alcune informazioni che possono riguardare l''Utente, le sue preferenze o il dispositivo di accesso a Internet (computer, tablet o cellulare) e vengono utilizzate principalmente per adeguare il funzionamento del sito alle aspettative dell''Utente, offrendo un''esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza. Un cookie consiste in un ridotto insieme di dati trasferiti al browser dell''Utente da un server web e può essere letto unicamente dal server che ha effettuato il trasferimento. Non si tratta di codice eseguibile e non trasmette virus.}

_{[5] Tramite le informazioni ed i dati comunicati, il Titolare del trattamento risulta in grado di dare esecuzione alle attività ed alle prestazioni contrattuali previste dai contratti di Servizi Passepartout richiesti dall’Interessato (anche in nome e/o per conto di terzi) o per dare esecuzione a misure e/o trattative precontrattuali riferibili ai medesimi Servizi Passepartout, ivi comprese le attività amministrative e contabili, la gestione di adempimenti fiscali, pagamenti e fatturazione. Le informazioni raccolte serviranno altresì per personalizzare e migliorare i Servizi Passepartout offrendo altresì la necessaria assistenza tecnica, per contattare quindi l’Utente relativamente al suo account o comunque in merito alla sua posizione contrattuale, risolvere problemi dell’account e/o dell’area riservata, risolvere una controversia, effettuare attività di recupero crediti. I dati personali potranno essere inoltre trattati per verificare e risolvere eventuali anomalie di funzionamento dei Servizi Passepartout; per eseguire analisi dei dati e test, per condurre ricerche e indagini e per sviluppare nuove funzionalità e servizi al fine di fornire all’Utente un''esperienza sempre migliore.}

_{[6] La conservazione dei dati avverrà per un periodo di tempo non superiore al maggiore tra i periodi in appresso indicati, corrispondenti:}

_{(i) a 10 (dieci) anni dalla cessazione dei Programmi e Servizi Passepartout; oppure}

_{(ii) alla maturazione dei termini di prescrizione per l’avvio delle azioni e/o iniziative che il Titolare del trattamento potrebbe esperire per accertare, esercitare o difendere un diritto in sede giudiziaria in conseguenza e/o per effetto dei contratti instaurati o da instaurarsi (con gli Interessati) aventi ad oggetto i Programmi e Servizi Passepartout;}

_{(iii) al termine di conclusione di tutte quelle attività – avviate entro i sopracitati termini - che potranno eventualmente essere avviate dalle Autorità competenti (che si traducono per il Titolare del trattamento in obblighi di riscontro e di esibizione di documenti e di ulteriore materiale, etc.);}

_{(iv) all’ulteriore conservazione necessaria a dare esecuzione agli obblighi derivanti dalla normativa applicabile e tempo per tempo vigente.}

_{Rimane salvo il caso in cui a) l’Interessato abbia espressamente manifestato, anche per ragioni diverse, il consenso per un periodo più lungo (nel qual caso il periodo di conservazione corrisponderà a quello consentito) oppure b) il Titolare del trattamento debba soddisfare i propri legittimi interessi come sopra individuati (nel qual caso il periodo di conservazione corrisponderà a quello necessario affinché tale interesse venga soddisfatto).}

_{Rimane altresì salvo il caso in cui la maggior (o minore) conservazione dei dati debba essere effettuata per soddisfare esigenze di giustizia, ad esempio per ottemperare ad una richiesta dell’autorità amministrativa, autorità di controllo e/o di vigilanza ovvero per l’esercizio e/o per la tutela (in via giudiziale e/o stragiudiziale) dei propri diritti o per esercitare la difesa contro denunce e/o azioni legali. Nel rispetto dell’imposta necessità di minimizzazione del trattamento dei dati personali, una volta cessati i Programmi e Servizi Passepartout e/o il consenso, per dar seguito alla conservazione dei medesimi dati personali nei termini indicati nel presente paragrafo, il trattamento verrà limitato solo ed esclusivamente a circoscritti dipartimenti aziendali.}

_{[7] I dati raccolti vengono altresì utilizzati dal Titolare del trattamento per verificare l’identità ed autenticare gli Utenti, consentire di effettuare e/o ricevere pagamenti, proteggere dalle possibili frodi e/o abusi, rispondere ad una richiesta o ad un reclamo, eseguire controlli e applicare le politiche del Titolare del trattamento, per prevenire, rilevare, mitigare e/o accertare violazioni della sicurezza e/o attività anche solo potenzialmente vietate, illegali e/o illecite. Tali dati potrebbero essere utilizzati anche per l''accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei Siti Web Passepartout.}

_{[8] Il contatto e la comunicazione con l’interessato potrebbe avvenire via e-mail (anche mediante con posta elettronica certificata), telefono, SMS, applicazioni di messaggistica immediata, posta cartacea, notifiche push su dispositivi mobili e tramite i programmi concessi in licenza d’uso oggetto dei Programmi e Servizi Passepartout. Il Titolare del trattamento può quindi utilizzare le informazioni dell’Utente per inviargli comunicazioni di servizio e/o rispondere alle sue richieste, per offrire sconti e promozioni speciali.}

_{[9] Con l’espresso ed apposito consenso, il Titolare del trattamento potrebbe utilizzare le informazioni dell’Utente per promuovere nuove funzionalità o nuovi prodotti a cui quest''ultimo potrebbe essere interessato, effettuare attività di marketing tramite telefonate, e-mail (anche mediante posta elettronica certificata) o SMS, via posta cartacea, notifiche push su dispositivi mobili, tramite i programmi concessi in licenza d’uso oggetto dei Programmi e Servizi Passepartout, anche per il tramite di soggetti terzi.}

_{Con l’espresso ed apposito consenso dell’Interessato, il Titolare del trattamento potrebbe trattare altresì i dati al fine di: (i) individuare suoi specifici comportamenti ed abitudini, migliorare i Programmi e Servizi Passepartout; (ii) offrire all’Utente i medesimi Programmi e Servizi Passepartout in linea con preferenze ed esigenze e in considerazione di quelli già acquistati o di cui già si avvale. Ciò attraverso, a titolo di esempio, a) il trattamento di dati relativi alla professione esercitata e ai Programmi e Servizi Passepartout utilizzati; b) l’analisi delle abitudini e dell’operatività dei Programmi e Servizi Passepartout di cui l’Utente si avvale e l’analisi dei dati relativi alla navigazione dell’Interessato all’interno dei siti web di Passepartout; c) l''invio di comunicazioni utilizzando l’e-mail, ulteriori indirizzi dall’Utente indicati o effettuando comunicazioni ai recapiti fissi o mobili.}

_{[10] “Dati di natura finanziaria”: tenuto conto che alcuni Programmi e Servizi Passepartout supportano pagamenti e transazioni con terze parti, potrebbe rendersi necessario fornire ad esse taluni dati per la verifica dell’identità dell’Interessato e del mezzo di pagamento utilizzato, come - ad esempio - il nome, il cognome, il numero di carta di credito/debito, la data di scadenza della carta. Tali dati, laddove raccolti dal Titolare del trattamento, verranno salvati solamente in forma crittografata. In alcuni casi per consentire all’Utente di velocizzare nel proseguo del rapporto nuove ed analoghe operazioni di pagamento, il Titolare del trattamento potrebbe memorizzare solamente le ultime quattro cifre del numero della carta.}

_{[11] Il Titolare del trattamento può eventualmente trasmettere le candidature ricevute ai propri Distributori o alle imprese del gruppo imprenditoriale o di enti collegati a Passepartout, al fine di agevolare il percorso di selezione più consono.}