Informazioni privacy ai clienti sul trattamento dei dati personali ai sensi dell’Art. 13 del Regolamento Europeo n. 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR)

Titolare del trattamento è Gruppo Sfera SRL con sede in Barzanò (LC) in Via dei Mille 25 CAP 23891, e-mail info@grupposferasrl.it, pec grupposferasrl@legalmail.it, telefono 039.9217184, P.I. e CF 02973950138. Il Titolare ha nominato un Responsabile della Protezione dei dati personali (Data Protection Officer -DPO) che può essere contattato per ogni informazione all’indirizzo e-mail: c.chiesa@ciquadromanagement.com. Gruppo Sfera, per il principio di trasparenza, fornisce le seguenti informazioni al fine di renderLa consapevole delle caratteristiche e delle modalità del trattamento dei suoi dati personali: :

Chi siamo e quali dati trattiamo (art. 13, 1° comma lett. a, art. 15, lett. b GDPR)

Gruppo Sfera opera come Titolare del Trattamento nella consulenza e formazione in materia di salute e sicurezza sul lavoro, igiene alimentare e ambientale, medicina sul lavoro, consulenza legale, sistemi di gestione 231 e Le garantisce la massima riservatezza nel trattamento dei suoi dati personali, la loro esattezza ed il loro aggiornamento, così come stabilito dalla normativa vigente in materia di protezione dei dati personali.

Oggetto del trattamento

Il titolare tratta i dati personali (ad esempio nome, cognome, indirizzo fisico, Provincia e Comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, Partita Iva, ragione sociale, mail personale, riferimenti bancari e di pagamento, es. IBAN, codice univoco SDI), da lei comunicati in occasione della conclusione di contratti per i servizi e i prodotti offerti e/o per finalità di marketing. Il Titolare potrà inoltre salvare i cookies, come descritto più dettagliatamente nella Cookie Policy che troverà sul sito www.grupposferasrl.it

Per quali finalità utilizziamo i suoi dati e su quale base giuridica.

I dati servono a Gruppo Sfera per dar seguito alla richiesta di iscrizione, per gestire ed eseguire le richieste di contatto inoltrate dal cliente, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività esercitata, per attività di marketing diretto. In nessun caso Gruppo Sfera utilizza i suoi dati personali per finalità non dichiarate. In particolare, i Suoi dati saranno trattati per le seguenti finalità:

Per l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo.

Il trattamento dei suoi dati personali avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione a nostri servizi, anche on line, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante.
La base giuridica di questi trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo nell’interesse dell’interessato ed il rispetto di obblighi di legge.
Per la gestione del rapporto contrattuale.

Il trattamento avviene per dar corso alle attività preliminari e conseguenti all’acquisto di uno dei nostri servizi o prodotti, per la gestione dell’ordine, per l’erogazione del servizio stesso, per la relativa fatturazione e per la gestione del pagamento, nonché l’adempimento di ogni altro obbligo derivante dal contratto, per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (ad esempio in materia di antiriciclaggio), o per esercitare i diritti del Titolare (ad esempio il diritto di difesa in giudizio); La base giuridica di tali trattamenti è l’adempimento delle prestazioni riguardanti il rapporto contrattuale ed il rispetto di obblighi di legge.
Per le attività promozionali (Considerando 47 GDPR e art. 6 GDPR).

Gruppo Sfera, anche senza esplicito consenso, potrà utilizzare i dati di contatto comunicati dall’Interessato/Cliente, ai fini di marketing diretto dei propri Servizi e prodotti, a meno che l’Interessato/Cliente non si opponga esplicitamente. La base giuridica è il legittimo interesse del Titolare.
Qualora Gruppo Sfera intendesse trattare ulteriormente i suoi dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, Le forniremo informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.

Conseguenze del rifiuto a fornire i dati.

Rifiuto di fornire i dati necessari per l’esecuzione della prestazione richiesta. La raccolta ed il trattamento dei dati personali sub a) e b) di cui al punto precedente è necessaria per dar seguito alle prestazioni richieste. Qualora Lei non voglia fornire i dati personali espressamente previsti come necessari, Gruppo Sfera non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto, né agli adempimenti che da questi derivano.

Rifiuto di fornire i dati necessari per le attività promozionali su Servizi analoghi a quelli acquistati dall’interessato/cliente (Considerando 47 GDPR). Il conferimento dei dati personali per le finalità sub c) di cui al punto precedente è facoltativa ed in qualunque momento può esercitare il proprio diritto di opporsi al loro utilizzo e richiederne la cancellazione, senza che ciò pregiudichi il regolare svolgimento delle prestazioni contrattualmente dedotte.

Rifiuto del consenso al trattamento dei dati personali per le attività di promozione commerciale su Servizi differenti rispetto a quelli acquistati.

Qualora l’Utente non dovesse prestare il suo consenso al trattamento dei dati personali per tali finalità, tale trattamento non verrà posto in essere. Questo non comporterà effetti sull’erogazione delle prestazioni richieste, né per quelle per cui l’Utente avesse già prestato il suo consenso, se richiesto. Nel caso in cui avesse preventivamente prestato il consenso e volesse revocarlo successivamente o opporsi al trattamento per le attività di marketing/promozione commerciale, i dati non saranno trattati più per tali attività, senza che ciò comporti conseguenze o effetti pregiudizievoli per l’Utente e per le prestazioni già richieste.

Come trattiamo i suoi dati?

La informiamo che il trattamento dei suoi dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza del trattamento. Le garantiamo che i dati trattati saranno adeguati, pertinenti e non eccedenti rispetto a quanto necessario per le finalità del trattamento (principio di minimizzazione dei dati). I dati sono trattati in formato elettronico e cartaceo, attraverso strumenti idonei a garantire la sicurezza e la riservatezza dei dati. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi e, comunque, sarà eseguito nel rispetto delle disposizioni del Regolamento. Il trattamento dei Suoi dati personali è realizzato attraverso la raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione. Gruppo Sfera utilizza adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità dei Suoi dati personali ed impone ai terzi fornitori e ai Responsabili del trattamento analoghe misure di sicurezza. I Suoi dati personali sono conservati in archivi cartacei, informatici e telematici situati in Paesi nei quali è applicato il GDPR (paesi UE).

Per quanto tempo vengono conservati i suoi dati.

A meno che Lei non esprima esplicitamente la volontà di cancellarli, in relazione alle diverse finalità e agli scopi per i quali sono stati raccolti, i suoi dati personali saranno conservati per il tempo previsto dalla normativa applicabile, e comunque per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità sopra indicate, e nello specifico relative all’esecuzione del contratto per un periodo di dieci anni anche per finalità di conservazione dei dati di fatturazione. Al termine di tale periodo essi saranno distrutti con modalità di cancellazione sicura, tipo Wiping e distruggi documenti.
Nel caso di dati trattati per finalità di marketing/promozione commerciale essi verranno trattati fino a quando Lei non chieda di disiscriversi dal servizio di comunicazione promozionale/invio di newsletter, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati. Al momento della richiesta di cancellazione i dati cancellati automaticamente (ai sensi della normativa applicabile), o resi in forma anonima in modo da non consentire, anche indirettamente o collegando altre banche di dati, l’identificazione degli interessati. In ogni caso, qualora decida di opporsi al trattamento, i suoi dati saranno cancellati, entro 30 giorni dalla richiesta.
Nel caso in cui dovesse inoltrare a Gruppo Sfera dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta, Gruppo Sfera non potrà essere considerata titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.

Quali sono i suoi diritti sui dati (Artt. 15 – 22 GDPR)

Lei ha il diritto in qualunque momento ai sensi del GDPR di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione. A tal scopo, la Società invita a presentare la sua richiesta per iscritto, comprensiva di data e firma, trasmettendola ai recapiti indicati al principio di questo documento. La informiamo che risponderemo alle sue richieste nel termine di un mese, salvo casi di particolare complessità, per cui potremmo impiegare al massimo 3 mesi. In ogni caso, provvederemo a spiegarle il motivo dell’attesa entro un mese dalla Sua richiesta. L’esito le verrà fornito per iscritto o su formato elettronico. Nel caso lei chieda la rettifica, la cancellazione nonché la limitazione del trattamento, ci impegniamo a comunicare gli esiti delle sue richieste a ciascuno dei destinatari dei suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato. Le ricordiamo che l’opposizione al trattamento non pregiudica la liceità del trattamento svolto prima dell’opposizione. In relazione al trattamento dei predetti dati Lei ha diritto di ottenere:

la conferma dell’esistenza o meno dei suoi dati personali, la loro comunicazione in forma intelligibile e la conoscenza della loro origine, nonché della logica su cui si basa il trattamento;
la cancellazione, entro un congruo termine, dei suoi dati, la loro trasformazione in forma anonima o il blocco di quelli trattati in violazione della legge;
l’aggiornamento dei dati, la loro rettifica o, quando vi abbia interesse, la loro integrazione;
l’attestazione che le operazioni di cui ai precedenti punti 2) e 3), sono state portate a conoscenza di coloro ai quali sono stati comunicati, sempre che non risulti impossibile o comporti un impiego di mezzi sproporzionato.
il diritto di ottenere la rettifica o la cancellazione dei dati che lo riguardano o la limitazione del trattamento.
il diritto di revocare il consenso relativo a trattamenti facoltativi e non connessi all’esecuzione del contratto sottoscritto con il Titolare.
ha inoltre, diritto di opporsi per motivi legittimi al trattamento dei dati personali che lo riguardano, anche se pertinenti allo scopo della raccolta, di chiederne la portabilità, di esercitare il diritto all’oblio, nonché di rivolgersi sia all’Autorità Giudiziaria ordinaria, sia all’Autorità di controllo con le modalità indicate sul sito web www.garanteprivacy.it.

Chi sono i destinatari e/o le eventuali categorie di destinatari dei suoi dati personali I suoi dati personali

Non saranno diffusi e potranno essere conosciuti, nei limiti necessari e per le finalità indicate, da dipendenti e collaboratori di Gruppo Sfera, autorizzati ai sensi dell’art. 29 del Regolamento; potranno inoltre essere comunicati a terzi, in qualità di Titolari autonomi o contitolari, o di Responsabili Esterni al Trattamento, ai sensi dell’articolo 28 del GDPR, con un contratto di nomina, che contiene le modalità di trattamento e le misure di sicurezza che questi dovranno adottare per la gestione e la conservazione dei dati personali di cui la Società è Titolare come:

Enti Esterni, anche privati, addetti alle Verifiche Ispettive di varia natura;
Consulenti Esterni preventivamente incaricati;
Fornitori della società che trattano i dati per conto di Gruppo Sfera ed a consulenti che forniscono servizi alla medesima.

I dati potrebbero inoltre essere trasmessi all’Autorità di Pubblica Sicurezza a seguito di richiesta e all’Autorità Giudiziaria in caso di necessità.
L’elenco completo dei soggetti a cui i suoi dati personali sono stati o potranno essere comunicati è a Sua disposizione previa Sua richiesta da effettuare tramite i recapiti indicati all’inizio di questo documento. I suoi dati non saranno trasferiti presso un paese terzo o ad un'organizzazione internazionale. Qualora Gruppo Sfera dovesse trasferire i dati al di fuori dall’Unione Europea, ci impegniamo a far sì che questo trasferimento avvenga nel rispetto delle disposizioni emanate dalla Commissione Europea, conformemente alle disposizioni di legge applicabili.

Trasferimento Extra UE

I suoi dati non verranno comunicati per essere trattati in Paesi terzi.

Perché comunichiamo i dati

Comunicheremo i Suoi dati in caso di obbligo legale o contrattuale in quanto requisito necessario per la conclusione di un contratto.

Processi decisionali automatizzati

Il Titolare non si avvale di processi decisionali automatizzati, ivi inclusa la profilazione, intesa come qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.