INFORMATIVA SUL TRATTAMENTO DEI DATI
(artt. 13 e 14 regolamento UE 2016/679)
Gentile Cliente,
in virtù di quanto previsto dal Regolamento Ue n. 2016/679 recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati, La informo che il trattamento dei dati che La riguardano e da Lei forniti e raccolti da questa società, saranno oggetto di trattamento nel rispetto della normativa prevista dal citato Regolamento e nel rispetto dei conseguenti diritti ed obblighi e, segnatamente:
- Finalità del trattamento dei dati: Il trattamento è finalizzato unicamente alla corretta e completa esecuzione dei nostri rapporti commerciali e professionali, ed alle attività ad essi connesse di natura contabile, amministrativa, fiscale, di archiviazione e per fini antiriciclaggio. Qualora mutino le dette finalità sarà onere del titolare darne immediata comunicazione all’interessato prima di procedere al loro ulteriore trattamento.
- Modalità del trattamento dei dati: Il trattamento sarà̀ svolto in forma automatizzata e manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e, segnatamente:
- Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni e consiste nella raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati anche se non registrati in banca di dati.
- Le operazioni di trattamento possono essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati che consentano la memorizzazione, la gestione e la trasmissione degli stessi, ma sempre configurati, in modo da garantire la massima riservatezza e la necessaria tutela dei dati.
- Il trattamento è svolto dal titolare e/o dagli incaricati dallo stesso autorizzati e nominati come da registro dei trattamenti.
- Conferimento dei dati: Il conferimento di dati personali comuni o particolari (inclusi quelli sensibili e giudiziari ex artt. 9 e 10 reg.679\16) è un obbligo contrattuale ed è assolutamente necessario ai fini dello svolgimento delle attività del punto 1.
- Rifiuto di conferimento dei dati: L’eventuale rifiuto da parte dell’interessato di conferire o trattare i dati di cui al punto 3 comporta l’impossibilità per la società di adempiere alle attività di cui al punto 1 ed in generale gli incarichi e/o le prestazioni professionali richieste oltre che la prosecuzione di quelli/e eventualmente già in corso.
- Comunicazione dei dati: I dati personali trattati dal titolare possono venire a conoscenza anche dagli incaricati del trattamento adeguatamente istruiti ai sensi dell’art.29 reg. n.679\16 e possono essere comunicati, per le finalità di cui al punto 1, a collaboratori esterni e, in genere, a tutti quei soggetti cui la comunicazione sia necessaria per il corretto adempimento delle finalità indicate nel punto 1 e così venire a conoscenza di soggetti Pubblici e/o Privati, delle competenti Pubbliche Amministrazioni e, quindi, dei soggetti in quelle stesse sedi preposti al loro recepimento e/o trattamento, oltre che agli uffici finanziari e agli altri uffici e\o enti incaricati per legge della ricezione di atti e documenti.
Tutti i dati conferiti potranno essere utilizzati anche ai fini dell’antiriciclaggio per le comunicazioni all’Archivio Unico e per le attività di comunicazione e segnalazione previste dalla normativa di riferimento e dai relativi Regolamenti di attuazione. Si precisa che i dati conferiti e raccolti dalla società titolare non sono soggetti a pubblica diffusione o profilazione.
- Durata del trattamento: I dati e la documentazione necessari e pertinenti agli incarichi in corso da instaurare o cessati, verranno conservati, in archiviazione, oltre l’esecuzione degli incarichi affidati per il periodo di 10 anni, mentre i dati trattati attraverso strumenti automatizzati saranno cancellati all’esaurimento dell’incarico conferito, tranne quelli pertinenti e non eccedenti rispetto a successivi incarichi conferiti dal medesimo “interessato” e salvi gli adempimenti e la durata connessa alla tenuta del registro previsto dalla normativa antiriciclaggio.
- Diritto all’anonimato: Si fa presente che è facoltà dell’interessato chiedere – secondo le modalità ed i termini indicati dal regolamento UE 2016/679 – che, per motivi legittimi, sia omessa l’indicazione delle generalità e di altri dati identificativi dello stesso nell’ipotesi di diffusione e\o pubblicazione di documenti.
- Trasferimento dei dati all’estero: I dati personali conferiti possono essere trasferiti verso Paesi dell’Unione Europea o verso Paesi terzi rispetto all’Unione Europea o ad un’organizzazione internazionale nell’ambito delle finalità di cui al punto 1. Sarà comunicato all’interessato se esista o meno una decisione di adeguatezza della Commissione Ue.
- Diritti dell’interessato: L’interessato, mediante comunicazione scritta (da inviare a mezzo pec o lettera raccomandata a/r all’indirizzo del titolare) ha diritto all’esercizio di specifici diritti previsti dal reg. n.679\2016, tra cui: a) l’accesso, la rettifica ex art. 17 e l’opposizione al trattamento dei dati ex art.21; b) ad ottenere ex art. 20 senza impedimenti dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento; c) a revocare il consenso al trattamento, senza pregiudizio per la liceità̀ del trattamento basata sul consenso acquisito prima della revoca; d) proporre reclamo al Garante per la Protezione dei dati personali; e) ottenere la cancellazione senza ingiustificato ritardo per le ragioni di cui all’art.17 o la limitazione di trattamento ex art. 18; f) ottenere tempestiva comunicazione da parte del titolare della violazione dei dati conferiti ma solo in presenza di rischio elevato per i diritti e le libertà di cui all’art.34..
Le modalità per l’esercizio di tutti i diritti sono stabilite, in via generale, negli artt. 11 e 12 del regolamento UE n.679\16.
Il termine per la risposta scritta all’interessato – anche di diniego – è di mesi 1 (incluso il diritto di accesso). Spetta al titolare stabilire, dopo la prima copia o per richieste manifestamente infondate o eccessive, il contributo economico da chiedere all’interessato per i diritti di accesso, di rilascio copie, di rettifica, di portabilità, di limitazione del trattamento e di cancellazione dei dati. ll diritto di ottenere una copia dei dati non deve mai ledere i diritti e le libertà altrui.
- Soggetti del trattamento: Il titolare del trattamento è la società indicata in epigrafe e gli incaricati sono quelli nominati come da registro ex art. 30 del reg.679\2018. Con riferimento alla normativa sull’antiriciclaggio i dati conferiti potranno essere comunicati anche a soggetti e società esterne alla struttura dello studio (ad esempio: professionisti o associazioni di categoria, centri di servizio ecc.) per la tenuta e gestione decentrata dell’Archivio Unico Antiriciclaggio. I terzi incaricati saranno comunque tenuti ad assicurare che gli archivi siano tenuti nel rispetto delle disposizioni di legge garantendo la distinzione logica e la separazione delle registrazioni relative a ciascun titolare del trattamento dei dati.
- Misure di sicurezza: Per l’esatta individuazione delle misure di sicurezza adottate ex art.32 del reg. n.679\16 e per gli eventuali aggiornamenti e/o modificazioni dei dati identificativi del titolare, dei responsabili e/o degli incaricati, ove designati, si fa riferimento al registro delle attività di trattamento, ex art. 30 del regolamento UE n.679/2016, di cui dichiaro di avere ricevuto specifica lettura. Si precisa che per il trattamento non saranno adottati processi decisionali automatizzati.
- Decorrenza e efficacia. Qualora sarà sottoscritta l’autorizzazione al trattamento dei dati personali e particolari, inclusi quelli sensibili, la presente informativa dovrà ritenersi valida anche per le posizioni aperte prima del 25.05.2018.