INFORMATIVA E CONSENSO AL TRATTAMENTO DEI DATI DELL’INTERESSATO, AI SENSI DEL REGOLAMENTO (UE) 2016/679 DEL 27-04-2016 (GDPR) E DEL D.LGS. 101/2018 DEL 10-08-2018 E SUCCESSIVE MODIFICHE.
Le aziende Alter Solution S.r.l. e Digital for Business S.r.l. con la presente comunicazione La informano che il trattamento dei dati a Lei riferiti verrà operato per le finalità ed alle condizioni di seguito indicate.
1. NORMATIVA PER LA PROTEZIONE E LA TUTELA DEI DATI PERSONALI
Il GDPR (acronimo di “General Data Protection Regulation”) è il regolamento europeo per la protezione delle persone fisiche con riguardo al trattamento dei dati personali (UE 2016/679 del 27/04/2016).
Il GDPR prevede la tutela delle persone fisiche e di altri soggetti, con riferimento al trattamento dei dati personali. Secondo tale normativa, il trattamento dei dati personali e particolari che si riferisce ad un soggetto, nello specifico da definirsi “Interessato”, è improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della riservatezza e dei diritti dell’Interessato stesso.
Potrà ulteriormente approfondire il tema della protezione dei dati personali e del GDPR, consultando il sito web del Garante della Protezione dei Dati Personali, al seguente indirizzo: www.garanteprivacy.it
2. TITOLARE DEL TRATTAMENTO DEI DATI
Le aziende:
- Alter Solution S.r.l., con sede legale in viale Ercole Marelli, 165 a Sesto San Giovanni (MI), P. Iva e C.F. 05554040963, REA MI 1830849, website www.altersolution.com, pec altersolution@pec.it, data privacy privacy@altersolution.com;
- Digital for Business S.r.l., con sede legale in viale Ercole Marelli, 165 a Sesto San Giovanni (MI), P. Iva e C.F. 08484830966, REA MI-2031040, website www.digitalforbusiness.com, pec digitalforbusiness@pec.it, data privacy privacy@digitalforbusiness.com;
hanno sottoscritto un ‘Contratto di Rete’ (il cui estratto è disponibile sui rispettivi website on-line) ed hanno stipulato un ‘Accordo di Contitolarità’ al fine di ottenere una maggiore sinergia aziendale.
Le medesime aziende La informano, quindi, che sono ‘Contitolari del trattamento dei dati’ (come disposto dall’art. 26 del Reg. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali) e che procederanno al trattamento dei dati che Lei stesso fornirà, per le finalità e con le modalità di seguito riportate, nel rispetto della normativa.
Ai sensi del GDPR, poiché tali dati costituiscono informazioni a Lei riferite, Lei è l’Interessato che beneficia dei diritti posti a tutela dei dati personali a Lei riferiti; a tal fine, i Contitolari si impegnano ad utilizzare procedure di gestione a salvaguardia dei dati raccolti, in modo da evitare accessi o divulgazioni non autorizzate, nonché per mantenere l’accuratezza dei dati e garantire l’uso appropriato degli stessi.
3. FINALITÀ DEL TRATTAMENTO SUI DATI
I dati richiesti e forniti dall’Interessato verranno trattati per poter adempiere regolarmente ad obblighi previsti dalla vigente normativa e, altresì, per soddisfare esigenze e necessità aziendali per le finalità informative, divulgative, formative, promozionali, commerciali, amministrative e contabili.
Le finalità del trattamento sui dati sono relative alle attività svolte e/o promosse dai Contitolari del trattamento e loro incaricati, per quanto attiene le aree di interesse ed operatività dei Contitolari stessi, ovvero nei seguenti ambiti:
- Adempiere agli obblighi di legge.
- Espletare le pratiche amministrativo-contabili.
- Aggiornare e condividere le tematiche del settore.
- Svolgere eventi, indagini di mercato e studi di settore.
- Relazionarsi con gli interessati, potenzialmente clienti e\o fornitori.
- Formare e riqualificare le competenze professionali degli interessati.
- Ricevere, inviare e condividere comunicazioni informative e commerciali.
- Gestire e profilare i dati forniti mediante soluzioni software di archiviazione e consultazione dei dati stessi.
- Assolvere a funzioni interne di controllo per la sicurezza e l’integrità informatica.
- Pubblicare e diffondere fotografie e video riferiti all’interessato, eventualmente registrati nel corso di eventi.
- Distribuire presentazioni e documenti riferiti all’interessato, eventualmente da lui presentati nel corso di eventi.
- Garantire la sicurezza e l’incolumità degli interessati quando sono all’interno delle strutture dei Contitolari.
4. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI
I Contitolari hanno necessità di acquisire ed utilizzare i dati essenziali dell’Interessato, in quanto costituiscono dati necessari per adempiere ad obblighi previsti dalla normativa vigente oppure da disposizioni di Autorità competenti, nonché dati ritenuti indispensabili dai Contitolari stessi per consentire di:
- fruire di servizi offerti;
- scaricare materiali di settore;
- partecipare ad eventi divulgativi;
- conoscere promozioni vantaggiose;
- adempiere a richieste di informazioni;
- ricevere informazioni ed aggiornamenti;
- effettuare interviste ed indagini di mercato.
Il mancato conferimento di tali dati comporta l’impossibilità di instaurare o proseguire il rapporto tra le società sopra indicate e l’Interessato, nei limiti in cui tali informazioni sono necessarie all’esecuzione delle attività da svolgere e/o richieste. Nel caso in cui fossero essenziali “dati particolari” per lo svolgimento del rapporto o per l’assolvimento di specifici servizi nonché di obblighi di legge, il conferimento di tali dati sarà obbligatorio; Le sarà richiesto di acconsentire anche al loro trattamento, poiché questo è consentito solo previo consenso scritto dell’Interessato (art. 9 del Reg. UE 2016/679).
5. CONSEGUENZE DI UN EVENTUALE RIFIUTO NEL CONFERIMENTO DEI DATI
Nel caso in cui l’Interessato non intenda fornire tutti i dati richiesti, consentendone il trattamento per le finalità indicate, allora le finalità e funzionalità di cui innanzi potrebbero essere inibite in tutto o in parte.
6. TRATTAMENTO DEI DATI
I dati da Lei forniti ai Contitolari saranno registrati, trattati e conservati per la durata di 10 anni, dalla data del consenso dell’Interessato, presso gli archivi cartacei ed elettronici dei Contitolari, in ottemperanza alle misure minime di sicurezza disposte dal Reg. (UE) 2016/679.
Le operazioni di trattamento sui dati personali si estrinsecheranno nelle seguenti attività: raccolta, inserimento, registrazione, archiviazione, organizzazione, consultazione, elaborazione, modifica, aggiornamento, selezione, estrazione, comparazione, utilizzo e conservazione. La raccolta dei dati non ancora in possesso dei Contitolari potrà avvenire mediante modalità diretta e\o indiretta, cartacea e\o digitale (via web), sempre previa richiesta del consenso, qualora dovuto.
In particolare, ulteriori operazioni di trattamento consisteranno in:
- Registrazione ed elaborazione su supporto cartaceo e digitale;
- Impiego di supporti audio-visivi;
- Organizzazione degli archivi in forma automatizzata e non automatizzata;
- Affidamento a terzi di operazioni di elaborazione;
- Creazione di profili professionali o relativi ad addetti al settore;
- Creazione di profili relativi a potenziali clienti e partners.
Il trattamento dei dati avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi a ciò delegati, sia manualmente che mediante supporti cartacei, sia mediante l’ausilio di strumenti informatici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria dei Contitolari e, se necessario, anche nelle scritture e nei registri obbligatori per legge.
7. ATTIVITÀ DI TRATTAMENTO DEI DATI EVENTUALMENTE AFFIDATO A TERZI
I Contitolari del trattamento, nello svolgimento della propria attività, potranno richiedere ad altri operatori l’esecuzione per loro conto di determinati servizi sui dati. Tali operatori potranno essere i seguenti:
- Società di gestione della sicurezza
- Data Center e Web Provider
- Organismi di Certificazione
- Società di formazione delle risorse umane
- Strutture alberghiere e di ristorazione
- Agenzie viaggi per la gestione di trasferte
- Partner nella promozione ed organizzazione di eventi
- Associazioni di settore ed aziende promotrici di eventi
Laddove sia richiesto dalla conformità all’art. 28 del Reg. UE 2016/679, i Contitolari procederanno a nominare gli operatori di cui sopra in qualità di “responsabili o sub-responsabili esterni al trattamento dei dati”.
I servizi erogati dai suddetti operatori potranno essere i seguenti:
- servizi elaborativi o altri servizi
- registrazioni contabili; attività amministrative
- prestazioni necessarie all’esecuzione dei servizi
- elaborazioni finalizzate ad ottemperare ad adempimenti contributivi, tributari e amministrativi
- lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli
- archiviazione della documentazione
- invio di comunicazioni, postali ed elettroniche
- rilevamento dei rischi finanziari e controllo delle frodi e del recupero crediti
- quant’altro strettamente correlato all’esecuzione delle finalità innanzi indicate
8. TRATTAMENTI PRIVI DEL NECESSARIO CONSENSO DELL’INTERESSATO
Si precisa che i Contitolari non necessitano del Suo consenso per trattare i dati da Lei forniti, qualora il trattamento si renda necessario per le seguenti finalità:
- adempiere ad obblighi previsti dalla legge;
- eseguire obblighi derivanti da un contratto del quale Lei è parte o per adempiere, prima della conclusione del contratto, a specifiche Sue richieste.
Il Suo espresso consenso, inoltre, non è richiesto quando il trattamento:
- riguardi dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque, fermi restando i limiti e le modalità che le leggi, i regolamenti o la normativa comunitaria stabiliscono per la conoscibilità e pubblicità dei dati ovvero dati relativi allo svolgimento di attività economiche, trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
- sia necessario per la salvaguardia della vita o dell’incolumità fisica di un terzo (in tal caso, i contitolari sono tenuti a portare a conoscenza del trattamento dei dati personali il soggetto interessato mediante l’informativa anche successivamente al trattamento stesso, ma senza ritardo. In detta ipotesi, pertanto, il consenso è espresso a seguito della presentazione della informativa);
- con esclusione della diffusione, si renda necessario ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento, nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
- con esclusione della diffusione, risulti necessario, nei casi individuati dal Garante sulla base dei principi sanciti dalla legge, per perseguire un legittimo interesse del titolare o di un terzo destinatario dei dati, anche in riferimento all’attività di gruppi bancari e di società controllate o collegate, qualora non prevalgano i diritti e le libertà fondamentali, la dignità o un legittimo interesse dell’Interessato.
9. DIRITTI DELL’INTERESSATO
I Contitolari del trattamento le garantiranno i seguenti diritti, a norma del Reg. (UE) 2016/679:
- Art. 15. Diritto di accesso dell’Interessato: il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento dei dati personali che lo riguardano;
- Art. 16. Diritto di rettifica: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali;
- Art. 17. Diritto alla cancellazione “diritto all’oblio”: diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano;
- Art. 18. Diritto alla limitazione di trattamento: diritto di ottenere dal titolare del trattamento un trattamento limitato dei propri dati quando si contesta l’esattezza dei dati personali, quando il trattamento è illecito e se ci si è opposti al trattamento;
- Art.19. Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento: diritto di ottenere dal titolare del trattamento la notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento;
- Art. 20. Diritto alla portabilità dei dati: diritto di ottenere la portabilità dei dati, ossia ricevere i dati stessi dal titolare del trattamento, in un formato strutturato di uso comune e leggibile da dispositivo automatico ovvero trasmetterli ad altro titolare di trattamento senza impedimento alcuno;
- Art. 21. Diritto di opposizione: il diritto dell’Interessato ad opporsi al trattamento;
- Art. 22. Processo automatizzato relativo alle persone fisiche, compresa la profilazione: diritto di opporsi ad un processo decisionale automatizzato relativo alle persone fisiche compresa la profilazione.
In ogni momento, l’Interessato potrà esercitare i propri diritti nei confronti dei Contitolari del trattamento dei dati, così come previsti dal Reg. (UE) 2016/679. A tal fine sono indicati i seguenti indirizzi e-mail dei Contitolari, per inoltrare eventuali istanze e richieste degli interessati:
L’interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali, seguendo le procedure e le indicazioni reperibili sul sito web ufficiale: www.garanteprivacy.it.
10. LIBERATORIA PER IL TRATTAMENTO DI FOTOGRAFIE, VIDEO, INTERVISTE, PRESENTAZIONI ED ALTRO MATERIALE DELL’INTERESSATO
Per tutti i dati di cui sopra e per quelli che si otterranno in funzione dell’espletamento delle finalità di cui innanzi, l’Interessato acconsente all’utilizzo ed alla pubblicazione da parte dei Contitolari Alter Solution S.r.l. e Digital for Business S.r.l. anche disgiuntamente tra loro, di fotografie, video, interviste, presentazioni, curriculum vitae, documenti, relazioni e di tutto il materiale realizzato in conseguenza delle attività svolte dai Contitolari.
L’utilizzo e\o la pubblicazione del materiale raccolto potrà avvenire:
- sui siti web aziendali (www.altersolution.com, www.digitalforbusiness.com, www.digitalforacademy.com, www.gdpr-pharma.com ed altri website individuati dai Contitolari);
- nei canali di social network e sui blog;
- nel corso di eventi e webinar on-line;
- nel materiale istituzionale e di referenza riferito alle aziende stesse.
riconducibili o collegati a Alter Solution S.r.l. ed a Digital for Business S.r.l.
La diffusione del medesimo materiale potrà avvenire anche mediante la consegna a terzi su appositi dispositivi informatici (storage e pendrive) o veicolata attraverso presentazioni e video aziendali, anche da parte di soggetti dalle predette società incaricati. Si intende che resta fermo il diritto alla paternità del materiale stesso, così come contemplato e protetto dalla legge. L’Interessato rinuncia con la sottoscrizione della presente a qualsiasi rivalsa economica e/o richiesta nei confronti di Alter Solution S.r.l. e Digital for Business S.r.l. per quanto derivante dal predetto utilizzo e gestione di dati e materiale per gli utilizzi non vietati dalla legge che i contitolari decideranno di attuare.
11. VARIAZIONI E MODIFICHE AI DATI DELL’INTERESSATO
Si richiede all’Interessato di comunicare tempestivamente ai Contitolari del trattamento qualunque eventuale variazione dei propri dati indicati e riportati nell’articolo seguente del presente documento, al fine di permettere ai Contitolari di aggiornare tali dati.
12. CONSENSO DELL’INTERESSATO ALLA RACCOLTA ED AL TRATTAMENTO DEI PROPRI DATI
L’Interessato, acquisite le informazioni fornite dai ‘Contitolari del trattamento dei dati’ (le aziende Alter Solution S.r.l. e Digital for Business S.r.l.), ai sensi dell’articolo 13 e seguenti del Reg. (UE) 2016/679 del 27/4/2016, presta il proprio consenso per il trattamento dei dati necessari alle finalità indicate nella presente informativa.
Nota: i campi contrassegnati con asterisco (*) sono obbligatori