resa ai sensi e per gli effetti degli art. 13 e 14 Reg. UE 2016/679 (“GDPR”)
Per ogni questione concernente il trattamento dei Suoi dati personali, incluso l’esercizio dei Suoi diritti (ved. sotto) potrà contattarci ai recapiti sopra indicati.
Le basi giuridiche e i tempi di conservazione delle informazioni– La normativa impone di indicare la base giuridica del trattamento.
Finalità
a). la base giuridica l’art. 6.1. b) GDPR (contratto). Conservazione: fino a completa esecuzione della finalità descritta, salva maggiore conservazione in esecuzione delle finalità
b). Finalità b): base giuridica è l’art. 6.1.f) GDPR (interesse legittimo).
Conservazione: parametrata al termine di legge previsto in materia di prescrizione, fermo restando che il titolare potrà valutare cancellazione prima del termine.
A titolo informativo il termine di prescrizione ordinario è di 10 anni (5 anni nel caso di illecito extracontrattuale, dalla conoscenza dello stesso),
salva maggiore conservazione per interruzione della prescrizione, come per legge.
Il conferimento dei Suoi dati personali per le finalità sopra indicate è facoltativo, ma in difetto non sarà possibile dare perfetta esecuzione al contratto.
I Suoi dati personali non saranno trasferiti, per nessuna ragione, in Paesi situati fuori dall’UE/SEE o in Paesi il cui livello di protezione dei dati personali sia stato dichiarato come non adeguato ai sensi dell’art. 45 GDPR. Ove il Titolare trasferisse i dati degli Interessati in paesi terzi non adeguati situati al di fuori dell’UE/SEE provvederà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso applicando misure supplementari adeguate. In ogni caso detto trasferimento avverrà nel rispetto della normativa applicabile e in particolare degli articoli 45, 46 e, ove applicabile, 49 del GDPR.
Diritti azionabili. Relativamente ai dati personali, l’Interessato, in ogni momento, con i limiti e nei casi di legge, può esercitare i diritti di accesso, di rettifica, di cancellazione (oblio), di limitazione, di opposizione, di portabilità (ma solo se la base è il contratto o il consenso), a non essere sottoposto a decisioni interamente basate su trattamento automatizzato, di cui agli art. 15, 16, 17, 18, 20, 21 e 22 GDPR. Il diritto alla revoca del consenso è possibile solo se un consenso privacy è stato prestato, tuttavia rispetto alla Sua categoria di Interessati non svolgiamo di regola, come per legge, trattamenti basati sul consenso privacy.
In particolare:
Diritto di accesso – Può accedere alle seguenti informazioni: conferma che sia in corso un trattamento di dati personali che La riguardano; accesso agli stessi; finalità del trattamento; categorie di dati personali trattate; destinatari o categorie di destinatari; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinarlo; diritti esercitabili dall’Interessato, incluso il diritto di proporre reclamo a un’autorità di controllo; origine dei dati personali; eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Interessato.
Diritto di rettifica – Potrà rettificare o integrare le informazioni fornite (es. variazioni dei dati di contatto).
Diritto di limitazione – Il diritto consente di “congelare” per un certo periodo di tempo e a determinate condizioni
alcune informazioni, limitandone l’utilizzo. Ossia può ottenere che i dati personali siano contrassegnati in modo specifico per il tempo
necessario a verificarne l’esattezza in caso di contestazione o a verificare la validità dell’opposizione da Lei eventualmente fatta o comunque
se fa richiesta di limitazione nel caso di trattamento illecito oppure se ha bisogno dei dati personali per esercitare un diritto.
Diritto di cancellazione – Il diritto consente di cancellare i Suoi dati personali quando non siano più necessari
o manchi una base giuridica per il trattamento o se Lei esercita validamente opposizione al
trattamento oppure questo sia illecito o se i dati debbano essere cancellati per adempiere a un obbligo di legge.
Diritto alla portabilità – Sono “portabili” solo i dati trattati sul consenso privacy (non applicabile di regola al Suo rapporto)
o su base di contratto. Vanno osservate le condizioni di legge. Il diritto è riconosciuto nei limiti in cui il trattamento sia svolto
con strumenti automatizzati e nei limiti in cui vengano
in considerazione dati personali forniti dall’utente e non dati personali comunque generati dal Titolare del trattamento.
Diritto di opposizione – Il diritto, per ciò che La riguarda, è limitato solo ai trattamenti che hanno come base l’interesse legittimo, qualora ricorrano motivi connessi alla situazione particolare dell’Interessato e non sussista prevalenza dell’interesse legittimo cogente del Titolare del trattamento sugli interessi, sui diritti e sulle libertà dell’Interessato oppure il trattamento dei dati suddetti non sia finalizzato dal Titolare all’esercizio o alla difesa di un diritto in sede giudiziaria.
Non svolgiamo decisioni basate unicamente su trattamento automatizzato.
Reclamo L’Interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali) nel caso di violazione del GDPR.
Lei potrà esercitare i succitati diritti in qualsiasi momento inviando una comunicazione ai contatti sopra indicati.
Si ricorda che ai sensi di quanto previsto al Capo III del GDPR il Titolare ha il diritto di disattendere in tutto o
in parte l’esercizio di alcuni diritti qualora prevalga un diritto del Titolare del trattamento rispetto a quello
dell’Interessato (ad es., il diritto alla libertà di espressione e di informazione ovvero per l’esercizio di un obbligo di legge o per tutelare
e difendere un proprio diritto in giudizio).