INFORMATIVA PRIVACY SITO WEB
AI SENSI ART. 13 REG.UE 679/2016 – GDPR
Ai sensi dell'art. 13 del Regolamento UE 679/2016 (di seguito GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali alla loro libera circolazione, la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di O.C.F. Consulting Srl. Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti, ma riferiti a risorse esterne al dominio di O.C.F. Consulting Srl.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è O.C.F. Consulting Srl (di seguito OCF) con sede legale in via Durini 7, 20122 Milano.
GIURIDICHE APPLICATE
Il trattamento dei dati avviene rispettando i seguenti principi giuridici (art. 6, par. 1, lett. c), f):
c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi cui i dati vengono comunicati.
FINALITÀ DEL TRATTAMENTO DATI
I suoi dati personali saranno trattati per le seguenti finalità:
c) garantire l’ottemperanza agli obblighi previsti da leggi, regolamenti, o dalla normativa comunitaria ovvero imposti dalle autorità; finalità di statistica interna;
f) eventuale esercizio dei diritti del titolare in sede giudiziaria e gestione eventuali contenziosi.
TIPI DI DATI TRATTATI
Dati di navigazione.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
® ottenere informazioni statistiche sull'uso dei servizi (numero di visitatori per fascia oraria giornaliera, aree geografiche di provenienza, ecc.);
® controllare il corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).
Dati comunicati dall’utente.
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di OCF, i messaggi inviati dagli utenti ai profili/pagine istituzionali sui social media, nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Cookie.
Non viene fatto uso di cookie per la profilazione degli utenti e nessun altro tipo di tracciamento.
Viene fatto uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate da OCF si rimanda alle informazioni da questi rese attraverso le rispettive Privacy Policy.
DESTINATARI DEI DATI
I dati personali potranno essere trasferiti e trattati da altri soggetti nella qualità di soggetti designati, responsabili, o titolari autonomi del trattamento dati, al fine di ottemperare agli obblighi precontrattuali, contrattuali, di legge o per interesse legittimo. Categorie di destinatari possono essere, a titolo esemplificativo:
® soggetti designati al trattamento dati dal titolare del trattamento e nominati i sensi degli artt. 29 e 32 del GDPR;
® soggetti delegati e/o incaricati dal titolare di svolgere attività di manutenzione ordinaria/straordinari al sito web;
® consulenti legali per risoluzioni di eventuali problemi legali e contrattuali;
® autorità, pubbliche amministrazioni ed organi di vigilanza e controllo per i loro fini istituzionali;
® social media;
® potranno essere eventualmente resi e conoscibili a Terzi per la difesa dei diritti, nonché in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità.
TRAFERIMENTO DATI ALL’ESTERO
I dati conferiti e raccolti dal titolare del trattamento non sono soggetti a pubblica diffusione o profilazione.
I dati possono essere trasferiti in Paesi all'interno della UE ed extra UE; tali trasferimenti possono essere effettuati da Enti e/o società destinatari dei dati come sopra specificato alla voce “Destinatari dei dati”.
TEMPI DI CONSERVAZIONE DEI DATI
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore all’espletamento dei servizi erogati. I dati personali di chi richiede informazioni verranno conservati per il tempo necessario all’evasione delle richieste, salvo altre necessità quali la tutela dei diritti del Titolare o l’osservanza di obblighi di legge.
DIRITTI DEGLI INTERESSATI
Al fine di assolvere agli obblighi previsti dal Regolamento in oggetto, OCF ricorda quali siano i diritti degli interessati applicabili.
Art. 15 GDPR diritto di accesso ai dati
L'interessato ha il diritto di chiedere la conferma dell'esistenza o meno del trattamento dei propri dati personali, di ottenere l'accesso ai propri dati personali e a determinate informazioni specificatamente indicate all'art. 15 del GDPR. L’interessato al diritto di ottenere:
® le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione.
Art. 16 GDPR diritto di rettifica dei dati
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 GDPR diritto di cancellazione dei dati
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, salvo non vi siano motivi impeditivi all'esercizio del suddetto diritto.
Art. 18 GDPR diritto di limitazione del trattamento dei dati
L'interessato al il diritto di ottenere dal titolare del trattamento la limitazione del trattamento dei dati personali o revocare il consenso precedente mentre reso. La revoca del consenso non pregiudicherà la liceità dei trattamenti effettuati in precedenza.
Art. 20 GDPR diritto di portabilità dei dati
Se il trattamento si basa sul consenso o su un contratto ed effettuato con mezzi automatizzati, l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento sen-za impedimenti da parte del titolare del trattamento cui li ha forniti.
Art. 21 GDPR diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali basati sull'interesse legittimo del titolare o sul suo consenso, compresa la profilazione, salvo che il titolare dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Art. 22 GDPR processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Si ricorda che il titolare del trattamento non utilizza processi decisionali automatizzati compresa la profilazione.
Art. 77 GDPR diritto di produrre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il presente Regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
(https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524).
COME ESERCITARE I PROPRI DIRITTI
In caso di richiesta da parte sua di informazioni relative ai suoi dati il titolare del trattamento darà riscontro al più presto e comunque non oltre 30 giorni dall'istanza.
L'esercizio dei diritti da parte dell'interessato è gratuito ai sensi dell'art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive anche per la loro ripetitività, il titolare del trattamento potrebbe addebitare all'interessato un contributo spese ragionevole alla luce dei costi amministrativi sostenuti per gestire la sua pratica, o negare la soddisfazione della sua richiesta.
L’interessato può inviare tale richiesta via posta ordinaria tramite raccomandata AR presso la sede legale dell’azienda.
Milano, 07/07/2024
INFORMATIVA PRIVACY CLIENTI E FORNITORI AI SENSI ART. 13 REG.UE 679/2016 – GDPR
Ai fini previsti dal Regolamento Ue 2016/679 (di seguito Regolamento o GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che il trattamento dei dati personali da Lei forniti ed acquisiti da O.C.F. Consulting Srl saranno oggetto di trattamento nel rispetto della normativa prevista dal premesso Regolamento nel rispetto dei diritti ed obblighi conseguenti.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è O.C.F. Consulting Srl (di seguito OCF) con sede legale in via Durini 7, 20122 Milano.
TIPI DI DATI TRATTATI
OCF tratta dati identificativi comuni ed anagrafiche complete aziendali che vengono concessi all’azienda per poter erogare il servizio richiesto secondo normativa vigente.
BASI GIURIDICHE APPLICATE
Il trattamento avviene nel rispetto dei principi fissati dagli artt. 5 e 6 GDPR di seguito elencati:
® art. 6 par. 1 lett. b): il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
® art. 6 par. 1 lett. c): il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
® art. 6 par. 1 lett. f): il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi.
FINALITÀ DEL TRATTAMENTO DATI
I suoi dati possono essere trattati per le seguenti finalità:
® b): gestione del rapporto precontrattuale e contrattuale in tutte le sue fasi fino alla definizione (artt. 1337 e 1338 c.c.);
® c): la tenuta della contabilità e la compilazione ed elaborazione delle dichiarazioni fiscali e degli adempimenti alle stesse connesse; garantire l’ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità; gestire l’archiviazione e la conservazione di dati, informazioni, comunicazioni anche elettroniche e documenti inerenti al rapporto lavorativo.
® F): esecuzione di finalità statistiche e di controllo interno; eventuale esercizio dei diritti del titolare in sede giudiziaria e gestione eventuali contenziosi.
CONFERIMENTO DEI DATI
I dati raccolti saranno utilizzati da OCF per l'integrale e la corretta esecuzione del contratto; per effettuare tale trattamento non è necessario acquisire il consenso dell’azienda.
L’eventuale rifiuto a fornire tali dati comporta la mancata erogazione del servizio da parte di OCF nei limiti in cui i dati sono necessari allo stesso.
DESTINATARI DEI DATI
I dati personali potranno essere trasferiti e trattati da altri soggetti nella qualità di soggetti designati, responsabili, o titolari autonomi del trattamento dati, al fine di ottemperare agli obblighi precontrattuali, contrattuali, di legge o per interesse legittimo. Categorie di destinatari possono essere, a titolo esemplificativo:
® soggetti designati al trattamento dati dal titolare del trattamento e nominati i sensi degli artt. 29 e 32 del GDPR;
® agli Istituti bancari, di credito e/o finanziarie per il perfezionamento dei pagamenti;
® ad enti privati e studi professionali incaricati del trattamento di questioni inerenti al rapporto di lavoro (es. commercialista, avvocato);
® eventuali Enti di certificazione;
® agenzia delle dogane, ove necessario;
® fornitori, tecnici addetti all’assistenza hardware e software, che svolgono attività in outsourcing;
® Autorità, Pubbliche Amministrazioni ed Organi di vigilanza e controllo per i loro fini istituzionali;
® potranno essere eventualmente resi e conoscibili a Terzi per la difesa dei diritti, nonché in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità.
TRASFERIMENTO DATI ALL’ESTERO
I dati conferiti e raccolti dal titolare del trattamento non sono soggetti a pubblica diffusione o profilazione.
I dati possono essere trasferiti in Paesi all'interno della UE ed extra UE; tali trasferimenti possono essere effettuati da Enti e/o società destinatari dei dati come sopra specificato alla voce “Destinatari dei dati”.
TEMPI DI CONSERVAZIONE
I dati saranno conservati per tutta la durata contrattuale. Allo scadere di tale periodo, l’azienda archivierà tutti i dati per un periodo di dieci anni, come previsto da normativa vigente, per poi procedere alla cancellazione definitiva di alcuni dati trattati da tutti gli archivi; la cancellazione dei dati cancellabili, che hanno superato i dieci anni di archiviazione, sarà effettuata nel mese di gennaio di ciascun anno solare. OCF possiede una specifica Policy di Data Retention, consultabile su richiesta dell’interessato presso la sede del titolare del trattamento.
MODALITÀ DI TRATTAMENTO
Il trattamento è svolto dal titolare e dai soggetti designati ed espressamente formati alla gestione del trattamento dati; ogni trattamento di dati personali avviene nel rispetto dei principi fissati all’art. 5 del Regolamento (UE) 2016/679. Il trattamento dei dati è effettuato con le seguenti modalità e precauzioni di sicurezza:
® la sicurezza dei dati trattati su supporto informatico è gestita attraverso un sistema di password;
® OCF ha redatto una Policy per la programmazione e gestione dei “back-up” aziendali;
® la riservatezza della documentazione cartacea è garantita dalla custodia dei documenti in appositi archivi con accesso controllato ed autorizzato ai soli soggetti designati;
® l’esattezza dei dati registrati è controllata annualmente.
Si ribadisce che OCF non ha un processo decisionale automatizzato relativo alle persone fisiche e non effettua profilazione.
DIRITTI DEGLI INTERESSATI
Al fine di assolvere gli obblighi previsti dal Regolamento in oggetto OCF ricorda quali siano i diritti degli interessati applicabili.
Art. 15 GDPR diritto di accesso ai dati
L'interessato ha il diritto di chiedere la conferma dell'esistenza o meno del trattamento dei propri dati personali, di ottenere l'accesso ai propri dati personali e a determinate informazioni specificatamente indicate all'art. 15 del GDPR. L’interessato al diritto di ottenere:
® le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione.
Art. 16 GDPR diritto di rettifica dei dati
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 GDPR diritto di cancellazione dei dati
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, salvo non vi siano motivi impeditivi all'esercizio del suddetto diritto.
Art. 20 GDPR diritto di portabilità dei dati
Se il trattamento si basa sul consenso o su un contratto ed effettuato con mezzi automatizzati, l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Art. 77 GDPR diritto di produrre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il presente Regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. (https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524).
COME ESERCITARE I PROPRI DIRITTI
In caso di richiesta da parte sua di informazioni relative ai suoi dati il titolare del trattamento darà riscontro al più presto e comunque non oltre 30 giorni dall'istanza.
L'esercizio dei diritti da parte dell'interessato è gratuito ai sensi dell'art. 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive anche per la loro ripetitività, il titolare del trattamento potrebbe addebitare all'interessato un contributo spese ragionevole alla luce dei costi amministrativi sostenuti per gestire la sua pratica, o negare la soddisfazione della sua richiesta.
L’interessato può inviare tale richiesta via posta ordinaria tramite raccomandata AR presso la sede legale dell’azienda.
Milano, 07/07/2024