Source: http://adv-conta.com/privacy-cookies/
Timestamp: 2020-05-25 05:39:06+00:00
Document Index: 176224976

Matched Legal Cases: ['art. 5', 'art. 24', 'art. 30', 'art. 28', 'art. 30', 'art. 29', 'art. 37', 'art. 39', 'art. 32', 'art. 35', 'art. 35', 'art. 35', 'art. 33', 'art. 55', 'art. 34', 'art. 83']

Privacy e cookies - ADV Contabilità
In questa pagina si descrivono le modalità di gestione del sito www.adv-conta.com in riferimento al trattamento dei dati personali degli utenti che lo consultano e a coloro che interagiscono con i servizi web accessibili per via telematica a partire dall’indirizzo www.adv-conta.com, corrispondente alla pagina iniziale del sito ufficiale del servizio di tenuta della contabilità, consulenza e marketing digitale .
La presente informativa è resa solo per il sito www.adv-conta.com e non anche per gli altri siti web eventualmente consultati dall’utente tramite link.
Il Titolare del trattamento dei dati personali relativi agli utenti è la società Data Profis S.r.l. con sede in Copparo (Fe), Piazza del Popolo 8/d e-mail info@adv-conta.com, Partita IVA e Codice Fiscale 01339500389.
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede della società Data Profis S.r.l. sita in Copparo (Fe), Piazza del Popolo 8/d e sono curati solo da personale tecnico dell’Ufficio incaricato del trattamento.
I trattamenti connessi al servizio di posta elettronica hanno luogo presso la sede della società Data Profis S.r.l. e sono curati solo da personale degli Uffici incaricati del trattamento.
I cookies vengono utilizzati sul sito Web www.adv-conta.com e nelle e-mail inviate per offrire agli utenti un servizio ed un’esperienza migliori. Il sito utilizza cookies analitici, tecnici e di funzionalità per analizzare i modelli di traffico degli utenti che visitano il sito Web www.adv-conta.com in modo da migliorarne la fruibilità, consentendo di riconoscere gli utenti che tornano a visitare il sito ed i loro dati, così da evitare che debbano essere inserite più volte le stesse informazioni.
I dati forniti dall’interessato verranno trattati per le finalità previste dal D. Lgs. 231/2007 (normativa antiriciclaggio).
L’assolvimento degli obblighi di adeguata verifica sono assolti, in quanto a carico dell’ente emittente moneta elettronica e/o dall’istituto bancario di riferimento.
La società Data Profis S.r.l. può utilizzare server farm posti fuori dal territorio italiano, con conseguente trasferimento all’estero dei dati personali per pure esigenze tecniche.
Le richieste dovranno pervenire via mail all’indirizzo info@adv-conta.com
L’interessato potrà, altresì, contattare il Responsabile della Protezione dei dati ai seguenti indirizzi: info@adv-conta.com
REGOLAMENTO IN MATERIA DI PRIVACY E PROTEZIONE DEI DATI PERSONALI
La società Data Profis S.r.l., titolare del servizio ADV-Conta, con sede in Piazza del Popolo 8/d 44034 Copparo (Fe) (di seguito, per brevità “La Società”) adotta il presente Regolamento – suscettibile di costante aggiornamento – al fine di conformarsi alle disposizioni in materia di Privacy e protezione dei dati personali previste dal General Data Protection Regulation, ovvero Regolamento UE 679/2016 (di seguito, per brevità “GDPR” o “Regolamento UE”), applicabile a partire dal 25 maggio 2018.
La Società garantisce che i trattamenti dei dati personali si svolgano nel rispetto dei diritti e delle libertà fondamentali dell’interessato e della normativa in materia, sensibilizzando in tal senso tutti i membri del personale.
La nuova normativa privacy alla luce del Regolamento UE 679/2016
Il GDPR relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione degli stessi, è volto ad armonizzare tutte le normative in materia di Privacy presenti all’interno dell’Unione Europea.
Il Regolamento UE muta l’approccio al tema della protezione dei dati personali, rafforzando ed incrementando la tutela dei diritti dell’interessato ed affidando un ruolo pro-attivo al Titolare ed al Responsabile del trattamento, accrescendone così la cd. accountability.
Inoltre, il Regolamento UE mira a focalizzare l’attenzione di tutte le figure coinvolte sul rispetto e sulla conformità dei trattamenti effettuati alla normativa europea, mediante:
la cooperazione con le Autorità;
l’incoraggiamento di meccanismi di certificazione;
l’ampliamento del sistema di vigilanza;
il rafforzamento del sistema sanzionatorio.
Quanto all’ambito di applicazione, il GDPR supera il principio della territorialità e si applica a tutti i trattamenti di dati personali da parte di Titolari non necessariamente stabiliti nell’Unione Europea, purché questi riguardino beni, servizi o comportamenti degli interessati all’interno dell’UE.
2. Principi del Trattamento
Il trattamento dei dati personali da parte della Società è effettuato nel rispetto dei principi di cui all’art. 5 GDPR e, nello specifico:
limitazione della finalità del trattamento;
minimizzazione della raccolta dei dati;
esattezza dei dati rispetto alle finalità per le quali vengono trattati;
limitazione temporale della conservazione dei dati;
“profilazione”: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la saluta, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica;
4. Tipologia trattamenti
Sono individuate le seguenti tipologie di trattamento:
gestione anagrafica utenti;
gestione dei documenti contabili ricevuti dal cliente;
gestione di telefonate ed e-mail per la consulenza.
Con il presente Regolamento la Società garantisce che i trattamenti di cui al paragrafo che precede vengano effettuati per finalità strettamente connesse all’attività svolta dalla Società stessa – nel rispetto dei diritti e delle libertà fondamentali degli interessati – e, nello specifico per: motivi amministrativo-contabili, commerciali.
Per banca dati si intende il complesso organizzato di una o più unità, dislocate in uno o più siti. La Società in particolare, utilizza banche dati di tipo cartaceo ed informatico, software gestionali.
7. I soggetti del trattamento
La Società individua quali soggetti coinvolti nel trattamento dei dati personali le figure di seguito riportate.
7.1 Titolare
Il Titolare del trattamento è La Società – in persona del Legale Rappresentante – in quanto esercita un potere decisionale autonomo in merito alle finalità ed i mezzi del trattamento dei dati personali degli iscritti.
Ai sensi dell’art. 24 del GDPR il Titolare mette in atto le misure tecnico-organizzative adeguate per garantire la conformità del trattamento ai principi di cui al paragrafo 2 del presente Regolamento.
Il Titolare del trattamento tiene un registro di tutti i trattamenti svolti sotto la propria responsabilità, conformemente a quanto prescritto dall’art. 30 n. 1 del GDPR.
7.2 Responsabile del trattamento
L’elenco aggiornato dei Responsabili interni del trattamento (se nominati), è reperibile presso la sede della Società.
I trattamenti da parte del Responsabile (interno o esterno) del trattamento sono disciplinati, ai sensi dell’art. 28 GDPR, da un contratto o altro atto giuridico che individui la durata, la natura, la finalità del trattamento, il tipo di dati personali e le categorie degli interessati, le responsabilità affidate al Responsabile, gli obblighi ed i diritti del Titolare.
Il Responsabile (interno o esterno) del trattamento tiene, al pari del Titolare, il registro delle attività di trattamento di cui all’art. 30 n. 2 GDPR, svolte per conto del Titolare stesso.
Il Responsabile del trattamento non può trattare i dati personali se non secondo le istruzioni impartite dal Titolare ed in caso di trattamenti particolarmente complessi può nominare, a sua volta, un sub-responsabile.
7.4 Persone autorizzate al trattamento (ex “incaricati”)
Ai sensi dell’art. 29 GDPR, il Titolare o il Responsabile del trattamento individua – con apposite nomine e quali persone autorizzate al trattamento medesimo – tutti i dipendenti, collaboratori, consulenti, outsourcers che intervengono, in relazione all’esercizio delle rispettive mansioni e competenze, nell’esecuzione dei trattamenti.
Le persone autorizzate al trattamento dei dati personali agiscono, dunque, sotto l’autorità del Responsabile o del Titolare del trattamento.
L’elenco aggiornato delle Persone autorizzate al trattamento (se nominati), è reperibile presso la sede della Società.
7.5 Responsabile della Protezione dei Dati (Data Protection Officer, “DPO”)
Nelle ipotesi di cui all’art. 37 n. 1 lettere a), b), c), GDPR, il Titolare o il Responsabile del trattamento designano un Responsabile della Protezione dei dati con comprovate conoscenze in materia di privacy.
Il Responsabile della Protezione dei dati può essere un dipendente della Società o un soggetto esterno nominato in virtù di un contratto di servizi.
Ai sensi dell’art. 39 GDPR, il DPO ha, tra gli altri, il compito di:
informare e fornire consulenza al Titolare o al Responsabile del trattamento;
sorvegliare l’osservanza della normativa in materia di protezione dei dati personali, compresi l’attribuzione di responsabilità, la sensibilizzazione e formazione del personale della Società che partecipa ai trattamenti;
fornire pareri, se richiesti;
Il presente Regolamento riconosce l’esercizio da parte dell’interessato dei diritti di cui agli artt. 15-21 del GDPR e, nello specifico: il diritto di accesso ai dati, di rettifica ed il diritto alla cancellazione (“diritto all’oblio”) degli stessi, il diritto di limitarne il trattamento, il diritto alla loro portabilità, nonchè il diritto di opposizione al trattamento.
9. Sicurezza del trattamento
Il Titolare ed il Responsabile del trattamento garantiscono, ai sensi dell’art. 32 GDPR, un livello di sicurezza adeguato al rischio per i diritti e le libertà degli interessati, adottando misure tecnico-organizzative, fra le quali:
la capacità di assicurare permanentemente la riservatezza, l’integrità, la disponibilità, nonchè la resilienza dei sistemi e dei servizi di trattamento;
la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali ed, in generale, la manutenzione dei sistemi informatici;
una procedura per testare regolarmente l’efficacia delle misure adottate per prevenire e/o fronteggiare i potenziali rischi del trattamento.
10. Il Data Protection Impact Assessment (DPIA)
Con la valutazione d’impatto sulla protezione dei dati personali – di cui all’art. 35 del GDPR – La Società, in qualità di Titolare del trattamento dei dati personali intende garantire il rispetto dei requisiti di compliance in materia di Privacy previsti dal Regolamento UE.
Essa è diretta a valutare l’impatto che potrebbe avere un trattamento sulla sfera personale degli interessati e ridurre rischi ad esso connessi.
L’aspetto più innovativo del GDPR, infatti, è il passaggio dalla centralità del dato alla centralità dell’individuo: il DPIA mira, pertanto, a determinare se i trattamenti che la Società effettua possano – ed in che termini – pregiudicare le libertà fondamentali, i diritti e la dignità dell’interessato.
Si tratta di un processo codificato e strutturato nelle seguenti fasi:
giustificazione della DPIA: ovvero le ragioni per cui la Società ritiene necessaria una valutazione di impatto sui dati personali che intende trattare;
definizione dei flussi informativi: ovvero delle categorie di dati oggetto di trattamento, degli utilizzatori, delle sorgenti e dei destinatari finali del dato;
identificazione dei rischi: individuazione – in termini di probabilità e gravità – delle minacce che potrebbero concretizzarsi procurando un danno all’interessato;
selezione e valutazione delle soluzioni: al fine di ridurre il rischio ad un livello cd. accettabile;
report DPIA ed integrazione dei risultati.
Alla luce delle Linee Guida adottate nell’aprile 2017 dal Gruppo di lavoro articolo 29 – organo consultivo indipendente dell’UE per la protezione dei dati personali – e nel rispetto della disposizione di cui all’art. 35 co. 3 Regolamento UE, la Società effettua la valutazione d’impatto per trattamenti su larga scala che incidano su un vasto numero di interessati e che comportino un elevato rischio connesso i) all’introduzione di nuove tecnologie, ii) all’implementazione di trattamenti di profilazione o di sorveglianza o iii) all’utilizzo di particolari categorie di dati.
Ai sensi dell’art. 35 co. 7 del Regolamento UE, la valutazione di impatto effettuata dalla Società prevede:
una descrizione sistematica dei trattamenti previsti, delle finalità e l’eventuale ricorrenza di un interesse legittimo perseguito dal titolare;
una valutazione della necessità e della proporzionalità dei trattamenti rispetto alle predefinite finalità;
la valutazione dei rischi per i diritti e le libertà degli interessati;
le misure organizzative e tecniche ed ogni meccanismo ritenuto utile per la tutela dei diritti degli interessati.
La responsabilità del processo di DPIA rimane in capo al Titolare del trattamento, il quale -all’occorrenza – potrebbe coinvolgere anche i responsabili aziendali, i responsabili esterni, i consulenti, gli outsourcers.
Ogni qualvolta il trattamento dei dati personali richieda il consenso dell’interessato, tale consenso dovrà essere conservato e registrato.
L’interessato deve poter conoscere le modalità per prestare il consenso ed ha diritto – ogni qualvolta lo stesso venga richiesto ai fini del trattamento – di revocarlo in qualsiasi momento.
Laddove la raccolta di dati personali si riferisca a un minore di età inferiore ai 16 anni, il Responsabile della Protezione dei Dati deve garantire che il consenso dell’esercente la responsabilità genitoriale sia fornito prima della raccolta.
Ai sensi degli artt. 13 e 14 GDPR, il Titolare del trattamento fornisce all’interessato informazioni specifiche, chiare e sintetiche – sia nel caso di dati raccolti presso l’interessato che di dati raccolti presso terzi – sui trattamenti che intende effettuare.
13. Notifica di una violazione dei dati personali all’autorità di controllo
Il Titolare del trattamento è tenuto a notificare, secondo le modalità di cui all’art. 33 n. 3 GDPR, l’eventuale violazione dei dati personali – di cui sia venuto a conoscenza direttamente o su informazione del Responsabile del trattamento – all’autorità di controllo competente ex art. 55 del Regolamento UE, salvo che il rischio venga valutato come improbabile per i diritti e le libertà dell’interessato.
Ad ogni modo il Titolare, nel rispetto del principio di accountability, documenta qualsiasi violazione, così da consentire all’autorità di controllo di verificare la conformità del trattamento alla normativa vigente.
14. Comunicazione di una violazione all’interessato e trasparenza
Il Titolare del trattamento, altresì, comunica la violazione di dati personali all’interessato, qualora questa presenti rischi elevati per i diritti e le libertà dello stesso e salvo che non ricorrano le condizioni di cui all’art. 34 n. 3 GDPR.
La comunicazione può essere contestuale alla notifica di cui al paragrafo che precede e deve contenere, almeno, le seguenti informazioni:
contatti del Responsabile della Protezione dei dati personali;
probabili conseguenze della violazione in questione;
le misure adottate o da adottare da parte del Titolare del trattamento per porre rimedio alla violazione.
Il mancato rispetto delle disposizioni in materia di protezione dei dati personali è punito con l’applicazione di sanzioni amministrative pecuniarie, inflitte secondo i criteri di cui all’art. 83 GDPR ed, in generale, tenuto conto della natura della gravità e della durata della violazione, delle finalità del trattamento, del numero degli interessati lesi, del livello del danno e dell’aspetto doloso o colposo della violazione.
Resta ferma l’applicabilità di sanzioni penali, conformemente a quanto previsto dalla legislazione nazionale in materia.
Per quanto non espressamente previsto nel presente Regolamento, si applicano le disposizioni del Regolamento (UE) 2016/679 e dei provvedimenti del Garante per la protezione dei dati personali.
© 2016 - DATA PROFIS S.r.l. - P.IVA 01339500389 - REA: FE-149225 - Privacy e Cookies
Puoi scoprire di più su quali cookies stiamo utilizzando o come disattivarli cliccando qui.
È possibile modificare tutte le impostazioni dei cookie navigando tra le schede sul lato sinistro.
I cookie strettamente necessari dovrebbero essere abilitati sempre in modo da poter salvare le tue preferenze riguardo per le impostazioni dei cookie stessi.