INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, recante disposizioni relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, (di seguito anche solo il “GDPR”), qui di seguito, Le forniamo l’informativa riguardante il trattamento dei Suoi dati personali che sarà effettuato da H14 (di seguito anche solo “H14” e/o “Società”) per l’instaurazione, l’esecuzione e la gestione del rapporto commerciale (di seguito anche solo il “Contratto”) in essere tra Lei e H14.Per dato personale si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (ai sensi dell’art. 4 n. 1) del GDPR).
1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Il Titolare del trattamento dei Suoi dati personali è H14 S.p.A. (P. IVA 04122930151) con sede legale in Milano, via Fatebenefratelli 5, 20121; telefono: 02.620804; fax: 02.63470261; e-mail: amministrazione@h14.it.2. CATEGORIE DI DATI PERSONALI TRATTATI
2.1. Dati personali forniti da Lei direttamenteNell’ambito dei processi aziendali che comportano il trattamento dei Suoi dati personali in relazione al rapporto commerciale in essere, potranno essere trattati i seguenti dati personali, forniti da Lei direttamente all’atto dell’istaurazione del rapporto commerciale o nel corso del medesimo ed in particolare dati identificativi e di contatto: nome e cognome, nome dell’azienda di appartenenza, ruolo aziendale, partita IVA, telefono, e-mail, codice fiscale, carta di identità.
2.2 Dati personali raccolti da H14 tramite sistemi di videosorveglianza per la gestione della sicurezza aziendale
Nell’ambito del rapporto commerciale è inoltre possibile che la Società tratti dati personali tramite dispositivi di sicurezza aziendale (videosorveglianza) e/o tramite strumenti informatici e/o servizi applicativi aziendali: immagini raccolte tramite sistemi di videosorveglianza e data e ora di accesso presso la sede di H14.
3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI E BASE GIURIDICA
I Suoi dati personali potranno essere trattati dalla Società per le seguenti finalità:3.1 Instaurazione, esecuzione e gestione del Contratto
I dati personali di cui al paragrafo 2.1 che precede saranno trattati per:
- l’adempimento degli obblighi di legge che gravano su H14 in forza di norme civilistiche, fiscali e contabili nell’ambito del Contratto;
- l’instaurazione, l’esecuzione e la corretta gestione del Contratto;
- la creazione e successiva gestione dell’anagrafica clienti e/o fornitori all’interno della rubrica/repository in uso presso la Società;
- la gestione del rapporto commerciale e degli investimenti;
- finalità di fatturazione, pagamenti ed emissione di note di credito.
3.2 Sicurezza aziendale
I dati personali sono raccolti per:
- il controllo degli accessi fisici negli uffici della Società (videocamere);
- la tutela e la sicurezza del patrimonio aziendale.
4. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI SUOI DATI PERSONALI – CONSEGUENZE DELL’EVENTUALE RIFIUTO
4.1 Il conferimento dei Suoi dati personali per le finalità di cui al paragrafo 3.1 che precede è facoltativo, tuttavia il loro mancato conferimento comporterà l’impossibilità di instaurare, eseguire e/o di proseguire nel Contratto medesimo e/o di svolgere correttamente tutti gli adempimenti connessi al Contratto.4.3 Il conferimento dei Suoi dati personali per le finalità di cui al paragrafo 3.2 che precede è facoltativo tuttavia il mancato conferimento comporterà come conseguenza l'impossibilità di accedere alla Società.
5. MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei Suoi dati personali avverrà in modo lecito, corretto e trasparente, per finalità determinate, esplicite e legittime nonché mediante strumenti informatici e cartacei e nel rispetto delle leggi, regolamenti, provvedimenti adottati anche dall’Autorità Garante per la Protezione dei Dati Personali (di seguito “Garante”) nell’ambito del Contratto. I dati personali da Lei forniti non saranno sottoposti a processi decisionali automatizzati.6. DESTINATARI DEI DATI PERSONALI
6.1 I destinatari dei dati personali per le finalità di cui ai paragrafi che precedono potranno essere:(i) soggetti incaricati del trattamento da parte di H14 cui sono state fornite apposite istruzioni per iscritto: dipendenti di H14;
(ii) soggetti che forniscono servizi per H14 da quest’ultima nominati per iscritto responsabili esterni del trattamento:
- Amazon Web Services Inc, per la fornitura di applicazioni interne e dell’intranet nonchè dei servizi di cloud computing (Elastic Beanstalk) e archiviazione (RDS);
- Google LLC per la fornitura del servizio G Suite and Google Cloud Platform rispettivamente utilizzati per i servizi di accesso e utilizzo dell’indirizzo e-mail lavorativo e per la conservazione dei documenti di lavoro;
- Dropbox International Unlimited Company che fornisce in licenza un software istallato dal singolo dipendente sul proprio computer;
- consulenti legali e/o fiscali di H14.
7. TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
I Suoi dati personali saranno conservati: i) per la gestione del Contratto, per tutta la durata del Contratto e per un periodo di 10 anni successivo alla cessazione del Contratto come stabilito dall’art. 2220 cod. civ. fatti salvi casi in cui l’ulteriore conservazione sia giustificata da contenziosi e/o da richieste delle autorità competenti; ii) per la conservazione delle immagini videoriprese, 48 ore. I Suoi dati personali saranno conservati sui server di proprietà di Amazon Web Services Inc, Dropbox International Unlimited Company e Google LLC dislocati in Europa nonché in archivi cartacei presso H14.8. TRASFERIMENTO DEI DATI PERSONALI EXTRA UE
I Suoi dati personali non saranno trasferiti in Paesi extra UE.9. ESERCIZIO DEI DIRITTI DA PARTE DELL’INTERESSATO
Ai sensi dell’art. 13, comma 2, lettere b), c) e d) nonché degli articoli 15 ss del GDPR, La informiamo che:a) Lei ha il diritto di chiedere l’accesso ai Suoi dati personali unitamente a indicazioni relative alla finalità del trattamento, alla categoria dei dati personali trattati, ai soggetti o categorie di soggetti ai quali essi sono stati o saranno comunicati (con indicazione dell’eventualità in cui tali soggetti siano situati in paesi terzi o siano organizzazioni internazionali), quando possibile al periodo di conservazione dei dati personali o ai criteri utilizzati per determinare tale periodo, all’esistenza dei Suoi diritti di rettifica e/o cancellazione dei dati personali, di limitazione del trattamento e di opposizione al trattamento, al Suo diritto di proporre reclamo a un’autorità di controllo, all’origine dei dati, all’esistenza e alla logica applicata in caso di processo decisionale automatizzato. Qualora eserciti tale diritto e salvo Sue diverse indicazioni, riceverà una copia in formato elettronico dei Suoi dati personali che formano oggetto di trattamento.
b) Lei ha inoltre diritto di ottenere: i. la rettifica dei Suoi dati personali, qualora gli stessi risultino inesatti o incompleti; ii. la cancellazione dei Suoi dati personali, qualora sussista una delle condizioni di cui all’art. 17 del GDPR (ad esempio: i Suoi dati personali non risultino più necessari rispetto alle finalità per le quali sono stati raccolti, Lei decida di revocare il Suo consenso al trattamento – ove questo ne rappresenti la base giuridica – e non sussista altro fondamento giuridico per il trattamento stesso, Lei si opponga al trattamento e non prevalga altro interesse legittimo del Titolare, i Suoi dati personali siano trattati illecitamente); iii. la limitazione del trattamento dei dati personali che La riguardano 1) per il tempo necessario a H14 ad appurare l’esattezza dei Suoi dati personali (nel caso in cui Lei l’abbia contestata), o 2) qualora il trattamento dei dati personali risulti illecito e Lei chieda, in luogo della cancellazione dei Suoi dati personali, la limitazione del relativo trattamento, o 3) quando H14 non abbia più bisogno dei Suoi dati personali ma gli stessi siano per Lei necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, o, infine, 4) per il tempo necessario a valutare l’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai Suoi, qualora Lei si sia opposto al trattamento dei Suoi dati personali ai sensi del punto c che segue; iv. i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico anche al fine di trasmetterli ad altro titolare, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati (cd. diritto alla portabilità dei dati). Se di Suo interesse, potrà chiedere ad H14 di trasmettere i Suoi dati personali direttamente all’altro titolare, se ciò risulterà tecnicamente fattibile.
c) Lei ha inoltre diritto di opporsi al trattamento dei Suoi dati personali, qualora tale trattamento sia effettuato ai sensi dell’art. 6.1 lett. e) (i.e. per l’esecuzione di un compito pubblico di cui è investito il Titolare) o lett. f) (i.e. per perseguire un legittimo interesse del Titolare) del GDPR, a meno che non sussistano motivi legittimi cogenti del Titolare a procedere al trattamento, ai sensi dell’art. 21 del GDPR.
d) Lei ha il diritto di revocare in ogni momento il consenso prestato senza pregiudicare la liceità del trattamento dei Suoi dati personali basato sul consenso ed effettuato prima della revoca.
e) Qualora effettuato, Lei ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che indica in modo analogo significativamente sulla sua persona, avendo altresì il diritto di ottenere l’intervento umano da parte del titolare, di esprimere la propria opinione e di contestare la decisione.
f) Qualora non sia soddisfatto del trattamento dei Suoi dati personali da H14 effettuato, potrà proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale di tale autorità (www.garanteprivacy.it).
g) Le eventuali rettifiche o cancellazioni dei Suoi dati personali o limitazioni del trattamento effettuate su Sua richiesta - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno da H14 comunicate a ciascuno dei destinatari cui saranno stati eventualmente trasmessi i Suoi dati personali in conformità alla presente informativa.
L’esercizio dei diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito. Potremo solo richiederLe di verificare la Sua identità prima di intraprendere ulteriori azioni a seguito della Sua richiesta.