INFORMATIVA IN MATERIA DI TRATTAMENTO DATI PERSONALI REALIZZATO PER EFFETTO DELL’AFFIDAMENTO DI CONSULENZA DA PARTE DI PRIVATI E AZIENDE.
Elisa Marchi titolare dell’impresa individuale Memento , con sede in via Costa 6, 42030, Vetto (RE), C.F. MRCLSE86P60C219B, P.IVA 02694680352, pec: marchi.memento@pec.it, e-mail: corsi@formaleader.it in qualità di Titolare del trattamento dei Suoi dati personali, Le fornisce le seguenti informazioni in merito al trattamento dei dati personali eventualmente raccolti e trattati per effetto dell’incarico di consulenza affidato.

A.DESCRIZIONE E FINALITÁ DEL TRATTAMENTO DEI DATI PERSONALI.
1. Adempimento obbligazioni contrattuali e precontrattuali gravanti sul Titolare. I dati personali raccolti per effetto della conclusione del contratto e nel corso dell’adempimento delle prestazioni oggetto dello stesso saranno trattati allo scopo di adempiere correttamente le prestazioni dedotte nel titolo e/o gli obblighi di informazione precontrattuali gravanti sul Titolare in virtù del principio di buona fede e correttezza. La base giuridica è costituita dall’art 6.I lett. b) Reg. Ue 679/16.
Nell’adempimento dell’incarico il Titolare potrebbe trattare dati di natura particolare ai sensi dell’art 9 e 10 del Reg. Ue 679/16. La base giuridica del trattamento è costituita dal consenso ai sensi dell’art 9.II lett. a) Reg. Ue 679/16.

2. Adempimento di obblighi imposti da disposizioni nazionali o comunitarie. I dati personali raccolti per effetto dell’esecuzione della consulenza e del percorso di coaching affidati saranno trattati per adempiere gli obblighi imposti da disposizioni normative vigenti in materia di trattamento di dati personali quali fatturazione, messa a disposizione della pubblica amministrazione in caso di accertamenti e/o ispezioni. La base giuridica è costituita dall’art 6.I lett. c) Reg. Ue 679/16.

3. Esercizio accertamento diritti in giudizio o nel corso di contenziosi stragiudiziali. Il Titolare potrebbe utilizzare i dati conferiti allo scopo di tutelare i diritti derivanti del contratto allegato innanzi alla Autorità Giurisdizionale e in contenziosi stragiudiziali e potrebbe per esempio inviarLe solleciti di pagamento. Per tale trattamento non è necessario il Suo consenso ai sensi dell’art. 6. I, lett. f) Reg. Ue 679/16 e art 9.II lett. f).
Resta fermo il Suo diritto di opposizione al trattamento che avrà come effetto l' impossibilità per lo Studio di adempiere alle prestazioni dedotte nel titolo e conseguentemente la risoluzione del contratto in essere.


B. CATEGORIE DI DATI TRATTATI. Il Titolare tratterà i dati identificativi e di contatto del cliente persona fisica che richiede la consulenze o dei dipendenti/collaboratori del cliente ( se persona giuridica) che affidano e trasmettono al Titolare la documentazione necessaria per effettuare la consulenza.
I dati in questione in particolare saranno nome, cognome, residenza o domicilio, codice fiscale, indirizzo e-mail
I dipendenti o l’azienda cliente nell’ambito delle attività di consulenza e di coaching potranno rivelare informazioni di natura personale dalle quali si potrebbero ricavare anche dati di natura particolare ai sensi degli artt 9 e 10 del eg. Ue 679/16. Tali dati saranno ( esperienze esistenziali pregresse, abitudini, convinzioni filosofiche, ideologiche, politiche, condizioni di salute, origine etnica, eventuali procedimenti penali.
Il Titolare non solleciterà in alcun modo la comunicazione di tali dati sensibili e provvederà a trattarli solo qualora gli stessi siano oggetto di comunicazione spontanea da parte dell’interessato. Il Titolare tratterà tali dati solo per orientare la consulenza ed il coaching alle specifiche esigenze esternate dall’interessato. Il trattamento di tali dati avverrà con modalità strettamente riservate, tali dati non saranno comunicati in alcun modo a datore di lavoro, a colleghi ma saranno coperti dal segreto professionale.


C. MODALITÀ DEL TRATTAMENTO ED AMBITO DI DIFFUSIONE DEI DATI. I dati personali eventualmente saranno trattati con modalità cartacea ed informatizzata nel rispetto delle disposizioni normative vigenti in materia di protezione dei dati personali ed esclusivamente da personale formalmente autorizzato ed adeguatamente formato allo svolgimento di operazioni di trattamento nel pieno rispetto della Sua riservatezza e delle istruzioni impartite dal Titolare. I dati saranno visualizzati e raccolti al solo scopo di adempiere la prestazione dovuta ad opera del Titolare in conformità alle disposizioni del D. Lgs. 196/2003 e del Reg. Ue 679/16. I dati oggetto di conferimento non saranno diffusi, venduti, scambiati con soggetti terzi, salvo che per l’adempimento di obblighi imposti da contratto o da disposizioni legislative e/o regolamentari nazionali o comunitarie vigenti oppure in caso d’integrazione d’illeciti.
Il Titolare manterrà un riserbo riservato e i dati comunicati nonché l’identità dell’interessato saranno coperti da segreto professionale.

I dati saranno protetti da misure di sicurezza in conformità al disposto di cui all’art 32 del Reg. Ue 679/16. Le misure di sicurezza adottate sono le seguenti:
Back up periodici effettuati mediante salvataggio dati su dispositivo di archiviazione locale
Wi-fi: password di protezione complessa, la rete wi-fi è all’interno della LAN. Da tale rete non è possibile accedere alla lan aziendale protetta da firewall.
Lan: la rete locale viene protetta da accesso dall’esterno dal firewall.
PC: Cambio password ogni 6 mesi. Nessun accesso guest alle macchine e accesso secondario con login con permessi di amministrazione a disposizione del responsabile IT solo in caso di emergenza tecnica.
I Dispositivo di scansione e stampa non hanno servizi di inoltro email o memorizzazione delle scansioni effettuate. Tutte le scansioni vengono inviate esclusivamente al PC del titolare con solo accesso del titolare.
Il Titolare è costantemente aggiornato in merito all’evolversi delle minacce di attacco da parte di virus, hacker e dei pericoli dell’utilizzo degli apparati elettronici.

I suoi dati non saranno oggetto di trattamento automatizzato compresa la profilazione.
D. TEMPI DI CONSERVAZIONE. I dati personali eventualmente contenuti nel contratto verranno conservati per i seguenti periodi:
1. Adempimento obbligazioni contrattuali e pre-contrattuali. I Suoi dati saranno conservati per 10 anni decorrenti dalla conclusione del contratto allegato ex art 1218 cc.
2. Adempimento di obblighi imposti da disposizioni nazionali o comunitarie. I Suoi dati saranno conservati per il tempo imposto dalle disposizioni normative vigenti.
3. Esercizio, difesa e accertamento di un diritto in sede giudiziaria, amministrativa, nelle procedure di arbitrato e/o conciliazione. l Titolare potrebbe utilizzare i dati conferiti allo scopo di tutelare i diritti derivanti dalla conclusione del contratto allegato innanzi alla Autorità Giurisdizionale e potrebbe conservare i dati necessari all’esercizio del diritto in questione per 10 anni decorrenti dalla data di notifica del sollecito o della contestazione o della citazione o dalla pubblicazione della sentenza.
E. DIRITTI DELL’INTERESSATO. Lei potrà, in qualsiasi momento, esercitare i diritti riconosciuti dal D. Lgs. 196/2003 come novellato dal Reg. Ue 679/16 inviando una richiesta ai recapiti di cui sopra.
Diritto di accesso ai dati personali. È il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che riguardano l’interessato e in tal caso, di ottenere una copia dei dati personali oggetto di trattamento salvo il caso in cui il rilascio della copia risulti lesivo dei diritti e delle libertà di altri interessati.
Diritto alla rettifica. È il diritto di ottenere dal Titolare del trattamento la rettifica e l’aggiornamento dei dati personali e delle notizie inesatte che riguardano l’interessato senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, è altresì il diritto di ottenere l’integrazione dei dati personali incompleti.
Diritto alla cancellazione. È il diritto di ottenere dal Titolare la cancellazione dei dati personali che riguardano l’interessato senza ingiustificato ritardo qualora: i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; il consenso sia revocato e non sussista altro fondamento giuridico per procedere al trattamento; sia esercitato il diritto di opposizione al trattamento e non sussista alcun motivo legittimo prevalente per procedere allo stesso; i dati personali siano stati trattati illecitamente; i dati personali debbano essere cancellati per adempiere un obbligo imposto da disposizioni nazionali o comunitarie.
Diritto di limitazione di trattamento. È il diritto di ottenere dal Titolare la limitazione del trattamento qualora: sia contestata l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento sia illecito e Lei chieda la limitazione dell’utilizzo in luogo della cancellazione; i dati personali occorrano all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria benché il Titolare non ne abbia più bisogno; l’interessato si opponga al trattamento in attesa di verificare l’eventuale prevalenza dei motivi legittimi del Titolare. Se il trattamento è limitato i dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico.
Diritto di opposizione al trattamento. É il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che riguardano l’interessato, compresa la profilazione. Il Titolare si asterrà dal trattare ulteriormente i Suoi dati salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento prevalenti sui suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto all’oblio. È il diritto di ottenere la cancellazione dei dati dell’interessato dagli archivi on line della testata e la deindicizzazione dell’articolo o del servizio se collegato con un motore di ricerca esterno qualora non sussista un interesse pubblico concreto ed attuale alla conoscenza della notizia, contattando il Titolare ai recapiti sopra emarginati.
Diritto di revoca del consenso. È il diritto di revocare il consenso in qualsiasi momento, contattando il Titolare ai recapiti sopra emarginati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso precedente conferito.
Diritto alla portabilità dei dati. E’ il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali trattati da un Titolare del trattamento e di trasmettere tali dati a un differente Titolare senza impedimenti da parte del Titolare cui li ha forniti qualora il trattamento si basi sul consenso o su un contratto, sia effettuato con strumenti automatizzati e l’esercizio del diritto non pregiudichi i diritti e le libertà fondamentali di altri interessati. Può essere esercitato contattando il Titolare ai recapiti sopra emarginati.
Diritto di proporre reclamo alla Autorità Garante. È il diritto di proporre reclamo alla Autorità di Controllo mediante consegna a mano presso gli uffici del Garante (all'indirizzo di seguito indicato) o mediante l'inoltro di raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza di Monte Citorio, 121, 00186 Roma o mediante l’inoltro di messaggio di posta elettronica certificata a protocollo@pec.gpdp.it