INFORMATIVA AI SENSI DEL REG. UE 2016/679 PER LA PROTEZIONE DEI DATI PERSONALI (GDPR)

Informativa estesa per i clienti dello Studio Associati Cabrioli – Art. 13 GDPR (REG UE 2016/679)

Studio Associato Cabrioli rilascia la presente informativa con l’obiettivo di dare evidenza del pieno rispetto della normativa sulla protezione dei dati (Reg. Ue 2016/679)

Art. 1. Titolare del Trattamento: Studio Associato Cabrioli

Sede legale: Via Diaz, 3, 25063 Gardone Val Trompia (BS);                                                               C.F.: 02238880989

Tel. +39 030 8912280                            Mail: consulenza@studiocabrioli.it                       PEC a.cabrioli@consulentidellavoropec.it

Art. 2. Dati Personali Trattati: quali dati vengono richiesti

Costituiscono oggetto di trattamento i dati personali conferiti (verbalmente, mediante la sottoscrizione di contratti, tramite richieste di informazioni, via e-mail, tramite consegna di documenti e corrispondenza, attraverso il sito web del Titolare, ecc.) a titolo esemplificativo ma non esaustivo: nome, cognome, luogo e data di nascita, indirizzo di residenza e domicilio, codice fiscale, estremi del documento di identificazione, ragione sociale, numero di partita IVA/CF, indirizzo di sede legale, numero di telefono fisso o mobile, indirizzo di posta elettronica, indirizzo PEC, codice SDI per la fatturazione, coordinate bancarie.

Art. 3. Finalità e Base Giuridica del Trattamento: perché vengono trattati i dati personali e da che cosa è giustificato il trattamento

Studio Associato Cabrioli tratta i dati personali per le seguenti finalità:

Finalità a) Gestire e dare esecuzione alle richieste di contatto e/o di informazioni e/o di materiale illustrativo sui servizi offerti dallo Studio, nonché adempiere ad ogni altro obbligo derivante; gestire e dare esecuzione al rapporto contrattuale (attività preliminari e conseguenti all’acquisto di un servizio, gestione del relativo ordine, fatturazione e gestione del pagamento);

Base Giuridica: Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso. La raccolta e il trattamento dei dati è necessario (quindi obbligatorio). Il rifiuto di fornire i dati ci impedisce di raggiungere la finalità indicata e dar seguito quindi alle relative richieste.

Finalità b) Adempiere ad ogni obbligo derivante dal contratto, dalla Legge e dai Regolamenti (tra cui assolvimento agli obblighi relativi a Normativa Antiriciclaggio D. Lgs 231/2007);

Base Giuridica: Rispetto di obblighi di Legge e Regolamenti cui il Titolare è tenuto; Non è previsto il rifiuto di fornire i dati.

I dati trattati sono quelli forniti con la finalità a) e riportati nell’Art. 2.

Per quanto attinente ad assolvimento Normativa Antiriciclaggio i dati trattati saranno nello specifico:

• Persona Fisica: nome, cognome, luogo e data di nascita, indirizzo di residenza e domicilio, codice fiscale, estremi del documento di identificazione
• Persona Giuridica: ragione sociale, numero di partita IVA/CF, indirizzo di sede legale

Finalità c) Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o extragiudiziaria;

Base Giuridica: Necessità del Titolare di perseguire un proprio legittimo interesse e di tutelare i propri diritti nascenti dal contratto; Non è previsto il rifiuto di fornire i dati. I dati trattati sono quelli forniti con la finalità a).

Art. 4. Modalità del Trattamento: come vengono trattati i dati personali

I dati personali cui si fa riferimento sono quelli riportati all’Art. 2 e sono trattati nei limiti strettamente necessari al raggiungimento delle finalità di cui al precedente Art. 3.

Per il perseguimento delle finalità sopra descritte, non viene presa alcuna decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o che incida significativamente sulla vita, i diritti e le libertà dell’interessato.

Il trattamento avverrà tramite l’ausilio di strumenti elettronici (per lo più pc/telefono fisso/smartphone) collegati in rete, a server fisico e a cloud, e con il supporto di archivi cartacei conservati in locali dedicati, accessibili solo da personale autorizzato, presso gli uffici di Studio Associato Cabrioli. Sono state adottate misure tecniche ed organizzative a supporto e protezione della sicurezza di tali dati.

Art. 5. Periodo di conservazione: dove e per quanto tempo teniamo i dati personali

I dati personali sono trattati e archiviati presso i nostri uffici e sugli strumenti aziendali utilizzati (es. computer, server, smartphone, ecc.). Il trattamento (in formato cartaceo e digitale) viene effettuato con misure idonee a garantire la sicurezza e la riservatezza dei dati personali, in particolare nel rispetto delle misure di sicurezza adeguate e secondo i principi di liceità, necessità e proporzionalità. Alcuni software da noi utilizzati sono gestiti da sistemi cloud (es. le caselle e-mail e il gestionale).

• Finalità a) Per tutta la durata del contratto;
• Finalità b) Per tutta la durata prevista dai relativi adempimenti (10 anni dal termine del contratto);
• Finalità c) Fino alla prescrizione dei diritti e delle azioni giudiziarie;

Si precisa che i dati saranno successivamente cancellati/anonimizzati. Nel caso in cui dovesse verificarsi la necessità di ripristino dei dati tramite backup ne viene garantita la nuova cancellazione/anonimizzazione.

Art. 6. Comunicazione e trasmissione dei dati: a chi vengono comunicati i dati

I dati personali potranno essere condivisi, esclusivamente per le finalità sopra specificate, con le seguenti categorie di destinatari:

• Collaboratori del Titolare, quali soggetti designati ed autorizzati al trattamento dei dati personali, vincolati alla riservatezza;
• Persone, società, o altri soggetti terzi, quali, a titolo indicativo e non esaustivo, studi professionali, di consulenza in materia di antiriciclaggio, di sicurezza sui luoghi di lavoro e protezione dei dati, consulenti legali, informatici, di marketing, istituti bancari, società di assicurazioni, amministratori di sistema, outsourcer di servizi, ecc., ognuno per il suo ambito specifico di competenza, e vincolati alla riservatezza, con i quali il Titolare intrattiene rapporti necessari allo svolgimento della propria attività o per obbligo di Legge ed ai quali è stato affidato specifico mandato per il tempo necessario a conseguire gli scopi per cui sono stati raccolti i dati;
• Autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici, nell’esercizio delle loro funzioni, quando richiesto dalla Legge.

Tali soggetti tratteranno i dati in qualità di “Responsabili del Trattamento”, e quindi debitamente nominati e autorizzati al trattamento dei dati personali sotto l’autorità diretta del Titolare del trattamento, Studio Associato Cabrioli, ovvero in qualità di Titolare o di autonomi “Titolari” autorizzati ad accedervi in forza di disposizioni di Legge, regolamenti e normative; in ogni caso, i dati non saranno diffusi.

Art.7. Trasferimento dei dati in Paesi extra UE: I dati sono conservati su server europei e presso gli uffici dello Studio.

Art. 8. Diritti dell’Interessato

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, richiederne l’accesso, ricevere informazioni relative alla finalità del trattamento, alle categorie di dati personali trattati e del periodo di conservazione, ai destinatari cui questi possono essere comunicati;
• Diritto di rettifica: ottenere, senza ingiustificato ritardo, la rettifica dei propri dati personali inesatti e l’integrazione dei dati personali incompleti;
• Diritto alla portabilità: ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i propri dati personali forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti;
• Diritto alla cancellazione: ottenere, senza ingiustificato ritardo, la cancellazione dei propri dati personali;
• Diritto di limitazione: ottenere dal Titolare la limitazione del trattamento;
• Diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• Diritto di opposizione: opporsi al trattamento dei propri dati personali, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
• Diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo.

Per esercitare i propri diritti è possibile inviare una comunicazione ai recapiti di cui all’Art. 1. Si ricorda di allegare un documento d’identità in corso di validità.

La presente informativa potrà subire variazioni. Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa vigente.