PRIVACY POLICY

Il trattamento dei Vostri dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Vostri dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, nel rispetto di quanto previsto dal Regolamento europeo. A tale riguardo, i dati saranno trattati nel pieno rispetto della normativa e degli obblighi di riservatezza ai quali è tenuto tutto il personale del Titolare, mediante strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi. I dati personali non sono oggetto di diffusione, cioè non possono essere resi noti ad un numero indeterminato di soggetti. Possono invece essere comunicati, nei casi previsti da norme di Legge o di Regolamento, a soggetti pubblici e privati, Enti ed Istituzioni, chiamati destinatari, per il raggiungimento delle rispettive finalità. Ad esempio: a) soggetti pubblici e/o privati (es. consulente del lavoro, medico competente, istituti, enti, associazioni o società aventi finalità formative; finanziatori per obblighi di rendicontazione; creditori pignoranti nell’ambito di procedure esecutive presso terzi); b) a soggetti che trattino dati per conto del Titolare, definiti Responsabili del trattamento (es. società con cui il Titolare ha contratto di servizi o intese commerciali per la fornitura di servizi, in particolare società consorziate e/o cooperative di cui il titolare fa parte o con le quali collabora ecc.). Il rapporto con questi soggetti è disciplinato da un contratto, che richiama l’obbligo di osservanza delle prescrizioni di cui all’articolo 28 del GDPR. La gestione e conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea o all’interno di Paesi Terzi che garantiscano un livello di protezione “adeguato” stabilito dalla Commissione attraverso una specifica decisione (articolo 25, comma 6, della Direttiva 95/46/CE). Il trasferimento verso Paesi terzi è consentito anche nei casi menzionati dall’articolo 26, comma 1, della Direttiva 95/46 (consenso della persona interessata, necessità del trasferimento ai fini di misure contrattuali/precontrattuali, interesse pubblico preminente, ecc.), nonché sulla base di strumenti contrattuali che offrano garanzie adeguate (articolo 26, comma 2, della Direttiva 95/46). I dati dell’interessato possono essere trasferiti in Paesi terzi rispetto all’Unione europea purché in presenza di clausole di adeguatezza. In caso di uso di programmi informatici di fornitori che hanno sede al di fuori dell’Unione il titolare si accerta preventivamente che il loro trattamento avvenga secondo le prescrizioni e con l’attuazione delle misure di cui al regolamento europeo e al data privacy framework. Fatti salvi gli obblighi di legge, i Suoi dati personali saranno conservati, rispettando il principio di minimizzazione, per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre: – 1 anno dalla richiesta di contatto per informazioni relative alle prestazioni e servizi del Titolare, nel caso in cui alla richiesta di contatto non abbia fatto seguito una formalizzazione di offerta; – 2 anni dalla formulazione di offerta per le Finalità di preventivazione. Nonostante quanto precede, il Titolare potrà conservare taluni dati personali anche dopo la cessazione del trattamento e ciò esclusivamente per difendere o far valere un proprio diritto ovvero nei casi previsti dalla legge o per effetto dell’ordine di un’autorità giudiziale o amministrativa.