Gentile Cliente,
la normativa in materia di Privacy (in particolare il Regolamento UE 2016/679, “Regolamento Generale sulla Protezione dei Dati” – noto con l’acronimo inglese “GDPR”) ci richiede di fornirLe informazioni sul Trattamento dei Dati a noi necessari per eseguire le prestazioni a Suo favore.
Il “Trattamento di Dati Personali”, in parole semplici, è una qualsiasi operazione riguardante qualunque “informazione relativa a persona fisica, identificata o identificabile”. Ad esempio, un codice fiscale è considerato “dato personale”, e l’atto di raccoglierlo e registrarlo presso di noi è considerato “Trattamento”.
La nostra società è definita “Titolare del Trattamento”, perché stabilisce come e per quali finalità trattare informazioni relative a persone fisiche.
Le persone fisiche cui i Dati sono riferiti sono gli Interessati e hanno alcuni diritti e obblighi che Le illustriamo di seguito. Le informazioni relative ad un’organizzazione privata o pubblica (es. società di capitali, associazione, ente pubblico) non sono considerate Dati Personali (ad es. il numero di codice fiscale o di partita IVA); ma, poiché́ nello svolgimento della nostra attività potremmo entrare in contatto con informazioni relative alle persone fisiche che operano all’interno della Sua organizzazione, anch’esse sono considerate “Interessati”, ad essi Lei è invitato a fornire le informazioni di cui al presente documento.
Nella seguente Tabella di Sintesi sul Trattamento potrete reperire agevolmente le informazioni essenziali su chi siamo, quali dati trattiamo, perché́, come e per quanto tempo e su quali obblighi e diritti Lei ha in merito al Trattamento dei Dati. In calce troverà le definizioni dei termini ed espressioni utilizzati (il Glossario).
| Chi siamo? | Sanco S.p.A., con sede in Galliate (NO), Via Ravizza n. 13/a, P.I.: 01842700039 (“Titolare del Trattamento”). |
| Perché tratto i Dati Personali? (Finalità) | Per: a) soddisfare le Sue richieste in merito ai servizi/attività/prodotti che offriamo; b) eseguire le nostre prestazioni in Suo favore; c) adempiere ad obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (ad es., adempimenti fiscali, contributivi e previdenziali, ecc.); d) esercitare e/o difendere un diritto nelle sedi competenti. |
| Quali categorie di dati personali trattiamo? | Dati personali comuni (es. nome e cognome, codice fiscale, indirizzi, ecc.). |
| Qual è la provenienza dei Suoi dati personali? | A seconda dei casi, potrebbero essere stati trasmessi direttamente dall’Interessato o raccolti presso di Lei. |
| Su cosa si fonda il Trattamento? (Base Giuridica) | A seconda dei casi: – necessità di esecuzione del Contratto con il Cliente o di misure precontrattuali adottate su Sua richiesta; – necessità di adempiere a obblighi di legge e/o di osservare ordini provenienti da Autorità. |
| A chi comunico i Dati? (Categorie di Destinatari) | a) fornitori di servizi (ad es. informatici, bancari, assicurativi, di spedizione e trasporto, di agenzia commerciale, contabili, fiscali, tributari, legali); b) persone fisiche che operano sotto la mia diretta autorità; c) organizzazioni pubbliche. |
| Per quanto tempo conservo i Dati? | Il tempo massimo di conservazione dei Dati Personali di norma non sarà superiore a dieci anni successivi all’espletamento dell’ultima prestazione a Suo favore, salvo che la Normativa Applicabile ci imponga di conservarli per un periodo superiore o lo consenta a tutela dei nostri diritti e/o interessi legittimi. |
| Trasferisco i Dati Personali fuori dell’Unione Europea? | Potrebbe accadere, ma soltanto verso soggetti (Paesi terzi e/o organizzazioni internazionali) per i quali esista una decisione di adeguatezza della Commissione Europea, o sulla base di ulteriori adeguate garanzie. |
| È obbligato a fornirmi i Dati Personali? | Sì, perché i Dati sono necessari per la gestione del rapporto contrattuale e per l’adempimento degli obblighi derivanti dalla normativa. |
| Cosa accade se rifiuta di comunicare i Suoi Dati? | Se rifiuta di comunicare i Dati, non saremo in grado di instaurare e/o proseguire il rapporto contrattuale. |
| Quali diritti ha? | Lei ha diritto di:
a) accedere ai Suoi Dati in nostro possesso; ove ci siano i presupposti; |
| Se ha dubbi e/o domande sul trattamento dei Suoi dati, cosa può fare? | 
Ci può contattare ai seguenti recapiti: e-mail privacy@sanco- spa.it, oppure all’indirizzo della sede in 28066 Galliate (NO), via Ravizza n. 13/a. |
Questo atto di informazione è in vigore dal 25 maggio 2018; ci riserviamo di modificare il contenuto, in parte o completamente, anche a causa di variazioni della normativa in materia di privacy.
GLOSSARIO
“Autorità”: ente o organizzazione, pubblica o privata, con poteri amministrativi, giudiziari, di polizia, disciplinari, di vigilanza.
“Autorità di Controllo”: l’autorità pubblica indipendente istituita da uno Stato dell’Unione Europea, o dall’Unione Europea stessa, incaricata di sorvegliare l’applicazione della Normativa Privacy (per l’Italia, il Garante per la Protezione dei Dati Personali, http://www.garanteprivacy.it). “Cliente”: il soggetto, persona fisica o giuridica, che sottoscrive il Contratto, nonché i suoi legali rappresentanti, direttori, funzionari, lavoratori (dipendenti e/o collaboratori) ed eventuali agenti.
“Codice Privacy”: il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni.
“Comitato”: il Comitato europeo per la protezione dei dati, istituito dall’art. 68 del GDPR e disciplinato dagli artt. da 68 a 76 del GDPR, che sostituisce il WP29 dal 25/5/2018.
“Comunicazione”: “il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall’interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione” (come definita all’art. 4, comma 1 lett. l del Codice Privacy).
“Contratto”: accordo intercorso con il cliente in ordine all’attività/servizio da questo richiesto.
“Dato” o “Dati”: una o più delle categorie indicate, nel presente Contratto, come Dati Personali, Dati Identificativi, Dati Particolari.
“Dati Personali”: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del GDPR).
“Dati Identificativi”: i “dati personale che permettono l’identificazione diretta dell’interessato” (come definiti all’art. 4, comma 1 lett. c del Codice Privacy). “Dati Particolari”: i dati personali c.d. “sensibili” (“idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”, come definiti all’art. 4, comma 1 lett. d del Codice Privacy); “giudiziari” (“i dati personali idonei a rivelare provvedimenti di cui all’articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale” , come definiti all’art. 4, comma 1 lett. e del Codice Privacy); “genetici” (“i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione”, come definiti dall’art. 4, sottoparagrafo 1, n. 13, del GDPR); “biometrici” (“i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici”, come definiti dall’art. 4, sottoparagrafo 1, n. 14, del GDPR); “relativi alla salute” (“i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute”, come definiti dall’art. 4, sottoparagrafo 1, n. 15, del GDPR) nonché i Dati “che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, […] relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona” (art. 9.1 GDPR), e i “dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza” (art. 10 del GDPR).
“Destinatario”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali”, come definita dall’art. 4, sottoparagrafo 1, n. 9, del GDPR.
“Diffusione”: “il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione” (come definita all’art. 4, comma 1 lett. m del Codice Privacy).
“GDPR”: il Regolamento UE 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”.
“Interessato”: “la persona fisica, cui si riferiscono i dati personali” (come definito all’art. 4, comma 1 lett. i del Codice Privacy) o, a decorrere dal 25/5/2018, “persona fisica identificata o identificabile”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del Regolamento UE 2016/679 (c.d. “GDPR”).
“Limitazione”: “il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro”, come definita all’art. 4, sottoparagrafo 1, n. 3, del GDPR.
“Normativa Applicabile”: una qualunque disposizione, di qualunque rango, appartenente al diritto italiano o a quello dell’Unione Europea, in qualunque modo applicabile all’oggetto del presente Contratto.
“Normativa Privacy”: il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni (“Codice Privacy”), nonché i Provvedimenti Generali emessi ai sensi dell’art. 154 comma 1 lett. c) e h), il Regolamento UE 2016/679 (“GDPR”) e l’ulteriore normativa applicabile, di qualunque rango, inclusi i pareri del WP29 e, dal 25/5/2018, del Comitato.
“Normativa” o “Normative”: una o più degli insiemi di norme indicati, nel presente Contratto, come Normativa Privacy e Normativa Applicabile. “Responsabile”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento”, come definito dall’art. 4, sottoparagrafo 1, n. 8, del GDPR, nonché i soggetti da questo autorizzati.
“Servizi”: le prestazioni di cui al Contratto.
“Terzo”: qualunque soggetto diverso dalle Parti.
“Titolare”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”, come definito dall’art. 4, sottoparagrafo 1, n. 7, del GDPR, nonché i soggetti da questo autorizzati.
“Trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”, come definito dall’art. 4, sottoparagrafo 1, n. 2, del GDPR.