Gentile Cliente/Fornitore,
per adempiere alle Sue richieste, gestire l'incarico professionale conferitoLe e/o il rapporto di fornitura in essere con la Sua organizzazione, dovrò procedere al trattamento di alcuni dati personali Suoi e di persone facenti parte della Sua organizzazione o comunque collegate ad essa.
In conformità al Regolamento (UE) n. 2016/679 sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali (Regolamento Generale sulla Protezione dei Dati, o GDPR), La informo che tratterò i dati come Titolare, utilizzando strumenti cartacei e informatici, solo nei limiti dello stretto necessario, per finalità connesse alle Sue richieste, all'adempimento dell'incarico professionale o del rapporto di fornitura, e a obblighi di legge. I dati saranno trattati solo da me ed eventualmente persone debitamente autorizzate, oltre che da alcuni soggetti esterni (es. per servizi e-mail e cloud), espressamente designati quali responsabili del trattamento, oppure operanti come autonomi titolari; i dati non saranno utilizzati per l'invio di comunicazioni commerciali né per scopi di profilazione.
Gli interessati potranno in ogni momento esercitare i diritti previsti dal GDPR, come richiedere l'accesso ai dati, la loro rettifica qualora vi siano errori, la loro cancellazione (es. se non più necessari), la limitazione del trattamento e la portabilità, proporre reclamo al Garante privacy e opporsi al trattamento, nei casi di legge.
La invito a leggere attentamente la presente Informativa, di cui può richiedere copia in qualsiasi momento.
Questa informativa è fornita in conformità al GDPR e si ispira anche alle Linee Guida del Comitato Europeo per la Protezione dei Dati sulla Trasparenza. Posso inviarLe anche questi documenti su richiesta via e-mail.
La Sua privacy è importante: se qualcosa dovesse essere poco chiaro, sono a Sua disposizione per qualsiasi ulteriore delucidazione necessaria.
Dott.ssa Claudia Cevenini
La Titolare del trattamento dei dati personali di cui alla presente Informativa è la Dott.ssa Claudia Cevenini, Dottore Commercialista iscritta all'Ordine dei Dottori Commercialisti ed Esperti Contabili di Bologna, n. 1905/A.
Dati di contatto: e-mail claudia.cevenini[AT]studiocevenini.it, PEC claudia.cevenini[AT]pec.studiocevenini.it, telefono 051 0826876 – 051 0217615.
La Titolare è una libera professionista che esercita in forma individuale e che non attua, tra le proprie attività principali, trattamenti che per loro natura, ambito di applicazione e/o finalità richiedano il monitoraggio regolare e sistematico degli interessati su larga scala, né trattamenti su larga scala di categorie particolari di dati di cui all'art. 9 o di dati relativi a condanne penali e a reati di cui all'art. 10 del GDPR.
Pertanto la Titolare non è soggetta all'obbligo legale di nominare il Responsabile della Protezione dei Dati ai sensi e per gli effetti di cui agli art. 37 e ss. del GDPR.
La Titolare raccoglierà solo i dati personali Suoi e di persone facenti parte della Sua organizzazione (es. soci, amministratori, dipendenti e collaboratori) necessari per le finalità perseguite, come dettagliate più avanti, quali: dati anagrafici (nome, cognome, data e luogo di nascita), dati di contatto (numero di telefono fisso e/o cellulare, fax, e-mail), copia documento di identità e codice fiscale, P. IVA. La presente informativa dovrà essere fornita agli interessati.
I dati da Lei forniti verranno trattati per le finalità come sotto illustrate.
| Categorie di dati personali | Finalità del trattamento | Base giuridica del trattamento |
|---|---|---|
| Dati comuni (es. nome, cognome, luogo e data di nascita, codice fiscale, eventuale partita IVA, indirizzo, dati di contatto) | (A) Dare esecuzione al rapporto contrattuale in essere con Lei e/o con la Sua organizzazione — sia esso l'incarico professionale conferito alla Titolare (fornitura dei servizi professionali concordati), sia un rapporto di fornitura di beni e/o servizi alla Titolare (gestione di ordini, acquisti e pagamenti) — nonché dare riscontro a Sue richieste (es. invio o richiesta di preventivi/ordini) | Il contratto stipulato tra Lei (o la Sua organizzazione) e la Titolare — incarico professionale o rapporto di fornitura: il trattamento è infatti necessario all'esecuzione del Contratto di cui Lei come interessato è parte, o di cui è parte l'organizzazione a cui è collegato (art. 6, c. 1 lett. b del GDPR), nonché all'eventuale esecuzione di misure precontrattuali adottate su Sua richiesta |
| Dati comuni (es. nome, cognome, luogo e data di nascita, codice fiscale, eventuale partita IVA, indirizzo, dati di contatto) | (B) Adempiere gli obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria, connessi all'esecuzione del rapporto contrattuale (incarico professionale o fornitura di beni/servizi), quali ad esempio: adempimenti contabili e fiscali, obblighi imposti dal GDPR (es. esercizio dei Suoi diritti come interessato), nonché — per i soli Clienti — gli obblighi antiriciclaggio previsti dal D.Lgs. 231/2007 e successive modifiche | La base giuridica del trattamento è l'obbligo legale stesso: il trattamento è necessario per adempiere a obblighi legali cui la Titolare è soggetta (art. 6, c. 1 lett. c del GDPR) |
| Dati di contatto (e-mail, telefono) | (C) Invio di comunicazioni non periodiche con informazioni utili e pertinenti per Lei e la Sua organizzazione (es. aggiornamenti normativi e fiscali, segnalazione di agevolazioni e bandi per contributi, ecc.) | La base giuridica è il Suo consenso esplicito (art. 6, c. 1, lett. a del GDPR) |
Il trattamento potrà essere effettuato mediante strumenti informatici, elettronici, telematici e/o manuali e cartacei ed è limitato alle operazioni strettamente necessarie alle finalità sopra evidenziate.
Qualora richiesto per l'adempimento dell'incarico professionale o del rapporto di fornitura, i dati oggetto di trattamento potranno essere trattati da collaboratori della Titolare, espressamente autorizzati, e comunicati o messi a disposizione dei seguenti soggetti e servizi (c.d. destinatari):
Nome e ragione sociale dei destinatari sono a Sua disposizione mediante semplice richiesta (es. via e-mail).
I dati personali potranno essere trasferiti dall'Unione europea verso destinatari in Paesi terzi, qualora i fornitori di servizi informatici e i programmi impiegati dalla Titolare, elencati in precedenza quali destinatari, lo prevedano.
Ciò avverrà nel pieno rispetto del GDPR, solo in presenza di una condizione che lo legittimi (es. decisione di adeguatezza della Commissione europea, clausole contrattuali standard, Suo espresso consenso, ove necessario).
Attualmente la Titolare si avvale dei servizi professionali Google Workspace della società Google Cloud Italy S.r.l. (es. Drive, Mail, Calendar, Meet, ecc.), con cui ha sottoscritto i seguenti accordi per la protezione dei dati:
Su richiesta della Titolare, i dati relativi alle applicazioni Google sono stati trasferiti su data center europei; tuttavia, per motivi tecnici del Fornitore, alcuni dati residuali potrebbero essere comunque trattati da Google fuori dal territorio dell'Unione Europea (es. file di log e cache).
La Titolare conserverà i dati personali per il tempo necessario in relazione alle finalità sopra descritte, come indicato nella tabella seguente.
| Categorie di dati personali | Finalità del trattamento | Periodo di conservazione |
|---|---|---|
| Dati comuni (es. nome, cognome, luogo e data di nascita, codice fiscale, dati di contatto) | (A) Dare esecuzione al rapporto contrattuale (incarico professionale o fornitura) | Per la durata del rapporto contrattuale e per i 10 anni successivi alla sua conclusione (periodo di prescrizione ordinaria, ex art. 2946 c.c.). I dati potranno essere conservati per un periodo più lungo con il Suo consenso. Durante la vigenza del rapporto, in ogni caso, la Titolare provvederà periodicamente a restituirLe o distruggere tutti i documenti contenenti dati personali la cui conservazione non dovesse essere più necessaria |
| Dati comuni (nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, recapiti) | (B) Adempiere a obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria, connessi all'esecuzione del rapporto contrattuale, quali a titolo esemplificativo: adempimenti contabili e fiscali, obblighi imposti dal GDPR (es. esercizio dei Suoi diritti come interessato), nonché — per i soli Clienti — obblighi antiriciclaggio | Fino al termine previsto dallo specifico obbligo o norma di legge o provvedimento applicabile (es. antiriciclaggio, conservazione fatture e registri contabili, disposizioni applicabili agli intermediari abilitati) |
| Dati di contatto (e-mail, telefono) | (C) Invio di comunicazioni non periodiche con informazioni utili e pertinenti per Lei e per la Sua organizzazione | Fino alla revoca del Suo esplicito consenso |
In qualità di Interessato, Le spettano tutti i diritti previsti dal GDPR, come illustrato di seguito.
| Diritto di Accesso (art. 15) | Lei ha il diritto di ottenere dalla Titolare l'accesso ai dati e di richiedere specifiche informazioni (es. finalità del trattamento, categorie dei dati, destinatari, periodo di conservazione, informazioni sui Suoi diritti, ecc.). |
| Diritto di Rettifica (art. 16) | Lei ha il diritto di ottenere dalla Titolare la rettifica di dati inesatti e/o l'integrazione di dati incompleti. |
| Diritto alla Cancellazione, "diritto all'oblio" (art. 17) | Lei ha il diritto di ottenere dalla Titolare la cancellazione dei dati in casi specifici (es. se i dati non sono più necessari, se Lei decide di revocare il Suo consenso, ecc.). |
| Diritto di Limitazione di trattamento (art. 18) | Lei ha il diritto di ottenere dalla Titolare che il trattamento sia limitato in casi specifici (es. se Lei contesta l'esattezza dei dati personali o si oppone al trattamento, ecc.). |
| Notifica di rettifica/cancellazione ai destinatari (art. 19) | La Titolare si obbliga a informare i destinatari di eventuali rettifiche o cancellazioni dei dati, in modo che questi possano intervenire sui dati in loro possesso e continuare a trattarli in modo corretto. |
| Diritto alla Portabilità dei dati (art. 20) | Lei ha il diritto di ottenere dalla Titolare i propri dati — in un formato strutturato, di uso comune e leggibile da dispositivo automatico — per trasferirli ad altro Titolare, oppure di ottenere la loro trasmissione diretta ad altro Titolare. |
| Diritto di revocare il consenso | Lei ha inoltre il diritto di revocare in qualsiasi momento il consenso prestato al trattamento dei dati; la revoca ha effetto dal momento in cui la Titolare ne verrà a conoscenza. Tale revoca non pregiudica la liceità del trattamento basato sul consenso precedentemente prestato. |
| Diritto di proporre reclamo | Se Lei ritiene che il trattamento avvenga in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie, in conformità all'art. 79 del GDPR. |
| Diritto di opposizione (art. 21) | Lei ha il diritto di opporsi al trattamento dei dati in casi particolari, ad esempio per motivi connessi alla Sua situazione particolare, come anche all'eventuale trattamento per scopi di profilazione o di marketing. |
In tutti i casi descritti l'esercizio dei Suoi diritti è portato a conoscenza di coloro ai quali i dati sono stati comunicati, eccettuati i casi di esonero previsti dal GDPR, rimandando alla lettura di ogni contenuto al link garanteprivacy.it.
In alcune ipotesi (cancellazione, limitazione, opposizione) l'esercizio dei Suoi diritti potrebbe non rendere più possibile, in tutto o in parte, l'erogazione delle prestazioni professionali e/o dei servizi a Suo favore.
Tutti i diritti descritti sono esercitati con richiesta rivolta alla Titolare senza formalità (anche via e-mail a claudia.cevenini[AT]studiocevenini.it), anche per il tramite di un incaricato. Alla Sua richiesta sarà tempestivamente fornito idoneo riscontro.
Ove il trattamento sia legittimato dal Suo consenso, Lei come interessato avrà sempre la facoltà di revocare il consenso precedentemente accordato, nello stesso modo in cui lo ha espresso, e comunque a mezzo e-mail, inviando la revoca a claudia.cevenini[AT]studiocevenini.it. La e-mail avrà effetto recettizio e pertanto consentirà, al ricevimento della stessa, di procedere alla interruzione di ogni trattamento e alla comunicazione ad ogni responsabile o eventuale sub responsabile di adeguarsi in tal senso.
Le si ricorda che l'eventuale revoca del Suo consenso non pregiudica la liceità del trattamento dei dati basata sul consenso manifestato prima della revoca.
Il conferimento dei dati personali per le finalità indicate sopra, al paragrafo 4, lett. A) e B), è facoltativo, ma necessario per dare esecuzione al rapporto contrattuale (incarico professionale o fornitura) e per adempiere agli obblighi di legge.
Il mancato conferimento o il conferimento parziale dei Suoi dati e/o dei dati delle persone sopra indicate potrebbe comportare l'impossibilità di dare esecuzione al rapporto contrattuale, o la sua non esatta o parziale esecuzione.
Il conferimento dei dati personali per la finalità di cui alla lettera C) è facoltativo e l'eventuale mancato conferimento non impedirà, né avrà alcuna ripercussione sull'adempimento dell'incarico professionale o del rapporto di fornitura.
I dati personali trattati dalla Titolare non saranno utilizzati per scopi di profilazione, né per attivare processi decisionali basati su trattamenti automatizzati.
Dott.ssa Claudia Cevenini · Tel. +39 051 0826876 · E-mail claudia.cevenini[AT]studiocevenini.it