politica sulla riservatezza

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)

Conformemente al Regolamento (UE) 679/2016 (“GDPR”), forniamo di seguito le informazioni relative al trattamento dei dati personali delle persone fisiche che operano in diverse funzioni all’interno della struttura del Cliente (titolare dell’azienda, soci e amministratori, dipendenti e collaboratori, ecc.), in relazione a rapporti contrattuali. Inoltre, prima della conclusione del contratto, il trattamento dei dati personali potrebbe perseguire anche finalità precontrattuali, come rispondere a richieste specifiche del cliente interessato.

TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento dei dati personali è ITAL PAL S.R.L. (P. IVA: IT01982800060) – con sede legale in Via Fernando Santi n. 9, 15121 Alessandria – PEC: italpalsrl@pec-mail.it

TIPOLOGIA DI DATI OGGETTO DEL TRATTAMENTO

Il Titolare tratterà i dati personali (come definiti all’art. 4.1 del GDPR) forniti dall’interessato, contenuti nei documenti richiesti dal Titolare o ottenuti da pubbliche amministrazioni, autorità giudiziarie e altri soggetti pubblici o privati, nei limiti consentiti dalle normative nazionali e comunitarie.

Esempi di categorie di dati trattati:

• Dati identificativi

• Dati di contatto (fisici e digitali)

• Situazione familiare, economica, finanziaria, patrimoniale e fiscale

• Dati di localizzazione

• Caratteristiche fisiche, fisiologiche, economiche, culturali o sociali

• Beni posseduti

• Dati giudiziari diversi dalle condanne penali

• Abitudini, stile di vita e comportamento

Potranno inoltre essere trattate categorie particolari di dati (art. 9 GDPR) come l’origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale. Potranno altresì essere trattati dati relativi a condanne penali e reati (art. 10 GDPR).

FINALITÀ DEL TRATTAMENTO

I dati saranno trattati per le seguenti finalità:

1. Gestione precontrattuale e contrattuale, inclusa la vendita di beni e prestazione di servizi, manutenzione, gestione di reclami, comunicazioni relative al rapporto contrattuale, controllo qualità, promozione, ecc.

2. Gestione economica: adempimenti fiscali e contabili, gestione clienti, contratti, pagamenti elettronici, finanziamenti, ecc.

3. Divulgazione istituzionale: promozione dell’immagine aziendale mediante brochure, sito web o social media.

4. Privacy: adempimento delle normative sulla protezione dei dati.

5. Consulenza legale: difesa legale e copertura assicurativa del Titolare.

Qualora il Titolare intendesse trattare i dati per finalità diverse da quelle dichiarate, ne informerà preventivamente l’interessato.

BASE GIURIDICA DEL TRATTAMENTO

Ai sensi dell’art. 6 del GDPR, il trattamento si basa generalmente su:

• Esecuzione di un contratto o misure precontrattuali richieste dall’interessato

• Adempimento di obblighi legali

• Interesse legittimo (es. difesa legale)

• Consenso esplicito dell’interessato, ove richiesto

I dati sensibili (art. 9) saranno trattati solo se:

• Vi è il consenso dell’interessato

• È necessario per tutelare interessi vitali

• Sono stati resi pubblici dall’interessato

• È necessario per l’esercizio di diritti in sede giudiziaria

I dati relativi a condanne penali (art. 10) saranno trattati solo se esiste un rilevante interesse pubblico previsto dalla legge.

NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO

Il conferimento dei dati è generalmente obbligatorio per l’instaurazione e l’esecuzione del rapporto contrattuale. Nei moduli di raccolta sarà indicato quali dati sono obbligatori.

L’interessato è responsabile della veridicità e dell’aggiornamento dei dati. I dati forniti spontaneamente e non necessari saranno eliminati o distrutti.

OPERAZIONI DI TRATTAMENTO

Le principali operazioni includono: raccolta, registrazione, organizzazione, conservazione, modifica, utilizzo, trasmissione, cancellazione, ecc.

Il trattamento può avvenire manualmente o con strumenti automatizzati, garantendo la sicurezza e riservatezza dei dati.

Non è previsto l’uso di processi decisionali automatizzati.

COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati potranno essere comunicati a:

1. Persone autorizzate dal Titolare (dipendenti, amministratori di sistema).

2. Terzi, come:

    

   • Consulenti legali e fiscali

   • Aziende incaricate di servizi tecnologici o logistici

   • Istituti bancari e assicurativi

3. Autorità pubbliche nei casi previsti dalla legge

I dati non saranno diffusi.

TRASFERIMENTO INTERNAZIONALE

Il Titolare non trasferisce dati al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti avverranno solo in presenza di accordi internazionali, decisioni di adeguatezza o regole vincolanti d’impresa.

CONSERVAZIONE DEI DATI

I dati saranno conservati per tutta la durata del contratto e secondo i termini previsti dalla legge. In caso di contenzioso, fino alla sentenza definitiva. Possono essere previsti tempi inferiori per specifici trattamenti (es. videosorveglianza, e-mail, ecc.).

DIRITTI DELL’INTERESSATO

L’interessato ha diritto di:

A. Accedere ai propri dati personali e ottenere informazioni sul trattamento

B. Rettificare dati inesatti o incompleti

C. Chiedere la cancellazione dei dati se:

• Non più necessari

• Trattati illecitamente

• Revoca del consenso

• Opposizione al trattamento

• Obbligo legale di cancellazione

  D. Limitare il trattamento in determinati casi

  E. Essere informato su rettifiche, cancellazioni o limitazioni

  F. Ricevere i dati in formato strutturato e richiederne la portabilità

DIRITTO DI OPPOSIZIONE

L’interessato può opporsi al trattamento per motivi legati alla propria situazione particolare, salvo che il Titolare dimostri motivi legittimi prevalenti o per la difesa in giudizio.

DIRITTO DI REVOCA DEL CONSENSO

Se il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

ESERCIZIO DEI DIRITTI

Le richieste vanno inviate per iscritto all’indirizzo PEC sopra indicato.

DIRITTO DI PROPORRE RECLAMO

L’interessato può presentare reclamo al Garante per la Protezione dei Dati Personali o ad altra autorità competente se ritiene che i propri diritti siano stati violati.

MODIFICHE ALL’INFORMATIVA

La presente informativa è pubblicata e aggiornata sul sito web del Titolare.

Il Titolare si riserva il diritto di modificarla in qualsiasi momento. Si consiglia di consultarla periodicamente.

FONTI NORMATIVE E LINK UTILI

• Testo del GDPR (Regolamento (UE) 2016/679)

• Garante per la Protezione dei Dati Personali – Italia

• Garante Europeo della Protezione dei Dati (EDPS)

• Comitato Europeo per la Protezione dei Dati (EDPB)