Documento informativo ai sensi e per gli effetti di cui agli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 novellato dal D.Lgs. 101/2018
Ai sensi del Regolamento (UE) 2016/679 questa informativa descrive le modalità di trattamento dei dati personali dei potenziali clienti e dei clienti. Il trattamento è effettuato mediante l’impiego di strumenti elettronici nonché cartacei e il titolare del trattamento adotta adeguate misure tecniche ed organizzative di sicurezza idonee a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
1. Titolare del trattamento
SCUDO DATA AND SERVICES SRL
P.IVA 05271900283 – Numero REA: PD – 456470
Sede legale: Via Fratelli Cervi 1 – 35010 Limena (PD)
Tel. 049 785 1911 – e-mail: info@studioscudo.it
2. Finalità dei trattamenti cui sono destinati i dati personali
- a. Gestione delle telefonate, ricezione messaggi di posta elettronica, compilazione del form di raccolta dati per informazioni di carattere tecnico e informazioni di carattere commerciale. Archivio dati di contatto nella rubrica aziendale. Il conferimento dei dati è facoltativo ma utile per poter rispondere successivamente alle finalità, il mancato conferimento comporterà l’impossibilità di essere ricontattato.
Dati trattati:
- nominativi e recapiti.
Base giuridica del trattamento:
- esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato [art. 6, par. 1 lett. b) GDPR];
- legittimo interesse (vendita di prodotti e servizi).
Durata del trattamento e periodo di conservazione dei dati:
- 24 mesi dal momento della raccolta dei dati personali.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
- b. Offerta di servizi. Il trattamento dei dati è necessario per la finalità indicata, il mancato conferimento comporta l’impossibilità di erogare il servizio.
Dati trattati:
- nominativi e recapiti.
Base giuridica del trattamento:
- esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato [art. 6, par. 1 lett. b) GDPR];
- legittimo interesse (vendita di prodotti e servizi).
Durata del trattamento e periodo di conservazione dei dati:
- 5 anni, se relativo ad un’offerta confermata, 10 anni dall’anno di cessazione del contratto.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
- c. Esecuzione dei servizi concordati (elaborazione elettronica di dati contabili e altri servizi fiscale e tributari per i clienti). Il trattamento dei dati è necessario per la finalità indicata, il mancato conferimento comporta l’impossibilità di erogare il servizio.
Dati trattati:
- nominativi e recapiti;
- dati economici/finanziari.
Base giuridica del trattamento:
- esecuzione del contratto [art. 6, par. 1 lett. b) GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 10 anni dall’anno di cessazione del contratto.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
- d. Esecuzione dei servizi concordati (elaborazione buste paghe e altre attività in materia di consulenza sul lavoro per i clienti). Il trattamento dei dati è necessario per la finalità indicata, il mancato conferimento comporta l’impossibilità di erogare il servizio.
Dati trattati:
- nominativi e recapiti;
- dati economici/finanziari;
- dati particolari.
Base giuridica del trattamento:
- esecuzione del contratto [art. 6, par. 1 lett. b) GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 10 anni dall’anno di cessazione del contratto.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
- e. Esecuzione dei servizi concordati (consulenza in materia di Privacy-GDPR per i clienti). Il trattamento dei dati è necessario per la finalità indicata, il mancato conferimento comporta l’impossibilità di erogare il servizio.
Dati trattati:
- nominativi e recapiti.
Base giuridica del trattamento:
- esecuzione del contratto [art. 6, par. 1 lett. b) GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 10 anni dall’anno di cessazione del contratto.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
- f. Fatturazione al cliente e relativa elaborazione elettronica di dati contabili. Il conferimento di questi dati è necessario per assolvere agli obblighi contrattuali e legali in materia fiscale e tributaria.
Dati trattati:
- nominativi e recapiti;
- dati economici/finanziari.
Base giuridica del trattamento:
- esecuzione del contratto [art. 6, par. 1 lett. b) GDPR];
- obbligo legale [art. 6, par. 1 lett. c) GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 10 anni dall’anno di emissione dell’ultima fattura.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
- g. Iscrizione a mailing list per attività di marketing diretto con invio di informazioni promozionali/commerciali tramite e-mail – newsletter. Le coordinate di posta elettronica sono già fornite dall’interessato nel contesto della vendita di un bene/servizio.
Dati trattati:
- Nominativi e recapiti.
Base giuridica del trattamento:
- legittimo interesse del titolare del trattamento [art. 6, par. 1 lett. f) e considerando 47 del GDPR];
- art. 130 comma 4 del D.Lgs. 196/2003.
Durata del trattamento e periodo di conservazione dei dati:
- fino a opposizione da parte dell’interessato (opt-out / revoca del consenso).
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
3. Trasferimento dati in Paesi Extra UE
I dati personali dell’interessato potrebbero essere trasferiti in Paesi Extra UE. Nel caso si rendesse necessario il trasferimento dei dati verso Paesi Extra UE, questo avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e s.s. del Reg. UE 2016/679. L’interessato potrà ottenere informazioni circa le garanzie per il trasferimento dati scrivendo una mail all’indirizzo info@studioscudo.it.
4. Diritti dell’interessato – Come esercitarli
L’interessato può far valere i propri diritti come espressi dagli artt. 15 (diritto di accesso), 16 (diritto di rettifica), 17 (diritto alla cancellazione), 18 (diritto di limitazione di trattamento), 19 (obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento), 20 (diritto alla portabilità dei dati), 21 (diritto di opposizione), 22 (processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione) del Regolamento UE 2016/679, rivolgendosi al Titolare all’indirizzo mail info@studioscudo.it. Ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento e la portabilità dei suoi dati. Inoltre, ha il diritto di opporsi, in qualsiasi momento ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 77 del Reg. UE 2016/679 Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo www.garanteprivacy.it).
Data: 2 gennaio 2022