in relazione al Regolamento UE 679/2016 (a seguito anche “Regolamento”) si riporta di seguito l’informativa privacy di cui all’oggetto.
1. TITOLARE DEL TRATTAMENTO
BOMBARDI RETTIFICHE SRL in qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Regolamento UE 679/2016, relativo alla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati”, con la presente La informa che il trattamento dei Suoi dati sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della sua riservatezza e dei suoi diritti.
2. RAPPRESENTANTE DEL TITOLARE DEL TRATTAMENTO (art. 27 del Regolamento)
Non è prevista la figura del Rappresentante del Titolare del trattamento all’interno di questa organizzazione in quanto non necessaria ai sensi del Regolamento stesso.
3. RESPONSABILE DELLA PROTEZIONE DEI DATI (artt. da 37 a 39 del Regolamento)
Non è prevista la figura del Responsabile della protezione dei dati all’interno di questa organizzazione (anche denominato Data Protection Officer – DPO) in quanto non necessaria ai sensi del Regolamento stesso.
4. FINALITÀ DEL TRATTAMENTO DEI DATI
La informiamo che le finalità del trattamento dei Suoi dati personali sono:
a) gestione dei rapporti commerciali/contrattuali con Lei o con l’Organizzazione per la quale Lei presta attività lavorativa in qualità di dipendente o collaboratore;
b) adempiere a specifici obblighi di legge in materia fiscale o contabile;
c) accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
d) gestire la sicurezza dei locali del Titolare del trattamento garantendo la tutela del patrimonio aziendale mediante installazione di un impianto di videosorveglianza;
5. BASE GIURIDICA E LICEITÀ DEL TRATTAMENTO
La informiamo che le basi giuridiche a sostegno del trattamento dei Suoi dati personali sono:
Per le finalità di cui al Punto 4. Lettere da a) a d) della presente informativa, il trattamento è necessario sia all’esecuzione di un contratto di cui Lei è parte (art. 6, paragrafo 1, lettera b) del Regolamento) sia per il perseguimento del legittimo interesse del Titolare del trattamento (art 6, paragrafo 1, lettera f) del Regolamento), sia per adempiere ad obblighi legali al quale è soggetta la scrivente organizzazione (art 6, paragrafo 1, lettera c) del Regolamento).
6. DATI PERSONALI TRATTATI
I Suoi dati trattati potranno riguardare:
a) dati richiesti sono strettamente necessari all’erogazione dei servizi da lei forniti: dati anagrafici, di contatto e di pagamento, informazioni relative al nome, numero di telefono, indirizzo mail, e qualsiasi altro dato o informazione utile ad identificarla a tal fine;
b) immagini registrate dal sistema di videosorveglianza.
7. MODALITÀ DEL TRATTAMENTO
Ogni trattamento avviene mediante l’adozione di misure di sicurezza, tecniche ed organizzative, adeguate al trattamento stesso così come riportato all’art. 32 del Regolamento. Tutti i dati sono trattati sia con l’ausilio di sistemi informatici che su tramite supporti cartacei, garantendo la tutela della riservatezza e delle informazioni.
8. DESTINATARI DEI DATI PERSONALI TRATTATI
I Suoi dati personali cui al Punto 6, lettere a) e b), della presente informativa i suoi dati personali potranno essere comunicati dalla scrivente a soggetti autorizzati al trattamento dati unicamente per ragioni connesse alle finalità sopraindicate, alle autorità giudiziarie sulla base di precisi doveri di legge. Tali enti ed organismi destinatari possono essere essi stessi Titolari del trattamento dei dati personali loro trasmessi. Per garantire che il trattamento avvenga secondo principi di integrità, sicurezza e non eccedenza, i suoi dati potranno essere portati a conoscenza di soggetti, anche terzi, che erogano consulenza in materia fiscale, contabile ed amministrativa ed assistenza tecnica informatica su software e sistemi utilizzati dal Titolare del trattamento per la propria operatività. Tali soggetti sono nominati autorizzati al trattamento dati ai sensi dell’art. 29 del GDPR o responsabili del trattamento ai sensi dell’art. 28 del GDPR.
9. NATURA DEL CONFERIMENTO DATI
Con riferimento alla natura del conferimento dei suoi dati personali:
In relazione alle suddette finalità di cui al Punto 4., lettere da a) a d), della presente informativa, il conferimento dei dati personali ha natura “obbligatoria”, discendendo da disposizioni di legge o contrattuali o rispondendo a un interesse legittimo del Titolare del trattamento; ne consegue che un eventuale rifiuto, parziale o totale, a conferire i dati obbligatori comporterà l’impossibilità oggettiva di instaurare o dar ulteriore corso ad ogni rapporto con Lei.
10. TRASFERIMENTO DI DATI A UN PAESE TERZO (artt. da 44 a 49 Regolamento 679/2016)
Qualora il Titolare del Trattamento utilizzi piattaforme e servizi forniti da Aziende con sede al di fuori dell’Unione Europea, come ad esempio Microsoft (Outlook), per finalità connesse alla gestione del rapporto commerciale/contrattuale, i dati personali potranno essere trasferiti in tali Paesi. Tali trasferimenti avverranno, nel rispetto degli articoli 45 e 46 del Regolamento UE 679/2016, nonché di garanzie appropriate e opportune ai fini del trasferimento stesso, in conformità a quanto previsto dalla Decisione di Adeguatezza emanata dalla Commissione Europea con il provvedimento del 10 luglio 2023 (Data Privacy Framework).
11. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
a) i Suoi dati personali cui al Punto 4 lettere da a) a c) della presente informativa, verranno conservati per l’intera durata del rapporto contrattuale/commerciale; i dati necessari per ottemperare ad obblighi di legge amministrativi, fiscali e contabili saranno conservati per ulteriori 10 anni dalla cessazione del rapporto contrattuale/commerciale;
b) i Suoi dati personali per le finalità di cui al Punto 4 lettera d) della presente informativa, verranno conservati per un massimo di 24h dalla loro acquisizione, salvo specifica Autorizzazione che ne consenta una durata superiore;
c) i Suoi dati personali cui al Punto 4 lettere da a) a d), al fine di gestire eventuali contestazioni o contenziosi, e comunque per l’accertamento, l’esercizio o la difesa di un proprio diritto in sede giudiziaria, potranno essere conservati per un ulteriore periodo, pari a quello di prescrizione del diritto medesimo.
12. DIRITTI DELL’INTERESSATO (artt. da 15 a 22 del Regolamento 679/2016)
Lei ha diritto di richiedere al Titolare del trattamento l’accesso, la cancellazione, la comunicazione, l’aggiornamento, la rettificazione, l’opposizione al trattamento, l’integrazione, la limitazione, la portabilità, la conoscenza della violazione dei suoi dati personali, nonché in generale, può esercitare tutti i diritti previsti dall’art. 15 e seguenti del Regolamento UE 679/2016. In relazione al trasferimento dei Suoi dati personali all’estero, Lei ha la possibilità di esercitare i propri diritti secondo quanto previsto dal meccanismo di ricorso istituito con Provvedimento della Commissione Europea, Data Privacy Framework del 10 luglio 2023.
13. AUTORITÀ DI CONTROLLO
Lei ha il diritto di proporre reclamo all’Autorità di controllo competente “Garante Privacy Italiano” nel caso in cui ritenga che i suoi diritti nell’ambito di protezione dei dati personali siano a rischio.
14. PROCESSO DECISIONALE AUTOMATIZZATO (art. 22 del Regolamento (UE) 679/2016)
I suoi dati non saranno inseriti all’interno di alcun processo decisionale automatizzato.