Informativa per il trattamento di dati personali

 

In attuazione del Nuovo Regolamento Ue n. 679/2016 la informiamo che:

Il Titolare del trattamento è Progetto Aroma S.c.a.r.l. P.IVA 02031770395 con sede in Via Volta, 5/4 -48018 Faenza (RA) - telefono 0546 668221 e-mail aromaweb@progettoaroma.com PEC aroma@pec.progettoaroma.com

Il suddetto Regolamento prevede una serie di obblighi in capo a chi effettua “trattamenti” (cioè raccolta, registrazione, elaborazione, conservazione, comunicazione e altri trattamenti elencati all’art.4 del Regolamento) di dati personali riferiti a persone fisiche.

 

Finalità del trattamento e base giuridica

Trattiamo i dati dei nostri clienti sulla base di un contratto o di misure precontrattuali al fine di gestire il rapporto contrattuale e la fatturazione attiva, dal punto di vista operativo, tecnico ed amministrativo i servizi acquistati dall’utente, rispondere a richieste di informazioni, fornire consulenza in ambito informatico; sulla base di un obbligo legale al fine di adempiere ad obblighi in materia fiscale e contabile.

Trattiamo i dati dei nostri fornitori sulla base di un contratto o di misure precontrattuali al fine di gestire il rapporto commerciale, la fatturazione passiva e le consegne di materiali di fornitura; sulla base di obblighi legali al fine adempiere ad obblighi in materia fiscale e contabile.

Quando il trattamento è basato su un obbligo legale o contrattuale o è necessario per la conclusione di un contratto lei è obbligato a fornire i dati personali; In caso di Suo rifiuto a conferire i dati o a consentire al loro trattamento ovvero alla loro comunicazione ne potrà derivare:

•  l’impossibilità di instaurare o proseguire il rapporto, ovvero di effettuare alcune operazioni, se i dati sono necessari all’esecuzione del rapporto o dell’operazione;
•  l’impossibilità di effettuare alcune operazioni che presuppongono la comunicazione dei dati a soggetti funzionalmente collegati all’esecuzione delle stesse;

Nell’erogazione dei servizi di gestione domini, spazi web, e-mail, siti web, e-commerce, web marketing e formazione possiamo entrare in contatto (in qualità di Responsabile del trattamento nominato dai singoli clienti Titolari del trattamento) con dati, oltre che di nostri clienti e fornitori, anche di clienti, fornitori e dipendenti dei nostri clienti. Questi dati possono essere conservati presso i nostri server in hosting cloud (nel caso in cui il cliente abbia acquistato un servizio di hosting web) oppure possono essere da noi visualizzati in caso di intervento di manutenzione sistemistica e non sono in alcun modo da noi diffusi o comunicati a terzi, salvo legittima richiesta da parte dell'autorità giudiziaria o della polizia giudiziaria finalizzata alla prevenzione e perseguimento di reati. Progetto Aroma S.c.a.r.l ha implementato ed implementa misure di sicurezza adeguate atte ad assicurare l’integrità e la resilienza dei sistemi e la riservatezza dei dati, come previsto dall’art.32 del Regolamento UE 2016/679.

 

Tipologia di dati raccolti

Raccogliamo i dati identificativi di fornitori e clienti e li trattiamo per i soli fini sopra esposti. I dati di terzi conservati presso i nostri server o da noi visualizzati comprendono sia dati identificativi che dati indirettamente riconducibili a persone fisiche; il loro trattamento è necessario per la fornitura dei nostri servizi e sono da noi trattati in qualità di Responsabili del trattamento.

 

Modalità del trattamento

Il trattamento sarà effettuato utilizzando strumenti e supporti cartacei, informatici e telematici nel rispetto delle disposizioni di legge, di regolamento e di policy aziendale atte a garantire la sicurezza, la riservatezza, la disponibilità e l’integrità, nonché l'esattezza, l'aggiornamento e la pertinenza dei dati rispetto alle finalità di seguito dichiarate. Il trattamento avverrà nel rispetto dei principi di correttezza, liceità e trasparenza.
I dati saranno trattati da personale interno specificamente autorizzato e formato, e nel caso in cui venga utilizzato un soggetto esterno per il trattamento di alcuni dati il soggetto in questione sarà nominato Responsabile del trattamento tramite regolare contratto come previsto dall’art. 28 del Regolamento.

 

Destinatari dei dati

I dati dei clienti possono essere comunicati:

• ai seguenti enti pubblici e privati, anche a seguito di ispezioni o verifiche: Amministrazione Finanziaria, organi di Polizia Tributaria, Polizia Postale, Autorità giudiziarie, Organi di polizia giudiziaria, Camera di Commercio, Studi professionali che forniscono servizi di elaborazione dati contabili e fiscali, Istituti di credito, Autorità di certificazione riconosciute per rilascio certificati siti web, Internet service provider, aziende di manutenzione software; 
• a soggetti che possono accedere ai Suoi dati in forza di disposizioni di legge o di normativa secondaria o comunitaria.

I dati dei fornitori possono essere comunicati a:

• ai seguenti enti pubblici e privati, anche a seguito di ispezioni o verifiche: Amministrazione Finanziaria, organi di Polizia Tributaria, Polizia Postale, Autorità giudiziarie, Camera di Commercio, Studi professionali che forniscono servizi di elaborazione dati contabili e fiscali, Istituti di credito, aziende di manutenzione software.

Non viene effettuato trasferimento dati personali a un paese terzo o a un’organizzazione internazionale.

 

Tempo di conservazione dei dati

I dati di clienti e fornitori relativi agli obblighi di fatturazione e contabili sono conservati non oltre 10 anni dalla chiusura dell’ultimo bilancio o dalla scadenza del contratto, salvo ulteriori obblighi di legge.
I dati conservati presso la nostra server farm sono conservati non oltre la durata del contratto di servizio e comunque non oltre la richiesta di cancellazione da parte del cliente.
In caso di visualizzazione di dati in seguito ad intervento di manutenzione sistemistica non effettuiamo salvataggio o conservazione di tali dati, se non per il tempo strettamente necessario ad assolvere alla richiesta di assistenza.

 

Diritti dell’interessato

In relazione ai predetti trattamenti ed ai relativi dati esistenti presso i nostri archivi, potranno essere esercitati i diritti di cui al Capo III, artt. Da 15 a 22 del Regolamento UE 2016/679, nello specifico:

• diritto di accesso (art.15);
• diritto di rettifica (art.16);
• diritto alla cancellazione (cd. diritto all’oblio, art.17);
• diritto di limitazione del trattamento (art.18);
• diritto alla portabilità dei dati (art.20);
• diritto di opposizione (art.21);

Al fine di esercitare i propri diritti Lei potrà rivolgersi alla Scrivente via telefono, posta o e-mail utilizzando i contatti indicati in testa alla presente informativa.

 

Diritto di proporre reclamo ad un’autorità di controllo

Ai sensi dell’art. 13, paragrafo 2, lett. d) Lei è informato del diritto di proporre reclamo presso l’Autorità Garante per la Protezione dei Dati Personali qualora riscontrasse una violazione dei Suoi diritti di interessato o per questioni relative al trattamento dei suoi dati personali.
Le richieste relative agli articoli sopra citati del Regolamento Ue n. 679/2016 possono essere rivolte direttamente al Titolare del trattamento oppure all’Autorità Garante per la Protezione dei dati personali.