INFORMATIVA

PER IL TRATTAMENTO DEI DATI PERSONALI DEI POTENZALI CLIENTI

AI SENSI DELL’ART. 13 REG. GDPR ED ART. 13 L. 171/2018

CRM Assistance di Ghiotti Massimo con sede in via Via Tre Settembre 99, 47891-Dogana (RSM), C.O.E. SM28648 (di seguito “Titolare”), in persona del legale rappresentate pro tempore, in qualità di TITOLARE DEL TRATTAMENTO, La informa ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (in seguito “GDPR”) e degli artt. 13 e 14 della L. sammarinese n. 171/2018 che i dati da Lei forniti saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del trattamento

Il Titolare, per l’instaurazione e la gestione dei rapporti contrattuali con Lei in corso, tratta:

- i Suoi dati personali di natura comune (es. nome e cognome del referente aziendale, e-mail e telefono aziendali, sede dell’azienda, partita iva/codice fiscale) e dati identificativi del legale rappresentante dell’azienda cliente;

- Dati necessari alla predisposizione dei pagamenti (es. coordinate bancarie).

2. Finalità del trattamento e base giuridica

I Suoi dati personali sono trattati per le seguenti finalità:

a) concludere i contratti per i servizi del Titolare e adempiere i relativi obblighi contrattuali assunti dalle parti. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, lett. b), GDPR e art. 5 lett, c) L. 171/2018);

b) adempiere gli obblighi fiscali e civilistici previsti dalla legge (es. emissione di fatture), da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità. Base giuridica: obbligo di legge (art. 6, lett. c, GDPR e art. 5 lett. c) L.171/2018);

c) Esercitare il proprio legittimo interesse (Art. 6, lett f) GDPR e art. 5 lett. f) L. 171/218) nel condividere determinati dati con sistemi di intelligenza artificiale, al fine di rendere più efficienti e rapidi i processi operativi aziendali del Titolare. Nell’ambito di tale trattamento, il Titolare utilizzerà esclusivamente dati anagrafici, informazioni relative all’attività lavorativa e dati di contatto, riferiti a Lei e ai Suoi dipendenti o collaboratori. Il trattamento mediante sistemi di intelligenza artificiale avviene esclusivamente come strumento di supporto alle attività interne del Titolare, quali analisi documentale, sintesi di informazioni e supporto alla redazione di contenuti. I sistemi di intelligenza artificiale non sono utilizzati per assumere decisioni automatizzate che producano effetti giuridici o incidano significativamente sull’interessato ed il trattamento è svolto nel rispetto dei principi di minimizzazione e necessità e mediante l’adozione di misure organizzative e tecniche finalizzate a limitare i dati condivisi con tali sistemi.

3. Natura del conferimento dei dati e conseguenze del mancato conferimento

Il conferimento dei dati per le finalità di cui ai punti 2.a) e 2.b) è obbligatorio e non necessita di consenso. In assenza non sarà possibile instaurare o proseguire il rapporto contrattuale con Lei in essere. L’utilizzo dei Suoi dati per le finalità di cui al punto 2.c) rientra nell’interesse legittimo del Titolare e non necessita di consenso. Tuttavia, Lei può decidere di negare in qualsiasi momento la possibilità di trattare per tali finalità i dati già forniti mediante l’invio di una e-mail: massimo@crmassistance.com

4. Accesso ai dati

I Suoi dati potranno essere resi accessibili:

Ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o amministratori di sistema;

A società terze o altri soggetti (a titolo indicativo: studi professionali, consulenti, software house che forniscono i gestionali, istituti di credito, assicurazioni, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

5. Comunicazione di dati

Il Titolare potrà comunicare i Suoi dati a Pubblica Amministrazione, Organismi di Vigilanza e/o Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria o necessaria per legge. I Suoi dati non saranno diffusi.

6. Trasferimento di dati

La informiamo che generalmente cerchiamo di evitare trasferimenti di dati al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire i dati in paesi extra UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea e/o norme vincolanti di impresa.

7. Conservazione dei dati

Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, solo con le modalità, anche informatiche e telematiche, strettamente necessarie per perseguire le finalità sopra descritte.

I dati personali trattati per le finalità di cui al punto 2.a) e 2.b) saranno conservati per 10 (dieci) anni dalla data dell’ultima registrazione. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, sin dall’origine, in modo da minimizzare l’utilizzo dei dati personali. Con riferimento ai trattamenti di cui ai punti 2.c), la conservazione sarà di 30 (trenta) giorni, maè possibile richiedere in qualsiasi momento la cessazione del trattamento esercitando il diritto di opt-out.

8. Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 della L. 171/2018 e da 15 a 22 del Reg. UE n. 679/2016, all’Interessato è conferita la possibilità di esercitare specifici diritti. In particolare, l'Interessato ha diritto a: 

a) ottenere la conferma dell'esistenza di trattamenti di dati personali che lo riguardano e, in tal caso, l’acceso a tali dati;

b)  ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;

c) ottenere la cancellazione dei dati personali che lo riguardano, nei casi in cui ciò sia consentito dal Regolamento;

d) la limitazione del trattamento, nelle ipotesi previste dal Regolamento;

e) ottenere la comunicazione, ai destinatari cui siano stati trasmessi i dati personali, delle richieste di rettifica/cancellazione dei dati personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;

f) ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali forniti dal Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento, e ciò in qualsiasi momento, anche alla cessazione dei rapporti eventualmente intrattenuti con il Titolare;

g)  opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;

h) non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona;

i)  proporre reclamo a un’autorità di controllo ai sensi dell’art. 77 del Reg. UE n. 679/2016 e dell’art. 66 della L. 171/2018.

.

9. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti contattando il Titolare al seguente indirizzo e-mail: massimo@crmassistance.com

10. Responsabili esterni e incaricati

L’elenco aggiornato dei responsabili esterni e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.

11. Rappresentante nell’Unione Europea

Ai sensi degli artt. 3 e 27 del Reg. UE n. 679/2016, si comunica che il Titolare del trattamento ha provveduto a nominare quale Rappresentante nell’Unione Europea la società CONSULENTI PRIVACY SRL, con sede legale in Via Valentini n. 11, C.F. e P. IVA 04391970409, Tel. 0541 1798723‬, E-mail info@iconsulentiprivacy.it, PEC consulentiprivacy@postaleg.it 

12. Dirittodi proporre reclamo all’autorità garante