Informativa ex Art 13 del Decreto Legislativo 30 giugno 2003, n. 196 e ex Artt. 13 e 14
del Regolamento UE n. 2016/679
Premessa
Egregio Cliente, con la presente, il Titolare del trattamento dei dati la informa che, ai sensi e per gli effetti dell’art 13 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) e degli articoli 13 e 14 del Regolamento Europeo n. 679/2016 GDPR, i dati acquisiti e/o da Lei forniti, con riferimento ai rapporti contrattuali in corso, saranno oggetto di trattamento nel rispetto delle normative sopra richiamate.
1. Titolare del trattamento e Responsabile della protezione dei dati
Il Titolare del Trattamento è:
Per C.N.A. Confederazione Nazionale dell’Artigianato e della Piccola e Media Impresa Associazione Provinciale di Siena: Il Presidente, ivi elettivamente domiciliato c/o la società in Via S. Martini 18 – 53100 Siena
Per CNA Servizi SRL – CAF Imprese: Il Presidente, ivi elettivamente domiciliato c/o la società in Via S. Martini 18 – 53100 Siena
Per CESAM Società Cooperativa: Il Presidente, ivi elettivamente domiciliato c/o la società in Via S. Martini 18 – 53100 Siena
Il Responsabile della Protezione dei Dati (RPD) può essere contattato attraverso i seguenti canali:
- E-mail: rpd@cnasiena.it
- Tel. 0577 260511
- Fax 0577 260627
2. Finalità e base giuridica del trattamento
I dati saranno trattati:
- per esigenze contrattuali e per i conseguenti adempimenti di legge e contrattuali, dalle stesse derivanti. Tale necessità rappresenta la base giuridica che legittima i conseguenti trattamenti. Il conferimento dei dati necessari a tali fini rappresenta, a seconda dei casi, un obbligo contrattuale o un requisito necessario alla conclusione del contratto; in mancanza di essi non sarebbe possibile instaurare il rapporto o di dare esecuzione allo stesso.
- necessità di eseguire un contratto di cui l’Interessato sia parte o di eseguire attività precontrattuali su sua richiesta.
- Inoltre, la raccolta ed il trattamento dei dati ha la finalità di tenere correttamente la gestione amministrativa, contabile e gestione del contenzioso del rapporto intercorrente con la S.V .
- I dati potranno essere inoltre utilizzati per il compimento di ricerche di mercato, invio di materiale pubblicitario, informative (newsletter – email) e svolgimento di attività promozionali e di mercato (c.d. marketing diretto) , anche per conto delle società collegate alla Associazione CNA Provinciale di Siena. La base giuridica che legittima i conseguenti trattamenti è il consenso dell’Interessato, che è libero di dare o meno e che può, comunque, revocare in qualsiasi momento. Il conferimento dei dati necessari a tali fini non è obbligatorio ed il rifiuto di fornirli non determina alcuna conseguenza negativa, salvo l’impossibilità di ricevere comunicazioni commerciali.
3. Categorie di dati trattati
I dati personali acquisiti dal titolare per le finalità sopra elencate sono anagrafici, economici, fiscali, patrimoniali, sensibili (relativi alla salute, appartenenza sindacale).
E’ inoltre possibile, per dare esecuzione a specifiche richieste di servizi e operazioni inerenti il rapporto con il cliente (es. il pagamento di quote associative a sindacati, bonifici ad associazioni ecc.), debba trattare tali dati. La proposta di contratto non potrà essere accettata qualora l’Interessato non abbia dichiarato il proprio consenso scritto al suddetto trattamento. I dati in questione verranno trattati esclusivamente per dare esecuzione alla richiesta del cliente o per gli obblighi di legge inerenti al servizio richiesto.
4. Destinatari o categorie di destinatari dei dati
Possono venire a conoscenza dei dati dell’Interessato le persone fisiche e giuridiche nominate Responsabili del trattamento e le persone fisiche autorizzate al trattamento dei dati necessari allo svolgimento delle mansioni assegnategli: lavoratori dipendenti della Società o presso di essa distaccati, stagisti, consulenti.
La società può comunicare i dati personali in suo possesso:
- a quei soggetti cui tale comunicazione debba essere effettuata in adempimento a un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;
- a enti pubblici, soggetti privati, società, studi legali e banche per lo svolgimento di attività economiche, commerciali, invio comunicazioni, gestione del contenzioso;
- alle società appartenenti alla CNA Associazione Provinciale di Siena, ovvero controllate o collegate, per il compimento di ricerche di mercato, invio di materiale pubblicitario, svolgimento di attività promozionali o associative;
- qualora ne ricorrano i presupposti, agli organi competenti in materia di normativa antiriciclaggio.
I dati personali potranno essere trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi rispetto all’UE nel rispetto delle finalità per cui i dati sono raccolti
I dati non saranno diffusi e verranno distrutti quando non ci sarà più la necessità di conservarli o resi in forma anonima per fini statistici.
5. Diritti degli Interessati
I diritti esercitabili dall’Interessato, di seguito descritti, sono:
- Diritto di accesso;
- Diritto di Rettifica;
- Diritto di cancellazione;
- Diritto di limitazione;
- Diritto alla portabilità;
- Diritto di opposizione.
Gli Interessati e le persone giuridiche, gli enti e le associazioni possono in qualsiasi momento modificare i consensi facoltativi ogni volta lo desiderano.
Diritto di accesso
Il diritto di accesso prevede la possibilità per l’Interessato di conoscere quali dati personali a sé riferiti sono trattati dalla Società e di riceverne una copia (può essere addebitato un contributo basato sui costi sostenuti). Tra le informazioni fornite sono indicati le finalità del trattamento, le categorie dei dati trattati, il periodo di conservazione previsto o, se non possibile, i criteri utilizzati per definire tale periodo, nonché le garanzie applicate in caso di trasferimento dei dati verso Paesi terzi e i diritti esercitabili dall’Interessato.
Diritto di rettifica
Il diritto di rettifica permette all’Interessato di ottenere l’aggiornamento o la rettifica dei dati inesatti o incompleti che lo riguardano.
Diritto di cancellazione (c.d. “oblio”)
Il diritto di cancellazione, o all’oblio, permette all’Interessato di ottenere la cancellazione dei propri dati personali nei seguenti casi particolari:
- i dati personali non sono più necessari per le finalità per le quali sono stati raccolti e trattati;
- l’Interessato revoca il consenso su cui si basa il trattamento, se non sussiste un’altra base giuridica che possa altrimenti legittimarlo;
- l’Interessato si oppone al trattamento e non sussiste alcun ulteriore motivo legittimo per procedere al trattamento effettuato dal titolare per:
- il perseguimento di un legittimo interesse proprio o di terzi e non sussiste alcun motivo legittimo prevalente del titolare per procedere al trattamento,
- finalità di marketing diretto;
- i dati personali dell’Interessato sono stati trattati illecitamente. Tale diritto può essere esercitato anche dopo la revoca del consenso.
Diritto di limitazione
Il diritto di limitazione è esercitabile dall’Interessato in caso:
- di violazione dei presupposti di liceità del trattamento, come alternativa alla cancellazione dei dati;
- di richiesta di rettifica dei dati (in attesa della rettifica) o di opposizione al loro trattamento (in attesa della decisione del titolare).
Fatta salva la conservazione, è vietato ogni altro trattamento del dato di cui si chiede la limitazione.
Diritto alla portabilità
Il diritto alla portabilità consente all’Interessato di utilizzare i propri dati in possesso dalla Società per altri scopi. Ciascun Interessato può chiedere di ricevere i dati personali a lui riferibili o chiederne il trasferimento a un altro titolare, in un formato strutturato, di uso comune e leggibile (Diritto alla portabilità).
In particolare, i dati che possono essere oggetto di portabilità sono i dati anagrafici (es. nome, cognome, indirizzo, data e luogo nascita, residenza), nonché un set di dati generati dai servizi che la Società ha definito per ciascuna macro-categoria di prodotti/servizi (es. rapporti in essere o estinti, movimentazione).
Può essere addebitato un contributo basato sui costi sostenuti
Tale diritto non si applica ai trattamenti non automatizzati (es. archivi o registri cartacei).
Diritto di opposizione
Il diritto di opposizione consente all’Interessato di opporsi in qualsiasi momento, per motivi connessi esclusivamente alla sua situazione, al trattamento dei dati personali che lo riguardano.
Deroghe all’esercizio dei diritti
La normativa sulla protezione dei dati riconosce specifiche deroghe ai diritti riconosciuti all’Interessato. La Società deve tuttavia continuare a trattare i dati personali dell’Interessato al verificarsi di una o più delle seguenti condizioni applicabili:
- esecuzione a un obbligo di legge applicabile alla Società;
- risoluzione di precontenziosi e/o contenziosi;
- richieste della pubblica autorità italiana e/o estera;
- esecuzione di un contratto in essere tra la Società ed un terzo;
Ciascun Interessato per esercitare i propri diritti potrà contattare la Società tramite richiesta scritta al Titolare del Trattamento indicato nella presente Informativa .
6. Periodo di conservazione dei dati
La Società tratta e conserva i dati personali dell’Interessato per tutta la durata del rapporto contrattuale, per l’esecuzione degli adempimenti allo stesso inerenti e conseguenti, per il rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi, fino alla scadenza del periodo di conservazione dei dati.
In particolare il periodo di conservazione dei dati personali dell’Interessato decorre:
- dati legati alla gestione amministrativa e contrattuale del rapporto: 10 anni dopo la cessazione del rapporto;
- dati legati alla attività pre-contrattuale: 5 anni dopo l’ultimo contatto;
Deroghe al periodo indicato di conservazione sono previste nei casi di gestione del contenzioso avviato prima della scadenza del periodo di conservazione
Al termine del periodo di conservazione applicabile, i dati personali riferibili agli Interessati verranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato.