INFORMATIVA AI SENSI DEL REGOLAMENTO UE NR. 679/2016 – SERVIZI
Ai sensi dell’art. 13 Regolamento UE n. 679/2016 (in seguito, ”GDPR”), l’azienda BOTTAN CARLO & C. SRL (in seguito, “Titolare”), in qualità di Titolare del trattamento dei Dati personali da Lei forniti in qualità di Interessato in relazione all’instaurazione e l’esecuzione dei rapporti contrattuali in corso, La informa che: Il trattamento dei dati sarà improntato ai principi di correttezza, liceità, trasparenza ed alla tutela della riservatezza, del diritto all’identità personale ed alla protezione dei dati. Il trattamento avverrà tramite strumenti elettronici e cartacei e sarà affidato ai responsabili e agli incaricati, secondo le modalità di legge, con l’impiego di misure di sicurezza atte a garantire la riservatezza del soggetto cui i dati si riferiscono e ad evitare l’indebito accesso.
1. FINALITA’ DEL TRATTAMENTO
I dati personali sensibili da Lei forniti sono raccolti:
1.a) In adempimento agli obblighi contrattuali/fiscali/amministrativi e obblighi di legge, allo scopo di erogare i seguenti servizi:
Organizzazione e gestione dei servizi richiesti o vendita dei prodotti;
Utilizzo dei dati per la contabilità (ricevute, fatture, ecc.);
Comunicazioni attraverso telefono/email nell’ambito dei servizi richiesti.
Tali dati vengono trattati manualmente su supporti cartacei o a mezzo del sistema informatico, sul quale vengono conservati e che saranno cancellati da tale sistema nel momento in cui si sia prescritto per legge il termine per il controllo e l’accertamento degli adempimenti di cui sopra. I documenti tutti sono conservati anche nel nostro archivio informatico con l’utilizzo del sistema di archiviazione elettronica dei dati e saranno conservati per la durata richiesta dalla legge. Eventuali dati particolarmente sensibili (sanitari, etc…), forniti dall’Interessato per l’espletamento del servizio, vengono trattati solo ed esclusivamente per la gestione dello stesso e non per altri fini.
Il conferimento dei dati richiesti al punto 1.a) è un requisito necessario per la conclusione e la successiva esecuzione del contratto e l’eventuale rifiuto di comunicare gli stessi, impendendo i l’erogazione dei servizi offerti renderebbe la prestazione contrattuale, da parte del Titolare, del tutto ineseguibile.
Lei ha il diritto, in qualsiasi momento e gratuitamente, di opporsi a tale trattamento, da esercitarsi secondo le modalità di cui infra (vds. punto 8).
2. MODALITA’ DI TRATTAMENTO
Il trattamento dei dati personali – come sopra individuati – è realizzato per mezzo delle operazioni indicate Dall’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
3. ACCESSO AI DATI
I dati potranno essere resi accessibili per le finalità di cui all’art. 1.a) e 1.b)
a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili del trattamento e/o amministratori di sistema;
a società convenzionate con il Titolare o soggetti terzi (ad esempio, provider per la gestione e manutenzione del sito web, fornitori, istituti di credito, studi professionali, etc) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
4. COMUNICAZIONE DEI DATI
L’ambito di comunicazione dei dati medesimi riguarderà:
a) quanto ai servizi al punto 1.a), per gli adempimenti previsti dalle norme di legge, gli Enti, le Pubbliche Amministrazioni, Ministeri e Camere di Commercio, le Società convenzionate con il Titolare e gli Studi Professionali con mandato di rappresentanza;
b) quanto a tutti i servizi offerti dal Titolare, per soli scopi statistici e al fine di migliorare i servizi complessivamente offerti, le società di manutenzione Hardware e Software.
I dati sensibili non sono soggetti a diffusione al di fuori del Titolare e delle società convenzionate con il Titolare.
I dati sensibili non sono trasferiti al di fuori dell’Unione Europea.
5. CONSERVAZIONE DEI DATI
I dati personali, sono conservati secondo le seguenti modalità:
I dati trattati per la finalità prevista al punto 1.a) relativi agli obblighi contrattuali e agli obblighi di Legge verranno trattati e conservati per tutta la durata dei rapporti contrattuali instaurati ed anche successivamente per l’espletamento di tutti gli adempimenti di legge (conservazione per 10 anni a norma di Legge); successivamente saranno esclusivamente eliminati. Per quanto riguarda i dati particolarmente sensibili come i sanitari, il periodo di conservazione è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e nel rispetto dei tempi prescritti dalla legge. La documentazione sanitaria e i referti per 15 anni (anche in relazione ai termini prescrizionali);
6. TRASFERIMENTO DATI
La gestione e la conservazione dei dati personali avverrà su server del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia presso la sede del Titolare. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal’ultimo caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
7. DIRITTI DELL’INTERESSATO
Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:
i. ottenere dal Titolare la conferma circa il trattamento in corso o meno di dati personali che La riguardano, anche se non ancora registrati; in caso affermativo, ha diritto ad avervi accesso mediante comunicazione in forma intelligibile;
ii. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati (a meno di diversi obblighi di legge o contrattuali); c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta (a meno di diversi obblighi di legge o contrattuali); b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Si d’ora si precisa che la revoca del consenso prestato al trattamento dei dati conferiti per le finalità descritte al precedente punto 1.b non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione) a meno di diversi obblighi di legge o contrattuali, nonché il diritto di reclamo all’Autorità Garante.
8. MODALITA’ DI ESERCIZIO DEI DIRITTI
Lei potrà in qualsiasi momento esercitare i diritti inviando:
una e-mail all’indirizzo info@bottan.it
9. MINORENNI
In caso l’Interessato sia minorenne, i dati sensibili verranno trattati seguendo i principi di correttezza, liceità, trasparenza ed alla tutela della riservatezza, del diritto all’identità personale ed alla protezione dei dati secondo le normative vigenti, con l’impiego di misure di sicurezza atte a garantire la riservatezza del soggetto cui i dati si riferiscono e ad evitare l’indebito accesso. Dati di minorenni verranno trattati solo con il consenso esplicito di un genitore e/o tutore legale.
10. TITOLARE, RESPONSABILI E INCARICATI
Il Titolare del trattamento è BOTTAN CARLO & C. SRL con sede in MARGHERA via DELL’AVENA 2 tel. 041-931710 email: info@bottan.it
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.
