INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Piattaforma Network Imprese
(ai sensi degli artt. 13-14 del Regolamento UE 2016/679 – GDPR)
In conformità a quanto previsto dall’art. 13 del Regolamento Europeo UE 2016/679 (GDPR), la società Net4market – CSAmed s.r.l. (o anche solo, per brevità, Net4market), nella propria qualità di Titolare del trattamento dei dati personali – in persona del legale rappresentante pro-tempore – con la presente informa gli Operatori Economici iscritti alla piattaforma “Network Imprese”, in merito: (i) al Titolare del trattamento ed al Responsabile della Protezione dei dati; (ii) alla tipologia dei dati trattati, nonché alle finalità, alle modalità ed alla base giuridica del trattamento; (iii) al relativo ambito di comunicazione; (iv) ai diritti dei soggetti interessati e alle modalità per il concreto esercizio; (v) nonché a tutti gli ulteriori aspetti in materia di protezione dei dati personali, come di seguito dettagliati.
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD – DPO)
Il Titolare del trattamento è la società Net4market – CSAmed s.r.l., c.f. – p.iva 02362600344, con sede legale ed operativa in Cremona, Corso G. Matteotti n. 15, (e-mail: info@net4market.com – pec: csamed@pec.csamed.it) e sede operativa secondaria in Roma Viale di Porta Tiburtina n. 36.
L’azienda ha nominato il proprio Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo e-mail dpo@net4market.com e/o all’indirizzo pec dpo@pec.net4market.com.
2. CATEGORIE DI DATI TRATTATI
La partecipazione al “Network Imprese” comporta la condivisione, tra gli Operatori partecipanti, di documenti quali la Visura Camerale e il bilancio e di informazioni aggiuntive a discrezione dell’impresa (es. logo, descrizione dell’attività), oltreché l’inserimento dei dati delle utenze.
Più precisamente, i dati personali oggetto del trattamento, sono:
a) Dati identificativi e di contatto dei soggetti che rivestono determinate cariche e/o funzioni societarie riportati nella visura camerale (nome, cognome, codice fiscale, data di nascita, dati di residenza, indirizzo pec);
b) Dati identificativi e di contatto delle utenze che accedono alla piattaforma (nome e cognome delle persone fisiche, indirizzo e-mail);
c) Dati fiscali della società, nonché dati relativi all’attività economica e commerciale (a mero titolo esemplificativo, ma non esaustivo: dati del bilancio, dati contabili);
d) Dati eventualmente acquisiti per la fruizione del servizio erogato, quali i dati identificativi e/o di contatto del personale che lavora presso l’impresa;
e) Dati di navigazione: i sistemi informatici, le procedure tecniche e i software sottostanti il funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nei meccanismi di funzionamento e dei protocolli in uso su Internet. Ogni volta che l’utente accede a questo sito e ogni volta che richiama o richiede un contenuto i dati d’accesso vengono memorizzati presso i nostri sistemi e potenzialmente anche dal responsabile del trattamento e dagli incaricati del trattamento, sotto forma di file di dati tabellari o lineari (all’interno di appositi file di log), strutturati e/o destrutturati. Ogni riga di stoccaggio dei dati è composta da informazioni quali: il sito Internet da cui è stata richiamata la nostra pagina
(c.d. “referral”); il Suo indirizzo IP; la data e l’ora della richiesta o dell’accesso; la richiesta medesima da parte del Suo browser o di altro client, sotto forma di indirizzi in notazione URI (Uniform Resource Identifier); il codice tecnico della risposta http ottenuta dal server (errore, buon fine, ecc.); – la quantità di dati trasmessa; il browser, le sue caratteristiche tecniche e funzionali ed il sistema operativo utilizzati. Su richiesta dell’Autorità, i dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai
danni del sito o dei suoi utenti.
3. FINALITÀ DEL TRATTAMENTO
La piattaforma “Network Imprese” si definisce quale “Community digitale” dedicata alle imprese, che persegue l’obiettivo di promuovere le relazioni tra gli Operatori Economici e di semplificare ii processi interni, mediante la fruizione di un ambiente dedicato che consente di condividere dati/informazioni di tutti gli Operatori Economici aderenti.
Più precisamente, le finalità del trattamento consistono nel:
a) Creare e sviluppare nuove relazioni con le aziende del network;
b) Semplificare la ricerca di nuove opportunità di business;
c) Ottimizzare i processi interni.
I dati vengono trattati ed utilizzati nella misura minima e strettamente necessaria alla realizzazione delle suddette finalità, nonché per l’esecuzione di adempimenti strumentali all’erogazione del servizio, quali:
1. esecuzione dei rapporti contrattuali stipulati e dei connessi impegni;
2. adempimento degli obblighi di legge connessi ai rapporti di cui sopra;
3. adempimento delle attività di manutenzione e di assistenza della piattaforma;
4. gestione organizzativa dei rapporti instaurati;
5. eventuali collaborazioni professionali esterne per l’adempimento degli obblighi di legge;
6. comunicazioni istituzionali;
il tutto nel pieno rispetto dei principi di correttezza, liceità, finalità e proporzionalità del trattamento ed in conformità alle disposizioni di legge.
4. BASE GIURIDICA DEL TRATTAMENTO
La base giuridica del trattamento che conferisce liceità alle operazioni svolte per il perseguimento delle finalità sopra descritte, ai sensi dell’art. 6 lett. b del GDPR, è costituita dall’esecuzione degli obblighi derivanti dal contratto tra le parti, in forza del quale Net4market eroga il servizio Network Imprese, nonché dall’esecuzione di misure precontrattuali.
5. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati di cui al precedente art. 2 è eseguito attraverso procedure informatiche, ovvero con strumenti elettronici, ad opera del personale interno a ciò appositamente incaricato, formato ed istruito, in conformità ai principi di necessità e di minimizzazione del trattamento. I dati sono conservati in archivi informatici e telematici, nel rispetto delle misure tecniche ed organizzative adeguate alla protezione dei dati personali, conformemente alle disposizioni di cui al Regolamento UE 2016/679.
Le operazioni di trattamento assicurano il rispetto dei principi di liceità, correttezza, sicurezza e riservatezza dei dati, nonché di minimizzazione del trattamento, ed avverranno in modo sicuro attraverso l’adozione di misure tecniche ed organizzative adeguate.
Non è prevista l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22 paragrafi 1 e 4 del Regolamento UE 2016/679.
6. COMUNICAZIONE E/O DIFFUSIONE DEI DATI
I dati personali degli Operatori Economici acquisiti da Net4market e di cui al precedente art. 2, sono accessibili al personale di Net4market incaricato (uff. amministrazione / personale incaricato dell’attività di manutenzione/assistenza tecnica della piattaforma).
I dati indicati all’art. 2 lett. a), nonché i dati oggetto delle visure camerali, dei bilanci ed ogni altro dato inserito dall’Operatore Economico sulla piattaforma, è accessibile a tutte le imprese aderenti al Network: ciò in ragione delle finalità proprie della piattaforma Network Imprese (v. art. 3).
In ogni caso, i dati raccolti non saranno comunicati, diffusi, venduti o scambiati con soggetti terzi, salvo eventuali comunicazioni a terzi (quali ad esempio: società di consulenza; studi professionali; autorità competenti e/o Organi di Vigilanza per l’espletamento degli obblighi di legge; Pubbliche Amministrazioni per i loro fini istituzionali; professionisti abilitati al fine dello studio e risoluzione di eventuali problemi legali e contrattuali) necessarie per lo svolgimento di attività funzionali alla struttura, e salvo qualora ciò sia indispensabile al fine dell’esecuzione degli obblighi assunti dalle parti, o per attività istituzionali. In tali casi l’utilizzo da parte dei terzi avverrà nel completo rispetto del principio della correttezza e delle disposizioni di legge.
Non è previsto il trattamento dati extra-UE. In caso contrario, verrà comunicato agli interessati ex art. 13, paragrafo 1, lettera f) del Regolamento Europeo 2016/679, in accordo con quanto richiesto dal GDPR.
7. TRASFERIMENTO VERSO PAESI TERZI
Nessun dato personale raccolto ai sensi della presente informativa sarà trasferito e/o conservato in Paesi extra UE.
8. I DIRITTI DELL’INTERESSATO
La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, risulta titolare dei diritti previsti dagli artt. 15 e ss. del Regolamento UE 2016/679, di seguito dettagliati ed esercitabili rivolgendo apposita richiesta scritta al Titolare del trattamento e/o al Responsabile del trattamento, in particolare: (i) art. 15 – Diritto di accesso: l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento; (ii) Art. 16 – Diritto di rettifica: l’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa; (iii) art. 17 – Diritto alla cancellazione (o all’oblio): l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali; (iv) art. 18 – Diritto di limitazione del trattamento: l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.; (v) art. 20 – Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile; (vi) art. 21 – Diritto di opposizione: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni; (vii) art. 22 – Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Potrà esercitare i suddetti diritti mediante apposita istanza trasmessa ai seguenti recapiti: indirizzo e-mail dpo@net4market.com, indirizzo pec dpo@pec.net4market.com, ovvero presso la sede legale sita in Corso G. Matteotti 15, 26100 Cremona, all’attenzione del Titolare del Trattamento o del DPO.
9. TEMPI DI CONSERVAZIONE
I dati di navigazione saranno conservati per tutta la durata della sessione di navigazione sul Sito.
Tutti i dati personali raccolti saranno conservati per il periodo di vigenza contrattuale, e comunque per il tempo
necessario al conseguimento delle finalità esplicitate all’art. 3, nel rispetto dei termini di legge.
Per le finalità contabili e fiscali il termine di conservazione è di 10 anni a partire dalla data di cessazione del rapporto
istituito.
Decorsi tali termini, i dati personali saranno restituiti e/o cancellati.