TITOLARE DEL TRATTAMENTO

• Ragione sociale: MELOGRANO CONSULTING & Services srl

• Indirizzo: LARGA, 31 – 20122 Milano (MI)

• numero di telefono: 02/45371310

• indirizzo e-mail: privacy@melogranocs.it

• Nome comune del Titolare: MELOGRANO

TIPOLOGIA DEI DATI, FINALITÀ DEL TRATTAMENTO

La raccolta ed il trattamento saranno effettuati sulle le seguenti tipologie di dato:

• dati identificativi: nome, cognome, codice fiscale, etc.

• dati di contatto: numero di telefono, e-mail, indirizzo, etc.

• dati bancari: IBAN, numero di carta di credito, etc.

• In forma incidentale/occasionale ai fini dell’assistenza richiesta dai clienti e per le fasi precontrattuali : categorie particolari di dati (già dati sensibili): dati che rivelano origine razziale o etnica, opinioni politiche, convenzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale

Per le seguenti finalità:

a. Instaurazione e esecuzione del rapporto contrattuale (ruolo intermediario fatturazione e altri documenti elettronici, assistenza ai clienti dei servizi documentali, ecc)

b. Adempiere ad obblighi previsti da regolamenti e normativa applicabile

c. Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziale o stragiudiziale

d. Marketing: es. sms e e-mail, telefonate con operatore e posta tradizionale per proposte promozionali e commerciali relative a servizi/prodotti offerti dalla Società o segnalazione di eventi aziendali, nonché realizzazione di studi di mercato e analisi statistiche (quando richiesto questi trattamenti  verranno eseguiti solo sui soggetti che abbiano espresso specifico consenso)

BASE GIURIDICA DEL TRATTAMENTO

Le basi giuridiche del trattamento applicabili individuate dal GDPR sono:

• Esecuzione di un contratto di cui Lei è parte (o precontrattuale)

• Necessità di assolvere gli obblighi di legge

• Interesse legittimo del Titolare [comunicazione ai clienti e rivenditori di servizi aggiuntivi e complementari a quelli abitualmente acquistati]

• Consenso facoltativo e revocabile in qualsiasi momento senza pregiudizio per Lei anche relativamente ai trattamenti basati sul consenso prestato prima della revoca

CONSERVAZIONE DEI DATI O I CRITERI SEGUITI PER STABILIRE TALE PERIODO

Il periodo della conservazione dei dati può essere determinato nei seguenti periodi:

• 10 anni dopo la cessazione del contratto (dati amministrativi e documenti inviati in conservazione digitale) – un massimo di 4 mesi dati relativi ai documenti trattati tramite il portale di fatturazione FatturePA. I soli dati di testata dei documenti possono essere conservati per un massimo di 24 mesi

• In caso di contenzioso per la durata del contenzioso e per i termini di impugnazione

• Per finalità di marketing: 24 mesi dalla loro registrazione

Decorsi i termini di conservazione sopra indicati, i dati saranno distrutti, cancel-lati o resi anonimi, compatibilmente con lo stato dell’arte della tecnica.

OBBLIGO DI CONFERIMENTO DEI DATI

Il conferimento dei dati per le finalità di cui alle lettere a), b) e c) che precedono sono obbligatori. In caso di mancato conferimento dei dati non sarà possibile procedere con il rapporto contrattuale.

TERZE PARTI DESTINATARIE DEI DATI

I dati possono essere trasmessi a soggetti diversi dal Titolare.

I dati possono essere trasmessi anche a soggetti che li trattano per conto della Società in qualità di Responsabili del trattamento sulla base di un accordo giuridicamente vincolante a tutela della protezione dei dati.

Categorie di soggetti, es.:

a. fornitori IT (es. servizi di back-up di dati, posta elettronica, WEB/cloud computing, hosting, monitoraggio rete, invio e-mail, manutenzione del sito web, etc.)

b. consulenti (es. buste paga, medico competente, sicurezza sui luoghi di lavoro, Professionisti, etc.)

c. autorità ed organi di vigilanza e controllo, soggetti pubblici o privati che hanno diritto di richiedere i dati

L’elenco dei Responsabili è costantemente aggiornato e disponibile presso la sede del Titolare

SOGGETTI AUTORIZZATI AL TRATTAMENTO

I dati potranno essere trattati dai lavoratori in relazione alla loro mansione, espressamente autorizzati e adeguatamente istruiti al trattamento.

TRASFERIMENTO DEI DATI IN PAESI TERZI (EXTRA UE/EEA)

I dati potranno essere trasferiti all’estero in paesi extra-europei sulla base delle seguenti basi giuridiche a seconda dei paesi:

• trasferimento in Paesi Terzi il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ex art. 45 del GDPR

• esistenza di Clausole Standard (SC) adeguate quando non applicabile la precedente base (es. USA dopo la sentenza detta  ‘Schrems 2’ )

Una copia dei dati può essere ottenuta con l’invio di una mail a privacy@melogranocs.it

DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO

Gli interessati hanno i seguenti diritti:

a. accesso, per:

◦ sapere se è in corso un trattamento di dati, per quali finalità, su quali dati, destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo, quali sono i diritti dell’interessato, le informazioni sulla loro origine, se è in atto un processo decisionale automatizzato, compresa la profilazione (al-meno in tali casi con informazioni significative sulla logica utilizzata, importanza e conseguenze di tale processo), quali sono le adeguate garanzie se il dato viene trasferito in un Paese Terzo

◦ Ottenere copia dei dati personali oggetto di trattamento senza ledere i diritti e le libertà altrui

b. rettifica di dati inesatti e integrazione tenuto conto delle finalità del trattamento,

c. cancellazione nei seguenti casi: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento in assenza di diritti o obblighi contrari prevalenti; d) i dati personali sono stati trattati illecitamente; e) vi è un obbligo legale in tal senso in capo al Titolare e) i dati personali sono stati raccolti relativamente all’offerta di servizi su internet

d. limitazione al trattamento per contestazione sull’esattezza dei dati, per trattamento illecito perché eccessivo, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (anche se il titolare non ha più bisogno dei dati), in caso di opposizione (in attesa della verifica sulla sussi-stenza in concreto tale diritto)

e. opposizione (in caso di trattamento necessario per l’esecuzione di un compito di interesse pubblico o per legittimo interesse del Titolare, compresa la profilazione) per motivi connessi alla s-tuazione particolare dell’interessato, salvo la prevalenza di altri diritti di interesse pubblico o obblighi di legge

f. opposizione alla ricezione di comunicazioni commerciali con modalità automatizzate (e-mail, etc.) per trattamento con finalità di marketing diretto, compresa la profilazione

g. portabilità del dato in formato elettronico comune e interoperabile, anche direttamente verso altro Operatore se tecnicamente possibile, in caso di trattamento con strumenti automatizzati

h. Nei casi di cui alle lettere b), c) e d) il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato

Per l’esercizio dei suoi diritti l’interessato si può rivolgere a: privacy@melogranocs.it

Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.

Melograno Consulting & Services S.r.l.

Sede Sociale ed Operativa: 20122 Milano – Via Larga n. 31 – Tel + 39 02 45371310 (ra) Fax +39 02 91293119

Reg. Imprese Milano – C.F. e P.IVA IT 07379750156 – REA Milano 1173701 – Capitale Sociale € 10.000,00 iv

privacy: privacy@melogranocs.it  sito web: www.melogranocs.it pec: melogranocs@sicurezzapostale.it