2. adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;

Transcript

1 1 Informativa privacy ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (c.d. GDP ) ed art. 13 del D. Lgs. 196/2003 (c.d. Codice della privacy ) Con il presente documento ( Informativa ) il Titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione ( GDPR ) ed, altresì, ex art. 13 del d.lgs. 196/2003 ( Codice della privacy ). La presente Informativa potrà essere integrata dal Titolare ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti. 1 - Titolare del trattamento. Il Titolare del Trattamento è S.E.A.L. S.R.L. (C.F./P.Iva: ), in persona del legale rappresentante pro tempore e/o Amministratore unico, Sig. Giovanni Giannilupo, con sede legale in (16162) Genova, Salita Bocchettina n. 1/G. Lei potrà contattare direttamente il Titolare e/o il Responsabile del trattamento per l'esercizio dei Suoi diritti, nonchè per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa. Il Titolare, anche tramite le strutture designate, provvederà a prendere carico della Sua richiesta ed a fornirle, senza ingiustificato ritardo e, comunque, nel più breve tempo possibile, le informazioni relative all'azione intrapresa riguardo alla Sua richiesta. La informiamo che qualora il Titolare nutra dubbi circa l'identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l'identità dell'interessato. 2 - Trattamenti Oggetto. Il trattamento avrà ad oggetto i Suoi dati personali identificativi (a mero titolo esemplificativo e non esaustivo: nome, cognome, ragione sociale, c.f./p.iva, indirizzo, telefono, , p.e.c., riferimenti bancari e di pagamento, ecc.), da Lei comunicati e/o sottesi all'attività svolta nel Suo interesse Finalità del trattamento. Il trattamento dei Suoi dati personali è necessario per: 1. concludere i contratti per i servizi del Titolare; 2. adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere; 3. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'autorità; 4. esercitare i diritti del Titolare (ad esempio, il diritto di difesa in giudizio).

2 Modalità di trattamento. I Suoi dati personali saranno gestiti in formato elettronico ovvero cartaceo. Più nel dettaglio: a) se gestiti in formato elettronico, risiederanno su infrastruttura hardware di proprietà del Titolare del trattamento e/o su altra piattaforma basata su cloud computing fornita da società incaricata in grado di garantire elevati livelli di integrità, disponibilità e riservatezza delle informazioni; b) se gestiti in formato cartaceo, saranno custoditi presso gli uffici del Titolare del trattamento, S.E.A.L. S.R.L. (C.F./P.Iva: ), in persona del legale rappresentante pro tempore, con sede legale in (16162) Genova, Salita Bocchettina n. 1/G, con modalità che garantiscano alti livelli di integrità, disponibilità e riservatezza delle informazioni Norme di riferimento del trattamento e periodo di conservazione. I Suoi dati personali saranno trattati, ai sensi delle vigenti normative e, più specificatamente, in ottemperanza del Regolamento Europeo 679/2016 e del D. Lgs. 196/2003- per il tempo strettamente necessario alla gestione del rapporto in essere e/o all esecuzione del contratto. Le informazioni raccolte per la valutazione della conclusione del contratto, in caso di mancato perfezionamento, saranno cancellati nel più breve tempo possibile Conseguenze rifiuto conferimento dati. Il mancato conferimento dei dati comporterà l impossibilità per S.E.A.L. S.R.L. di fornire il servizio e/o eseguire il contratto. 3 - Accesso ai dati. I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2.2: - a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema; - a società terze o altri soggetti (a mero titolo indicativo e non esaustivo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, ecc.) che svolgono attività in outsourcing per conto del Titolare. 4 - Comunicazione dei dati. Si avverte che il Titolare, seppure in difetto di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), potrà comunicare i Suoi dati per le finalità di cui all'art. 2 all Autorità Garante Privacy, ad Organismi di vigilanza, ad Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi nonché, in ogni caso, a qualsivoglia soggetto ai quali la comunicazione sia resa obbligatoria per legge per l'espletamento delle finalità di trattamento. Tali soggetti, in ogni caso, tratteranno i dati nella loro

3 3 qualità di autonomi titolari del trattamento e, dunque, quali diretti ed esclusivi responsabili delle operazioni di trattamento in oggetto. I Suoi dati non saranno, comunque, diffusi. 5 - Sicurezza. I dati verranno custoditi e controllati mediante adozione di idonee misure preventive di sicurezza, finalizzate a circoscrivere e, comunque, a ridurre al minimo i rischi di perdita e distruzione degli stessi, di accesso non autorizzato, di trattamento non consentito e difforme dalle finalità per cui il trattamento viene effettuato (ed autorizzato). 6 - Trasferimento dati. La gestione e la conservazione dei dati personali avverrà nel territorio dell'unione Europea. 7 - Diritti dell'interessato. Nella Sua qualità di soggetto Interessato (del trattamento), gode del diritto di ottenere (dal Titolare): 1) ai sensi degli 'artt. 15 e 16 GDPR, la conferma che sia in corso d esecuzione un trattamento di dati personali che La riguardano ed, in tal caso, l accesso agli stessi ed alle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali in questione; c) destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati (in particolare se destinatari di paesi terzi o organizzazioni internazionali); d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, in difetto, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto del soggetto Interessato di chiedere al Titolare del trattamento la rettifica dei dati personali inesatti o, ancora, la limitazione del trattamento degli stessi che lo riguardano o, altresì, di opporsi al relativo trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti direttamente presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa l attività di profilazione di cui all articolo 22, paragrafi 1 e 4 ed, in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. 2) ai sensi dell art. 17 GDPR, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano in sussistenza di uno dei seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'unione o dello Stato membro cui è soggetto il

4 4 Titolare del trattamento; f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1. A mero titolo esplicativo e riepilogativo, Lei vanta, ove applicabili, i diritti di cui agli artt. 15, 16, 17, 18, 19, 21 e 77 GDPR di seguito dettagliati: 7) diritto di accesso ex articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano ed, in tal caso, ottenere l'accesso ai Suoi dati personali, compresa una copia degli stessi; 8) diritto di rettifica ex articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l integrazione dei dati personali incompleti; 9) diritto alla cancellazione (c.d. diritto all oblio ) ex articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano; 10) diritto di limitazione di trattamento ex articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: (i) l interessato contesta l esattezza dei dati personali, per il periodo necessario al titolare per verificare l esattezza di tali dati; (ii) il trattamento è illecito e l interessato si oppone alla cancellazione dei dati personali e invece che ne sia limitato l utilizzo; chiede (iii) i dati personali sono necessari all interessato per l accertamento, l esercizio o la difesa di un diritto in sede giudiziaria; (iv) l interessato si è opposto al trattamento ai sensi dell art. 21 GDPR, nel periodo di attesa verifica in merito all eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell interessato; della 2) diritto alla portabilità dei dati ex articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare ed il diritto di trasmetterli ad un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dalla Banca ad altro titolare qualora ciò sia tecnicamente fattibile; 3) diritto di opposizione ex articolo 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano basati sulla condizione di liceità del legittimo interesse ovvero dell esecuzione di un compito di interesse pubblico o dell esercizio di pubblici poteri, compresa la profilazione, salvo che

5 5 sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell interessato oppure per l accertamento, l esercizio o la difesa di un diritto in sede giudiziaria; 4) diritto di revoca ex articolo 17 GDPR: l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca; 5) diritto di reclamo ex articolo 77 GDPR: l'interessato ha il diritto di proporre reclamo all Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM). 8 - Modalità di esercizio dei diritti. Potrà in qualsiasi momento esercitare i Suoi diritti inviando una comunicazione: una p.e.c. all'indirizzo: amm@pec.sealconsulenze.com; un all indirizzo: info@sealconsulenze.com. Io sottoscritto (C.F.: ), in qualità di legale rappresentante pro tempore, di, con riguardo al trattamento da parte del Titolare dei miei dati secondo le modalità ed i limiti sopra descritti: presto il consenso nego il consenso Per comunicazione e rilascio dell'informativa privacy IL TITOLARE DEL TRATTAMENTO PER S.E.A.L. S.R.L., L'AMMINISTRATORE UNICO GIOVANNI GIANNILUPO Per accettazione L INTERESSATO