Il presente documento espone le modalità e le finalità del trattamento dei dati personali posto in essere dal Titolare, nonché ogni ulteriore informazione richiesta ai sensi di legge, ivi incluse le informazioni sui diritti dell’interessato e sul loro relativo esercizio.
Il Regolamento (UE) 2016/679 in materia di protezione dei dati personali (di seguito, il “Regolamento”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati e protegge i diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.
L’art. 4, n. 1 del Regolamento prevede che per “Dato Personale” debba intendersi qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito, “Interessato”).
Per “Trattamento” deve invece intendersi qualunque operazione o complesso di operazioni, effettuate con o senza l’ausilio di processi automatizzati ed applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 del Regolamento).
Ai sensi degli art. 12 e ss. del Regolamento, si prevede inoltre che l’Interessato debba essere messo a conoscenza delle opportune informazioni relative alle attività di Trattamento che sono svolte dal titolare del Trattamento ed ai diritti degli Interessati.
Titolare del trattamento
Di seguito i dati identificativi e di contatto del Titolare del Trattamento (di seguito "Titolare")
Solution Tech SRL
Via Vittorio Veneto, 3/D - 38068 Rovereto (TN)
P.IVA e C.F. IT 02535510222
Telefono: 0464 740800
Mail: [email protected]
Sito web: www.solutiontech.tech
Finalità del trattamento, canali di raccolta dati e basi giuridiche
I dati personali dell’utente verranno trattati per il perseguimento delle seguenti finalità e con le basi giuridiche di seguito indicate:
Trattamento | Descrizione del trattamento | Finalità del trattamento | Tipologia di dati trattati | Canale di raccolta dei dati | Basi giuridiche (art. 6 Reg. UE 2016/679) | Legittimi interessi (art. 6 par. 1 lett. F Reg. UE 2016/679) | Basi giuridiche (art. 9 Reg. UE 2016/679) |
---|---|---|---|---|---|---|---|
Messa a disposizione di strumenti elettronici aziendali per l'esecuzione delle attività | Messa a disposizione di: - Mail aziendale (non nominativa) - User (archiviazione digitale, accesso GitHub, accesso BitBucket, accesso Jira, accesso Confluence, accesso internet, accesso macchine virtuali su server, accesso Impianto illuminazione, accesso documentazione) - Accesso VoIP (possibilità di effettuare o ricevere telefonate tramite il numero fisso aziendale sul proprio dispositivo) - Spazio archiviazione cartaceo - Strumenti e beni hardware ( es. computer) | Permettere di svolgere le prestazioni contrattuali utilizzando beni e strumenti aziendali standardizzati. Adempiere a un obbligo contrattuale ove previsto da contratto. | DATI IDENTIFICATIVI (Nome, Cognome) DATI DI CONTATTO (Mail, Numero telefonico) | PRESSO L'INTERESSATO | Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (par. 1 lett. b); |
Soggetti coinvolti nel Trattamento e comunicazioni dei Dati
Il Trattamento verrà eseguito, in parte, direttamente dal Titolare del Trattamento: tra i destinatari dei Dati personali dell’Interessato sono inclusi i soggetti autorizzati appartenenti all’organizzazione del Titolare, opportunamente istruiti e resi edotti dei vincoli imposti dal Regolamento UE 2016/679.
Inoltre, ferme restando le comunicazioni richieste dalla legge ovvero l’esercizio del diritto di difesa, i Dati personali oggetto del Trattamento potranno essere comunicati a persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza al Titolare, con particolare ma non esclusivo riferimento alle questioni in materia contabile, legale, amministrativa, tributaria e finanziaria, nonché servizi di tecnologia. Per il perseguimento delle finalità sopra indicate i dati potranno essere comunicati a soggetti terzi che agiscono in qualità di Titolari autonomi o di Responsabili del trattamento designati dal Titolare.
L’elenco aggiornato dei Responsabili del Trattamento nominati dal Titolare, può essere fornito su richiesta dell’Interessato.
Diffusione dei dati
I dati non saranno oggetto di diffusione.
Trasferimento dei dati all'estero
Per le finalità sopra indicate, i Dati Personali saranno trattati all'interno dello Spazio Economico Europeo (SEE). Qualora fossero trasferiti in Paesi Terzi, in assenza di una decisione di adeguatezza della Commissione europea, saranno comunque rispettate le prescrizioni previste dalla normativa applicabile in materia di trasferimento di Dati Personali verso Paesi terzi, come le Clausole Contrattuali Standard fornite dalla Commissione Europea.
Natura obbligatoria o facoltativa del conferimento dei dati
Il conferimento dei dati è necessario al fine di adempiere correttamente agli obblighi derivanti dal contratto di cui l’interessato è parte, diversamente il Titolare potrebbe non essere in grado di adempiere correttamente ai propri obblighi contrattuali.
Devono essere obbligatoriamente conferiti i dati essenziali all’adempimento degli obblighi di legge, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.
Conservazione dei dati
In generale i Dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e sottoposti a Trattamento. I dati raccolti saranno conservati per tutta la durata del rapporto con il Titolare e per 10 anni dalla data di cessazione del rapporto, salvo l’eventuale necessità del Titolare di difendere in giudizio un proprio diritto.
Modalità del trattamento
In conformità a quanto previsto dall’art. 5 del Regolamento, i Dati Personali oggetto di Trattamento sono:
- trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
- raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
- esatti e se necessario, aggiornati;
- trattati in maniera da garantire un adeguato livello di sicurezza;
- conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.
Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
Processi decisionali automatizzati
I dati non saranno sottoposti a processi decisionali automatizzati compresa la profilazione.
Diritti dell'interessato
Ai sensi del Regolamento europeo 679/2016 art. da 15 a 22 e della normativa nazionale vigente, l’Interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
- conoscerne l'origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati ed in un formato comunemente usato da un dispositivo elettronico;
- il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);
- nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.
L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta che dovrà essere rivolta senza alcuna formalità al Titolare del Trattamento.
Prima di fornire una risposta, il titolare potrebbe avere bisogno di identificare l’interessato, mediante richiesta di fornire copia del suo documento d'identità.
Sarà fornito un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.