INFORMATIVA RESA AI SENSI DELL’ART. 13 D.LGS. 196/2003 (CODICE PRIVACY) COME ADEGUATA, MODIFICATA ED ELABORATA AI SENSI DEGLI ARTT. 13-14 REG. UE 2016/679/CE (G.D.P.R. - GENERAL DATA PROTECTION REGULATION)
Si informa che il trattamento dei propri dati personali avverrà nel rispetto della vigente normativa (per brevità in seguito anche solo “G.D.P.R.”) al fine di tutelare le libertà fondamentali e i diritti della persona dell’interessato quali l’identità, la riservatezza, la dignità e la protezione dei dati personali.
A) TRATTAMENTO DEI DATI: I PRINCIPI FONDAMENTALI
- Ai sensi dell’art. 5 del G.D.P.R. 2016/679, tale trattamento sarà improntato ai principi di liceità, correttezza, trasparenza e i dati saranno rilevati per le sole attività compatibili e, pertanto, saranno adeguati, pertinenti e limitati solamente alle finalità di scopo.
Si informa l’interessato, altresì, che i dati personali ed eventualmente sensibili per i quali fosse necessario il trattamento saranno conservati solo per il periodo necessario alle finalità del trattamento, garantendone un’adeguata sicurezza e proteggendone il contenuto mediante le misure tecniche più idonee al raggiungimento di tale risultato onde evitarne la perdita, la distruzione e/o il danno accidentale e, quindi, garantendone l’integrità e la riservatezza.
- Ai sensi dell’art. 9 del G.D.P.R. 2016/679 si informa l’interessato che non saranno trattati sotto alcuna forma dati personali atti a rivelarne l’origine raziale o etnica, l’opinione politica, il credo religioso o di natura filosofica, l’appartenenza sindacale, dati biometrici, dati genetici, dati relativi alla salute e ogni forma di riferimento o rilevamento in ordine all’orientamento sessuale, il tutto salvo che siano connaturate alle suddette attività o che l’interessato stesso ne dia esplicito consenso per specifica finalità, che il trattamento sia necessario ad assolvere obblighi del titolare o diritti dell’interessato o necessario a tutelare un interesse vitale (sanitario – da professionista sotto segreto professionale-, diagnostico, sociale) di quest’ultimo, nel caso non abbia capacità fisica o giuridica di esprimerlo, o di soggetti terzi. L’art. 9 non si applicherà anche nei casi in cui i dati dell’interessato siano pubblici, siano necessari per accertare, esercitare e difendere un diritto, per scopi di prevenzione medica o medicina del lavoro o vi siano primarie esigenze di interesse pubblico al trattamento in genere a, nello specifico, all’archiviazione.
B) CONTATTI AI QUALI PUÒ RIVOLGERSI L’INTERESSATO – REFERENTI
- Ai sensi degli artt. 13-26 del G.D.P.R. 2016/679 (INFORMATIVA C.D. DIRETTA), pertanto, Le si forniscono le seguenti informazioni:
- Il Titolare del trattamento dati sono, ognino per propria competenza, i seguenti Professionisti l’Avv. Fabio Parma, il Dott. Francesco Parma e la Dottoressa Lo Monaco Simona con sede in Bologna, Piazza de’ Calderini n. 1, 40124 e raggiungibili all’indirizzo di posta certificata: fabio.parma@tribius.it o francesco.parma@tribius.it o simona.lomonaco@tribius.it
C) CONFERIMENTO DATI, MODALITA’ E FINALITA’ DEL TRATTAMENTO
- I suoi dati personali – a titolo esemplificativo e non esaustivo - (nome, cognome, codice fiscale, data di nascita, indirizzo di residenza e/o domicilio, estremi documento di riconoscimento e copia dello stesso, telefono fisso, telefono mobile, telefax, indirizzo e-mail, indirizzo posta elettronica certificata, etc), saranno da Lei forniti, nella misura necessaria, al momento dell’adesione alla prestazione richiesta e concordata e in relazione alla stessa.
- I dati personali forniti saranno trattati per le seguenti finalità:
a. in relazione agli obblighi contrattuali ed eventualmente statutari, regolamentari e/o derivanti da codici di condotta di:
b. trattamento connesso allo svolgimento della prestazione professionale richiesta, per quanto attiene all’utilizzo dei dati personali e sensibili necessari all’espletamento della pratica richiesta in relazione agli obblighi di legge di:
- trattamento connesso alla divulgazione agli Organi della Pubblica Amministrazione per quanto attiene agli adempimenti anche di carattere fiscale e tributario;
- trattamento connesso alle richieste da parte degli Organi della Pubblica Amministrazione in relazione agli obblighi di raccolta, registrazione, organizzazione, strutturazione, estrazione, consultazione, uso, comunicazione mediante diffusione o trasmissione, adattamento e modifica, raffronto, interconnessione, limitazione, cancellazione, distruzione e conservazione dei dati personali del Cliente.
- Si informa l’interessato che il trattamento dei suoi dati personali si è reso necessario nel legittimo interesse dell’interessato stesso e del titolare del trattamento per l’espletamento delle attività richieste in sede giudiziaria, stragiudiziale e di mediazione/conciliazione
- Si informa l’interessato che il trattamento dei suoi dati sensibili (e/o semi-sensibili) definiti oggi dal G.D.P.R. anche “categorie di dati particolari” si è reso necessario nel legittimo interesse dell’interessato stesso e del titolare del trattamento per l’eventuale trattazione di procedimenti in materia di diritto di famiglia e/o relativi a procedimenti che trattino dati di natura “protetta” e maggiormente tutelata come i dati afferenti i procedimenti penali e annessi.
- Si informa l’interessato che i suoi dati personali potranno essere oggetto di comunicazione ai seguenti destinatari e/o categorie di destinatari, paesi terzi od organizzazioni internazionali:
- Utilizzo del sistema di archiviazione cloud Microsoft Onedrive e fisicamente nei singoli pc dei professionisti titolari, dati fiscali detenuti presso Readytec S.p.A.
- L’interessato ha diritto di proporre reclamo all'autorità di controllo - Garante Privacy – art. 77 del G.D.P.R. 2016/679, fatto salvo ogni ricorso giurisdizionale contro il provvedimento dell’autorità di controllo o indipendente da esso (artt. 78-79 del G.D.P.R. 2016/679.
L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante e-mail all’indirizzo garante@gpdp.it
- Tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio e/o necessario al fine di poter svolgere l’attività richiesta al Titolare e quindi di assolvere gli adempimenti contrattuali come previsti dal contratto concluso con l’interessato, pertanto il loro mancato, parziale o inesatto conferimento potrà avere come conseguenza l'impossibilità di dare corso al contratto stipulato fra le parti.
- Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e/o telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. (art. 35 G.D.P.R. 2016/679)
D) CONSERVAZIONE DEI DATI E TERMINI
- I dati personali verranno conservati per tutta la durata del rapporto professionale intercorrente tra il titolare del trattamento e l’interessato e, ai fini di archivio, eventuale praticità di riutilizzo e per rendere il migliore servizio all’interessato, non saranno conservati per un periodo superiore agli anni 10 (dieci) dalla cessazione sostanziale del rapporto.
E) DIRITTI DELL’INTERESSATO
L’interessato, in qualsiasi momento, potrà esercitare i seguenti diritti:
- art. 15 del G.D.P.R. 2016/679 accedere ai propri dati personali (finalità del trattamento, categorie di dati personali, destinatari dei dati, periodo di conservazione, conoscenza di eventuale processo decisionale automatizzato compresa la profilazione dei dati stessi e possibilità di ottenere una copia dei dati personali oggetto di trattamento);
- artt.16-17-18-19 del G.D.P.R. 2016/679 ottenere la rettifica, l’aggiornamento o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano nonché il diritto all’oblio degli stessi, salvo i limiti imposti dalla legge, qualora i dati non siano più necessari alle finalità di trattamento, per revoca del consenso, per trattazione illecita). Il titolare del trattamento, altresì, comunicherà tali variazioni a eventuali destinatari e ne informerà l’interessato che lo richieda. Si evidenzia all’interessato che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca;
- art. 20 del G.D.P.R. 2016/679 alla portabilità dei dati personali trattati su formato strutturato, di uso comune, leggibile da dispositivo automatico, con diritto di trasmetterli a terzi soggetti atti al trattamento senza impedimenti, il tutto anche mediante trasferimento diretto ove possibile;
- art. 21 del G.D.P.R. 2016/679 di opporsi al trattamento dei dati personali, salvo limiti di legge, interessi preminenti sulle libertà e i diritti dell’interessato o per lo accertamento, l’esercizio o la difesa in sede giudiziaria.
- art. 22 del G.D.P.R. 2016/679 diritto di non essere sottoposto ad alcun processo decisionale automatizzato compresa la profilazione dei dati stessi;
- art. 32 del G.D.P.R. 2016/679 diritto alla sicurezza del trattamento.
Il titolare del trattamento e il responsabile del trattamento pongono in essere tutte le misure tecniche e organizzative idonee a garantire la sicurezza dei dati trattati e, in particolare a:
1) elaborare i dati trattati attraverso un processo di “pseudonimizzazione”, ovvero una tecnica che consiste nel conservare i dati in una forma che impedisce l'identificazione del soggetto senza l'utilizzo di informazioni aggiuntive;
2) garantire una base stabile di riservatezza, integrità, disponibilità dei dati trattati oltre all’elevata capacità dei sistemi e dei servizi volti al trattamento stesso di assorbire e sopportare l’immissione, la conservazione, gli attacchi esterni e l’eventuale perdita e/o danneggiamento dei dati medesimi;
3) garantire un rapido ripristino dei sistemi per la disponibilità e l’accesso ai dati personali sia in caso di incidente fisico sia in caso di incidente tecnico;
4) predisporre una procedura per testare, valutare e verificare l’efficacia delle stesse misure tecniche e organizzative per garantire la sicurezza dei dati (distruzione, perdita, modifica, divulgazione o accesso non autorizzato in fase di conservazione, trattamento o trasmissione dei dati).
F) DATI OTTENUTI SENZA CONSENSO DELL’INTERESSATO: LA C.D. INFORMATIVA INDIRETTA
- Ai sensi dell’art. 14 del G.D.P.R. 2016/679 (INFORMATIVA C.D. INDIRETTA), si informa l’interessato che, fatto salvo quanto indicato all’art. 1 della presente informativa con riferimento ai dettami dell’art. 13 G.D.P.R. del 2016/679, qualora i dati personali dello stesso interessato non siano stati ottenuti presso lo Stesso, il titolare del trattamento ha l’obbligo di indicare da quale fonte provengano i dati e se la fonte è di natura pubblica.
G) MISCELLANEA
LIMITAZIONI DELLA PORTATA DEGLI OBBLIGHI ARTT. DA 12 A 22 E 34
Il diritto dell’Unione o dello stato membro cui è soggetto il titolare del trattamento o il responsabile del trattamento può limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui agli artt. Da 12 a 22 e 34 del G.D.P.R. 2016/679. L’interessato, pertanto, è reso edotto dal titolare del trattamento che, qualora intervenissero misure legislative nel senso superiormente esposto, quanto dedotto nella presente informativa potrebbe essere superato dalla delegata (o meno) normativa nazionale o sovranazionale.