Informativa sul trattamenti dei dati personali ai sensi degli artt. 13 e 14 Reg UE 679/2016 (GDPR)
1. TITOLARE E RESPONSABILE DEL TRATTAMENTO
Il titolare del trattamento ai sensi dell’art. 4 n. 7) GDPR è il Dott. Cesare Vagnini, nato a Fano (PU) il 19 gennaio 1991, C.F.: VGNCSR91A19D488V, residente a Pesaro (PU), in via Ciro Menotti 58.
Il titolare del trattamento si riserva la nomina di responsabili del trattamento ai sensi dell’art. 28 GDPR.
2. FINALITA’ DEL TRATTAMENTO
I dati sono raccolti e trattati esclusivamente per le seguenti finalità:
- attività informativa e di consulenza in merito al rispetto della disciplina a protezione dei dati personali;
- formulazione di preventivi su richiesta del cliente;
- attività pubblicitaria in merito alle offerte e ai pacchetti forniti da Datawave ai propri clienti.
3. BASE GIURIDICA DEL TRATTAMENTO (art. 6 GDPR)
La base giuridica del trattamento dei dati è costituita dall’espresso consenso conferito dal cliente. La natura del conferimento è dunque facoltativa.
4. TIPOLOGIA DEL DATI PERSONALI TRATTATI
I dati raccolti e trattati allo scopo di adempiere le finalità di cui al punto 2 appartengono alle seguenti tipologie:
- dati personali semplici (art. 4 GDPR);
5. TRATTAMENTO DEI DATI PERSONALI RELATIVI A CONDANNE PENALI E REATI (art. 10 GDPR)
Il trattamento dei dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza può avvenire soltanto sotto il controllo dell’autorità pubblica o se il trattamento è autorizzato dalla legge e in presenza di garanzie appropriate per i diritti e le libertà degli interessati. Un eventuale registro completo delle condanne penali deve essere tenuto soltanto sotto il controllo dell’autorità pubblica.
Datawave rinuncia al trattamento di tale tipologia di dati, riservandosi la raccolta dei medesimi soltanto nel caso e nella misura in cui sia strettamente necessario a soddisfare le richieste del cliente, con il suo espresso consenso e nei limiti imposti dalla normativa vigente.
6. DESTINATARI DEL TRATTAMENTO
I dati personali raccolti e trattati saranno comunicati a soggetti terzi rispetto al titolare del trattamento e ai responsabili del trattamento soltanto qualora strettamente necessario al perseguimento delle finalità convenute al punto 2 o nel caso in cui lo impongano norme di legge.
Tali destinatari trattano i dati dei Clienti in qualità di titolari, responsabili o incaricati del trattamento a seconda delle circostanze.
6. a) CATEGORIE DI DESTINATARI
Per destinatari ai sensi del punto 4 si intendono, in via esemplificativa: avvocati, commercialisti, consulenti del lavoro, pubbliche amministrazioni.
7. TRASFERIMENTO DEI DATI ALL’ESTERO
Qualora si riveli necessario trasferire i dati al di fuori del territorio italiano, il titolare del trattamento si impegna a limitare il trasferimento all’interno dell’Unione Europea.
7. a) Il trasferimento di dati a Paesi Terzi rispetto all’Unione europea avverrà soltanto qualora strettamente necessario e soltanto verso Paesi che garantiscano adeguati livelli di tutela ai sensi degli articoli 44 e ss. del GDPR.
8. DURATA DEL TRATTAMENTO
I dati raccolti saranno conservati fino al perseguimento delle finalità indicate e comunque non oltre 10 anni, per il tempo necessario a gestire gli adempimenti contrattuali e contabili ai sensi dell’art. 2220 c.c.
9. DIRITTI DELL’INTERESSATO
L’interessato potrà esercitare i seguenti diritti, rivolgendosi direttamente al titolare del trattamento, al responsabile del trattamento o al responsabile per la protezione dei dati di cui ai punti 1 e 1. a):
- diritto di accesso ai sensi dell’art. 15 GDPR;
- diritto di rettifica ai sensi dell’art. 16 GDPR;
- diritto alla cancellazione (oblio) ai sensi dell’art. 17 GDPR;
- diritto di limitazione di trattamento ai sensi dell’art. 18 GDPR;
- diritto alla portabilità ai sensi dell’art. 20 GDPR;
- diritto di opposizione ai sensi dell’art. 21 GDPR;
- diritto di revocare il consenso in qualsiasi momento ai sensi dell’art. 7 GDPR, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca;
I diritti elencati potranno subire limitazioni nei casi espressamente previsti dall’art. 2-undecies d.lgs. 196/2003.
10. DIRITTO DI OPPOSIZIONE (art. 21 GDPR)
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1, l’interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguardano, salvo se il trattamento è necessario per l’esecuzione di un compito di interesse pubblico.
11. OBBLIGO DI NOTIFICA IN CASO DI RETTIFICA O CANCELLAZIONE DEI DATI PERSONALI O LIMITAZIONE DEL TRATTAMENTO (art. 19 GDPR)
Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora richiesto da quest’ultimo.
12. COMUNICAZIONI
Il Titolare del trattamento si impegna a comunicare eventuali violazioni concernenti i dati personali dell’interessato all’Autorità Garante per la protezione dei dati personali e, in caso la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone, all’interessato, a norma degli artt. 33 e 34 GDPR.
13. DIRITTO DI PROPORRE RECLAMO ALL’AUTORITÀ GARANTE (art. 77 GDPR)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga il trattamento che lo riguarda violi il contenuto del GDPR ha il diritto di proporre reclamo all’Autorità garante per la protezione dei dati personali, segnatamente nello Stato membro dell’Unione Europea in cui risiede abitualmente, lavora, oppure del luogo ove si è verificata la presunta violazione.
14. DIRITTO A PROPORRE RICORSO GIURISDIZIONALE (art. 19 GDPR)
Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un’autorità di controllo ai sensi dell’articolo 77, ogni interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode siano stati violati a seguito di un trattamento.
Le azioni nei confronti del titolare del trattamento o del responsabile del trattamento sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui il titolare del trattamento o il responsabile del trattamento ha uno stabilimento. In alternativa, tali azioni possono essere promosse dinanzi alle autorità giurisdizionali dello Stato membro dell’Unione Europea in cui l’interessato risiede abitualmente, salvo che il titolare del trattamento o il responsabile del trattamento sia un’autorità pubblica di uno Stato membro nell’esercizio dei pubblici poteri.
15. CONSENSO E PRESA VISIONE
Spuntando l’apposita opzione, l’interessato dichiara di aver preso visione della presente informativa e di averne compreso il contenuto.
16. CONSENSO ALL’UTILIZZO DEL NUMERO DI TELEFONO E DELL’INDIRIZZO E-MAIL
L’interessato dichiara di conferire il proprio consenso alla raccolta e all’utilizzo del proprio numero di telefono e del proprio indirizzo e-mail professionali per finalità di servizio e per la pubblicizzazione di offerte e pacchetti da parte di Datawave.