BE FIVE S.R.L.
Informativa privacy ai sensi e per gli effetti di cui agli artt. 13 e 14 del Reg. UE n. 679/16
Spett.le Cliente,
desideriamo informarLa che il Regolamento Europeo n. 679 del 27 aprile 2016 sul trattamento dei dati personali prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali.
Ai sensi dell’articolo 13 del D.Lgs 196/03, “Codice Privacy”, e degli articoli 13 e 14 del Regolamento UE n. 679/16 (d’ora in poi GDPR), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, desideriamo informarla che i dati personali da lei forniti e/o acquisiti nel corso del rapporto formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
Le forniamo, pertanto, le seguenti informazioni:
1) Definizioni
Interessato: identifica la persona fisica (dirigente, dipendente, collaboratore) alla quale appartengono i dati trattati dal Titolare o dal Responsabile
Titolare: identifica la persona fisica o giuridica (datore di lavoro) che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali relativo al rapporto di lavoro;
Responsabile: identifica la persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento sulla base di un contratto che disciplina le condizioni dell’affidamento.
2) Estremi identificativi del Titolare del trattamento
Il Titolare del trattamento è la società BE FIVE S.r.l., con sede in Napoli al alla Via Diocleziano n. 42, in persona del legale rappresentante p.t.
3) Finalità del trattamento
Il trattamento dei dati personali forniti è finalizzato unicamente a:
a) esecuzione del contratto;
b) adempimento di obblighi previsti da leggi connessi al rapporto contrattuale;
c) gestione del contratto, ad esempio rapporti con agenti, rappresentanti, committenti;
d) eventuali collaborazioni professionali esterne per l’adempimento degli obblighi di legge;
e) tutela dei diritti contrattuali;
La base giuridica del trattamento è il contratto.
4) Modalità del trattamento
In relazione alle finalità sopra esposte, i dati saranno oggetto di trattamento informatico e cartaceo, nel rispetto di quanto previsto dall’articolo 32 del GDPR nonché dagli artt. da 33 a 36 e dall’Allegato B del D.lgs. 196/03 (d’ora in poi “Codice privacy”) in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’articolo 29 del GDPR.
Tutte le operazioni di trattamento dei dati sono attuate con modalità organizzative e con logiche strettamente correlate alle finalità sopra indicate e in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
Il conferimento dei dati personali per le finalità di cui al punto precedente è obbligatorio, in quanto è richiesto dagli obblighi legali e contrattuali, ed è finalizzato esclusivamente alla stipula e gestione del contratto. L’eventuale rifiuto a fornirli o l’eventuale successiva mancanza di autorizzazione al trattamento potrà determinare l’impossibilità del Titolare di dar corso ai rapporti contrattuali.
5) Periodo di conservazione
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR, previo il suo consenso libero ed esplicito espresso in calce alla presente informativa, i dati personali da lei forniti saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati ovvero per tutta la durata del rapporto.
Inoltre, il Titolare potrebbe essere obbligato a conservare i dati per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine dell’Autorità.
Al termine del periodo di conservazione i dati personali saranno cancellati.
6) Ambito di comunicazione e diffusione dei dati
La informiamo che i dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza suo esplicito consenso, salvo le comunicazioni necessarie.
In relazione alle finalità indicate al punto 3 i dati potranno essere comunicati ai seguenti soggetti:
– consulente fiscale;
– istituti bancari per la gestione di incassi e pagamenti;
– amministrazioni finanziarie o istituti pubblici in adempimento di obblighi normativi;
– società e studi legali per la tutela dei diritti contrattuali;
– agenti, rappresentanti;
– committente.
7) Diritti dell’interessato (ai sensi degli articoli 15, 16, 17, 18, 20, 21 GDPR)
La informiamo, altresì, che in qualità di interessato, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personal, potrà esercitare ai sensi degli articoli dal 15 al 22 del GDPR, una serie di diritti di seguito elencati, che possono essere considerati declinazioni particolari di quel più ampio diritto all’autodeterminazione informativa.
Tali diritti potranno essere fatti valere in qualsiasi momento rivolgendo al Titolare del trattamento un’apposita richiesta scritta inviata a mezzo a mezzo mail all’indirizzo: ______________.
La richiesta è depositata a titolo gratuito ed evasa dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.
I diritti che possono essere esercitati sono i seguenti:
· Diritto di accesso
Lei ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare, se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
· Diritto di rettifica
Lei ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo.
Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Il termine rettifica va inteso sia come correzione di inesattezze sia come integrazione di informazioni non complete.
Il diritto è esercitabile in qualsiasi momento e rispetto a qualsiasi trattamento di dati personali, anche e soprattutto nel caso di dati sensibili che riflettono scelte politiche, filosofiche o religiose.
· Diritto alla cancellazione (diritto all’oblio)
Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
Il diritto di cancellazione è esperibile solo nelle seguenti ipotesi tassative:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) i dati personali sono stati trattati illecitamente;
c) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento.
Tale diritto non opera quando il trattamento è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
· Diritto di limitazione del trattamento
Lei ha il diritto alla limitazione del trattamento, potendo esigere che il Titolare del trattamento limiti le operazioni sui suoi dati personali al verificarsi di determinate situazioni, ovvero:
· quando ne contesta la veridicità: la limitazione può essere domandata al Titolare del trattamento per il tempo a lui necessario per effettuare il controllo sull’esattezza dei tali dati personali;
· quando il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali, chiedendone invece che ne sia limitato l’utilizzo;
· quando i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
· se Lei si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1 GPDR ed attende che si concluda l’accertamento sull’eventuale prevalenza dell’interesse legittimo del Titolare del trattamento rispetto a suoi diritti e/o libertà.
Il diritto di limitazione, esercitabile solo nelle quattro ipotesi sopra indicate, non si applica nei casi di deroga di cui all’articolo 18, paragrafo 2, GPDR, il quale stabilisce che il trattamento dei dati personali limitati a norma del paragrafo 1 possono essere trattati soltanto:
· con il consenso dell’interessato;
· per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
· per tutelare i diritti di un’altra persona fisica o giuridica;
· per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
L’interessato che ha ottenuto la limitazione del trattamento è informato dal Titolare del trattamento prima che detta limitazione sia revocata.
· Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR;
b) il trattamento sia effettuato con mezzi automatizzati.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile.
· Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), GDPR, compresa la profilazione sulla base di tali disposizioni.
L’opposizione può essere esercitata solo in tre casi tassativi, quando ha ad oggetto:
a) un trattamento necessario per l’esecuzione di compiti di interesse pubblico o per l’esercizio di pubblici poteri, ai sensi dell’articolo 6, paragrafo 1, lettera e), inclusa la conseguente profilazione;
b) un trattamento necessario per un interesse legittimo del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), inclusa la conseguente profilazione;
c) un trattamento per finalità di marketing diretto, inclusa la conseguente profilazione.
· Diritto di proporre reclamo
Lei ha, altresì, il diritto di proporre reclamo alo Garante per la protezione dei dati personali al seguente indirizzo:
Piazza Venezia n. 11 – 00187 – Roma
Centralino telefonico: (+39) 06.696771
Fax: (+39) 06.69677.3785
Posta elettronica: protocollo@gpdp.it
Posta elettronica certificata: protocollo@pec.gpdp.it
8) Responsabile della protezione dei dati
Al fine di garantire un controllo indipendente sulla effettiva applicazione delle norme vigenti per la tutela delle persone fisiche rispetto al trattamento dei loro dati personali, il Titolare ha nominato un Responsabile della Protezione dei Dati ai sensi dell’art. 37 del Reg. UE 679/2016, che potrà essere contattato all’indirizzo: ____________.