Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento europeo relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (d’ora in avanti anche GDPR n. 679/2016) rivolta ai clienti di MAGGIORDOMUS S.R.L.
Il Titolare del trattamento, come di seguito definito ed individuato, con il presente documento (l’“informativa”), La informa sulle finalità e modalità del trattamento dei Suoi dati personali e sui Suoi diritti in qualità di “interessato” ai sensi del GDPR n. 679/2016 e del Codice della privacy (Decreto legislativo n. 196/2003).
Destinatari della presente informativa
La presente informativa ha come destinatari i clienti di MAGGIORDOMUS S.R.L. e le persone fisiche (amministratori, legali rappresentanti, dirigenti, dipendenti e referenti in genere) di persone giuridiche clienti di MAGGIORDOMUS S.R.L. delle quali il Titolare deve trattare i dati personali al fine di stipulare o dare seguito a contratti intercorrenti con la persona giuridica.
Principali definizioni previste dall'articolo 4 del GDPR n. 679/16
Dati personali
qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Trattamento dei dati
qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Titolare del trattamento
la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
Responsabile del trattamento
la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
Titolare e responsabile del trattamento dei dati
Il Titolare del trattamento è la Società MAGGIORDOMUS S.R.L. con sede legale in VALENZA (AL), Corso Matteotti n. 107, Codice fiscale e partita Iva n. 02390200067 e-mail info@maggiordomus.net, pec tatitoto@arubapec.it., in persona del legale rappresentante pro tempore.
L’elenco aggiornato di tutti i Responsabili del trattamento nominati è disponibile presso la sede operativa del Titolare e sarà fornito previa richiesta scritta da indirizzare ai contatti sotto indicati.
Tipologia dei dati trattati
Il trattamento dei Suoi dati personali avviene nel rispetto dei principi di correttezza, liceità e trasparenza
Sono trattati i seguenti dati comuni:
- dati identificativi (ad esempio: denominazione, nome, cognome, data di nascita, indirizzo e città di domicilio, numero di telefono, e-mail ed altri recapiti, codice fiscale, partita iva, eventuali numeri identificativi) necessari per la gestione complessiva del rapporto contrattuale o finalizzati all’instaurazione dello stesso;
- dati identificativi e di contatto (quali ad esempio: nome, cognome, data di nascita, numero di telefono, e-mail ed altri recapiti, codice fiscale, eventuali numeri identificativi) delle persone fisiche (legale rappresentante, amministratori, dirigenti, dipendenti, collaboratori, referenti di società e/o altre persone giuridiche) con le quali il Titolare, il Responsabile e/o i soggetti da questi autorizzati hanno contatti diretti per la gestione complessiva del rapporto contrattuale o finalizzati all’instaurazione dello stesso;
- altri dati personali che si rendessero necessari per la stipulazione ed esecuzione del contratto e per ottemperare agli obblighi previsti dalla normativa ai fini penali, civili, contabili e fiscali;
- dati bancari.
I dati sono forniti direttamente dall’interessato o raccolti presso terzi (ad esempio dalla Società per cui l’interessato opera).
Finalità del trattamento dei dati
Il trattamento dei dati personali sarà effettuato per le seguenti finalità:
- instaurazione, gestione ed estinzione del rapporto contrattuale e di ogni altro strumento negoziale, anche mediante utilizzo di web app;
- tenuta della contabilità, adempimenti di natura fiscale, pagamenti;
- inserimento dei dati nell’elenco clienti ed aggiornamento dello stesso;
- svolgimento di attività pubblicitarie, di marketing o promozionali (tramite telefonate, posta elettronica, sito internet, profili social) con l’invio di newsletter commerciali, offerte, promozioni, sconti e inviti a manifestazioni o eventi;
- adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria nonché da disposizioni impartite da autorità pubbliche e da organi di vigilanza e controllo;
- ogni altra necessità connessa alle esigenze del rapporto contrattuale anche dopo la sua conclusione, ad esempio per la difesa di un diritto o per obblighi di legge ivi compresa la prevenzione delle frodi contrattuali.
Basi giuridiche del trattamento
Il trattamento dei dati sopra indicati per le finalità evidenziate ha la sua base giuridica:
- nell’articolo 6 comma 1 lett. b) (trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali di cui lo stesso è parte);
- nell’articolo 6 comma 1) lett. c) GDPR (trattamento necessario per adempiere ad un obbligo legale cui il Titolare del trattamento è soggetto);
- nell’articolo 6, paragrafo 1, lettera f), GDPR (legittimo interesse di MAGGIORDOMUS S.R.L. a tutelare in ogni sede un proprio diritto ed a trattare i dati personali dei dipendenti, dirigenti, referenti o amministratori del cliente persona giuridica ai fini della stipulazione, adempimento ed esecuzione del contratto con quest’ultimo sottoscritto. In tale ipotesi, i Suoi dati personali saranno esclusivamente trattati nella misura in cui sia strettamente necessario alla gestione del rapporto in essere tra il Titolare e la persona giuridica per la quale Lei opera);
- per quanto riguarda l’attività di marketing la base giuridica è costituita dal legittimo interesse di MAGGIORDOMUS S.R.L. allo svolgimento di attività promozionale ai sensi dell’articolo 6, paragrafo 1 lettera f) del GDPR e articolo 130 Codice Privacy (Decreto Legislativo n. 196/2003). Ha in ogni momento il diritto di opporsi a tale trattamento inviando una comunicazione a MAGGIORDOMUS S.R.L. agli indirizzi contenuti nei Contatti.
Natura del conferimento dei dati e conseguenze di un eventuale rifiuto
Salve le ipotesi per le attività di trattamento di dati sopra indicate e per le quali è richiesto il consenso, il conferimento dei dati personali è indispensabile per l’instaurazione del rapporto contrattuale.
Il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di concludere ed eseguire il contratto medesimo.
Modalità di trattamento
Il trattamento di tutti i dati acquisiti sarà effettuato con modalità cartacee e strumenti informatici nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure di sicurezza, ai sensi dell’art. 32 del GDPR 679/16 con l’osservanza di ogni misura cautelativa che ne garantisca la relativa riservatezza e sicurezza.
Periodo di conservazione dei dati
I dati oggetto della presente informativa saranno trattati e conservati dal Titolare e dai soggetti nominati Responsabili del trattamento, nonché dai soggetti autorizzati, nel rispetto del principio di proporzionalità:
- per tutto il periodo di durata del contratto e fino alla scadenza di eventuali garanzie di legge o contrattuali, salvi ulteriori obblighi di legge e/o in ragione di richieste provenienti dalle competenti Autorità;
- dalla cessazione del rapporto contrattuale, per il termine massimo di 10 anni nel rispetto del periodo di prescrizione previsto dal codice civile;
- utilizzo dei dati per finalità di marketing e di promozione (senza tracciamento): 5 anni dall’ultimo contatto, salva precedente revoca del consenso da parte del cliente;
- per il rispetto degli adempimenti fiscali: per tutta la durata del contratto oltre che per i successivi 10 anni dal termine dell’anno fiscale seguente a quello di competenza, per affrontare accertamenti/controversie di natura fiscale;
- in presenza di controversie legali, nel caso in cui fosse necessario difendere o agire o anche avanzare pretese nei confronti Suoi o di terze parti, il Titolare del trattamento potrà conservare i dati personali che riterrà ragionevolmente necessari per tali fini e per il tempo in cui tale pretesa possa essere perseguita.
Ambito di comunicazione e diffusione dei dati personali
I Suoi dati personali potranno essere comunicati ai seguenti soggetti o categorie di soggetti:
- soggetti di cui il Titolare si avvale per lo svolgimento di attività finalizzate all’instaurazione, gestione ed estinzione del contratto/ordine di vendita/servizio nell’espletamento del proprio oggetto sociale;
- agli istituti bancari e società che forniscono servizi di pagamento on line;
- soggetti che gestiscono il sistema informatico di MAGGIORDOMUS S.R.L. e che forniscono servizi informatici anche in relazione alla conservazione ed archiviazione dei dati trattati;
- soggetti che curano per il Titolare adempimenti di carattere amministrativo, legale, contabile e fiscale;
- consulenti ovvero fornitori a cui il Titolare dovesse affidare degli incarichi per lo svolgimento di alcune attività in outsourcing;
- alle compagnie assicurative con le quali il Titolare intrattiene rapporti o convenzioni;
- autorità e organi di vigilanza e controllo e in generale soggetti pubblici o privati con funzioni di tipo pubblicistico;
- ad eventuali altri soggetti ai quali la vigente normativa legale e/o contrattuale prevede l’obbligo di comunicazione.
I destinatari sopra indicati operano, in alcuni casi, quali Titolari autonomi del trattamento e, in altre ipotesi, quali Responsabili del trattamento nominati da MAGGIORDOMUS S.R.L. ai sensi dell’articolo 28 del GDPR 679/16.
I Suoi dati personali non saranno oggetto di diffusione, salvo che sia richiesto da una norma di legge o di regolamento o dalla normativa comunitaria.
Non è previsto il trasferimento di dati al di fuori dello Spazio Economico Europeo.
Ove ciò si rendesse necessario, MAGGIORDOMUS S.R.L. agirà nel rispetto di quanto previsto dal Capo V del GDPR. Saranno adottate tutte le misure per garantire la tutela dei dati personali basando il trattamento su:
- una decisione di adeguatezza della Commissione Europea;
- sulla sussistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR;
- sull’adozione di norme vincolanti d’impresa ai sensi dell’art. 47 GDPR.
Diritti riconosciuti all’interessato
In ogni momento, Lei potrà esercitare i Suoi diritti nei confronti del Titolare e del Responsabile del trattamento ai sensi del Capo III (artt. 12-22) del GDPR 679/16.
In particolare, in qualità di interessato, Lei ha:
- il diritto di accedere ai dati personali presenti in archivi cartacei e/o elettronici ed alle altre informazioni previste dall’articolo 15 del GDPR 679 e cioè:
- le finalità del trattamento;
- le categorie di dati personali trattati;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- qualora i dati non siano raccolti presso terzi, tutte le informazioni disponibili sulla loro origine.
- il diritto di ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, Lei ha il diritto di ottenere altresì l’integrazione dei dati personali incompleti, eventualmente fornendo apposita dichiarazione integrativa (articolo 16 GDPR 679/16);
- il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se sussiste uno dei motivi di cui all’art. 17, comma 1 del GDPR 679/16;
- il diritto di opporsi al trattamento e/o di ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18, comma 1 del GDPR 679/16 ed il diritto di revocare il consenso, nelle ipotesi in cui questo sia necessario;
- il diritto di proporre reclamo ad una autorità di controllo, per l’Italia al Garante per la Protezione dei Dati Personali, con le modalità previste sul sito web istituzionale www.garanteprivacy.it;
- il diritto alla portabilità dei dati nei limiti e nei modi previsti dall’art. 20 del GDPR 679/16;
- il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali nei limiti e modi previsti dall’art. 21 del GDPR 679/2016;
- il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardino o che incidano in modo analogo significativamente sulla Sua persona (articolo 22 GDPR 679/16). Sono fatte salve le decisioni che siano necessarie per la conclusione o l’esecuzione di un contratto tra te e il titolare del trattamento; che siano autorizzate dal diritto dell’Unione europea o dello Stato membro cui è soggetto il Titolare del trattamento (Italia nel caso specifico); che si basino sul consenso espresso dell’interessato.
I diritti sopra riassunti sono esercitati con richiesta rivolta al Titolare, anche per il tramite di un autorizzato, alla quale viene fornito idoneo riscontro senza ritardo. La richiesta rivolta al Titolare, anche per il tramite di un soggetto autorizzato al trattamento, deve essere trasmessa mediante lettera raccomandata o posta elettronica, anche certificata.
In caso di ricezione della richiesta a mezzo posta elettronica, il soggetto ricevente provvederà a fornirLe nell’immediatezza, attestazione di ricevuta e presa in carico della richiesta.
Si ricorda che i diritti sopra indicati potranno essere oggetto di limitazione, ai sensi dell’articolo 23 GDPR 679/16 e articolo 2 duodecies del Codice privacy (Decreto legislativo n. 196/2003) per ragioni di giustizia (tra le quali rientra la trattazione giudiziaria di affari e di controversie). In tali ipotesi Lei comunque può esercitare i Suoi diritti tramite il Garante per la protezione dei dati con le modalità previste dall’articolo 160 del Codice Privacy.
Contatti
Può far valere i diritti sopra descritti scrivendo alla Società MAGGIORDOMUS S.R.L. con sede legale in VALENZA (AL), Corso Matteotti n. 107, Codice fiscale e partita Iva n. 02390200067 e-mail info@maggiordomus.net, pec tatitoto@arubapec.it., in persona del legale rappresentante pro tempore.