INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
DEI CLIENTI
ai sensi degli artt. 12 e ss. del Regolamento Europeo 2016/679

Il Regolamento Europeo 2016/679 (General Data Protection Regulation, di seguito ‘GDPR’) e la normativa italiana di riferimento regolano il trattamento dei ‘dati personali’, ovvero di qualsiasi informazione riguardante una persona fisica identificata o identificabile.

Nel rispetto di tali disposizioni, PRAXI S.p.A. con la presente informativa descrive le modalità di raccolta e trattamento dei dati personali dei propri Clienti e Prospect, di seguito anche denominati “l’Interessato”.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento dei dati personali è PRAXI S.p.A. con sede legale in Torino, Corso Vittorio Emanuele 3, codice fiscale e partita IVA 01132750017, privacy@praxi.praxi.

Il Responsabile della Protezione dei dati (DPO), nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR, è la società Omniconsulting srls con sede legale in Torino, Via Roma 366, codice fiscale e partita IVA 11868170017, nella persona dell’Ing. Luca Scarabosio, dpo@praxi.praxi.

2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, CATEGORIE DI DATI TRATTATI, TEMPI DI CONSERVAZIONE, DESTINATARI

PRAXI S.p.A., nel contesto della propria attività professionale, raccoglie dati personali presso l’Interessato o l’Ente di cui l’Interessato è parte secondo i principi di liceità, correttezza e trasparenza e nel rispetto del principio di minimizzazione, ovvero acquisendo e trattando i dati limitatamente a quanto necessario per le seguenti finalità:

      I.          gestione dei rapporti contrattuali o precontrattuali di cui l’Interessato è parte ed esecuzione degli adempimenti di legge

-  il trattamento è necessario per l’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali (art.6, lett.b GDPR) e per assolvere agli obblighi legali ai quali è soggetto il Titolare (art.6, lett.c GDPR);

-  vengono trattati dati anagrafici e di contatto, dati relativi all’attività e alla qualifica professionale;

-  vengono conservati fino al termine della prescrizione ordinaria di cui agli artt. 2946 c.c. e ss.;

-  possono venire comunicati alle Amministrazioni pubbliche competenti in materia, a Istituti di credito e Compagnie assicurative, a Commercialisti, Revisori contabili, Sindaci e Legali, che operano in qualità di Titolari del trattamento; sono inoltre presenti fornitori esterni di servizi informatici che agiscono in qualità di Responsabili del trattamento;

    II.          comunicazioni relative ai servizi del Gruppo

a - il trattamento avviene per il perseguimento del legittimo interesse del Titolare (art.6 lett.f GDPR);

-  vengono trattati dati anagrafici e di contatto, dati relativi all’attività e alla qualifica professionale;

-  vengono conservati fino alla richiesta di disiscrizione dalla mailing list;

b - il trattamento è basato sul consenso dell’Interessato (art.6 lett.a GDPR);

-  vengono trattati immagini e video raccolti nell’ambito dell’attività professionale;

- vengono conservati fino alla revoca del consenso;

- possono venire pubblicati sul Sito Internet e sui social media aziendali.

3. MODALITA’ DI TRATTAMENTO E AMBITO DI CIRCOLAZIONE DEI DATI

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4, comma 1, n.2) del GDPR, ovvero mediante la raccolta, registrazione, conservazione, adattamento, estrazione, consultazione, uso e cancellazione degli stessi.

I dati personali raccolti sono trattati dalle persone autorizzate e istruite come previsto dall’art. 29 GDPR.

PRAXI adotta misure tecniche e organizzative idonee alla protezione dei dati, al fine di garantire un livello di sicurezza adeguato al rischio di utilizzo improprio, perdita o accesso non autorizzato.

La gestione e la conservazione dei dati personali avviene su server ubicati all’interno dell’Unione Europea di proprietà di PRAXI e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.

I dati non sono sottoposti a un processo decisionale automatizzato che possa produrre effetti significativi sull’Interessato.

4. DIRITTI DELL’INTERESSATO

PRAXI pone grande attenzione nel garantire in ogni momento all’Interessato l’esercizio dei propri diritti:

o  diritto di accesso, ovvero la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei propri dati e di ottenere le informazioni contenute nel presente documento (art.15 GDPR);

o  diritto di rettifica o integrazione dei dati personali inesatti o incompleti (art.16 GDPR);

o  diritto alla cancellazione, qualora il trattamento non sia obbligatorio per legge o per contratto ovvero necessario al Titolare per l’esercizio dei propri diritti in sede giudiziaria (art.17 GDPR);

o  diritto di limitazione di trattamento, ovvero la facoltà di chiedere che i dati siano trattati solo ai fini della conservazione con esclusione di altri trattamenti (art.18 GDPR);

o  diritto di opposizione al trattamento che avviene per il perseguimento del legittimo interesse del Titolare (art.21 GDPR);

o  diritto di revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente (art.13, comma 2, lettera c) e art.14, comma 2, lettera d) GDPR).

L’Interessato può esercitare i precedenti diritti scrivendo all'indirizzo mail privacy@praxi.praxi; qualora ritenga che il trattamento che lo riguarda violi la normativa privacy, può scrivere all’indirizzo e-mail dpo@praxi.praxi oppure proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).