INFORMATIVA PRIVACY POLICY

Titolare del trattamento

Brain Works Consulting di Andrea Cremaschi
Sede legale / Operativa: Via Italia n° 4 – Pozzo d’ Adda 20060 (MI)
P.IVA: 13453090964

 

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

“Brain Works Consulting di Andrea Cremaschi” in qualità di Titolare del trattamento dei dati personali (da adesso denominato “Titolare”), informa l’interessato, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”), che i dati personali forniti saranno oggetto di trattamento per le finalità e secondo le modalità indicate nella presente informativa. Il trattamento dei dati avverrà nel rispetto dei principi di liceità, correttezza e trasparenza previsti dalla normativa vigente.

1.       Finalità del trattamento dei dati personali

Il trattamento dei Suoi dati personali è strettamente connesso al rapporto contrattuale che si instaurerà tra Lei e il Titolare a seguito dell’accettazione delle condizioni relative ai servizi offerti. La base giuridica di tale trattamento si fonda sull’art. 6, lettera f) del Regolamento UE 2016/679, ovvero sul legittimo interesse del Titolare a perseguire le proprie finalità istituzionali e a garantire la corretta erogazione dei servizi.

Per consentire al Titolare del trattamento di adempiere a tutti gli obblighi derivanti sia dal contratto che dalle fasi precontrattuali, è necessario che Lei fornisca determinati dati personali. Questi dati sono essenziali per lo svolgimento delle attività funzionali richieste e per assicurare il corretto adempimento delle prestazioni e degli obblighi previsti dall’accordo stipulato.

2.       Dati obbligatori ai sensi del DPR 633/72

In conformità a quanto stabilito dal DPR 633/72, la raccolta di specifici dati personali risulta indispensabile per lo svolgimento di attività amministrative, finanziarie e contabili. Tali dati includono la ragione sociale, il nome e il cognome dell’interessato, la Partita IVA, il Codice Fiscale, l’indirizzo di domicilio, residenza o sede legale, nonché il codice destinatario univoco. La richiesta e il trattamento di queste informazioni sono necessari per adempiere agli obblighi previsti dalla normativa vigente e per garantire la corretta gestione delle attività amministrative, finanziarie e contabili correlate ai servizi offerti dal Titolare del trattamento.

3.       Dati obbligatori per consulenza e formazione in materia di privacy, sicurezza sul lavoro e antincendio

Per lo svolgimento delle attività di consulenza e formazione inerenti alla privacy, alla sicurezza nei luoghi di lavoro e alle tematiche antincendio, il Titolare del trattamento necessita di raccogliere una serie di dati personali obbligatori. Questi dati sono indispensabili per la redazione e la gestione della documentazione richiesta nell’ambito delle prestazioni offerte.

• Ragione sociale
• Sede legale
• Partita IVA
• Nome e cognome dell’interessato
• Codice Fiscale
• Luogo e data di nascita

Queste informazioni sono necessarie per predisporre correttamente i documenti previsti dalla normativa vigente, quali – a titolo esemplificativo e non esaustivo – attestati di formazione, documenti di valutazione dei rischi, DUVRI (Documento Unico di Valutazione dei Rischi da Interferenze) e ogni altra documentazione correlata alle attività sopra menzionate.

La mancata comunicazione di tali dati comporta l’impossibilità di procedere con le attività di consulenza e formazione, nonché con la relativa produzione della documentazione richiesta per legge.

 

4.       Dati di contatto necessari per le attività organizzative, amministrative, finanziarie e contabili

Per poter espletare correttamente tutte le attività di natura organizzativa, amministrativa, finanziaria e contabile connesse alle prestazioni di consulenza e formazione in materia di privacy, sicurezza sul lavoro e antincendio, è indispensabile la raccolta dei dati di contatto dell’interessato.

• Indirizzo di posta elettronica
• Numeri telefonici di utenze fisse
• Numeri telefonici di utenze mobili
• Altri recapiti utili (ove necessario)

Tali informazioni sono considerate obbligatorie in quanto consentono al Titolare del trattamento di gestire efficacemente le comunicazioni relative alle procedure organizzative, nonché di svolgere le operazioni amministrative e contabili richieste dalla normativa vigente. La mancata comunicazione di questi dati di contatto, pertanto, preclude la corretta gestione delle attività necessarie e può comportare l’impossibilità di fornire i servizi richiesti.

5.        Impossibilità di erogazione dei servizi in assenza dei dati richiesti

La raccolta dei dati personali richiesti rappresenta un requisito imprescindibile per consentire al Titolare di procedere con il Trattamento e, di conseguenza, di fornire i servizi previsti. Qualora tali dati non vengano forniti, il Titolare non sarà in grado di svolgere le attività di consulenza e formazione, né di predisporre la documentazione necessaria in conformità alla normativa vigente. In assenza delle informazioni richieste, l’interessato non potrà beneficiare dei servizi erogati dal Titolare, in quanto la loro fruizione è subordinata alla disponibilità dei dati personali richiesti.

6.       Ulteriori finalità del trattamento

Il Titolare del trattamento, nel rispetto di quanto previsto dall’articolo 6, comma 1, punto a) del Regolamento, potrà richiedere all’interessato, previo consenso espresso, libero ed inequivocabile, la comunicazione di ulteriori dati personali, oltre a quelli già indicati. Questi dati aggiuntivi saranno raccolti e utilizzati esclusivamente per le finalità specificate di seguito.

a) Finalità di marketing diretto

La finalità di marketing diretto consiste nello svolgimento di attività promozionali e di marketing rivolte direttamente all’interessato da parte del Titolare. Tali attività sono finalizzate a promuovere i prodotti e servizi venduti e/o erogati dal Titolare stesso, sulla base dell’interesse legittimo a perseguire il proprio oggetto sociale. Le comunicazioni promozionali potranno avvenire attraverso vari canali, quali: e-mail, SMS, WhatsApp, telefonate con operatore e posta ordinaria.

b) Finalità di marketing indiretto

La finalità di marketing indiretto riguarda l’intenzione del Titolare di svolgere attività promozionali e di marketing per conto di terzi. In questo caso, si tratta di promuovere prodotti e servizi venduti e/o erogati da soggetti terzi con i quali il Titolare ha rapporti giuridici, senza che avvenga comunicazione di dati a tali soggetti. Le attività di marketing indiretto potranno essere condotte attraverso e-mail, telefonate con operatore e posta ordinaria.

Il trattamento dei dati personali per le finalità di marketing diretto e indiretto sopra descritte sarà effettuato esclusivamente previo consenso dell’interessato. Tale consenso dovrà rispettare le condizioni stabilite dall’articolo 7 del Regolamento, garantendo la liceità del trattamento dei dati personali. L’interessato avrà la facoltà di revocare il consenso fornito, anche in modo parziale, in qualsiasi momento, seguendo le modalità indicate al punto 7 dell’informativa, relativo alla “Revoca del consenso”.

7.       Modalità di trattamento dei dati personali

Il trattamento dei dati personali viene effettuato utilizzando sia supporti cartacei sia strumenti elettronici, informatici e telematici. Questi strumenti e modalità sono selezionati in modo da garantire la sicurezza e la riservatezza delle informazioni, conformemente a quanto previsto dall’art. 4, punto 2, del GDPR.

I dati personali dell’interessato saranno gestiti dal Titolare del trattamento all’interno dei confini dell’Unione Europea. Tuttavia, nel caso in cui si presentino esigenze di tipo tecnico o operativo che impongano di avvalersi di soggetti situati fuori dall’Unione Europea, questi saranno nominati Responsabili del trattamento, ai sensi dell’articolo 28 del Regolamento. Il trasferimento dei dati personali verso tali soggetti avverrà esclusivamente per lo svolgimento di specifiche attività di trattamento e sarà disciplinato secondo le disposizioni del capo V del Regolamento.

Al fine di assicurare la massima protezione dei dati personali, il trasferimento verrà effettuato adottando una delle seguenti misure:

• Decisioni di adeguatezza dei paesi terzi destinatari, espresse dalla Commissione Europea;
• Garanzie adeguate fornite dal soggetto terzo destinatario, ai sensi dell’articolo 46 del Regolamento;
• Applicazione di norme vincolanti d’impresa, le cosiddette “corporate bending rules”.

L’interessato ha sempre la possibilità di richiedere al Titolare del trattamento ulteriori dettagli qualora i propri dati personali siano stati oggetto di trasferimento al di fuori dell’Unione Europea, ottenendo evidenza delle garanzie specifiche adottate.

8.       Conservazione dei dati personali

In conformità all’articolo 5, comma 1, lettera e) del Regolamento (UE) 2016/679, i dati personali raccolti saranno conservati esclusivamente per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati trattati. Tale periodo di conservazione decorre dal momento della ricezione e/o dell’aggiornamento dei dati da parte del Titolare. Di seguito vengono specificati i criteri e le tempistiche di conservazione in relazione alle diverse finalità del trattamento:

• Finalità di servizio: I dati personali utilizzati per finalità legate all’erogazione dei servizi, quali la fatturazione e la gestione delle pratiche contabili, saranno conservati per dieci anni, come stabilito dal D.lgs. 52/2004. Questo termine assicura la conformità agli obblighi normativi in materia fiscale e contabile.
• Dati necessari per consulenza e formazione: I dati personali richiesti per l’espletamento di attività di consulenza e formazione sono anch’essi soggetti a un periodo di conservazione di dieci anni. Questo arco temporale è volto a garantire la corretta documentazione e tracciabilità delle attività svolte a favore dell’interessato.
• Richieste di contatto e comunicazioni promozionali: I dati forniti per la gestione di richieste di contatto e per l’invio di comunicazioni promozionali saranno conservati per un periodo massimo di cinque anni. Trascorso tale termine, i dati saranno cancellati o resi anonimi, salvo diversa richiesta dell’interessato.

L’interessato può in ogni momento richiedere ulteriori dettagli riguardanti le modalità e i tempi di conservazione dei propri dati personali, contattando il Titolare secondo le modalità indicate al punto 7 della presente informativa.

9.       Comunicazione e diffusione dei dati

I dati personali dell’Interessato non saranno in alcun caso diffusi a un numero indefinito di soggetti. La comunicazione dei dati avverrà esclusivamente nei limiti necessari per il corretto svolgimento delle finalità sopra illustrate, secondo modalità che garantiscono la riservatezza e la tutela dei diritti dell’Interessato.

10.    Persone autorizzate al trattamento

Possono avere accesso ai dati personali dell’Interessato, in qualità di persone autorizzate al trattamento ai sensi dell’articolo 4, punto 10 del Regolamento, i dipendenti del Titolare e gli eventuali collaboratori, limitatamente alle mansioni svolte e alle finalità indicate. Tali soggetti, che possono comprendere soci, dipendenti e collaboratori del Titolare, ricevono adeguata formazione in materia di tutela dei dati personali e operano nel rispetto della normativa vigente.

11.    Responsabili del trattamento

I dati personali possono essere comunicati a soggetti o organizzazioni che agiscono in qualità di Responsabili del Trattamento, secondo quanto previsto dall’articolo 4, punto 8, e dall’articolo 28 del GDPR. Si tratta di soggetti che trattano i dati per conto del Titolare per svolgere servizi oggetto del contratto tra le parti, come, ad esempio, la realizzazione di corsi di formazione (sia a distanza sia in presenza), la valutazione dell’apprendimento, la certificazione delle competenze acquisite, l’elaborazione dei dati e altri servizi connessi. Un elenco aggiornato e dettagliato dei Responsabili del trattamento è sempre disponibile su richiesta, seguendo le modalità di contatto riportate al punto 7 della presente informativa.

A questi operatori vengono trasmesse solo le informazioni strettamente necessarie per l’espletamento dei servizi affidati. Essi sono vincolati al rispetto della riservatezza e non possono utilizzare i dati per finalità diverse da quelle concordate con il Titolare.

12.    Comunicazione a soggetti pubblici e autorità

Qualora previsto dalla legge o richiesto per prevenire o reprimere la commissione di reati, i dati personali dell’Interessato potranno essere comunicati a soggetti cui la normativa attribuisce il diritto di accesso, come la Guardia di Finanza, le forze di Polizia, le autorità di controllo o le autorità locali di pubblica sicurezza. Tuttavia, tali soggetti non sono considerati “Destinatari” ai sensi dell’articolo 4, punto 9, del Regolamento, in quanto l’accesso ai dati avviene nell’ambito di specifiche indagini conformemente al diritto dell’Unione Europea o degli Stati membri.

13.    Diritti dell’interessato

Ai sensi degli articoli dal 15 al 21 del GDPR, l’Interessato gode di una serie di diritti volti a garantire trasparenza, controllo e tutela nel trattamento dei propri dati personali da parte del Titolare. Di seguito vengono illustrati in modo dettagliato tali diritti e le modalità per esercitarli.

14.    Diritto di accesso

L’Interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei dati personali che lo riguardano. In caso di risposta affermativa, potrà accedere a tali dati e alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali oggetto del trattamento;
• i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, inclusi eventuali destinatari in paesi terzi o organizzazioni internazionali;
• quando possibile, il periodo di conservazione previsto per i dati, oppure i criteri utilizzati per determinarlo;
• l’esistenza del diritto di richiedere la rettifica, la cancellazione o la limitazione del trattamento, oppure di opporsi al trattamento stesso;
• il diritto di proporre reclamo all’autorità di controllo;
• qualora i dati non siano stati raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata e sulle conseguenze previste di tale trattamento per l’Interessato.
• Tutti questi dettagli sono sempre disponibili nell’informativa presente nella sezione Privacy dei siti web o presso il Titolare del trattamento.

15.    Diritto di rettifica

L’Interessato può richiedere la rettifica dei propri dati personali qualora risultino inesatti. Può inoltre chiederne l’integrazione, anche fornendo una dichiarazione integrativa, qualora i dati risultino incompleti, sempre in base alle finalità del trattamento.

16.    Diritto alla cancellazione

L’Interessato può ottenere la cancellazione dei propri dati sensibili senza ingiustificato ritardo nei seguenti casi:

• i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o trattati;
• è stato revocato il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico;
• l’Interessato si oppone al trattamento e non esiste motivo legittimo prevalente per proseguirlo;
• i dati sono stati trattati illecitamente;
• la cancellazione è necessaria per adempiere a un obbligo di legge previsto da una normativa UE o nazionale.

In alcune circostanze, previste dall’articolo 17, comma 3 del GDPR, il Titolare può non cancellare i dati, ad esempio per l’esercizio della libertà di espressione, per obblighi di legge o per finalità di ricerca e archiviazione di interesse pubblico, oppure per la difesa di un diritto in sede giudiziaria.

17.    Diritto di limitazione del trattamento

L’Interessato può richiedere la limitazione del trattamento nei seguenti casi:

• quando contesta l’esattezza dei dati personali (la limitazione dura per il tempo necessario alla verifica);
• quando il trattamento è illecito e l’Interessato si oppone alla cancellazione chiedendone invece la limitazione d’uso;
• quando, pur non sussistendo più la necessità di trattamento da parte del Titolare, i dati servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• quando l’Interessato si è opposto al trattamento e si è in attesa della verifica sull’eventuale prevalenza dei motivi legittimi del Titolare.

Durante la limitazione, i dati sono trattati solo con il consenso dell’Interessato o per la difesa di un diritto in sede giudiziaria, oppure per tutelare diritti di altre persone o per motivi di interesse pubblico rilevante. L’Interessato sarà informato prima dell’eventuale revoca della limitazione.

18.    Diritto alla portabilità dei dati

L’Interessato può richiedere, in qualsiasi momento, di ricevere tutti i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Può anche chiedere che tali dati siano trasmessi direttamente a un altro titolare del trattamento. In questo caso, l’Interessato dovrà fornire tutti i dettagli necessari e autorizzazione scritta per il trasferimento.

19.    Diritto all’oblio

Il diritto all’oblio consiste nella garanzia che non vengano diffusi, senza giustificato motivo, precedenti pregiudizievoli dell’onore di una persona, principalmente di natura giudiziaria. Non è legittimo, dunque, divulgare informazioni su condanne o altri dati sensibili analoghi, salvo casi particolari di rilevanza pubblica o cronachistica, in cui la pubblicità deve essere proporzionata all’importanza dell’evento e al tempo trascorso.

20.    Diritto di opposizione

L’Interessato può opporsi, in qualsiasi momento, al trattamento dei propri dati per finalità di marketing diretto, incluso il caso di profilazione collegata a tali finalità.

21.    Diritto di proporre reclamo all’autorità di controllo

L’Interessato, qualora ritenesse che il trattamento dei propri dati avvenga in violazione delle normative applicabili, può proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente, ferma restando la possibilità di ricorrere in altre sedi amministrative o giurisdizionali.

22.    Modalità di esercizio dei diritti

L’Interessato può esercitare i propri diritti rivolgendosi al Titolare del trattamento secondo le modalità descritte nella sezione successiva di questa informativa. Per ulteriori dettagli sui propri diritti, proporre un reclamo, segnalazione o ricorso, e per restare aggiornato sulla normativa, l’Interessato può consultare il sito web dell’Autorità Garante per la protezione dei dati personali all’indirizzo http://www.garanteprivacy.it

 

23.    Revoca del consenso

Conformemente a quanto previsto dal Regolamento, l’Interessato ha il diritto di revocare, in qualsiasi momento, il consenso precedentemente prestato per il trattamento dei propri dati personali, sia in relazione a tutte le finalità per cui il consenso era stato richiesto, sia limitatamente ad alcune di esse. La revoca del consenso non pregiudica in alcun modo la liceità del trattamento dei dati effettuato sulla base del consenso prestato prima della revoca stessa, né influisce su eventuali trattamenti dei dati fondati su presupposti giuridici differenti dal consenso, come l’adempimento di obblighi contrattuali o di legge.

Per esercitare il proprio diritto di revoca del consenso, oppure per ottenere ulteriori chiarimenti riguardo alla presente informativa o ad aspetti relativi alla privacy, l’Interessato può scegliere tra le seguenti modalità di contatto:

 

Brain Works Consulting di Andrea Cremaschi
Via Italia n° 4 – Pozzo d’ Adda 20060 (MI)

• e-mail all’indirizzo: info@brainworksconsulting.it
• PEC all’indirizzo: info@pec.brainworksconsulting.it
• Cellulare: +393283542616