Source: https://weagroup.it/informativa-privacy/
Timestamp: 2019-07-21 00:38:49+00:00

Document:
Informativa Privacy - Weagroup
ARTICOLO 13 – 14 del REG. UE 679/2016 (“GDPR”)
INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI DELL’INTERESSATO
(per interessato s’intende il titolare del dato personale)
Primo aggiornamento al GDPR: luglio 2018
INFORMATIVA CFT MOD. 1 – 2019
La presente informativa potrà subire delle modifiche a seguito dell’introduzione di nuove norme oppure a seguito di nuovi trattamenti che il Titolare del trattamento potrebbe porre in essere. La preghiamo pertanto di visitare periodicamente il nostro sito web www.weagroup.it alla sezione “Informativa privacy per clienti, fornitori e terzi” per gli aggiornamenti.
Per qualsiasi chiarimento, informazione, esercizio dei diritti elencati nella presente informativa, si prenda contatti con info@weagroup.it oppure, per invio racc. a/r, con A&DWEA S.R.L. presso Viottolo Pagnana n. 35 – 31033 Castelfranco Veneto (TV) oppure tel. +39 0423 467975.
1. CHI SONO I SOGGETTI CHE TRATTANO I DATI DELL’INTERESSATO?
1.1 Il Titolare del trattamento.
1.2 Il Responsabile del trattamento.
1.3 Gli incaricati al trattamento.
2. QUALI SONO I FINI E I MEZZI DEL TRATTAMENTO DEI DATI DELL’INTERESSATO?
2.1 Regole generali sui trattamento dei dati personali delle PERSONE.
2.2 Trattamenti dei dati personali del CLIENTE.
2.3 Trattamenti dei dati personali del FORNITORE di beni e servizi.
2.4 Trattamenti dei dati personali dei TERZI.
2.5 Trattamenti svolti per il vaglio del profilo professionale del CANDIDATO.
2.6 Trattamenti svolti mediante il sito web nei confronti degli UTENTI.
3. QUALI SONO I DIRITTI DELL’INTERESSATO?
4. COME VENGONO PROTETTI I DATI DELL’INTERESSATO?
CHI SONO I SOGGETTI CHE TRATTANO I DATI DELL’INTERESSATO?
società A&DWEA S.R.L.
con sede legale in Viottolo Pagnana n. 35 a 31033 Castelfranco Veneto (TV) con P.Iva 03437570264, nella persona del legale rappresentante pro-tempore. Per ogni chiarimento o esercizio dei diritti che competono all’interessato si potranno contattare gli indirizzi già segnalati.
– il Commercialista,
– il Consulente IT,
il quale in occasione di attività di assistenza, manutenzione e aggiornamento dei sistemi informatici potrebbe trattare i dati dell’interessato.
Nel caso di necessità, il Titolare potrebbe nominare
– la Società che si occupa di email marketing,
come Responsabile esterno del trattamento giacché quest’ultima, al momento dell’espletamento del servizio di invio di messaggi multipli, potrebbe trattare i dati dell’interessato.
La nomina dei soggetti suddetti, come il loro perimetro di responsabilità, sono circoscritti agli ambiti di trattamento già menzionati. Per qualsiasi informazione riguardante la ragione sociale degli stessi, il nome o il cognome, i dati che essi trattano, le modalità del trattamento, si contattino gli indirizzi segnalati in epigrafe.
Nel corso del tempo il Titolare del trattamento potrebbe aggiornare l’elenco dei Responsabili del trattamento (aggiungendo nuovi Responsabili oppure revocando incarichi giù assegnati); l’interessato potrà, pertanto, richiedere maggiori informazioni contattando gli indirizzi già segnalati.
Per quanto riguarda gli incaricati, ossia le persone fisiche che trattano i dati dell’interessato sotto il controllo e la direzione del Titolare, quest’ultimo ha formalmente nominato, come incaricati, i propri dipendenti e i soggetti esterni che prestano attività lavorativa a favore della società e che potrebbero trattare i dati dell’interessato. Ognuno di essi è stato accuratamente istruito e formato per svolgere con cura il trattamento per conto del Titolare. Per maggiori informazioni, si contattino gli indirizzi già segnalati.
QUALI SONO I FINI E I MEZZI DEL TRATTAMENTO DEI DATI DELL’INTERESSATO?
Secondo il GDPR relativo alla protezione delle persone fisiche, il trattamento dei dati personali è improntato ai principi di correttezza, liceità, trasparenza, protezione della riservatezza dell’interessato, nonché di tutela dei suoi diritti. Il Titolare del trattamento s’impegna ad osservare i principi suddetti e, anche a tal fine, informa fin da subito che – fatta eccezione per quei trattamenti cui la legge prevede il consenso dell’interessato – fornendo i dati personali, l’interessato accetta e acconsente di essere vincolato alle condizioni e ai termini di cui alla presente informativa.
Il GDPR per quanto riguarda l’offerta diretta di servizi della società dell’informazione, prevede una tutela rafforzata nei confronti del minore di sedici anni, per cui il trattamento dei dati di quest’ultimo potrà essere effettuato dal Titolare del trattamento solo se il consenso al trattamento sia preventivamente stato rilasciato oppure autorizzato dal titolare della responsabilità genitoriale.
Il Titolare tratta solo i dati strettamente necessari per porre in essere le diverse finalità del trattamento. I dati forniti verranno utilizzati solo ed esclusivamente per conseguire i fini di cui ai punti seguenti (a titolo esemplificativo: il dato fornito per fini contrattuali non verrà utilizzato per scopi diversi, salvo il consenso dell’interessato e/o legittimo interesse del Titolate all’utilizzo del dato per fini diversi).
Salvo quanto si dirà in merito ai cookie (si veda a tal fine l’Informativa sui cookie pubblicata nel sito web già indicato), il Titolare non pone in essere trattamenti automatizzati, compresa la profilazione, che producono effetti giuridici o effetti analoghi sulla sfera dell’interessato.
(per Cliente s’intende colui che intende stipulare e/o stipula il contratto con il Titolare, nella sua qualità di fornitore)
Nome e cognome, codice fiscale, residenza/domicilio, partita iva, ragione sociale, indirizzo della sede legale e sedi operative, email, telefono, pec, coordinate bancarie, dati comuni di coloro che sono alle dipendenze del Cliente.
a) per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (finalità precontrattuali – art. 6 co. 1 lett. b) del GDPR).
Il Titolare tratta i dati dell’interessato per raccogliere tutte le informazioni necessarie per la predisposizione del preventivo, per contattare l’interessato via telefono/email/pec/fax/altro, per comunicare direttamente con esso, per effettuare ogni altra attività necessaria alla predisposizione dell’offerta.
b) per l’esecuzione del contratto di cui l’interessato è parte (finalità contrattuali – art. 6 co. 1 lett. b) del GDPR ).
Il Titolare tratta i dati dell’interessato anche per predisporre il contratto nonché per effettuare ogni altro adempimento/obbligo relativo al contratto stesso, per esempio per contattare via telefono/email l’interessato, per l’emissione dei documenti fiscali/contabili, per effettuare ogni altro adempimento sempre collegato al contratto. Nel caso di controversie/liti/vertenze scaturenti dal contratto, il Titolare tratta i dati dell’interessato anche per esigenze di natura stragiudiziale oppure giudiziale.
c) per ottemperare ad obblighi di legge (finalità fiscali/contabili/ottemperanza ad altri obblighi di legge – art. 6 co. 1 lett. c) del GDPR).
Il Titolare tratta i dati dell’interessato per la predisposizione della documentazione fiscale e contabile, nonché per ottemperare agli ulteriori obblighi scaturenti da norme nazionali oppure dell’Unione Europea in materia fiscale, contabile e tributaria;
d) sulla base del consenso dell’interessato (per invio di comunicazioni di “marketing diretto”/newsletter/accesso pagina FB aziendale – art. 6 co. 1 lett. a) del GDPR).
i) Il Titolare raccoglie il consenso dell’interessato per l’invio di materiale pubblicitario o comunicazioni commerciali, di offerte e promozioni, di vendita diretta, oppure per il compimento di ricerche di mercato o di sondaggi di opinione (d’ora in poi definite, nel complesso, come comunicazioni per il “marketing diretto”), oppure per l’invio di notizie e aggiornamenti (d’ora in poi definite, nel complesso, come “Newsletter”). Tali comunicazioni verranno effettuate tramite sistemi “automatizzati” (come, per esempio, mediante email, fax, sms, chiamate telefoniche senza l’ausilio di un operatore, social network, applicazioni interattive, notifiche push) e mediante sistemi “tradizionali” (come, per esempio, tramite posta cartacea e/o chiamate con operatore).
Si precisa che il consenso raccolto per lo svolgimento dei trattamenti con “sistemi automatizzati” legittima il Titolare ad utilizzare gli stessi dati anche per l’effettuazione delle comunicazione mediante i “sistemi tradizionali”. In ogni caso, l’interessato ha il diritto di opporsi a qualsiasi modalità di trattamento non desiderata (per esempio, manifestando la propria volontà di voler ricevere solo comunicazioni via email).
ii) Il Titolare del trattamento dispone di una Pagina Facebook aziendale e utilizza una specifica funzione per monitorare le visite e le interazioni delle persone con la Pagina. Tale sistema offre dati aggregati utili per capire come le persone interagiscono con la Pagina, e – in tale circostanza – il Titolare agisce come contitolare del trattamento congiuntamente a “Facebook Ireland Linited”. Accedendo alla Pagina Facebook aziendale di A&D WEA S.r.l., l’interessato presta il suo consenso al trattamento dei dati anche da parte del presente Titolare. Per maggiori informazioni sull’accordo tra i due contitolari del trattamento si veda: https://www.facebook.com/legal/terms/page_controller_addendum;
iii) Accendendo al sito web del Titolare – e prestando l’apposito consenso – l’interessato potrebbe ricevere pubblicità mirata attraverso specifici sistemi automatizzati: per maggiori informazione su tale tipo di trattamento si veda l’informativa apposita (“Informativa cookie”) pubblicata sul sito web www.weagroup.it. Con la presente informativa, invece, s’intende informare l’interessato – già iscritto a determinati social network – che esso potrebbe essere “raggiunto” da messaggi pubblicitari del Titolare mediante “Campagne Social”. In tali circostanze trova applicazione l’Informativa per la protezione dei dati del social network di riferimento, pertanto si consiglia all’interessato di prenderne visione (per esempio, Informativa privacy di Facebook oppure di Instagram).
e) sulla base del legittimo interesse del Titolare del trattamento (per invio comunicazioni riguardanti il marketing diretto/newsletter/comunicazioni di cortesia – art. 6 co. 1 lett. f) del GDPR).
i) Prescinde dal consenso e si fonda, invece, sul legittimo interesse del Titolare anche l’invio nei confronti dell’interessato di comunicazioni aventi ad oggetto il “marketing pubblicitario” e le “newsletter” di cui sopra: tali comunicazioni potranno essere effettuate con sistemi “automatizzati” come con sistemi più “tradizionali”. Il Titolare del trattamento, tenuto conto dei diritti e delle libertà dell’interessato nonché delle ragionevoli aspettative nutrite da quest’ultimo in base alla sua relazione con il Titolare, si riserva di valutare – caso per caso – la sussistenza del suo interesse legittimo ad effettuare le comunicazione senza il preventivo consenso da parte dell’interessato. In ogni caso, l’interessato ha il diritto di opporsi fin da subito – in maniera agevole e gratuita – al ricevimento delle presenti comunicazioni (per esempio, evidenziando al Titolare – fin dal conferimento dei propri dati – di non voler ricevere comunicazioni, oppure comunicando al Titolare – dopo il ricevimento dalla prima comunicazione – di non volerne ricevere più).
ii) Prescinde dal consenso e si fonda, senz’altro, sul legittimo interesse del Titolare anche l’invio – esclusivamente mediante posta elettronica – di comunicazioni per la vendita diretta dei propri prodotti e servizi nei confronti di colui che ha già fornito i propri dati nel contesto di una precedente vendita di un servizio con il Titolare. In tal caso, la comunicazione da inviarsi riguarderà un prodotto o un servizio analogo a quello già oggetto della vendita. Tale trattamento è espressamente previsto dall’art. 130 co. 4 del Codice Privacy, ma l’interessato ha il diritto di opporsi fin da subito – in maniera agevole e gratuita – al ricevimento delle presenti comunicazioni.
iii) Si fonda sul legittimo interesse del Titolare, e pertanto prescinde dal consenso, anche il trattamento svolto per fini di cortesia nei confronti di taluni Clienti. Tali trattamenti consistono nell’invio (con sistemi “automatizzati” o “tradizionali”) di messaggi di auguri in occasione delle feste (come Natale, Pasqua, altro) oppure nell’invio di comunicazioni aventi ad oggetto inviti a speciali feste o cerimonie. Visti i rapporti tra le parti, secondo il Titolare, l’interessato vanta una legittima aspettativa in tal senso e il trattamento non inficia i suoi diritti e libertà.
Il Cliente non è obbligato a fornire i dati personali suddetti, tuttavia il mancato conferimento non permette al Titolare del trattamento di presentare il preventivo, di espletare l’attività oggetto del contratto, di inviare le comunicazioni pubblicitarie e/o le notizie sulla propria attività lavorativa, i messaggi di cortesia, nonché di poter fornire informazioni mediante social network.
Diffusione e trasferimento di dati verso Paesi Extra EU.
Nessun dato verrà diffuso e il Titolare del trattamento s’impegna a non trasferire dati dell’interessato al di fuori del territorio dell’Unione Europa. In ogni caso, se un trasferimento dovesse essere svolto (per esempio, per l’espletamento di un servizio a favore dell’interessato), ciò potrà avvenire solo con le garanzie previste della legge, quindi sulla base di una decisione di adeguatezza adottata dalla Commissione Europea, oppure con le tutele previste dal nuovo Regolamento Europeo (come la presenza di norme vincolanti per l’impresa), oppure – in mancanza delle suddette condizioni – con il consenso dell’interessato, oppure nell’ambito di un contratto tra l’interessato e il Titolare, oppure nell’ambito di un contratto tra i Titolare e un terzo per svolgere un servizio a favore dell’interessato stesso. Per qualsiasi dubbio o informazione sul trasferimento dei dati verso Paesi Extra UE, si contattino gli indirizzi già segnalati.
Tutti i trattamenti effettuati dal Titolare sono svolti con sistemi informatici (ad esempio, mediante utilizzo di email, pec, di personale computer, di strumenti automatizzati, altro) e cartacei (ad esempio, mediante la stampa dei documenti, con invio di posta cartacea, altro).
In relazione ai trattamento di cui ai punti a) – b) e c), nel caso in cui il Cliente manifestasse interesse rispetto al preventivo ma non stipulasse immediatamente il contratto, i dati contenuti nell’offerta verranno conservati per 12 mesi e poi cancellati. Nel caso, invece, di inequivoca mancata accettazione del preventivo, i data dell’interessato verranno immediatamente cancellati. Infine, nel caso di stipulazione del contratto, i dati saranno conservati per 10 anni dalla cessazione del rapporto contrattuale per esigenze di natura fiscale e contabile cui il Titolare del trattamento è tenuto per legge, nonché per esigenze di tutela legale.
Il Cliente, contestualmente alla presa visione della presente informativa, dichiara di fornire la stessa ai propri dipendenti che, in virtù del rapporto precontrattuale o contrattuale di cui sopra, fornissero i loro dati al Titolare del trattamento.
Il Titolare utilizza i dati dell’interessato per l’effettuazione dei pagamenti, per contattarlo via email/telefono/pec/altro, per svolgere ogni altro adempimento relativo al contratto. Nel caso di controversie/liti/vertenze scaturenti dal contratto, il Titolare tratta i dati dell’interessato anche per esigenze di natura stragiudiziale oppure giudiziale.
Il conferimento dei dati suddetti non è obbligatorio, tuttavia il mancato rilascio non permette al Titolare del trattamento di valutare l’offerta proveniente dal fornitore, di procedere alla stipula del contratto di fornitura di beni o servizi, di inviare le comunicazioni di cui sopra, e di fornire informazioni mediante social network.
In relazione ai trattamento di cui ai punti a), b) e c), nel caso in cui il Titolare del trattamento fosse interessato al preventivo, ma al momento della presentazione non avesse necessità di stipula del contratto, allora i dati dell’interessato verranno conservati per il periodo massimo di 12 mesi. Invece, nel caso di preventivi manifestamente non interessanti, i dati dell’interessato verranno cancellati immediatamente. Infine, nel caso di stipulazione del contratto, i dati dell’interessato saranno conservati per dieci anni dalla cessazione del rapporto contrattuale per esigenze di tutela legale, fiscale e contabile cui il Titolare del trattamento è tenuto per legge.
(i potenziali Clienti)
a) sulla base del consenso dell’interessato (per invio di comunicazioni di “marketing diretto”/newsletter/accesso pagina FB aziendale – art. 6 co. 1 lett. a) del GDPR).
b) sulla base del legittimo interesse del Titolare del trattamento (per invio comunicazioni riguardanti il marketing diretto/newsletter – art. 6 co. 1 lett.f) del GDPR).
A prescindere dal consenso, i terzi interessati che avessero manifestato interesse nei confronti dell’attività del Titolare (perché, solo a titolo esemplificativo, in occasione d’incontri/convegni/eventi hanno messo a disposizione il proprio biglietto da visita per essere contattati, oppure hanno rilasciato le proprio generalità per essere successivamente informati sull’attività del Titolare) potranno ricevere, sulla base del legittimo interesse del Titolare, le comunicazioni di cui al precedente punto a-i) mediante i sistemi automatizzati e/o tradizionali ivi indicati. Il Titolare si riserva di valutare, caso per caso, la sussistenza del suo legittimo interesse ad inviare le comunicazioni vertenti il marketing diretto oppure newsletter, tenuto conto dei diritti e delle libertà dell’interessato e l’impatto che tale trattamento potrebbe avere sulla sfera personale di quest’ultimo.
In relazione a tale trattamento, il Titolare potrebbe comunicare i dati suddette alla società che si occupa della gestione dell’email marketing, per l’invio di messaggi a multipli destinatari.
Tali comunicazioni verranno effettuate tramite sistemi “automatizzati” (come, per esempio, mediante email, fax, sms, chiamate telefoniche senza l’ausilio di un operatore, social network, applicazioni interattive, notifiche push) e mediante sistemi “tradizionali” (come, per esempio, tramite posta cartacea e/o chiamate con operatore).
In relazione ai punti a), i dati raccolti per l’invio delle comunicazioni verranno conservati fino alla revoca del consenso, che l’interessato potrà far valere in qualsiasi momento contattando gli indirizzi in epigrafe (vedi art. 7 Reg.Ue 679/2016 sul diritto di revoca). La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Invece, in relazione al punto b), i dati raccolti verranno conservati fino alla richiesta di apposizione, che l’interessato potrà far valere in ogni momento (si veda art. 21 Reg.Ue 679/2016 sul diritto di opposizione).
del profilo professionale del CANDIDATO.
Nome, cognome, email, telefono, percorso formativo, codice fiscale, altri dati anche riferibili a minori di età se il candidato ha meno di 18 anni. Si consiglia all’interessato di non indicare dati di “natura sensibile” (quelli elencati agli art. 9 del Reg.Ue 679/2016, come, per esempio dati sanitari, dati relativi orientamento politico, condanne penali, altro), a meno che ciò non sia strettamente necessario. Non verranno in alcun modo trattati dati di natura giudiziaria (art. 10 GDPR), pertanto l’interessato è obbligato a non fornirli.
Il trattamento è lecito in quanto svolto per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. In effetti, l’invio del proprio CV o di altri dati attinenti la sfera professionale/lavorativa – e il successivo vaglio del profilo da parte del Titolare – ha lo scopo di determinare o meno l’instaurazione del rapporto di lavoro. Ad ogni modo, il consenso in calce al CV dovrà essere rilasciato nel caso in cui l’interessato decidesse di fornire al Titolare anche dati di “natura sensibile”. (“Presto il mio esplicito consenso al trattamento dei dati “sensibili”che fornisco mediante il presente CV”, con indicazione della data e della Sua firma).
Il Titolare del trattamento dispone del sito web www.weagroup.it mediante il quale il Titolare raccoglie dati dell’interessato. Per maggiori informazioni relative ai trattamenti svolti mediante il sito web suddetto, si veda il link “Informativa del sito web” e “Informativa sui cookie” inseriti nel footer del sito.
COME VENGONO PROTETTI I DATI DELL’INTERESSATO?
Il Titolare del trattamento s’impegna a proteggere i Suoi dati adottando tutte le misure di sicurezza informatiche e fisiche necessarie. Nessun sistema di sicurezza garantisce, tuttavia, con assoluta certezza tale protezione. Pertanto, salvi i casi di responsabilità per colpa, il Titolare non risponde per il fatto compiuto da terzi che abusivamente accedono ai sistemi e ai luoghi di lavoro senza le dovute autorizzazioni. Per qualsiasi informazione relativa alle misure di sicurezza, si contattino gli indirizzi già segnalati in epigrafe.

References: ARTICOLO 13
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 7
 art. 21
 art. 9