INFORMATIVA RESA AI SENSI dell’art. 13 d.lgs. 196/2003 (codice privacy) come adeguata, modificata ed elaborata ai sensi DEGLI ARTT. 13-14 REG. UE 2016/679/cE (G.D.P.R.) GENERAL DATA PROTECTION REGULATION)

Si informa che il trattamento dei propri dati personali avverrà nel rispetto della vigente normativa (per brevità in seguito anche solo “G.D.P.R.”) al fine di tutelare le libertà fondamentali e i diritti della persona dell’interessato quali l’identità, la riservatezza, la dignità e la protezione dei dati personali.   

• trattamento dei dati: i principi fondamentali
• Ai sensi dell’art. 5 del G.D.P.R. 2016/679, tale trattamento sarà improntato ai principi di liceità, correttezza, trasparenza e i dati saranno rilevati per le sole attività compatibili e, pertanto, saranno adeguati, pertinenti e limitati solamente alle finalità di scopo.

Si informa l’interessato, altresì, che i dati personali ed eventualmente sensibili per i quali fosse necessario il trattamento saranno conservati solo per il periodo necessario alle finalità del trattamento, garantendone un’adeguata sicurezza e proteggendone il contenuto mediante le misure tecniche più idonee al raggiungimento di tale risultato onde evitarne la perdita, la distruzione e/o il danno accidentale e, quindi, garantendone l’integrità e la riservatezza. 

• Ai sensi dell’art. 9 del G.D.P.R. 2016/679 si informa l’interessato che non saranno trattati sotto alcuna forma dati personali atti a rivelarne l’origine raziale o etnica, l’opinione politica, il credo religioso o di natura filosofica, l’appartenenza sindacale, dati biometrici, dati genetici, dati relativi alla salute e ogni forma di riferimento o rilevamento in ordine all’orientamento sessuale, il tutto salvo che siano connaturate alle suddette attività o che l’interessato stesso ne dia esplicito consenso per specifica finalità, che il trattamento sia necessario ad assolvere obblighi del titolare o diritti dell’interessato o necessario a tutelare un interesse vitale (sanitario – da professionista sotto segreto professionale-, diagnostico, sociale) di quest’ultimo, nel caso non abbia capacità fisica o giuridica di esprimerlo, o di soggetti terzi. L’art. 9 non si applicherà anche nei casi in cui i dati dell’interessato siano pubblici, siano necessari per accertare, esercitare e difendere un diritto, per scopi di prevenzione medica o medicina del lavoro o vi siano primarie esigenze di interesse pubblico al trattamento in genere a, nello specifico, all’archiviazione.
• contatti ai quali può rivolgersi l’interessato – referenti

• Ai sensi dell’art. 13 del G.D.P.R. 2016/679 (INFORMATIVA C.D. DIRETTA), pertanto, Le si forniscono le seguenti informazioni:
• Il Titolare del trattamento dati è la ditta individuale ANNA SPIGA (CF SPGNNA68E65A944E e PI 03040241204) corrente in Villanova di Castenaso (BO) Via Tosarelli n.199/2 pec annaspiga@unapec.it 
• Il Titolare del trattamento si avvale di Incaricati (personale interno) e Responsabili del Trattamento c.d. “esterni” contrattualizzati, per cui ogni richiesta, anche afferente il trattamento operato da tali soggetti, potrà essere avanzata all’indirizzo di posta elettronica: anna00@gmail.com
• conferimento dati, modalita’ e finalita’ del trattamento 

• I suoi dati personali(nome, cognome, codice fiscale, data di nascita, indirizzo di residenza e/o domicilio, recapito telefonicofisso e/o mobile, telefax, indirizzo e-mail, p.iva ecc..), saranno da Lei forniti al momento dell’adesione alla prestazione richiesta e concordata.
• I dati personali forniti saranno trattati per le seguenti finalità:
• in relazione agli obblighi contrattualied eventualmentestatutari, regolamentari e/o derivanti da codici di condotta di:
• trattamento connesso allo svolgimento della prestazione professionale 

b.  in relazione agli obblighi di legge di:

• trattamento connesso alla divulgazione agli Organi della Pubblica Amministrazione per quanto attiene agli adempimenti anche di carattere fiscale e tributario;
• trattamento connesso alle richieste da parte degli Organi della Pubblica   Amministrazione in relazione agli obblighi di raccolta, registrazione, organizzazione, strutturazione, estrazione, consultazione, uso, comunicazione mediante diffusione o trasmissione, adattamento e modifica, raffronto, interconnessione, limitazione, cancellazione, distruzione e conservazione dei dati personali del Cliente.
• Si informa l’interessato che il trattamento dei suoi dati personali si è reso necessario nel legittimo interesse dell’interessato stesso e del titolare del trattamento per i seguenti motivi:
• trattamento connesso allo svolgimento della prestazione professionale richiesta, ovvero a titolo esemplificativo e non esaustivo inerente a: pubblicazione su siti internet, newsletter, posta cartacea, social network, volantini, brochure e tutto quanto direttamente o indirettamente connesso allo svolgimento dell’attività richiesta dall’Interessato; 
• Si informa l’interessato che ove fosse strettamente necessario il trattamento dei suoi dati personali quali categorie particolari di dati sensibili e/o semi-sensibili si è reso necessario per l’espletamento della prestazione al fine di tutelare il diritto alla salute dell’interessato stesso.
• Si informa l’interessato che i suoi dati personali potranno essere oggetto di comunicazione ai seguenti destinatari e/o categorie di destinatari, paesi terzi od organizzazioni internazionali:
• Responsabili esterni del trattamento contrattualizzati al fine di garantire anche da parte di Questi Ultimi il corretto trattamento e protezione dei dati personali e particolari, ai quali la comunicazione dei dati si rende necessaria per lo espletamento della prestazione richiesta e il confezionamento dell’intera opera commissionata;
• Nella sola ipotesi di archiviazione mediante sistemi di archiviazione file hosting con società con sede legale in paesi terzi in ogni caso aderenti e/o convenzionati alla disciplina normativa di cui al Reg. EU 679/2016;
• L’interessato ha diritto di proporre reclamo all’autorità di controllo – Garante Privacy – art. 77 del G.D.P.R. 2016/679,fatto salvoogni ricorso giurisdizionale contro il provvedimento dell’autorità di controllo o indipendente da esso (artt. 78-79 del G.D.P.R. 2016/679. 

L’esercizio dei suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante e-mail all’indirizzo garante@gpdp.it

• Tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati non è strettamente obbligatorio, tuttavia risulta indispensabile al fine di poter svolgere correttamente l’attività richiesta al Titolare e quindi di assolvere gli adempimenti contrattuali come previsti dal contratto concluso con l’interessato, pertanto il loro mancato, parziale o inesatto conferimento potrà avere come conseguenza l’impossibilità di dare corso al contratto stipulato fra le parti.
• Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e/o telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. (art. 35 G.D.P.R. 2016/679)
• conservazione dei dati e termini

–  I dati personali verranno conservati per tutta la durata del rapporto professionale intercorrente tra il titolare del trattamento e l’interessato e, ai fini di archivio, eventuale praticità di riutilizzo e per rendere il migliore servizio all’interessato, non saranno conservati per un periodo superiore agli anni 10 (dieci) dalla cessazione sostanziale del rapporto. 

D.1) Trasferimento dati 

• I dati personali sono conservati presso la sede dell’attività di ANNA SPIGA (CF SPGNNA68E65A944E e PI 03040241204) corrente in Villanova di Castenaso (BO) Via Tosarelli n.199/2 su fogli cartacei costuditi all’interno di un armadio posto nella zona antibagno del locale chiuso a chiave. Il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea. 

E)   diritti dell’interessato

L’interessato, in qualsiasi momento, potrà esercitare i seguenti diritti:

• art. 15 del G.D.P.R. 2016/679  accedere ai propri dati personali (finalità del trattamento, categorie di dati personali, destinatari dei dati, periodo di conservazione, conoscenza di eventuale processo decisionale automatizzato compresa la profilazione dei dati stessi e possibilità di ottenere una copia dei dati personali oggetto di trattamento); 
• artt.16-17-18-19 del G.D.P.R. 2016/679 ottenere la rettifica, l’aggiornamento o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano nonché il diritto all’oblio degli stessi, salvo i limiti imposti dalla legge, qualora i dati non siano più necessari alle finalità di trattamento, per revoca del consenso, per trattazione illecita). Il titolare del trattamento, altresì, comunicherà tali variazioni a eventuali destinatari e ne informerà l’interessato che lo richieda. Si evidenzia all’interessato che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca; 
• art. 20 del G.D.P.R. 2016/679  alla portabilità dei dati personali trattati su formato strutturato, di uso comune, leggibile da dispositivo automatico, con diritto di trasmetterli a terzi soggetti atti al trattamento senza impedimenti, il tutto anche mediante trasferimento diretto ove possibile; 
• art. 21 del G.D.P.R. 2016/679  di opporsi al trattamento dei dati personali, salvo limiti di legge, interessi preminenti sulle libertà e i diritti dell’interessato o per lo accertamento, l’esercizio o la difesa in sede giudiziaria.
• art. 22 del G.D.P.R. 2016/679  diritto di non essere sottoposto ad alcun processo decisionale automatizzato compresa la profilazione dei dati stessi;
• art. 32 del G.D.P.R. 2016/679  diritto alla sicurezza del trattamento.

Il titolare del trattamento e il responsabile del trattamento pongono in essere tutte le misure tecniche e organizzative idonee a garantire la sicurezza dei dati trattati e, in particolare a:

• elaborare i dati trattati attraverso un processo se necessario ed eventuale di “pseudonimizzazione”, ovvero una tecnica che consiste nel conservare i dati in una forma che impedisce l’identificazione del soggetto senza l’utilizzo di informazioni aggiuntive;
• Conservazione dei dati all’interno di un supporto cartaceo che attiene l’amministrazione e i contatti clienti (nominativi, utenze telefoniche ecc..) garantita attraverso una base stabile di riservatezza, integrità, disponibilità dei dati trattati oltre all’elevata capacità dei sistemi e dei servizi volti al trattamento stesso di assorbire e sopportare l’immissione, la conservazione, gli attacchi esterni e l’eventuale perdita e/o danneggiamento dei dati medesimi; 
• garantire un rapido ripristino dei sistemi per la disponibilità e l’accesso ai dati personali sia in caso di incidente fisico sia in caso di incidente tecnico;
• predisporre una procedura per testare, valutare e verificare l’efficacia delle stesse misure tecniche e organizzative per garantire la sicurezza dei dati (distruzione, perdita, modifica, divulgazione o accesso non autorizzato in fase di conservazione, trattamento o trasmissione dei dati).
• dati ottenuti senza consenso dell’interessato: la c.d. informativa indiretta
• Ai sensi dell’art. 14 del G.D.P.R. 2016/679 (INFORMATIVA C.D. INDIRETTA), si informa l’interessato che, fatto salvo quanto indicato all’art. 1 della presente informativa con riferimento ai dettami dell’art. 13 G.D.P.R. del 2016/679, qualora i dati personali dello stesso interessato non siano stati ottenuti presso lo Stesso, il titolare del trattamento ha l’obbligo di indicare da quale fonte provengano i dati e se la fonte è di natura pubblica.
• miscellanea

LIMITAZIONI DELLA PORTATA DEGLI OBBLIGHI ARTT. DA 12 A 22 E 34

Il diritto dell’Unione o dello stato membro cui è soggetto il titolare del trattamento o il responsabile del trattamento può limitare, mediante misure legislative, la portata degli obblighi e dei diritti di cui agli artt. Da 12 a 22 e 34 del G.D.P.R. 2016/679. L’interessato, pertanto, è reso edotto dal titolare del trattamento che, qualora intervenissero misure legislative nel senso superiormente esposto, quanto dedotto nella presente informativa potrebbe essere superato dalla delegata (o meno) normativa nazionale o sovranazionale.