Informazioni sui dati personali raccolti presso l’interessato ai sensi degli artt. 13 e 14 GDPR

(Versione 1.0)

A tutte le persone fisiche che forniscono i propri dati personali allo Studio Maggio, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR“), si forniscono, in coerenza al principio di trasparenza, le seguenti informazioni al fine di rendere Lei, destinatario della presente informativa, (“Interessato”) consapevole delle caratteristiche e modalità del trattamento dei dati forniti al Titolare:

A) IDENTITÀ E DATI DI CONTATTO

Si informa che il “Titolare” del trattamento è Studio Maggio con sede in Via A. Manzoni n.48/A – 36054 Montebello Vicentino (VI).

Si riportano i seguenti dati di contatto:

telefono: 0444/440015
fax: 0444/1343183
indirizzo e-mail: info@studiosilvanomaggio.it
sito web: www.studiosilvanomaggio.it
casella di posta elettronica certificata (P.E.C.): silvano.maggio@cert.odc.vicenza.it

B) FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E LEGITTIMO INTERESSE

I trattamenti dei dati personali richiesti all’Interessato sono effettuati dal Titolare per le seguenti finalità, che non richiedono un suo consenso:

N.	Finalità	Base giuridica del trattamento
1	Adempiere alle obbligazione sorte dal contratto intercorrente tra Titolare e Interessato o eseguire gli adempimenti precontrattuali richiesti	(Art. 6, co. 1, lett. b del GDPR) Adempimento di un contratto
2	Gestire tutte le attività aziendali necessarie all’esecuzione del contratto all’erogazione del servizio richiesti dall’Interessato	(Art. 6, co. 1, lett. b del GDPR) Adempimento di un contratto
3	Gestire tutte le attività aziendali necessarie agli adempimenti di natura fiscale, contabile e amministrativa derivanti dal contratto	(Art. 6, co. 1, lett. c del GDPR) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6, co. 1, lett. f del GDPR) Perseguimento di un legittimo interesse necessario alla gestione aziendale del Titolare
4	Gestire tutte le attività aziendali necessarie agli adempimenti di natura fiscale, contabile e amministrativa derivanti dal contratto	(Art. 6, co. 1, lett. c del GDPR) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6, co. 1, lett. f del GDPR) Perseguimento di un legittimo interesse necessario alla gestione aziendale del Titolare
5	Inviare in futuro comunicazioni promozionali via e-mail su prodotti e servizi del Titolare, analoghi a quelli oggetto del contratto, fermo il diritto dell’Interessato di opporsi a tali comunicazioni in occasione di ciascun invio	(Art. 6, co. 1, lett. f del GDPR) Perseguimento di un legittimo interesse del Titolare del trattamento anche ai sensi del Considerando 47 del GDPR e dell’Art. 130, co. 4 del D.Lgs. 196/03
6	Gestire e prevenire eventuali contenziosi di qualunque genere e poter esercitare compiutamente il diritto alla difesa	(Art. 6, co. 1, lett. f del GDPR) Perseguimento di un legittimo interesse del Titolare del trattamento

Solamente a seguito di suo facoltativo ma esplicito consenso, separatamente indicato innanzi, i trattamenti dei dati personali dell’Interessato sono effettuati dal Titolare per le seguenti finalità:

N.	Finalità	Base giuridica del trattamento
7	Marketing diretto: inviare a mezzo e-mail, posta ordinaria, telefono e newsletter, materiale e informazioni finalizzate: alla vendita diretta e/o alla comunicazione commerciale di natura promozionale e informativa su prodotti e servizi diversi da quelli richiesti contrattualmente; al compimento di ricerche di mercato, sondaggi di opinione e di gradimento; inviti ad eventi organizzati dal Titolare o di cui lo stesso sia parte.	(Art. 6, co. 1, lett. a del GDPR) Consenso dell’Interessato
8	Marketing di Gruppo: comunicare i dati personali dell’Interessato, compresi dati di contatto come indirizzo di posta elettronica o numero di telefono, ad altre aziende/società controllate dal Titolare, ovvero collegate o correlate a quest’ultimo, che potranno così inviare materiale pubblicitario per la vendita diretta o per il compimento di ricerche di mercato e comunicazioni commerciali promozionali o informative.	(Art. 6, co. 1, lett. a del GDPR) Consenso dell’Interessato
9	Profilazione: analizzare in via automatizzata il comportamento, le preferenze e gli interessi dell’Interessato con modalità che, trattandosi di profilazione di dati da navigazione internet, sono indicate in apposita informativa sull’utilizzo dei Cookies contenuta nel sito web di cui alla precedente lett. A) IDENTITÀ E DATI DI CONTATTO	(Art. 6, co. 1, lett. a del GDPR) Consenso dell’Interessato (Art. 22, co. 2, lett. c del GDPR) Consenso alla profilazione
10	Marketing di Terzi: comunicare e cedere ad aziende/società terze, solo se domiciliate in Stato esteri che garantiscono un livello adeguato di protezione, i dati personali dell’Interessato, anche con modalità automatizzate, per l’invio di comunicazioni di carattere commerciale su loro prodotti e servizi, nonché per l’invio di ricerche di mercato, sondaggi di opinione ed inviti ad eventi.	(Art. 6, co. 1, lett. a del GDPR) Consenso dell’Interessato (Art. 45, co. 1 del GDPR) Trasferimento di dati personali sulla base di una decisione di adeguatezza
11	Profilazione di Terzi: comunicare e cedere ad aziende/società terze, solo se domiciliate in Stato esteri che garantiscono un livello adeguato di protezione, i dati personali dell’Interessato, anche con modalità automatizzate, per le finalità di Profilazione si cui al precedente punto 9.	(Art. 6, co. 1, lett. a del GDPR) Consenso dell’Interessato (Art. 22, co. 2, lett. c del GDPR) Consenso alla profilazione (Art. 45, co. 1 del GDPR) Trasferimento di dati personali sulla base di una decisione di adeguatezza

C) DESTINATARI ED EVENTUALI CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati sono trattati all’interno dell’azienda del Titolare da soggetti autorizzati al trattamento dei dati sotto la responsabilità del Titolare per le finalità sopra riportate.

I dati potranno essere comunicati ai seguenti Responsabili esterni, Contitolari o Titolari autonomi del trattamento che hanno stipulato specifici accordi, convenzioni o protocolli di intese con il Titolare del trattamento.

I dati potranno essere comunicati alle seguenti categorie di destinatari:

Destinatari o loro Categorie	Finalità	Base giuridica del trattamento
Società o Soggetti che erogano servizi informatici (ad es.: fornitori di reti informatiche, servizi di comunicazione elettronica, servizi informatici e telematici di archiviazione e gestione informatica dei dati, servizi di manutenzione e riparazione di sistemi informatici, amministrazione di sistema)	Gestione, manutenzione ed aggiornamento hardware e software usati dal Titolare; Servizi di archiviazione e conservazione digitale dei documenti elettronici; Servizi di Hosting, Data Warehousing e Mining, Cloud Computing, Software as a Service ed altri servizi informatici remoti indispensabili per l’organizzazione delle attività e l’erogazione dei servizi del Titolare; Servizi di Amministratore di Sistema in outsourcing.	(Art. 28 del GDPR) Nomina a Responsabile Esterno del trattamento
Consulenti Fiscali e Tributari, Consulenti aziendali	Gestione di aspetti fiscali e amministrativi inerenti il rapporto contrattuale e l’organizzazione aziendale del Titolare.	(Art. 28 del GDPR) Nomina a Responsabile Esterno del trattamento
Studi Legali, Investigatori privati, Assicurazioni	Gestione di vertenze giudiziali e/o procedure di conciliazione o di risoluzione alternativa delle dispute in ambito commerciale, giuslavoristico e assicurativo.	(Art. 24 del GDPR) Titolari autonomi del trattamento (Art. 9, co. 2, lett. f del GDPR) Difesa in sede giudiziaria (Art. 135 L. 196/2003) (L. 397/2000)
Fornitori e appaltatori di servizi	Esecuzione del contratto e/o erogazione del servizio richiesti dall’Interessato	(Art. 24 del GDPR) Titolari autonomi del trattamento (Art. 6, co. 1, lett. b del GDPR) Adempimento di un contratto
Agenti e Rappresentanti di commercio	Esecuzione del contratto e/o erogazione del servizio richiesti dall’interessato	(Art. 28 del GDPR) Nomina a Responsabile Esterno del trattamento
Banche e altri Istituti di Credito, società di recupero ed assicurazione crediti, società di informazioni commerciali, società di factoring N.B.: la presente informativa valga, con i medesimi contenuti, ai sensi dell’art. 14 del GDPR con riguardo ai dati personali non raccolti presso l’Interessato	Salvaguardia di un legittimo interesse del Titolare alla solvibilità di propri debitori.	(Art. 24 del GDPR) Titolari autonomi del trattamento (Art. 6, co. 1, lett. f del GDPR) Perseguimento di un legittimo interesse del Titolare del trattamento (Art 14 del GDPR) Informativa sul trattamento di dati non raccolti presso l’Interessato
Società controllate, collegate o correlate dal Titolare o dalla maggioranza dei suoi soci N.B.: la presente informativa valga, con i medesimi contenuti, ai sensi dell’art. 14 del GDPR con riguardo ai dati personali non raccolti presso l’Interessato	Esecuzione del contratto e/o erogazione del servizio richiesti dall’Interessato; Gestione amministrativa ed organizzativa del Gruppo Imprenditoriale di riferimento; Solo in seguito a raccolta di specifico consenso, promozione ed informazione commerciale quale il Marketing di Gruppo	(Art. 24 del GDPR) Titolari autonomi del trattamento (Art. 6, co. 1, lett. f del GDPR) Perseguimento di un legittimo interesse del Titolare del trattamento (Art 14 del GDPR) Informativa sul trattamento di dati non raccolti presso l’Interessato
Enti Pubblici o privati incaricati di un pubblico servizio, anche a seguito di ispezioni e verifiche	Adempimento di un obbligo legale	(Art. 24 del GDPR) Titolari autonomi del Trattamento (Art. 6, co. 1, lett. c del GDPR) Adempimento di un obbligo legale

Se l’Interessato volesse conoscere l’elenco delle anagrafiche dei soggetti responsabili, contitolari e titolari autonomi del trattamento sopra descritti, il Titolare lo mette a disposizione presso la sede indicata al punto a) della presente informativa.

D) TRASFERIMENTO DATI A PAESE TERZO

Il Titolare non intende trasferire dati presso un paese terzo o ad un’organizzazione internazionale.

Qualora il Titolare dovesse trasferire i dati presso un paese terzo o ad un’organizzazione internazionale, se non abbia previamente raccolto il suo consenso specifico, lo comunicherà previamente all’Interessato comunque nei limiti del trasferimento ad un paese terzo od organizzazione internazionale per i quali esiste una decisione di adeguatezza della Commissione Europea o il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono resi disponibili (nel caso dei trasferimenti di cui all’articolo 46 o 47, o all’articolo 49, secondo comma GDPR).

E) PERIODO DI CONSERVAZIONE DEI DATI

I dati personali saranno conservati, anche dopo la cessazione del contratto, per un periodo di tempo necessario e pertinente all’espletamento di tutti gli eventuali adempimenti connessi o derivanti dal contratto per il periodo di durata prescritto dalle leggi tempo per tempo vigenti.

Tale tempo di conservazione deriva dall’esigenza di eseguire il contratto e da necessità di un utilizzo precontrattuale e post-contrattuale dei dati personali forniti per tale finalità.

Si adottano i seguenti termini di conservazione dei dati personali:

Categorie di Dati Personali e documenti	Durata del trattamento, periodo di conservazione o criteri per determinarlo
Dati Anagrafici, scritture contabili, documenti fiscali, comunicazioni, dati contrattuali	La durata dei trattamenti sarà limitata al tempo necessario a dare esecuzione al contratto, salvo l’archiviazione di dati, informazioni, file, log necessari per precostituire prova dell’esatto adempimento delle obbligazioni. Il periodo di conservazione sarà limitato nel massimo del termine di prescrizione di ogni diritto scaturente dal contratto, sia di natura contrattuale che extracontrattuale) e nei termini prescritti per legge per la tenuta delle scritture contabili.
Dati Anagrafici, preferenze commerciali, sondaggi di opinione o di gradimento	La durata dei trattamenti sarà limitata a dare esecuzione al contratto, salvo l’archiviazione di dati, informazioni, file, log necessari per precostituire prova dell’esatto adempimento delle obbligazioni (fino allo spirare dei termini di prescrizione dei diritti nascenti dal contratto o dei diritti per responsabilità extracontrattuali correlate al contratto) e per norma di legge. Informazioni presso DPO.

Per le finalità di cui ai nn. 7 e 8 del punto b), i dati personali dell’Interessato saranno trattati per 24 mesi, per le finalità di cui al n. 9 del punto b) i dati personali dell’Interessato saranno trattati per 12 mesi, sempre che, prima della scadenza indicata, non sia revocato il consenso anche ad uno solo dei trattamenti.

I dati sono conservati per il periodo necessario per il raggiungimento delle finalità per le quali sono stati raccolti i dati.

F) DIRITTI SUI DATI

Si precisa che, in riferimento ai Suoi dati personali, può esercitare i seguenti diritti:

diritto di accesso ai suoi dati personali; diritto di ottenere la modifica o rettifica;
diritto di cancellazione o limitazione del trattamento dei dati personali;
diritto di opporsi al trattamento;
diritto alla portabilità dei dati – diritto applicabile ai soli dati forniti in seguito a consenso e trattati con mezzi automatizzati (per mezzi automatizzati si intende: sistemi automatizzati di chiamata, la posta elettronica, il fax e i servizi di messaggistica, anche istantanea), così come disciplinato dall’art. 20 del GDPR;
diritto di revocare il consenso in qualsiasi momento.

Si informa che, riguardo il trattamento dei dati basato sull’articolo 6, paragrafo 1, lettera b) o c) del GDPR, l’Interessato ha diritto di esercitare i diritti sopraelencati in qualsiasi momento, nei limiti in cui ciò non sia in contrasto con un interesse legittimo od un diritto del Titolare, senza pregiudicare la liceità del trattamento fino a quel momento.

Si informa che, riguardo il trattamento dei dati basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a) del GDPR, l’Interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

In merito alle modalità di esercizio dei sopracitati diritti, l’interessato può scrivere a: Studio Maggio utilizzando i dati di contatto di cui alla lett. a) della presente informativa.

G) RECLAMO

Si informa l’Interessato che ha diritto di proporre reclamo all’autorità di controllo e può rivolgersi a:
Piazza di Monte Citorio n.121; c.a.p.: 00186; città: Roma
fax: (+39) 06.69677.3785
centralino telefonico: (+39) 06.696771
indirizzo e-mail: garante@gpdp.it
casella di posta elettronica certificata (Pec): protocollo@pec.gpdp.it

Per approfondimenti, consultare il sito istituzionale del Garante Privacy Italiano all’indirizzo web: www.garanteprivacy.it.

H) COMUNICAZIONI DI DATI

Si informa che la comunicazione di dati personali può essere un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto.

I) COMUNICAZIONI DI DATI

Le pagine dei social network in cui è presente lo STUDIO SILVANO MAGGIO (Facebook, Linkedin ed Instagram) sono pubbliche.

Gli utenti che inseriscono commenti che possono comprendere dati personali (anche foto e/o video) sono consapevoli che le pagine sono pubbliche. Lo STUDIO SILVANO MAGGIO non può garantire la sicurezza di questo trattamento, perché questa è condizionata alla natura stessa del social network, alla sua fruibilità da parte alle azioni in termini di privacy intraprese direttamente dal suo titolare.

J) CONFERIMENTO DEI DATI

Per la conclusione del contratto con il Titolare: il conferimento dei dati è obbligatorio in quanto la comunicazione dei dati è un obbligo contrattuale e un requisito necessario.

Il mancato conferimento dei dati non consentirà all’Interessato di procedere al perfezionamento del contratto con il Titolare.

Per le finalità di Marketing e di Profilazione: il conferimento dei dati è facoltativo; perciò l’Interessato potrà decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, l’Interessato non riceverà le comunicazioni sopra indicate; è facoltà dell’Interessato prestare il consenso all’invio delle comunicazioni sopra indicate solo con modalità tradizionali o solo con mezzi automatizzati (per mezzi automatizzati si intende: sistemi automatizzati di chiamata, la posta elettronica, il fax e i servizi di messaggistica, anche istantanea): anche l’eventuale revoca, pertanto, potrà riguardare solo una o alcune di esse.

K) FINALITÀ DIVERSA DEL TRATTAMENTO

Il Titolare del trattamento che intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’Interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

M) PROFILAZIONE

Il Titolare non utilizza processi né mezzi automatizzati finalizzati alla profilazione dei dati dell’Interessato senza aver ricevuto il consenso ai sensi dell’art. 6, co. 1, lett. a) del GDPR.