Gentile Fornitore,

PREMESSA

La presente informativa sul trattamento dei suoi dati personali le viene resa:

  • ai sensi dell’art. 13 del Regolamento Europeo 679/2016, (di seguito anche GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che impone ai titolari di fornire agli interessati adeguate informazioni in merito al trattamento dei loro dati personali e del Codice della Privacy (D. Lgs. 196/2003) come modificato ed integrato dal D. Lgs. 101/2018.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento dei suoi dati personali è lo Studio Associato di Consulenza del Lavoro Casiglia Laura e Ronzoni Maria Cristina, di seguito anche “Studio” o “Studio Casiglia Ronzoni”, con sede legale in Roma, via Della Piramide Cestia n. 1 – 00153 Roma, C.F. 05009061002, P.I. 05009061002.

I DATI PERSONALI CHE RACCOGLIAMO

In relazione alle attività relative alla fornitura di beni e/o servizi il Titolare la informa che i dati personali dell’interessato (nel caso in cui sia una persona fisica o una ditta individuale), dei suoi dipendenti o incaricati comunicati per lo svolgimento delle trattative relative al contratto a cui la presente informativa è allegata (di seguito, il “Contratto”) tra il Titolare e la controparte del Contratto (di seguito, il “Fornitore”) e nel corso dell’esecuzione dello stesso e delle attività allo stesso connesse (di seguito i “dati personali” e gli individui a cui i dati personali si riferiscono sono definiti di seguito gli “Interessati”), saranno trattati in conformità con la presente informativa sul trattamento dei dati personali. Si ritiene pertanto che i seguenti dati potranno essere oggetto di trattamento:

FINALITÀ DEL TRATTAMENTO E RELATIVE BASI GIURIDICHE

I dati personali raccolti saranno trattati, senza previo consenso da parte dell’interessato, per le seguenti finalità:

a) l’esecuzione del contratto e/o di impegni precontrattuali:

  • la gestione dei rapporti precontrattuali e contrattuali;
  • l’esecuzione del contratto;
  • la gestione degli incassi e dei pagamenti

b) il perseguimento di un legittimo interesse del Titolare:

  • l’esercizio dei diritti del Titolare in sede giudiziaria e la gestione degli eventuali contenziosi;
  • la prevenzione e repressione di atti illeciti.

c)  l’adempimento di obblighi di legge:

  • la tenuta della contabilità e degli adempimenti ad essa relativi;
  • la compilazione ed elaborazione delle dichiarazioni fiscali e degli adempimenti alle stesse connesse;
  • l’ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità, ivi compresa l’esecuzione di comunicazioni alle autorità competenti e agli organi di vigilanza e per conformarsi con richieste provenienti dalle stesse.

Il rifiuto di fornire i o per le finalità di cui alle lettere da a) a c) sopra indicate avrebbe il risultato di impedire al Titolare di concludere il Contratto, e se già concluso, di proseguirne l’esecuzione.

TRASFERIMENTO DATI

I dati personali sono conservati su dispositivi ubicati preso gli uffici del Titolare del trattamento o custoditi in server ubicati presso il datacenter del Titolare sito in via Della Piramide Cestia, n. 1– 00153 Roma, ubicato pertanto all’interno dell’Unione Europea. Nel caso in cui il Titolare necessitasse di trasferire i dati al di fuori dello spazio SEE, assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa verifica della certificazione della conformità ai principi ed ai protocolli adottati dagli stati extra-EU con l’Unione Europea (ad es. U.S. Privacy Shield Framework).

PERIODO DI CONSERVAZIONE

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto contrattuale.

ACCESSO AI DATI

Per tutta la durata del trattamento sarà garantita dalla nostra organizzazione l’integrità e la riservatezza dei dati personali che saranno trattati dai soli soggetti autorizzati dal Titolare riconducibili alle seguenti categorie:

a) persone fisiche autorizzate dal Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative quali:

  • collaboratori, dipendenti e fornitori del Titolare, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali con loro, inerenti i rapporti commerciali con Lei;

b) fornitori di servizi i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento quali:

  • consulenti legali, amministrativi e fiscali che assistono il Titolare nello svolgimento delle attività;
  • subfornitori e/o subappaltatori impegnati in attività connesse all’esecuzione del Contratto con il Titolare
  • fornitori di servizi cloud o IT;

c) istituti bancari per la gestione d’incassi e pagamenti derivanti dall’esecuzione del Contratto con il Fornitore;

L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare, ai recapiti sopra indicati.

COMUNICAZIONE DEI DATI

I suoi dati potranno essere comunicati, anche senza Suo consenso, a organi di controllo, forze dell’ordine o magistratura Ministero delle finanze, Agenzia delle Entrate, enti ministeriali e Autorità competenti, Enti locali (regioni, province, comuni), Commissioni tributarie regionali e provinciali, su loro espressa richiesta che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli. I suoi dati possono essere altresì comunicati a soggetti terzi (ad esempio, partner, liberi professionisti, etc.), in qualità di autonomi titolari del trattamento, per lo svolgimento di attività strumentali alle finalità di cui sopra.

MODALITA’ DEL TRATTAMENTO

Il trattamento dei suoi dati personali è realizzato, con modalità elettroniche e cartacee, per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

DIRITTI DELL’INTERESSATO

In ogni momento l’interessato potrà esercitare i suoi diritti nei confronti del Titolare del trattamento, ai sensi del Regolamento UE 679/2016. Per garantire il corretto esercizio dei diritti, l’interessato dovrà rendersi identificabile in maniera inequivocabile.

Il Titolare si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico. I diritti riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione.

In caso di violazione dei dati personali il Titolare procederà alla notificazione della violazione all’autorità di controllo competente entro 72 ore dall’accadimento e comunicherà altresì l’evento anche all’interessato, salvo i casi di esclusione previsti dalla normativa.

Diritti di cui all’art. 15 (diritto di accesso), e art. 16 (diritto di rettifica)

L’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

  1. le finalità del trattamento;
  2. le categorie di dati personali in questione;
  3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
  4. il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  5. l’esistenza del diritto dell’interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
  6. il diritto di proporre reclamo a un’autorità di controllo;
  7. l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di cui all’art. 17 (diritto alla cancellazione o c.d. diritto all’oblio)

L’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

  1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  2. l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
  3. l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
  4. i dati personali sono stati trattati illecitamente;
  5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento;
  6. i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del Reg. UE 2016/679

Diritto di cui all’ art. 18 (diritto alla limitazione di trattamento)

L’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

  1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali dati personali;
  2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  3. benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  4. l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato.

Diritto di cui all’art. 20 (diritto alla portabilità dei dati)

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento

In ogni caso Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la protezione dei dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.

Non prendiamo decisioni automatizzate esclusivamente in base all’elaborazione automatica, fra cui la profilazione, che produce effetti legali sull’utente o ha altre conseguenze analoghe.

CONTATTI

Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento:

Studio Consulenza del Lavoro Casiglia Ronzoni