Titolare del trattamento
&Plus Consulting S.r.l.
Partita IVA: IT12457690019
Sede legale: Via Molino delle Lime 4/F, 10064 Pinerolo (TO)
E-mail: info@andplus.it
Tipologia di dati trattati
Le categorie di Dati trattati sono:
- Dati anagrafico-identificativi (nome e cognome, data e luogo di nascita, indirizzo, CF);
- Dati di contatto (recapito telefonico, indirizzo e-mail);
- Dati relativi all'attività economica e commerciale;
- Dati bancari (IBAN, Banca d'appoggio);
- Partita IVA;
- Altre eventuali categorie di Dati.
Finalità del trattamento, base giuridica e tempi di conservazione
| Finalità di trattamento | Base giuridica | Tempi di conservazione |
|---|
| 1. Fatturazione e gestione del rapporto contrattuale con il Cliente e con i Referenti del cliente | Trattamento necessario per l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 lett. b GDPR) | Fino a cessazione del rapporto i dati anagrafici e di contatto, 10 anni i Dati a rilevanza giuridica e commerciale |
| 2. Adempimento di obblighi di legge connessi a rapporti contrattuali e commerciali | Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 lett. c GDPR) | Fino a prescrizione amministrativa dalla cessazione del rapporto come previsto dalle disposizioni di legge |
| 3. Adempimento di obblighi fiscali e contabili | Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 lett. c GDPR) | Fino a prescrizione amministrativa dalla cessazione del rapporto come previsto dalle disposizioni di legge |
| 4. Eventuale difesa in giudizio del Titolare del trattamento | Legittimo interesse del Titolare (art. 6 lett. f GDPR) | Per tutta la durata del contenzioso, ovvero fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione |
| 5. Comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui si è già usufruito, salvo l'esercizio dell'opt-out | Necessario per il perseguimento del legittimo interesse del Titolare del trattamento (art. 6 lett. f GDPR) | 10 anni dalla cessazione del rapporto |
1. Fatturazione e gestione del rapporto contrattuale con il Cliente e con i Referenti del cliente
Base giuridica
Trattamento necessario per l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 lett. b GDPR)
Tempi di conservazione
Fino a cessazione del rapporto i dati anagrafici e di contatto, 10 anni i Dati a rilevanza giuridica e commerciale
2. Adempimento di obblighi di legge connessi a rapporti contrattuali e commerciali
Base giuridica
Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 lett. c GDPR)
Tempi di conservazione
Fino a prescrizione amministrativa dalla cessazione del rapporto come previsto dalle disposizioni di legge
3. Adempimento di obblighi fiscali e contabili
Base giuridica
Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 lett. c GDPR)
Tempi di conservazione
Fino a prescrizione amministrativa dalla cessazione del rapporto come previsto dalle disposizioni di legge
4. Eventuale difesa in giudizio del Titolare del trattamento
Base giuridica
Legittimo interesse del Titolare (art. 6 lett. f GDPR)
Tempi di conservazione
Per tutta la durata del contenzioso, ovvero fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione
5. Comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui si è già usufruito, salvo l'esercizio dell'opt-out
Base giuridica
Necessario per il perseguimento del legittimo interesse del Titolare del trattamento (art. 6 lett. f GDPR)
Tempi di conservazione
10 anni dalla cessazione del rapporto
Natura del conferimento
Il conferimento dei dati personali secondo le finalità 1, 2, 3 e 4 è obbligatorio, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di dare esecuzione al contratto e di adempiere agli obblighi di legge. Riguardo alla finalità 5 il conferimento dei Dati è facoltativo e l'interessato è libero di opporsi in ogni momento al trattamento tramite l'esercizio dell'opt-out (art. 130 c. 4, Codice della Privacy).
Destinatari dei dati
I Dati acquisiti possono essere comunicati a:
- Personale autorizzato (dipendenti e collaboratori);
- Soggetti esterni designati responsabili del trattamento.
Inoltre, potranno essere comunicati esclusivamente per le finalità sopra indicate a:
- Banche e istituti di credito;
- Consulenti e liberi professionisti anche in forma associata;
- Enti pubblici verso i quali è obbligatoria la comunicazione dei Dati;
- Fornitori di servizi amministrativi e contabili;
- Fornitori di servizi informatici.
Più in generale, nello svolgimento delle proprie attività ordinarie, i Dati potranno essere comunicati a soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dal Titolare, consulenti e liberi professionisti nel contesto di servizi di assistenza fiscale e giudiziale e in caso di operazioni per cui si renda necessario valutare gli asset del Titolare, enti e amministrazioni pubbliche, nonché a soggetti legittimati per legge a ricevere tali informazioni, autorità giudiziarie italiane e straniere e altre pubbliche autorità, per le finalità connesse all'adempimento di obblighi legali, o per l'espletamento delle obbligazioni assunte e scaturenti dalla relazione contrattuale, compreso per esigenza di difesa in giudizio.
Trasferimento dati extra UE
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea, gestiti da società terze incaricate e debitamente nominate quali Responsabili del trattamento.
Il Titolare potrà trasferire alcune categorie di Dati dell'Interessato in Paesi terzi rispetto all'Unione Europea. I Dati saranno trasferiti esclusivamente verso Paesi ritenuti adeguati dalla Commissione Europea o verso organizzazioni che rispondano alle garanzie previste dagli artt. 44 - 50 del GDPR.
Diritti degli interessati
L'Interessato potrà esercitare, in relazione al trattamento dei Dati ivi descritto, i diritti previsti dal GDPR (artt. 15-22), ivi inclusi:
- Ricevere conferma dell'esistenza dei Dati e accedere al loro contenuto (diritto di accesso);
- Aggiornare, modificare e/o correggere i Dati (diritto di rettifica);
- Chiedere la cancellazione o la limitazione del trattamento dei Dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o altrimenti trattati (diritto all'oblio e diritto alla limitazione);
- Opporsi al trattamento (diritto di opposizione);
- Proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali;
- Ricevere copia in formato elettronico dei Dati che lo riguardano come Interessato, quando tali Dati siano stati resi nel contesto del contratto e chiedere che tali Dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei Dati).
Reclamo all'Autorità
L'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR).
Processi decisionali automatizzati
Il Titolare non effettua sui dati personali trattamenti che consistano in processi decisionali automatizzati.