INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
art. 13 Regolamento UE 2016/679
REGGIO IMPIANTI S.R.L. (in seguito “l’impresa”), avente sede legale a Reggio Emilia in Via Maestri del Lavoro nr. 12 e sede operativa sempre a Reggio Emilia in Via Martiri di Cervarolo nr. 74/3 (in seguito anche: “stabilimenti”), P.IVA 00417960358, legalmente rappresentata dal sig. PIUMI GIOVANNI, C.F. PMIGNN64A25H223Z (in seguito “titolare”) che assume qualifica di titolare del trattamento, reperibile al recapito tel. 0522 558679, ai sensi della normativa vigente come modificata dal Regolamento UE n. 679/2016 (in seguito “Regolamento”),
INFORMA
i CLIENTI che i loro dati personali saranno raccolti e trattati nei seguenti termini:
1. Oggetto del trattamento
Il “titolare” raccoglie e tratta i dati personali (ad esempio: nome, cognome, indirizzo, telefono, indirizzo email, riferimenti bancari e di pagamento), che verranno comunicati in occasione della richiesta di svolgimento di un servizio o di una prestazione ad oggetto dell’attività svolta dall’impresa o di formulazione di un preventivo o della conclusione di un contratto con l’impresa a tal titolo.
2. Base giuridica
Le basi giuridiche del trattamento dei precitati dati sono:
a) l’adempimento e l’esecuzione da parte del titolare di obbligazioni derivanti da un contratto o da una fase precontrattuale (es: obbligazione derivante da contratto di appalto);
b) l’adempimento da parte del titolare di obbligazioni previste dalla legge con riguardo all’intercorrente rapporto negoziale con l’impresa (es: obblighi di natura fiscale);
c) il perseguimento e la realizzazione di un interesse legittimo del titolare connesso al rapporto contrattuale (es: puntuale svolgimento delle prestazioni a regola d’arte ed esigere il corrispettivo pattuito).
3. Finalità del trattamento
I dati personali sono trattati a fronte della ricezione della presente informativa e del conseguente consenso espresso dal cliente in sede precontrattuale o contrattuale, ai sensi dell’art. 24 lett. a) b) c) Codice privacy e art. 6 lett. b) e) del Regolamento, per le seguenti finalità:
a) adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dal rapporto in essere con il cliente (anche mediante l’invio dei dati a soggetti terzi-destinatari);
b) adempiere agli obblighi previsti dalla legge, da un Regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
c) esercitare i diritti del titolare, come ad esempio il diritto di difesa in giudizio o il diritto di organizzare e condurre l’impresa, il diritto di prevenire la perdita di materiali o beni strumentali aziendali.
4. Modalità di trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 del Regolamento e precisamente: raccolta diretta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e informatizzato.
Il personale dell’impresa di cui si può avvalere il titolare nel trattamento è opportunamente autorizzato e uniformato ad un codice di condotta volto all’adozione di comportamenti standardizzati atti a prevenire violazioni o indebite diffusioni/trasmissioni.
I predetti dati non sono soggetti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.
Responsabili del trattamento:
-Il dott. MIRKO ARACRI, con studio corrente a Reggio Emilia in Via Panciroli nr. 4/B tel. 0522-580347 – email: m.aracri@studioadp.it , quale commercialista incaricato di elaborare per conto del titolare i dati personali contenuti nei documenti fiscali che gli vengono trasmessi ad intervallo trimestrale, al fine di curare l’adempimento degli obblighi fiscali nascenti dall’attività d’impresa;
-Ing. Vignali Davide, con sede a CASINA (RE) Via C. Prampolini 18/A -email: dv@davidevignali.it , quale programmatore del sistema di gestionale, denominato “Letture”finalizzato alla raccolta dati per la ripartizione e contabilizzazione dell’energia termica, nonche’ responsabile dei BACKUP e con accesso ai dati ai fini della manutenzione del sistema, il suo aggiornamento ed eventuale implementazione.
Posto che l’attività del titolare non concerne il monitoraggio regolare e sistematico di interessati né comporta il trattamento di categorie particolari di dati su larga scala, non viene designato un Data Protection Officer in quanto ritenuto non obbligatorio ai sensi dell’art. 37 del Regolamento.
5. Durata del trattamento
La durata del trattamento avverrà per il tempo necessario per adempiere alle finalità di cui sopra e comunque:
-se non dovesse seguire la conclusione di un contratto i dati personali raccolti in sede pre-negoziale verranno immediatamente cancellati;
-in ordine ai dati personali contenuti in documenti fiscali: non oltre 10 anni a decorrere dalla data di emissione del documento fiscale per l’adempimento da parte dell’impresa degli obblighi di tenuta delle scritture contabili;
-in ordine ai dati personali contenuti in altri documenti: per il tempo in cui l’impresa sia soggetta a obblighi di conservazione per altre finalità, previste da norme di legge o di regolamento;
6. Accesso ai dati
I dati dei clienti potranno essere resi accessibili e trasmessi per le finalità di cui all’art. 3 a) b) c):
-a personale dell’impresa sotto l’autorità del titolare, opportunamente autorizzato e secondo le regole stabilite nel predetto codice di condotta;
-a consulenti incaricati dall’impresa per l’esercizio dei diritti e per l’esecuzione degli obblighi nascenti dal rapporto contrattuale in essere (ad esempio: esperti in discipline tecniche di settore, avvocato, commercialista, consulente del lavoro, consulente sulla sicurezza e prevenzione infortuni, medico aziendale e altri consulenti dell’impresa);
-a società terze o altri soggetti o Enti che rivestono ruolo di fornitori dell’impresa o di coobbligati o di debitori o di creditori o di enti o di società indicate dal cliente per l’erogazione di servizi (a titolo indicativo: amministratore di sistema informatico, istituti di credito, società finanziarie, società di servizi di contabilizzazione dei consumi, studi professionali, consulenti, società di assicurazione, enti locali, Uffici pubblici, Autorità Giudiziarie, Polizia Giudiziaria, etc.)
7. Comunicazione dei dati
Senza la necessità di un consenso espresso per iscritto, ai sensi e per gli effetti dell’art. 6 lett. b) e c) del Regolamento, il titolare potrà comunicare i dati dei clienti per le finalità di cui all’art. 3 a) b) c) ad Autorità Giudiziarie, Organismi di Vigilanza, società-soggetti ed Enti terzi poc’anzi indicati all’art. 6, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità sopra dette.
Tali soggetti (destinatari) tratterranno i dati nella loro qualità di autonomi titolari del trattamento.
I dati verranno diffusi se reso necessario (esempio: trasmissione di atti e documenti per la difesa dinanzi all’Autorità Giudiziaria o ad Enti deputati o scelti, anche dall’interessato, per la risoluzione di eventuali vertenze)
I dati personali verranno comunicati all’esterno verso i predetti soggetti tramite posta o email o posta elettronica certificata o fax o su documenti stampati.
8. Conservazione e trasferimento dati
I dati personali sono conservati in fascicoli e in formato digitale, archiviati in supporti informatici siti all’interno dello stabilimento nr. 2 e su di un server remoto ubicato in REGGIO EMILIA (CLOUDDISK CABER INFORMATICA).
Resta in ogni caso inteso che il titolare, ove si rendesse necessario, avrà facoltà di spostare il server altrove, avendo cura che siano ubicati in Paesi dell’Unione Europea.
9. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati in relazione alle finalità di cui all’art. 3 a) b) c) è obbligatorio; in loro assenza non potrà essere valutato né potrà essere perfezionato un rapporto pre-negoziale o contrattuale, né questo potrà avere esecuzione.
10. Diritti dell’interessato
Il Cliente, nella Sua qualità di interessato, ha i diritti stabiliti dalla vigente normativa e dal recente regolamento e precisamente i diritti di: i. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile; ii. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità di trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, di eventuali designati responsabili e rappresentati; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; iii. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati: b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; iiii. opporsi, in tutto o in parte,: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; iiiii. l’immediata cancellazione dei Suoi dati raccolti e trattati per la finalità di cui alla’t. 3 d) a fronte della Sua revoca.
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 del Regolamento (diritto di rettifica, diritto all’oblio, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
11. Modalità di esercizio dei diritti
Il Cliente potrà in qualsiasi momento esercitare i diritti inviando: una lettera raccomandata a.r. a REGGIO IMPIANTI SRL all’indirizzo di Via Maestri del Lavoro,nr.12 – 42122 Reggio Emilia oppure una email all’indirizzo: info@reggioimpiantisrl.it
Potrà altresì rivolgere eventuali reclami inviando una lettera raccomandata a.r. all’Autorità Garante della Privacy avente sede a Roma Piazza Venezia 11 (Roma)
Il titolare del trattamento
REGGIO IMPIANTI SRL