INFORMATIVA AL TRATTAMENTO DATI
Regolamento UE 2016/679 – D.Lgs. 196/03 e s.m.i.
Balocco S.p.A., Titolare del trattamento dei dati personali, indicata nel prosieguo anche come “Titolare” o “Balocco”, si impegna a proteggere e rispettare la vostra privacy in accordo a quanto prescritto dal D.lgs 196/03, così come modificato dal D.Lgs 101/18 e dal Regolamento Europeo 2016/679. La presente Informativa descrive il diritto alla privacy in merito alle informazioni che verranno trattate e alle misure che adottiamo al fine di tutelarla.
Figure coinvolte
Nella tabella 1 sono riportati i dati relativi al Titolare del trattamento e i canali attraverso i quali è possibile contattarlo:
tab.1
Titolare del trattamento
|
Balocco S.p.A.
|
Indirizzo postale
|
Via Santa Lucia 51 – 12045 Fossano (CN)
|
Posta elettronica ordinaria
|
info@balocco.it
|
Telefono
|
0172 653411
|
Per alcune attività la Balocco S.p.A. risulterà contitolare insieme alla Piazza Castello S.r.l. e alla Bottega Balocco S.r.l., nella tabella successiva sono riportati i dati di contatto:
tab.2
Contitolare del trattamento
|
Bottega Balocco S.r.l.
|
Indirizzo postale
|
Via Lancimano, 2 – 12045 Fossano (CN)
|
Posta elettronica ordinaria
|
info@balocco.it
|
Telefono
|
0172 6353510
|
Titolare del trattamento
|
Piazza Castello S.r.l.
|
Indirizzo postale
|
Via Lancimano, 2 – 12045 Fossano (CN)
|
Posta elettronica ordinaria
|
info@balocco.it
|
Telefono
|
0172 634794
|
La Balocco ha nominato un Responsabile per la Protezione dei Dati (o Data Protection Officer – DPO), il sig. Cesare Vidotto, contattabile mediante i seguenti canali:
tab.3
Data Protection Officer
|
Cesare Vidotto
|
Posta elettronica ordinaria
|
dpo@balocco.it
|
Posta elettronica certificata
|
cesare.vidotto@pec.it
|
-
Quali dati personali vengono raccolti e trattati?
I dati personali che vengono raccolti e trattati per le finalità indicate nel punto 3 includono, a titolo esemplificato, ma non esaustivo:
-
anagrafica
-
dati di contatto
-
dati economici
-
dati fiscali
-
Finalità della raccolta e trattamento dati
I dati raccolti verranno utilizzati per finalità sotto indicate:
-
Basi giuridiche del trattamento
Balocco S.p.A. tratta i dati in proprio possesso sulla base delle seguenti basi giuridiche:
-
Legittimo interesse del Titolare;
-
Esecuzione di un obbligo di legge;
-
Accordo tra le parti;
-
Esplicito consenso dell’interessato
-
Obbligatorietà di fornitura dei dati
La comunicazione dei propri dati personali al Titolare del trattamento è volontaria, ma necessaria per poter rispondere alle finalità indicate al punto 3.
-
Trattamento automatizzato di dati personali
I dati raccolti per le finalità di cui al punto 3 non vengono utilizzati per stabilire scelte basate su processi decisionali automatizzati.
-
Termini di conservazione dei dati personali
I Dati, analogici e digitali, saranno trattati sino al termine del contratto in corso.
Da tale momento in poi saranno conservati e trattatati solo quei dati che norme di legge in tema di rapporto di lavoro subordinato ed in materia fiscale impongono di conservare per il periodo prescritto dalla legge e come riportato nella tabella sottostante:
Tipologia di dato
|
Finalità
|
Metodologia di archiviazione
|
Tempo massimo di conservazione
|
Collaboratori / Fornitori
|
• Contabilità;
• Gestione contenzioso;
• Gestione fornitori;
• Gestione crediti;
• Gestione sicurezza sul lavoro;
• Interazione col sito web della società.
|
Mista
|
10 anni dal termine del rapporto contrattuale tra Balocco S.p.A. ed il Fornitore (o Collaboratore) o per differente termine imposto da obblighi di legge o necessità di tutela da parte del titolare
|
Al termine di tale periodo i dati digitali saranno cancellati mediante l’adozione di Tecniche di “wiping” o “shredding” oppure anonimizzati e conservati per mere finalità statistiche; i dati analogici saranno smaltiti previo trattamento finalizzato a renderli inintelligibili. Sarà in ogni caso facoltà dell’interessato richiedere la restituzione di eventuali documenti consegnati al Titolare del trattamento.
-
Comunicazione di dati personali a Responsabili Esterni
I dati raccolti dal Titolare possono essere trasferiti a soggetti fidati incaricati preventivamente quali Responsabili del Trattamento (Data Processor).
Rientrano tra questi soggetti: commercialista, consulenti informatici, altre società di consulenza.
Il Titolare potrà effettuare audit ai propri Responsabili Esterni al fine di valutarne l’adeguatezza.
-
Trasferimento dati personali verso Paesi extra UE
I dati trattati non verranno trasferiti verso Paesi esterni all’Unione Europea. Qualora alcuni software o procedure dovessero richiederlo in futuro sarà cura del Titolare valutare che il trasferimento avvenga solo verso Paesi in grado di garantire un adeguato livello di sicurezza, dimostrato anche attraverso decisioni di adeguatezza, clausole contrattuali standard o BCR (Binding Corporate Rules).
-
Diritti degli interessati
-
Diritto di accedere e ottenere una copia dei dati personali: l’interessato ha il diritto di sapere se il Titolare è in possesso di dati che lo riguardano, l’origine, le finalità e le categorie di dati raccolti, i destinatari ai quali questi dati vengono inviati (sia intra che extra UE), l’esistenza o meno di processi decisionali automatizzati o di profilazione, oltre al periodo di conservazione dei dati.
-
Diritto di rettifica e cancellazione dei tuoi dati personali: l’interessato può richiede al Titolare la modifica, l’aggiornamento, l’integrazione o la cancellazione dei dati in suo possesso;
-
Diritto di limitazione del trattamento: l’interessato può chiedere al Titolare che l’accesso ai dati in suo possesso venga limitato, ovvero non resi più utilizzabili per i vari trattamenti.
-
Diritto di revoca del consenso: l’interessato può revocare in qualsiasi momento il consenso al trattamento senza che ciò pregiudichi la liceità del trattamento stesso.
-
Diritto di portabilità dei dati: l’interessato può esercitare tale diritto nel caso in cui il trattamento sia necessario per l’esecuzione di un contratto e abbia fornito il consenso al trattamento dei dati. L’interessato può richiedere che i dati gli vengano inviati in un formato chiaro e leggibile da computer non dotato di software di proprietà, oppure, se tecnicamente fattibile che vengano automaticamente trasmessi al nuovo Titolare.
-
Diritto di obiezione: l’interessato può sollevare le proprie obiezioni rivolgendosi al Titolare del trattamento o all’autorità Garante
-
Livelli di protezione adottati dal Titolare
Il Titolare protegge i dati in proprio possesso, indipendentemente dal formato con in quali questi sono mantenuti.
DATI ANALOGICI
|
DATI DIGITALI
|
Archivi posti in locali dotati di serratura
|
Firewall
|
Videosorveglianza
|
Antivirus periodicamente aggiornato
|
Antifurto
|
Sistema operativo periodicamente aggiornato
|
Archivi posti in aree presidiate
|
Password d’accesso ai sistemi informatici
|
|
Sistemi di backup
|
***********************
-
Diritto di opposizione
L’interessato può opporsi al trattamento nel caso in cui i propri interessi siano prevalenti rispetto al legittimo interesse del titolare.