INF-SGDP-02 Rev. 01

2020

INF-SGDP-02 Rev. 01

01/06/2020

Classificazione: L0 – PUBBLICO

Trasparenza e Correttezza del Trattamento

Informativa generale sulla Privacy

ai sensi artt.12,13 e 14 del Regolamento UE 2016/679

CONTIENE:

• INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DELLE PARTI INTERESSATE ESTERNE ALL’ORGANIZZAZIONE

CONSORZIO GAMMA SERVIZI

Xxxxx Xxxxxxx Xxxxxxxx 00, 00000 Xxxxxx Xxxxxx Codice Fiscale/Partita Iva: IT08084340010 REA: TO-944966

DESTINATARI:

• CLIENTI

• FORNITORI

• LEADS

• PROSPECT

• UTENTI WEB

• CANDIDATI

SGDP

Sistema Gestione Dati Personali

xxx.xxxxxxxxxxxx.xx/xxxxxxx

1. Elenco dellerevisioni

Revisioni

Numero/Data	Descrizione	Link documento
00 – 04/08/2018	Prima pubblicazione	www.gammaservizi/privacy/INF-SGDP-02_00.PDF
01 – 01/06/2020	Aggiornamento sede legale

2. Indice deicontenuti

1. Elenco delle revisioni 1

2. Indice dei contenuti 1

3. Premessa 2

4. Definizioni 2

5. Perché questo documento? 2

6. Chi è il Titolare del trattamento dei tuoi dati personali? 2

7. A chi è rivolto questo documento? 3

8. Elenco generale dei Trattamenti 3

9. Istruzioni per una corretta e semplice lettura 4

10. Come gestiamo i trattamenti? 4

11. Qual è la nostra politica riguardo alla sicurezza del trattamento dei tuoi dati personali? 5

12. Perché trattiamo i tuoi dati personali, da dove provengono e per quanto li conserviamo? 5

13. Perché possiamo trattare i tuoi dati? 6

14. Trattamenti per Scopi Gestionali 6

15. Trattamenti per finalità Marketing Diretto 13

16. Trattamenti gestione Sito Web, App e servizi Cloud 14

17. Selezione del personale 16

18. Formazione Finanziata 17

19. Trattamenti relativi ai servizi in RETE 19

20. Ulteriori trattamenti se visiti la nostra sede 21

21. Possiamo trattare i tuoi dati personali per ulteriori finalità rispetto a quelle attuali? 21

22. Come trattiamo i tuoi dati? 21

23. Chi tratta i tuoi dati? 22

24. Trasferiremo i tuoi dati personali all’estero? 22

25. Come proteggiamo tuoi dati personali? 22

26. Come ci comporteremo in caso di violazione dei tuoi dati personali? 23

27. Ti sono riconosciuti ulteriori diritti? 24

28. Ulteriori informazioni per te 25

4. Definizioni

3. Premessa

Al fine di rendere questo documento più comprensibile e trasparente, abbiamo ritenuto necessario utilizzare un linguaggio semplice e colloquiale. Pertanto, l’utilizzo di un tono meno formale non deve essere interpretato come una mancanza di rispetto o cortesia nei tuoi confronti ma semplicemente un modo per agevolarti la lettura.

Le definizioni dei termini utilizzati nella presente informativa, sono da intendersi come riportate nell’ art. 4 (definizioni) del Regolamento UE 2016/679 .

5. Perché questodocumento?

In ottemperanza alle indicazioni previste dal Legislatore Europeo - Regolamento (UE) 27 aprile 2016, n. 679 (in seguito, “Regolamento” o “GDPR”) in materia di trattamento e libera circolazione dei dati personali, hai il diritto di conoscere tutte le informazioni in merito al trattamento dei tuoi dati personali in modo chiaro e trasparente. Nel rispetto di tale principio, intendiamo con il presente documento fornirti tutte le informazioni che necessiti di sapere in merito al trattamento dei tuoi dati personali, riportando anche quanto previsto dagli articoli 13 e 14 del Regolamento.

6. Chi è il Titolare del trattamento dei tuoi datipersonali?

CONSORZIO GAMMA SERVIZI [Categoria] (in seguito anche CONSORZIO GAMMA SERVIZI , organizzazione o Azienda) è Titolare del Trattamento dei tuoi dati personali ai sensi del Regolamento (UE) 2016/679. È un tuo diritto ottenere le seguenti informazioni di contatto del Titolare del Trattamento e del Responsabile della Protezione dei Dati se nominato.

Sedi di trattamento:

CONSORZIO GAMMA SERVIZI

Sede legale:

Xxxxx Xxxxxxx Xxxxxxxx 00, 00000 Xxxxxx Xxxxxx C.F. / P.IVA IT08084340010

PEC: xxxxxxxxxxxx@xxxxxxxxx.xx

RESPONSABILE PROTEZIONE DATI [RPD] DATA PROTECTION OFFICER [DPO]

NON NOMINATO

Sedi operative:

Xxxxx Xxxxxxx Xxxxxxxx 00, 00000 Xxxxxx Xxxxxx MN/1: Xxxxx Xxxxxx,00 Xxx 00000

Xxxxxxx (XX) Xxxxxx

VR/1: Xxx Xxxxx Xxxxxxx,00 Xxx 00000 Xxxxxx (XX)

VR/2: Xxx Xxxxxxx,00/X Xxx 00000 Xxxxxx (XX)

Informazioni di contatto:

Telefono x00 000 000000 in orario ufficio

Email: xxxxxxx@xxxxxxxxxxxx.xx Web: xxx.xxxxxxxxxxxx.xx

Modulo per l’esercizio dei tuoi diritti:

Per esercitare i tuoi diritti verso il titolare, devi utilizzare il seguente modulo. Ricordati che è necessario identificarti xxxxx://xxx.xxxxxxxxxxxxxx.xx/xxx/xxxxx/xxxx/xxxxxx/-/xxxxxx- display/docweb/1089924

7. A chi è rivolto questo documento?

Questo documento è rivolto a tutte le persone fisiche che si riconoscono in uno dei seguenti soggetti o operano per conto di soggetti giuridici che si riconoscono in questi soggetti:

Utente

Lead

Prospect

Cliente

Hai effettuato l’accesso ai nostri Siti web o ti sei registrato ad un servizio offerto attraverso i nostri Siti web (es. newsletter)

Sei un soggetto qualificato, potenzialmente interessato ai nostri servizi, di cui conosciamo, grazie alla tua attività sul nostro sito web o ai nostri partner a cui probabilmente ti sei rivolto, oltre al nominativo e/o ai riferimenti di contatto anche altre informazioni utili ad orientare le nostre attività di marketing nei tuoi confronti;

Sei un cliente potenziale che ha richiesto direttamente alla nostra organizzazione una proposta commerciale o sei un Lead che successivamente al primo contatto commerciale sei stato considerato potenzialmente interessato ai nostri servizi;

Hai richiesto alla nostra Azienda, prestazioni, e/o servizi a fronte di un contratto che prevede obbligazioni reciproche.

Ad esempio, ci hai richiesto di progettare e gestire un piano di formazione continua per i dipendenti della tua azienda.

Sei interessato nei trattamenti:

T6, T7

Sei interessato nei trattamenti:

T1 , T7

Sei interessato nei trattamenti: T1 , T2 , T3 , T4 , T5 , T7 , T8 T10 , T11, T12, T13,

Fornitore

Candidato

CAN

Docente

DOC

Discente

DIS

Sei un soggetto che opera per la fornitura di beni e servizi alla nostra azienda o sei un libero professionista che svolge un'attività, a nostro favore, volta alla prestazione di servizi mediante il tuo lavoro intellettuale.

Ci hai inviato il tuo curriculum al fine di proporre la tua candidatura per l’instaurazione di un rapporto di lavoro.

Sei un professionista che in qualità di nostro Fornitore, effettua l’insegnamento durante i corsi di formazione da noi progettati e/o realizzati.

Sei il soggetto (allievo) a cui è rivolto l’insegnamento durante i corsi di formazione da noi progettati e/o realizzati.

Elenco dei tuoi trattamenti:

T1 , T2 , T3, T4

Elenco dei tuoi trattamenti:

T1 , T2 , T3, T4, T11

Elenco dei tuoi trattamenti:

T11

Note per la lettura del documento Soggetti interessati: Potrai identificare facilmente i trattamenti che ti riguardano all’interno delle
schede di trattamento (es. T1, T2, ecc.) mediante l’apposita indicazione grafica. Ad esempio, per il trattamento T1 che riguarda i dati personali di Clienti, Fornitori e Prospect, troverai l’indicazione grafica qui a lato:	U	L	P		C
	F	CAN		DOC	DIS

8. Elenco generale deiTrattamenti

	ID	Descrizione del Trattamento
	T1	Assolvere adempimenti Contrattuali o precontrattuali;
	T2	Adempiere ad obblighi di legge;
	T3	Esercitare i nostri diritti di Titolare;
	T4	Gestione commerciale, valorizzazione del Cliente e Customers Satisfaction;
	T5	Marketing diretto di prodotti e o servizi analoghi a quelli di cui hai già usufruito;

	T6	Contattarti in modalità non sistematica senza l’ausilio di strumenti automatici;
	T7	Azioni generali di Marketing diretto;
	T8	Gestione Sito e servizi web;
	T9	Curricula - Selezione delle candidature;
	T10	Progettazione della formazione
	T11	Gestione della Formazione finanziata o diretta
	T12	Finanza Agevolata
	T13	Progettazione Comunitaria

Attenzione!

Se non ti sei identificato in nessuno dei soggetti sopra descritti, molto probabilmente non hai nessun tipo di rapporto con la nostra azienda e la lettura di questo documento potrebbe non esserti di alcun aiuto.

9. Istruzioniper una corretta e semplice lettura

All’interno del documento, abbiamo identificato i trattamenti in funzione delle loro finalità, raggruppate e classificate per classi omogenee, mediante apposite sigle identificative: T1, T2, T3, T… ecc.

Per ogni trattamento è stata elaborata una specifica scheda (denominata con la sigla identificativa del trattamento stesso) riportante tutte le informazioni che abbiamo ritenuto necessarie.

Come puoi vedere, il documento è molto corposo ma puoi raggiungere direttamente e facilmente le informazioni di tuo interesse attraverso l’apposito indice dei contenuti.

In caso tu non sappia qual è il trattamento di tuo interesse, puoi facilmente identificarti nella tabella riportata al punto 7 del presente documento e trovare immediatamente, mediante l’apposita sigla identificativa di cui ti abbiamo precedentemente parlato (es. T1, T2, ecc.), l’indicazione di tutti i trattamenti che coinvolgono i tuoi dati personali.

In ogni caso, per qualunque chiarimento o difficoltà di lettura, non esitare a contattarci mediante i riferimenti che ti abbiamo indicato al punto 6 .

10. Come gestiamo itrattamenti?

Innanzitutto, devi sapere che viene considerato «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali.

Per aiutarti a comprendere meglio le dinamiche applicate ai tuoi dati personali, abbiamo ritenuto opportuno organizzare i trattamenti in:

Trattamento PRIMARIO

Trattamento ACCESSORIO

Sono i trattamenti svolti per finalità primarie connesse al raggiungimento degli obiettivi aziendali che rappresentano il nostro “Core Business”.

Generalmente, hanno la caratteristica di non avere finalità direttamente conseguenti ad altri trattamenti.

I trattamenti per finalità accessorie, sono generalmente una conseguenza diretta dei trattamenti primari e sono effettuati per finalità conseguenti e/o accessorie alle primarie.

Ad esempio, la conclusione di un contratto di vendita o acquisto, Trattamento T1 (Primario), innesca ulteriori trattamenti, dei dati personali acquisiti, per importanti e cruciali finalità accessorie, quali l’obbligo di fatturazione (T2), definire e gestire il rapporto con i nostri clienti (T4) e il legittimo interesse di una conservazione a 10 anni (T3) per fare valere o difendere i nostri diritti di Titolare del trattamento.

Contratto

commerciale

Fatturazione

Esercitare o difendere i nostri diritti

Definire e gestire i rapportorti commerciali

11. Qual è la nostra politica riguardo alla sicurezzadel trattamento dei tuoi datipersonali?

La nostra organizzazione è da sempre molto attenta alla sicurezza delle informazioni gestite, con particolare riguardo alle informazioni che possono contenere dati personali (ex art 4.1 GDPR) o categorie particolari di dati personali (ex art 9 GDPR). Pe questa ragione abbiamo adottato un modello organizzativo, definito Sistema Gestione Dati Personali (di seguito “SGDP” o “Sistema”), basato anche sulle linee guida degli standard BS 10012:12017 e ISO 27001. Tenendo conto del contesto della nostra Organizzazione, delle esigenze di filiera e delle aspettative delle parti interessate, il Sistema stabilisce Leadership e impegno del Titolare del Trattamento, attraverso la definizione dei ruoli organizzativi, delle responsabilità interne ed esterne e dell’autorità dei soggetti coinvolti. All’interno del SGDP, sono stati individuati gli obiettivi di sicurezza e sono state pianificate le azioni necessarie per la loro realizzazione. Vengono inoltre garantite le risorse e le competenze necessarie al fine di un costante e continuo miglioramento del Sistema nel tempo, verificando periodicamente il suo campo di applicazione e l’allineamento con gli scopi aziendali.

Per svolgere le nostre attività, ci avvaliamo delle attività di soggetti esterni con i quali sono stipulati appositi accordi sul trattamento dei dati personali (Data Processing Agreement - DPA) per regolare i rapporti di Titolarità/Responsabilità ai sensi del Regolamento.

Internamente, i soggetti coinvolti nelle attività di trattamento dei tuoi dati personali, sono tutti adeguatamente formati e opportunamente “Autorizzati” al trattamento, compresi i soggetti individuati quali Amministratori di Sistema 1 .

12. Perché trattiamo i tuoi dati personali, da dove provengono e per quanto li conserviamo?

Tu hai il diritto di conoscere le finalità del trattamento, le categorie di dati personali in questione, la base giuridica che rende lecito il trattamento stesso e qualora i dati non siano stati raccolti presso di te, tutte le informazioni disponibili sulla loro origine. Inoltre, hai il diritto di conoscere la natura obbligatoria o facoltativa del conferimento dei tuoi dati personali e l’eventuale conseguenza del tuo rifiuto a rispondere, nonché quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo. Di seguito, nella presente informativa, troverai tutte queste informazioni suddivise per ogni specifico trattamento effettuato da CONSORZIO GAMMA SERVIZI. Tali trattamenti consistono in:

T1	Assolvere adempimenti Contrattuali o precontrattuali;
T2	Adempiere ad obblighi di legge;
T3	Esercitare i nostri diritti di Titolare;
T4	Gestione commerciale, valorizzazione del Cliente e Customers Satisfaction;
T5	Marketing diretto di prodotti e o servizi analoghi a quelli di cui hai già usufruito;
T6	Contattarti in modalità non sistematica senza l’ausilio di strumenti automatici;
T7	Azioni generali di Marketing diretto;
T8	Gestione Sito e servizi web;
T9	Curricula - Selezione delle candidature;
T10	Progettazione della formazione
T11	Gestione della Formazione finanziata o diretta
T12	Finanza Agevolata
T13	Progettazione Comunitaria

1 “Provvedimento a carattere generale del Garante per la protezione dei dati personali: ‘’Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di

sistema- del 27 novembre 2008’’.

13. Perché possiamo trattare i tuoi dati?

Devi sapere che il trattamento dei tuoi dati personali è lecito solamente se sussiste una base giuridica valida. Per i trattamenti dei tuoi dati personali, presi in considerazione in questa informativa, le basi giuridiche sono:

Base Giuridica

Descrizione

Consenso

art. 6.1 lettera a) del GDPR

hai espresso il consenso al trattamento dei tuoi dati personali per una o più specifiche finalità;

I nostri Trattamenti con questa base giuridica sono: T7 , T8

Contratto

art. 6.1 lettera b) del GDPR

il trattamento è necessario all'esecuzione di un contratto di cui sei parte o all'esecuzione di misure precontrattuali da te attivate;

I nostri Trattamenti con questa base giuridica sono: T1 , T8 , T9, T10, T11, T12 , T13

Obbligo Legale

art. 6.1 lettera c) del GDPR

il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

I nostri Trattamenti con questa base giuridica sono: T2

Legittimo Interesse

art. 6.1 lettera f) del GDPR

il trattamento è necessario per il perseguimento di un nostro legittimo interesse o di terzi a noi collegati, a condizione che non prevalgano i tuoi interessi, diritti e libertà fondamentali, in particolare se sei un minore

I nostriTrattamenti con questa base giuridica sono: T3 , T4 , T5 , T6, T8 ,

Ulteriori informazioni sul legittimo interesse

Una delle principali espressioni del principio di «responsabilizzazione» introdotto dal Regolamento, prevede che spetti al Titolare del Trattamento stabilire se nel bilanciamento fra legittimo interesse del Titolare o del terzo e diritti e libertà dell'interessato prevalga il legittimo interesse.

Come sopra anticipato, potremmo ad esempio , utilizzare i tuoi dati personali qualora ciò sia necessario per:

• difenderci in sede giudiziari, prevenire le frodi, gestire i pagamenti e gli insoluti, raggiungere i nostri scopi aziendali nel rispetto di qualsivoglia legge o normativa vigente;

• finalità di marketing diretto nel rispetto di quanto stabilito dal Regolamento, e dalla direttiva CE 2002/58;

• la trasmissione di dati personali a fini amministrativi ai soggetti interni e agli enti o altri soggetti a noi collegati;

• gestire la sicurezza delle nostre reti informatiche e dei nostri sistemi elettronici, trattando anche i tuoi dati personali relativi al traffico sul nostro sito web e sui servizi cloud da noi gestiti, nella misura strettamente necessaria e proporzionata per garantirne la sicurezza, cioè la capacità di resistere a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi;

• impedire l’accesso non autorizzato a reti di comunicazioni elettroniche e la diffusione di codici maligni, e a porre termine agli attacchi da "blocco di servizio" e ai danni ai sistemi informatici e di comunicazione.

Se desideri ottenere maggiori informazioni circa i nostri legittimi interessi, così come applicati sui tuoi dati personali, puoi contattare direttamente il Titolare mediante i riferimenti che ti abbiamo indicato al punto 6 .

14. Trattamentiper Scopi Gestionali

I trattamenti effettuati per scopi gestionali sono caratterizzati dall’avere basi giuridiche diverse dal tuo esplicito ed informato consenso. Normalmente si basano su obblighi contrattuali, legali o il legittimo interesse di cui ti abbiamo precedentemente informato. Sono trattamenti che normalmente presentano un livello di rischio standard comune a tutte le attività che forniscono servizi nel nostro settore.

ID Trattamento:		Tipo di trattamento:		Rif. Trattamento Accessorio:
	T1		PRIMARIO		T2, T3 , T4 , T5 , T6, T7 , T8

CAN

DOC

DIS

U L	P	C
F

T1 - Assolvere obblighi contrattuali o di misure precontrattuali

Quali sono le finalità di questo trattamento?

Assolvere obblighi contrattuali o di misure precontrattuali.

Ad esempio, potremmo utilizzare i tuoi dati (es. quelli di contatto) al fine di concludere la vendita o l’acquisto di prodotti, beni e/o servizi o comunque per assolvere obblighi precontrattuali o contrattuali derivanti da rapporti in essere.

Soggetti Interessati :

Da dove provengono i tuoi dati personali?

• i dati sono stati forniti direttamente da te alla nostra Azienda o alla nostra rete commerciale;

• i dati ci sono stati forniti da altre organizzazioni come società partner, fiere, fornitori, clienti, ecc. alle quali probabilmente tu ti sei rivolto.

• I dati ci sono stati forniti dall’azienda per cui lavori (es. se sei dipendente di un nostro cliente o partner commerciale)

• I dati sono stati reperiti da fonti accessibili al pubblico (es. il sito della tua azienda o social network)

Perché lo facciamo?

CONTRATTO

art. 6, paragrafo 1, lettera b) del GDPR

Il trattamento è necessario all'esecuzione di un contratto di cui tu sei parte o all'esecuzione di misure precontrattuali attivate da te stesso.

Che tipo di dati personali trattiamo?

a. nominativo, indirizzo, dati di contatto, codice fiscale, partita iva ed altri numeri di identificazione personale; Ad esempio, potremmo dover trattare i seguenti dati:

• Nome e Cognome • Lingua di comunicazione

• Indirizzo aziendale • Data del primo contatto

• Indirizzo di posta elettronica aziendale • Classificazione come partner commerciale (ad es.

• Numero di telefono aziendale fornitore, cliente attuale o potenziale)

• Numero di fax aziendale • Tutte le informazioni pertinenti e necessarie che tu o la

• La tua qualifica o il tuo ruolo aziendale tua azienda ci vorrete comunicare.

• Coordinate bancarie aziendali della tua azienda • Dettagli sull’uso dei sistemi informatici di CONSORZIO

• La tua data di nascita GAMMA SERVIZI, qualora tu sia autorizzato ad

• La tua iscrizione a fondi paritetici professionali accedere ai nostri sistemi (es. aree riservata sito web)

b. dati relativi ai tuoi interessi nei confronti dei nostri servizi.

È obbligatorio conferire i dati o posso rifiutarmi?

La tua adesione volontaria al contratto è libera e facoltativa, ma qualora tu decidessi di procedere, il conferimento dei tuoi dati personali è un vincolo contrattuale ed è un requisito necessario per la conclusione del contratto stesso.

In ogni caso l’eventuale tuo rifiuto di conferire i tuoi dati personali, potrebbe comportare l’impossibilità di procedere alla corretta e completa esecuzione del rapporto contrattuale in essere o alla sua costituzione.

Ad esempio: Puoi attivare le misure precontrattuali semplicemente richiedendoci una specifica offerta economica. In questo caso dovrai fornirci tutti i dati necessari alla sua corretta elaborazione. Xxxxxxxx rifiutarci di fornirti l’offerta qualora tu decidessi non fornirci tutti i dati necessari a processarla correttamente all’interno della nostraorganizzazione.

Quali sono i criteri o i tempi di conservazione?

Se sei un Cliente , o un Fornitore, conserveremo i tuoi dati personali per tutta la durata del rapporto contrattuale e, successivamente, per il termine prescrizionale previsto dalla normativa per la tutela dei diritti connessi, fatti salvi in ogni caso periodi di conservazione maggiori previsti da specifiche normative di settore. Ad esempio, per scopi civilistici, potremmo conservare i dati per un periodo di 10 ANNI dal termine del rapporto contrattuale.

Se sei un Prospect, potremmo conservare e trattare i dati delle offerte economiche da te richieste per un massimo di 36 MESI dalla data di scadenza della loro validità.

Attenzione! Per ragioni organizzative, i dati verranno cancellati o anonimizzati in occasione della prima chiusura di esercizio annuale successiva alla scadenza dei termini di conservazione.

Quali sono i tuoi diritti?

Puoi trovare tutte le informazioni e l’elenco dei diritti che puoi esercitare per questo trattamento al punto 27 della presente informativa. Se intendi esercitare i tuoi diritti non esitare a contattarci utilizzando le informazioni che ti abbiamo fornito al punto 6. Hai inoltre il diritto di conoscere i soggetti o le categorie di soggetti che trattano i tuoi dati (vedi punto23).

ID Trattamento:

Tipo di trattamento:

ACCESSORIO

Rif. Trattamento Primario:

T1 , T10, T11 , T12 , T13

T2 - Adempiere ad obblighi legali, normativi, contabili e fiscali

Quali sono le finalità di questo trattamento?

Adempiere ad obblighi legali, normativi, contabili e fiscali.

Ad esempio, potremmo utilizzare i tuoi dati per assolvere obblighi contabili e fiscali, come generare una fattura o comunicare i tuoi dati al fisco o rendicontare i progetti agli enti finanziatori.

Soggetti Interessati :

U L P C F CAN DOC DIS

Da dove provengono i tuoi dati personali?

• I dati sono stati da te forniti nell’ambito del trattamento T1 per assolvere gli adempimenti contrattuali;

Perché lo facciamo?

OBBLIGO LEGALE

art. 6, paragrafo 1, lettera c) del GDPR

Il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti.

Che tipo di dati personali trattiamo?

a. nominativo, indirizzo, dati di contatto, codice fiscale, partita iva ed altri numeri di identificazione personale come ad esempio il tuo ID univoco per la fatturazione elettronica e la tua Pec;

b. dati relativi ai prodotti, beni e/o servizi da te acquistati o forniti.

È obbligatorio conferire i dati o posso rifiutarmi?

Il conferimento dei tuoi dati alla nostra organizzazione è già avvenuto su base volontaria per concludere un contratto di vendita o acquisto di beni, prodotti e/o servizi. Tuttavia, tali dati in alcuni casi, potrebbero risultare inesatti o incompleti. Il tuo rifiuto a rettificarli o completarli, potrebbe costituire una violazione di legge.

Infatti, il trattamento dei tuoi dati per questa finalità è obbligatorio in relazione agli obblighi previsti da leggi, regolamenti o dalla normativa dell’Unione europea, nonché da disposizioni impartite da Autorità a ciò legittimate e da organi di vigilanza e controllo.

Quali sono i criteri o i tempi di conservazione?

Conserveremo i tuoi dati personali per il termine prescrizionale previsto dalla normativa per la tutela dei diritti connessi, fatti salvi in ogni caso periodi di conservazione maggiori previsti da specifiche normative di settore. In particolare, i dati saranno tratti e/o conservati per un tempo di:

Obblighi fiscali Obblighi contrattuali Conservazione per finalità di tutela

5 ANNI DURATA DEL CONTRATTO 10 ANNI

dalla data di registrazione Raggiungimento di tutti gli scopi dalla chiusura del contratto della fattura contrattuali. Vedi trattamento (T3)

Attenzione! I Dati verranno cancellati o anonimizzati in occasione della prima chiusura di esercizio annuale successiva alla scadenza di conservazione.

Quali sono i tuoi diritti?

ID Trattamento:

Tipo di trattamento:

ACCESSORIO

Rif. Trattamento Primario:

T1 , T10, T11 , T12 , T13

T3 - Esercitare o difendere i nostri diritti di titolale o quelli di un terzo.

Quali sono le finalità di questo trattamento?

Esercitare o difendere i nostri diritti di titolale o quelli di un terzo.

Ad esempio, potremmo dover esercitare il nostro diritto di difesa in giudizio come previsto dal Codice Civile

Soggetti Interessati :

U L P C F CAN DOC DIS

Da dove provengono i tuoi dati personali?

• I dati sono stati da te forniti nell’ambito del trattamento T1 per assolvere gli adempimenti contrattuali;

• I dati possono essere stati forniti da clienti, fornitori o qualunque altro soggetto a noi collegato.

Perché lo facciamo?

LEGITTIMO INTERESSE

art. 6, paragrafo 1, lettera f) del GDPR Riteniamo sia un nostro legittimo interesse esercitare i nostri diritti di Titolare del trattamento.

Che tipo di dati personali trattiamo?

x. Xxxxx le informazioni, lecitamente raccolte, necessarie a far falere o a difendere i nostri diritti o quelli di soggetti terzi a noi collegati.

È obbligatorio conferire i dati o posso rifiutarmi?

I tuoi dati personali ci sono stati da te volontariamente conferiti per finalità diverse, probabilmente legate a specifici rapporti contrattuali di cui ti abbiamo precedentemente parlato nella scheda T1 .

Malgrado la base giuridica del trattamento sia il nostro legittimo interesse, ti ricordiamo che non è possibile esercitare il tuo diritto di opposizione al trattamento per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Quali sono i criteri o i tempi di conservazione?

Conservazione per finalità di tutela

10 ANNI

dalla chiusura del contratto

Attenzione! I Dati verranno cancellati in occasione della prima chiusura di esercizio annuale successiva alla scadenza di conservazione.

Quali sono i tuoi diritti?

ID Trattamento:

Tipo di trattamento:

ACCESSORIO

Rif. Trattamento Primario:

T4 – Gestione commerciale, valorizzazione del Cliente e Customer Satisfaction

Quali sono le finalità di questo trattamento?

Gestione commerciale, valorizzazione del cliente e Customer Satisfaction. In particolare:

a) conserveremo lo storico delle prestazioni da te richieste e utilizzeremo questi dati ai fini della nostra gestione commerciale. In particolare, i tuoi dati personali sono necessari al fine di una corretta pianificazione degli obiettivi di sviluppo del nostro modello commerciale basato principalmente sulle analisi del fatturato e delle tipologie di servizi da noi erogate. Inoltre, i dati acquisiti per adempiere ai nostri rapporti contrattuali, sono importanti anche al fine di consentirci la tua

fidelizzazione, attraverso l‘attenzione, la cura, e il rispetto di quelle che sono le tue ragionevoli aspettative nei nostri confronti.

Tra queste, il trattamento a norma di legge dei tuoi dati personali e la qualità del rapporto cliente – fornitore;

b) potresti ricevere da noi delle telefonate, mail o altro al fine di rilevare il tuo grado di soddisfazione sulla qualità dei nostri prodotti o servizi. Queste informazioni saranno da noi utilizzate per il processo di miglioramento continuo dei nostri prodotti e/o servizi.

Il contatto, da parte di un nostro soggetto autorizzato, potrà avvenire telefonicamente o via mail con una cadenza che varierà a seconda del prodotto o servizio e delle specifiche dell’ente certificatore.

Soggetti Interessati :

U L P C F CAN DOC DIS

Perché lo facciamo?

LEGITTIMO INTERESSE

art. 6, paragrafo 1, lettera f) del GDPR

Riteniamo sia un nostro legittimo interesse poter effettuare analisi commerciali al fine di garantire un corretto modello di sviluppo che rispetti le logiche moderne del mercato.

***

Hai il diritto di opporti al trattamento ma potremmo decidere di continuare a trattare i tuoi dati in virtu’ del nostro legittimo interesse.

-------------------------------------------

Riteniamo sia un nostro legittimo interesse il mantenimento della nostra Certificazione del Sistema ISO 9001.

***

Hai il diritto di opporti al trattamento

Da dove provengono i tuoi dati personali?

• I dati sono stati da te forniti nell’ambito del trattamento T1 per assolvere gli adempimenti contrattuali e/o precontrattuali;

Che tipo di dati personali trattiamo?

• dati di contatto;

• informazioni sui prodotti e/o servizi da te acquistati e/o utilizzati;

• dati economici e finanziari;

• qualsivoglia informazione tu voglia fornirci sul tuo grado di soddisfazione;

• i tuoi preziosi suggerimenti.

È obbligatorio conferire i dati o posso rifiutarmi?

Per la finalità a), i non si richiede nessun conferimento di ulteriori dati personali rispetto a quelli che già sono in nostro possesso. In ogni caso, hai il diritto di opporti al trattamento ma potremmo decidere, se ciò è lecito ed opportuno, di continuare a trattare i tuoi dati in virtu’ del nostro legittimo interesse.

Per la finalità b), il conferimento dei tuoi dati di contatto a è avvenuto su base volontaria nell’ambito del trattamento T1. Tuttavia, potremmo avere la necessità di contattarti per attivare le procedure di customer satisfaction previste dal sistema qualità ISO 9001.

Questo comporterà un ulteriore conferimento libero e volontario di dati personali da parte tua. In particolare, potrai fornirci informazioni sul tuo grado di soddisfazione in merito ai nostri servizi e sottoporci i tuoi preziosi suggerimenti.

Ti ricordiamo che hai il diritto di opporti gratuitamente al trattamento dei tuoi dati personali per questa specifica finalità in qualunque momento. Se deciderai di opporti, hai diritto di non farci sapere le tue ragioni ma se queste sono dettate da qualche nostra responsabilità, se vorrai spiegarcele, contribuirai sicuramente al nostro miglioramento.

Quali sono i criteri o i tempi di conservazione?

Per le finalità a) e b) In base la tipologia di business (B2B), alle criticità e alle categorie di dati trattati, riteniamo sia per noi appropriato, poter effettuare le valutazioni sui tuoi dati per tutta la durata del nostro rapporto e in ogni caso sugli ultimi 5 anni di esercizio.

Al termine dei 5 anni, i dati potranno essere utilizzati in eventuali ulteriori trattamenti in essere, compreso quello di conservazione per finalità di tutela e/o esercizio dei nostri diritti - Vedi trattamento (T3)

Quali sono i tuoi diritti?

Puoi trovare tutte le informazioni e l’elenco dei diritti che puoi esercitare per questo trattamento al punto 27 della presente informativa. Se intendi esercitare i tuoi diritti non esitare a contattarci utilizzando le informazioni che ti abbiamo fornito al punto 6 .. Hai inoltre il diritto di conoscere i soggetti o le categorie di soggetti che trattano i tuoi dati (vedi punto23).

ID Trattamento:

Tipo di trattamento:

ACCESSORIO

Rif. Trattamento Primario:

T5 – Proporre servizi analoghi a quelli di cui il cliente ha già usufruito

Quali sono le finalità di questo trattamento?

Proporti servizi analoghi a quelli che hai utilizzato.

Soggetti Interessati :

L P C

Ad esempio, potremmo di tanto in tanto suggerirti servizi che riteniamo siano

CAN DOC DIS

di tuo interesse in quanto analoghi a quelli che ti abbiamo già fornito. Questa azione di marketing diretto, ci è consentita nei limiti della normativa vigente, rispettando le modalità stabilite dalla Direttiva CE 2002/58 e dall’ art. 130 del D.lgs. 196/2003.

Perché lo facciamo?

Da dove provengono i tuoi dati personali?

• I dati sono stati da te forniti nell’ambito del trattamento T1 per assolvere gli adempimenti contrattuali e/o precontrattuali;

LEGITTIMO INTERESSE

art. 6, paragrafo 1, lettera f) del GDPR Riteniamo sia un nostro legittimo interesse promuovere i servizi, analoghi a quelli di cui hai già usufruito.

Hai il diritto di opporti al trattamento

Che tipo di dati personali trattiamo?

• dati di contatto;

• informazioni sui prodotti e/o servizi da te acquistati e/o utilizzati.

È obbligatorio conferire i dati o posso rifiutare il trattamento?

In realtà questo trattamento non richiede nessun conferimento di ulteriori dati personali rispetto a quelli che già sono in nostro possesso. Hai comunque il diritto di opporti al trattamento in qualsiasi momento, per motivi connessi alla tua situazione particolare. In tale caso, il trattamento per questa finalità verrà immediatamente interrotto.

Quali sono i criteri o i tempi di conservazione?

Conserveremo e utilizzeremo i tuoi dati per tutta la durata del nostro rapporto.

Puoi opporti al trattamento in qualunque momento, anche attraverso l’apposito link che troverai in ogni comunicazione, e in tale caso il trattamento sarà immediatamente interrotto.

Quali sono i tuoi diritti?

ID Trattamento:

Tipo di trattamento:

ACCESSORIO

Rif. Trattamento Primario:

T6 - Contattare direttamente Lead e Prospect,

Quali sono le finalità di questo trattamento?

Soggetti Interessati :

Contattare direttamente Lead e Prospect senza l’ausilio di sistemi

automatizzati e comunque in modalità non sistematica, per verificare le possibilità di attivare procedure precontrattuali.

Ad esempio, potresti essere contattato da un nostro addetto autorizzato, a

U F

L P C

CAN DOC DIS

seguito della manifestazione di un tuo interesse verso un nostro prodotto o servizio o categorie similari di prodotti o servizi.

Perché lo facciamo?

Da dove provengono i tuoi dati personali?

• i dati sono stati forniti direttamente da te alla nostra Azienda attraverso la nostra rete commerciale o i nostri servizi web;

• i dati ci sono stati forniti da altre organizzazioni come società partner, fiere, fornitori, clienti, ecc. alle quali probabilmente tu ti sei rivolto;

• li abbiamo acquisiti da pubblici elenchi, o da elenchi acquistati da società specializzate nella raccolta.

LEGITTIMO INTERESSE

art. 6, paragrafo 1, lettera f) del GDPR Riteniamo sia un nostro legittimo interesse promuovere i nostri servizi nel rispetto della normativa vigente senza l’ausilio di strumenti automatizzati e/o sistematici.

Direttiva CE 2002/58 e dall’ art. 130 del D.lgs. 196/2003.

-----------

Hai il diritto di opporti al trattamento

Che tipo di dati personali trattiamo?

a. dati di contatto;

b. interessi da te manifestati verso i nostri prodotti e/o servizi.

È obbligatorio conferire i dati o posso rifiutare il trattamento?

Sia per il trattamento dei dati che ci hai volontariamente conferito (es. attraverso sito web) che per quelli che ci sono stati comunicati da terzi (assoggetti partner) o abbiamo rilevato in specifici elenchi, puoi esercitare il tuo diritto di opposizione al trattamento in occasione del nostro primo contatto.

Sarà nostra cura informarti di questo e altri diritti e su quanto previsto dal Regolamento, fornendoti questa informativa. Ti ricordiamo che qualora tu non abbia conferito direttamente a noi i tuoi dati, hai il diritto di ottenere tutte le informazioni necessarie sulla loro provenienza. Tali informazioni ti potranno essere fornite in occasione del nostro primo contatto (es. contatto telefonico).

Quali sono i criteri o i tempi di conservazione?

Salvo la tua volontaria attivazione di misure precontrattuali (vedi trattamento T1), o alla tua richiesta di essere mantenuto informato sui nostri prodotti e/o servizi (vedi trattamento T7), i tuoi dati personali verranno conservati e da noi utilizzati fino al nostro primo contatto. In seguito al nostro primo contatto, se dichiari di non sei più interessato ai nostri servizi, i dati di contatto verranno cancellati e i tuoi interessi nei nostri confronti potrebbero essere anonimizzati.

Quali sono i tuoi diritti?

15. Trattamentiper finalità Marketing Diretto

I trattamenti effettuati per finalità di marketing diretto, sono disciplinati dal Titolo X del D.lgs. 196/2003 “Codice Privacy” che recepisce la direttiva CE 2002/58. Questi trattamenti non possono avere basi giuridiche diverse dal tuo esplicito ed informato consenso. Il Consenso da te manifestato per finalità di marketing diretto, deve essere da noi acquisito separatamente da tutti gli altri consensi e deve essere libero da ogni vincolo contrattuale tra le parti. Ti deve essere garantita ad ogni comunicazione la possibilità di ritirare il tuo consenso con la stessa semplicità con cui lo hai manifestato. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati fino a quel momento.

ID Trattamento:

Tipo di trattamento:

ACCESSORIO

Rif. Trattamento Primario:

T7 - Svolgere attività di Marketing Diretto

Quali sono le finalità di questo trattamento?

Svolgere attività di Marketing Diretto dei prodotti o servizi offerti dalla nostra Azienda o da soggetti terzi partner della nostra azienda.

Ad esempio, potremmo inviarti via mail, posta e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario sui nostri servizi.

Soggetti Interessati :

U L P C F CAN DOC DIS

Perché lo facciamo?

CONSENSO

art. 6, paragrafo 1, lettera a) del GDPR Hai espresso il tuo libero consenso

Hai il diritto di opporti e revocare il consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Da dove provengono i tuoi dati personali?

• sono stati forniti direttamente da te alla nostra Azienda o alla nostra rete di vendita;

• ci sono stati forniti da altre organizzazioni come società partner, fiere, fornitori, clienti, ecc. alle quali probabilmente tu ti sei rivolto;

• li abbiamo acquisiti da pubblici elenchi, o da elenchi acquistati da società specializzate nella raccolta.

Che tipo di dati personali trattiamo?

a. dati identificativi e di contatto;

b. interessi da te manifestati verso i nostri prodotti e/o servizi.

È obbligatorio conferire i dati o posso rifiutare il trattamento?

Xxxx decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare per tali finalità i tuoi dati già forniti. Qualora tu ti opponga al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità.

Qualora tu decida di non conferire i dati o ti opponga successivamente al loro trattamento, non potrai ricevere da noi newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai servizi e prodotti offerti. Continueremo comunque a trattare i tuoi dati per tutte le altre finalità.

Quali sono i criteri o i tempi di conservazione?

Conserveremo i tuoi dati personali per tutta la durata del nostro rapporto, che a causa della sua base giuridica, potrà essere interrotto in qualunque momento dalla revoca del tuo consenso. In tale caso, verrà interrotto il trattamento e i tuoi dati personali, se non necessari ad altri trattamenti, saranno cancellati senza ingiustificato ritardo e non verranno conservati per ulteriore tempo. Ad esempio, la cancellazione da un servizio di newsletter è istantanea. Nel caso il servizio venga da noi interrotto per più di 24 mesi, ti verrà nuovamente richiesto il consenso prima di riprenderlo. In caso di una tua mancata risposta (entro 60 giorni) o di tuo rifiuto, i tuoi dati personali saranno cancellati o distrutti.

Quali sono i tuoi diritti?

16. Trattamentigestione Sito Web, App e servizi Cloud

ID Trattamento:

Tipo di trattamento:

Accessorio

Rif. Trattamento Primario:

T1 , T10, T11 , T12 , T13

T8 - Gestione Siti e applicazioni Web

xxx.xxxxxxxxxxxx.xx

Quali sono le finalità di questo trattamento?

Gestire Siti e applicazioni Web. In particolare:

1. garantire il funzionamento sicuro e corretto del nostro Sito web e di tutti i servizi da noi offerti.

Ad esempio, utilizzare i corretti protocolli di rete, consentire la visualizzazione delle schermate, dei contenuti e proteggere il Sito web da virus, malware e software dannosi.

U F

Soggetti Interessati :

L P C CAN DOC DIS

Perché lo facciamo?

LEGITTIMO INTERESSE

art. 6, paragrafo 1, lettera f) del GDPR Per le finalità:

T8.1 - T8.2 - T8.3 - T8.4 -T8.5 - T8.6

Il trattamento dei dati di navigazione riteniamo sia un nostro legittimo interesse

CONSENSO

art. 6, paragrafo 1, lettera a) del GDPR

Per la finalità T8.7

Il trattamento dei dati personali richiesto da specifiche Sezioni del Sito Web è effettuato perché l’utente ha espresso il suo libero e specifico consenso informato.

--------

L’utente ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prima della revoca.

CONTRATTO

art. 6, paragrafo 1, lettera b) del GDPR Per la finalità T8.8

Il trattamento è necessario all'esecuzione di un contratto di cui l’utente è parte.

2. migliorare i nostri servizi e l’esperienza di navigazione utente, anche attraverso la raccolta di dati analitici sul traffico del Sito web, compresi quelli impliciti nel protocollo di rete utilizzato da Internet (TCP/IP).

Ad esempio, implementando i contenuti e la modalità di accesso in funzione delle abitudini e delle preferenze degli utenti.

3. processare le richieste di contatto o rispondere ai feedback.

Ad esempio, rispondere alle mail inviate agli indirizzi indicati sul Sito o alle richieste inoltrate mediante i nostri Form di acquisizione.

4. prevenire gli abusi e gli utilizzi scorretti.

Ad esempio, tutelare la proprietà intellettuale, i diritti d’autore, il copyright e il rispetto delle condizioni di utilizzo, ecc.

5. integrare i contenuti del nostro Sito sui social

Ad esempio, consentire la pubblicazione e/o la condivisione dei post del nostro Sito direttamente sui social.

6. l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito e segnalare all’autorità giudiziaria le azioni illecite.

Ad esempio, segnalare la violazione dei diritti d’autore e proteggere i contenuti di tutte le parti interessate. Segnalare eventuali attacchi informatici e perdite di dati.

7. fornire il servizio di newsletter

Ad esempio, per consentire all’utente di potere essere costantemente aggiornato sulle nostre attività o sui nostri prodotti e/o servizi.

8. consentire l’accesso ai nostri servizi in cloud (es. area riservata e area progetti).

Da dove provengono i tuoi dati personali?

• i dati sono conferiti dall’utente implicitamente attraverso il protocollo di comunicazione utilizzato da Internet (TCP/IP);

• i dati sono volontariamente conferiti dall’utente, attraverso la compilazione di uno specifico modulo (Form) di acquisizione dati sul nostro Sito o durante la registrazione ad un servizio da noi offerto sul Sito stesso;

• i dati sono forniti volontariamente, dall’utente, scrivendo ad un qualunque nostro indirizzo email o contattandoci direttamente. Infatti, l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione da parte nostra dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva (richiesta);

• i dati sono raccolti dai cookie installati dal nostro Sito sul dispositivo di accesso ad Internet dell’utente.

Quali sono i dati trattati?

a. dati di navigazione: Informazioni implicite nel protocollo internet, quali ad esempio, Indirizzo IP in uso, marche temporali, informazioni sui browser utilizzati, sistema operativo, pagine ricercate, area geografica di provenienza, ecc.;

b. informazioni di contatto come ad esempio, nome cognome, indirizzo, numero di telefono, indirizzo mail, ecc.

c. informazioni relative alle preferenze o interessi dell’utente, riguardo i nostri prodotti, le nostre attività o in nostri servizi;

d. informazioni sulle attività svolte dall’utente sul nostro Sito.

Facciamo uso di cookies per rendere la tua esperienza di navigazione sul nostro Sito più facile ed intuitiva.

Quali sono i criteri della conservazione?

Il periodo di conservazione previsto dei dati relativi alla navigazione sul Sito Web è di 24 mesi o per il periodo previsto per l’adempimento di eventuali obblighi di legge, sempre che non risulti necessario conservarli ulteriormente per difendere o far valere un diritto, o eventuali ulteriori obblighi legali o infine su ordine delle Pubbliche Autorità.

Ulteriori informazioni sulla conservazione dei dati di traffico.

Potremmo registrare e conservare alcune informazioni circa la tua navigazione sul nostro sito web od App, inclusi indirizzo IP, motore di ricerca utilizzato, internet provider, pagine di reindirizzamento, sistema operativo, marche temporali e dati relativi.

Per quanto Tempo conserviamo i dati di traffico?

Max. 24 mesi

Cosa sono i cookie e le tecnologie analoghe e perché li utilizziamo?

Un cookie è un piccolo file di testo che i siti salvano sul tuo computer o dispositivo mobile mentre li visiti. Grazie ai cookies il sito ricorda le tue azioni e preferenze (per es. login, lingua, dimensioni dei caratteri e altre impostazioni di visualizzazione) in modo che tu non debba reinserirle quando torni sul sito o navighi da una pagina all'altra.

Le informazioni riguardanti i cookies non sono da noi utilizzate per identificare gli utenti e i dati di navigazione restano sempre sotto il nostro controllo. Questi cookies servono esclusivamente per i fini qui descritti.

Quali tipologie di cookie utilizziamo?

1 Strettamente necessari 2 Funzionali 3 Prestazioni/Analisi

Questi cookies sono essenziali per Questi cookies registrano le scelte Questi cookies registrano dati relativi navigare nel Nostro sito web e che hai effettuato, ad esempio il a come utilizzi il Nostro sito web, ad sfruttare le sue caratteristiche. Le paese dal quale visiti il nostro sito esempio quali pagine visiti con più informazioni raccolte attengono al web, la lingua selezionata ed ogni frequenza, se ricevi messaggi di funzionamento del sito web e ci modifica che effettui sulla grandezza errore, come sei giunto sul Nostro permettono di fornirti i servizi che hai dei caratteri ed altre parti della sito web. Le informazioni raccolte richiesto. pagina web che puoi modificare per tramite questi cookies sono utilizzate migliorare la tua esperienza utente e al solo scopo di migliorare il tuo

4 Terze Parti per renderla a te più adatta e utilizzo del sito web. Questi cookies Questi cookies sono inseriti da un gradevole. I dati registrati da questi vengono alle volte inseriti da terze soggetto diverso dalla nostra cookies potranno essere resi anonimi parti che forniscono servizi di analisi Azienda che potrebbe raccogliere e non possono essere utilizzati per del traffico web e servizi di analisi dati da diversi siti web oltre al mappare la tua navigazione su altri sull’utilizzo del sito. Sul nostro sito nostro.

siti web. web, utilizziamo i servizi di Google

Analytics.

Dove posso trovare ulteriori informazioni in merito ai cookie e al sito web?

Ulteriori e più specifiche informazioni sui cookies e altre tecnologie utilizzate sul nostro siti web, sono disponibili nell’apposita informativa Cookie pubblicata sul sito web all’indirizzo: xxx.xxxxxxxxxxxx.xx/xxxxxx-xxxxxx/

Quali sono i tuoi diritti?

17. Selezione delpersonale

Il trattamento dei dati personali contenuti nel tuo curriculum viene effettuato per finalità di selezione del personale e trova il suo fondamento giuridico nell’ adempimento degli obblighi contrattuali e di misure precontrattuali legate al contratto di lavoro.

ID Trattamento:

Tipo di trattamento:

ACCESSORIO

Rif. Trattamento Primario:

Gestione rapporto di lavoro

T9 – Xxxxxxxx le candidature ai fini di una futura instaurazione di un rapporto di lavoro

Quali sono le finalità di questo trattamento?

Xxxxxxxx le candidature ai fini di una futura instaurazione di un rapporto di lavoro.

Ad esempio, potremmo utilizzare i dati contenuti nel tuo CV o forniteci da terzi, al fine di selezionarti per concludere un contratto di assunzione.

Soggetti Interessati :

U L P C F CAN DOC DIS

Da dove provengono i tuoi dati personali?

• i dati sono stati forniti direttamente da te stesso nostra Azienda, anche mediante l’invio volontario di un Curriculum;

• i dati ci sono stati forniti da agenzie o sistemi di selezione del personale, da noi utilizzati, alle quali probabilmente tu ti sei registrato o rivolto (es. Linkedin).

Perché lo facciamo?

CONTRATTO di LAVORO

art. 6, paragrafo 1, lettera b) art.9 paragrafo 2, lettera b) del GDPR

Il trattamento è necessario all'esecuzione di misure precontrattuali attivate da te stesso.

art 111-bis (Informazioni in caso di ricezione di curriculum) del Decreto Legislativo 30 giugno 0000 X. 000 “Codice in materia di protezione dei dati personali”.

Hai il diritto di ottenere le informazioni riportate nella presente informativa, nel momento del nostro primo contatto.

Che tipo di dati personali trattiamo?

L’Azienda registra, archivia ed usa tutte le informazioni da te volontariamente conferite nel curriculum e nei colloqui.

In particolare, sono sempre trattate le seguenti informazioni:

a. identificatori Personali come titolo, nome, data di nascita, età, genere, residenza, e-mail personale, numero di telefono, nonché, se applicabile, codice fiscale, numero di previdenza sociale, numero di carta d’identità, numero di patente, passaporto;

b. CV che includerà informazioni sulla sua formazione scolastica e dettagli come qualifiche, dati accademici, scuole, formazione e competenze professionali.

È obbligatorio conferire i miei dati personali?

Il conferimento dei tuoi dati personali è volontario e facoltativo.

Tuttavia, il mancato invio del tuo CV o il tuo rifiuto a fornirci i dati necessari al processo di selezione, comporteranno l’impossibilità di poterti selezionare per l’eventuale assunzione.

Quali sono i criteri o i tempi di conservazione?

Tratteremo i tuoi dati personali solo per il tempo necessario a raggiungere gli scopi per i quali i medesimi dati sono stati raccolti, selezione del personale, ed in ogni caso per un periodo massimo di 24 MESI dalla data del colloquio per ulteriori selezioni. Allo scadere del termine di conservazione, i curricula saranno cancellati o distrutti

Quali sono i tuoi diritti?

18. Formazione Finanziata

Il CONSORZIO GAMMA SERVIZI in qualità di Ente di Formazione Accreditato, affianca le società private e le pubbliche amministrazioni nei processi di miglioramento e sviluppo, progettando e gestendo piani di formazione finanziata.

Questa attività comporta il trattamento di dati personali di diversi soggetti interessati. La base giuridica del trattamento risiede normalmente nel contratto stipulato tra le parti e negli incarichi professionali con i professionisti.

ID Trattamento:

T10

Tipo di trattamento:

PRIMARIO

Rif. Trattamento Accessorio:

T2 , T3 , T8

U	L	P	C
F	CAN	DOC	DIS

T10 – Progettazione dei piani di formazione finanziata

Quali sono le finalità di questo trattamento?

a. analisi dei fabbisogni formativi;

b. individuazione della migliore opportunità di finanziamento come fondi Interprofessionali o altri incentivi pubblici;

c. progettazione del Piano Formativo e condivisione con le parti sociali;

d. pianificazione e coordinamento delle attività preparatorie

Soggetti Interessati :

Da dove provengono i tuoi dati personali?

• i dati sono stati forniti direttamente da te alla nostra Azienda o alla nostra rete commerciale;

• i dati ci sono stati forniti da altre organizzazioni come società partner, fiere, fornitori, clienti, ecc. alle quali probabilmente tu ti sei rivolto.

• I dati ci sono stati forniti dall’azienda per cui lavori (es. se sei dipendente di un nostro cliente o partner commerciale)

• I dati sono stati reperiti da fonti accessibili al pubblico (es. il sito della tua azienda)

Perché lo facciamo?

CONTRATTO

art. 6, paragrafo 1, lettera b)

Il trattamento è necessario all'esecuzione di un contratto.

Che tipo di dati personali trattiamo?

nominativo, indirizzo, dati di contatto, codice fiscale, partita iva ed altri numeri di identificazione personale; Ad esempio, potremmo dover trattare i seguenti dati:

• Nome e Cognome • Lingua di comunicazione

• Indirizzo aziendale • Data del primo contatto

• Indirizzo di posta elettronica aziendale • Classificazione come partner commerciale (ad es.

• Numero di telefono aziendale fornitore, cliente attuale o potenziale)

• Numero di fax aziendale • Tutte le informazioni pertinenti e necessarie che tu o la

• La tua qualifica o il tuo ruolo aziendale tua azienda ci vorrete comunicare.

• Coordinate bancarie aziendali della tua azienda • Dettagli sull’uso dei sistemi informatici di CONSORZIO

• La tua data di nascita GAMMA SERVIZI, qualora tu sia autorizzato ad

• Informazioni riguardanti la tua azienda accedere ai nostri sistemi (es. aree riservata sito web)

• La tua iscrizione a fondi paritetici professionali

È obbligatorio conferire i dati o posso rifiutarmi?

La tua adesione volontaria al contratto è libera e facoltativa, ma qualora tu decidessi di procedere, il conferimento dei tuoi dati personali è un vincolo contrattuale ed è un requisito necessario per la conclusione del contratto stesso.

Quali sono i criteri o i tempi di conservazione?

Quali sono i tuoi diritti?

punto 6. Hai inoltre il diritto di conoscere i soggetti o le categorie di soggetti che trattano i tuoi dati (vedi punto23).

Attenzione!

Alcune attività di trattamento sono svolte dal CONSORZIO GAMMA SERVIZI in qualità di Responsabile del Trattamento dell’ente erogatore ai sensi dell’art. 28 del Regolamento.

ID Trattamento:

T11

Tipo di trattamento:

PRIMARIO

Rif. Trattamento Accessorio:

T2 , T3 , T8

U	L	P	C
F	CAN	DOC	DIS

T11 – Gestione della formazione finanziata

Quali sono le finalità di questo trattamento?

a. gestione, monitoraggio e valutazione delle attività formative;

b. rendicontazione e certificazione delle spese sostenute ed assistenza fino alla fase dell’incasso del contributo;

c. fornitura di docenza specialistica

Soggetti Interessati :

Da dove provengono i tuoi dati personali?

• i dati sono stati forniti direttamente da te alla nostra Azienda o alla nostra rete commerciale;

• i dati ci sono stati forniti da altre organizzazioni come società partner, fiere, fornitori, clienti, ecc. alle quali probabilmente tu ti sei rivolto.

• I dati ci sono stati forniti dall’azienda per cui lavori (es. se sei dipendente di un nostro cliente o partner commerciale)

• I dati sono stati reperiti da fonti accessibili al pubblico (es. il sito della tua azienda)

• I dati comunicati dai fondi paritetici professionali

Perché lo facciamo?

CONTRATTO

art. 6, paragrafo 1, lettera b)

Il trattamento è necessario all'esecuzione di un contratto.

Che tipo di dati personali trattiamo?

nominativo, indirizzo, dati di contatto, codice fiscale, partita iva ed altri numeri di identificazione personale; Ad esempio, potremmo dover trattare i seguenti dati:

• Nome e Cognome • Tutte le informazioni pertinenti e necessarie che tu o la

• Indirizzo aziendale tua azienda ci vorrete comunicare

• Indirizzo di posta elettronica aziendale • Dettagli sull’uso dei sistemi informatici di CONSORZIO

• Numero di telefono aziendale GAMMA SERVIZI qualora tu sia autorizzato ad

• La tua qualifica o il tuo ruolo aziendale accedere ai nostri sistemi (es. piattaforma di formazione

• La tua data di nascita a distanza FAD)

• Dati relativi alla tua retribuzione (Busta Paga)

È obbligatorio conferire i dati o posso rifiutarmi?

Quali sono i criteri o i tempi di conservazione?

Conserveremo i tuoi dati personali per tutta la durata del rapporto contrattuale e, successivamente, per il termine prescrizionale previsto dalla normativa per la tutela dei diritti connessi, fatti salvi in ogni caso periodi di conservazione maggiori previsti da specifiche normative di settore. Ad esempio, per scopi civilistici, potremmo conservare i dati per un periodo di 10 ANNI dal termine della chiusura del piano di formazione.

Attenzione! Per ragioni organizzative, i dati verranno cancellati o anonimizzati in occasione della prima chiusura di esercizio annuale successiva alla scadenza dei termini di conservazione.

Quali sono i tuoi diritti?

Attenzione!

Alcune attività di trattamento sono svolte dal CONSORZIO GAMMA SERVIZI in qualità di Responsabile del Trattamento dell’ente erogatore ai sensi dell’art. 28 del Regolamento.

Inoltre, alcune attività riguardanti il trattamento del dati personali dei discenti (dipendenti dei clienti) sono svolte in qualità di responsabile del trattamento del soggetto beneficiario.

19. Trattamenti relativi ai servizi in RETE

Devi sapere che parallelamente alla formazione continua, Gamma Servizi ha sviluppato competenze nell’ambito della finanza agevolata, nazionale ed europea consolidando nel tempo il partenariato con Progesa S.p.A. e dando vita, nel 2015, al centro studi operativo UPgate di Milano. Grazie allo sviluppo e consolidamento di questa rete di partenariato, oggi siamo in grado di offrirti servizi di Finanza Agevolata e Progettazione Comunitaria. Di seguito troverai tutte le informazioni relative al trattamento dei tuoi dati personali per le finalità connesse ai nostri servizi in rete da te attivati.

ID Trattamento:

T12

Tipo di trattamento:

PRIMARIO

Rif. Trattamento Accessorio:

T2 , T3

U	L	P	C
F	CAN	DOC	DIS

T12 – Finanza Agevolata

Quali sono le finalità di questo trattamento?

a. Consulenza specialistica per l’accesso ai servizi di Finanza Agevolata.

Soggetti Interessati :

Da dove provengono i tuoi dati personali?

• i dati sono stati forniti direttamente da te alla nostra Azienda o alla nostra rete commerciale;

• i dati ci sono stati forniti da altre organizzazioni come società partner alle quali probabilmente tu ti sei rivolto.

Perché lo facciamo?

CONTRATTO

art. 6, paragrafo 1, lettera b)

Il trattamento è necessario all'esecuzione di un contratto.

Chi ci aiuta nei nostri progetti in rete?

Gamma Servizi offre servizi di finanza agevolata rivolti alle aziende con la consulenza specialistica del proprio staff e avvalendosi della collaborazione di società leader nel settore. In particolare:

Progesa S.p.A. con Sede in Xxxxx Xxxxxx, 00 00000 Xxxxxxx - Tel x00 0000 000000 – xxx.xxxxxxx.xxx

Che tipo di dati personali trattiamo?

nominativo, indirizzo, dati di contatto, codice fiscale, partita iva ed altri numeri di identificazione personale; Ad esempio, potremmo dover trattare i seguenti dati:

• Nome e Cognome

• Indirizzo aziendale

• Indirizzo di posta elettronica aziendale • Informazioni riguardanti la tua organizzazione riguardo a:

• Numero di telefono aziendale • programmi di ricerca industriale;

• Numero di fax aziendale • investimenti in tecnologia avanzata e tutela ambientale;

• La tua qualifica o il tuo ruolo aziendale • acquisto di macchinari ed attrezzature;

• Coordinate bancarie aziendali della tua azienda • programmi organici di investimento.

• La tua data di nascita

È obbligatorio conferire i dati o posso rifiutarmi?

Quali sono i criteri o i tempi di conservazione?

Quali sono i tuoi diritti?

ID Trattamento:

T13

Tipo di trattamento:

PRIMARIO

Rif. Trattamento Accessorio:

T2 , T3

U	L	P	C
F	CAN	DOC	DIS

T13 – Progettazione Comunitaria

Quali sono le finalità di questo trattamento?

b. Analisi strategica;

c. Pianificazione: Work Packages (macroattività) e Tasks (micro -attività), Timetable (planning temporale), identificazione e ripartizione della attività nel partenariato transnazionale (competenze, capacità finanziarie ed esperienziali nel campo d’azione del progetto, nonché rispetto ai requisiti del bando;

d. Redazione Budget di Progetto: costi diretti ed indiretti;

e. Presentazione della Proposta Progettuale;

f. Project Management, coordinamento con tutti i componenti del partenariato e monitoraggio costante dell’andamento delle progettualità;

g. Rendicontazioni intermedie e finale.

Soggetti Interessati :

Perché lo facciamo?

CONTRATTO

art. 6, paragrafo 1, lettera b)

Il trattamento è necessario all'esecuzione di un contratto.

Da dove provengono i tuoi dati personali?

• i dati sono stati forniti direttamente da te alla nostra Azienda o alla nostra rete commerciale;

• i dati ci sono stati forniti da altre organizzazioni come società partner alle quali probabilmente tu ti sei rivolto.

Chi si occupa della metodologia di progettazione europea denominata PCM – Project Cycle Management?

Il Consorzio Gamma Servizi tenendo conto della complessità degli strumenti e dell’importante dotazione di risorse economiche messe a disposizione dalla Comunità Europea, ha dato vita ad una realtà autonoma denominata UPgate, il vostro ponte per l’Europa, in grado di garantire soluzioni efficaci e mirate per le idee innovative delle aziende.

UPgate contratto di rete tra Progesa spa e Consorzio Gamma servizi con sede a Milano in Xxx Xxxxxx 0, 00000 XX

Telefono x00 00 00000000 - P.IVA: 01563680204 | REA: 167159 – web: xxx.xxxxxx.xx

Che tipo di dati personali trattiamo?

nominativo, indirizzo, dati di contatto, codice fiscale, partita iva ed altri numeri di identificazione personale; Ad esempio, potremmo dover trattare i seguenti dati:

• Nome e Cognome • Informazioni riguardanti la tua organizzazione

• Indirizzo aziendale riguardo a:

• Indirizzo di posta elettronica aziendale • sviluppo tecnologico e di innovazione nel

• Numero di telefono aziendale sistema industriale;

• Numero di fax aziendale • progetti dedicati alla ricerca;

• La tua qualifica o il tuo ruolo aziendale • investimenti nello sviluppo scientifico;

• Coordinate bancarie aziendali della tua azienda • progetti di occupazione e inclusione sociale;

• La tua data di nascita • progetti di sviluppo urbano e regionale.

È obbligatorio conferire i dati o posso rifiutarmi?

Quali sono i criteri o i tempi di conservazione?

Quali sono i tuoi diritti?

20. Ulteriori trattamenti sevisiti la nostra sede

La tua visita presso la nostra sede è per noi un evento molto gradito. Potrai constatare direttamente la nostra professionalità del nostro personale e la qualità dei nostri servizi. Tuttavia, ciò potrebbe comportare l’acquisizione di ulteriori tuo dati personali al fine di garantire la sicurezza della nostra organizzazione, di tutte le parti interessate e la tutela della tua salute all’interno dei nostri locali. Inoltre, l’accesso ad alcuni nostri locali, potrebbe richiedere da parte tua, l’accettazione di alcuni specifici vincoli di riservatezza. Specifiche informative ti saranno rilasciate all’occorrenza.

21. Possiamo trattare i tuoi dati personaliper ulteriori finalitàrispetto a quelle attuali?

Siamo trasparenti e corretti

Si specifica che qualora la nostra Azienda intendesse trattare ulteriormente i tuoi dati personali per una finalità diversa da quella per cui sono stati raccolti, prima di tale ulteriore trattamento, ti forniremo informazioni in merito alla diversa finalità e ogni ulteriore informazione pertinente, richiedendo se del caso il tuo esplicito consenso.

Anonimizzazione dei dati

In alcune circostanze, per i trattamenti T1 , T4 , T10, T11, T12, T13, potremmo rendere anonimi i tuoi dati cosicché non potranno più essere associati a te, in tali casi sarà possibile per noi utilizzare detti dati senza ulteriore avviso nei tuoi confronti e conservarli per un tempo indeterminato. Effettueremo l’anonimizzazione solamente qualora fossimo in grado garantire la sicurezza del suo processo al fine di impedirne il Rollback e la conseguente tua riassociazione ai dati anonimizzati.

22. Come trattiamo i tuoi dati?

Tu hai il diritto di conoscere le modalità di trattamento dei tuoi dati personali

Il trattamento dei tuoi dati avviene mediante strumenti cartacei, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire sempre la riservatezza, l’integrità e la disponibilità dei dati stessi.

In particolare, i tuoi dati sono:

a. trattati in modo lecito, corretto e trasparente;

b. raccolti per le finalità sopra dichiarate e successivamente trattati nel rispetto delle medesime;

c. adeguati, pertinenti e limitati rispetto alle finalità sopra dichiarate (“x.x. xxxxxxxxxxxxxx xxx xxxx”);

d. esatti e, se necessario, aggiornati, cancellati e/o rettificati, anche in base alle tue indicazioni;

e. conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, secondo quanto indicato nelle specifiche schede di trattamento;

f. trattati in maniera da garantirne, mediante misure tecniche ed organizzative adeguate, protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentale.

Tu non sarai sottoposto a nessuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che possa produrre effetti in grado di incidere in modo significativo sulla tua persona.

23. Chi tratta ituoi

dati?

Tu hai il diritto di conoscere i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati

La nostra Azienda comunicherà i tuoi dati per le finalità sopra indicate ai seguenti soggetti:

a. Nostri dipendenti e collaboratori nella loro qualità di Autorizzati al trattamento.

b. Società/Studi professionali che prestano attività di assistenza e/o consulenza al Titolare, in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria, nonché a terzi fornitori di servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto.

Detti soggetti tratteranno i dati nella loro qualità di Responsabili del trattamento.

c. Potremmo altresì comunicare i tuoi dati a Enti erogatori (es. Fondi Interprofessionali), alle Autorità amministrative, istituzionali e/o giudiziarie e ad ogni altro soggetto al quale la comunicazione sia obbligatoria per legge e/o per l’espletamento delle finalità indicate nella presente informativa. Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento.

d. In alcuni casi potremmo trattare i tuoi dati personali decidendo finalità e mezzi del trattamento con altri titolari. In questi casi verranno determinate in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal Regolamento, con particolare riguardo all'esercizio dei tuoi diritti, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14. L'accordo definirà adeguatamente i rispettivi ruoli e i rapporti dei contitolari nei tuoi confronti. Il contenuto essenziale dell'accordo sarà messo a tua disposizione.

Detti soggetti tratteranno i dati nella loro qualità di Contitolari del trattamento.

Puoi richiedere ulteriori informazioni sui destinatari dei tuoi dati personali contattando il Titolare

Attenzione!! In nessun caso i tuoi dati saranno diffusi!

24. Trasferiremo i

tuoi dati personali all’estero?

Tu hai il diritto di sapere se i tuoi dati vengono comunicati a destinatari di paesi terzi o organizzazioni internazionali

Per le finalità elencate nella presente informativa, i tuoi dati personali potrebbero essere trasferiti verso paesi situati nell’Unione Europea o al di fuori della stessa, alcuni dei quali potrebbero non fornire garanzie adeguate di protezione dei dati. In tali casi la nostra Azienda, farà in modo di garantire tutele appropriate per proteggere i tuoi dati personali in quei Paesi. Alcune delle tutele che potremo adottare, ove appropriato, includono: l'utilizzo di clausole contrattuali standard approvate dalla Commissione Europea con i nostri fornitori e la stipula di contratti con società certificate Privacy Shield negli Stati Uniti.

A titolo esemplificativo ma non esaustivo, ti comunichiamo che il trasferimento all’estero dei dati personali è spesso legato all’utilizzo da parte nostra di servizi informatici in cloud (posta elettronica,

siti web, backup, ecc.). Tali servizi sono scelti tra gli operatori che garantiscono maggiori standard di sicurezza e attenzione alla protezione dei dati.

25. Come proteggi

amo tuoi dati personali?

Politica di Sicurezza

ex art. 32 GDPR

Abbiamo adottato tutte le misure tecniche ed organizzative ritenute adeguate per garantire un livello di sicurezza proporzionato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i tuoi diritti e le tue libertà, in modo da ridurre al minimo i rischi di distruzione o perdita anche accidentale dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. Inoltre, ci impegniamo per tutta la durata del trattamento, a rafforzare, integrare e ottimizzare le misure di sicurezza adottate, allo scopo di mantenere la conformità alle Leggi in materia di protezione dei dati personali.

Per questa ragione, basandoci sulle linee guida dettate dall’ Agenzia per l’Italia Digitale in merito all’attuazione della Direttiva UE 2016/1148 – Network Information Security- abbiamo adottato un insieme ordinato e ragionato di “controlli”, ossia azioni puntuali di natura tecnica od organizzativa, predisposto al fine di fornire un riferimento pratico per valutare e innalzare il livello di sicurezza informatica della nostra organizzazione. Tali controlli sono, a loro volta, ispirati dalle norme ISO27000 (sicurezza delle informazioni) e le norme americane NIST (National Institute of Standard and Technology).

I controlli da verificare sono stati mappati con le specifiche del Framework Nazionale sulla Sicurezza Cibernetica.

26. Come ci comporteremo in caso di violazione dei tuoi dati personali?

Violazione dei dati personali (Data Breach)

Ogni violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati, viene analizzata, documentata e gestita anche ai sensi di quanto previsto dell’art. 33 del GDPR. Per questi motivi CONSORZIO GAMMA SERVIZI si è dotata di un Registro delle violazioni, manutenuto costantemente aggiornato, in cui viene documentata qualsiasi violazione riguardante i tuoi dati personali, comprese le circostanze, le sue conseguenze e i provvedimenti da noi adottati per porvi rimedio. Per ovvie ragioni di sicurezza, il registro non può essere messo a tua disposizione ma può essere visionato solamente dall’Autorità di Controllo.

Tipologie di violazione

Le violazioni di dati personali possono essere identificate attraverso i seguenti tre principi:

1. Violazione della riservatezza: Quando vi è una divulgazione o un accesso non autorizzato o accidentale a tuoi dati personali

2. Violazione dell’integrità: Quando vi è un’alterazione non autorizzata o accidentale dei tuoi dati personali

3. Violazione della disponibilità: Quando vi è l’impossibilità di accedere ai tuoi dati personali o è avvenuta, anche accidentalmente, la loro distruzione.

Inoltre, a seconda delle circostanze, è possibile che ogni singola violazione possa riguardare contemporaneamente uno o più principi.

Conseguenze di una violazione

Una violazione dei tuoi dati personali può potenzialmente avere un insieme di effetti negativi sui tuoi diritti e le tue libertà, che possono concretizzarsi in danni materiali e/o immateriali.

Il GDPR specifica che tali conseguenze includono, tra le altre:

• la tua perdita del controllo sui tuoi dati personali;

• la limitazione dei tuoi diritti;

• la tua discriminazione;

• il furto della tua identità;

• la frode nei tuoi confronti;

• una tua perdita finanziaria;

• la tua possibile identificazione nel caso di dati pseudonimizzati;

• il danno alla tua reputazione;

• la perdita della riservatezza sui tuoi dati personali protetti da segreto professionale;

• ogni altra perdita economica o svantaggio sociale significativo nei tuoi confronti.

Notificazione al Garante

ex art. 33 GDPR

A meno che sia improbabile che la violazione dei tuoi dati personali presenti un rischio per i tuoi diritti e le tue libertà, procederemo, senza ingiustificato ritardo, a notificare al Garante le eventuali violazioni di dati subite, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.

Comunicazione di una violazione dei tuoi dati personali

ex art. 34 GDPR

Quando la violazione dei tuoi dati personali è suscettibile di presentare un rischio elevato per i tuoi diritti e le tue libertà, ti comunicheremo dell’avvenuta violazione senza ingiustificato ritardo. Questo potrebbe non accadere qualora siano state applicate ai tuoi dati personali, oggetto della violazione, misure adeguate di protezione destinate a rendere i dati incomprensibili, come ad esempio la cifratura, o qualora fossimo riusciti ad adottare in tempo utile, misure atte a scongiurare il sopraggiungere di un rischio elevato per i tuoi diritti e le tue libertà.

27. Tisono riconosciuti ulteriori diritti?

Tu hai il diritto di richiederci la rettifica, o la cancellazione, o la limitazione del trattamento dei dati personali che ti riguardano o di opporti al loro trattamento nelle modalità indicate nella seguente tabella:

Ulteriori tuoi diritti
Accesso (ex art.15 GDPR)	Cancellazione (ex art.17 GDPR)
Hai il diritto di ottenere la conferma che sia o meno in	Hai il diritto di ottenere la cancellazione dei dati personali
corso, da parte nostra, un trattamento di dati personali che	che ti riguardano senza ingiustificato ritardo se sussiste uno
ti riguardano e in tal caso, di ottenere l'accesso ai dati	dei motivi seguenti:
personali trattati.	a) i dati personali non sono più necessari rispetto alle finalità
Hai il diritto di ottenere una copia dei dati oggetto del	per le quali sono stati raccolti o altrimenti trattati;
trattamento. Tale diritto è applicabile solo se non porta a	b) tu revochi il consenso su cui si basa il trattamento e non
ledere i diritti e le libertà altrui. Sul punto si precisa che nel	sussiste altro fondamento giuridico per il trattamento;
caso di una tua richiesta di ulteriori copie, ti potrà essere	c) ti opponi al trattamento e non sussiste alcun motivo
da noi addebitato un contributo spese basato sui nostri	legittimo prevalente per procedere al trattamento,
costi amministrativi.	d) i dati personali sono stati trattati illecitamente;
	e) i dati personali devono essere cancellati per adempiere
Applicabile ai trattamenti:	un obbligo legale cui è soggetta la nostra Azienda;
T1 , T2 , T3 , T4, T5, T6 , T7 , T8 , T9 , T10 , T11, T12, T13
	Applicabile ai trattamenti:
	T1 , T2 , T3 , T4, T5, T6 , T7 , T8 , T9 , T10 , T11, T12, T13
Rettifica (ex art.16 GDPR)
Hai il diritto di ottenere la rettifica dei dati personali inesatti
che ti riguardano senza ingiustificato ritardo. Tenuto conto	Limitazione (ex art.18 GDPR)
delle finalità del trattamento, tu ha il diritto di ottenere	Hai il diritto di ottenere la limitazione del trattamento quando
l'integrazione dei dati personali incompleti, anche	ricorre una delle seguenti ipotesi:
fornendo una dichiarazione integrativa.	a) Tu contesti l'esattezza dei dati personali. La limitazione
	verrà applicata per il periodo necessario per consentirci
Applicabile ai trattamenti:	di verificare l'esattezza di tali dati personali;
T1 , T2 , T3 , T4, T5, T6 , T7 , T8 , T9 , T10 , T11, T12, T13	b) il trattamento è illecito e tu ti opponi alla cancellazione
	dei dati personali e chiedi invece che ne sia limitato
	l'utilizzo;
Portabilità (ex art.20 GDPR)	c) benché noi non ne abbiamo più bisogno ai fini del
Se il trattamento si basa sul tuo consenso o contratto ed	trattamento, i dati personali sono necessari a te per
è effettuato con mezzi elettronici, tu hai il diritto di ricevere	l'accertamento, l'esercizio o la difesa di un diritto in sede
in un formato strutturato, di uso comune e leggibile da	giudiziaria;
dispositivo automatico, i dati personali che ti riguardano a	d) ti sei opposto al trattamento, in attesa della verifica in
noi forniti e hai il diritto di trasmettere tali dati a un altro	merito all'eventuale prevalenza dei motivi legittimi del
titolare del trattamento senza impedimenti da parte nostra.	titolare del trattamento rispetto a quelli dell'interessato.
Applicabile ai trattamenti:	Applicabile ai trattamenti:
T1 , T8, T10 , T11, T12, T13	T1 , T2 , T3 , T4, T5, T6 , T7 , T8 , T9 , T10 , T11, T12, T13
Opposizione (ex art.21 GDPR)	Notifica (ex art.19 GDPR)
Hai il diritto di opporti in qualsiasi momento, per motivi	Hai il diritto di ottenere dalla nostra Azienda una
connessi alla tua situazione particolare, al trattamento dei	comunicazione diretta a ciascuno dei destinatari a cui sono
dati personali che ti riguardano, compresa la profilazione.	stati da noi trasmessi i tuoi dati personali in merito alle tue
La nostra Azienda, si asterrà dal trattare ulteriormente i	richieste di rettifica o cancellazione o limitazione del
tuoi dati personali salvo che non sussistano motivi legittimi	trattamento, salvo che ciò si riveli impossibile o implichi uno
cogenti per procedere al trattamento che prevalgono sui	sforzo sproporzionato. Inoltre, qualora lo ritenessi
tuoi interessi, diritti e libertà, oppure i dati sianonecessari	opportuno, tu ha il diritto di ottenere dalla nostra azienda
per l'accertamento, l'esercizio o la difesa di un diritto in	l’elenco dei destinatari dei tuoi dati.
sede giudiziaria.
	Applicabile ai trattamenti:
Applicabile ai trattamenti:	T1 , T2 , T3 , T4, T5, T6 , T7 , T8 , T9 , T10 , T11, T12, T13
T4, T5, T6 , T8 , T9

Diritti Generali

Reclamo (ex art.77 GDPR)

Fatta salva la possibilità di rivolgersi alla nostra Azienda per l’esercizio dei tuoi diritti connessi ai trattamenti, tu puoi proporre reclamo dinnanzi all’autorità amministrativa indipendente competente nello Stato Membro dell’Unione Europea dove risiedi abitualmente, dove lavori, ovvero dove si è verificata un’asserita violazione della legge sulla protezione dei tuoi dati personali. Nel territorio italiano puoi presentare un reclamo all’ Autorità di controllo.

Risarcimento (ex art.82 GDPR)

Ti ricordiamo inoltre che chiunque subisca un danno materiale o immateriale causato da una violazione del Regolamento 2016/679, ha il diritto di ottenere il risarcimento del danno dal titolare del trattamento o dal responsabile del trattamento.

Modulistica per l’esercizio dei tuoi diritti

Per esercitare i tuoi diritti verso il titolare, devi utilizzare il seguente modulo:

Garante per la protezione dei dati personali

Centralino: Indirizzo e-mail: Indirizzo PEC:

Sito Web:

+39 06.696771

xxxxxxx@xxxx.xx xxxxxxxxxx@xxx.xxxx.xx xxxxx://xxx.xxxxxxxxxxxxxx.xx

xxxxx://xxx.xxxxxxxxxxxxxx.xx/xxx/xxxxx/xxxx/xxxxxx/-/xxxxxx - display/docweb/1089924

Ricordati che per consentirti l’esercizio dei tuoi diritti è necessaria, da parte nostra, la tua identificazione.

28. Ulteriori informazioni per te

Come puoi esercitare i tuoi diritti?

Tu puoi esercitare i tuoi diritti contattandoci mediante le informazioni indicate al Punto 6 .

Xxxx accade quando eserciti i tuoi diritti, se i tuoi dati sono stati da noi comunicati ad altri soggetti? Comunicheremo a ciascuno dei destinatari a cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Qualora tu lo richieda, ti comunicheremo i destinatari a cui abbiamo comunicato i tuoi dati.

A chi posso rivolgermi per eventuali dubbi?

Puoi richiederci qualunque informazione in merito al trattamento dei tuoi dati personali utilizzando i dati di contatto indicati nel Punto 6 della presente informativa.

Questa informativa viene aggiornata?

Questa informativa viene aggiornata periodicamente al fine di tenerti sempre informato.

Se l’informativa viene modificata nelle sue parti fondamentali (come ad esempio le finalità, modalità, a chi comunichiamo i dati, dove li trasferiamo, ecc.) sarà nostra cura informarti del cambiamento.

www.gammaservizi/privacy

Modello: INF-SGDP-02 Revisione 01 del 01/06/2020

Torino, 04/08/2018 CONSORZIO GAMMA SERVIZI

--- Fine del documento ---

Document Metadata

Table of Contents

INF-SGDP-02 Rev. 01

Document Metadata