INFORMATIVA AGLI UTILIZZATORI DELLA

“APP TECNIPLAST”

ai sensi degli Artt. 13 e 14 Reg. Eur. 2016/679 (GDPR)

TECNIPLAST SPA con sede in 21020 - BUGUGGIATE (VA) - ITA, VIA

PRIMO MAGGIO N. 6 (di seguito anche “Tecniplast”) in qualità di Titolare del trattamento dei dati “Titolare”, ai sensi dell'articolo 13 del Reg. europeo nr. 679/2016, desidera informarLa, di quanto segue:

FONTE E CATEGORIE DI DATI: I suoi dati personali sono raccolti, a seguito della fase di registrazione che consente l’accesso all’utilizzo dell’applicazione “Tecniplast” (di seguito “Applicazione” o “APP”), in relazione alla necessità di garantirle adeguato aggiornamento tecnico sull’uso e sui contenuti tecnici dei prodotti/servizi, che sono oggetto della relazione contrattuale in essere e che sono sviluppati e/o commercializzati dal Titolare e/o dalla propria controllata IWT srl e dalle altre Società del Gruppo Tecniplast (di seguito “Gruppo”).

I dati personali raccolti sono costituiti da dati comuni quali nome e cognome, azienda di appartenenza, Job Title, indirizzo e-mail.

FINALITA’ E BASE LEGALE: I dati che la riguardano possono essere trattati per le seguenti finalità:

1. consentire la registrazione necessaria all’utilizzo della APP, possibile unicamente a coloro che fanno parte della forza vendita di Tecniplast e delle altre società del Gruppo;

2. consentire a Tecniplast di autorizzare l’accesso all’APP unicamente il richiedente in possesso dei requisiti necessari (vale a dire che si tratti effettivamente di soggetto con cui il Titolare o la propria controllata IWT srl o Gruppo intrattiene una relazione contrattuale e/o accordi che lo autorizzano alla distribuzione dei prodotti/servizi sviluppati e/o commercializzati dal Titolare o dalla propria controllata IWT srl o da altra Società del Gruppo Tecniplast);

3. eseguire attività di sviluppo, manutenzione e assistenza in caso di malfunzionamento dell’APP anche per il tramite di società terze ivi inclusa OVOLAB Srl;

4. effettuare adempimenti di natura amministrativa correlata alla finalità contrattuale - informativa;

5. obblighi di legge (es. ordini autorità giudiziaria o richieste Authority privacy);

6. eventuali esigenze difensive e fini di sicurezza informatica connessa all’uso dell’APP ivi inclusa la rilevazione di malfunzionamenti per poter intervenire.

Per il conseguimento della finalità di cui alla lettera a) la base legale del trattamento è il consenso dell’interessato all’installazione dell’Applicazione sul dispositivo dove vengono inserite le informazioni ed i contenuti dell’APP stessa. Per le lettere b) e c) la base legale del trattamento è costituita dalla finalità contrattuale, nel cui ambito rientra la finalità di informare la propria forza vendita ossia i Distributori autorizzati in merito ai prodotti e servizi che sono oggetto del contratto/accordo di Distribuzione vigente con il Titolare o con la propria controllata IWT srl o con altra Società del Gruppo Tecniplast, dall’adempimento di obblighi contrattuali o di legge o dal legittimo interesse del Titolare. Nei trattamenti per il legittimo interesse rientrano i trattamenti per finalità difensive e di sicurezza informatica per la tutela dei suoi dati di cui alla lettera f. Il legittimo interesse è costituito anche da finalità di sicurezza, tutela del patrimonio intellettuale del Titolare e della propria controllata IWT srl o altra Società del Gruppo, finalità difensiva, sicurezza informatica e comunicazione infragruppo (nel caso di specie, necessaria per la verifica dei requisiti in capo ai richiedenti che intendono scaricare l’APP). Lei ha il diritto di opporsi al trattamento per legittimo interesse nei casi previsti dalla legge laddove sia portatore di una situazione particolare. Il Titolare del trattamento, in tal caso, si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Le confermiamo che nessun dato personale sarà utilizzato da parte del Titolare per scopi diversi dalle finalità di esecuzione descritte, né verrà utilizzato a scopo di tracciamento delle attività del suo device, quali ad esempio data e ora degli accessi alla APP e informazioni o file scaricati sulla APP.

CONFERIMENTO E MODALITA’: Il conferimento dei dati è necessario per avere accesso alle funzionalità e ai contenuti della APP ed avviene al momento della registrazione, operazione immediatamente successiva

all’installazione della APP e indispensabile per l’utilizzo della stessa. Il trattamento avverrà mediante strumenti informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare si avvale anche di strumenti tecnici di terzi nominati quali

Responsabili Esterni al Trattamento ai sensi dell’art. 28 GDPR.

TRASFERIMENTO DEI DATI: I suoi dati possono essere trasferiti a:

1. infragruppo vale a dire al personale commerciale, marketing e amministrativo del Titolare o della propria controllata IWT srl, o delle altre Società del gruppo Tecniplast o a propri Distributori autorizzati;

2. i soggetti terzi nominati Responsabili esterni al trattamento dei dati e i fornitori con cui il Titolare collabora per la gestione tecnica e la manutenzione della APP;

3. i terzi soggetti che operano quali titolari autonomi quali Organi di Polizia, Autorità giudiziarie e Amministrative, Studi Legali e ogni altro ente legittimato ad eseguire attività di controllo;

I suoi dati saranno salvati nei server della società Ovolab Srl. I dati in questione potranno essere trasferiti ad altri soggetti solo se necessario per finalità di assistenza, e manutenzione tecnica della APP. I dati personali potranno inoltre essere trasferiti ad altri soggetti solo se necessario per finalità di prevenzione, accertamento o repressione dei reati, con l'osservanza delle norme che regolano la materia.

DIFFUSIONE E TRASFERIMENTO EXTRA UE: Alcuni Suoi dati

potranno essere comunicati, inoltre, anche verso Paesi extra UE per la finalità di esecuzione del rapporto contrattuale con Tecniplast e solo se necessario ai fini dell’esecuzione del contratto eventualmente in essere con il Titolare (es. dati dei Clienti).

In tal caso, infatti, ricorre la condizione di cui all’art. 49 par. 1 lett. B e C del GDPR, costituita dall’esecuzione del rapporto contrattuale. L'elenco aggiornato dei Paesi con normativa a tutela dei dati personali valutata come adeguata dalla Commissione Europea è accessibile dal sito ufficiale del Garante privacy italiano cliccando su questo link http://www.garanteprivacy.it/home/provvedimenti- normativa/normativa/normativa-comunitaria-e- intenazionale/trasferimento-dei-dati-verso-paesi-terzi,

mentre l’elenco dei Paesi verso i quali possono essere trasferiti i suoi specifici dati può essere richiesto al Titolare. Il trasferimento extra UE avrà luogo unicamente in presenza delle condizioni di cui all’art. 49 del GDPR.

CONSERVAZIONE DEI DATI: I dati che riguardano Lei o il suo Datore di Lavoro saranno conservati per il tempo strettamente necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, nonché per il periodo necessario all’adempimento degli obblighi di legge, degli obblighi contrattuali e, eventualmente, per l’esercizio del diritto di difesa del Titolare Maggiori informazioni sulle tempistiche di conservazione e trattamento sono disponibili presso il Titolare. I suoi dati potranno essere conservati per il periodo legale di conservazione dei dati.

ESERCIZIO DEI DIRITTI In ogni momento Lei si potrà rivolgere al Titolare privacy@tecniplast.it per esercitare i diritti di accesso, rettifica, cancellazione, portabilità dei dati, opposizione al trattamento, limitazione del trattamento e gli altri diritti di cui agli artt. 15 e ss. del Regolamento europeo. I medesimi diritti potranno essere esercitati scrivendo alla sede del titolare ed indicando, preferibilmente, nell’oggetto “privacy”. Può visionare l’elenco aggiornato dei Responsabili del trattamento facendone richiesta alla mail sopra indicata o presso la sede del Titolare.

Potrà altresì contattare il Responsabile Esterno al Trattamento dei dati nominato da Tecniplast OVOLAB Srl all’indirizzo e-mail privacy@ovolab.com.

Inoltre, Lei potrà proporre reclamo, ai sensi dell’art. 77 GDPR, nel caso in cui ritenga vi sia stata una violazione dei suoi dati personali, innanzi all’Authority privacy in Roma, Piazza Venezia, 11. V. www.garanteprivacy.it .

INFORMATION TO THE USERS OF

“TECNIPLAST’S APP”

Pursuant to att. 13 and 14 of Reg EU 679/2016 (GDPR)

TECNIPLAST SPA, based in 21020 - BUGUGGIATE (VA), VIA PRIMO

MAGGIO N. 6 (Hereinafter “Tecniplast”) as Data Controller, pursuant to Article 13 of the European Reg. No. 679/2016, herewith informs you about the following:

SOURCE AND CATEGORY OF DATA: Your personal data are collected, following the registration phase that allows access to the use of the "Tecniplast" application (hereinafter "Application" or "APP"), in relation to the need to guarantee adequate technical updating on the use and technical contents of the products / services, which are the subject of the existing contractual relationship and which are developed and / or marketed by the Owner and / or its subsidiary IWT srl or the other companies of the Tecniplast Group (hereinafter 'Group') . The personal data collected are made up of common data such as, name and surname, company to which they belong, job title, e-mail address.

PURPOSE AND LEGAL BASIS: The data concerning you can be processed for the following purposes:

1. allow the registration necessary for the use of the APP, possible only for those who are part of the sales force of Tecniplast and of the other Group companies,

2. allow Tecniplast to authorize access to the APP only to applicants in possession of the necessary requirements (i.e. being a person with which the Data Controller or its subsidiary IWT srl or Group has a contractual relationship and / or agreements authorizing it to distribute the products / services developed and / or marketed by the Data Controller or its subsidiary IWT srl);

3. perform maintenance and assistance in case of APP malfunction, also through third parties including OVOLAB Srl;

4. carry out administrative activities related to contractual and information purposes;

5. carry out legal obligations (e.g. judicial authority orders or privacy authority requests);

6. any defensive needs and IT security purposes related to the use of the APP including the detection of malfunctions in order to intervene.

To achieve the purpose referred to in letter a), the legal basis of the processing is the consent of the interested party to install the Application on the device where the information and contents of the APP itself are entered. For letters b) and c) the legal basis of the treatment is the contractual purpose, which includes the purpose of informing the sales force or the authorized distributors about the products and services, subject of the contract / Distribution agreement in force with the Data Controller or with its subsidiary IWT srl or other Tecniplast’s group company, the fulfilment of contractual or legal obligations or the legitimate interest of the Data Controller. The treatments for legitimate interest includes processing for the purposes of defence and information security for the protection of your data under f).The legitimate interest also consists of security purposes, protection of the Intellectual Property of the Data Controller and its subsidiary IWT srl or other Company of the Group, defensive purposes, IT security and intragroup communication (in this case, it is necessary to verify the requirements of applicants who intend to download the APP). You have the right to object to the processing for legitimate interest in the cases provided for by the law, where you are the bearer of a particular situation. In this case, the Data Controller refrains from further processing personal data unless he demonstrates the existence of binding legitimate reasons to proceed with the processing that prevail over the interests, rights and freedoms of the interested party or for verification, the exercise or defense of a right in court.

We confirm that no personal data will be used by the Data Controller for purposes other than the execution purposes described, nor will it be used for the purpose of tracking the activities of your device, such as the date and time of access to the APP and information or files downloaded on the APP.

COMMUNICATION AND METHOD OF PROCESSING: The provision of

data is necessary to access the functionality and contents of the APP

and takes place at the time of registration, an operation immediately following the installation of the APP and essential for its use. The

treatment will take place through IT and telematic tools suitable to guarantee the security and confidentiality of the data.

The Data Controller also makes use of technical tools of third parties appointed as External Data Processors pursuant to Article 28 GDPR.

TRANSFER OF DATA: Your data can be transferred to:

1. intragroup, than to commercial, marketing and administrative staff of the Data Controller or of its subsidiary IWT srl, or other companies of the Tecniplast Group or its authorised distributors;

2. third parties appointed external data controllers and suppliers with whom the Data Controller collaborates for the technical management and maintenance of the APP,

3. third parties acting as autonomous data processor, such as Police Bodies, Judicial and Administrative Authorities, Law Firms and any other body authorised to carry out control activities;

Your data will be saved on the servers of the company OVOLAB Srl. The data in question may be transferred to other subjects, only if necessary for the purpose of assistance, and technical maintenance of the APP. Personal data may also be transferred to other subjects only if necessary for the purpose of prevention, detection or repression of crimes, with compliance with the rules that regulate the matter.

EXTRA EU DIFFUSION AND TRANSFER: Some of your data may also be communicated to non-EU countries for the purpose of executing the contractual relationship with Tecniplast and only if necessary for the purposes of executing the contract that may be in place with the Data Controller (e.g. Customer data).

In this case, in fact, the condition set out in Article 49(1)(B) and (C) of the GDPR, consisting of the performance of the contractual relationship, is met. The updated list of countries with data protection regulations assessed as adequate by the European Commission is accessible from the official website of the Italian Data Protection Authority by clicking on this link

http://www.garanteprivacy.it/home/provvedimenti- normativa/normativa/normativa-comunitaria-e- intenazionale/trasferimento-dei-dati-verso-paesi-terzi,

while the list of countries to which your specific data may be transferred can be requested from the Data Controller. Transfer outside the EU will only take place if the conditions set out in Article 49 of the GDPR are met.

STORAGE OF DATA: The data concerning you or your employer will be kept for the time strictly necessary for the purposes for which they are collected, respecting the principle of minimization referred to in Article 5, paragraph 1, letter c) of the GDPR, as well as for the period necessary for the fulfilment of legal obligations, contractual obligations and, possibly, for the exercise of the right of defence of the Data Controller More information on the storage and processing terms are available from the Data Controller. Your data may be kept for the legal data retention period.

EXERCISE OF RIGHTS At any time you may contact the Data Controller privacy@tecniplast.it to exercise your rights of access, rectification, cancellation, portability of data, objection to processing, restriction of processing and the other rights referred to in Art. 15 et seq. of the European Regulation. The same rights may be exercised by writing to the office of the data controller and indicating, preferably, in the subject line "privacy". You may view the updated list of Data Processors by making a request to the above-mentioned e-mail or at the Controller's head office.

You may also contact the External Data Processor appointed by Tecniplast OVOLAB Srl at the e-mail address privacy@ovolab.com.

Furthermore, you may lodge a complaint, pursuant to Art. 77 GDPR, if you believe there has been a violation of your personal data, before the Privacy Authority in Rome, Piazza Venezia, 11. SEE www.garanteprivacy.it .