Source: https://www.cgn.it/privacy
Timestamp: 2018-07-17 07:38:38+00:00
Document Index: 78452952

Matched Legal Cases: ['art. 26', 'art. 37', 'art. 28', 'art. 28', 'art. 28', 'art. 28', 'art. 30', 'art. 30', 'art. 35', 'art. 28', 'art. 13', 'art. 77']

Privacy CGN | Servizi CGN
La protezione dei dati personali trattati dalle società del Gruppo CGN è una priorità etica, prima che un obbligo normativo, oggi previsto dal Reg. 679/16. Questo è il terzo passaggio normativo che il nostro Gruppo affronta in materia di corretto trattamento dei dati personali, dopo la L. 675/96 e il Dlgs 196/03, ma il nuovo GDPR ci offre l'opportunità per ripensare la "privacy" del gruppo e ci permette di trasformare la tutela di un diritto del contribuente (ovvero cliente di un nostro Associato) in opportunità di crescita interna. Il compito non è semplice, viste le molteplici attività e il gran numero di dati che usiamo per offrire tutti i nostri Servizi. Per riuscirci abbiamo predisposto un "modello organizzativo privacy CGN" di seguito anche MOP CGN, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli all'interno delle società in modo funzionale, gestirlo in sicurezza e trasparenza, sempre nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi.
Il Gruppo CGN è formato dalle seguenti società: CAF CGN spa, CGN Professionisti e Imprese srl, CGN Assicura srl, Seek & Partners spa, Unoformat srl, RDV Network srl. La nostra scelta, per motivi operativi e per garantire l'adeguata interazione fra i servizi, è stata quella di nominare le varie società del Gruppo, quali CONTITOLARI del trattamento dei dati, in forza di contratto infragruppo ai sensi dell'art. 26 del Reg. 679/16. Tali contratti disciplinano i rapporti fra le diverse società del Gruppo in relazione al trattamento dei dati. Chi fa cosa e con quali responsabilità.
Il Gruppo CGN ha nominato il proprio Responsabile per la protezione dei dati personali (DPO) ai sensi dell'art. 37 del Reg. 679/16, che agisce in sinergia con il team "privacyCGN" interno, un organismo formato da competenza giuridiche, organizzative ed informatiche. Il DPO del Gruppo CGN è lo Studio Legale Avv. Paolo Vicenzotto, che può essere contattato per qualsiasi esigenza correlata al trattamento dei dati personali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi.
In virtù di tale scelta interna ogni società del Gruppo CGN è "responsabile interno" del trattamento dei dati personali utilizzati per l'erogazione del Servizio, in forza di nomina. Questo ruolo specifico, permette di adattare meglio il MOP CGN alla realtà del singolo Servizio e permettere anche risposte più puntuali e circostanziate ad ogni esigenza degli interessati. Qui di seguito una tabella con i Servizi CGN e il Responsabile interno privacy.
CONTABILITÀ - DICHIARATIVI - FATTURAZIONE RDVNETWORK SRL
Il MOP CGN prevede che ciascun dipendente del gruppo CGN tratti solo i dati indispensabili per offrire il Servizio richiesto, in funzione dell'organizzazione interna e soprattutto delle finalità indicate e proposte all'interessato. Pertanto a tal fine il Responsabile interno del trattamento dei dati personali, in riferimento al singolo Servizio, ha nominato ciascun collaboratore della società quale "Incaricato del trattamento", vincolandolo ad un ambito specifico di trattamento. A tal fine, by design, anche il sistema informativo aziendale è costituito a "compartimenti stagni". Il collaboratore può accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. Unitamente alla nomina, ciascun soggetto riceve un regolamento interno sull'uso degli strumenti informatici e delle regole di condotta, anche etiche, su tutte le informazioni alle quali il collaboratore accede in virtù della sua specifica mansione. Per implementare la sicurezza delle informazioni che ciascun collaboratore tratta, il Gruppo CGN eroga corsi di formazione e aggiornamento sul trattamento dei dati personali ai propri collaboratori incaricati.
Il Gruppo CGN è fin dalla sua origine caratterizzato da una forte tensione verso l'informatizzazione del dato e quindi del suo utilizzo. Per il Gruppo la creazione di software, la gestione di dati e l'utilizzo della telematica sono la priorità ed il motore del proprio business. Per tale ragione da sempre l'attenzione alla costruzione dei software e l'utilizzo e sicurezza dei dati sono alla base dell'attività prevalente del Gruppo CGN. I soggetti con privilegi di "amministratore" che ricoprono il ruolo di responsabili dei sistemi informativi del Gruppo sono collaboratori della società Seek & Partner spa (contitolare del trattamento) o di altre società esterne specializzate, specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell'art. 28 del Reg. 679/16.
Salvo quanto diremo nella successiva sezione "SERVIZIO DI ASSISTENZA FISCALE E RESPONSABILI ESTERNI DEL TRATTAMENTO (ART. 28 Reg. 679/16)" tutti gli altri Servizi erogati dal Gruppo CGN sono gestiti internamente dalle società del Gruppo stesso, che nel loro complesso permettono di coprire l'intero iter di trattamento necessario a svolgere l'attività richiesta. La scelta di non esternalizzare servizi e di rimanere all'interno del perimetro soggettivo del Gruppo CGN permette, by design e by default, di limitare il rischio di trattamenti illeciti. Vi sono solo alcuni isolati casi di affidamento in outsourcing a terzi di alcune attività che implicano un trattamento di dati. Tali attività sono opportunamente segnalate all'interno delle singole informative.
I servizi di assistenza fiscale di CAF CGN spa sono resi ai sensi del D.lgs. 241/1997 e del D.M. n°164 del 31 maggio 1999. Questo modello organizzativo previsto dalla legge consente al CAF CGN spa, con sede a Pordenone, in Via Jacopo Linussio n°1, di sottoscrivere un contratto di mandato con rappresentanza (Contratto Servizi CAF) con un Professionista, che eroga - per conto di CGN - l'assistenza fiscale presso il proprio Studio o Sede. Nello svolgere il Servizio di Assistenza Fiscale CAF CGN spa si avvale di oltre 20.000 Professionisti distribuiti in tutto il territorio italiano. Gli Associati, Incaricati del CAF, sono tutti nominati RESPONSABILI ESTERNI DEL TRATTAMENTO (ai sensi del art. 28 Reg. 679/16), con apposito atto di nomina informatico, rinnovato con apposita comunicazione dal 10/05/2018. Il Responsabile Esterno riceve costantemente istruzioni specifiche di trattamento, sia per quanto riguarda la messa a disposizione dell'informativa ai contribuenti a cui è prestata l'assistenza fiscale, sia per le misure tecniche, organizzative e di archiviazione dei dati. CAF CGN spa procede anche a verificare l'effettiva adozione delle misure e delle indicazioni impartite attraverso apposite visite ispettive.
Nei seguenti SERVIZI CGN, alcune aziende del Gruppo effettuano trattamenti di dati personali dei "clienti" del professionista stesso.
CONTABILITÀ - DICHIARATIVI - FATTURAZIONE RDVNETWORK SRL Anagrafiche, dati di Contabilità, dati di bilancio, dichiarazioni dei redditi, fatture
FORMAZIONE UNOFORMAT SRL Anagrafiche proprie e di eventuali collaboratori di studio
ASSICURAZIONI CGNASSICURA Anagrafiche e polizze
Questi casi sono disciplinati dall'art. 28 Reg. 679/16, che prevede che il trattamento di dati per conto del Professionista/Associato sia legittimo solo se fra delegante (Professionista/Associato/Titolare del trattamento) e delegato (Società del Gruppo CGN/Responsabile) vi è un atto avente natura contrattuale di "responsabile esterno del trattamento" che disciplini rapporti e responsabilità nel trattamento dei dati affidati. Il Gruppo CGN ha predisposto un contratto di "responsabile esterno del trattamento ai sensi dell'art. 28 Reg. 679/16" che il Professionista/Associato ha accettato.
REGISTRO DEI TRATTAMENTI (art. 30 comma 1 Reg. 679/16) E ANALISI DELL'IMPATTO
Il MODELLO ORGANIZZATIVO PRIVACY CGN (MOP CGN) prevede un'attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascun Servizio erogato attraverso un Registro dei Trattamenti ai sensi dell'art. 30 comma 1 Reg. 679/16.
Il Registro dei Trattamenti del MOP CGN è uno strumento operativo che contiene elementi ulteriori rispetto a quelli previsti all'interno del Reg. 679/16, in quanto consente di effettuare una prima analisi dei rischi per i diritti e la libertà degli interessati, collegate a ciascun trattamento (PRE DPIA), cui segue eventualmente una specifica valutazione di impatto ai sensi dell'art. 35 Reg. 679/16 (DPIA). L'analisi del rischio PRE DPIA e DPIA è in costante fase di aggiornamento, anche alla luce dei nuovi strumenti di trattamento e di analisi.
L'analisi su rischi informatici e sulle infrastrutture hardware e software aziendali e sulle misure informatiche di adeguamento è stata realizzata sia dai nostri Amministratori di Sistema con appositi tool e check list (es. circolare Agid 2/2017) sia da un'azienda esterna specializzata, che ha effettuato un audit approfondito con test di sicurezza. Gli esiti dell'indagine hanno permesso ai nostri tecnici di migliorare ulteriormente le misure di protezione dai cyber attacchi e dalle minacce informatiche, gradatamente e proporzionalmente al rischio per i diritti e le libertà degli interessati.
Quando un'azienda del Gruppo CGN è delegata dal Professionista/Associato ad effettuare un trattamento per conto di un proprio cliente/contribuente, l'azienda stessa (già nominata "responsabile esterno del trattamento ai sensi dell'art. 28 Reg. 679/16" per quell'attività di trattamento) ha predisposto un Registro del Trattamento pronto per essere messo a disposizione dell'autorità Garante per la protezione dei dati personali.
CAF CGN Spa - Il CAF dei Professionisti 01507330932
Excellentnet Srl 01747730933
Il campus dati è composto da tre datacenter distinti collocati all'interno delle nostre sedi, tutte localizzate su territorio italiano;
Tre gruppi elettrogeni indipendenti sono in grado di intervenire a supporto degli UPS, per garantire l'alimentazione elettrica alle tre sedi anche nel caso in cui il Gestore interrompa la fornitura. A supporto della fornitura di energia elettrica, disponiamo di un impianto fotovoltaico da 100 kW;
Gli impianti di emergenza elettrica (gruppi elettrogeni) si trovano esternamente alle sedi. Ogni gruppo può fornire una potenza massima di 400kVA e rende l'intero campus virtualmente indipendente dal Gestore elettrico in caso di mancata erogazione;
Ogni sede è dotata di un sistema di videosorveglianza esterna e di un impianto d'allarme a doppia tecnologia. L'accesso è possibile solo con badge o codice di accesso;
Le sale server, inoltre, sono delimitate da un sistema di difesa perimetrale e l'accesso fisico è consentito solo alle persone dotate di badge autorizzato;
Ogni datacenter è dotato di una serie di sensori che ne rilevano la temperatura, l'umidità, la presenza di fumo e tutti questi sensori sono collegati ad una centrale operativa (NOC);
Un impianto di videosorveglianza controlla sia l'accesso che l'operatività all'interno delle sale;
Privacy contribuente/cliente
Qui di seguito riportiamo le informative sul trattamento dei dati personali che la informano sull'uso dei Suoi dati nei rapporti contrattuali con CGN.
Informativa sul trattamento dei dati personali del contribuente
A norma dell'articolo 13 del Reg. 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell'Attività svolte da CAF CGN spa.
CAF CGN, nell'ottica di trasparenza nei confronti dei suoi Associati, s'impegna alla trasparenza anche dei contribuenti, clienti dei propri Associati. Per questo motivo viene pubblicata qui di seguito l'Informativa privacy che ogni contribuente firma quando si reca presso lo studio associato del CAF CGN.
con sede in Via J. Linussio, 1 - 33170 Pordenone (PN) in persona del legale rappresentante pro tempore
Studio Legale Avv. Paolo Vicenzotto - domiciliato presso la sede legale di Servizi CGN srl in via Jacopo Linussio, 1 Pordenone (PN) - email: dpo@studiolegalevicenzotto.it
CAF CGN spa spiega come utilizzerà i dati personali e sensibili, Suoi ovvero di terzi, connessi all'attività di assistenza fiscale e all'attività di compilazione volta alla richiesta di Prestazioni sociali agevolate collegate all'ISEE da noi erogata, direttamente o tramite il Professionista a cui Ella si è rivolta, nostro "Responsabile del Trattamento".
Effettuare, su Sua esplicita delega, l'acquisizione del modello 730 precompilato dall'Agenzia delle Entrate, della C.U. e delle matricole RED - INVCIV dall'INPS ovvero di altro documento pubblico accessibile presso banche dati pubbliche esterne al CAF.
Suo esplicito consenso
Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Effettuare l'attività di assistenza fiscale, quale la dichiarazione 730, dichiarazioni ISEE, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS) ed ogni altra attività che il CAF CGN SPA potrà erogare direttamente ovvero tramite il Professionista che Le sarà dallo stesso specificata oralmente, verificando altresì la documentazione da Lei prodotta, in particolare, per l'attività di Audit.
Effettuare l'attività di compilazione di domande volte alla richiesta di Prestazioni sociali agevolate previste dalle Convenzioni stipulate da CAF CGN SPA, anche mediante applicativi esterni al CAF CGN SPA;
Raccogliere e trasmettere le dichiarazioni delle situazioni reddituali (modello RED) e le dichiarazioni di responsabilità (modelli ICRIC - ICLAV - ACCAS/PS) affinché l'Ente di previdenza possa erogare correttamente le prestazioni previdenziali e/o assistenziali;
Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma) ovvero cartaceo come per legge anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti;
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l'incarico professionale conferito;
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l'erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista associato a CAF CGN SPA a cui lei si è rivolto per l'attività di assistenza fiscale Acquisizione informazioni e documenti necessari all'adempimento del servizio richiesto
Anagrafica, Dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista associato a CAF CGN SPA cui lei si è rivolto per l'attività di assistenza fiscale ed acquisiti digitalmente dal Titolare per le finalità sopra riportate Come previsto dalla legge (a titolo esemplificativo: almeno 2 anni per documenti relativi a pratiche ISEE, almeno 5 anni per 730 ed almeno 10 anni per RED e dichiarazioni di responsabilità)
Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l'adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. 679/16.
Il titolare procede al trattamento della documentazione fiscale nonché, previa identificazione del firmatario, del modulo di delega per l'acquisizione dei dati del modello 730 precompilato ovvero di ogni altra documentazione inerente la Sua dichiarazione 730, dichiarazione ISEE e Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS).
I dati ed i documenti inerenti i Suoi dichiarativi saranno inviati anche in formato elettronico dallo Studio del Professionista alla sede centrale di CAF CGN spa ovvero di altri partner tecnologici di CAF CGN spa, come decritto nella successiva sezione "Responsabili del trattamento". Tutte le trasmissioni citate sono effettuate attraverso canali sicuri e criptati, secondo rigide regole tecniche interne. I dati potranno essere trattati sia prima dell'invio della Sua dichiarazione all'Agenzia delle Entrate/INPS o altri enti, sia successivamente per Audit interni di verifica e controllo della correttezza dei processi e dell'applicazione della normativa. Qualora Le sia specificato dal Professionista a cui Lei si è rivolto, alcuni documenti dematerializzati, che per legge debbono essere conservati nel tempo, potranno essere oggetto di conservazione a norma ai sensi del DPCM 3/12/13 presso un Conservatore Accreditato nominato responsabile esterno del trattamento, convenzionato con CAF CGN SPA.
I Dati raccolti saranno criptati, racchiusi e sigillati elettronicamente o se cartacei saranno conservati presso il Professionista nostro incaricato (debitamente nominato responsabile del trattamento e tenuto all'adozione di ogni misura di sicurezza sulla conservazione dei dati) al quale Lei si è rivolto per l'elaborazione del dichiarativo. Se eventualmente i Suoi documenti relativi a dichiarativi sono trasmessi alla sede centrale di CAF CGN SPA saranno conservati in idonei locali dotati di misure di sicurezza.
Il conferimento dei Dati per le suddette finalità è obbligatorio e in difetto non potranno essere regolarmente elaborate le sue dichiarazioni 730, ISEE, Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS).
CAF CGN spa ha nominato responsabile esterno del trattamento dei Suoi dati il Professionista cui Ella si è rivolto per l'attività di assistenza fiscale ed all'attività di compilazione volta alla richiesta di Prestazioni sociali agevolate collegate all'ISEE. Per adempiere correttamente all'incarico conferito, i Suoi dati saranno trattati anche da società del gruppo Servizi CGN appositamente nominate "cotitolari del trattamento dei dati". In particolare i cotitolari del trattamento sono:
CGN Professionisti e Imprese srl
Seek & Partners spa
RDV Network srl
CGN Assicura srl
Associazione Centro Studi CGN
Nell'elaborazione dei dati per le finalità descritte, CAF CGN spa potrà rivolgersi anche ad altri partner tecnologici, debitamente nominati "Responsabili esterni del trattamento". In particolare:
Ogni modifica dei soggetti facenti parti del Gruppo Servizi CGN e dei loro Partner tecnologici sarà apportata alle liste sopra esposte. I Dati raccolti saranno trattati da incaricati del trattamento di CAF CGN spa debitamente nominati e formati affinché sia garantita la Sua riservatezza, nonché da incaricati delle sopra citate società responsabili esterne, sempre sotto la diretta vigilanza del CAF.
La informiamo dell'esistenza di alcuni diritti sui dati personali e del fatto che Lei può esercitare gli stessi nei confronti del Titolare. L'elenco completo dei Suoi diritti e la modalità per esercitarli sono presenti nella pagina I tuoi diritti.
Gentile Contribuente, se hai ottenuto Assistenza Fiscale affidandoti ad un Professionista (Incaricato CGN) ciò significa che il Gruppo Servizi CGN ha trattato i tuoi dati personali per le finalità del servizio erogato (ad esempio: dichiarazione 730, ISEE, RED, Invalidità Civile).
L'informativa sul trattamento dei tuoi dati ai sensi dell'art. 13 del reg. 679/16, che hai già ricevuto e sottoscritto al momento di richiesta del servizio, è disponibile all'interno della pagina PRIVACY CONTRIBUENTE/CLIENTE.
Se invece non hai la certezza di esserti rivolto ad un Incaricato CGN e desideri sapere se il Gruppo CGN tratta o ha trattato i tuoi dati personali, anche per il tramite di un Professionista/Incaricato/Associato CGN, compila il modulo, attraverso il quale riceverà le informazioni relative al trattamento dei tuoi dati ovvero per poter esercitare i tuoi diritti come previsto dal Reg. 679/916.
Presto il consenso al trattamento dei dati personali per le finalità indicate nell'informativa alla lettera B.
Diritto di rivolgersi all'autorità Garante per la protezione dei dati personali (art. 77)
Raccomandata: Servizi CGN, Via Jacopo Linussio, 1 - 33170 Pordenone