INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
ai sensi del Regolamento (UE) 2016/679
nella sua qualità di Interessato, La informiamo che, ai sensi dell’art. 13 del Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (il “GDPR”) (General Data Protection Regulation, in seguito “GDPR” o “Regolamento”), i dati personali da Lei forniti (in seguito “Dati Personali”) saranno trattati nel rispetto della normativa sopra richiamata e in particolare dei principi di liceità, correttezza e trasparenza, nonché dell’obbligo di riservatezza osservato dal Titolare del trattamento di cui all’art. 4 del Regolamento.
In particolare, La informiamo di quanto segue:
a. Dati relativi al Titolare del trattamento dati
Titolare dei trattamenti è l’Ing. Lorenzo Pinosa, nato a Udine, c.f. PNSLNZ93E21L483Y, p.iva 13083400963, iscritto nell’Albo degli ingegneri di Venezia, al numero 5209, con studio in Sestiere San Polo, 2593 – 30125 Venezia (VE).
b. Dati trattati
I trattamenti posti in essere dal Titolare del trattamento potranno avere ad oggetto i seguenti Dati Personali:
- dati anagrafici (nome, cognome, c.f., domicilio) del cliente (o dei suoi dipendenti e/o collaboratori)
- dati di contatto del cliente (o dei suoi dipendenti e/o collaboratori)
- posizione lavorativa del cliente (o dei suoi dipendenti e/o collaboratori)
- dati bancari (IBAN)
- i dati personali raccolti e conservati nei sistemi informatici dei clienti e, quindi, anche i dati personali di soggetti terzi che il cliente tratta in ragione della propria attività: es. dati anagrafici, dati di contatto ID utente, log di sistema contenenti identificativi.
c. Finalità del trattamento e modalità del trattamento dei dati personali
I Dati Personali saranno raccolti e trattati per le seguenti finalità:
- Riscontro Sue richieste di informazione ed adempimenti propedeutici alla stipulazione del contratto.
- Esecuzione delle prestazioni contrattuali dettagliate nel contratto sottoscritto tra le Parti.
- Esecuzione degli adempimenti amministrativo/contabili e, in generale, degli obblighi di legge Tutela giudiziaria in caso inadempimento contrattuale.
- Recupero crediti giudiziale e stragiudiziale.
- Adempimenti relativi ad obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità.
Il trattamento dei Dati Personali sarà adeguato, pertinente e limitato a quanto necessario rispetto alle finalità per cui i Dati Personali sono trattati; questi ultimi verranno gestiti, principalmente, con strumenti elettronici e informatici e memorizzati sia su supporti informatici che su supporti cartacei, che su ogni altro tipo di supporto idoneo, nel rispetto dei principi dettati dal Regolamento, delle prescrizioni impartite dall’Autorità Garante e comunque in modo tale da garantire una adeguata sicurezza, compresa la protezione, con misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti o dalla perdita anche accidentale.
d. Base giuridica del trattamento
La base giuridica del trattamento si fonda sull’esecuzione del contratto o di misure precontrattuali (finalità a-b), sull’adempimento di obblighi di legge (finalità c-e) e sul perseguimento del legittimo interesse del Titolare del trattamento (finalità d).
Il trattamento è, pertanto, lecito (art. 6, co. 1, Regolamento UE 2016/679).
e. Categorie di destinatari dei dati personali
Qualora ciò si renda necessario per il perseguimento delle finalità, il Titolare potrebbe trasmettere i Dati Personali del cliente alle seguenti categorie di soggetti esterni, nominati per iscritto, se sussistenti i presupposti di legge, responsabili del trattamento:
- consulenti legali per le attività di recupero del credito o di supporto giuridico nelle attività svolte e/o altri professionisti (es. commercialista)
- banche ed istituti di credito
- fornitori di piattaforme IT
- pubblica Amministrazione per comunicazioni obbligatorie per legge.
Il Titolare manterrà aggiornato l’elenco dei Responsabili esterni, il quale sarà inviato all’interessato dietro specifica richiesta.
f. Trasferimento dei dati personali in un Paese Terzo
Per la corretta esecuzione del contratto, i Dati Personali potranno essere trasferiti in un Paese extra UE. Il trasferimento avverrà sulla base di una decisione di adeguatezza ovvero, in assenza, sulla base di garanzie adeguate ai sensi degli Artt. 46 – 48 del GDPR. In mancanza, il trattamento dei dati avverrà in forza di una delle condizioni di cui all’art. 49 del GDPR.
Per l’espletamento dell’incarico conferito il Titolare utilizza anche fornitori (es. Open AI, Anthropic, Deepgram, Elevenlabs) che operano in Paesi rispetto ai quali manca la decisione di adeguatezza ed in mancanza di adeguate garanzie ai sensi del GDPR. Sebbene tali fornitori offrano proprie autonome garanzie di sicurezza riportate, in alcuni casi, nel Data Protection Agreement sottoscritto con il Titolare del trattamento, persiste il rischio che i diritti dell’Interessato di cui alla lett. h) che segue non vengano pienamente tutelati.
g. Periodo di Conservazione
I Dati Personali saranno conservati in modo completo per tutta la durata del rapporto contrattuale e, per determinate finali (es. adempimento di obblighi contabili e fiscali) per un ulteriore periodo di 10 anni.
Un periodo più lungo di conservazione dei Dati Personali potrà essere eventualmente determinato da richieste formulate dalla Pubblica Amministrazione o da altro Organo giudiziario, governativo o regolamentare o dalla partecipazione del Titolare del trattamento a procedure giudiziarie che implichino il trattamento di Dati Personali in questione.
h. Diritti dell’Interessato
In qualità di Interessato (come identificato ai sensi dell’art. 4 n. 1 del GDPR), il fornitore avrà diritto:
- all’accesso (art. 15 GDPR), rettifica (art. 16 GDPR), cancellazione (art. 17 GDPR), limitazione (art. 18 GDPR) e opposizione al trattamento dei dati (art. 21 GDPR);
- ad ottenere senza impedimenti dal Titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro Titolare del trattamento (art. 20);
- a revocare il consenso al trattamento (ove il trattamento si basi sul consenso dell’interessato), senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca;
Per esercitare i diritti suesposti il cliente potrà rivolgersi al Titolare del trattamento, inviando un’email all’indirizzo ing CHIOCCIOLA lorenzopinosa PUNTO it o una PEC a lorenzo.pinosa CHIOCCIOLA ingpec PUNTO eu.
Il Titolare del trattamento informa, inoltre, che nel caso in cui il cliente ritenga che il trattamento sia avvenuto in violazione dei propri diritti, potrà proporre reclamo all’Autorità Garante per la Protezione dei dati personali ai sensi di quanto previsto dall’art. 77 del Regolamento Ue 2016/679 e artt. da 140-bis a 143 del D. lgs. 196/2003 (“Codice in materia di protezione dei dati personali”), rappresentata in Italia dal Garante per la Protezione dei Dai Personali, con sede in Roma, Piazza Venezia n. 11 – 00187 Roma.
i. Natura obbligatoria o facoltativa del conferimento dei Dati
Il conferimento di Dati Personali al Titolare del Trattamento è necessario per le finalità di cui alla lettera c) che precede; in mancanza di conferimento, il trattamento non sarà pertanto possibile.
k. Esistenza di un processo decisionale automatizzato
Il Titolare del trattamento non utilizza processi decisionali automatizzati.
Il Titolare del trattamento
Lorenzo Pinosa