INFORMATIVA PER IL TRATTAMENTO DEI DATI E RICHIESTA DI CONSENSO AL
TRATTAMENTO DI DATI PERSONALI
Ai sensi dell’art. 13 del regolamento UE 679/2016 – per clienti
Structura Ingegneria S.r.l. con sede in Roma (RM) in Via Chiana 35 00198, in qualità di Titolare del trattamento dei dati personali, ai sensi dell’art. 24 del GDPR, Il Nuovo Regolamento UE generale sulla protezione dei dati n. 2016/679, entrato in vigore in Italia il 25 maggio 2018, informa, ai sensi dell’art. 13 del Regolamento, che tratterà i dati personali forniti, riferibili al personale della sua Azienda, per le finalità di seguito indicate.
Modalità di trattamento
Il titolare del trattamento, i cui dati sono indicati in premessa, tratterà i dati mediante strumenti cartacei e/o informatici, con logiche strettamente correlate alle finalità. Essi saranno registrati e custoditi in archivi cartacei nella esclusiva disponibilità del titolare, protetti da rischi di distruzione, modifica, cancellazione e accessi non autorizzati mediante efficienti misure di sicurezza di carattere fisico, logico e organizzativo. Inoltre i dati verranno trattati secondo i principi di liceità correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Finalità del trattamento
Le finalità sono connesse all’esecuzione del contratto di fornitura sotteso, compresa l’eventuale fase precontrattuale e, precisamente:
- intrattenere comunicazioni di vario genere e con diversi mezzi di comunicazione (telefono, telefono cellulare, sms, email, fax, posta cartacea);
- formulare richieste o evadere richieste pervenute; scambiare informazioni finalizzate all’esecuzione del rapporto contrattuale, ivi comprese le attività pre e post contrattuali; adempiere a qualunque obbligo previsto dalla legge. I dati , inoltre, potranno essere trattati per finalità interne di statistica e ricerca di mercato.
Base giuridica
La base giuridica del trattamento sopra esposto è il legittimo interesse del titolare del trattamento (cons. 47 GDPR). I dati personali forniti saranno trattati per l’esecuzione di un contratto concluso con il cliente o per l’esecuzione di misure precontrattuali adottate su sua richiesta. Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.
Destinatari dei dati
I dati forniti potranno essere comunicati a soggetti terzi, per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:
a) enti, professionisti, società od altre strutture da noi incaricate dei trattamenti connessi all’adempimento degli obblighi
amministrativi, contabili e gestionali legati all’ordinario svolgimento della nostra attività economica, anche per finalità di
recupero credito, audit da parte di incaricati esterni per sistemi di certificazione o appalto, ecc.;
b) alle pubbliche autorità ed amministrazioni per le finalità connesse all’adempimento di obblighi legali o ai soggetti
legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie;
c) banche, istituti finanziari o altri soggetti ai quali il trasferimento dei suddetti dati risulti necessario allo svolgimento
dell’attività della nostra azienda in relazione all’assolvimento, da parte nostra, delle obbligazioni contrattuali assunte.
d) fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i
servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del Contratto.
Periodo di conservazione dei dati
Il periodo di conservazione dei dati è quello necessario per le finalità derivanti dai servizi richiesti, cioè la durata del rapporto contrattuale e per un ulteriore periodo di 36 mesi per adempiere agli obblighi previsti dalla legge. Qualora le informazioni richieste siano oggetto di una transazione on line, tali dati potranno essere conservati per finalità di rendicontazione economica e fiscale, per un periodo di 10 anni.
Diritti degli interessati
Gli interessati (soggetti a cui si riferiscono i dati personali) potranno, in qualunque momento, esercitare i seguenti diritti:
a) Diritto di ottenere l’accesso ai dati personali e alle seguenti informazioni:
– la conferma che sia o meno in corso il trattamento di propri dati personali;
– le finalità del trattamento;
– le categorie di dati personali;
– i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
– qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
– l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
– una copia dei dati personali oggetto di trattamento.
b) Diritto di rettifica ed integrazione dei dati personali;
c) Diritto alla cancellazione dei dati («diritto all’oblio») se sussiste uno dei seguenti motivi:
1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. l’interessato revoca il consenso al trattamento dei dati e non sussiste altro fondamento giuridico per il trattamento;
3. l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
4. i dati personali sono stati trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.
Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, deve informare gli altri titolari che trattano i dati personali della richiesta di cancellare qualsiasi link, copia o riproduzione dei suoi dati.
d) Diritto alla limitazione del trattamento nel caso in cui:
1. l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
e) Diritto di proporre un reclamo ad un’Autorità di Controllo.
f) Diritto alla portabilità del dato dell’interessato ovvero il diritto di ricevere in un formato strutturato, di uso comune e
leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento ed eventualmente
trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato
con mezzi automatizzati. Ove tecnicamente possibile, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati da un titolare del trattamento ad un altro.
g) Diritto di opporsi in qualsiasi momento al trattamento dei dati personali, compresa la profilazione, in particolare nel caso in cui:
1. il trattamento avviene sulla base del legittimo interesse del titolare, previa esplicitazione dei motivi dell’opposizione;
2. i dati personali sono trattati per finalità di marketing diretto.
h) Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la
profilazione, salvo nei casi in cui la decisione: sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o si basi sul consenso esplicito dell’interessato.
i) Diritto di revocare il consenso in qualsiasi momento; i dati, ove non poggino su altra base giuridica (tra cui,adempimento di un obbligo di legge o esecuzione di un contratto) devono essere cancellati dal titolare.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito, salvo casi di infondatezza o richieste eccessive per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata.
Conseguenze del rifiuto a fornire i dati
La comunicazione dei dati è obbligatoria per legge e l’ eventuale rifiuto di comunicarli comporterà l’impossibilità di adempiere agli obblighi di legge. Inoltre, la comunicazione dei dati è requisito necessario per la conclusione del contratto, pertanto l’eventuale rifiuto di comunicare i dati comporterà l’impossibilità di adempiere al contratto.