Gentile Cliente,
ai sensi dell’art. 13 del Regolamento Europeo UE 2016/679 (di seguito GDPR), nonché del D.lgs. 196/2003, così come modificato dal D.lgs. 101/2018, si forniscono, in ossequio al principio di trasparenza, le seguenti informazioni al fine di renderLa consapevole delle caratteristiche e modalità di trattamento dei dati personali da Lei conferiti, e che entreranno nel possesso del professionista con l’affidamento dell’incarico.
Il trattamento dei dati, liberamente conferiti, o in altro modo raccolti, sarà effettuato nel pieno rispetto delle norme sulla privacy in vigore ed improntato ai principi di correttezza, liceità e trasparenza, nonché svolto in ossequio ai principi di pertinenza, completezza e non eccedenza.
Titolare del Trattamento
Il Titolare del Trattamento è la società CN Milano S.r.l., in persona del suo l.r.p.t., Sig.ra Chiara Nardo, con sede in Milano, in Piazza della Repubblica n. 22, CAP 20124, CF/P.IVA: 12206260965.
Tipologia di dati trattati
Per “dato personale” s’intende ogni informazione in grado di identificare, direttamente o indirettamente, il singolo Utente.
Ai fini dell’individuazione della tipologia di dati trattati, questi sono identificati essenzialmente e quasi esclusivamente nei dati c.d. personali, per tali dovendosi intendere: nome, cognome, data di nascita, sesso (M/F), residenza, numero di telefono, indirizzo mail/pec, dati identificativi di pagamento.
A questi si aggiungono i dati di navigazione, qualora l’interessato navighi sul sito, e in particolare l’ora e la data, gli indirizzi IP, i sistemi operativi utilizzati. Questi dati assolvono una mera finalità statistica, di regola in forma anonima.
Il sito fa uso di cookie, piccoli file di testo che i siti visitati dal singolo Utente inviano al terminale di quest’ultimo, in cui vengono memorizzati per poi esser trasmessi agli stessi siti alla visita successiva (vd. nel dettaglio l’informativa cookie).
Finalità del trattamento
I trattamenti dei dati personali richiesti all’interessato sono effettuati per le seguenti finalità:
- Esecuzione degli obblighi discendenti da contratto o disposizioni precontrattuali;
- Adempimento degli obblighi contabili e fiscali;
- Adempimenti degli obblighi imposti dalla legge, dai regolamenti e dalla normativa comunitaria, e soddisfare le richieste provenienti dalle autorità;
- Offrire pronto riscontro alle richieste dell’interessato;
- Consentire la navigazione sul sito;
- Assolvere finalità di marketing on line (tradizionale, telemarketing, informazione commerciale, invio di materiale pubblicitario), previa acquisizione di specifico consenso;
- Assolvere finalità legate all’invio della newsletter, previa acquisizione di esplicito consenso;
- Ottenere informazioni statistiche sull’uso dei servizi e controllare il corretto funzionamento degli stessi.
Base giuridica del trattamento
I dati a Lei richiesti e da Lei conferiti garantiscono la corretta esecuzione contrattuale, trovando base giuridica nel contratto stesso di cui Lei è parte, o, in assenza di questo, nel legittimo interesse del Titolare alla libera iniziativa economica, e verranno utilizzati unicamente per le finalità legate al rapporto negoziale. Il servizio da Lei richiesto, invero, delinea e limita il campo di operatività ed utilizzo dei dati. Pertanto i dati personali saranno trattati in ossequio all’art. 6 co 1 lett b) e f) GDPR.
Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe compromettere il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati personali definiti come obbligatori e indispensabili, potrebbe comportare l’impossibilità da parte nostra di effettuare il normale svolgimento delle operazioni aziendali e la regolare erogazione dei prodotti/servizi richiesti.
Si specifica sin d’ora che, previo ottenimento di separato e specifico consenso, alcuni dati potranno altresì essere utilizzati al fine di svolgere attività di marketing.
Modalità di trattamento dei dati
Il trattamento viene svolto quasi esclusivamente con strumenti elettronici ma nulla vieta il ricorso a supporti cartacei.
Lo stesso viene eseguito dal Titolare del Trattamento e, ove necessario, previa nomina specifica, da soggetti Incaricati del Trattamento, preposti all’esecuzione di alcune e determinate operazioni, e, ai sensi dell’art. 28 GDPR, dai Responsabili del Trattamento.
In riferimento a quanto stabilito dall’art. 4 GDPR, il trattamento avrà ad oggetto le seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, elaborazione, modificazione, selezione, estrazione, raffronto, interconnessione, blocco, comunicazione, cancellazione e distruzione.
Destinatari dei dati personali
Sono destinatari dei dati raccolti presso l’interessato, il rappresentante legale del Titolare del Trattamento, i Responsabili del Trattamento, se nominati, i soggetti incaricati.
Allo stesso tempo, devono considerarsi destinatari gli Istituti bancari e assicurativi, società di recupero crediti, revisori, società di revisione, studi di commercialisti, studi di consulenza del lavoro, società di trasporto e logistica.
I dati personali potranno, altresì, essere comunicati ad Enti Pubblici, Forze di Polizia o altri soggetti pubblici o privati al solo fine di adempiere obblighi di legge, regolamento e normativa comunitaria.
Diffusione o trasferimento dei dati conferiti
I dati da Lei conferiti non sono oggetto di diffusione o trasferimento.
Allo stesso tempo, però, i dati personali conferitici potranno essere oggetto di comunicazione in ossequio alle disposizioni di legge e nei confronti dei soggetti specificamente individuati dal GDPR.
Diritti dell’interessato
L’interessato potrà, in qualsiasi momento, esercitare i diritti riconosciuti e garantiti a norma degli artt. 15 e ss. GDPR.
In particolare:
- Lei potrà richiedere in qualsiasi momento ai Titolari del Trattamento, via mail all’indirizzo info@cnmilano.it, copia dei Suoi dati personali, informazioni in merito alla località in cui i Suoi dati personali sono trattati e un elenco aggiornato con gli estremi identificativi di tutti i Responsabili del Trattamento e degli Amministratori di Sistema autorizzati al trattamento dei Suoi dati.
Ricordiamo che se dovesse riscontrare anomalie o violazioni in merito al trattamento dei suoi dati personali ha il diritto di rivolgersi al Garante per la protezione dei dati personali http://www.garanteprivacy.it oppure al Garante europeo della protezione dei dati utilizzando il seguente link http://www.edps.europa.eu.
- Potrà proporre reclamo ad una autorità di controllo, in qualità di soggetto interessato. Per approfondimenti, consultare il sito istituzionale del Garante Privacy www.garanteprivacy.it
- Diritto di accesso à L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
- Diritto di rettifica à L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
- Diritto alla cancellazione (diritto all’oblio) à L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
- Diritto di limitazione del trattamento à L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
- b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del regolamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
- Diritto alla portabilità dei dati à L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
- Diritto di opposizione à L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano compresa la profilazione sulla base di tali disposizioni.
- Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione à L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Acquisizione del consenso per l’attività di marketing e newsletter
In riferimento all’esercizio dell’attività di marketing, nelle forme attuate a discrezione del Titolare del Trattamento, in ossequio alla normativa vigente, quest’ultimo ha predisposto il cd. “registro dei consensi”, che contiene i riferimenti alla prestazione del consenso, ed in particolare i dati identificativi del soggetto, il giorno in cui il consenso è stato prestato, finanche il giorno in cui, eventualmente, lo stesso risulta essere stato revocato.
Il consenso potrà essere prestato mediante l’iscrizione al sito, ovvero attraverso la compilazione di un modulo specifico, recante la disciplina delle regole sul marketing.
Laddove il cliente provveda con l’iscrizione sul sito www.cnmilano.it la prova dell’avvenuto consenso segue le regole del double opt in, la c.d. doppia validazione da parte dell’utente, che impone un due distinte manifestazioni del consenso, atteso che dopo aver inserito i suoi dati nell’apposito box predisposto per manifestare il consenso a queste finalità, egli sarà chiamato a confermarlo mediante apposito link contenuto nella mail di conferma.
Il consenso potrà essere revocato in qualunque momento, in quanto tutte le mail inviate da parte del titolare del trattamento contengono uno specifico link necessario per annullare l’iscrizione. L’annullamento verrà elaborato, compatibilmente con gli impegni lavorativi del Titolare del Trattamento, nei 10 giorni successivi e in modo totalmente gratuito.
Laddove i dati diventino oggetto di comunicazione o cessione a terzi per la predetta finalità di marketing, verrà richiesto al singolo utente uno specifico consenso alla cessione, non potendosi lo stesso desumere da una più generica manifestazione di volontà al trattamento di quei dati da parte del titolare.
In ordine all’acquisizione del consenso per la finalità specifica della newsletter, va premesso che lo stesso segue regole analoghe a quello prestato per l’attività di marketing, pur dovendo essere manifestato separatamente da questa. Il singolo utente è infatti chiamato ad inserire il proprio indirizzo mail nell’apposito box predisposto sul sito www.cnmilano.it, a prendere visione dell’informativa privacy e validare il consenso con lo stesso meccanismo del double opt in.
Privacy e social network
Il Titolare del Trattamento esercita la sua attività anche attraverso le piattaforme social, e nello specifico Facebook, Instagram e Linkedin.
In ossequio ai principi espressi nella sentenza C-210/16 del 5 giugno 2018, relativa all’esatta individuazione della qualifica giuridica da attribuire, nel caso di specie, a Facebook – attualmente rilevando alla stregua di linee guida valide per tutti i social network – i dati personali trattati sulla presente piattaforma, non rientrano nella nostra disponibilità, essendo tutelati e garantiti dai proprietari delle piattaforme medesime in qualità di Titolari del Trattamento.
L’amministratore di una pagina è al più considerato contitolare del trattamento in virtù di strumenti messi a sua disposizione – come nel caso dei Facebook Insight – rispetto ai quali è tenuto a rendere nota l’informativa privacy e cookie del social network di riferimento.
Vale precisare che non è escluso che, qualora i trattamenti esorbitino quelli previsti dal social di riferimento, l’azienda operante si trovi costretta a rendere anche l’informativa personale indicando basi giuridiche e finalità.
Qualora, infatti, il dato personale da Lei fornito esca dalla disponibilità immediata del social network, unicamente mera occasione e/o il luogo per l’incontro con l’amministratore della pagina, passando pertanto nella disponibilità diretta della CN Milano S.r.l., lo stesso sarà da quest’ultima trattato in qualità di Titolare del Trattamento.
Periodo di conservazione dei dati
I dati saranno conservati fino al perseguimento della finalità, e comunque non oltre il termine di 10 anni.
Qualora lo impongano prescrizioni di legge, i dati potranno essere conservati anche dopo il decorso dei 10 anni, o dopo una sua specifica richiesta.