Source: https://www.unoformat.it/privacy
Timestamp: 2019-04-20 20:46:43+00:00
Document Index: 120980026

Matched Legal Cases: ['art. 37', 'art. 28', 'art. 28', 'art. 28', 'art. 28', 'art. 28', 'art. 28', 'art. 30', 'art. 35', 'art. 30', 'art. 28']

﻿ Privacy | Unoformat - Formazione accreditata DCEC e CDL
Modello privacy CGN
La protezione dei dati personali trattati dalle società del Gruppo CGN è una priorità etica, prima che un obbligo normativo, oggi previsto dal Reg. 679/16, come dal D. Lgs. 196/2003 dopo novellazione ad opera del D. Lgs. 101/2018. Questo è il terzo passaggio normativo che il nostro Gruppo affronta in materia di corretto trattamento dei dati personali, dopo la L. 675/96 e il D. Lgs. 196/03, ma il nuovo GDPR ci offre l’opportunità per ripensare la “privacy” del gruppo e ci permette di trasformare la tutela di un diritto del contribuente (ovvero cliente di un nostro Associato) in opportunità di crescita interna. Il compito non è semplice, viste le molteplici attività e il gran numero di dati che usiamo per offrire tutti i nostri servizi. Per riuscirci abbiamo predisposto un “modello organizzativo privacy CGN” di seguito anche MOP CGN, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli all’interno delle società in modo funzionale, gestirlo in sicurezza e trasparenza, sempre nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi.
Modello organizzativo privacy CGN (MOP CGN)
Il Gruppo CGN ha nominato il proprio Responsabile per la protezione dei dati personali (DPO) ai sensi dell’art. 37 del Reg. 679/16, che agisce in sinergia con il team “privacyCGN” interno, un organismo formato da competenza giuridiche, organizzative ed informatiche. Il DPO del Gruppo CGN è lo Studio Legale Avv. Paolo Vicenzotto, che può essere contattato per qualsiasi esigenza correlata al trattamento dei dati personali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi (dpo@studiolegalevicenzotto.it).
TITOLARE DEI DATI PERSONALI E RUOLO DELLE SOCIETÀ DEL GRUPPO
Il Gruppo CGN è formato dalle seguenti società: Unoformat srl, CAF CGN spa, CGN Professionisti e Imprese srl, Servizi CGN srl, CGN Assicura srl, Seek & Partners spa, RDV Network srl, Quokky srl, CGN Service srl. Ognuna delle società del gruppo, nel contesto del servizio in cui la stessa viene ad essere individuata quale titolare del Trattamento dei dati (es: gestione dati personali utenti che aderiscono ai diversi servizi), ha proceduto con apposito atto giuridico a norma del diritto dell’Unione e della normativa nazionale, a vincolare il Responsabile c.d. “Interno” del trattamento - rientrante fra le società del gruppo – al Titolare del trattamento, ad individuare altresì la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi, i diritti del titolare del trattamento e tutti gli altri elementi previsti dall’art. 28 Reg. 679/16.
Tali contratti, pertanto, disciplinano i rapporti fra le diverse società del Gruppo in relazione al trattamento dei dati. Chi fa cosa e con quali responsabilità.
Di seguito troverà contezza lo schema principale, volto ad individuare i diversi Titolari con riferimento ai servizi offerti dal Gruppo:
NOME o TIPOLOGIA SERVIZIO OFFERTO
FORMAZIONE / AGGIORNAMENTI NORMATIVI UNOFORMAT SRL
SERVIZI CAF (730, Isee, ecc.) CAF CGN SPA
CONTABILITÀ – DICHIARATIVI – FATTURAZIONE RDV NETWORK SRL
ASSICURAZIONI CGNASSICURA
SERVIZI PER GLI IMMOBILI (IMU-TASI, Visure Catastali, Contratti di Locazione, Successioni e Volture, Visure Ipocatastali Certificate) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI CAMERALI E BILANCIO 360 (Deposito bilancio, Comunicazione Unica CCIAA, Sportello telematico CCIAA) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI FIRMA DIGITALE E PEC (Firma Digitale, Rilascio Smart Card, Rilascio Card CNDCEC, Posta Elettronica Certificata) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI PER LA CONSULENZA (Igiene e Sicurezza sul Lavoro, Colf e Badanti) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI PER LO STUDIO PROFESSIONALE (Antiriciclaggio) CGN PROFESSIONISTI E IMPRESE SRL
GESTIONE IN OUTSOURCING DELLE PRATICHE AMMINISTRATIVE/CONTABILI CGN SERVICE SRL
SERVIZIO DI ASSISTENZA FISCALE E RESPONSABILI ESTERNI DEL TRATTAMENTO (art. 28 REG. 679/16)
I servizi di assistenza fiscale di CAF CGN spa sono resi ai sensi del D.lgs. 241/1997 e del D.M. n°164 del 31 maggio 1999. Questo modello organizzativo previsto dalla legge consente al CAF CGN spa, con sede a Pordenone, in Via Jacopo Linussio n° 1, di sottoscrivere un contratto di mandato con rappresentanza (Contratto Servizi CAF) con un Professionista, che eroga – per conto di CGN – l’assistenza fiscale presso il proprio Studio o Sede. Nello svolgere il Servizio di Assistenza Fiscale CAF CGN spa si avvale di oltre 20.000 Professionisti distribuiti in tutto il territorio italiano. Gli Associati, Incaricati del CAF, sono tutti nominati RESPONSABILI ESTERNI DEL TRATTAMENTO (ai sensi dell’art. 28 Reg. 679/16), con apposito atto di nomina informatico, rinnovato con apposita comunicazione dal 10/05/2018. Il Responsabile Esterno riceve costantemente istruzioni specifiche di trattamento, sia per quanto riguarda la messa a disposizione dell’informativa ai contribuenti a cui è prestata l’assistenza fiscale, sia per le misure tecniche, organizzative e di archiviazione dei dati. CAF CGN spa procede anche a verificare l’effettiva adozione delle misure e delle indicazioni impartite attraverso apposite visite ispettive.
SERVIZI CGN EFFETTUATI PER CONTO DEL PROFESSIONISTA/ASSOCIATO E RESPONSABILI ESTERNI DEL TRATTAMENTO (ART. 28 REG. 679/16)
Nei seguenti SERVIZI CGN, alcune aziende del Gruppo effettuano trattamenti di dati personali dei “clienti” del professionista stesso.
Dati trattati per conto del professionista
CONTABILITÀ – DICHIARATIVI – FATTURAZIONE RDVNETWORK SRL Anagrafiche, dati di Contabilità, dati di bilancio, dichiarazioni dei redditi, fatture
ASSICURAZIONI CGNASSICURA SRL Anagrafiche e polizze
SERVIZI PER GLI IMMOBILI CGN PROF. E IMPRESE SRL Dati su immobili, imposte su immobili
SERVIZI CAMERALI E BILANCIO360 CGN PROF. E IMPRESE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti
SERVIZI FIRMA DIGITALE E PEC CGN PROF. E IMPRESE SRL Anagrafiche e firme digitali/pec rilasciate
SERVIZI PER LA CONSULENZA CGN PROF. E IMPRESE SRL Anagrafiche, lavoratori, datori di lavoro, compensi per prestazioni di lavoro
SERVIZI PER LO STUDIO PROFESSIONALE CGN PROF. E IMPRESE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti, registrazioni in archivio antiriciclaggio
GESTIONE IN OUTSOURCING DELLE PRATICHE AMMINISTRATIVE/CONTABILI CGN SERVICE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti
Questi casi sono disciplinati dall’art. 28 Reg. 679/16, che prevede che il trattamento di dati per conto del Professionista/Associato sia legittimo solo se fra delegante (Professionista/Associato/Titolare del trattamento) e delegato (Società del Gruppo CGN/Responsabile) vi è un atto avente natura contrattuale di “responsabile esterno del trattamento” che disciplini rapporti e responsabilità nel trattamento dei dati affidati. Il Gruppo CGN ha predisposto un contratto di “responsabile esterno del trattamento ai sensi dell’art. 28 Reg. 679/16″ che il Professionista/Associato ha accettato.
Per maggiori informazioni sulle sezioni della presente pagina è possibile inviare una email a privacy@cgn.it
ADDETTI AL TRATTAMENTO
Il MOP CGN prevede che ciascun dipendente del gruppo CGN tratti solo i dati indispensabili per offrire il Servizio richiesto, in funzione dell’organizzazione interna e soprattutto delle finalità indicate e proposte all’interessato. Pertanto a tal fine il Titolare/Responsabile interno del trattamento dei dati personali, in riferimento al singolo Servizio, ha nominato ciascun collaboratore della società quale “Addetto del trattamento”, vincolandolo ad un ambito specifico di trattamento. A tal fine, by design, anche il sistema informativo aziendale è costituito a “compartimenti stagni”. Il collaboratore può accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. Unitamente alla nomina, ciascun soggetto riceve un regolamento interno sull’uso degli strumenti informatici e delle regole di condotta, anche etiche, su tutte le informazioni alle quali il collaboratore accede in virtù della sua specifica mansione. Per implementare la sicurezza delle informazioni che ciascun collaboratore tratta, il Gruppo CGN eroga corsi di formazione e aggiornamento sul trattamento dei dati personali ai propri collaboratori incaricati.
Il Gruppo CGN è fin dalla sua origine caratterizzato da una forte tensione verso l’informatizzazione del dato e quindi del suo utilizzo. Per il Gruppo la creazione di software, la gestione di dati e l’utilizzo della telematica sono la priorità ed il motore del proprio business. Per tale ragione da sempre l’attenzione alla costruzione dei software e l’utilizzo e sicurezza dei dati sono alla base dell’attività prevalente del Gruppo CGN. I soggetti con privilegi di “amministratore” che ricoprono il ruolo di responsabili dei sistemi informativi del Gruppo sono collaboratori della società Seek & Partner spa (contitolare del trattamento) o di altre società esterne specializzate, specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell’art. 28 del Reg. 679/16.
Il MODELLO ORGANIZZATIVO PRIVACY CGN (MOP CGN) prevede un’attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascun Servizio erogato attraverso un Registro dei Trattamenti ai sensi dell’art. 30 comma 1 Reg. 679/16.
Il Registro dei Trattamenti del MOP CGN è uno strumento operativo che contiene elementi ulteriori rispetto a quelli previsti all’interno del Reg. 679/16, in quanto consente di effettuare una prima analisi dei rischi per i diritti e la libertà degli interessati, collegate a ciascun trattamento (PRE DPIA), cui segue eventualmente una specifica valutazione di impatto ai sensi dell’art. 35 Reg. 679/16 (DPIA). L’analisi del rischio PRE DPIA e DPIA è in costante fase di aggiornamento, anche alla luce dei nuovi strumenti di trattamento e di analisi.
Ciascuna azienda del Gruppo CGN, quale Contitolare e Responsabile interno dei Servizi erogati, ha redatto un proprio Registro dei trattamenti.
REGISTRO DEI TRATTAMENTI DEL RESPONSABILE (art. 30 comma 2 Reg. 679/16)
Quando un’azienda del Gruppo CGN è delegata dal Professionista/Associato ad effettuare un trattamento per conto di un proprio cliente/contribuente, l’azienda stessa (già nominata “responsabile esterno del trattamento ai sensi dell’art. 28 Reg. 679/16″ per quell’attività di trattamento) ha predisposto un Registro del Trattamento pronto per essere messo a disposizione dell’autorità Garante per la protezione dei dati personali.
DATI ANAGRAFICI SOCIETÀ DEL GRUPPO SERVIZ CGN
“Tutte le società delGruppo hanno la medesima sede legale sita in Via Jacopo Linussio, 1 33170 Pordenon, fatta eccezione per Quokky srl che ha la propria sede in via Viale del Ledra, 56 33100, Udine”
UNOFORMAT SRL 01366720934
CAF CGN SPA – IL CAF DEI PROFESSIONISTI 01507330932
CGN ASSICURA SRL 01536100934
CGN PROFESSIONISTI E IMPRESE SRL 01393370935
RDV NETWORK SRL 01713750931
SEEK & PARTNERS SPA 01278710932
SERVIZI CGN SRL 01572650933
QUOKKY SRL 02741020305
CGN CIRCUITO DI GARANZIA NAZIONALE PER CONTRIBUENTI E FAMIGLIE 91040730938
CGN CIRCUITO DI GARANZIA NAZIONALE PROFESSIONISTI E IMPRESE 91040720939
CGN SERVICE SRL 01747730933
Tutte le società del Gruppo hanno la medesima sede legale sita in Via Jacopo Linussio, 1 33170 Pordenone
GARANZIE DI SICUREZZA INFORMATICA FORNITE DA SERVIZI CGN
Servizi CGN garantisce la massima affidabilità e sicurezza dei propri sistemi, qui di seguito alcune delle caratteristiche relative alla sicurezza informatica:
I datacenter di Servizi CGN sono progettati, costruiti e gestiti per offrire ai nostri Associati la massima sicurezza e le migliori performance;
Il campus dati è composto da tre datacenter distinti collocati all’interno delle nostre sedi, tutte localizzate su territorio italiano;
Due datacenter sono configurati in modo tale da offrire caratteristiche di bilanciamento di carico e fault tolerance. Il terzo, decentrato rispetto ai primi due, svolge funzioni di backup ed è il sito designato al Disaster Recovery;
Tre gruppi elettrogeni indipendenti sono in grado di intervenire a supporto degli UPS, per garantire l’alimentazione elettrica alle tre sedi anche nel caso in cui il Gestore interrompa la fornitura. A supporto della fornitura di energia elettrica, disponiamo di un impianto fotovoltaico da 100 kW;
Gli impianti di emergenza elettrica (gruppi elettrogeni) si trovano esternamente alle sedi. Ogni gruppo può fornire una potenza massima di 400kVA e rende l’intero campus virtualmente indipendente dal Gestore elettrico in caso di mancata erogazione;
Gli UPS a supporto si trovano in una stanza distinta dalla sala server e sono separati da muri taglia fuoco;
I carrier dati (tre ISP diversi) raggiungono i datacenter da tre entry point fisicamente distinti, uno per ogni sede. Ogni linea dati che consente la connessione ad Internet è configurata in fault tollerance con le altre, per un mutuo intervento automatico nel caso uno degli ISP non eroghi più il servizio;
Ogni sede è dotata di un sistema di videosorveglianza esterna e di un impianto d’allarme a doppia tecnologia. L’accesso è possibile solo con badge o codice di accesso;
Le sale server, inoltre, sono delimitate da un sistema di difesa perimetrale e l’accesso fisico è consentito solo alle persone dotate di badge autorizzato;
Ogni sala dati è dotata di un doppio sistema di condizionamento che ne garantisce il raffrescamento e la temperatura corretta in ogni condizione. I sistemi di condizionamento sono dotati di free cooling per consentire il massimo risparmio energetico e di usura degli impianti durante i mesi più freddi;
Ogni datacenter è dotato di una serie di sensori che ne rilevano la temperatura, l’umidità, la presenza di fumo e tutti questi sensori sono collegati ad una centrale operativa (NOC);
Un impianto di videosorveglianza controlla sia l’accesso che l’operatività all’interno delle sale;
Le sale server sono dotate di impianto autonomo antincendio ad aerosol direttamente collegato ai sensori di rilevazione fumi.
Ti informiamo dell’esistenza di alcuni diritti in materia di protezione dei dati personali, di seguito elencati, e su come esercitarli nei confronti di Unoformat srl:
Lei potrà richiedere l’accesso ai dati personali e alle seguenti informazioni:
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Inoltre Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.
Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi: a)i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) revoca il consenso; c) non sussiste alcun motivo legittimo prevalente per procedere al trattamento; d) i dati sono stati trattati illecitamente; e) vi è un obbligo legale di cancellarli; f) i dati sono relativi a servizi web offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l’adempimento di un obbligo di legge o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l’esattezza dei dati personali – per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali – o se il trattamento è illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo o se Le sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano fornitici ed ha il diritto di trasmetterli ad un altro titolare se il trattamento si è basato sul consenso, sul contratto e se il trattamento viene effettuato con mezzi automatizzati, salvo che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o sia connesso all’esercizio di pubblici poteri e che tale trasmissione non leda i diritti e le libertà altrui.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
Se Unoformat Srl sta trattando i tuoi dati puoi esercitare i diritti sopra descritti tramite il seguente modulo che devi scaricare, compilare ed inviare tramite PEC o Raccomandata ai seguenti indirizzi:
PEC: privacy@cgn.legalmail.it
Raccomandata: Unoformat Srl, Via Jacopo Linussio, 1 – 33170 Pordenone