INFORMATIVA CLIENTE AL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell’art. 12, 13, 14 del Regolamento UE 2016/679)

Gentile CLIENTE,                                                                 

La informiamo che, in relazione al preventivo/offerta di “Certificazione di sistemi di Gestione” con Lei in essere, la QLUCE S.R.L. è tenuta ad entrare in possesso ed a trattare dati a Lei relativi qualificati come “comuni” “sensibili” “giudiziari” dal Regolamento UE 2016 679. Il Regolamento in oggetto prevede che chi effettua trattamenti di dati “comuni” “sensibili” “giudiziari” è tenuto ad informare il soggetto interessato, sia esso persona fisica che giuridica, su quali dati vengano trattati e su taluni elementi qualificanti il trattamento, che deve in ogni caso avvenire con correttezza, liceità e trasparenza, tutelando la Sua riservatezza ed i Suoi diritti.

Conformemente a quanto previsto dal Regolamento UE 2016/679, Le forniamo le seguenti informazioni:

Natura dei dati trattati

I dati personali da lei fornitici sono dati definiti dalla legge come dati “comuni” (ovvero dati anagrafici e fiscali). Precisiamo che, nel trattare tali dati, ci atterremo scrupolosamente ai limiti ed alle condizioni imposti per la redazione di preventivo/offerta relative alla “Certificazione di sistemi di Gestione”.

Finalità del trattamento

I Suoi dati personali sono trattati, solo previo Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti finalità:

• redigere preventivo/offerta;
• concludere un possibile contratto per i servizi di: Certificazione di sistemi di Gestione;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dal rapporto in essere;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

Modalità del trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente:

• raccolta
• registrazione
• organizzazione
• conservazione
• consultazione
• uso
• comunicazione
• cancellazione
• distruzione

dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Obbligo o facoltà di conferire i dati e conseguenze dell’eventuale rifiuto

QLUCE S.R.L. qualora utilizzasse i dati trattati dei propri interlocutori ai fini di campagne promozionali e/o per la cessione a terzi per la costituzione di banche dati, richiederà preventivamente uno specifico consenso agli interessati.

Comunicazione e diffusione dei dati

Senza la necessità di un espresso consenso e art. 6 lett. b) e c) GDPR, il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza (quali IVASS), Autorità giudiziarie, a società di certificazione per la prestazione di servizi di Certificazione di sistemi di Gestione, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

Trasferimento dati a un paese terzo

I Suoi dati personali non saranno in alcun modo oggetto di trasferimento verso Paesi terzi extra UE o verso organizzazioni internazionali.

Tempi di conservazione dei dati e altre informazioni

Con riferimento ai dati personali oggetto di Trattamento per finalità di Certificazione di sistemi di Gestione, gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’interessato, il tutto non oltre 10 Anni dalla chiusura del contratto.

I Suoi diritti

L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. L’interessato ha diritto ad ottenere l’indicazione:

• dell’origine dei dati personali;
• delle finalità e modalità del trattamento;
• della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
• degli estremi identificativi del Titolare del trattamento, del Responsabile e del rappresentante designato ai sensi dell’art. 5 comma 2;
• dei soggetti o delle categorie di soggetti ai quali i dati personali, sensibili e giudiziari possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L’interessato ha diritto di ottenere:

• l’aggiornamento, la rettificazione, ovvero, quando vi è interesse, l’integrazione dei dati;
• la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• l’attestazione che le operazioni di cui alla lettera a) e b) siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rileva impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

L’interessato ha diritto di opporsi in tutto o in parte:

• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• al trattamento dei dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

In particolare l’interessato può in qualsiasi momento chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro  trattamento, oltre al diritto alla portabilità dei dati. L’interessato ha, altresí, il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, situata in Piazza di Montecitorio, 121 00186 Roma.

Modalità per l’esercizio dei diritti

Le modalità per l’esercizio di tutti i diritti da parte degli interessati sono stabilite, in via generale, negli artt. 11 e 12 del regolamento. Il termine per la risposta all’interessato è, per tutti i diritti (compreso il diritto di accesso), 1 mese, estendibile fino a 3 mesi in casi di particolare complessità; il titolare deve comunque dare un riscontro all’interessato entro 1 mese dalla richiesta, anche in caso di diniego. La risposta fornita all’interessato non deve essere solo “intelligibile”, ma anche concisa, trasparente e facilmente accessibile, oltre a utilizzare un linguaggio semplice e chiaro.

L’indirizzo per l’esercizio dei diritti ex art. 14 del GDPR (anche con riferimento ad istanze rivolte ai terzi cui i dati siano stati comunicati previo consenso specifico dell’interessato) è:

Email pec: qluce@legalmail.it

Il Titolare del trattamento dei Suoi dati personali è QLUCE S.R.L. con sede legale in Via Caduti di Nassirya, 177 – 75100 Matera (MT), che opera attraverso il rappresentante legale Dott. Schettino Luca.