ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679

– CLIENTE/PARTNER –

 

 

PROGETTARE ZEROSEI S.r.l. Società Benefit, (C. f. e P. IVA: 02001330352) (infra “P06”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia (RE), via A. Gramsci, 54/V, in qualità di Titolare del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), informa, ai sensi dell’art. 13 del GDPR, che i dati personali meglio descritti al successivo art. 1 saranno trattati per l’esecuzione della finalità di cui all’art. 2.

 

1. Categoria dei dati oggetto di trattamento.

1.1. P06 raccoglie e tratta, al fine di perseguire la finalità di trattamento di cui all’art. 2, le informazioni personali ex art. 4 n. 1) del GDPR riferibili a lei come cliente, ivi inclusi quelle eventualmente riferibili ai suoi utenti/lavoratori/collaboratori coinvolti nel relativo rapporto contrattuale con P06 (infra solo “dati personali”).

 

2. Finalità di trattamento e relativa base giuridica.

2.1. I dati personali sono trattati, da parte di P06, per l’esecuzione della seguente finalità di trattamento:

a. Esecuzione di una misura precontrattuale (es. preventivo) e/o di un rapporto contrattuale, ivi inclusi i connessi e conseguenti adempimenti normativi ed amministrativi.

In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, P06 precisa che l’eventuale mancata comunicazione dei dati personali richiesti può eventualmente determinare l’impossibilità di dare compiuta e corretta esecuzione alla finalità di trattamento descritta all’art. 2.1. lettera a).

A tal riguardo, P06 precisa che la base giuridica per la finalità di trattamento descritta all’art. 2.1. lettera a) si rinviene nell’art. 6 paragrafo 1) lettere b) e c) del GDPR.

2.2. I dati personali sono/possono essere trattati, da parte di P06, per l’esecuzione della seguente finalità di trattamento:

b. Esecuzione, da parte di P06, dell’attività didattica cd. esterna/divulgativa (es. presentazioni/partecipazione a progetti/concorsi/convegni/seminari/master/corsi di specializzazione o di formazione/convention; paper; discussione di case/project study; workshop; partnership; riviste/giornali, anche specializzati), volta a presentare, al meglio, i servizi (anche innovativi) didattici/formativi/educativi offerti, sviluppati e progettati, anche in modo indiretto, da P06.

Nel rispetto dell’art. 13 paragrafo 1) lettera d) del GDPR, P06 precisa che l’interesse legittimo ex art. 6 paragrafo 1) lettera f) del GDPR perseguito mediante la finalità di trattamento di cui all’art. 2.2. lettera b) consiste nel presentare al meglio, dinnanzi ad operatori/parti interessate di natura pubblica ovvero privata, i servizi, anche innovativi, didattici/educativi/formativi offerti, sviluppati e progettati, anche in modo indiretto, da P06.

A tal riguardo, P06 precisa che la base giuridica della finalità di trattamento di cui all’art. 2.2. lettera b) si rinviene nell’art. 6 paragrafo 1) lettera f) del GDPR.

 

3. Periodo di conservazione.

3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, P06 comunica i seguenti periodi/criteri temporali di conservazione, al termine dei quali i dati personali saranno eventualmente soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): n. 1 anno, decorrente dalla definitiva conclusione di una misura precontrattuale (eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale), nel caso essa non si sia trasformata in un rapporto contrattuale con P06: laddove si verifichi quest’ultima fattispecie, P06 precisa, altresì, che i dati personali saranno conservati sino al termine di n. 10 anni ex artt. 2220 e 2946 c.c., decorrenti dalla definitiva cessazione del relativo rapporto contrattuale, eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale; (ii) per l’esecuzione della finalità di trattamento di cui all’art. 2.2. lettera b): sino all’opposizione.

 

4. Destinatari.

4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, P06 precisa che i dati personali possono essere oggetto di comunicazione, ove opportuno e necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): soggetti autorizzati al trattamento da P06; consulenti o imprese di varia natura che erogano servizi, comunque, connessi, anche in via indiretta, alla finalità di trattamento in questione (es. consulente fiscale/legale; società ICT); imprese controllanti/collegate a P06; (ii) per l’esecuzione della finalità di trattamento di cui all’art. 2.2. lettera b): soggetti autorizzati al trattamento da P06; consulenti o imprese di varia natura che erogano servizi, comunque, connessi, anche in via indiretta, alla finalità di trattamento in questione (es. società di comunicazione); imprese controllanti/collegate a P06.

 

5. Trasferimento.

5.1. I dati personali sono/possono essere conservati all’interno di archivi automatizzati, parzialmente automatizzati ovvero non automatizzati appartenenti o comunque riconducibili, anche in via indiretta, a P06, e ubicati all’interno dello Spazio Economico Europeo (SEE).

 

6. Diritti del soggetto interessato.

6.1. In relazione ai dati personali, P06 informa della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti a P06, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.

6.2. In aggiunta ai diritti descritti al precedente art. 6.1., P06 precisa che, in relazione ai dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, P06 precisa che, in relazione ai dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).

6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, P06 si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.

6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, P06 informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, P06 si impegna ad informare di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).

6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.

 

7. Dati di contatto.

7.1. P06 può essere contattata al seguente recapito: info@progettarezerosei.it

7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da P06, può essere contattato al seguente recapito: privacydpoprogettarezerosei@baldiandpartners.it

 

Reggio Emilia, lì 14.2.2024 (data di ultimo aggiornamento)

 

PROGETTARE ZEROSEI S.r.l. Società Benefit

(in persona del suo legale rappresentante pro tempore)

– CLIENTE/PARTNER –

 

PROGETTARE ZEROSEI S.r.l. Società Benefit, (C. f. e P. IVA: 02001330352) (infra “P06”), in persona del suo legale rappresentante pro tempore, con sede legale in Reggio Emilia (RE), via A. Gramsci, 54/V, in qualità di Titolare del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), informa, ai sensi dell’art. 13 del GDPR, che i dati personali meglio descritti al successivo art. 1 saranno trattati per l’esecuzione della finalità di cui all’art. 2.

 

1. Categoria dei dati oggetto di trattamento.

1.1. P06 raccoglie e tratta, al fine di perseguire la finalità di trattamento di cui all’art. 2, le informazioni personali ex art. 4 n. 1) del GDPR riferibili a lei come cliente, ivi inclusi quelle eventualmente riferibili ai suoi utenti/lavoratori/collaboratori coinvolti nel relativo rapporto contrattuale con P06 (infra solo “dati personali”).

 

2. Finalità di trattamento e relativa base giuridica.

2.1. I dati personali sono trattati, da parte di P06, per l’esecuzione della seguente finalità di trattamento:

a. Esecuzione di una misura precontrattuale (es. preventivo) e/o di un rapporto contrattuale, ivi inclusi i connessi e conseguenti adempimenti normativi ed amministrativi.

In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, P06 precisa che l’eventuale mancata comunicazione dei dati personali richiesti può eventualmente determinare l’impossibilità di dare compiuta e corretta esecuzione alla finalità di trattamento descritta all’art. 2.1. lettera a).

A tal riguardo, P06 precisa che la base giuridica per la finalità di trattamento descritta all’art. 2.1. lettera a) si rinviene nell’art. 6 paragrafo 1) lettere b) e c) del GDPR.

2.2. I dati personali sono/possono essere trattati, da parte di P06, per l’esecuzione della seguente finalità di trattamento:

b. Esecuzione, da parte di P06, dell’attività didattica cd. esterna/divulgativa (es. presentazioni/partecipazione a progetti/concorsi/convegni/seminari/master/corsi di specializzazione o di formazione/convention; paper; discussione di case/project study; workshop; partnership; riviste/giornali, anche specializzati), volta a presentare, al meglio, i servizi (anche innovativi) didattici/formativi/educativi offerti, sviluppati e progettati, anche in modo indiretto, da P06.

Nel rispetto dell’art. 13 paragrafo 1) lettera d) del GDPR, P06 precisa che l’interesse legittimo ex art. 6 paragrafo 1) lettera f) del GDPR perseguito mediante la finalità di trattamento di cui all’art. 2.2. lettera b) consiste nel presentare al meglio, dinnanzi ad operatori/parti interessate di natura pubblica ovvero privata, i servizi, anche innovativi, didattici/educativi/formativi offerti, sviluppati e progettati, anche in modo indiretto, da P06.

A tal riguardo, P06 precisa che la base giuridica della finalità di trattamento di cui all’art. 2.2. lettera b) si rinviene nell’art. 6 paragrafo 1) lettera f) del GDPR.

 

3. Periodo di conservazione.

3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, P06 comunica i seguenti periodi/criteri temporali di conservazione, al termine dei quali i dati personali saranno eventualmente soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): n. 1 anno, decorrente dalla definitiva conclusione di una misura precontrattuale (eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale), nel caso essa non si sia trasformata in un rapporto contrattuale con P06: laddove si verifichi quest’ultima fattispecie, P06 precisa, altresì, che i dati personali saranno conservati sino al termine di n. 10 anni ex artt. 2220 e 2946 c.c., decorrenti dalla definitiva cessazione del relativo rapporto contrattuale, eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale; (ii) per l’esecuzione della finalità di trattamento di cui all’art. 2.2. lettera b): sino all’opposizione.

 

4. Destinatari.

4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, P06 precisa che i dati personali possono essere oggetto di comunicazione, ove opportuno e necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): soggetti autorizzati al trattamento da P06; consulenti o imprese di varia natura che erogano servizi, comunque, connessi, anche in via indiretta, alla finalità di trattamento in questione (es. consulente fiscale/legale; società ICT); imprese controllanti/collegate a P06; (ii) per l’esecuzione della finalità di trattamento di cui all’art. 2.2. lettera b): soggetti autorizzati al trattamento da P06; consulenti o imprese di varia natura che erogano servizi, comunque, connessi, anche in via indiretta, alla finalità di trattamento in questione (es. società di comunicazione); imprese controllanti/collegate a P06.

 

5. Trasferimento.

5.1. I dati personali sono/possono essere conservati all’interno di archivi automatizzati, parzialmente automatizzati ovvero non automatizzati appartenenti o comunque riconducibili, anche in via indiretta, a P06, e ubicati all’interno dello Spazio Economico Europeo (SEE).

 

6. Diritti del soggetto interessato.

6.1. In relazione ai dati personali, P06 informa della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti a P06, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.

6.2. In aggiunta ai diritti descritti al precedente art. 6.1., P06 precisa che, in relazione ai dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, P06 precisa che, in relazione ai dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).

6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, P06 si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.

6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, P06 informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, P06 si impegna ad informare di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).

6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.

 

7. Dati di contatto.

7.1. P06 può essere contattata al seguente recapito: info@progettarezerosei.it

7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da P06, può essere contattato al seguente recapito: privacydpoprogettarezerosei@baldiandpartners.it

 

Reggio Emilia, lì 14.2.2024 (data di ultimo aggiornamento)

 

PROGETTARE ZEROSEI S.r.l. Società Benefit

(in persona del suo legale rappresentante pro tempore)