INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

(clienti, potenziali clienti, referenti presso aziende clienti o presso aziende potenziali clienti) ai sensi dell’ art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016

La presente informativa viene resa, ai fini della tutela in materia di trattamento dei dati personali, ai clienti o potenziali clienti, siano esse persone fisiche o persone fisiche che operano in nome e per conto dei clienti persone giuridiche, di Il Partycolare s.r.l. conformemente a quanto disciplinato dall’art. 13 del Regolamento Europeo sulla protezione dei dati personali nr. 679/2016 (“GDPR”) in relazione ai dati personali di cui Il Partycolare s.r.l. entrerà in possesso.

1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI E DATI DI

CONTATTO

Come richiesto dalle Linee Guida in materia di trasparenza WP 260/2017, si forniscono anzitutto gli estremi identificativi del Titolare del trattamento dei dati che sarà Il Partycolare S.r.l., con sede legale in Santa Margherita di Lissone (MB), Via Angelo Genola Arosio n. 25, PIVA e CF 02977600135, in persona del legale rappresentante pro tempore sig. Alessandro Rausa.

Gli estremi che Le permetteranno di contattare rapidamente il Titolare del trattamento dei dati e di comunicare direttamente ed efficacemente con lo stesso sono: tel. 039463569 – fax 039463569, mail info@ilpartycolare.it – pec ilpartycolare@pec.it

2. FINALITÀ DEL TRATTAMENTO DEI DATI

Il trattamento dei dati sarà finalizzato:
a. alle informative precontrattuali da Lei sollecitate;

• all’esecuzione delle misure precontrattuali adottate su Sua richiesta;

• alle istruttorie per la stipulazione del contratto;

b. alle attività strettamente connesse e strumentali alla corretta e completa esecuzione del contratto;

c. agli adempimenti di tutte le operazioni imposte da obblighi normativi, delle disposizioni fiscali, delle disposizioni tributarie, delle disposizioni in materia di igiene e di sicurezza del lavoro derivanti dallo svolgimento dell’attività di impresa e delle prescrizioni in materia di antiriciclaggio;

d. alla gestione del contenzioso.
I dati trattati saranno aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità sopra elencate per le quali sono raccolti e successivamente trattati.

3. BASE GIURIDICA DEL TRATTAMENTO
Poichè i dati raccolti saranno trattati per le finalità esposte al precedente punto 2, la cui base giuridica è rinvenibile
– nell’esecuzione di misure precontrattuali adottate su Sua richiesta (punto 2 lett. a) o nell’esecuzione di un contratto di cui Lei sarà parte (punto 2 lett. b),
– nell’adempimento di obbligazioni previste dalla legge (punto 2 lett. c),
– nel perseguimento del legittimo interesse prevalente del Titolare (punto 2 lett. d)
il trattamento dei Suoi dati personali è reso lecito senza che sia necessaria una specifica prestazione del Suo consenso.

4. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati sarà realizzato nel rispetto della sicurezza e riservatezza necessarie, per mezzo delle operazioni o complesso di operazioni indicate all’art.4 n.2) del Regolamento UE nr. 679/2016 ovvero: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Le operazioni saranno svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati; le misure tecniche ed organizzative adottate sono presso il Titolare del Trattamento e comunque all’interno dello spazio economico europeo.
Il trattamento sarà svolto dal Titolare, dagli incaricati del trattamento e con affidamento a terzi di operazioni di elaborazione.

5. DESTINATARI DEI DATI PERSONALI
Come richiesto dalle Linee Guida in materia di trasparenza WP 260/2017, si forniscono le indicazioni sui destinatari della comunicazione dei dati in base agli obblighi ivi previsti (obbligatoria indicazione – ove possibile – dei soggetti e le entità che ricevono in comunicazione i dati).

I Suoi dati personali verranno a conoscenza degli incaricati al trattamento, verranno comunicati per le finalità di cui al punto 2 a banche ed istituti di credito, a terzi fornitori di servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto e, in genere, a tutti quei soggetti pubblici e privati cui la comunicazione sia necessaria per il corretto adempimento delle finalità indicate al punto 2, tutti comunque ubicati nella Unione Europea o in Italia; l’interessato potrà sempre domandare i dettagli nominativi dei destinatari dei dati facendone richiesta al Titolare mediante qualsiasi mezzo (raccomandata, email, pec).

I Suoi dati potranno essere altresì comunicati a seguito di ispezioni o verifiche (qualora richiestici) a tutti gli organi ispettivi preposti a verifiche e controlli inerenti la regolarità degli adempimenti di legge.

I Suoi dati verranno comunicati allo Studio Dott. Francesco Maniglia che presta attività di assistenza, consulenza e collaborazione al titolare del trattamento, in materia contabile, amministrativa, fiscale, tributaria e finanziaria e che effettuerà autonomamente, in qualità di responsabile esterno ai sensi dell’art.28 del GDPR, il trattamento dei dati ad esso comunicati dal Titolare.

Si comunica che i Suoi dati personali potrebbero essere oggetto di trattamento in via indiretta/incidentale/residuale da parte della Team System società che presta attività di assistenza e di manutenzione del software di gestione della fatturazione.

6.DIFFUSIONE DEI DATI.

7.TRASFERIMENTO DEI DATI ALL’ESTERO.

8. TEMPI DI CONSERVAZIONE

Il Titolare del trattamento conserverà e tratterà i Suoi dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati per il tempo stabilito dalle vigenti disposizioni in materia civilistica, contabile e fiscale ovvero 10 anni; i dati relativi ai potenziali clienti saranno conservati per un anno dai primi contatti, salva l’eventuale instaurazione di rapporti contrattuali con il Titolare.

9. DIRITTI DELL’INTERESSATO

Ai sensi degli articoli 13, comma 2, lettere (b) e (d) e degli artt. da 15 a 22 del Regolamento, si informa l’interessato che:

• egli ha il diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti secondo le modalità descritte di seguito;

• le eventuali cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare del trattamento a ciascuno dei destinatari cui sono stati trasmessi i dati personali. Il Titolare del trattamento potrà comunicare all’interessato tali destinatari qualora l’interessato lo richieda

• I Suoi dati personali non saranno soggetti a diffusione ovvero non ne verrà data conoscenza a soggetti

  indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione.

  I Suoi dati personali non saranno trasferiti verso Paesi terzi rispetto all’Unione Europea nell’ambito delle finalità di cui al punto 2.

9.1 Informazioni specifiche sul diritto alla portabilità dei dati personali e sulle modalità di esercizio di tale diritto.
Il Titolare del trattamento informa l’Interessato circa lo specifico diritto alla portabilità. L’articolo 20 del Regolamento generale sulla protezione dei dati introduce il nuovo diritto alla portabilità dei dati. Tale diritto consente all’interessato di ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e – a certe condizioni – di trasmetterli a un altro Titolare del trattamento senza impedimenti. Sono portabili i soli dati personali che (a) riguardano l’interessato, e (b) sono stati forniti dall’interessato al Titolare del trattamento.
La portabilità dei dati comprende il diritto dell’interessato di ricevere un sottoinsieme dei dati personali che lo riguardano trattati dal Titolare e di conservarli in vista di un utilizzo ulteriore per scopi personali. Nel caso in cui l’ interessato richieda la portabilità unitamente alla trasmissione diretta dei suoi dati ad altro Titolare del trattamento, si ricorda che tale diritto è sottoposto alla condizione della fattibilità tecnica: l’art. 20, comma 2 del Regolamento prevede infatti che i dati possono essere trasmessi direttamente da un Titolare all’altro su richiesta dell’interessato, e ove ciò sia tecnicamente possibile. La fattibilità tecnica della trasmissione da un titolare all’altro va valutata caso per caso. Il Considerando 68 del Regolamento chiarisce i limiti di ciò che è “tecnicamente fattibile”, specificando che “non dovrebbe comportare l’obbligo per i titolari di adottare o mantenere sistemi di trattamento tecnicamente compatibili”. Pertanto, la trasmissione diretta dei dati dal Titolare ad altro Titolare potrà avvenire se è possibile instaurare una comunicazione fra i sistemi dei due Titolari (trasferente e ricevente) e in modo sicuro, e se il sistema ricevente è tecnicamente in grado di ricevere i dati in ingresso. Qualora impedimenti di ordine tecnico precludano la trasmissione diretta, il Titolare ne darà compiuta informazione e spiegazione di dettaglio all’interessato.
Si informa poi che ai sensi delle Linee Guida sulla portabilità dei dati WP242 i Titolari che ottemperano a una richiesta di portabilità non hanno alcun obbligo specifico di verificare la qualità dei dati prima di trasmetterli. Inoltre, la portabilità non impone al Titolare alcun obbligo di conservazione dei dati per un periodo superiore al necessario ovvero ulteriore rispetto a quello specificato. Soprattutto, non impone alcun obbligo ulteriore di conservazione dei dati personali al solo scopo di adempiere a una potenziale richiesta di portabilità.

L’esercizio del diritto alla portabilità dei dati (o di qualsiasi altro diritto ai sensi del Regolamento) non pregiudica nessuno degli altri diritti. La portabilità non comporta la cancellazione automatica dei dati conservati nei sistemi del Titolare del trattamento e non incide sul periodo di conservazione previsto originariamente per i dati oggetto di trasmissione. L’interessato può esercitare i diritti fintanto che prosegue il trattamento effettuato dal Titolare. Il Titolare si impegna ad evadere le richieste di portabilità entro 30 giorni dalla ricezione della richiesta, riservandosi, ai sensi dell’art. 12, comma 3 del Regolamento, la facoltà di riscontrare la richiesta nel termine più lungo di tre mesi nei casi di maggiore complessità.

9.2 Informazioni di sintesi sugli altri diritti dell’interessato e sulle modalità di esercizio dei diritti.
Diritto di accesso (ai soli propri dati personali): ovvero il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che riguardano l’interessato e in tal caso, di ottenere l’accesso ai dati personal e di essere informato sulle finalità del trattamento; sulle categorie di dati personali in questione; sui destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, sul periodo di conservazione dei dati personali previsto oppure, se non è possibile, sui criteri utilizzati per determinare tale periodo; qualora i dati non siano stati raccolti presso l’interessato, diritto a ricevere tutte le informazioni disponibili sulla loro origine; diritto a ricevere l’informazione sulla esistenza di un processo decisionale automatizzato, compresa la profilazione e le informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di rettifica: l’interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. ll Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Diritto di integrazione: tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Diritto alla cancellazione: l’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo (e ove non sussistano le specifiche ragioni dell’art. 17 comma 3 del Regolamento che al contrario sollevano il Titolare dall’obbligo di cancellazione) se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; oppure se l’interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento; oppure se l’interessato si oppone al trattamento a scopi marketing o profilazione, anche revocando il consenso; se i dati personali sono stati trattati illecitamente o riguardano informazioni raccolte presso minori, in violazione dell’art. 8 del Regolamento. ll Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali cancellazioni salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Diritto alla limitazione del trattamento: l’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento (cioè, ai sensi della definizione di “limitazione del trattamento” fornita dall’articolo 4 del Regolamento: “il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro”) quando ricorre una delle seguenti ipotesi: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento marketing, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato. Se il trattamento è limitato tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. L’interessato che ha ottenuto la limitazione del trattamento è informato dal Titolare del trattamento prima che detta limitazione sia revocata. ll Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali limitazioni, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Diritto di opposizione: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano svolto dal Titolare o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento o svolto per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi (ivi inclusa la profilazione). Inoltre l’interessato, qualora i dati personali siano trattati per finalità di marketing diretto o di profilazione commercial, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità. Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo nei casi in cui la decisione automatizzata sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un Titolare del trattamento; sia prevista dalla legge, nel rispetto di misure e cautele; si basi sul consenso esplicito dell’interessato.

9.3 L’esercizio dei diritti
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma. Laddove la richiesta sia scritta, potrà essere trasmessa mediante qualsiasi mezzo (raccomandata, email, pec) presso i recapiti del Titolare del Trattamento sopra riportati, specificando l’oggetto della richiesta ed il diritto che si intende esercitare. L’esercizio dei diritti è gratuito. Solo in caso di richiesta di ulteriori copie dei dati da parte dell’interessato, il Titolare potrà addebitare un contributo spese ragionevole basato sui costi amministrativi. Il riscontro verrà dato nei termini previsti dall’articolo 12, comma 3 del Regolamento (“Il titolare del trattamento fornisce all’interessato le informazioni relative all’azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato”).

10. PROPOSIZIONE DI RECLAMO

L’interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, o alla Autorità competente che è quella del luogo di abituale residenza o domicilio di chi contesta una violazione dei propri diritti, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;

11. RIFIUTO AL CONFERIMENTO DEI DATI

II conferimento dei dati dei clienti o potenziali clienti persone fisiche è obbligatorio per gli adempimenti richiesti e sanzionati dalla legge, per il resto il conferimento è necessario per una corretta ed efficiente gestione del rapporto contrattuale, ma un eventuale rifiuto comporta l’impossibilità per il Titolare di dare seguito all’instaurando rapporto o alla sua puntuale esecuzione.

Le persone che operano in nome e per conto dei clienti persone giuridiche possono rifiutarsi di conferire al Titolare i loro dati personali. Il conferimento dei dati personali è però necessario per una corretta ed efficiente gestione del rapporto contrattuale. Pertanto un eventuale rifiuto al conferimento potrà compromettere in tutto o in parte il rapporto contrattuale stesso.

12. PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui dati dei clienti o potenziali clienti persone fisiche, o delle persone fisiche che operano in nome e per conto dei clienti persone giuridiche o dei potenziali clienti persone giuridiche.