AMBITO DI COMUNICAZIONE E DIFFUSIONE

Potranno venire a conoscenza dei suoi dati personali esclusivamente persone autorizzate, a vario titolo dal titolare, al trattamento dei suoi dati personali e necessarie per svolgere attività strettamente correlate all’esecuzione del contratto, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e/o collaboratori)

Potranno venire a conoscenza dei suoi dati personali, in qualità di responsabili, alcune specifiche categorie di soggetti esterni alla nostra azienda, sempre per finalità connesse con l’esecuzione degli obblighi derivanti dai rapporti professionali in essere.

Rientrano tra queste categorie:

o   persone, società o studi professionali che prestano attività di assistenza e consulenza al CAF in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti sia giudiziale che stragiudiziale;

o   istituti di credito, istituti finanziari per la gestione dei pagamenti;

o   Società di manutenzione hardware e software in relazione alle necessarie attività di miglioramento delle nostre infrastrutture.

I suoi dati personali potranno inoltre essere comunicati a:

o   Enti pubblici (enti previdenziali, casse previdenziali professionisti, uffici fiscali, ecc.) per obblighi previsti da leggi, regolamenti.

o   Soggetti ai quali la facoltà di accedere ai dati sia accordata da disposizioni di legge o regolamentari (Guardia di Finanza, Polizia, autorità di controllo, autorità locali di pubblica sicurezza)

Non è prevista nessuna forma di diffusione dei suoi dati, ove per diffusione si intende il portare a conoscenza i suoi dati ad un numero indefinito di soggetti.

TRASFERIMENTO DATI

I dati personali sono conservati su dispositivi ubicati preso la sede del Titolare del trattamento o presso provider o fornitori di servizi, all’interno dell’Unione Europea. Nel caso in cui il Titolare necessitasse di trasferire i dati al di fuori delle spazio SEE, assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa verifica della certificazione della conformità ai principi ed ai protocolli adottati dagli stati extra-EU con l’Unione Europea.

CONSERVAZIONE

I dati personali trattati per la finalità di cui al numero 1. saranno conservati per il tempo strettamente necessario a raggiungere quella stessa finalità. In ogni caso, trattandosi di trattamenti svolti per l’esecuzione di un contratto, il CAF tratterà i suoi dati personali fino al tempo permesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c. e ss.). I dati personali trattati per la finalità di cui al punto 2. e 3. saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile. I dati personali trattati per le finalità di cui al punto 6. saranno trattati fino alla sua opposizione a tali trattamenti.

Maggiori informazioni in merito al periodo di conservazione dei dati possono essere richieste scrivendo al DPO all’indirizzo di contatto di seguito riportato.

DIRITTI DELL’INTERESSATO

In ogni momento l’interessato potrà esercitare i suoi diritti nei confronti del Titolare del trattamento, ai sensi del Regolamento UE 679/2016.

Per garantire il corretto esercizio dei diritti, l’interessato dovrà rendersi identificabile in maniera inequivocabile.

Il CAF si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico. I diritti riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione. L’interessato inoltre può proporre reclamo all’autorità di controllo.

In caso di violazione dei dati personali subite dallo CAF il titolare procederà alla notificazione della violazione all’autorità di controllo competente entro 72 ore dall’accadimento e comunicherà altresì l’evento anche all’interessato, salvo i casi di esclusione previsti dalla normativa.

Art. 15 (diritto di accesso), 16 (diritto di rettifica) del Reg. UE 2016/679

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

a.      le finalità del trattamento;

b.      le categorie di dati personali in questione;

c.      i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d.      il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e.      l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f.        il diritto di proporre reclamo a un’autorità di controllo;

g.      l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di cui all’art. 17 del Reg. UE 2016/679 – diritto alla cancellazione («diritto all’oblio»)

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a.      i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b.      l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;

c.       l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;

d.      i dati personali sono stati trattati illecitamente;

e.      i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;

f.        i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del Reg. UE 2016/679

Diritto di cui all’ art. 18 Diritto di limitazione di trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a.      l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

b.      il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

c.      benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d.      l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Diritto di cui all’art. 20 Diritto alla portabilità dei dati

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento

In ogni caso Lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la protezione dei dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

Per esercitare tali diritti può avvalersi della modulistica editabile presente presso il seguente link del sito del Garante per la protezione dei dati personali

DATA PROTECTION OFFICER

Per esercitare i diritti di cui sopra o per qualunque altra richiesta può contattare il DPO, designato ai sensi dell’art. 37 del GDPR, Dott. Carmine De Simone e-mail dpo@cafconfsal.it

CONTATTI

Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento:

Caf Confsal S.r.l.
Via Angelo Bargoni, 8

00153 Roma
email: info@cafconfsal.it

Phone: 06.58.14.591

website http://www.cafconfsal.it