Trattamento dei dati personali del cliente
Categorie di dati che il Titolare potrebbe trattare.
Nome e cognome, codice fiscale, residenza/domicilio, partita iva, ragione sociale, indirizzo della sede legale e sedi operative, email, telefono, pec, coordinate bancarie, dati comuni (nome, cognome, email aziendale o personale) dei dipendenti del Cliente.
Base giuridica e finalità del trattamento.
Il trattamento è lecito in quanto svolto: Il trattamento è lecito in quanto svolto:
a) per l’esecuzione di misura) per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (finalità precontrattuali e precontrattuali adottate su richiesta dell’interessato (finalità precontrattuali –– art. art. 6 co. 1 lett. b) del GDPR). Il Titolare tratta i dati dell’interessato per raccogliere le informazioni necessarie per la predisporre del preventivo, per contattare l’interessato via telefono/email/pec/fax/altro, per comunicare fisicamente con esso, per predisporre tutta la ’interessato via telefono/email/pec/fax/altro, per comunicare fisicamente con esso, per predisporre tutta la documentazione necessaria, altro;
b) per l’esecuzione del contratto di cui l’interessato è parte (finalità contrattuali b) per l’esecuzione del contratto di cui l’interessato è parte (finalità contrattuali -- art. 6 co. 1 lett. b) deart. 6 co. 1 lett. b) del GDPR ). Il Titolare del trattamento utilizza i dati dell’interessato per eseguire materialmente il contratto, per contattarlo via mail, telefono, pec, altro, per adempiere ad ogni altro contenuto del contratto;
c) per ottemperare ad obblighi di legge (c) per ottemperare ad obblighi di legge (finalità fiscali/contabili/ottemperanza ad altri obblighi di legge finalità fiscali/contabili/ottemperanza ad altri obblighi di legge –– art. art. 6 co. 1 lett. c) del GDPR). Il Titolare utilizza i dati dell’interessato per la predisposizione della documentazione fiscale e contabile nonché per ottemperare agli ulteriori obblighi scaturenti da norme nazionali oppure dell’Unione Europea;
d) sulla base del consenso dell’interessato (per invio di comunicazioni di “marketing diretto”/newsletter d) sulla base del consenso dell’interessato (per invio di comunicazioni di “marketing diretto”/newsletter –– art. art. 6 co. 1 lett. a) del GDPR). Il Titolare raccoglie il consenso dell’interessato per l’invio di materiale pubblicitario o comunicazioni commerciali, di offerte e promozioni, di vendita diretta, oppure per il compimento di ricerche di mercato o di sondaggi di opinione ( d’ora in poi
definite, nel complesso, come comunicazioni per il marketing diretto”), oppure per l’invio di notizie e aggiornamenti ( d’ora in poi definite, nel complesso, come “ Newsletter”). Tali comunicazioni verranno effettuate tramite sistemi “automatizzati” (come, per esempio, mediante email, fax, sms, chiamate telefoni che senza l’ausilio di un operatore, social network, applicazioni interattive, notifiche push) e mediante sistemi “tradizionali” (come, per esempio, tramite posta cartacea e/o chiamate con operatore). Si precisa che il consenso raccolto per lo svolgimento dei trattamenti con “sistemi automatizzati” legittima il Titolare ad utilizzare gli stessi dati anche per l’effettuazione delle comunicazione mediante i “sistemi tradizionali”. In ogni caso, l’interessato ha il diritto di opporsi a qualsiasi modalità di trattamento non desiderata (per esempio, manifestando la propria volontà di voler ricevere solo comunicazioni via email).
e) sulla base del legittimo interesse del Titolare del trattamento (per invio comunicazioni riguardanti il marketing diretto/newsletter/ comunicazioni di cortesia).
i) Prescinde dal consenso e si fonda, invece, sul legittimo interesse del Titolare anche l’invio nei confronti dell’interessato di comunicazioni aventi ad oggetto il “marketing pubblicitario” e le “newsletter” di cui sopra: tali comunicazioni potranno essere
effettuate con sistemi “automatizzati” come con sistemi più “tradizionali”. Il Titolare del trattamento, tenuto conto dei diritti e delle libertà dell’interessato nonché delle ragionevoli aspettative nutrite da quest’ultimo in base alla sua relazione con il Titolare, si riserva di valutare caso per caso la sussistenza del suo interesse legittimo a d effettuare le comunicazione senza il preventivo consenso da parte dell’interessato. In ogni caso, l’interessato ha il di ritto di opporsi fin da subito in maniera agevole e gratuita al ricevimento delle presenti comunicazioni (per esempio, evidenziando al Titolare fin dal conferimento dei propri dati di non voler ricevere comunicazioni, oppure comunicando al Titolare dopo il ricevimento dalla prima comunicazione di non volerne ricevere più).
ii) Prescinde dal consenso e si fonda, senz’altro, sul legittimo interesse del Titolare anche l’invio esclusivamente mediante posta elettronica di comunicazioni per la vendita diretta dei propri prodotti e servizi nei confronti di colui che ha già fornito i propri dati nel contesto di una precedente vendita con il Titolare. In tal caso, la comunicazione da inviarsi riguarderà un prodotto o un servizio analogo a quello già oggetto della vendita. Tale trattamento è espressamente previsto dall’art. 130 co. 4 del Codice Privacy, ma l’interessato ha il diritto di opporsi fin da subito in maniera agevole e gratuita al ricevimento delle presenti comunicazioni.
iii) Si fonda sul legittimo interesse del Titolare, e pertanto prescinde dal consenso, anche il trattamento svolto per fini di cortesia nei confronti di taluni Clienti. Tali trattamenti consistono nell’invio (con sistemi “automatizzati” o “tradizionali”) di
messaggi di auguri in occasione delle feste (come Natale, Pasqua, altro) oppure nell’invio di comunicazioni aventi ad oggetto inviti a speciali feste o cerimonie. Visti i rapporti tra le parti, secondo il Titolare, l’interessato vanta una legittima aspettati va in tal senso e il trattamento non inficia i suoi diritti e libertà.
Obbligatorietà o meno del conferimento dei dati.
Il Cliente non è obbligato a fornire i dati personali suddetti, tuttavia il mancato conferimento non permette al Titolare del trattamento di presentare il preventivo, di espletare l’attività oggetto del contratto nonché di inviare le comunicazioni pubblicitarie
e/o le notizie/informazioni sulla propria attività lavorativa.
Comunicazione dei dati a soggetti terzi.
Per ottemperare a obblighi contrattuali o di legge alcuni dei dati suddetti potrebbero essere comunicati a soggetti terzi:
1) ad istituti bancari per l’adempimento degli obblighi di pagamento scaturenti dal contratto;
2) ad istituto assicurativi nel caso di infortuni per ottemperare agli obblighi di denunzia di sinistri scaturenti dalla legge;
3) ad enti pubblici quando obbligatoriamente previsto dalla legge;
4) ad avvocati, Forze dell’ordine, Autorità giudiziaria nel caso di compimento di illeciti, inadempienze contrattuali, altro 4) ad avvocati, Forze dell’ordine, Autorità giudiziaria nel caso di compimento di illeciti, inadempienze contrattuali, altro fatto giuridicamente rilevante causato dall’interessato.
Trasferimento di dati verso Paesi Extra EU.
Il Titolare del trattamento è dotato di server autonomi ubicati nel territorio italiano, quindi i dati dell’interessato non verranno trasferiti verso Paesi Extra UE. Inoltre, per il servizio di email (posta elettronica) e pec (posta elettronica certificata) il
Titolare del trattamento si appoggia ad una società che ha ubicato i propri server nel territorio europeo e ha garantito livelli di protezione adeguati rispetto agli standard europei. In ogni caso, se per l’espletamento di alcuni servizi a favore dell’interessato, il Titolare del trattamento si appoggiasse a società ubicate in Stati Extra UE (oppure i cui server sono collocati in tali Stati ), ciò non deve preoccupare l’interessato, in quanto, se effettivamente un trasferimento di dati venisse effettuato, ciò potrà avvenire solo con le garanzie previste della legge, quindi sulla base di una decisione di adeguatezza adottata dalla Commissione Europea, oppure con le tutele previste dal nuovo Regolamento Europeo (come la presenza di norme vincolanti per l’impresa), oppure in mancanza delle suddette condizioni con il consenso dell’interessato, oppure nell’ambito di un contratto tra l’interessato e il Titolare, oppure
nell’ambito di un contratto tra i Titolare e un terzo per svolgere un servizio a favore dell’interessato stesso. Per qualsiasi dubbio o informazione sul trasferimento dei dati verso Paesi Extra UE, si contattino gli indirizzi già segnalati.
Modalità del trattamento.
Tutti i trattamenti effettuati dal Titolare sono svolti con sistemi informatici (ad esempio, mediante utilizzo di email, pec, di personale computer, con sistemi di gestione, altro) e cartacei (ad esempio, mediante la stampa dei documenti, con invio di posta
cartacea, altro).
Periodo di conservazione dei dati.
In relazione ai trattamento di cui ai punti a), b) e c) c), nel caso in cui il Cliente manifestasse interesse rispetto al preventivo ma non stipulasse immediatamente il contratto, i dati contenuti nell’offerta verranno conservati per 12 mesi e poi cancellati. Nel caso, invece, di oggettiva mancata accettazione del preventivo, i data dell’interessato verranno immediatamente cancellati. Infine, nel caso di stipulazione del contratto, i dati saranno conservati per 10 anni dalla cessazione del rapporto contrattuale per esigenze di tutela legale, fiscale e contabile cui il Titolare del trattamento è tenuto per legge. In relazione ai trattamenti di cui al punto d) d), i dati forniti verranno conservati fino alla revoca del consenso, che l’interessato potrà far valere in qualsiasi momento (si veda art. 7 del GDPR sul diritto di revoca). La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
L’interessato che avesse acconsentito al ricevimento di comunicazioni con strumenti “automatizzati” può opporsi in qualsiasi momento al ricevimento di comunicazioni mediante strumenti “tradizionali” (si veda punto d i) In relazione ai trattamenti di cui al punto e) e), i dati forniti verranno conservati fino alla richiesta di opposizione, che l’interessato potrà far valere in ogni momento (si veda art. 21 del GDPR sul diritto di opposizione).
Clausola di chiusura.
Il Cliente, contestualmente alla presa visione della presente informativa, dichiara di fornire la stessa ai propri dipendenti che fornissero i loro dati al Titolare del trattamento in virtù del rapporto precontrattuale o contrattuale di cui sopra.