INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO UE 2016/679 (GDPR)

Ai sensi del Regolamento UE 679/2016 ("GDPR"), forniamo di seguito l'informativa riguardante il trattamento dei dati personali delle persone fisiche operanti a vario titolo nella struttura del Cliente (titolare d’impresa, soci e amministratori, dipendenti e collaboratori, …), in relazione a rapporti contrattuali. Inoltre, prima della conclusione del contratto, il trattamento dei dati personali potrebbe altresì perseguire finalità pre-contrattuali, come ad esempio rispondere a specifiche richieste provenienti dal cliente interessato.

"TITOLARE DEL TRATTAMENTO"	Il Titolare del trattamento dei dati personali è IMPIANTI NOVOPAC SRL (C.F./P.IVA: IT00962900064) – con sede in Via dell’Automobile 41, 15121 Alessandria - PEC: novopac@acd.pec
"TIPI DI DATI OGGETTO DEL TRATTAMENTO"	"Il Titolare tratterà i dati personali (come definiti dall’articolo 4 (1) del GDPR) quali verranno conferiti dall’Interessato, quelli che saranno contenuti negli atti e documenti richiesti dal Titolare, nonché quelli che saranno acquisiti presso amministrazioni pubbliche, presso l’Autorità giudiziaria e presso altri enti e soggetti privati, nei limiti in cui ciò sia imposto o consentito da norme di legge nazionali e comunitarie. A mero titolo esemplificativo e non esaustivo, il Titolare potrà trovarsi a trattare le seguenti tipologie/categorie di dati personali: dati identificativi; dati di contatto e recapiti anche digitali; situazione familiare, economica, finanziaria, patrimoniale e fiscale; dati di localizzazione; elementi caratteristici della identità fisica, fisiologica, economica, culturale e sociale; beni in proprietà o possesso; dati giudiziari diversi da condanne penali e reati; dati relativi ad abitudini, stile di vita e comportamento; Il Titolare potrà trovarsi a trattare le categorie particolari di dati personali di cui all’articolo 9 del GDPR, quali i dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale. Da ultimo il Titolare potrà trovarsi a trattare i dati di cui all’articolo 10 del GDPR, ovvero quelli relativi alle condanne penali ed ai reati od a connesse misure di sicurezza."
"FINALITÀ DEL TRATTAMENTO"	"I dati personali, comunque acquisiti dal Titolare, saranno trattati per le seguenti finalità: Finalità strettamente connesse e strumentali alla instaurazione, gestione, anche amministrativa, ed esecuzione dei rapporti pre-contrattuali e contrattuali. A titolo esemplificativo e non esaustivo, e per maggiore trasparenza, le finalità primarie del trattamento connesse all’adempimento del contratto (in ogni sua fase) possono essere nello specifico finalità di: cessione dei beni ed erogazione dei servizi richiesti, fornitura di eventuali prodotti o servizi correlati, manutenzione e assistenza tecnica, gestione di eventuali reclami e/o contenziosi, prevenzione/repressione di frodi e di qualsiasi attività illecita, archiviazione, utilizzo dei dati personali per effettuare comunicazioni relative allo svolgimento del rapporto contrattuale instaurato, rilevazione del grado di soddisfazione sulla qualità dei prodotti/servizi resi, offerta, promozione e/o vendita di prodotti e servizi effettuate attraverso modalità di comunicazione tradizionale o sistemi automatizzati, etc.; Gestione economica - adempimenti di obblighi fiscali o contabili, gestione dei clienti (amministrazione di contratti, ordini, trasporti, fatture; selezioni in rapporto alle necessità), gestione contabile o di tesoreria, strumenti di pagamento elettronico (carte di credito e di debito; moneta elettronica), gestione della fatturazione elettronica, erogazione di finanziamenti; Divulgazione dei rapporti di collaborazione e commerciali del Titolare mediante predisposizione di materiale cartaceo (brochures, volantini, …) ovvero mediante il sito web o strumenti di comunicazione “social” per illustrare le proprie attività ed il loro funzionamento, favorire l'accesso ai propri servizi, promuovendone la conoscenza, promuovere conoscenze allargate ed approfondite su temi di rilevante interesse pubblico e sociale, promuovere la propria immagine, nonché quella dell'Italia, in Europa e nel mondo, conferendo conoscenza e visibilità a progetti e realizzazioni d'importanza locale, regionale, nazionale ed internazionale; Privacy - Attività legate all'applicazione della normativa in materia di protezione dei dati personali in adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria, ovvero in esecuzione di disposizioni impartite da autorità a ciò legittimate; Avvocatura - Attività relative alla consulenza giuridica, nonché al patrocinio ed alla difesa in giudizio del Titolare nonché alla consulenza e copertura assicurativa in caso di responsabilità civile verso terzi del Titolare; Si precisa che, qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornirà all'Interessato informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente."
"CONDIZIONI DI LICEITÀ DEL TRATTAMENTO"	"Ai sensi e per gli effetti di cui all’articolo 6 del GDPR, informiamo che la base giuridica a sostegno del trattamento dei dati personali è generalmente rappresentata dal fatto che il trattamento medesimo è necessario all'esecuzione di un contratto di cui è parte il cliente o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Possono tuttavia verificarsi situazioni nelle quali il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (ad es. obblighi civilistici, fiscali e contributivi). Nel caso di azioni per far valere o difendere un diritto in giudizio, la base giuridica del trattamento è rappresentata dal legittimo interesse del Titolare. Laddove ciò risulti indispensabile, il trattamento avverrà in conformità e nei limiti in cui l'Interessato abbia espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità. La modulistica in uso al Titolare evidenzia le tipologie di dati e le operazioni di trattamento che necessitano del consenso dell’Interessato. Il trattamento di categorie particolari di dati personali di cui all’articolo 9 del GDPR avverrà limitatamente alle ipotesi nelle quali l’Interessato abbia prestato il proprio consenso; il trattamento sia necessario per tutelare un interesse vitale dell'Interessato o di un'altra persona fisica qualora l'Interessato si trovi nell'incapacità fisica o giuridica di prestare il proprio consenso; riguardi dati personali resi manifestamente pubblici dall'Interessato; sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali. Il trattamento dei dati personali relativi a condanne penali e reati di cui all’articolo 10 del GDPR avverrà soltanto ove sia necessario per motivi di interesse pubblico rilevante sulla base del diritto nazionale o comunitario ovvero sia autorizzato da una norma di legge o, nei casi previsti dalla legge, di regolamento, conformemente a quanto disposto dall’articolo 2-octies del D.Lgs. 196/2003 (Codice della privacy)."
"FACOLTATIVITÀ OBBLIGATORIETÀ DEL CONFERIMENTO"	"Il conferimento dei dati ha generalmente natura obbligatoria in quanto necessario per l'esecuzione di un contratto o misure precontrattuali. La facoltatività e obbligatorietà dei singoli dati o categorie di dato richiesti all’Interessato sarà volta per volta specificata in fase di raccolta mediante l’utilizzo di idonei sistemi identificativi all’interno della modulistica in uso. L’Interessato è sempre responsabile dell’esattezza e dell’aggiornamento dei dati conferiti. Qualora l’Interessato conferisca di propria iniziativa informazioni personali non necessarie od utili al perseguimento delle finalità sopra indicate, le medesime non saranno utilizzate se non nei limiti in cui ciò sia necessario ad effettuare la relativa valutazione e gli atti e documenti che le contengono saranno debitamente restituiti o distrutti."
TRATTAMENTO	"Le principali operazioni di trattamento che verranno poste in essere con riferimento ai dati personali sono la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione, il raffronto o l'interconnessione. In talune occasioni i dati potranno essere oggetto di cancellazione o di distruzione. Il trattamento avviene di regola all’interno delle strutture operative del Titolare ovvero anche presso i soggetti esterni di cui al successivo paragrafo. Il trattamento dei dati personali sarà effettuato sia con strumenti manuali che informatici e telematici, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. E’ esclusa l'attivazione di un processo decisionale automatizzato."
"COMUNICAZIONE E DIFFUSIONE DEI DATI PERSONALI"	"I dati personali potranno essere condivisi con: persone fisiche autorizzate dal Titolare al trattamento di dati personali previa specifica ed apposita istruzione sulle modalità e finalità del trattamento (es. dipendenti, collaboratori, amministratori del sistema informatico); i seguenti soggetti terzi, alcuni dei quali agiscono in qualità di responsabili del trattamento mentre altri agiscono in qualità di autonomi titolari o contitolari del trattamento: consulenti liberi professionisti iscritti ad apposito albo (commercialisti, avvocati, notai, consulenti del lavoro) - per l’acquisizione di pareri circa le corrette modalità di applicazione della normativa ovvero per l’espletamento di attività loro riservate dalla legge (patrocinio legale, assistenza giudiziaria, stipula di contratti, …); società appaltatrici in caso di affidamento dei servizi, anche parziali, ad imprese esterne, ivi compresa l’assistenza e manutenzione delle strutture tecnologiche utilizzate dal Titolare (a mero titolo esemplificativo, servizi cloud, videosorveglianza, hw-sw, …); istituti di credito e società di assicurazione; Per un elenco completo ed aggiornato dei soggetti esterni al Titolare che trattano dati personali, inviare una richiesta all’indirizzo di posta elettronica sopra indicato. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità (a mero titolo esemplificativo, Amministrazioni pubbliche di cui all'art. 2, co.1 D.Lgs. 165/2001, Agenzia delle Entrate, Prefettura, Sportello Unico per l’immigrazione, Centri per l’impiego, Regioni, Autorità giudiziaria, Aziende sanitarie locali, Autorità d’ambito, Autorities indipendenti, …). Il Titolare garantisce la massima cura affinché la comunicazione dei dati personali ai predetti destinatari riguardi esclusivamente i dati strettamente necessari per il raggiungimento delle specifiche finalità cui sono destinati. I dati personali non saranno in alcun modo oggetto di diffusione."
TRASFERIMENTO DEI DATI EXTRA UE	Il Titolare non trasferisce i dati personali al di fuori dello Spazio Economico Europeo. Tuttavia, ove ciò si rendesse indispensabile per il perseguimento delle sopra descritte finalità, tale trasferimento avverrà unicamente a fronte dell'esistenza accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del GDPR) o a fronte della stipula di norme vincolanti d'impresa ("Binding Corporate Rules" o "BCR" ex art. 47 del GDPR) che garantiscano ai dati personali comunicati o traferiti, un grado di protezione adeguato.
"CONSERVAZIONE DEI DATI PERSONALI"	"I dati saranno conservati per tutta la durata del rapporto contrattuale ed in ogni caso nel rispetto dei termini di conservazione imposti dalla legge. In caso di contenzioso, i dati saranno conservati sino al passaggio in giudicato della sentenza che ha definito il relativo giudizio. E’ fatto salvo il rispetto di specifiche disposizioni normative e/o regolamentari che impongano tempi di conservazione ridotti in relazione a specifici trattamenti di dati personali (a mero titolo esemplificativo, vedansi i Provvedimenti del Garante rispettivamente del 01.03.2007 contenente linee guida per posta elettronica ed internet e del 08.10.2010 in relazione ai sistemi di videosorveglianza)"
"DIRITTI DELL’INTERESSATO"	"All’Interessato sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, potrà: A) ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: le finalità e modalità del trattamento; gli estremi identificativi del Titolare e degli eventuali responsabili; l'origine dei dati personali; le categorie di dati personali in questione; della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; B) ottenere la rettifica dei dati personali inesatti che lo riguardano nonché, tenuto conto delle finalità del trattamento, il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa; C) ottenere la cancellazione dei dati personali che lo riguardano se sussiste uno dei seguenti motivi: i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; i dati sono trattati illecitamente; ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i suoi dati e non vi è altro fondamento giuridico che consente al Titolare l'attività di trattamento; si è opposto all'attività di trattamento e non c'è un motivo legittimo prevalente; i dati personali devono essere cancellati per adempiere un obbligo legale. Si ricorda che il diritto alla cancellazione non è esercitabile nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il Titolare del trattamento od anche sia necessario a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici. D) ottenere dal Titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi: per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali che lo riguardano di cui ha contestato l'esattezza; in caso di trattamento illecito dei suoi dati personali; anche se i suoi dati personali non sono necessari per le finalità del trattamento, in ogni caso ha la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare rispetto alla sua richiesta di opposizione al trattamento; E) di ottenere un'attestazione che le operazioni relative alla rettifica, cancellazione e limitazione dei dati siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; F) ricevere i dati personali che ha fornito o che ha creato – esclusi i giudizi creati dal Titolare e/o dalle persone autorizzate a trattare i dati a nome e per conto del Titolare - in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile."
"DIRITTO DI OPPOSIZIONE"	"L'Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano qualora esso sia necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi. In tal caso il Titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria."
"DIRITTO DI REVOCA DEL CONSENSO"	Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun Interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.
"ESERCIZIO DEI DIRITTI"	Le richieste di esercizio dei diritti riconosciuti all’Interessato vanno rivolte per iscritto all’indirizzo PEC sopra indicato.
"DIRITTO DI PROPORRE RECLAMO ALL’AUTORITA’ DI CONTROLLO"	"Ciascun Interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali ovvero ad altra Autorità di controllo – competente in ragione di quanto previsto dal GDPR - nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR. L’esercizio dei diritti dell’Interessato è gratuito."
"MODIFICHE ALLA INFORMATIVA"	"La presente informativa viene pubblicata e mantenuta aggiornata sul sito internet del Titolare. Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, a propria discrezione ed in qualsiasi momento. La persona interessata è tenuta a verificare periodicamente le eventuali modifiche. Al fine di facilitare tale verifica l'informativa conterrà l'indicazione della versione approvata."

Fonti normative ed informazioni ulteriori

Riportiamo per Sua comodità i collegamenti web presso i quali potrà rinvenire maggiori informazioni (anche legali) e notizie:

a) testo del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (Testo rilevante ai fini del SEE)
https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT

b) sito web del Garante italiano della protezione dei dati
http://www.garanteprivacy.it

c) sito web del Garante europeo della protezione dei dati (GEPD)
https://europa.eu/european-union/about-eu/institutions-bodies/european-data-protection-supervisor_it

d) sito web del Comitato europeo per la protezione dei dati (EDPB)
https://edpb.europa.eu/edpb_it