Source: https://www.rpconsulting.ca.it/legale.html
Timestamp: 2020-05-27 13:00:33+00:00
Document Index: 171605564

Matched Legal Cases: ['art. 28', 'art. 14', 'art. 14', 'art. 14', 'art. 14', 'art. 30', 'art. 33']

Note Legali - RP CONSULTING SRL
In questa pagina sono contenute importanti informazioni legali sulla nostra politica di trattamento dei dati, la conformità con il Reg. UE 2016/679 GDPR, la Privacy del Sito, Disclaimer e uso di Cookie. Siete pertanto vivamente invitati a prenderne visione. I documenti contenuti in questa pagina sono da considerarsi come un unico regolamento e definiscono il nostro accordo legale con l'utente del sito. Pertanto, se continuate nella navigazione e uso di questo sito, assumiamo che abbiate letto e siate d'accordo con tutti i documenti pubblicati in questa pagina. Altresì, continuando nella navigazione e uso del nostro sito e sue applicazioni, aderite alla modalità di Consenso indicata nel documento Privacy.
Qualora sia ulteriormente necessario il vostro consenso in uno dei moduli presenti sul sito, esso sarà espressamente richiesto per le finalità proposte dalla fornitura delle nostre prestazioni professionali e/o per l'invio di aggiornamenti su nuove pubblicazioni o notizie concernenti nuove tipologie di servizi, o per rispondere a una vostra precisa richiesta. Ogniqualvolta è necessario il vostro consenso e voi lo fornite, accettate la nostra politica sul trattamento dei dati personali, pertanto accettate tutto quanto espresso in questa pagina (GDPR, Privacy, Cookie). Per quanto riguarda espressamente i Cookie di cui il nostro sito fa uso, vi preghiamo cortesemente di leggere la nostra policy accedendo alla scheda di cui sotto.
Le presenti note legali sono aggiornate e variate in funzione di modifiche alle norme di legge e per via di implementazioni tecnologiche ai nostri sistemi.
Il Titolare del sito e del trattamento dei dati personali è:
RP CONSULTING SRL, P. IVA 03093600926. Sede legale Quartu, Via Cagliari 144. Sede operativa Quartu, Via Sicilia 65 – TEL. 070861888 – e-Mail info(at)rpconsulting.ca.it
Rivolgersi a questi recapiti per questioni circa questo accordo legale.
​Ultimo aggiornamento 25 Maggio 2018.
RP CONSULTING SRL, P. IVA 03093600926. Sede legale Quartu, Via Cagliari 144. Sede operativa Quartu, Via Sicilia 65 – TEL. 070861888 – e-Mail info(at)rpconsulting.ca.it di seguito anche solo “Società” o “Organizzazione”
Nelle sue operazioni lavorative quotidiane RP CONSULTING SRL fa uso di una varietà di dati personali di individui, inclusi dati su:
• Dipendenti attuali, passati e potenziali
• Clienti e Fornitori
• Utenti dei suoi siti Web
• Iscritti ai suoi siti Web
• Iscritti e utenti registrati su e-Mailing list
• Altre parti interessate
Nel raccogliere e utilizzare questi dati, l'organizzazione è soggetta a una serie di oneri legali per via di norme che controllano come tali attività sono eseguite e le misure di sicurezza che devono essere messe in atto per proteggere i diritti degli interessati.
Lo scopo di questa Policy è di definire la legislazione pertinente e descrivere i processi che RP CONSULTING SRL si impegna a porre in essere per garantire la piena conformità.
Questa Policy si applica a tutti i sistemi, le persone e i processi che costituiscono i sistemi informativi dell'organizzazione, inclusi il Titolare dell’impresa, eventuali figure che ricoprono responsabilità dirigenziali, i quadri, i dipendenti, i fornitori e altre terze parti che hanno accesso ai Sistemi in cui sono trattati dati personali e ai siti web di RP CONSULTING SRL.
È inoltre precisato che RP CONSULTING SRL ha sviluppato un sistema idoneo a garantire la conformità dei requisiti imposti dalla Legge, il quale consiste nei seguenti punti:
• Valutazione dell'impatto sulla protezione dei dati
• Mappatura dei dati personali
• Valutazione dei diritti degli interessati
• Procedura di risposta agli incidenti sulla sicurezza delle informazioni
• Ruoli e responsabilità imposti dalla nuova disciplina GDPR, Reg. UE 2016/679
• Registro per le annotazioni sulla conservazione e protezione dei dati personali e richieste degli interessati
Questo documento definisce le responsabilità e la politica dell'organizzazione per la privacy e la protezione dei dati personali. Sono pertanto chiarite le linee guida che ispirano la conformità di RP CONSULTING SRL al Reg. 679 del 27 Aprile 2016 – GDPR
1.2 Norme richiamate
Regolamento UE 679 del 27 Aprile 2016 – GDPR
Aree del GDPR indirizzate
I seguenti articoli del GDPR sono trattati da questo documento:
Capo IV – Titolare del trattamento e Responsabile del trattamento, articoli da 24 a 31
2 Privacy Policy e Protezione dei dati
2.1 GDPR – Regolamento Generale sulla Protezione dei Dati Personali (Reg. UE 2016/679)
Il Regolamento generale sulla protezione dei dati, Reg. UE 2016/679 (GDPR) è il testo legislativo che informa la politica sulla riservatezza e protezione dei dati che RP CONSULTING SRL utilizza per lo svolgimento delle sue attività di elaborazione delle informazioni. Il Regolamento prevede pesanti sanzioni in caso di violazione, essendo concepito per proteggere i dati personali dei cittadini dell'Unione Europea. Pertanto, RP CONSULTING SRL con la presente Policy, assicura la conformità al GDPR e ad altre normative pertinenti in modo chiaro e dimostrabile.
La legislazione Italiana attualmente in vigore è il D. Lgs. 196 del 2003. Tuttavia, esso non prevede tutte le fattispecie tese a tutelare i diritti degli individui relativamente alla protezione dei loro dati personali come regolamentato dal Reg. UE 2016/679 GDPR.
Il GDPR riporta un totale di 26 definizioni; tuttavia non è ritenuto opportuno riprodurle integralmente nel presente documento. Sono quindi riportate le definizioni fondamentali relative a questa Policy. Esse sono:
Dati personali, definiti come segue:
Qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"). Una persona fisica identificabile è colui che può essere identificato, direttamente o indirettamente, con particolare riferimento al nome, ad un determinato numero che lo identifichi univocamente, ai dati relativi all'ubicazione, ad un certo identificatore online o uno o più fattori specifici che ne identifichino l'aspetto fisico, fisiologico, l’identità genetica, mentale, economica, culturale o sociale, appartenente a quella data persona fisica.
Con “Elaborazione o Trattamento” si intende:
Qualsiasi operazione o insieme di operazioni eseguite su dati personali o su una serie di dati personali, anche con strumenti automatizzati, quali raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, reperimento, consultazione, uso, divulgazione da parte di, trasmissione, diffusione o altrimenti messa a disposizione, messa in linea o combinazione, limitazione, cancellazione o distruzione.
"Titolare del Trattamento":
La persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro ente che, da solo o congiuntamente con altri, determina le finalità e i mezzi del trattamento di dati personali. Se le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o dello Stato membro, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dalla legislazione dell'Unione o dello Stato membro.
Nella fattispecie il Titolare del Trattamento è RP CONSULTING SRL come sopra generalizzato.
2.3 Principi relativi al trattamento dei dati personali
I principi fondamentali su cui si basa il GDPR sono:
a) trattati in modo lecito, equo e trasparente nei confronti dell'interessato ("liceità, correttezza e trasparenza");
(b) raccolti per scopi determinati, espliciti e legittimi e non ulteriormente trattati in modo incompatibile con tali scopi; l'ulteriore trattamento ai fini dell'archiviazione nell'interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici, conformemente all'articolo 89, paragrafo 1, non è considerato incompatibile con le finalità iniziali ("limitazione delle finalità");
(c) adeguati, pertinenti e limitati a quanto necessario in relazione agli scopi per i quali sono trattati ("minimizzazione dei dati");
(d) i dati devono essere accurati e, ove necessario, aggiornati; deve essere adottato ogni ragionevole sforzo per garantire che i dati personali inaccurati siano eliminati o rettificati senza indugio, tenendo conto delle finalità per cui sono trattati;
(e) conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore a quello necessario per gli scopi per i quali tali dati sono trattati. I dati personali possono essere conservati per periodi più lunghi nella misura in cui saranno trattati unicamente a fini di archiviazione nell'interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89, paragrafo 1, subordinatamente all'implementazione di opportuni strumenti tecnici e organizzativi per le misure di sicurezza richieste dal presente regolamento al fine di salvaguardare i diritti e le libertà dell'interessato ("limitazione dello conservazione dei dati");
(f) trattati in modo tale da garantire un'adeguata sicurezza, compresa la protezione contro il trattamento non autorizzato o illecito e contro la perdita accidentale, la distruzione o il danneggiamento, ricorrendo a misure tecniche o organizzative appropriate ("integrità e riservatezza").
2. Il Titolare del trattamento è responsabile per quanto qui espresso e può dimostrare di essere conforme al paragrafo 1 ("responsabilità").
RP CONSULTING SRL si impegna a rispettare la conformità ai principi che informano il GDPR, sia per quanto attiene le operazioni di trattamento attualmente svolte che per il futuro con l’introduzione di nuove tecnologie informatiche e telematiche.
2.4 Diritti degli interessati (persone fisiche)
I diritti delle persone fisiche riconosciuti e protetti dal Reg. UE 2016/679 GDPR sono i seguenti:
4. Il diritto alla cancellazione (diritto all’oblio)
7. Il diritto di opporsi al trattamento
8. Diritti in relazione al processo decisionale automatizzato e alla profilazione.
Ciascuno di questi diritti è supportato da apposite procedure all'interno di RP CONSULTING SRL che consente di intraprendere l'azione richiesta entro i tempi indicati nel GDPR.
Queste procedure e relativi tempi sono mostrati di seguito.
Richiesta del Soggetto Interessato e Tempi di risposta
Quando i dati vengono raccolti (se forniti dall'interessato) o entro un mese (se non forniti dall'interessato)
1 Mese (2 mesi nei casi più complessi e per via di molte richieste)
Appena ricevuta richiesta di opposizione
Diritti in relazione al processo decisionale automatizzato e alla profilazione.
Non specificato dal GDPR. Presa in carico entro 72 ore, risoluzione nel più breve tempo.
È specificato che L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
2.5 Legittimità del Trattamento
La disciplina GDPR espone sei opzioni in cui il trattamento dei dati è legittimo. È preciso onere di RP CONSULTING SRL identificare le basi appropriate per ogni specifico caso e documentarle, al fine di agire in conformità con il regolamento. Le opzioni sono descritte in breve come segue.
2.5.1 Consenso
A meno che il Regolamento GDPR non disponga diversamente, RP CONSULTING SRL otterrà sempre il consenso esplicito da parte degli interessati per la raccolta ed elaborazione dei dati personali. Nel caso di minori, tenuto anche conto che tale età può variare a seconda dello Stato membro dell’UE, sarà richiesto il consenso dei genitori o tutori. Saranno sempre fornite agli interessati informazioni trasparenti sull’uso dei loro dati personali al momento in cui viene richiesto/ottenuto il consenso. La presente Policy spiega i diritti degli interessati e precisa anche il diritto di revocare il consenso. Ogniqualvolta su un documento, o sito web, o menzione verbale, facciamo riferimento a questa Policy, intendiamo chiarire questi diritti e invitare gli interessati a prenderne visione e se del caso stampare la presente pagina pubblicata nel nostro sito.
Queste informazioni saranno fornite in forma accessibile, scritte in un linguaggio chiaro e gratuitamente.
Se i dati personali non sono ottenuti direttamente dall'interessato, tali informazioni saranno fornite all'interessato entro un ragionevole periodo dopo l'acquisizione dei dati e comunque non oltre 1 mese.
2.5.2 Esecuzione di Contratti
Laddove i dati personali raccolti e trattati siano necessari per l'adempimento di un contratto con l'interessato, non è richiesto il consenso esplicito. Questo è il caso in cui il contratto non può essere considerato valido senza i dati personali del soggetto in questione, ad es. il recapito di una lettera postale non può essere effettuato senza un indirizzo dove è esplicitato il destinatario.
2.5.3 Obblighi legali
Se i dati personali sono richiesti, ottenuti e trattati al fine di rispettare una norma di legge, non è richiesto il consenso esplicito. Questo è il caso di alcuni dati relativi alla posizione fiscale e contabile di un dipendente, ancora per ragioni fiscali relativamente ai clienti e ai fornitori e ovunque ciò sia espressamente richiesto dalla Legge.
2.5.4 Interessi e Diritti fondamentali degli interessati
Nel caso in cui i dati personali siano necessari per proteggere gli interessi e i diritti fondamentali di un soggetto o di un'altra persona fisica, questi possono essere lecitamente utilizzati. RP CONSULTING SRL conserverà evidenze documentate di ciò, ogniqualvolta si presenti il caso, come corroborante della liceità del trattamento dei dati personali di un individuo.
2.5.5 Attività svolta nell’interesse pubblico
Nel caso in cui RP CONSULTING SRL sia chiamato a svolgere un compito ritenuto nell'interesse pubblico o come parte di un dovere d’ufficio, il consenso dell'interessato non sarà richiesto. La valutazione dell'interesse pubblico o del dovere d’ufficio sarà documentata e resa disponibile come prova laddove richiesto.
2.5.6 Interessi legittimi
Se il trattamento di dati personali specifici è nell'interesse legittimo di RP CONSULTING SRL ed è significativamente ritenuto non pregiudicare i diritti e le libertà dell'interessato, questo è considerato motivo legittimo per il trattamento. In tali casi ogni processo sarà opportunamente documentato.
2.6 Privacy by Design (Protezione dei dati fin dalla progettazione)
RP CONSULTING SRL ha adottato il principio della privacy by design (fin dalla progettazione) e al contempo assicura che la definizione e l’implementazione di nuove tecnologie e sistemi dediti alla raccolta ed elaborazione di dati personali saranno soggetti alla debita considerazione delle questioni relative alla privacy, compresa la protezione delle informazioni e la valutazione d'impatto. Pertanto i principi e le procedure adottate soddisfano anche il requisito della protezione dei dati di default.
La valutazione dell'impatto sulla protezione dei dati include:
• Analisi su come i dati personali sono trattati e per quali scopi
• Valutazione della necessità del trattamento di dati personali in proporzione allo scopo o ai fini dell’attività lavorativa
• Valutazione dei rischi per le persone nel trattamento dei dati personali
• Esame dei controlli necessari per l’identificazione dei rischi e conformità con la legislazione
L'uso di tecniche quali la minimizzazione dei dati e la pseudonimizzazione sarà considerato laddove applicabile e appropriato.
2.7 Contratti relativi al trattamento dei dati personali
RP CONSULTING SRL assicura che laddove incarichi terzi o accetti di elaborare per conto terzi dati personali, si atterrà ad un preciso contratto che include le informazioni e i termini specifici richiesti dal GDPR. Vedi in ispecie art. 28 Reg. UE 2016/679.
Il contratto avrà dunque le forme previste dalla disciplina GDPR la quale precisa che in tutti i casi in cui i dati personali sono condivisi o elaborati è necessario che tra le parti vi sia un esplicito contratto che contenga informazioni specifiche dettagliate e clausole contrattuali relative alla protezione dei dati. Il contratto sarà pertanto legalmente vincolante per il titolare del trattamento affinché sia conforme.
2.8 Trasferimenti internazionali di dati personali
I trasferimenti di dati personali al di fuori dell'Unione Europea saranno attentamente esaminati per garantire che rientrino nei limiti imposti dal GDPR. Ciò dipende in parte dal giudizio della Commissione Europea in merito all'adeguatezza delle garanzie per i dati personali applicabili nel Paese ricevente, pertanto tale criterio potrebbe cambiare nel tempo.
I trasferimenti di dati internazionali con aziende collegate per via di reciproci interessi contrattuali e per specifici servizi, saranno soggetti ad accordi giuridicamente vincolanti definiti BRC (Binding Corporate Rules) che fanno salvi ed esperibili i diritti degli interessati.
2.9 Data Protection Officer – DPO Responsabile Protezione Dati.
Il Reg. UE 2016/679 richiede come obbligatoria la nomina di un DPO se un'organizzazione è un'autorità pubblica, se esegue un monitoraggio su larga scala o se elabora dati particolarmente sensibili degli interessati (artt. 9, 10, 37). Il responsabile della protezione dei dati deve disporre di un livello di conoscenza adeguato e può essere una risorsa interna o esternalizzata a un fornitore di servizi appropriato. Sulla base di questi criteri, non si rende necessario nominare un DPO nel caso di specie. È tuttavia precisato che RP CONSULTING SRL, pone in atto ogni ragionevole misura per la protezione dei dati. Nella fattispecie, il titolare agirà quale coordinatore di tutte le procedure in caso di incidenti, violazioni e ogni qual volta ciò sia necessario in relazione alla conformità con il GDPR.
2.10 Notifica di violazione
RP CONSULTING SRL provvede prontamente alla notifica alle parti interessate in caso di violazione dei dati secondo i principi espressi dal regolamento GDPR. Di conseguenza sono poste in essere tutte le azioni necessarie per la tutela dei diritti e delle libertà delle persone fisiche. Nel caso di violazione, l'autorità di vigilanza competente verrà informata entro 72 ore. La gestione di tale criticità sarà operata in conformità con la nostra procedura relativa agli incidenti sulla sicurezza dei dati.
2.11 Conformità con il Reg. UE 2016/679 GDPR
Le seguenti azioni sono intraprese a garanzia e dimostrazione che RP CONSULTING SRL rispetta i principi imposti dalla disciplina GDPR:
• I presupposti legali per il trattamento dei dati personali sono chiari e non ambigui
• In base al Reg. UE 2016/679 GDPR non abbiamo l’obbligo di nominare un Responsabile per la Protezione dei Dati (DPO). Tuttavia, adottiamo ogni ragionevole mezzo e procedura per garantire la sicurezza dei dati personali da noi elaborati e il titolare si impegna ad agire quale supervisore per la conformità al regolamento e la protezione dei dati.
• Tutto il personale coinvolto nella gestione dei dati personali è cosciente delle proprie responsabilità in merito alle buone pratiche di protezione dei dati
• La formazione sulla protezione dei dati è stata fornita a tutto il personale
• Le regole relative al consenso sono rispettate
• Sono disponibili istruzioni chiare e dettagliate per le persone interessate che desiderano esercitare i loro diritti sul trattamento dei loro dati personali. Le loro richieste sono gestite in modo efficace
• Sono eseguite periodiche revisioni delle procedure relative ai dati personali
• La Privacy by design (fin dalla progettazione) e la protezione dei dati di default è adottata per tutti i sistemi e processi compresi quelli che includono nuove tecnologie o sono oggetto di modifiche e implementazioni
• La seguente documentazione delle attività di elaborazione è registrata:
• Nome dell'organizzazione e dettagli pertinenti
• Finalità del trattamento dei dati personali
• Categorie di persone e dati personali trattati
• Categorie di destinatari di dati personali
• Accordi e meccanismi per il trasferimento di dati personali verso paesi non UE, compresi i dettagli dei controlli in atto
• Programmi di fidelizzazione dei dati personali
• Controlli tecnici e organizzativi rilevanti in essere
Queste azioni sono riviste periodicamente nell'ambito del processo di gestione relativo alla protezione dei dati.
I presupposti legali, ovvero le finalità per cui i dati personali sono richiesti e trattati da RP CONSULTING SRL sono i seguenti:
a) Dati personali richiesti per l’espletamento delle pratiche relative all’attività lavorativa di RP CONSULTING SRL quale società di consulenza aziendale ed elaborazione dati.
b) Fornire ai clienti e terze parti le prestazioni come da loro richiesta e per le quali i dati personali sono resi necessari. Ogni servizio, contratto, prestazione, chiarisce pertanto la necessità di specifici dati personali allo scopo di poter essere compiuto in base a criteri di efficienza, professionalità, massimizzazione della prestazione e per quanto previsto dalla Legge. Si precisa inoltre che, data la natura dei servizi della Società nel campo della consulenza aziendale, i quali spaziano dalla assistenza allo sviluppo di piani industriali e finanziari alla formazione ed elaborazione dati di vario genere, le informazioni di carattere finanziario, tributario, posizioni contributive e perfino dati sui familiari prossimi, possono risultare necessarie per le prestazioni richieste.
c) I dati personali sono utilizzati solo ed esclusivamente per quella precisa prestazione o servizio e sono tenuti il tempo necessario al compimento dello scopo. Nel caso in cui la prestazione necessita di una tenuta protratta nel tempo dei dati personali questo è implicito nel tipo di servizio, visti i suoi fini, e i dati pertanto saranno cancellati e/o restituiti al soggetto interessato in caso di cessazione del servizio per motivi legittimi fatti valere dalle parti.
d) In tutti i casi in cui i dati sono raccolti ed elaborati per via telematica, es. sito e nostre applicazioni web, si intenderanno richiesti per quella specifica finalità, ad esempio per servizi di notifica e di aggiornamenti pubblicati sui nostri siti, al fine di fare fronte a precise richieste effettuate tramite moduli di contatto, per l’invio di informazioni di carattere professionale, commerciale, nuovi servizi, etc.
e) Qualora si renda necessario trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati ottenuti, prima di tale ulteriore trattamento all'interessato sono fornite informazioni in merito a tale diversa finalità e ogni informazione pertinente di cui al paragrafo 2 art. 14.
4 Avviso sull’esercizio dei diritti dell’interessato.
Gli interessati possono fare richiesta, da inoltrarsi tramite moduli presenti sul nostro sito web, email, telefonicamente o per mezzo posta, di esercizio dei loro diritti (v. sopra 2.4 Diritti degli interessati). RP CONSULTING SRL risponderà con la procedura adeguata nei termini previsti dal regolamento GDPR e sopra precisati. Nel caso il soggetto interessato ritenga che i suoi diritti non siano stati riconosciuti o debitamente osservati come prescritto, può rivolgersi all’Autorità di Vigilanza premurandosi di precisare il diritto che si ritiene violato, la descrizione del caso, la data in cui ci ha contattato, la risposta da noi fornita, che tipo di soluzione è richiesta per il ripristino del diritto e i tutti i dati necessari. L’Autorità di Vigilanza preposta è il Garante Privacy. Quando il soggetto interessato fa richiesta di esercizio di un suo diritto, la richiesta è evasa senza corresponsione di spese. Se le richieste dell'interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare del trattamento può: a) addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l'azione richiesta; oppure b) rifiutare di soddisfare la richiesta.
All’interessato sono sempre fornite informazioni (v. art. 14) circa le finalità del trattamento, il titolare del trattamento, il responsabile, i contatti e i recapiti per poter rivolgere eventuali richieste e poter esercitare i suoi diritti. Tuttavia, come disposto dall’art. 14 par. 5 del Reg. UE 2016/679, tali informazioni non sono dovute se: a) l'interessato dispone già delle informazioni; b) comunicare tali informazioni risulta impossibile o implicherebbe uno sforzo sproporzionato; in particolare per il trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, fatte salve le condizioni e le garanzie di cui all'articolo 89, paragrafo 1, o nella misura in cui l'obbligo di cui al paragrafo 1 dell’art. 14 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità di tale trattamento. In tali casi, il titolare del trattamento adotta misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, anche rendendo pubbliche le informazioni; c) l'ottenimento o la comunicazione sono espressamente previsti dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento e che prevede misure appropriate per tutelare gli interessi legittimi dell'interessato; oppure d) qualora i dati personali debbano rimanere riservati conformemente a un obbligo di segreto professionale disciplinato dal diritto dell'Unione o degli Stati membri, compreso un obbligo di segretezza previsto per legge.
Policy sul trattamento dei dati relativa al sito web.
Il presente documento si integra con la Privacy Policy del sito RP CONSULTING SRL.
Informativa conforme al Reg. UE 2016/679 GDPR per la riservatezza e protezione dei dati personali.
l seguente statuto delinea la politica della privacy del presente sito inclusi eventuali domini e sottodomini annessi, di seguito anche solo “Sito”.
Commenti ed osservazioni circa questo documento, vanno inviati a info(at)rpconsulting.ca.it o presso i recapiti indicati alla voce Titolare del trattamento.
Dati dell’utente raccolti da RP CONSULTING SRL
Pertanto RP CONSULTING SRL rende noto che gli unici dati raccolti sono quelli di tipo statistico che riguardano: l’indirizzo IP del navigatore, le pagine che ha visitato, le date ed i tempi, il tipo di dominio, il tipo di browser, la misura dello schermo ed il numero dei colori.
I dati privi di identificazione personale raccolti da RP CONSULTING SRL vengono utilizzati per scopi interni al fine di migliorare il sito ed i servizi. I dati privi di identificazione personale possono essere condivisi con partner commerciali (terze parti) di RP CONSULTING SRL su base cieca (ad es. informazioni demografiche relative alle statistiche del sito).
Questi dati non verranno mai forniti in congiunzione con dati di natura personale o con informazioni che possano collegare direttamente le terze parti con un particolare utente. Se l’utente fornisce spontaneamente a RP CONSULTING SRL informazioni di identificazione personale e ha permesso a RP CONSULTING SRL di utilizzarle per vari scopi, queste informazioni potranno essere associate alle informazioni prive di identificazione personale per scopi interni. In ogni caso questi dati non saranno mai condivisi con terze parti (eccetto per scopi amministrativi) o resi disponibili al pubblico.
RP CONSULTING SRL non utilizza ne carpisce informazioni di identificazione personale senza la previa autorizzazione dell’utente. I dati di identificazione personale includono il nome, l’indirizzo, il codice fiscale o l’account di posta elettronica.
RP CONSULTING SRL, nell’attuazione delle pratiche con i propri clienti, fornitori e terzi in genere, si impegna ad assicurarsi che vi sia un avvertimento ed una opzione di scelta per tutti gli utenti prima di utilizzare dati di identificazione personale per qualsiasi scopo oltre gli scopi amministrativi per i quali questi dati sono necessari.
RP CONSULTING SRL si impegna a non richiedere mai informazioni dell’utente circa l’orientamento sessuale, politico, religioso o dati sulla salute.
RP CONSULTING SRL non alienerà mai a nessun titolo, né affitterà, scambierà o baratterà nessuna informazione di identificazione personale con nessuno per scopi economici o commerciali.
RP CONSULTING SRL tuttavia può fornire questo tipo di informazioni ai suoi referenti commerciali per scopi riguardanti transazioni quali la vendita, il pagamento, il trasporto di beni o servizi oggetto di acquisti. Ognuno dei partner commerciali dovrà concordare con questo statuto e mantenere la stessa linea di condotta e dovrà pertanto essere conforme al Reg. UE 2016/679 GDPR.
RP CONSULTING SRL opererà facendo ricorso alle migliori tecniche in suo possesso per mantenere la sicurezza del sito e dei dati collezionati. Non è tuttavia razionale ammettere che lo scambio di dati sulla rete Internet sia completamente sicuro, malgrado noi facciamo ogni ragionevole sforzo per dotarci di tecnologie quali i certificati di sicurezza SSL. Il nostro sito accetta la navigazione DNT (Do Not Track) pertanto potete attivarla dal vostro browser.
RP CONSULTING SRL ha uno statuto interno di sicurezza, definito dai processi che disciplinano la nostra conformità al Reg. UE 2016/679 GDPR, per il rispetto della confidenzialità dei dati e limita l’accesso a questi dati solo ai collaboratori che ne hanno realmente bisogno per svolgere il proprio lavoro.
L’utente può chiedere la revoca delle autorizzazioni concesse a RP CONSULTING SRL per il trattamento dei propri dati personali, scrivendo all’indirizzo info(at)rpconsulting.ca.it o rivolgendosi presso i recapiti forniti alla voce Titolare del trattamento.
RP CONSULTING SRL si impegna a tutelare la privacy dei bambini e dei minori in genere. Il nostro sito non è stato creato per essere direttamente utilizzato dai bambini. Se pensate che vostro figlio abbia fornito a RP CONSULTING SRL informazioni di identificazione personale e volete che siano rimosse dalle nostre basi di dati, inviateci una e-mail info(at)rpconsulting.ca.it o contattateci ai recapiti alla voce Titolare del trattamento.
È consentita la consultazione per uso personale e la duplicazione, totale e/o parziale, esclusivamente per uso proprio e privato ma solo su espressa dichiarazione di RP CONSULTING SRL.
RP CONSULTING SRL si riserva il diritto di modificare e/o sopprimere qualunque tipo di informazione e/o programma contenuto nel presente sito in qualunque momento e senza alcun preavviso.
1) La Società ha attivato la protezione della navigazione del Sito mediante installazione del certificato di sicurezza (SSL), protocollo https 256SHA E2EE (End-to-End Encryption)
2) La Società dispone di un registro delle attività di trattamento (art. 30 e cons. 171)
3) La Società ha attuato la valutazione di impatto per poter procedere con la notifica delle violazioni dei dati personali (cd. “data breach”, art. 33 e 34)
4) Unitamente a ciò, la Società ha posto in essere tutte le procedure e buone pratiche per la tutela dei diritti degli interessati e la protezione dei dati personali.
E' inoltre specificato che le misure che contribuiscono ai diritti degli interessati sono recepite e gestite dalla Società. Esse sono:
a) informazioni fornite all'interessato (articoli 12, 13 e 14);
I dati raccolti dal nostro sito web sono momentaneamente, e per il tempo necessario, alloggiati presso server del provider di servizi hosting web residente negli USA. Il provider aderisce all’accordo EU-U.S. Privacy Shield ed è conforme con il Reg. UE 2016/679 GDPR. Il provider dei servizi hosting web non fruisce dei vostri dati in alcuna maniera. Per nessuna ragione i vostri dati, inseriti sul sito e in qualunque modo a noi inviati, saranno ceduti a terzi per scopi economici a nessun titolo al di fuori di quanto previsto dal Reg. UE 2016/679 GDPR.
Il Titolare del trattamento, RP CONSULTING SRL, comunica quanto segue
RP CONSULTING SRL, Titolare del trattamento, tratta i dati personali, identificativi (in particolare, nome, cognome, codice fiscale, partita iva, email, numero telefonico e altri dati necessari all’espletamento dei servizi professionali richiesti o delle pratiche inerenti la propria attività incluso il sito web e sue applicazioni – in seguito, “dati personali” o anche “dati” – da voi comunicati in fase di: a) registrazione al sito web del Titolare e/o all'atto dell’iscrizione al servizio di newsletter offerto dal Titolare e altre applicazioni collegate incluse intranet aziendale; b) richiesta di nostri servizi professionali, sottoscrizione di accordi e contratti, nomina, procura, o altro tipo di incarico per lo svolgimento delle prestazioni da noi fornite.
- inviarvi via email newsletter, comunicazioni e/o materiale anche di carattere commerciale (nuovi servizi) e in generale sui servizi offerti dal Titolare e informazioni di particolare importanza ai fini della regolare esecuzione delle nostre prestazioni nei vostri confronti e per il vostro interesse soprattutto ai fini fiscali e tributari.
Nel caso siate già nostri clienti, e abbiate espresso il vostro benestare, potremmo già inviarvi le comunicazioni di cui sopra salvo vostro espresso dissenso.
RP CONSULTING SRL si riserva di apportare aggiornamenti e variazioni alla presente policy in funzione di modifiche delle norme di Legge, implementazione di tecnologie e processi tesi a migliorare la fruizione di questo sito e dei nostri servizi.
Tutti i contenuti del sito e i diritti ad essi correlati sono riservati, pertanto possono essere consultati esclusivamente per finalità d’informazione personale, essendo espressamente vietato ogni diverso utilizzo senza il preventivo consenso scritto di RP CONSULTING SRL.
L’accesso e la corretta consultazione del sito presuppongono che il sistema utilizzato dal visitatore sia pienamente compatibile con la tecnologia da noi utilizzata e che dal collegamento non derivi alcun malfunzionamento alle strutture informatiche utilizzate. In nessun caso RP CONSULTING SRL potrà essere ritenuto responsabile per eventuali danni ai sistemi informatici derivanti dal collegamento al sito, o dai link di collegamento ad altri siti, anche in presenza di virus informatici o di altre cause imputabili o comunque connesse all’uso della rete internet.
Il Sito contiene dei link di collegamento a siti di terzi. L’esistenza di detti link non implica che RP CONSULTING SRL sponsorizzi o sia affiliato con i soggetti titolari di tali siti di collegamento. RP CONSULTING SRL declina quindi ogni responsabilità in relazione alla connessione e ai contenuti dei siti collegati al nostro sito e avvisa gli utenti che, chi decide di visitare un sito collegato lo fa in totale autonomia, assumendosi quindi l’onere di adottare ogni cautela contro virus o altri elementi distruttivi.
La presente Privacy Policy è da intendersi come parte della nostra politica, procedure e sistemi volti ad assicurare la riservatezza e la protezione dei dati personali in conformità con il Reg. UE 2016/679 GDPR. Pertanto, vi invitiamo a leggere l’informazione completa contenuta nei diversi documenti richiamati ed esposti in questa pagina alla voce “Informazioni Legali”
​RP CONSULTING SRL, P. IVA 03093600926. Sede legale Quartu, Via Cagliari 144. Sede operativa Quartu, Via Sicilia 65 – TEL. 070861888 – e-Mail info(at)rpconsulting.ca.it di seguito anche solo “Società” o “Organizzazione”
Il sito web di RP CONSULTING SRL (“sito”) utilizza i cookie per rendere i propri servizi semplici ed efficienti per l’utenza che ne visiona le pagine. Gli utenti che accedono al Sito, vedranno inserite delle quantità minime di informazioni nei dispositivi in uso, che siano computer o periferiche mobili, in piccoli file di testo denominati “cookie” salvati nelle directory utilizzate dal browser web dell’utente. Vi sono vari tipi di cookie, alcuni per rendere più efficace l’uso del sito, altri per abilitare determinate funzionalità. Il gestore del sito è RP CONSULTING SRL.
Possono essere installati cookie analitici (c.d. analytics) utilizzati esclusivamente dal solo gestore del sito, per raccogliere informazioni in forma aggregata ed anonima, sul numero degli utenti e su come gli utenti visitano il sito. A seguito di accettazione da parte dell’utente si utilizzerà il servizio specifico “Google Analytics”: i dati acquisiti tramite Google Analytics potranno essere utilizzati anche da Google, secondo i termini di servizio predisposti dalla stesso (vedi sotto). Non sono presenti cookie di profilazione utilizzati dal gestore del Sito.
Per rifiutare o eliminare questo tipo di cookie visitare il seguente link fornito da Google:
​https://policies.google.com/technologies/managing?hl=it
Di seguito alcuni link utili alle policy cookie di altre terze parti:
La presente Policy è da intendersi come parte della nostra politica, procedure e sistemi volti ad assicurare la riservatezza e la protezione dei dati personali in conformità con il Reg. UE 2016/679 GDPR. Pertanto, vi invitiamo a leggere l’informazione completa contenuta nei diversi documenti richiamati ed esposti in questa pagina alla voce “Informazioni Legali”