INFORMATIVA E RICHIESTA DI CONSENSO AL TRATTAMENTO DI DATI PERSONALI CLIENTI

PREMESSA
Il regolamento UE 679/2016 “Disposizioni per la tutela delle persone fisiche rispetto al trattamento dei dati personali”, prevede che MAZZUCCO s.r.l. con sede in Via Argine Destro, 27 – 18013 Diano Castello (IM), Partita IVA 00157760083, in qualità di titolare dei trattamenti, provveda a fornire alcune preventive informazioni circa l’utilizzo dei dati personali.

1. Tipo e origine dei dati. I dati acquisiti dall’azienda sono dati personali e, come tali,  vengono trattati nel rispetto degli obblighi di riservatezza. Possono essere raccolti:

• direttamente presso l’interessato;
• presso fonti ad accesso pubblico (es. documenti pubblicati in Camera di Commercio, ecc.)
• presso soggetti terzi (es. familiari, acquisizione a fini commerciali e/o informativi, ecc.).

Per i dati non direttamente raccolti presso l’interessato, la presente informativa viene fornita all’atto della loro registrazione e, comunque, non oltre la loro prima eventuale comunicazione all’interessato o a terzi.

2. Periodo di conservazione dei dati. I dati sono conservati per il periodo necessario alle finalità per cui sono trattati o previsti da leggi, norme e regolamenti nazionali e comunitari a cui l’azienda debba attenersi (es. normativa di carattere fiscale). E’ prevista l’effettuazione di una verifica con cadenza annuale sui dati trattati e sulla possibilità di poterli cancellare se non più necessari alle finalità previste.

3. Conferimento dei dati e conseguenze del mancato conferimento. Sulla base del rapporto (o contratto) in essere, il conferimento dei dati deve ritenersi obbligatorio in quanto indispensabile affinchè l’azienda possa adempiere alle proprie obbligazioni nei confronti dell’interessato nel rispetto delle normative vigenti. Il mancato conferimento di tali dati comporterà l’impossibilità per l’azienda di dar corso al rapporto in essere.

4. Finalità del trattamento dei dati. I dati sono trattati nell’ambito della normale attività dell’azienda esclusivamente al fine di gestire compiutamente e correttamente i rapporti con la clientela.
In particolare, la finalità del trattamento consiste nel procedere all’erogazione di servizi richiesti dall’interessato nell’ambito del rapporto (o del contratto) in essere, nel rispetto sia degli adempimenti amministrativi, contabili e fiscali sia del recepimento e della gestione di obblighi previsti da normative e regolamenti - nazionali e comunitari nonchè da disposizioni impartite da autorità legittimate per legge o da organi di vigilanza e controllo
Il trattamento dei dati personali per finalità diverse da quella per cui essi sono stati raccolti, potrà avvenire solo fornendo previamente all’interessato ogni informazione necessaria e richiedendone il consenso, ove previsto.

5. Base giuridica del trattamento. I riferimenti normativi espliciti a fondamento del trattamento dei dati - aggiornati al loro ultimo stato di revisione - sono disponibili e consultabili presso il titolare del trattamento.

6. Modalità di trattamento dei dati. Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi. L’archiviazione è effettuata sia in modalità elettronica che cartacea. In ogni caso:

• la raccolta dei dati personali è limitata al minimo necessario per ogni specifica finalità di trattamento;
• il trattamento dei dati personali è limitato alle finalità per le quali sono raccolti;
• la memorizzazione di dati personali è limitata al minimo necessario per ogni specifica finalità, fermo restando il rispetto dei termini di conservazione previsti dalla legge;
• non sono forniti dati personali a terze parti commerciali;
• i dati personali raccolti non saranno oggetto di cessione o affitto.

7. Ambito di diffusione e categorie di soggetti cui possono essere comunicati i dati.
I dati personali raccolti dall’azienda potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, anche a seguenti soggetti o categorie di soggetti:

• Soggetti cui la comunicazione è prevista per legge, regolamento o dalla normativa;
• Istituti di Credito, Compagnie Assicurative, casse di previdenza ed enti simili esclusivamente per l’esecuzione degli obblighi contrattuali;
• Società di rilevazione della qualità dei servizi erogati, società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni agli interessati, se utilizzate;
• Consulenti legali, contabili, del lavoro al fine dello studio e risoluzione di eventuali problemi giuridici relativi alla posizione contrattuale in essere;
• Pubbliche Amministrazioni ed enti tra i cui compiti rientrino quelli della tutela della sicurezza nei luoghi di lavoro;
• Studi esterni specializzati nella gestione del servizio paghe e contributi, nella consulenza per la gestione del personale, nella gestione di aspetti di carattere contabile e fiscale;
• Consulenti e professionisti, anche in forma societaria, al fine di erogare il servizio richiesto.

8. Diritti dell’interessato. L’interessato, mediante l’accesso, ha diritto di ottenere informazioni circa:

• Origine dei dati personali;
• Categoria dei dati trattati;
• Finalità e modalità del trattamento, con indicazione della logica applicata in caso di trattamento effettuato con strumenti elettronici;
• Periodo di conservazione;
• Estremi identificativi del Titolare e, se presente, del Responsabile;
• Esistenza di eventuali processi di profilazione.

L’interessato ha altresì diritto di ottenere:

• Conferma dell’esistenza di dati personali, del loro aggiornamento, rettifica, integrazione e/o limitazione;
• Cancellazione (cd diritto all’oblio), trasformazione in forma anonima, trasferimento;
• Copia dei dati oggetto di trattamento:

In ogni momento l’interessato potrà esercitare i propri diritti rivolgendosi al rappresentante legale Mazzucco Giancarlo ai seguenti recapiti:
info@mazzuccosrl.it
Per garantire il corretto esercizio dei diritti, l’interessato dovrà rendersi identificabile in maniera inequivocabile; i diritti riferiti a dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato  o per ragioni familiari meritevoli di protezione. L’azienda si impegna a fornire riscontro entro tre giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. In caso di violazione dei dati personali subite dall’azienda, il titolare procederà alla notificazione della violazione all’autorità di controllo competente entro 72 ore dal riscontro dell’accadimento e comunicherà altresì l’evento all’interessato, salvo eventuali casi di esclusione previsti dalla normativa.

9. Diritto di opporsi. L’interessato ha il  diritto di opporsi al trattamento e revocare il consenso  in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso precedentemente espresso. L’opposizione può riguardare:

• Trattamento dei propri dati personali compresa la profilazione per motivi legittimi e pertinenti allo scopo della raccolta;
• Trattamento dei propri dati personali ai fini di invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, comunicazioni commerciali;
• Trattamento dei propri dati personali ai fini di ricerca scientifica o storica o a fini statistici salvo il caso di interesse pubblico nel trattamento.