Informativa ai sensi dell’art. 13 del Regolamento europeo 679/2016 e consenso

Documento redatto il 24/05/2018 a cura di Claudio Serramenti s.n.c. di Baldi Claudio & C., soggetto a revisione periodica con cadenza semestrale da parte del titolare del trattamento, al fine di verificare le eventuali variazioni delle condizioni qui descritte.

Ai sensi dell’art. 13 del Regolamento europeo (UE) 2016/679 (di seguito GDPR), e in relazione ai dati personali di cui la società entrerà nella disponibilità per la realizzazione dei servizi richiesto, comunichiamo quanto segue:

Titolare del trattamento e responsabile della protezione dei dati personali

Titolare del trattamento è la società “Claudio Serramenti s.n.c. di Baldi Claudio & C.”. La società può essere contattata mediante mail all'indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

Premesso che:

1. La società Claudio Serramenti S.n.c. di Baldi Claudio & C., svolge un’attività di costruzione, realizzazione, riparazione, manutenzione e posa in opera di serramenti e infissi.
2. Il GDPR all’articolo 37 definisce come obbligatoria la minima del Responsabile della protezione dei Dati (RDP) o Data Protection Officer (DPO), imponendone la designazione da parte del titolare nei seguenti casi:
3. Se il trattamento è effettuato da un’autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali;
4. Se le attività principali del titolare del trattamento o del responsabile del trattamento consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala;
5. Se le attività principali del titolare del trattamento o del responsabile del trattamento consistono nel trattamento, su larga scala, di categorie particolari di dati personali o di dati relativi a condanne penali e a reati
6. La società Claudio Serramenti S.n.c. di Baldi Claudio & C., non svolge come attività principale il monitoraggio regolare e su larga scala di dati di persone fisiche, intendendo come “attività principali” le operazioni essenziali necessarie e il cui trattamento è connesso in modo inscindibile all’attività del titolare del trattamento
7. La società Claudio Serramenti S.n.c. di Baldi Claudio & C., svolge come attività principale il trattamento di categorie particolare di dati personali relativamente a clienti secondo la normativa vigente e in modo pertinente, proporzionale e non eccedente ma non svolge tale attività su larga scala essendo il numero di soggetti interessati dal trattamento una percentuale trascurabile della popolazione nell’area geografica di riferimento
8. La società Claudio Serramenti S.n.c. di Baldi Claudio & C., ha comunque ritenuto utile individuare un “Referente GDPR interno” al quale fare riferimento sia ai fini di eventuali verifiche e controlli, sia al fine di consentire un migliore ed agevole esercizio dei diritti degli interessati. Il Referente GDPR interno è stato individuato nella persona di Baldi Claudio.

Finalità del trattamento dei dati

Il trattamento è finalizzato alla corretta e completa esecuzione dell’incarico professionale ricevuto. I suoi dati saranno trattati anche al fine di:

• adempiere agli obblighi previsti in ambito fiscale e contabile;
• rispettare gli obblighi incombenti sulla società e previsti dalla normativa vigente;
• elaborare i documenti (preventivi, fatture, modulistica e pratiche Enea per detrazioni fiscali) ed inviarli alla persona interessata tramite posta elettronica o cellulare. I dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili) e trattati con modalità strettamente necessarie a far fronte alle finalità sopra indicate. Eventuali immagini o filmati verranno utilizzati ad esclusivo uso interno.

Base giuridica del trattamento

La società tratta i Suoi dati personali lecitamente, laddove il trattamento:

1. sia necessario all’esecuzione della consulenza professionale da Lei richiesta;
2. sia necessario per adempiere un obbligo fiscale incombente sulla società;
3. sia basato sul Suo consenso espresso.

Conseguenze della mancata comunicazione dei dati personali

Con riguardo ai dati personali relativi all'esecuzione del contratto di cui Lei è parte o relativi all'adempimento ad un obbligo normativo (ad esempio gli adempimenti legati alla tenuta delle scritture contabili e fiscali), la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale stesso e l'impossibilità di effettuare l'attività di monitoraggio richiesta.

Conservazione dei dati

I Suoi dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo di durata necessaria per la realizzazione della fornitura/prestazione da Lei richiesta e, successivamente, per il tempo in cui la società sia soggetta ad obblighi di conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamento.

Comunicazione dei dati

I Suoi dati personali potranno essere comunicati a:

1. consulenti e commercialisti o altri legali che eroghino prestazioni funzionali ai fini sopra indicati;
2. soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
3. Autorità giudiziarie, amministrative per l’adempimento degli obblighi di legge.

Profilazione e Diffusione dei dati

I Suoi dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

Diritti dell’interessato

Tra i diritti a Lei riconosciuti dal GDPR rientrano quelli di:

1. chiedere alla società l'accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
2. richiedere ed ottenere dalla società - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
3. opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
4. revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;

proporre reclamo ad un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).