Informativa per il trattamento dei dati personali
ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (GDPR) – e raccolta consenso
Ciao!
Con questo documento, desideriamo informarti in modo chiaro e completo circa il processo di trattamento dei dati personali, che saranno da te forniti e le misure adottate a tutela dei tuoi dati, precisando che il trattamento dei dati sarà in ogni caso eseguito nel rispetto della legge.
L’informativa che segue è applicabile ai dati che saranno comunicati per la richiesta di disponibilità e preventivi attraverso il portale cityfriend.it, per l’acquisto del servizio fornito e per l’invio di materiale informativo.
- Titolare del trattamento
Il Titolare del trattamento è CITYFRIEND srl, in persona del legale rappresentante pro tempore, con sede in Torino, Via Onorato Vigliani 101 (P.IVA 12163720019), mail: info@cityfriend.it.
- Finalità del trattamento e base giuridica
I dati personali forniti vengono trattati per i seguenti scopi:
a – conclusione del contratto
b – adempimenti fiscali
c – invio via mail di informative sulle attività di Cityfriend (solo indirizzo mail)
d – attività di profilazione, per migliorare il servizio prestato
La base giuridica del trattamento dei dati è costituita dall’esecuzione del contratto e, con riferimento ai dati relativi alla salute, dal consenso dell’interessato.
In caso, di utilizzo del canale e-mail per l’invio di informative e in caso di profilazione dei dati, dal consenso dell’interessato.
- Tipo di dati raccolti
CITYFRIEND srl raccoglie i seguenti dati personali dei propri clienti, per gli utilizzi indicati al precedente punto 2: nome, cognome, indirizzo di residenza, codice fiscale, numero di telefono, indirizzo mail, dati relativi ad eventuali patologie o stati di disabilità. Eventuali dati relativi a carte di credito o dati bancari potrebbero essere memorizzati in occasione della transazione di pagamento.
- Modalità di trattamento e conservazione
Il trattamento è svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza; i suoi dati, cioè, vengono trattati e gestiti in modo da evitare o comunque limitare al massimo i rischi di smarrimento, distruzione, sottrazione e in modo da consentire il loro ripristino, se dovesse verificarsi uno dei casi descritti.
In base a quanto previsto dall’art. 4 del GDPR 2016/679, i dati forniti possono essere: raccolti, registrati, organizzati, conservati, consultati, elaborati, modificati, selezionati, estratti, raffrontati, utilizzati, interconnessi, bloccati, comunicati, cancellati e distrutti.
Ove prestato adeguato consenso, i dati personali degli interessati al trattamento potrebbero essere sottoposti a processi di profilazione.
Sono comunque stati adottati idonei sistemi per la protezione dei dati (utilizzo di antivirus, password, archivi chiusi a chiave per la conservazione dei moduli cartacei, protezione dei locali dell’azienda tramite sistemi di allarme e videosorveglianza).
I dati vengono trattati e conservati in forma elettronica su PC portatile, custodito presso la sede dell’azienda.
- Periodo di conservazione dei dati
I tuoi dati personali saranno conservati per il tempo necessario all’espletamento dell’incarico ricevuto.
In ogni caso, hai il diritto di chiedere la distruzione o cancellazione dei dati forniti.
I tuoi dati potranno essere conservati anche per un periodo più lungo, per adempiere ad obblighi di natura fiscale o all’ordine di una Autorità.
Al termine del periodo necessario per la conservazione, i tuoi dati saranno cancellati e non più recuperabili.
- Comunicazione e diffusione dei dati
I tuoi dati personali non saranno mai diffusi e non saranno oggetto di comunicazione senza tuo esplicito consenso.
Quanto sopra, fatta salva la comunicazione dei dati al facilitatore da te scelto, per l’esecuzione del servizio ed al consulente nominato, per gli adempimenti fiscali (con riferimento ai soli dati anagrafici e fiscali. I dati relativi allo stato di salute non saranno comunicati).
- Accesso ai dati
I tuoi dati potrebbero essere resi accessibili per un obbligo di legge, che può comportare il trasferimento di dati ad enti pubblici, autorità giudiziarie, enti assicurativi.
I tuoi dati possono essere resi accessibili anche ad eventuali collaboratori di Cityfriend srl, sempre e solo per consentirti di fruire del servizio richiesto o per adempiere ad un obbligo di legge.
In pratica, i tuoi dati saranno accessibili al commercialista di Cityfriend srl, solo per gli adempimenti fiscali di legge (ad esempio, la registrazione delle fatture) e potrebbero essere visibili ai collaboratori dell’azienda.
I tuoi dati potrebbero essere visibili ad un consulente/tecnico informatico che debba operare per la riparazione/manutenzione degli strumenti informatici.
I nomi ed i recapiti del consulente, del commercialista ed eventuali professionisti, collaboratori o tecnici informatici ti potranno essere comunicati dal Titolare del trattamento dei dati, su semplice richiesta via mail, all’indirizzo: cityfriend19@gmail.com.
- Trasferimento dei dati personali
I tuoi dati non saranno trasferiti né in Stati membri dell’Unione Europea, né in Paesi terzi non appartenenti all’Unione Europea. Quanto detto, fatta eccezione per l’utilizzo dei seguenti servizi:
– servizio cloud (Google)
– servizio newsletter (Mailchimp)
– gestione database utenti (Hubspt CRM)
– statistica (Hubspot Analytics, Google Analytics)
– font (Google Fonts)
- Categorie particolari di dati personali
Per la prestazione dei suoi servizi, Cityfriend ti chiede di indicare quale sia il tuo bisogno specifico, che potrebbe coincidere con un dato relativo alla tua salute, dato qualificabile come “categorie particolari di dati personali”, ai sensi degli articoli 9 e 10 del GDPR 2016/679.
Per trattare questo tipo di dati, abbiamo bisogno, ai sensi dell’art. 9, par. 2, lettera a), del tuo consenso specifico.
Il consenso al trattamento dei dati sanitari non è obbligatorio, ma ti informiamo che se non vorrai comunicarci il tuo bisogno specifico (che potrebbe coincidere con un dato relativo alla tua salute) potrebbe non esserti garantita una piena e corretta fruizione dei servizi acquistati.
- Diritti dell’interessato
In ogni momento, potrai esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679, il diritto di:
- a) chiedere la conferma dell’esistenza o meno di dati personali che ti riguardano;
- b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- c) ottenere la rettifica e la cancellazione dei dati;
- d) ottenere la limitazione del trattamento;
- e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
- h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- j) proporre reclamo ad un’autorità di controllo.
Potrai esercitare i diritti di cui sopra (ad eccezione di quello descritto alla lettera j, per le cui modalità ti invitiamo a visitare il sito https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali) con richiesta scritta inviata a mezzo lettera raccomandata presso la sede di Cityfriend srl in Via Onorato Vigliani 101 10127 Torino o all’indirizzo mail: info@cityfriend.it.
Ti daremo una risposta entro 30 giorni.
