Informativa Privacy (artt. 13 e 14 Reg. UE 2016/679)
Gentile Cliente, in qualità di Titolare del trattamento dei Suoi dati personali, Le rendiamo la presente informativa ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), nell'ambito del rapporto di prestazione di servizi e fornitura in essere con il Titolare (di seguito “Rapporto”).
Titolare del trattamento
Titolare del trattamento è ELISKA WORLD S.R.L., C.F./P.IVA 13234810961, con sede in 20835 Muggio' (MB), Via Isonzo n. 24, in persona del legale rappresentante pro tempore, e-mail elisacuda@outlook.it.
Responsabile della Protezione dei Dati (RPD/DPO)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non sussistendo i presupposti di legge.
Categorie di dati trattati e fonti di origine
I dati oggetto di trattamento da parte del Titolare sono:
- dati personali comuni identificativi quali, a mero titolo esemplificativo, dati anagrafici, indirizzo, numero di telefono, e-mail e simili;
- in via eccezionale nei limiti in cui ciò sia necessario per l'instaurazione e lo svolgimento del Rapporto, dati particolari ai sensi dell'art. 9 GDPR, tra cui dati che rivelino l'origine razziale o etnica, le convinzioni religiose, dati relativi alla salute, questi ultimi anche in relazione all'accesso a strutture del Titolare in quanto richiesti da politiche di sicurezza igienica e sanitaria per motivi di sanità pubblica e simili;
I dati provengono dal conferimento volontario dell'Interessato.
I dati potrebbero inoltre essere stati raccolti o provenire da fonti pubbliche o da enti, tra cui enti previdenziali, assicurativi, fiscali e simili.
Finalità del trattamento
Il trattamento dei dati dell'Interessato è finalizzato:
- all'instaurazione e gestione del Rapporto;
- all'adempimento di tutti gli obblighi cui è sottoposto il Titolare nell'ambito della sua attività, ad esempio in ambito legale, fiscale, della sicurezza, dell'igiene nell'ambito di misure contenitive di natura pandemica e simili;
- alla comunicazione anche a destinatari esterni per fini di gestione del Rapporto;
- in via eccezionale e facoltativa, previo consenso, limitatamente ai soli dati personali comuni compresa l'immagine, alla comunicazione e diffusione, ad esempio per fini di promozione, pubblicizzazione, divulgazione dell'attività del Titolare, sia su canali online che offline;
nonché per ogni altra finalità correlata ed in ogni caso nei limiti strettamente necessari al perseguimento degli scopi e delle finalità di cui sopra, nel rispetto della normativa a tutela del lavoratore.
Il trattamento potrà avvenire mediante strumenti elettronici o anche in forma cartacea.
Base giuridica del trattamento
La base giuridica del trattamento dei dati è rappresentata da:
- art. 6, comma 1, lett. a) GDPR = CONSENSO espresso dell'Interessato per le finalità di di cui alle lett. a) e d);
- art. 6, par. 1, lett. b) GDPR = ESECUZIONE DI MISURE PRECONTRATTUALI O CONTRATTUALI per le finalità di cui alle lettere a), b) e c), relativamente al trattamento dei dati necessario all'esecuzione del Rapporto o delle altre misure precontrattuali preliminari a tale Rapporto;
- art. 6, comma 1, lett. c) GDPR = ADEMPIMENTO DI UN OBBLIGO LEGALE per le finalità di cui alle lettere a), b) e c), relativamente al trattamento necessario per adempiere un obbligo legale del Titolare, ad esempio per gli adempimenti fiscali, previdenziali, assicurativi, della sicurezza, dell'igiene, legali o altri simili cui è soggetto il Titolare nell'ambito del Rapporto;
- art. 6, par. 1, lett. f) GDPR = LEGITTIMO INTERESSE DEL TITOLARE per tutte le finalità di cui sopra, svolte nel perseguimento dei fini istituzionali e statutari del Titolare; a tale fine il legittimo interesse è costituito dal perseguimento di tali fini istituzionali e statutari, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'Interessato che richiedono la protezione dei dati personali.
Quanto alle categorie particolari di dati di cui all'art. 9 GDPR, l'ulteriore condizione di legittimità del trattamento è rappresentata da:
- art. 9 par. 2 lett. a) GDPR = CONSENSO espresso dell'Interessato per le finalità di cui alla lettera a);
- art. 9 par. 2 lett. b) GDPR = DIRITTO DEL LAVORO, SICUREZZA E PROTEZIONE SOCIALE, per gli aspetti connessi alla tutela dei luoghi di lavoro ed assimilati;
- art. 9 par. 2 lett. e) GDPR = DATI RESI MANIFESTAMENTE PUBBLICI, per i dati resi tali dall'Interessato;
- art. 9 par. 2 lett. i) GDPR = SANITÀ PUBBLICA, per i dati oggetto di attività di igiene, contrasto e contenimento pandemici ed assimilati.
In ogni caso il trattamento, ivi compresa la comunicazione, di categorie particolari di dati e di dati penali avverrà sulla base delle prescrizioni impartite dal Garante per la protezione dei dati personali con provvedimento n. 146 del 5 giugno 2019 e ss.mm.ii.
Obbligatorietà del conferimento e conseguenze del rifiuto a fornire i dati
Il conferimento dei dati personali è obbligatorio per quelli di volta in volta specificamente necessari all'instaurazione ed allo svolgimento del Rapporto, nonché per le correlate prestazioni ed obblighi di legge.
L'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità totale o parziale per il Titolare di instaurare o gestire il Rapporto.
Il conferimento dei dati personali è facoltativo e soggetto a previo consenso nei casi di cui alla finalità sub lett. a) e d) ed il rifiuto non incide sul Rapporto.
Eventuali destinatari dei dati personali
I dati potranno essere comunicati, nello stretto ambito delle attività istituzionali e delle correlate necessità amministrative e contabili e comunque nello stretto ambito del Rapporto, ad Incaricati autorizzati al trattamento ed a Responsabili del trattamento, tra cui altri collaboratori, professionisti e consulenti per la resa di prestazioni accessorie o correlate a quelle oggetto del Rapporto medesimo o comunque connesse alle finalità su indicate.
Il Titolare potrà comunicare i dati anche a destinatari esterni, che potrebbero operare anche come titolari autonomi di trattamento, tra cui ad esempio persone giuridiche ed enti associativi, professionisti, altri enti, tra cui anche Enti Pubblici, limitatamente ai dati strettamente indispensabili per le attività di effettivo ausilio alle finalità di cui sopra.
Periodo di conservazione dei dati
I dati saranno conservati per tutta la durata del Rapporto e per tutto il periodo successivo correlato alla maturazione di termini di prescrizione o decadenza di diritti o per l'assolvimento degli obblighi di legge in materia contabile, fiscale, previdenziale, assicurativa, della sicurezza, dell'igiene, legale e simili.
I dati trattati sulla base del consenso saranno conservati fino a revoca.
Processi decisionali automatizzati, compresa la profilazione
Non verrà svolto alcun processo decisionale automatizzato, compresa la profilazione.
Trasferimenti verso Paesi terzi o verso organizzazioni internazionali
I dati non verranno trasferiti verso Paesi terzi ovvero verso organizzazioni internazionali.
OPPURE: I dati potranno essere trasferiti verso Paesi terzi ovvero verso organizzazioni internazionali per i quali vige una decisione di adeguatezza oppure solo in presenza di garanzie adeguate tra cui Clausole Contrattuali Standard (SCCs) oppure in presenza del consenso oppure laddove siano previste ulteriori deroghe ai sensi dell'art. 49 GDPR, secondo i dettami della Sentenza Schrems II della Corte di Giustizia del 16 luglio 2020.
Diritti dell'Interessato (artt. 15 – 22 GDPR)
Ai sensi degli artt. da 15 a 22 del GDPR ciascun Interessato ha diritto di accesso, di rettifica, di cancellazione (oblio), di limitazione, di notifica in caso di rettifica, cancellazione o limitazione, di portabilità, di opposizione e di non essere oggetto di una decisione individuale automatizzata, compresa la profilazione.
Tali diritti possono essere esercitati nelle forme e nei termini di cui all'art. 12 GDPR, mediante comunicazione scritta inviata al Titolare via e-mail all'indirizzo di cui sopra oppure mediante consegna presso la sua sede.
Il Titolare renderà risposta adeguata al più presto e comunque entro il termine di 1 mese dalla ricezione della richiesta, salvo i casi di proroga o diniego previsti dall'art. 12 GDPR.
Diritto di revoca del consenso (laddove applicabile)
Per i trattamenti fondati sulla base del consenso, l'Interessato può in qualsiasi momento revocarlo tramite:
- comunicazione inviata via e-mail all'indirizzo del Titolare di cui sopra;
- comunicazione inviata o consegnata presso la sede del Titolare.
Reclami
L'Interessato ha diritto di proporre reclamo ai sensi degli artt. 77 e seguenti del GDPR ad un'autorità di controllo, che per l'Italia è il Garante per la protezione dei dati personali, secondo le forme, modalità e i termini previsti e disciplinati dalla legislazione nazionale vigente. Il reclamo fa salvo ogni altro ricorso amministrativo o giurisdizionale.
PRESA D'ATTO DELL'INFORMATIVA E CONSENSO DELL'INTERESSATO
conferma di avere preso espressa conoscenza del contenuto dell’informativa che precede
Inoltre,
- presta
il consenso per la finalità di cui alle lettere a) e d)