INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
La presente per informarLa che presso la nostra azienda viene effettuato il trattamento dei Suoi dati personali
nel pieno rispetto della vigente normativa nazionale dell’Unione Europea in materia di trattamento dei
dati personali
Ai sensi dell’art. 13 e 14 del REGOLAMENTO UE 2016/679 la informiamo che:
1. Titolare del trattamento è Sotras S.r.l. in persona del legale rappresentante pro tempore,
con sede legale in Via Donatello, 13 - 10071 - Borgaro T.se (TO).
2. Responsabile del trattamento è Alessandro Quaglino, Telefono: 0112622222, Email: privacy@sotras.com
3. Responsabile della Protezione del trattamento dei dati (cd. Data Protection Officer) Non è prevista
la nomina per la società sopra indicata poiché il trattamento effettuato non rientra nei casi di cui
all’art. 37 del Reg. 2016/679;
4. Finalità del trattamento: I dati personali vengono trattati nell’ambito della normale attività
dell’impresa secondo le seguenti finalità:
a) dirette esclusivamente all’assolvimento degli obblighi contrattuali o per l’acquisizione di
informative precontrattuali, nonché per informazioni relative a richieste dell’interessato di forniture
e servizi.
b) connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da
disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo, nonché
agli obblighi in materia fiscale e contabile;
c) per attività di comunicazione, anche di natura commerciale.
5. Categoria di dati raccolti: I dati raccolti rientrano nella categoria dei dati personali identificativi
(anagrafica, codice fiscale o Partita IVA, estremi di documenti di identificazione) strettamente connessi
e strumentali alla gestione dei rapporti con clienti e fornitori (ad esempio acquisizione di informazioni
preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti
dal contratto concluso, assolvimento degli obblighi fiscali e contabili, ecc…).
E’ inoltre inclusa la categoria dei dati particolari, di cui all’art. 9 del Regolamento UE 2016/679,
esclusivamente per l’espletamento degli obblighi di legge.
6. Modalità di trattamento dei dati: Il trattamento dei dati avviene mediante strumenti cartacei, informatici
e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la
sicurezza e la riservatezza dei dati stessi. In particolare la informiamo che i suoi dati sono:
- trattati in modo lecito, corretto e trasparente;
- raccolti per le finalità sopra determinate, esplicite e legittime, e successivamente trattati in modo
che non sia incompatibile con tali finalità;
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati
(«minimizzazione dei dati»);
- esatti e, se necessario, aggiornati, cancellati e/o rettificati;
- conservati in una forma che consenta la sua identificazione per un arco di tempo non superiore al
conseguimento delle finalità per le quali sono trattati;
- trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione,
mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla
perdita, dalla distruzione o dal danno accidentale.
7. Comunicazione dei dati: Per il perseguimento delle finalità indicate al punto 4, i Suoi dati potranno
essere comunicati a società che effettuano l’acquisizione, la registrazione e il trattamento di dati
contenuti in documenti, archivi o supporti per approntare testi, capitolati e convenzioni; a società
di assistenza legale; a progettisti; a società tra le quali, quelle per l’informatica, per consentire
la gestione degli strumenti elettronici, per le procedure di archiviazione, per la stampa della
corrispondenza e per la gestione della posta in arrivo e in partenza; a società preposte al controllo
delle frodi, al recupero crediti e la rilevazione di rischi creditizi e di insolvenze; a Pubbliche
Amministrazioni, ai sensi di legge; a tutti quei soggetti che svolgono servizi bancari, finanziari
ed assicurativi; a società di servizi per la gestione del sistema informativo dell’azienda; a società
che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni; a
studi o società nell’ambito di rapporti di assistenza e consulenza; all’eventuale Organismo di Vigilanza;
a enti certificatori dei Sistemi di Gestione; al Collegio sindacale; a soggetti che svolgono adempimenti
di controllo, revisione e certificazione delle attività svolte dall’azienda; a soggetti ai quali la
comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti,
nonché degli obblighi derivanti dalla legge o che hanno accesso ai dati personali in forza di provvedimenti
normativi o amministrativi; a studi commercialisti e stazioni appaltanti.
L’elenco completo dei responsabili è comunque disponibile presso la sede dell’azienda e per reperirlo è
sufficiente rivolgersi al Titolare sopra indicato.
8. Diffusione dei dati: I dati personali non sono soggetti a diffusione.
9. Trasferimento all’estero: I suoi dati personali possono essere trasferiti fuori dal territorio nazionale
in conformità alle disposizioni dello Scudo EU-USA e Svizzera-USA per la privacy
(EU-US Privacy Shield Framework e Swiss-US Privacy Shield Framework).
10. Obbligatorietà/facoltatività del conferimento dei dati: Ferma l’autonomia personale dell’interessato,
il conferimento dei dati personali, sia comuni sia rientranti in particolari categorie, può essere:
- obbligatorio in relazione agli obblighi previsti da leggi, da regolamenti e dalla normativa
dell’Unione Europea, nonché da disposizioni impartite da autorità a ciò legittimate e da organi di
vigilanza e controllo, nonché agli obblighi in materia fiscale e contabile;
- imprescindibile alla conclusione di nuovi rapporti o alla gestione ed esecuzione dei rapporti
contrattuali in essere ovvero in corso di costituzione.
11. Rifiuto di conferimento dei dati: L’eventuale rifiuto da parte dell’interessato di conferire dati
personali per le finalità indicate al punto 4 lettere a) b) c) della presente informativa comporta
l’impossibilità di procedere alla corretta e completa esecuzione dei rapporti contrattuali in essere
ovvero in corso di costituzione.
12. Periodo di conservazione dei dati: I dati personali che La riguardano saranno conservati in una forma
che consenta la loro identificazione per un arco di tempo non superiore al conseguimento delle finalità
per le quali sono trattati, e comunque nel rispetto degli obblighi di legge relativi ai tempi di
conservazione dei dati (accertamenti fiscali e termini di prescrizione per l’esercizio dei diritti).
13. Diritti dell’interessato: Al titolare del trattamento Lei potrà rivolgersi per far valere i Suoi
diritti, così come previsti dal Regolamento, ed in particolare ha il diritto di:
a) di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione
degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al
loro trattamento, oltre al diritto alla portabilità dei dati;
b) di proporre reclamo a un'autorità di controllo;
c) di conoscere la fonte da cui hanno origine i dati personali e, se del caso, l'eventualità che i
dati provengano da fonti accessibili al pubblico;
d) di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di
dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti
informazioni:
le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati,
in particolare se destinatari di paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile,
i criteri utilizzati per determinare tale periodo;
e) di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la
limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) di conoscere, qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili
sulla loro origine, sull'esistenza di un processo decisionale automatizzato, compresa la profilazione
e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le
conseguenze previste di tale trattamento per l'interessato;
g) di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano
senza ingiustificato ritardo;
h) di ottenere, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti,
anche fornendo una dichiarazione integrativa;
i) di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza
ingiustificato ritardo;
j) di ottenere dal titolare del trattamento la limitazione del trattamento nel caso in cui contesti
l’esattezza dei dati personali, o si opponga alla cancellazione dei dati, o – benchè il titolare non ne
abbia più bisogno ai fini del trattamento – i dati siano necessari all’interessato per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria, o si sia opposto al trattamento effettuato
dal titolare per il perseguimento di un proprio interesse legittimo;
k) di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati
personali che la riguardano e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti
da parte del titolare del trattamento cui li ha forniti (cd. diritto alla portabilità dei dati);
l) di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento
dei dati personali che lo riguardano (quando il trattamento è necessario per l’esecuzione di un compito
di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare,
oppure quando il trattamento è necessario per il perseguimento di un legittimo interesse del titolare),
compresa la profilazione sulla base di tali disposizioni, nonché di opporsi al trattamento dei dati
effettuato per finalità di marketing diretto.
14. I diritti di cui sopra potranno essere esercitati con richiesta scritta rivolta al Responsabile del
trattamento via lettera raccomandata, o anche a mezzo posta elettronica al seguente indirizzo
e-mail: privacy@sotras.com
Modulo per il consenso