Informativa Privacy

INFORMATIVA PER ILTRATTAMENTO DEI DATI PERSONALI (ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679)

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), le società del gruppo “Fincasale”, contitolari del trattamento, informano che i dati personali raccolti con riferimento ai rapporti instaurati, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata.

In relazione ai suddetti trattamenti, vengono fornite le seguenti informazioni.

Finalità e base giuridica del trattamento dei dati

I suoi dati personali sono direttamente raccolti e trattati per:

a) assolvimento ed esecuzione di obblighi contrattuali e quanto previsto dalla normativa vigente in materia di appalti, di lavori, forniture e servizi. Per tale finalità la base giuridica che legittima il trattamento è il par. 6, c. 1, lett. b) del GDPR;

b) tenuta ed aggiornamento contabilità amministrativa ed altri adempimenti previsti da leggi, regolamenti e circolari in materia fiscale e amministrativo contabili. Per tale finalità la base giuridica che legittima il trattamento è il par. 6, c. 1, lett. c) del GDPR.

Modalità del trattamento dei dati e tempistiche di conservazione

Il trattamento dei dati personali raccolti è effettuato mediante strumenti manuali, informatici e telematici ed inseriti in banche dati cui potranno accedere gli addetti espressamente autorizzati al trattamento.

I dati vengono trattati secondo logiche strettamente connesse alle finalità sopra evidenziate, per il tempo necessario ed individuato dalle norme di legge (di norma 10 anni) e comunque in modo da garantire il rispetto delle disposizioni delle stesse, nonché la tutela della riservatezza, sicurezza, esattezza e pertinenza dei dati.

I dati non sono trattati mediante processi decisionali automatizzati né sono oggetto di profilazione.

Natura del conferimento dei dati e conseguenze di un eventuale rifiuto di rispondere

II conferimento dei dati ed il relativo trattamento sono obbligatori in relazione alle finalità relative agli adempimenti di natura contrattuale e legale ed in relazione alle finalità che si riferiscono all'espletamento di tutte le attività della scrivente necessarie e funzionali all'esecuzione di obblighi contrattuali e legali. II Suo eventuale rifiuto al conferimento dei dati per le finalità suddette, potrà determinare l'impossibilita della scrivente a dar corso ai rapporti contrattuali medesimi ed agli obblighi di legge.

II conferimento dei dati ed il relativo trattamento e da ritenersi facoltativo nelle altre situazioni.

 Ambito di comunicazione e diffusione dei dati

In relazione alle finalità indicate, i dati personali raccolti potranno essere comunicati ai seguenti soggetti o alle categorie di soggetti di seguito indicati:

• Autorità giudiziarie;

• Amministrazione finanziaria;

• Autorità di Pubblica Sicurezza;

• Organismi associativi e consortili propri del settore;

• Società di gestione di reti informatiche e telematiche;

• Società di elaborazione dei dati contabili e adempimenti fiscali;

•  Società di servizi postali;

• Banche e istituiti di credito nell’ambito della gestione finanziaria dell’impresa e società, enti, consorzi o altre organizzazioni, aventi finalità di assicurazione, bancaria e simili, nell’ambito delle attività svolte;

•  Società o enti di recupero del credito per le azioni relative;

• Legali ed altri consulenti tecnici;

• Società del gruppo “Fincasale”, tra cui ECO Certifications UK Limited, con sede legale in paese extra UE (Regno Unito), comunque con modalità di trasferimento e trattamento dei dati personali adeguati rispetto a finalità, principi e contenuti del GDPR.

I sopracitati soggetti agiranno come autonomi titolari del trattamento.

I dati personali potranno essere trasferiti per le finalità dichiarate, verso i paesi dell'Unione Europea, alle categorie di soggetti sopra indicati, se il trasferimento è necessario per l'esecuzione di obblighi derivanti da contratti di cui è parte l’interessato.

Diritti dell'interessato

Il Regolamento UE 2016/679 riconosce all’interessato l’esercizio di specifici diritti, definiti dagli artt. 15-21, richiamati di seguito:

a)      Diritto di ottenere l’accesso ai dati personali e alle seguenti informazioni:

• la conferma che sia o meno in corso il trattamento di propri dati personali;

• le finalità del trattamento;

• le categorie di dati personali;

• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;

• qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;

• l'esistenza di un processo decisionale automatizzato, compresa la profilazione;

• una copia dei dati personali oggetto di trattamento.

b)      Diritto di rettifica ed integrazione dei dati personali;

c)      Diritto alla cancellazione dei dati («diritto all'oblio») se sussiste uno dei seguenti motivi:

1.  i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

2. l’interessato revoca il consenso al trattamento dei dati e non sussiste altro fondamento giuridico per il trattamento;

3.  l'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;

4.  i dati personali sono stati trattati illecitamente;

5.  i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il contitolare del trattamento;

Il contitolare del trattamento, se ha reso pubblici dati personali ed è obbligato a cancellarli, deve informare gli altri titolari che trattano i dati personali della richiesta di cancellare qualsiasi link, copia o riproduzione dei suoi dati.

d)   Diritto alla limitazione del trattamento nel caso in cui:

1. l'interessato contesti l'esattezza dei dati personali, per il periodo necessario al contitolare del trattamento per verificare l'esattezza di tali dati personali;

2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

3.  benché il contitolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

4.  l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del contitolare del trattamento rispetto a quelli dell'interessato.

e)  Diritto alla portabilità del dato ovvero il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un contitolare del trattamento ed eventualmente trasmetterli a un altro titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati. Ove tecnicamente possibile, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati da un titolare del trattamento ad un altro.

f)   Diritto di opporsi in qualsiasi momento al trattamento dei dati personali, compresa la profilazione, in particolare nel caso in cui:

1. il trattamento avvenga sulla base del legittimo interesse del contitolare, previa esplicitazione dei motivi dell’opposizione;

2.  i dati personali siano trattati per finalità di marketing diretto.

g)  Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, salvo nei casi in cui la decisione: sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un contitolare del trattamento, sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il contitolare del trattamento o si basi sul consenso esplicito dell’interessato.

L’interessato, qualora l’acquisizione dei dati da parte del contitolare sia avvenuta a seguito di rilascio del consenso, ha il diritto di revocare il consenso in qualsiasi momento.

Al Contitolare del trattamento potranno essere rivolte le richieste di esercizio dei diritti previsti dal Reg. UE 2016/679 a favore dell’interessato.

L’interessato inoltre, qualora ritenga violato uno o più dei propri diritti, può proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità indicate dalla stessa Autorità.

Contitolari del trattamento dei dati personali e Responsabile della Protezione dei dati

In forza dell’accordo di contitolarità stipulato tra le società del gruppo “Fincasale”, contitolari del trattamento sono:

• FINCASALE S.R.L., sede legale in C.so Saffi 21, 48018 Faenza (RA);

• ECO - EUROPEAN CERTIFYING ORGANIZATION S.P.A., sede legale in Via Mengolina 33, 48018 Faenza (RA);

• ECO NEXT S.P.A., sede legale in Via Almisana 2, 48018 Faenza (RA);

• ADDESTRA S.R.L., sede legale in Via Mengolina 33, 48018 Faenza (RA).

Per qualsiasi questione attinente al trattamento dei Suoi dati personali può rivolgersi a Fincasale s.r.l., con sede operativa in Via Mengolina 33, 48018 Faenza (RA), e-mail info@fincasale.eu. Si segnala che, ai sensi dell’art. 37 del Regolamento UE 2016/679, i contitolari del trattamento non hanno proceduto, in quanto esentati, all’individuazione del Responsabile della protezione dei dati (RPD/DPO).