Ai sensi del Regolamento Europeo n. 2016/679 – GDPR

Art. 1 Titolare del trattamento

Ai sensi del Regolamento Europeo n. 2016/679 – GDPR, di seguito “Regolamento”, il Titolare del trattamento è CRESME Consulting S.r.l., P.IVA 14578141005, sede legale in Largo Valtournanche 7 – 00141 (RM), sede operativa in Via Nomentana, 150 – 00162 Roma (RM), P.IVA: 09264931008, PEC: cresmeconsulting@pec.it, e-mail: info@cresmeconsulting.it.

Il Titolare ha nominato un Responsabile della protezione dei dati, di seguito “Responsabile”, a cui è possibile rivolgersi per tutte le questioni relative al trattamento dei propri dati personali e all’esercizio dei relativi diritti come di seguito indicato.

Il Titolare ha dipendenti, collaboratori o altri soggetti formalmente nominati che tratteranno dati personali in base alle istruzioni ricevute dal Titolare e/o Responsabile e, in ogni caso, in compliance al Regolamento.

 

Art. 2 Oggetto del trattamento

Il Titolare e/o gli altri soggetti da lui formalmente nominati (Responsabile, dipendenti collaboratori, altro), in qualità di somministrante del Servizio richiesto dal cliente, di seguito “Interessato”, tratta dati di tipo comune (nome, azienda di appartenenza, città, contatto telefonico, indirizzo e-mail, altro) e documenti di tipo digitale e cartaceo, di seguito “Dati”, rilasciati dall’Interessato e/o gli altri soggetti dallo stesso formalmente nominati (Responsabile, dipendenti, dipendenti collaboratori, altro).

I dati personali dell’Interessato saranno trattati dal per le finalità e con le modalità di seguito indicate e unicamente ai fini dell’erogazione del Servizio richiesto, di seguito “Servizio”.

Per “trattamento” di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’elaborazione, la selezione, il blocco, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Il trattamento verrà svolto in forma manuale (es. raccolta moduli cartacei) e in forma elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati.
Il trattamento dei dati si svolgerà in compliance quanto previsto dal Regolamento, come di seguito specificato, e sarà improntato sui i principi di correttezza, liceità, trasparenza e di tutela della riservatezza.

Art. 3 Finalità del trattamento

Il trattamento dei Dati è finalizzato alla corretta e completa esecuzione del Servizio. I Dati saranno trattati per:

• adempiere agli obblighi ed alle finalità previste dal Servizio;
• adempiere agli obblighi previsti in ambio amministrativo, fiscale e contabile;
• finalità informative e non commerciali;
• raccogliere Dati per gli adempimenti connessi alla fase post-contrattuale.

 

Art. 4 Modalità del trattamento

I dati personali vengono trattati dal Titolare nel rispetto dei principi di liceità, correttezza e trasparenza.

I Dati sono sottoposti a trattamento sia cartaceo che elettronico.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque non oltre la conclusione del Servizio.

Il Titolare, al termine del Servizio, conserverà i Dati per un periodo superiore a 10 anni nel caso in cui la cancellazione possa compromettere il suo legittimo diritto di difesa o, in generale, per la tutela dei propri asset aziendali. Tale conservazione avverrà limitando l’accesso ai suddetti dati soltanto ai responsabili di funzione per garantire il legittimo esercizio del diritto di difesa del Titolare.

 

Art. 5 Accesso ai dati

I Dati potranno essere resi accessibili per le finalità di cui all’art. 3 ai seguenti destinatari:

• a società collegate a CRESME Consulting S.r.l. nella misura in cui ciò sia necessario per eseguire il Servizio;
• a società o altri soggetti terzi (studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, fornitori, soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni di servizi, etc.) che svolgono attività in outsourcing per conto del Titolare e che sono stati formalmente nominati Responsabili del Trattamento;
• soggetti pubblici, per l’adempimento di obblighi di legge.

Senza la necessità di un espresso consenso da parte dell’Interessato, il Titolare potrà comunicare i Dati per le finalità di cui all’art. 3 ad organismi di vigilanza (quale ad esempio ANAC), autorità giudiziarie, società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione dei Dati sia obbligatoria per legge.

 

Art. 6 Trasferimento dati

I Dati sono conservati presso la sede del Titolare in archivi cartacei e/o server. Al contempo, gli stessi Dati, posso essere conservati su server virtuali ubicati all’interno dell’Unione Europea.

I soggetti abilitati all’accesso al server e all’archivio sono il Titolare, il Responsabile, i dipendenti, i collaboratori e qualsiasi altro soggetto formalmente nominato per l’erogazione del servizio.

I soggetti abilitati tratteranno i dati personali in base alle istruzioni ricevute dal Titolare e/o Responsabile e, in ogni caso, in compliance al Regolamento.

Il server fisico installato presso la sede del Titolare è accessibile unicamente con username e password. Le password impiegate sono di tipo “complesso”, ovvero sono composte da: lettere minuscole, lettere maiuscole, numeri e simboli. Le password sono rinnovate ogni 12 mesi.

I servizi come e-mail, hosting e PEC sono forniti da un provider italiano che conferma che tutte le infrastrutture sono di sua proprietà, sicure, affidabili e certificate ai massimi standard (Rating 4) secondo ANSI/TIA 942.

Resta in ogni caso inteso che il Titolare, ove si rendesse necessario e previa comunicazione all’Interessato, avrà facoltà di spostare i server anche al di fuori dell’UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, anche attraverso la previsione di clausole contrattuali standard previste dalla Commissione Europea e l’adozione di norme vincolanti d’impresa per i trasferimenti infragruppo.

 

Art. 7 Consenso

Il conferimento dei Dati e il relativo trattamento per le finalità di cui all’articolo 3 è necessario, da parte del Titolare, per dare esecuzione alle richieste formulate dall’Interessato dal momento dell’accettazione dell’offerta di Servizio e/o della stipula di un contratto di Servizio.

In caso di diniego, l’Interessato non potrà beneficiare del Servizio offerto dal Titolare. L’eventuale diniego al consenso del trattamento avrà come unica conseguenza l’impossibilità di godere del Servizio offerto dal Titolare.

 

Art. 8 Diritti dell’interessato

All’Interessato sono riconosciuti i diritti di cui al Regolamento, ovvero di chiedere al Titolare del trattamento: l’accesso ai dati personali, l’indicazione delle modalità, finalità e logiche del trattamento e la richiesta di limitazione, opposizione o portabilità dei dati, la rettifica e la cancellazione, nei limiti e nelle modalità indicate dal Regolamento.

Ai sensi del Capo III del Regolamento l’Interessato può esercitare specifici diritti, quali:

• art.15 Diritto di Accesso: diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che li riguardano;
• art.16 Diritto di rettifica: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che li riguardano;
• art.17 Diritto alla cancellazione («diritto all’oblio»): diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che li riguardano;
• art.18 Diritto di limitazione di trattamento: diritto di ottenere dal titolare un trattamento limitato dei propri dati quando si contesta l’esattezza dei dati personali, quando il trattamento è illecito e se ci si è opposti al trattamento;
• art 19 Diritto di ricevere dal Titolare del trattamento la notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento;
• art. 20 Diritto alla portabilità dei dati: ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• art. 21 Diritto di opposizione: opporsi al trattamento in qualsiasi momento, anche nel caso di trattamento per finalità di marketing diretto.

Laddove il trattamento dei dati si basi sul consenso, l’Interessato ha il diritto di revocarlo in qualsiasi momento. Pertanto, l’Interessato può far valere tutti i diritti di cui ai predetti articoli (15 – 21) del Regolamento.

Laddove il trattamento dei dati si basi sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento. La revoca del trattamento Dati non determina la conclusione del Servizio.

L’Interessato, ai sensi dell’art. 77 del Regolamento, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.

 

Art. 9 Modalità di esercizio dei diritti e comunicazioni

Il Titolare ha nominato un Responsabile della protezione dei dati, a cui è possibile rivolgersi per tutte le questioni relative al trattamento dei propri dati personali e all’esercizio dei relativi diritti.

Pertanto, l’Interessato potrà in qualsiasi momento contattare il Responsabile con le seguenti modalità:

• inviando una raccomandata a/r a CRESME Consulting S.r.l., Via Nomentana, 150 – 00162 Roma (RM), all’attenzione del Responsabile per la protezione dei dati;
• inviando una lettera al seguente indirizzo e-mail: gdpr@cresmeconsulting.it.

Si precisa che l’Interessato ha sempre il diritto di revocare il consenso prestato, scrivendo a gdpr@cresmeconsulting.it.