Logo di &Plus

Informativa sul trattamento dei dati personali

per clienti e referenti presso le aziende clienti (artt. 13 - 14 del GDPR)

La presente informativa viene resa, ai sensi degli artt. 13 - 14 del Reg. (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali ("Dati") di clienti e referenti presso aziende clienti (definiti di seguito genericamente "Clienti").

Titolare del trattamento

&Plus S.r.l. S.t.p. Società Benefit

Partita IVA: IT05228160015

Sede legale: Via Molino delle Lime 4/F, 10064 Pinerolo (TO)

E-mail: info@andplus.it

Tipologia di dati trattati

Le categorie di Dati trattati sono:

  • Dati anagrafico-identificativi (nome e cognome, data e luogo di nascita, indirizzo, CF);
  • Dati di contatto (recapito telefonico, indirizzo e-mail);
  • Dati relativi all'attività economica e commerciale;
  • Dati bancari (IBAN, Banca d'appoggio);
  • Partita IVA;
  • Altre eventuali categorie di Dati.

Finalità del trattamento, base giuridica e tempi di conservazione

1. Fatturazione e gestione del rapporto contrattuale con il Cliente e con i Referenti del cliente

Base giuridica

Trattamento necessario per l'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 lett. b GDPR)

Tempi di conservazione

Fino a cessazione del rapporto i dati anagrafici e di contatto, 10 anni i Dati a rilevanza giuridica e commerciale

2. Adempimento di obblighi di legge connessi a rapporti contrattuali e commerciali

Base giuridica

Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 lett. c GDPR)

Tempi di conservazione

Fino a prescrizione amministrativa dalla cessazione del rapporto come previsto dalle disposizioni di legge

3. Adempimento di obblighi fiscali e contabili

Base giuridica

Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 lett. c GDPR)

Tempi di conservazione

Fino a prescrizione amministrativa dalla cessazione del rapporto come previsto dalle disposizioni di legge

4. Eventuale difesa in giudizio del Titolare del trattamento

Base giuridica

Legittimo interesse del Titolare (art. 6 lett. f GDPR)

Tempi di conservazione

Per tutta la durata del contenzioso, ovvero fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione

5. Comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui si è già usufruito, salvo l'esercizio dell'opt-out

Base giuridica

Necessario per il perseguimento del legittimo interesse del Titolare del trattamento (art. 6 lett. f GDPR)

Tempi di conservazione

10 anni dalla cessazione del rapporto

Natura del conferimento

Il conferimento dei dati personali secondo le finalità 1, 2, 3 e 4 è obbligatorio, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di dare esecuzione al contratto e di adempiere agli obblighi di legge. Riguardo alla finalità 5 il conferimento dei Dati è facoltativo e l'interessato è libero di opporsi in ogni momento al trattamento tramite l'esercizio dell'opt-out (art. 130 c. 4, Codice della Privacy).

Destinatari dei dati

I Dati acquisiti possono essere comunicati a:

  • Personale autorizzato (dipendenti e collaboratori);
  • Soggetti esterni designati responsabili del trattamento.

Inoltre, potranno essere comunicati esclusivamente per le finalità sopra indicate a:

  • Banche e istituti di credito;
  • Consulenti e liberi professionisti anche in forma associata;
  • Enti pubblici verso i quali è obbligatoria la comunicazione dei Dati;
  • Fornitori di servizi amministrativi e contabili;
  • Fornitori di servizi informatici.

Più in generale, nello svolgimento delle proprie attività ordinarie, i Dati potranno essere comunicati a soggetti che svolgono attività di controllo, revisione e certificazione delle attività poste in essere dal Titolare, consulenti e liberi professionisti nel contesto di servizi di assistenza fiscale e giudiziale e in caso di operazioni per cui si renda necessario valutare gli asset del Titolare, enti e amministrazioni pubbliche, nonché a soggetti legittimati per legge a ricevere tali informazioni, autorità giudiziarie italiane e straniere e altre pubbliche autorità, per le finalità connesse all'adempimento di obblighi legali, o per l'espletamento delle obbligazioni assunte e scaturenti dalla relazione contrattuale, compreso per esigenza di difesa in giudizio.

Trasferimento dati extra UE

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea, gestiti da società terze incaricate e debitamente nominate quali Responsabili del trattamento.

Il Titolare potrà trasferire alcune categorie di Dati dell'Interessato in Paesi terzi rispetto all'Unione Europea. I Dati saranno trasferiti esclusivamente verso Paesi ritenuti adeguati dalla Commissione Europea o verso organizzazioni che rispondano alle garanzie previste dagli artt. 44 - 50 del GDPR.

Diritti degli interessati

L'Interessato potrà esercitare, in relazione al trattamento dei Dati ivi descritto, i diritti previsti dal GDPR (artt. 15-22), ivi inclusi:

  • Ricevere conferma dell'esistenza dei Dati e accedere al loro contenuto (diritto di accesso);
  • Aggiornare, modificare e/o correggere i Dati (diritto di rettifica);
  • Chiedere la cancellazione o la limitazione del trattamento dei Dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o altrimenti trattati (diritto all'oblio e diritto alla limitazione);
  • Opporsi al trattamento (diritto di opposizione);
  • Proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali;
  • Ricevere copia in formato elettronico dei Dati che lo riguardano come Interessato, quando tali Dati siano stati resi nel contesto del contratto e chiedere che tali Dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei Dati).

Reclamo all'Autorità

L'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR).

Processi decisionali automatizzati

Il Titolare non effettua sui dati personali trattamenti che consistano in processi decisionali automatizzati.

Versione N.1 del 10/10/2025