Gentile Utente,
SANGIUSTO tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali. Forniamo questa informativa non solo per adempiere agli obblighi di legge in materia di protezione dei dati personali previsti dal Regolamento (UE) 2016/679 (“Regolamento”), ma anche perché crediamo che la tutela dei dati personali sia un valore fondamentale della nostra attività e vogliamo fornirLe ogni informazione che possa aiutarLa a tutelare la Sua privacy e a controllare l’utilizzo che viene fatto dei Suoi dati.
Chi siamo e quali dati trattiamo (art. 13, 1° comma lett. a, art. 15, lett. b GDPR)
SANGIUSTO, in persona del suo titolare Fabio Codebue, con sede in Brescia, Via Guglielmo Ghislandi, 35, opera come Titolare del trattamento e Responsabile del Trattamento per conto dei professionisti iscritti, in caso di assistenza al Sistema ed è contattabile all’indirizzo fabiocodebue@orasilavora.it e raccoglie e/o riceve le informazioni che riguardano l’Interessato. I dati trattati sono dati c.d. “comuni” e riguardano dati anagrafici quali nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, indirizzo/i e-mail.
Per quali finalità ci occorrono i dati dell’Interessato (art. 13, 1° comma , lett. d. GDPR)
I dati servono al Titolare per dar seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio prescelto e/o acquistato, gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata e per consentire lo scambio di informazioni nelle pratiche e servizi a cui si prende parte e, su specifica autorizzazione, la condivisione del proprio curriculum vitae e/o promozione delle professionalità.
SANGIUSTO non utilizza i dati personali per finalità non dichiarate. I Servizi offerti dal Titolare sono riservati a soggetti giuridicamente in grado, sulla base della normativa nazionale di riferimento, di concludere obbligazioni contrattuali. Il Titolare, al fine di prevenire l’accesso illegittimo ai propri servizi, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici Servizi, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti. Base giuridica di tali trattamenti è l’art 6 . p 1 lett b) (esecuzione di un contratto) e nei casi previsti, è l’art 6. p 1 lett a) consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile dall’interessato liberamente ed in qualsiasi momento (vedasi Sezione VIII). In particolare i dati dell’Interessato saranno trattati per:
Che cosa succede nel caso in cui l’Interessato non fornisca i suoi dati identificati come necessari ai fini dell’esecuzione della prestazione richiesta? (Art. 13, 2° comma, lett. e GDPR)
La raccolta ed il trattamento dei dati personali è necessaria per dar seguito alle prestazioni richieste nonché all’erogazione del Servizio. Qualora l’Interessato non fornisca i dati personali espressamente previsti come necessari all’atto della richiesta, il Titolare non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto e dei Servizi ad esso collegati, né agli adempimenti che da essi dipendono.
Comunicazione a terzi e categorie di destinatari (art. 13, 1° comma, lett. e GDPR)
Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta. La comunicazione dei dati personali dell’Interessato avviene nei confronti di terzi la cui attività è necessaria per l’espletamento delle attività inerenti al rapporto instaurato e/o per rispondere a determinati obblighi di legge.
In particolare i soggetti incaricati ai quali i Suoi dati personali possono essere comunicati sono i seguenti:
Come trattiamo i dati dell’Interessato (art. 32 GDPR)
Il Titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità di dati personali dell’Interessato e impone ai terzi fornitori e ai Responsabili analoghe misure di sicurezza.
Dove trattiamo i dati dell’Interessato
I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE).
Per quanto tempo vengono conservati i dati dell’Interessato? (art. 13, 2° comma, lett. a GDPR)
A meno che questi non esprima esplicitamente la propria volontà di rimuoverli, i dati personali dell’Interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti. In particolare, saranno conservati per tutta la durata della sua iscrizione anagrafica. Relativamente al punto A) delle Finalità, I dati raccolti saranno debitamente conservati per un periodo massimo quantificabile in 10 anni dall’ultimo rapporto contrattuale, ai sensi dell’art. 2220 c.c. ovvero, ai sensi dell’art. 13. c.2, lett. a), seconda parte, del Reg. UE 2016/679, per un termine variabile (e fino ad ulteriori 10 anni), secondo criteri di bilanciamento di interessi legittimi aziendali (legati a verifiche fiscali, eventuale corrispondenza commerciale speciale, quale contenziosi, morosità, aspetti legali, fini statistici). Relativamente ai punti B) e C) delle Finalità, i dati raccolti saranno debitamente conservati per un periodo massimo quantificabile in 24 mesi, come previsto al punto 8 del Provvedimento Generale del Garante per la Protezione dei Dati Personali del 24 febbraio 2005. I dati personali di cui al punto D) delle Finalità di utenti che abbiano preso parte ad una transazione o "pratica" nel sistema orasilavora.it, essendo legati e vincolati tra loro, non sono cancellabili dal sistema, le relative utenze si possono "disabilitare" rendendole accessibili al solo amministratore di sistema.
Quali sono i diritti dell’Interessato? (artt. 15 – 20 GDPR)
Diritti dell’interessato In relazione ai dati oggetto del trattamento di cui alla presente informativa all’interessato è riconosciuto in qualsiasi momento il diritto di:
- Accesso (art. 15 Regolamento UE n. 2016/679);
- Rettifica (art. 16 Regolamento UE n. 2016/679);
- Cancellazione (art. 17 Regolamento UE n. 2016/679);
- Limitazione (art. 18 Regolamento UE n. 2016/679);
- Portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20 Regolamento UE n. 2016/679);
- Opposizione al trattamento (art. 21Regolamento UE n. 2016/679);
- Revoca del consenso al trattamento, nei casi previsti dall’art. 6, par. 1, lett. a) oppure dall’art. 9, par. 2, lett. a);
- Proporre reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).
Come e quando l’Interessato può opporsi al trattamento dei propri dati personali? (Art. 21 GDPR)
Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al Titolare all’indirizzo fabiocodebue@orasilavora.it.
L’Interessato ha diritto alla cancellazione dei propri dati personali se non esiste un motivo legittimo prevalente del Titolare rispetto a quello che ha dato origine alla richiesta, e comunque nel caso in cui l’Interessato si sia opposto al trattamento per attività di promozione commerciale.
A chi può proporre reclamo l’Interessato? (Art. 15, 1° comma, lett. f GDPR)
Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’autorità di controllo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.
Il titolare del trattamento dei dati è SANGIUSTO SRL, Partita Iva e Codice Fiscale 03577260981, Tel 030/2059233 – Fax 030/2055317, E-mail: sangiusto@orasilavora.it
Responsabile del trattamento dati è Fabio Codebue, C.F. CDBFBA72A11C618T c/o SANGIUSTO SRL.
Per esercitare i diritti previsti all'art. 7 del Codice della Privacy, sopra elencati, l'interessato dovrà rivolgere richiesta scritta a SANGIUSTO – Via Guglielmo Ghislandi, 35 – 25122 Brescia, Tel 030/2059233, Fax 030/2055317 E-mail: sangiusto@orasilavora.it alla C.A. del Responsabile del trattamento dati.