INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)
Ai sensi del Regolamento UE 679/2016 ("GDPR"), forniamo di seguito l'informativa relativa al trattamento dei dati personali delle persone fisiche operanti a vario titolo nella struttura del Cliente (titolare dell'attività, soci e amministratori, dipendenti e collaboratori , ...), in relazione ai rapporti contrattuali. Inoltre, prima della conclusione del contratto, il trattamento dei dati personali potrebbe perseguire anche finalità precontrattuali, come rispondere a specifiche richieste del cliente interessato.
| RESPONSABILE DEL TRATTAMENTO DEI DATI | Il Titolare del trattamento dei dati personali è IMPIANTI NOVOPAC SRL (Codice Fiscale/Partita IVA: IT00962900064) - con sede in Via dell'Automobile 41, 15121 Alessandria - PEC: novopac@acd.pec |
| TIPI DI DATIOGGETTODEL TRATTAMENTO | Il Titolare tratterà i dati personali (come definiti dall'art. 4 (1) del GDPR) che saranno forniti dall'Interessato, quelli che saranno contenuti negli atti e documenti richiesti dal Titolare, nonché quelli che saranno acquisiti presso pubbliche amministrazioni, presso l'Autorità Giudiziaria e presso altri enti e soggetti privati, nei limiti in cui ciò sia imposto o consentito dalle leggi nazionali e comunitarie.A titolo esemplificativo e non esaustivo, il Titolare potrà trovarsi a trattare le seguenti tipologie / categorie di dati personali: dati identificativi; dati di contatto e indirizzi, anche digitali; situazione familiare, economica, finanziaria, patrimoniale e fiscale; dati relativi all'ubicazione; elementi caratteristici dell'identità fisica, fisiologica, economica, culturale e sociale; beni posseduti o posseduti; dati giudiziari diversi da condanne penali e reati; dati relativi ad abitudini, stili di vita e comportamenti;Il Titolare potrà trovarsi a trattare le particolari categorie di dati personali di cui all'articolo 9 del GDPR, quali i dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale.Infine, il Titolare del trattamento può trovarsi a trattare i dati di cui all'articolo 10 del GDPR, ovvero quelli relativi a condanne penali e reati o alle relative misure di sicurezza. |
| SCOPO DEL TRATTAMENTO | I dati personali, comunque acquisiti dal Titolare, saranno trattati per le seguenti finalità: 1. Finalità strettamente connesse e strumentali all'instaurazione, gestione, anche amministrativa, ed esecuzione dei rapporti precontrattuali e contrattuali. A titolo esemplificativo e non esaustivo, e per maggiore trasparenza, le finalità primarie del trattamento connesse all'adempimento del contratto (in ogni sua fase) potranno essere nelle specifiche finalità di: vendita di beni ed erogazione dei servizi richiesti, fornitura di eventuali prodotti servizi connessi, manutenzione ed assistenza tecnica, gestione di eventuali reclami e/o contenziosi, prevenzione/repressione di frodi ed eventuali attività illecite, archiviazione, utilizzo dei dati personali per effettuare comunicazioni relative all'esecuzione del rapporto contrattuale instaurato, rilevazione del grado di soddisfazione sulla qualità dei prodotti/servizi resi, offerta, promozione e/o vendita di prodotti e servizi effettuata attraverso modalità di comunicazione tradizionali o sistemi automatizzati, etc.2. Gestione economica - adempimento degli obblighi fiscali o contabili, gestione della clientela (amministrazione di contratti, ordini, trasporti, fatture; selezioni in base alle esigenze), gestione della contabilità o della tesoreria, strumenti di pagamento elettronici (carte di credito e di debito; moneta elettronica), gestione della fatturazione elettronica, erogazione di prestiti; 3. Gestione dei dati personali. Divulgazione dei rapporti di collaborazione e commerciali del Titolare del trattamento attraverso la predisposizione di materiale cartaceo (brochure, volantini, ...) o attraverso il sito web o strumenti di comunicazione "social" per illustrare le proprie attività e il proprio funzionamento, facilitare l'accesso ai propri servizi, promuovere la conoscenza, favorire una conoscenza ampia e approfondita su temi di rilevante interesse pubblico e sociale, promuovere la propria immagine, nonché quella dell'Italia, in Europa e nel mondo, dare conoscenza e visibilità a progetti e realizzazioni di rilevanza locale, regionale, nazionale e internazionale; 4. Privacy - Attività relative all'applicazione della normativa in materia di protezione dei dati personali in adempimento degli obblighi stabiliti da leggi, regolamenti e normativa comunitaria, ovvero in esecuzione di provvedimenti emanati da autorità a ciò legittimate; 5. Avvocato - Attività relative alla consulenza legale, nonché all'assistenza e alla difesa legale del Titolare nonché alla consulenza e alla copertura assicurativa in caso di responsabilità civile verso terzi del Titolare; Si precisa che, qualora il Titolare intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui sono stati raccolti, prima di tale ulteriore trattamento fornirà all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione utile. |
| CONDIZIONIDI LICEITÀDEL TRATTAMENTO | Ai sensi e per gli effetti dell'art. 6 del GDPR, La informiamo che la base giuridica a sostegno del trattamento dei dati personali è generalmente rappresentata dal fatto che il trattamento stesso è necessario per l'esecuzione di un contratto di cui il cliente è parte. o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Tuttavia, possono verificarsi situazioni in cui il trattamento è necessario per adempiere ad un obbligo legale a cui è soggetto il Titolare del trattamento (es. obblighi civili, fiscali e previdenziali). Nel caso di azioni per far valere o difendere un diritto in sede giudiziaria, la base giuridica del trattamento è rappresentata dal legittimo interesse del Titolare. Ove ciò sia indispensabile, il trattamento avverrà in conformità e nei limiti in cui l'interessato abbia prestato il consenso al trattamento dei propri dati personali per una o più specifiche finalità. La modulistica utilizzata dal Titolare del trattamento evidenzia le tipologie di dati e i trattamenti che richiedono il consenso dell'interessato. Il trattamento di particolari categorie di dati personali di cui all'articolo 9 del GDPR sarà limitato ai casi in cui l'interessato abbia prestato il proprio consenso; il trattamento sia necessario per tutelare un interesse vitale dell'interessato o di un'altra persona fisica se l'interessato non è fisicamente o legalmente in grado di prestare il proprio consenso; riguardi dati personali resi manifestamente pubblici dall'interessato; sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogni qualvolta l'autorità giudiziaria eserciti le proprie funzioni giudiziarie. Il trattamento dei dati personali relativi a condanne penali e reati di cui all'art. 10 del GDPR avverrà solo qualora sia necessario per motivi di rilevante interesse pubblico sulla base della normativa nazionale o comunitaria o sia autorizzato da una legge o, nei casi previsti. dalla legge, da un regolamento, nel rispetto di quanto previsto dall'art. 2-octies del D.Lgs. 196/2003 (Codice Privacy). |
| OPZIONALEOBBLIGATORIO DEL CONFERIMENTO | Il conferimento dei dati è generalmente obbligatorio in quanto necessario per l'esecuzione di un contratto o di misure precontrattuali. La natura facoltativa ed obbligatoria dei singoli dati o delle categorie di dati richiesti all'interessato sarà specificata di volta in volta durante la fase di raccolta mediante l'utilizzo di idonei sistemi di identificazione all'interno della modulistica in uso.L'interessato è sempre responsabile dell'esattezza e dell'aggiornamento dei dati forniti.Qualora l'interessato fornisca di propria iniziativa dati personali non necessari o utili per il perseguimento delle predette finalità, gli stessi non saranno utilizzati se non nei limiti necessari per effettuare la relativa valutazione e gli atti e documenti che li contengono saranno restituiti o distrutti. |
| TRATTAMENTO | Le principali operazioni di trattamento che verranno effettuate con riferimento ai dati personali sono la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'utilizzo, la comunicazione mediante trasmissione, la diffusione, il raffronto o l'interconnessione. In alcune occasioni i dati potranno essere oggetto di cancellazione o distruzione.Il trattamento avviene di norma all'interno delle strutture operative del Titolare o anche presso i soggetti esterni di cui al paragrafo successivo.Il trattamento dei dati personali sarà effettuato sia con strumenti manuali che informatici e telematici, con logiche di organizzazione e trattamento strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati nel rispetto delle misure organizzative fisiche e logiche previste dalle disposizioni vigenti. È esclusa l'attivazione di un processo decisionale automatizzato. |
| COMUNICAZIONEEDIFFUSIONEDIDATI PERSONALI | I dati personali possono essere condivisi con:1) persone fisiche autorizzate dal Titolare al trattamento dei dati personali previa apposita e specifica istruzione sulle modalità e finalità del trattamento (es. dipendenti, collaboratori, amministratori di sistemi informatici);2) i seguenti soggetti terzi, alcuni dei quali agiscono in qualità di responsabili del trattamento mentre altri agiscono in qualità di autonomi titolari o contitolari del trattamento: a) liberi professionisti iscritti in un apposito albo (commercialisti, avvocati, notai, consulenti del lavoro) - per l'acquisizione di pareri sulle corrette modalità di applicazione della normativa o per lo svolgimento di attività ad essi riservate dalla legge (patrocinio legale, assistenza giudiziaria, stipula di contratti, ...) b) società appaltatrici in caso di affidamento di servizi, anche parziali, a società esterne, compresa l'assistenza e la manutenzione delle strutture tecnologiche utilizzate dal Titolare (a titolo esemplificativo, servizi cloud, videosorveglianza, hw-sw, ...); c) istituti di credito e assicurazioni; Per un elenco completo ed aggiornato dei soggetti esterni al Titolare che trattano dati personali, inviare una richiesta all'indirizzo e-mail sopra indicato. 3) soggetti, enti o autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità (a titolo esemplificativo, pubbliche amministrazioni di cui all'art. 2, comma 1 del D.Lgs. 165/2001, Agenzia delle Entrate, Prefettura, Sportello Unico per l'Immigrazione, Centri per l'Impiego, Regioni, Autorità Giudiziarie, ASL, Autorità d'Ambito, Autorità Indipendenti, ...). Il Titolare garantisce la massima attenzione affinché la comunicazione dei dati personali ai suddetti destinatari riguardi solo i dati strettamente necessari al raggiungimento delle specifiche finalità cui sono destinati. I dati personali non saranno in alcun modo diffusi. |
| TRASFERIMENTO DI DATI AL DI FUORI DELL'UE | Il Titolare del trattamento non trasferisce i dati personali al di fuori dello Spazio Economico Europeo. Tuttavia, qualora ciò sia indispensabile per il perseguimento delle finalità di cui sopra, tale trasferimento avverrà solo in caso di esistenza di accordi internazionali o di decisioni di adeguatezza da parte della Commissione (ai sensi dell'art. 45 del GDPR) o nell'ambito della stipula di norme aziendali vincolanti ("Binding Corporate Rules" o "BCR" ai sensi dell'art. 47 del GDPR) che garantiscono un adeguato grado di protezione dei dati personali comunicati o trasferiti. |
| CONSERVAZIONE DEI DATI PERSONALI | I dati saranno conservati per tutta la durata del rapporto contrattuale e comunque nel rispetto dei termini di conservazione imposti dalla legge. In caso di contenzioso, i dati saranno conservati fino al passaggio in giudicato della sentenza che ha definito il relativo giudizio.E' fatto salvo il rispetto di specifiche disposizioni legislative e/o regolamentari che impongono tempi di conservazione ridotti in relazione a specifici trattamenti di dati personali (a titolo esemplificativo si vedano i Provvedimenti del Garante rispettivamente del 01.03.2007 contenente linee guida per posta elettronica e internet e del 08.10.2010 in relazione ai sistemi di videosorveglianza) |
| DIRITTI DELL'INTERESSATO | L'interessato gode dei diritti di cui agli articoli da 15 a 20 del GDPR. A titolo esemplificativo, può:A) ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle seguenti informazioni:i. delle finalità e modalità del trattamento;ii. degli estremi identificativi del Titolare e degli eventuali responsabili;iii. dell'origine dei dati personali;iv. le categorie di dati personali in questione;v. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;tu. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari di paesi terzi o organizzazioni internazionali;vii. quando possibile, il periodo di conservazione dei dati personali forniti o, se non possibile, i criteri utilizzati per determinare tale periodo;B) ottenere la rettifica dei dati personali inesatti che lo riguardano nonché, tenuto conto delle finalità del trattamento, il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione supplementare;C) ottenere la cancellazione dei dati personali che lo riguardano se sussiste uno dei seguenti motivi:I. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;II. i dati sono trattati illecitamente;III. ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i suoi dati e non esiste altra base giuridica che consenta al Titolare di effettuare il trattamento;IV. si è opposto all'attività di trattamento e non esiste un motivo legittimo prevalente;V. i dati personali devono essere cancellati per adempiere ad un obbligo legale.Si precisa che il diritto alla cancellazione non può essere esercitato nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del trattamento o anche necessario per finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici.D) ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:i. per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali che lo riguardano di cui ha contestato l'esattezza;ii. in caso di trattamento illecito dei suoi dati personali;iii. anche se i suoi dati personali non sono necessari ai fini del trattamento, in ogni caso devono essere trattati per la valutazione, l'esercizio o la difesa di un diritto in sede giudiziaria;iv. per il periodo necessario a verificare l'eventuale prevalenza dei motivi legittimi del Titolare rispetto alla sua richiesta di opposizione al trattamento;E) ottenere l'attestazione che le operazioni di rettifica, cancellazione e limitazione dei dati sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccetto il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;F) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ha fornito o creato - esclusi i giudizi creati dal Titolare e/o da soggetti autorizzati al trattamento dei dati in nome e per conto del Titolare - e richiederne la trasmissione ad altro titolare, se tecnicamente fattibile. |
| DIRITTO DIOPPOSIZIONE | L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali che lo riguardano se è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.In questo caso, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali a meno che non dimostri l'esistenza di motivi legittimi impellenti per procedere al trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato o per la verifica, l'esercizio o la difesa di un diritto in tribunale. |
| DIRITTO AREVOCA DICONSENSO | Nel caso in cui il consenso sia richiesto per il trattamento dei dati personali, ciascun interessato può anche revocare il consenso già prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca del consenso. |
| ESERCIZIODEI DIRITTI | Le richieste di esercitare i diritti riconosciuti all'interessato devono essere indirizzate per iscritto all'indirizzo di posta elettronica certificata indicato sopra. |
| DIRITTO DI PROPORRE UN RECLAMO ALL'AUTORITÀ DI VIGILANZA | Ogni interessato può presentare un reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo - competente in virtù delle disposizioni del GDPR - nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR.L'esercizio dei diritti dell'interessato è libero. |
| MODIFICHE ALLE INFORMAZIONI | La presente informativa è pubblicata e mantenuta aggiornata sul sito web del Titolare del trattamento.Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, a sua discrezione e in qualsiasi momento.L'interessato è tenuto a verificare periodicamente la presenza di eventuali modifiche.Per facilitare tale verifica, l'informativa conterrà l'indicazione della versione approvata. |
Fonti normative e ulteriori informazioni
Per vostra comodità, riportiamo i link web dove potete trovare maggiori informazioni (anche legali) e notizie:
a) testo del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95 / 46 / CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE)
b) sito web del Garante italiano per la protezione dei dati personali
c) sito web del Garante europeo della protezione dei dati (GEPD)
d) sito web del Comitato europeo per la protezione dei dati (EDPB)