Aquilaprem S.r.l. (in seguito, “Titolare”), tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione. Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla legge relative al trattamento dei propri dati personali.
Oggetto del trattamento (art. 13, 1° comma lett. a, art. 15, lett. b GDPR)
Aquilaprem S.r.l., in persona del suo Legale Rappresentante p.t., con sede in Via Carlo Forti, 1 Zona Industriale di Bazzano, La informa, ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che opera come Titolare del trattamento ed è contattabile all’indirizzo di posta privacy@aquilaprem.it. L’azienda raccoglie ed elabora i dati personali in relazione ai propri dipendenti, candidati e contraenti, così come agli ex dipendenti ed ex contraenti. Tali dati personali includono: dati personali quali il nome, la data di nascita, il numero di previdenza sociale, i dettagli del conto corrente bancario, i dettagli degli account sui social media, i dati del visto/passaporto; dettagli di contatto, quali indirizzo e numero di telefono; dettagli dei fascicoli personali inclusi, ad esempio, i termini e le condizioni di impiego, la formazione, le valutazioni delle performance, le promozioni, i piani di sviluppo personale, i dati comportamentali e disciplinari, l’ubicazione di lavoro, i dati salariali, i dettagli del conto corrente bancario, gli identificativi fiscali e i nullaosta di sicurezza; dettagli sul percorso lavorativo/la candidatura, come la formazione e le esperienze lavorative; dati sanitari quali certificati medici e di ricovero; dati familiari, come i nomi e le date di nascita dei figli (necessari, ad esempio, per le richieste di congedo parentale); dati necessari per il pensionamento; dettagli relativi alle adesioni sindacali; infine, dati correlati alle performance, come i rating di gestione delle performance per i dirigenti e gli incrementi annuali delle retribuzioni dei dipendenti, i test psicometrici e altro ancora. L’elenco precedente non è esaustivo ma copre i dati personali più comuni raccolti, utilizzati e altrimenti trattati. (Dipendenti e Collaboratori/Agenti Commerciali). L’azienda raccoglie ed elabora i dati personali in relazione a soggetti che sono, e/o collaborano attualmente con, nostri fornitori e clienti. Tali dati personali includono: dati personali quali il nome, la qualifica, la posizione, il reparto, l’unità aziendale (inclusi i dati di contatto raccolti a fini di formazione/verifica); dati di contatto quali l’indirizzo e-mail, i numeri di telefono e l’ubicazione di lavoro; informazioni fiscali quali numeri di iscrizione e partita IVA, i dettagli del conto corrente bancario/postali, ad eccezione del numero della Carta di credito. (Fornitori e clienti) Aquilaprem S.r.l., non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Nel caso in cui la prestazione richiesta a Aquilaprem S.r.l., imponesse il trattamento di tali dati, l’Interessato riceverà preventivamente apposita informativa e sarà ad Egli richiesto di prestare apposito consenso. Per ogni informazione o richiesta inviare a: privacy@aquilaprem.it
Finalità e base giuridica del trattamento (art. 13, 1° comma GDPR)
Nel rispetto della normativa vigente in materia di protezione dei dati personali e senza necessità di uno specifico consenso da parte dell’Interessato, i Dati saranno archiviati, raccolti e trattati dalla Società per i seguenti fini: a) adempimento a obblighi contrattuali, esecuzione e/o stipulazione del contratto col Fornitore e/o gestione di eventuali misure precontrattuali; b) assolvimento a eventuali obblighi normativi, alle disposizioni fiscali e tributarie derivanti dallo svolgimento dell’attività d’impresa e a obblighi connessi ad attività amministrativo-contabili; c) invio, direttamente o tramite terzi fornitori di servizi di marketing e comunicazione, newsletter e comunicazioni con finalità di marketing diretto attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti erogati; d) comunicazione dei Dati a società terze per l’invio di newsletter e comunicazioni con finalità di marketing attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore. Le basi giuridiche del trattamento per le finalità a) e b) sopra indicate sono gli artt. 6.1.b) e 6.1.c) del Regolamento. Il conferimento dei Dati per i suddetti fini è facoltativo, ma l’eventuale mancato conferimento dei Dati stessi e il rifiuto a fornirli comporterebbero l’impossibilità per la Società di eseguire e/o stipulare il contratto ed erogare le prestazioni richieste dallo stesso. (Art. 13, 2° comma, lett. e GDPR) La base giuridica del trattamento di dati personali per le finalità c) e d) è l’art. 6.1.a) del Regolamento in quanto i trattamenti sono basati sul consenso; si precisa che il Titolare può raccogliere un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013. Il conferimento del consenso all’utilizzo dei dati per finalità di marketing è facoltativo e qualora, l’interessato desiderasse opporsi al trattamento dei Dati per le finalità di marketing eseguito con i mezzi qui indicati, nonché revocare il consenso prestato; potrà in qualunque momento farlo senza alcuna conseguenza (se non per il fatto che non riceverà più comunicazioni di marketing) seguendo le indicazioni presenti alla sezione dei “Diritti dell’Interessato” della presente Informativa. Si ricorda infine che per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi analoghi a quelli utilizzati dal Cliente, la Società può utilizzare gli indirizzi di posta elettronica ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D.Lgs. n. 196/2003) e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008 anche in assenza di consenso esplicito. La base giuridica del trattamento dei dati per tale finalità è l’art. 6, comma 1, lett. f) del Regolamento, ferma restando la possibilità di opporsi a tale trattamento in ogni momento, seguendo le indicazioni presenti alla sezione dei “Diritti dell’Interessato” della presente Informativa. Modalità di trattamento dei Dati In relazione alle indicate finalità il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei Dati stessi, oltre al rispetto degli obblighi specifici sanciti dalla normativa. I Dati saranno trattati nel rispetto del principio di liceità, correttezza, pertinenza e non eccedenza, secondo quanto disposto dalla normativa in materia di protezione dei dati personali. Il trattamento sarà effettuato da personale formalmente incaricato e adeguatamente formato. Ambito di comunicazione/diffusione dei Dati, destinatari e trasferimento dei Dati e responsabili del trattamento dei Dati Per i suddetti fini, i dati potranno essere comunicati ad altre società del Gruppo e a soggetti terzi nominati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento e in particolare a istituti bancari, a società attive nel campo assicurativo, a fornitori di servizi strettamente necessari allo svolgimento dell’attività d’impresa, ovvero a consulenti dell’azienda, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali o per esigenze tutelate dalle vigenti normative. Altresì, le altre società del Gruppo potranno accedere ai dati per fini amministrativi e/o contabili, ai sensi dei considerando 47 e 48 e dell’articolo 6 del Regolamento. Infine, i dati potranno essere condivisi con autorità, enti e/o soggetti a cui vadano comunicati i dati in forza di disposizioni di legge od ordini di autorità. Tali autorità, enti e/o soggetti opereranno quali autonomi titolari del trattamento. I dati non saranno diffusi. L’elenco aggiornato periodicamente e completo dei responsabili nominati per il trattamento dei dati può essere richiesto inviando un’e-mail al Titolare ai recapiti suindicati.
Come trattiamo i dati dell’Interessato (art. 32 GDPR)
I dati dell’Interessato vengono custoditi e controllati mediante adozione di idonee misure preventive di sicurezza, volte a ridurre al minimo i rischi di perdita e distruzione, di accesso non autorizzato, di trattamento non consentito e difforme dalle finalità per cui il trattamento viene effettuato e impone ai terzi fornitori e ai Responsabili analoghe misure di sicurezza. Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni di cui all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato; saranno conservati su supporti cartacei e/o informatici per il tempo necessario ai fini per cui sono stati raccolti, rispettando i principi di limitazione della conservazione e minimizzazione di cui all’articolo 5, comma 1, lettere c) ed e) del Regolamento. I Dati saranno conservati per adempiere a obblighi normativi e perseguire i suindicati fini, in adesione ai principi d’indispensabilità, di non eccedenza e di pertinenza. La Società potrebbe conservare dei Dati dopo la cessazione del rapporto contrattuale per adempiere a obblighi normativi e/o post-contrattuali; successivamente, venute meno le predette ragioni del trattamento, i Dati saranno cancellati, distrutti o semplicemente conservati in forma anonima. Su richiesta, è possibile avere maggiori informazioni dalla Società ai contatti suindicati. 8. Diritti dell’Interessato (art. 15-22 GDPR) Diritti dell’Interessato In relazione ai suddetti trattamenti, ciascun Interessato può esercitare i diritti di cui agli articoli da 15 a 22 del Regolamento. In particolare, l’Interessato ha il diritto di chiedere alla Società l’accesso ai propri Dati (art. 15), la rettifica (art. 16) o la cancellazione degli stessi (art. 17), ha diritto di opporsi al trattamento o di richiedere la limitazione del trattamento nei casi previsti (art. 18 ) del Regolamento e di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i propri Dati, (art. 20) del Regolamento. L’Interessato può inoltre revocare in ogni momento i consensi prestati ai sensi dell’articolo 7 del Regolamento, nonché proporre reclamo dell’Autorità Garante per la protezione dei dati personali ai sensi dell’articolo 77 del Regolamento, qualora ritenga che il trattamento dei propri Dati sia contrario alla normativa in vigore. Nei casi di opposizione al trattamento dei Dati (art. 21) del Regolamento, la Società si riserva di valutare l’istanza, che non verrà accettata in caso sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’Interessato (art. 22). Le richieste vanno rivolte per iscritto alla Società ai recapiti suindicati. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito ed è consultabile presso la sede del Titolare del trattamento. Informativa reperibile sul sito (https://www.aquilaprem.it/)