INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679 del 27/04/2016, di seguito denominato come RGPD (Regolamento Generale per la Protezione dei Dati Personali), VEGA CONSULTING S.R.L., con sede legale in COMO, Via Dottesio, 8, in qualità di titolare del trattame nto de i dati personali, La informa in merito a quanto segue:
Titolare e Responsabile del trattamento
Il titolare del trattamento è VEGA CONSULTING S.R.L., sede legale in 22100 Como, Via Dottesio, 8. Per qualsiasi chiarimento e/o segnalazione contattare ai seguenti recapiti: Tel. 031.2759783, e-mail : info@vegaconsulting.eu .
Finalità del trattamento
I dati personali da Lei forniti verranno trattati esclusivamente per le seguenti finalità:
a) stipulazione ed esecuzione del contratto di consulenza contabile e fiscale, di elaborazione buste paghe e di tutte le at t ivi tà connesse, quali, a titolo esemplificativo, fatturazione, tutela del credito, servizi amministrativi, gestionali, organizzativi e funzionali all’esecuzione del contratto;
b) adempimento degli obblighi previsti dalla legge, regolamenti, normativa applicabile e altre disposizioni impartite da autorità investite dalla legge e da organi di vigilanza e controllo, nel settore contabile e fiscale.
c) esecuzione di possibili servizi accessori, previamente concordati e definiti per iscritto, che non sono necessariamente collegati all’oggetto del contratto di consulenza (quali l’accesso ai cassetti previdenziali INPS, fiscali (Agenzia delle Entrate), professionali (casse professionali), INAIL, per i quali occorre espresso consenso del cliente.
I trattamenti dei dati personali per le finalità di cui ai punti a) e b) non richiedono il Suo consenso espresso (art. 6 lett. b) ed e) del RGPD, risultando essere svolti in esecuzione del contratto di consulenza e/o in esecuzione di obblighi di legge.
d) svolgimento di attività di marketing e promozionali di servizi del Titolare, attraverso l ’invio periodico di comunic azi on i d i p o sta elettronica (newsletter) e l’inserimento dei Suoi dati in una mailing list di Consulteam S.r.l.
Il trattamento dei dati personali per le finalità di cui al punto c) richiede necessariamente il Suo consenso espresso (ar t . 7 del RGPD). Lei avrà sempre il diritto di opporsi in maniera agevole e gratuitamente, in tutto o anche solo in parte al trattamento dei Suoi dati per dette finalità.
Dati trattati
I dati personali comuni raccolti e trattati da CONSULTEAM S.R.L. rientrano nelle seguenti categorie:
- dati identificativi (in particolare nominativo, indirizzo, telefono, codice fiscale, età sesso, luogo e data di nascita, carta di identità, patente);
- dati relativi ai membri della Sua famiglia (in particolare stato civile, prole, familiari a carico);
- dati bancari;
- dati assicurativi;
- dati previdenziali;
- dati fiscali e reddituali;
- dati personali dei soggetti diversi dall’interessato (familiari a carico, anche minori);
- dati giudiziari;
- dati immobiliari, societari, patrimoniali in genere
- dati particolari, ex art. 9 GDPR 679/16, i cosiddetti dati “sensibili”, in quanto idone i a r i vel are l o stato di sal ute (ad es. per l’elaborazione dichiarazione dei redditi – ad es. certificati medici, certificati relativi alle assenze per malattia, maternità, infortunio, dati relativi a determinati lavori e avviamenti obbligatori, visite mediche, per la detrazione fiscale di dette spese), l’orientamento politico, il sesso, la convinzione religiosa e/o filosofica (ad es. per il versamento dell’8 xmille o d el 5 x mi ll e) , l’originerazziale, l’adesione ad un sindacato (es. assunzione di cariche sindacali, richiesta di trattenuta per quote di associazione sindacale) e l’adesione ad un partito o movimento politico.
Dati dei familiari dell’interessato
I trattamenti effettuati possono comportare la necessità/opportunità di trattare dati (anche “sensibili”) relativi ad altri soggetti a Lei legati da un rapporto di parentela (es. coniuge, figli, persone a carico).
Fonte dei dati
I dati personali trattati sono forniti dagli interessati in occasione di:
– comunicazione e consegna dei documenti da parte dell’interessato;
– da soggetti terzi, per la gestione di procedure amministrative e tributarie (cartelle di pagamento, atti e comunicazioni dell ’Agenzia delle Entrate e/o di altra agenzia di riscossione).
Base giuridica del trattamento
I dati personali dell’interessato e dei suoi familiari sono lecitamente trattati, a seconda delle finalità sopra elencate, per una o più delle seguenti basi giuridiche:
– adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento, per le attività che rientrano negli obblighi previsti dal contratto di consulenza e dal codice deontologico professionale di cui alle finalità a) e b);
– esecuzione di un contratto di cui l’interessato è parte di cui alle finalità a) e b);
– consenso dell’interessato, per quanto concerne le finalità di cui al punto c) e d).
Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto di fornire i dati personali – Limitazioni
I dati richiesti per le finalità di cui alle precedenti lettere a) e b) devono essere obbligatoriamente forniti per l’adempimento degli obblighi di legge e/o per la conclusione ed esecuzione del rapporto contrattuale e la fornitura dei servizi richiesti. Pertanto il Suo eventuale rifiuto, anche parziale, di fornire tali dati comporterebbe l’impossibilità per il Fornitore di instaurare e gestire il rapporto stesso e di fornire il servizio richiesto.
Il conferimento dei dati personali necessari per le finali tà di cui ai precedenti punto c) e d) è facoltativo, pertanto il Suo eventuale rifiuto di fornire tali dati comporterebbe l’impossibilità di porre in essere le attività ivi descritte.
Il Titolare la informa, inoltre che ai sensi dell’art. 23 RGDP “1. Il diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o il responsabile del trattamento può limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui agli articoli 12 a 22 e 34, nonché all’articolo 5, nella misura in cui le disposizioni ivi contenute corrispondano ai diritti e agli obblighi di cui agli articoli 12 a 22, qualora tale limitazione rispetti l’essenza dei diritti e delle libertà fondamentali e sia una misura necessaria e proporzionata in una società democratica per salvaguardare:
a) la sicurezza nazionale;
b) la difesa;
c) la sicurezza pubblica;
d) la prevenzione, l’indagine, l’accertamento e il perseguimento di reati o l’esecuzione di sanzioni penal i, i nc luse l a sal va guardi a contro e la prevenzione di minacce alla sicurezza pubblica;
e) altri importanti obiettivi di interesse pubblico generale dell’Unione o di uno Stato membro, in particolare un rilevante i nteresse economico o finanziario dell’Unione o di uno Stato membro, anche in materia monetaria, di bilancio e tributaria, di sanità pubblica e sicurezza sociale;
f) la salvaguardia dell’indipendenza della magistratura e dei procedimenti giudiziari;
g) le attività volte a prevenire, indagare, accertare e perseguire violazioni della deontologia delle professioni regolamentate;
h) una funzione di controllo, d’ispezione o di regolamentazione connessa, anche occasionalmente, all’esercizio di pubblici poteri nei casi di cui alle lettere da a), a e) e g);
i) la tutela dell’interessato o dei diritti e delle libertà altrui;
j) l’esecuzione delle azioni civili.
In particolare qualsiasi misura legislativa di cui al paragrafo 1 contiene disposizioni specifiche riguardanti almeno, se del caso:
a) le finalità del trattamento o le categorie di trattamento;
b) le categorie di dati personali;
c) la portata delle limitazioni introdotte;
d) le garanzie per prevenire abusi o l’accesso o il trasferimento illeciti;
e) l’indicazione precisa del titolare del trattamento o delle categorie di titolari;
f) i periodi di conservazione e le garanzie applicabili tenuto conto della natura, dell’ambito di applicazione e delle finalità del trattamento o delle categorie di trattamento;
g) i rischi per i diritti e le libertà degli interessati; e
h) il diritto degli interessati di essere informati della limitazione, a meno che ciò possa compromettere la finalità della stessa”.
Modalità di trattamento dei dati
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) RGPD, per le finalità di cui sopra, si a su supporto cartaceo che informatico, per mezzo di strumenti elettronici o comunque automatizzati, nel rispetto della normat iva vi gente in particolare in materia di riservatezza e sicurezza e in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti del Cliente.
Il trattamento è svolto direttamente dall’organizzazione del titolare, dai suoi responsabili e/o incaricati , adeguatamente i struit i e nomi nati, principalmente presso la sua sede legale.
Comunicazione e Diffusione
I Suoi dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia, alle seguenti categorie di soggetti:
- Professionisti o Società di servizi per l’amministrazione e gestione aziendale che operino per conto del Titolare nelle atti vità connesse all’esecuzione del contratto di consulenza (formalmente nominati dal Titolare come responsabili del trattamento esterni);
- Enti pubblici (ad esempio INPS, INAIL, Direzione provinciale del lavoro, Uffici fiscali, Commissioni Tributarie);
- Fondi o casse anche private di previdenza e assistenza;
- Organizzazioni sindacali cui lei abbia conferito specifico mandato;
- Fondi integrativi.
I dati personali non saranno in alcun modo oggetto di diffusione.
Periodo di conservazione dei dati personali
I dati personali saranno conservati per l’intera durata espressa dal contratto di consulenza stipulato con il Titolare concluso il quale i dati saranno conservati per l’espletazione dei termini previsti per legge per la conservazione dei documenti amministrativi (termine decennale per i documenti amministrativi e legali, termine di 6 anni per finalità di controllo fiscale), dopodiché i documenti cartacei saranno consegnati in originale al cliente ed eventuali copie eliminate e/o comunque distrutte.
Trasferimento dei dati
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Si comunica sin d’ora che eventuali comunicazioni e/o trasmissioni da o per la Svizzera sono conformi alla normativa vigente, essendo detta nazione tra quelle riconosciute come affidabili dalla Commissione Europea, ai sensi della Decisione del 26 luglio 2000.
Processi decisionali automatizzati
Il Titolare del trattamento non effettua trattamenti che consistano in processi decisionali automatizzati.
Diritti dell’interessato
Con riferimento agli artt. 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20
– diritto alla portabilità, 21 – diritto di opposizione, 22 diritto di opposizione al processo decisional e automati zzato del GDPR 2016/6 79 , gl i
interessati esercitano i diritti scrivendo esclusivamente al Titolare del trattamento CONSUL T TEAM S.r.l. all’indirizzo sopra riportato, anche a mezzo email, specificando l’oggetto della richiesta, il diritto che si intende esercitare e allegando fotocopia di un documento di identità che at testi la legittimità della richiesta.
Il Titolare ricorda in particolare che ogni soggetto interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dal l’ ar t. 2 1 GDPR.
In particolare, Lei ha diritto di:
conoscere l’esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intelligibile;
ottenere l’indicazione degli estremi identificativi del titolare, degli eventuali responsabili, dei soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati, delle finalità e delle modalità del trattamento, della logica applicata in caso di trattamento effettuato con l ‘ausilio di strumenti elettronici;
ottenere l’aggiornamento, la rettificazione o l’integrazione dei dati;
ottenere la cancellazione, la trasformazione in forma anonima o il blocco degli stessi;
alla limitazione di trattamento, nei casi espressamente previsti all’art. 18 Reg. UE 2016/679;
opporsi per motivi legittimi al trattamento dei dati, salvi i limiti stabiliti dalla legge;
proporre reclamo all’Autorità di controllo, nella figura del Garante della Protezione dei Dati Personali, accedendo al sito: www.garanteprivacy.it;
alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;
avere copia dei dati trattati dal Titolare;
opporsi all’invio di materiale pubblicitario o per il compimento di ricerche di mercato o di comunicazione commerciale.
Il testo completo degli artt. dal 15 al 22 del Regolamento UE 2016/679 è disponibile presso la sede del Titolare del trattamento ed anche sul sito www.garanteprivacy.it.
Per l’esercizio dei diritti di cui sopra o per domande o informazioni in ordine al trattamento dei Suoi dati ed alle misure d i sicurezza adottate potrà in ogni caso mettersi in contatto con:
VEGA CONSULTING S.R.L.
VIA DOTTESIO, 8, 22100 COMO
Telefono: 031.2759783
E-mail: info@vegaconsulting.eu