TITOLARE DEL TRATTAMENTO

RIVELIO TECH S.R.L.
VIA DEGLI ABETI, 106 – PESARO (PU) – 61122
CF: 02815060419 - P.IVA: 02815060419
E-Mail: amministrazione@rivelio.it - PEC: rivelio.tech@namirialpec.it

COME UTILIZZIAMO I SUOI DATI

(artt. 13 e 14 del Regolamento UE 2016/679)

Gentile Cliente,

desideriamo fornire alcune necessarie informazioni circa le modalità e finalità relative al trattamento dei suoi dati personali.

1. Natura e conferimento dei dati

Il conferimento dei dati personali a RIVELIO TECH S.R.L. è un adempimento indispensabile per l'esecuzione del contratto e per la fruizione dei singoli servizi offerti.

Ove pertanto lei rifiutasse di fornire i dati necessari, uno o più servizi non potranno essere fruiti e, qualora rifiutasse di fornire i dati indispensabili per l'esecuzione del contratto, il contratto non potrà essere eseguito.

Inoltre, mediante l'accettazione della presente informativa, lei autorizza il Titolare al trattamento dei dati per le finalità la cui base giuridica è rappresentata dall'espressione del consenso.

2. Finalità del trattamento

Le comunichiamo che i suoi dati personali saranno utilizzati per le seguenti finalità del trattamento:

• Gestione contatti telefonici e informatici - Periodo di conservazione dati: Non prevista scadenza per i contatti utilizzati. Quelli obsoleti vengono cancellati
• Marketing e remarketing diretto - Periodo di conservazione dati: Non definito
• CRM (Customer Relationship Management) - Periodo di conservazione dati: 10 Anni
• Fatturazione attiva (Preventivi, Contratti, Ordini, DDT, Mandati, Avvisi di parcella, Fatture) - Periodo di conservazione dati: 10 Anni
• Servizio di conservazione delle fatture elettroniche e dei documenti contabili - Periodo di conservazione dati: 15 Anni
• Raccolta "impronta" carta di credito - Periodo di conservazione dati: Non definito
• Raccolta informazioni carte di pagamento - Periodo di conservazione dati: I dati raccolti vengono trasferiti al gestore dei servizi di pagamento e non trattenuti da Rivelio Tech S.r.l.
• Raccolta e gestione Token ID per notifiche Push - Periodo di conservazione dati: Non definito
• Raccolta informazioni necessarie alla gestione delle notifiche push - Periodo di conservazione dati: Non definito
• Raccolta e gestione dati necessari alla verifica del rispetto dei Termini e Condizioni - Periodo di conservazione dati: Non definito
• Raccolta e gestione dati necessari al funzionamento dei sistemi di sicurezza - Periodo di conservazione dati: Non definito

Il Titolare del trattamento RIVELIO TECH S.R.L. tratterà i Suoi dati personali soltanto nella misura in cui siano indispensabili in relazione all'obiettivo delle finalità di cui sopra, nel rispetto di quanto previsto dalla normativa vigente in materia di protezione dei dati personali e conformemente alle disposizioni di cui alle autorizzazioni generali dell'Autorità Garante per la protezione dei dati personali.

Il trattamento è effettuato sulla base delle seguenti basi giuridiche (artt. 6 e 9 del Regolamento UE 2016/679):

• L'interessato ha espresso il consenso al trattamento dei propri dati personali per specifiche finalità
• Trattamento per l'esecuzione di un contratto di cui l'interessato è parte o misure precontrattuali
• Trattamento per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
• Trattamento per il perseguimento del legittimo interesse del titolare del trattamento (rispetto dei Termini e Condizioni) o di terzi

È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto, necessario per concludere un contratto o eseguito sulla base del consenso espresso dall'Interessato.

3. Modalità del trattamento

I dati personali dell'interessato oggetto di trattamento saranno i seguenti:

Dati necessari per la corretta esecuzione del contratto e finalizzati alla fornitura del servizio

• Nominativo, Codice Fiscale, P.IVA, recapiti, e-mail, credenziali, altri elementi identificativi - Categoria dati: Identificativi - Dati personali: comuni
• Immagini - Categoria dati: Identificativi - Dati personali: comuni
• Dati economici e finanziari - Categoria dati: Economici - Dati personali: comuni
• Riferimenti bancari - Categoria dati: Identificativi - Dati personali: comuni
• Dati relativi al lavoro - Categoria dati: Identificativi - Dati personali: comuni
• Dati relativi all'istruzione - Categoria dati: Identificativi - Dati personali: comuni
• Livello di scolarizzazione - Categoria dati: Identificativi - Dati personali: comuni
• Ambito geografico di interesse - Categoria dati: Identificativi - Dati personali: comuni
• Ambito lavorativo di interesse - Categoria dati: Identificativi - Dati personali: comuni
• Ordine professionale di appartenenza - Categoria dati: Identificativi - Dati personali: comuni
• Token ID per notifiche push - Categoria dati: Identificativi - Dati personali: comuni

Dati necessari per la verifica del rispetto dei Termini e condizioni e per il funzionamento del sistema di sicurezza

• ID carta di credito ("Impronta univoca") - Categoria dati: Economici - Dati personali: comuni
• ipAddress - Categoria dati: Identificativi - Dati personali: comuni
• userAgent - Categoria dati: Identificativi - Dati personali: comuni
• userID - Categoria dati: Identificativi - Dati personali: comuni
• endpoint / method / statusCode / responseTime - Categoria dati: Identificativi - Dati personali: comuni
• originPath - Categoria dati: Identificativi - Dati personali: comuni
• createdAt / updatedAt / lastAccessedAt / time - Categoria dati: Identificativi - Dati personali: comuni
• message / status / type / job / ref - Categoria dati: Identificativi - Dati personali: comuni

Tutti i dati saranno trattati con un livello di sicurezza elevato. Sono implementate tutte le misure di tutela indicate dalla normativa sulla protezione dei dati personali e dalla normativa applicabile nonché quelle determinate da Titolare del trattamento.

In particolare, i Suoi dati saranno trattati per mezzo di:

• Dispositivi tecnologici interni all'organizzazione come Computer, server e smartphone
• Dispositivi tecnologici esterni all'organizzazione come le aree cloud

I dati saranno trattati dalle categorie autorizzate sotto indicate:

• Responsabile/sub-responsabile esterno del trattamento: CONSULENTE PRIVACY, DOTT. COMMERCIALISTA - CONSULENTE, GESTORE MAILINGLIST, GESTORE NOTIFICHE PUSH TRAMITE TOKEN ID, GESTORE SERVIZI DI PAGAMENTO
• Responsabile/sub-responsabile interno del trattamento: RIVELIO TECH S.R.L.
• Incaricati al trattamento interni alla nostra organizzazione

4. Comunicazione e trasferimento dei dati

I dati raccolti dal Titolare del trattamento potranno essere comunicati, oltre a quelli sopra indicati, anche:

Alle categorie di soggetti per cui la comunicazione è strettamente necessaria, funzionale e compatibile con la base giuridica che regolamenta il trattamento dei suoi dati:

• Agenzia delle Entrate-Riscossione, INPS, INAIL, Agenzia delle Dogane
• Organi di pubblica autorità
• Banche ed altri istituti di credito / Poste
• Società assicuratrici
• Società controllanti, controllate e collegate
• Organi sociali (Collegio sindacale / Sindaco unico / Revisore legale)
• Clienti e fornitori
• Garante Privacy
• Professionisti esterni alla nostra organizzazione, laddove la comunicazione sia indispensabile per l'assolvimento del mandato da voi affidato (es. notai, commercialisti, società di revisione contabile, consulenti del lavoro)

Nell'ambito del trattamento effettuato dai soggetti sopra descritti i vostri dati potranno essere trasferiti verso paesi terzi.

Se strettamente necessario alle finalità di cui sopra, il trattamento può avere, inoltre, ad oggetto le immagini dell'Interessato (fotografie, riprese-video, riprese audio-video, …). Il trattamento di tali immagini avverrà nel rispetto delle disposizioni di legge.

5. Processo decisionale automatizzato e profilazione

Il trattamento dei suoi potrà avvenire:

• con l'ausilio di processi decisionali automatizzati
• con l'utilizzo di tecniche di profilazione

6. Diritti dell'interessato

Nella sua qualità di Interessato, il soggetto gode dei diritti di cui alla sezione 2, 3 e 4 del capo III del Regolamento (UE) 2016/679 (es. chiedere al Titolare del trattamento: l'accesso ai dati personali e la rettifica o la cancellazione degli stessi; la limitazione del trattamento che lo riguardano; di opporsi al loro trattamento). L'Interessato ha in particolare il diritto di:

• revocare il consenso in qualsiasi momento per i trattamenti basati su tale base giuridica, scrivendo a amministrazione@rivelio.it, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca del consenso non pregiudicherà i trattamenti necessari all'esecuzione del contratto o basati su altre basi giuridiche
• ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso dai dati personali e alle informazioni previste dall'art. 15 del regolamento UE n. 679 del 2016
• ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano
• ottenere la cancellazione dei dati personali che lo riguardano laddove questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, ovvero laddove ricorrano a ulteriori condizioni di cui all'art. 17 regolamento UE n. 679/2016 e sempre che non ricorrano le condizioni di cui all'art. 17, paragrafo 3, regolamento UE n. 679/2016
• ottenere dal titolare la limitazione del trattamento quando: a) l'interessato contesti l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b) il trattamento risulti illecito ma l'interessato stesso si opponga alla cancellazione e chieda invece l'applicazione di misure di limitazione oppure chieda che il trattamento degli stessi avvenga per l'accertamento o difesa di un suo diritto in sede giudiziaria
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dai personali che lo riguardano; nel caso dell'esercizio di tale diritto sarà facoltà dell'interessato chiedere che il titolare del trattamento trasmetta i suddetti dati direttamente ad un altro responsabile del trattamento
• opporsi al trattamento dei dati personali che lo riguardano nel caso in cui ricorrano le condizioni dell'Art. 21 regolamento UE n. 679/2016, paragrafo 2
• proporre reclamo a un'autorità di controllo

In merito all'esercizio di tali diritti, l'Interessato può rivolgersi a:

Titolare del trattamento
RIVELIO TECH S.R.L.
VIA DEGLI ABETI, 106 – PESARO (PU) – 61122
CF: 02815060419 - P.IVA: 02815060419
E-Mail: amministrazione@rivelio.it - PEC: rivelio.tech@namirialpec.it

7. Conservazione dei dati

I dati personali che lei ci fornirà saranno conservati a fini di esecuzione del servizio pattuito e verranno conservati per il tempo necessario all'espletamento dello stesso. La conservazione potrà avvenire mediante:

• memorizzazione all'interno dei sistemi hardware del titolare del trattamento o dei suoi responsabili
• archiviazione a norma del Codice dell'Amministrazione Digitale; in tal caso il titolare ricorrerà esclusivamente a soggetti accreditati ai sensi dell'art. 29 CAD laddove la stessa non venga effettuata direttamente sui propri sistemi applicativi

DEFINIZIONI

Definizioni che aiutano a comprendere l'attività svolta dalla nostra impresa e le relazioni tra essa e i dati che ci ha fornito. È dunque opportuno che lei sappia che ai sensi dell'art. 4 regolamento UE n. 679 del 2016 si intende per:

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Particolari categorie di dati (o dati sensibili): dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del trattamento: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.

Responsabile del trattamento: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Profilazione: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.