Informativa Clienti e fornitori

Il titolare del trattamento dei Suoi dati personali è: Alustrategy, con sede in Strada Vatirone, 1, 14010, Asti (d’ora innanzi il “Titolare”).

Il Titolare ha deciso di non avvalersi della figura del Responsabile Protezione Dati (RPD).

Il Titolare tratta i Suoi dati personali, identificativi e particolari (ad esempio, nome, cognome, ragione sociale, indirizzo, P.IVA, e-mail e telefono, raccolti direttamente presso di Lei e da Lei liberamente conferiti, ovvero da terzi fornitici su Sua indicazione (d’ora innanzi i “Dati personali”), ai fini della instaurazione e/o esecuzione di rapporti precontrattuali  e contrattuali di fornitura di servizi o prodotti in essere con Lei (d’ora innanzi il “Contratto”).

4.1. Le finalità del trattamento cui sono destinati i Dati Personali sono collegate:

a. all’esecuzione del Contratto con Lei (d’ora innanzi anche “l’Interessato”) e all’adempimento di obblighi di legge cui il Titolare è soggetto e per il perseguimento dei suoi legittimi interessi o di terzi previamente autorizzati, quali, a titolo meramente esemplificativo e, dunque, senza alcuna pretesa di completezza:

i. la tenuta della contabilità e degli adempimenti ad essa relativi;
ii. la compilazione ed elaborazione delle dichiarazioni fiscali e degli adempimenti alle stesse connesse.

4.2. L’eventuale trattamento dei Dati Personali per finalità ulteriori e diverse rispetto a quelle indicate sarà oggetto di specifica ed autonoma informativa e apposito consenso, non vincolante per lo svolgimento del Contratto.

5.1. Ai sensi dell’art. 6 par. 1 lettera b) e c) del GDPR, i Dati Personali sono trattati secondo i principi di liceità sulla base giuridica di necessità per l’esecuzione del Contratto, su richiesta dell’Interessato o per consentire al Titolare di adempiere ad obblighi legali a cui è soggetto.

5.2. Ai sensi dell’art.6 par.1 lettera f) del GDPR, i Dati Personali saranno trattati sulla base giuridica del legittimo interesse e, in particolare, i medesimi Dati Personali raccolti potranno essere trattati in caso di necessità per motivi organizzativi. Ogni eventuale trattamento non rientrante in quanto sopra specificato sarà effettuato ai sensi dell’art. 6 par.1 lettera a) con un consenso prestato separatamente dall’Interessato, che l’art. 4, comma 1, numero 11 del GDPR definisce come una “qualsiasi mainfestazione di volontà libera, specifica, informata e inequivocabile” manifestato attraverso una “dichiarazione o azione positiva inequivocabile”.

6.1. Nell’ambito dello svolgimento delle funzioni professionali del Titolare, formano oggetto di trattamento i Dati Personali raccolti direttamente presso l’Interessato.

6.2. Il trattamento e la conservazione dei Dati Personali verranno effettuati dal Titolare, solo per lo stretto tempo necessario per l’adempimento degli obblighi inerenti il Contratto o in osservanza di disposizioni di legge, con l’ausilio di mezzi e strumenti informatici automatizzati e/o cartacei, tali da permette l’accesso ai Dati Personali in possesso del Titolare, secondo le modalità più idonee a garantirne l’integrità, l’aggiornamento, la sicurezza e la riservatezza, proteggendoli altresì da trattamenti non autorizzati e/o illeciti nonché dalla perdita, distruzione o dal danneggiamento accidentale.

6.3. I Dati Personali potranno essere comunicati ai seguenti soggetti esterni che svolgeranno, in qualità di responsabili del trattamento (d’ora innanzi, il “Responsabile del Trattamento”), specifici incarichi per conto del Titolare, quali, a titolo meramente esemplificativo e, dunque, senza alcuna pretesa di completezza:
• istituti di credito per le operazioni di incasso dei pagamenti;
• commercialisti e liberi professionisti affini per la tenuta dei libri contabili e per la corretta esecuzione degli adempimenti fiscali di legge;
• organi di Stato preposti a verifiche e controlli circa la regolarità degli adempimenti contabili e fiscali previsti dalla legge.

6.4. Resta in ogni caso fermo il divieto di comunicare o diffondere i Dati Personali a soggetti non necessari per l’esecuzione del Contratto.

6.5. I Responsabili del Trattamento avranno accesso ai Dati Personali secondo le modalità più idonee a garantirne l’integrità, l’aggiornamento, la sicurezza e la riservatezza, evitando trattamenti non autorizzati e/o illeciti e/o la loro perdita, distruzione o danneggiamento accidentale.

6.6. Eventuali Responsabili del Trattamento verranno nominati, all’atto del conferimento da parte del Titolare degli incarichi esterni menzionati supra sub 6.3. (per lo svolgimento dei quali è necessario condividere i Dati Personali), tra coloro che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate a garantire che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell’interessato e previa sottoscrizione da parte del Responsabile di apposito contratto/addendum all’incarico professionale contenente i requisiti e le specifiche del trattamento stesso.

6.7. Eventuali Responsabili del Trattamento che svolgeranno gli incarichi menzionati supra sub 6.3. dovranno dare un previo loro espresso impegno a tutelare i Dati Personali dell’Interessato in conformità alle disposizioni della presente Informativa ed alle norme sul Responsabile del Trattamento di cui agli artt. 28 e seguenti del GDPR, nonché alle norme di legge applicabili.

Il trattamento dei Dati Personali avrà luogo per tutta la durata del Contratto e, successivamente alla sua conclusione, per ottemperare agli adempimenti di legge di natura civilistica e fiscale applicabili a tale Contratto, nonché ad ogni altro adempimento/obbligo di legge cui è tenuto il Titolare.

I Dati Personali sono conservati all’interno dell’Unione Europea al fine di ottemperare a finalità connesse sopra indicate. Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati. Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del GDPR i Dati Personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i Dati Personali sono trattati.

In ogni momento Lei potrà esercitare, con richiesta scritta, nei confronti del Titolare sopra individuato, tutti i diritti riconosciuti dalla normativa europea ed interna applicabili ed in particolare dagli articoli 13, 14, 15 a 22 e 34 del Regolamento Europeo e dalla normativa nazionale in vigore, ed in particolare:

a) il diritto di ottenere l’accesso e/o la copia dei Suoi Dati Personali oggetto di trattamento con l’indicazione di tutti gli aspetti rilevanti al trattamento previsti dal GDPR;
b) il diritto di ottenere l’aggiornamento, la rettificazione di dati inesatti, la limitazione del trattamento oppure, quando ne ha interesse, l’integrazione dei dati;
c) il diritto di opporsi, in tutto o in parte al trattamento dei Dati Personali che La riguardano ancorché pertinenti alle finalità della raccolta per motivi legittimi o di revocare, in tutto o in parte, il proprio consenso, ove esso sia necessario;
d) il diritto di proporre reclamo ad una autorità di controllo (Garante per la protezione dei Dati Personali) o autorità giudiziaria