OGGETTO
Il Regolamento (UE) 2016/679 (“Regolamento generale sulla protezione dei dati”, in seguito denominato “GDPR”) prevede la tutela delle persone fisiche con riferimento al trattamento dei dati personali. Il trattamento dei dati personali deve essere improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della riservatezza e dei diritti dell’interessato. La Società ARIA s.r.l. è in possesso di alcuni dati che si qualificano come ‘dati personali’ (Titolo, Cognome, Nome, Azienda di appartenenza, Indirizzo dell’azienda, Ruolo in Azienda, Indirizzo personale se da Lei fornito in precedenza, Numero di telefono e Indirizzo e-mail) acquisiti in seguito alla relazione col cliente, direttamente o tramite terzi. Tali dati saranno oggetto di trattamento nel rispetto della normativa G.D.P.R. sopra richiamata e degli obblighi di riservatezza cui è tenuta ARIA s.r.l. ARIA s.r.l., utilizzando procedure materiali e di gestione a salvaguardia dei dati raccolti, si impegna a proteggere le informazioni comunicate, in modo tale da evitare accessi o divulgazioni non autorizzate, mantenere l’accuratezza dei dati ed altresì per garantire l’uso appropriato degli stessi.
TITOLARE DEL TRATTAMENTO
Titolare del trattamento è: ARIA s.r.l., con sede legale e operativa in via Luigi Colli 24, 10129 Torino, nella persona del suo legale rappresentante Gianfranco Camuncoli, indirizzo email gianfranco.camuncoli@aria.srl, telefono +39 0115806022.
FINALITÀ DEL TRATTAMENTO
La principale finalità del trattamento dei Suoi dati personali che ARIA s.r.l. intende effettuare è quella di consentire una regolare instaurazione e/o evoluzione, nonché una corretta amministrazione del rapporto precisato in premessa. I dati personali verranno trattati per l’espletamento di obblighi di legge, nonché per adempiere ad obblighi amministrativi, assicurativi e fiscali previsti dalla vigente normativa ed altresì per soddisfare finalità contabili e commerciali, o ancora per poter adempiere regolarmente a obblighi contrattuali e di legge derivanti dal rapporto giuridico intercorrente con l’interessato. I dati forniti, inoltre, possono eventualmente essere utilizzati anche per contattare l’interessato nell’ambito di ricerche di mercato riguardanti i prodotti o i servizi o nell’ambito di offerte o campagne commerciali. L’interessato potrà in ogni caso scegliere liberamente di non prestare il suo consenso per tali finalità ed altresì indicare le modalità con cui essere contattato o con cui ricevere informative commerciali. In particolare, le finalità del trattamento sono le seguenti:
- Amministrativo-contabili, ed in particolare:
- Adempimento di obblighi fiscali o contabili;
- Gestione della clientela (amministrazione della clientela; amministrazione di contratti, ordini, spedizioni e fatture; controllo dell’affidabilità e solvibilità);
- Gestione del contenzioso (inadempimenti contrattuali; diffide; transazioni; recupero crediti; arbitrati; controversie giudiziarie);
- Servizi di controllo interno (della sicurezza, della produttività, della qualità dei servizi, dell’integrità del patrimonio);
- Gestione delle attività commerciali, ed in particolare:
- Marketing (analisi e indagini di mercato);
- Attività promozionali;
- Rilevazione del grado di soddisfazione della clientela.
CONFERIMENTO DEI DATI
Dati personali raccolti
ARIA s.r.l., in qualità di Titolare utilizza i Suoi dati personali per operare al meglio nell’esercizio della propria attività, e per le finalità sopra riportate. Potranno esserLe richiesti, anche solo parzialmente, i seguenti dati:
- Dati anagrafici, codice fiscale, partita iva, denominazione, sede legale, residenza e domicilio e dati di contatto;
- Dati relativi al rapporto contrattuale descrittivi della tipologia del contratto, nonché informazioni relative alla sua esecuzione e necessarie per l’adempimento del contratto stesso;
- Dati di tipo contabile relativi al rapporto economico, alle somme dovute e ai pagamenti, al loro andamento periodico, alla sintesi dello stato contabile del rapporto;
- Dati per rendere più definito il rapporto con la nostra struttura e più efficace la nostra collaborazione ed efficienza operativa;
- Dati relativi a: Suoi dipendenti e/o collaboratori, informazioni sulla professione svolta o sulla Sua azienda.
Obblighi di conferimento, e conseguenze di un eventuale rifiuto
Devono essere obbligatoriamente conferiti a ARIA s.r.l. dati essenziali per lo svolgimento del rapporto contrattuale, come pure i dati necessari ad adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo. I dati non essenziali per lo svolgimento del rapporto contrattuale dovranno essere qualificati e considerati informazioni supplementari e il loro conferimento, se richiesto, è facoltativo. L’eventuale Suo rifiuto a fornire tali dati, tuttavia, determinerà minor efficienza della nostra struttura nello svolgimento dei rapporti con i terzi. Nel caso in cui fossero essenziali “dati sensibili o il cui trattamento presenta rischi specifici” per lo svolgimento del rapporto o per l’assolvimento di specifici servizi nonché di obblighi di legge, il conferimento di tali dati sarà obbligatorio e poiché il loro trattamento è consentito solo previo consenso scritto dell’interessato (ex artt. 9 e 10 GDPR), Lei dovrà acconsentire anche al loro trattamento.
Basi giuridiche del trattamento
Si precisa che ARIA s.r.l., pur in carenza di un Suo consenso, avrà titolo per trattare i Suoi dati personali qualora questo si renda necessario per:
- adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;
- eseguire obblighi derivanti da un contratto del quale Lei è parte, o per adempiere, prima della conclusione del contratto, a specifiche Sue richieste.Il Suo espresso consenso, inoltre, non è richiesto quando il trattamento:
- riguardi dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque, fermi restando i limiti e le modalità che le leggi, i regolamenti o la normativa comunitaria stabiliscono per la conoscibilità e pubblicità dei dati ovvero dati relativi allo svolgimento di attività economiche, trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
- sia necessario per la salvaguardia della vita o dell’incolumità fisica di un terzo (in tal caso, il titolare è tenuto a portare a conoscenza del trattamento dei dati personali il soggetto interessato mediante l’informativa anche successivamente al trattamento stesso, ma senza ritardo. In detta ipotesi, pertanto, il consenso è espresso a seguito della presentazione della informativa);
- con esclusione della diffusione, si renda necessario ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento, nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
- con esclusione della diffusione, risulti necessario, nei casi individuati dal Garante sulla base dei principi sanciti dalla legge, per perseguire un legittimo interesse del titolare o di un terzo destinatario dei dati, anche in riferimento all’attività di gruppi bancari e di società controllate o collegate, qualora non prevalgano i diritti e le libertà fondamentali, la dignità o un legittimo interesse dell’interessato.
MODALITÀ DI TRATTAMENTO
Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, desideriamo informarLa che i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza delle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all’ art. 4, comma 1, punto 2 del GDPR. Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.
Ambito di conoscenza dei Suoi dati
Potranno venire a conoscenza dei Suoi dati le seguenti categorie di soggetti, nominati da ARIA s.r.l. incaricati del trattamento, lavoratori dipendenti o collaboratori in genere appartenenti ai seguenti uffici:
- uffici di protocollo e segreteria interni;
- addetti alla contabilità ed alla fatturazione;
- incaricati della rilevazione della soddisfazione di clienti; addetti alla prevenzione di frodi e truffe;
- addetti agli uffici marketing;
- dirigenti e amministratori.
Potranno altresì venire a conoscenza dei Suoi dati le seguenti categorie di soggetti esterni alla nostra organizzazione, nominati da ARIA s.r.l. responsabili del trattamento:
- consulenti incaricati per consulenze, assistenza o servizi alla nostra struttura;
- componenti di Organi di controllo;
- nostri agenti, rappresentanti e distributori;
I dati personali possono essere conosciuti anche da soggetti convenzionati con ARIA s.r.l. , indicati nel paragrafo titolato “Attività affidate all’esterno”. ARIA s.r.l. può delegare a tali soggetti l’esecuzione di determinati adempimenti o lo svolgimento di particolari atti dovuti per l’esecuzione del rapporto intercorrente con l’interessato.
Attività affidate all’esterno
ARIA s.r.l., in quanto Titolare del trattamento, nello svolgimento della propria attività, potrà richiede occasionalmente ad altri operatori il compimento per suo conto di determinati servizi, quali ad esempio servizi elaborativi o altri servizi; prestazioni necessarie all’esecuzione delle operazioni o dei servizi richiesti; spedizioni e consegne; registrazioni contabili; attività amministrative. In particolare, potrebbero essere effettuati i seguenti servizi:
- Lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli;
- trasmissione, imbustamento, trasporto e smistamento delle comunicazioni;
- archiviazione della documentazione;
- rilevamento dei rischi finanziari;
- controllo delle frodi;
- recupero crediti.
Agli operatori di cui sopra verranno fornite esclusivamente informazioni necessarie alla fornitura dei servizi commissionati e verrà loro imposto il rispetto della riservatezza, vietando l’utilizzo dei dati forniti per uno scopo diverso da quello concordato.
Gli operatori che non fossero nostri incaricati per il trattamento dei dati personali:
- saranno nominati, ai sensi dell’art. 28 GDPR, Responsabili del trattamento dei dati personali;
- tratteranno i dati nei limiti strettamente necessari per fornire il servizio commissionato ed esclusivamente per tale finalità;
- garantiranno loro stessi che i loro incaricati abbiano sottoscritto un accordo di riservatezza.
Per quanto qui non indicato, tali soggetti dovranno fornire una specifica informativa sul trattamento dei dati personali da essi effettuato.
COMUNICAZIONE E DIFFUSIONE
Comunicazione
I Suoi dati potranno essere comunicati, intendendosi con tale termine il darne conoscenza ad uno o più soggetti determinati, da ARIA s.r.l. all’esterno, per dare attuazione a tutti i necessari adempimenti di legge e/o contrattuali. In particolare, i Suoi dati potranno essere comunicati a:
- Enti o Uffici Pubblici o autorità di controllo in funzione degli obblighi di legge e/o contrattuali;
- soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
- istituti bancari e/o istituti di credito per la gestione dei pagamenti derivanti dal rapporto contrattuale;
- soggetti che hanno necessità di accedere ai Suoi dati per finalità ausiliarie al rapporto che intercorre tra Lei e noi, nei limiti strettamente necessari per svolgere i compiti ausiliari (si citano, a titolo indicativo ma non esaustivo, spedizionieri, società specializzate in servizi di postalizzazione e altre tipologie di invio massivo di informazioni);
- soggetti nostri consulenti e/o professionisti, nei limiti necessari per svolgere il loro incarico presso la nostra o loro organizzazione, previa nostra nomina a responsabile che imponga loro il dovere di riservatezza e sicurezza.
In ogni caso i Suoi dati non verranno comunicati, se non ad operatori coinvolti nell’esecuzione di atti riguardanti l’adempimento dei rapporti che dovessero intervenire con gli Interessati ai quali si riferiscono i dati stessi.
Diffusione
ARIA s.r.l. non diffonderà indiscriminatamente i Suoi dati, o in altre parole, non ne darà conoscenza a soggetti indeterminati, anche mediante messa a disposizione o consultazione. ARIA s.r.l. considera preziosa la fiducia dimostrata dagli interessati che avranno acconsentito al trattamento dei loro dati personali e perciò si impegna a non vendere, noleggiare o affittare ad altri le informazioni personali raccolte.
CONSERVAZIONE
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art.5 GDPR, previo il Suo consenso libero ed esplicito (anche a mezzo e-mail), i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati.
DIRITTI DI CUI AGLI ARTICOLI 15 E SS., GDPR
Diritti dell’interessato
Ai sensi dell’art. 15 GDPR Lei ha diritto di ottenere la conferma dell’esistenza o meno di un trattamento di dati personali che La riguardano, anche se non ancora registrati. L’esercizio dei diritti è subordinato all’accertamento dell’identità dell’interessato, mediante consegna del documento di identità, che non verrà conservato da ARIA s.r.l., ma solo consultato al fine della verifica della legittimità della richiesta.
Lei ha il diritto di accedere ai dati personali e alle seguenti informazioni:
- le categorie di dati personali oggetto di trattamento;
- qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
- le finalità del trattamento;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Qualora i dati siano trasferiti ad un paese terzo o ad una organizzazione internazionale Lei ha diritto di essere informato sull’esistenza di garanzie adeguate ai sensi dell’art. 46 del GDPR. Lei ha diritto di chiedere al titolare del trattamento la rettifica o la cancellazione, anche parziale, dei dati personali o la limitazione del trattamento dei dati personali che la riguardano o di opporsi, in tutto o in parte, al loro trattamento.
Esercizio dei diritti
Per esercitare tali diritti potrà rivolgersi al nostro Ufficio Privacy:
- 0115806022
- segreteria@aria.srl
- missiva al seguente indirizzo: ARIA s.r.l., via Luigi Colli 24, 10129 TORINO (TO)
Il Titolare del trattamento Le risponderà entro 30 giorni dalla ricezione della Sua richiesta formale.
Violazioni dei diritti
Le ricordiamo che in caso di violazione dei suoi dati personali potrà proporre un reclamo all’autorità competente: “Garante per la protezione dei dati personali”, raggiungibile all’indirizzo web http://www.garanteprivacy.it.
Torino, 04/05/2020
Il TITOLARE del trattamento dei dati personali
Gianfranco Camuncoli
ARIA s.r.l.