Informativa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679

Gentile utente di tuttovisure.it, con il presente documento (“Informativa”) il titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”). La presente Informativa potrà essere integrata dal titolare ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti.

 TITOLARE DEL TRATTAMENTO

IWS SRL con sede in Via E. Pessagno 3/5 00122 Roma (Roma), Italia Email: privacy@tuttovisure.it P.IVA / CF: 1471321005

RESPONSABILE PROTEZIONE DEI DATI / DPO

Il DPO è contattabile via PEC all'indirizzo: lor.dipaola@postecert.it ovvero via mail all'indirizzo: lor.dipaola@icloud.com

 TIPI DI DATI TRATTATI

I dati oggetto di trattamento sono quelli conferiti dall’interessato e potranno includere:

• Dati comuni: Dati anagrafici, indirizzo email
• Dati economici: Bancari
• Dati di traffico telematico: Log, indirizzo IP di provenienza

 CATEGORIE DI INTERESSATI

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati:

 FINALITÀ DEL TRATTAMENTO E CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO

Il trattamento dei dati personali è necessario per l'acquisizione delle informazioni necessarie alla conclusione ed esecuzione del contratto relativo all'acquisizione di Informazioni Commerciali e Gestione Database. I dati da Lei forniti verranno trattati per le seguenti finalità:

Esecuzione Contratto - Art. 6, c.1, let. b. GDPR

 Finalità del trattamento:

• Esecuzione e gestione del contratto

• Acquisizione di informazioni preliminari alla conclusione dei contratti.

• Comunicazioni trasmesse e/o ricevute ai/dai clienti connesse all'esecuzione e/o stipula del contratto, eseguite mediante diversi mezzi di comunicazioni come ad esempio il telefono, email (posta elettronica), messagistica instantanea (whatsapp), posta cartacea.

Natura del conferimento: Obbligatoria 

Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati comporterà l'impossibilità, per IWS S.R.L. di eseguire il contratto e/o svolgere le attività preliminari alla conclusione dello stesso.

Periodo conservazione dati personali:

I dati personali, impiegati per l'esecuzione del contratto, saranno trattati per il tempo necessario alla gestione del rapporto esistente con IWS S.R.L.

Misure minime protezione dei dati: Attribuzione di privilegi specifici per l’accesso ai sistemi informativi, esecuzione di backup periodici delle applicazioni impiegate.

 Modalità del Trattamento:

Il trattamento è eseguito, prevalentemente, con strumenti informatici.

I dati personali saranno trattati dal titolare del Trattamento per risolvere le controversie e i contenziosi che eccezionalmente potrebbero verificarsi nell'esecuzione del contratto; è possibile in questo trattamento che sia necessario archiviare digitalmente e/o in modo tradizionale (cartacea) i dati personali.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Legittimo Interesse - Art. 6, c.1, let. f. GDPR

 Finalità del trattamento:

• È legittimo interesse del titolare trattare i dati per risolvere le eventuali controversie legate all'esecuzione del contratto

Natura del conferimento: Obbligatoria 

Periodo conservazione dati personali:

I Suoi dati personali saranno trattati per tale finalità per il tempo necessario per la gestione del contenzioso e di tutti gli adempimenti ad esso connessi. Saranno poi conservati per il tempo necessario per l'adempimento degli obblighi legali previsti dalla normativa vigente.

Misure minime protezione dei dati: Le misure minime di sicurezza sono descritte dall'allegato Tecnico al Modello Organizzativo presente presso il titolare del trattamento di cui è possibile richiedere una copia in visione

 Modalità del Trattamento:

La modalità di trattamento è esclusivamente manuale.

Il trattamento dei dati personali è necessario all'adempimento di obblighi previsti da leggi, da regolamenti e/o normative comunitarie, da organi di vigilanza/controllo o da altre autorità a ciò legittimate.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Obbligo Legale - Art. 6, c.1, let. c. GDPR

 Finalità del trattamento:

• Conservazione di documenti contabili ed amministrativi in forma cartacea.

• Conservazione di documenti contabili ed amministrativi in forma digitale.

• Conservazione digitale delle fatture emesse/ricevute (fatturazione elettronica).

Natura del conferimento: Obbligatoria

Periodo conservazione dati personali:

I dati personali saranno trattati per tale finalità per il tempo necessario per l'adempimento degli obblighi legali previsti dalla normativa vigente. A questo riguardo, i dati personali saranno conservati per 10 anni a partire dallo scioglimento del contratto o, se successiva, da una decisione vincolante emanata da un'autorità a ciò competente, fermi restando eventuali obblighi di conservazione relativi a particolari categorie di dati, per periodi superiori di tempo, prescritti dall'ordinamento giuridico.

Misure minime protezione dei dati: Attribuzione di privilegi specifici per l’accesso ai sistemi informativi, esecuzione di backup periodici delle applicazioni impiegate.

 Modalità del Trattamento: Il trattamento è eseguito, prevalentemente, con strumenti informatici.

Trasmissione di proposte commerciali promosse da IWS S.R.L. I dati da Lei forniti verranno trattati per le seguenti finalità:

Consenso - Art. 6, c.1, let. a. GDPR

 Finalità del trattamento:

• Trasmissione di newsletter commerciali agli indirizzi di posta elettronica dei clienti e/o potenziali clienti.

• Trasmissione di messaggi istantanei mediante strumenti quali ad esempio SMS, Whatsapp, Telegram.

Natura del conferimento: Facoltativa

Periodo conservazione dati personali:

Il titolare considera valido il consenso al trattamento dei dati per finalità di marketing finché questo non viene revocato dall’interessato, a condizione che sia ancora valido alla luce delle norme applicabili al momento del trattamento. Il titolare rispetta l’articolo 5, lett. e) del GDPR e pertanto conserverà i Vostri dati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti. A tal proposito, i dati seguono un ciclo di vita che prevede anche l’esclusione dalle liste email per quei contatti che risultano non attivi da troppo tempo o che comunque non esprimono un interesse verso le comunicazioni e promozioni inviate via email (DEM).

Misure minime protezione dei dati: Attribuzione di privilegi specifici per l’accesso ai sistemi informativi, esecuzione di backup periodici delle applicazioni impiegate.

 Modalità del Trattamento: Il trattamento è eseguito, prevalentemente, con strumenti informatici.

Trasmissione di comunicazioni inerenti prodotti analoghi a quelli già acquistati dai clienti.
I dati da Lei forniti verranno trattati per le seguenti finalità:

Soft Spam - Art. 130 comma 4, d.lgs. 30/06/2003 n. 196

 Finalità del trattamento:

• Trasmissione di comunicazioni ai fini della vendita di propri prodotti o servizi analoghi a quelli già acquistati/richiesti dai clienti.

Natura del conferimento: Facoltativa

Periodo conservazione dati personali: Il titolare può non richiedere il consenso dell’interessato all’utilizzo delle coordinate di posta elettronica fornite nel contesto della vendita di un prodotto o di un servizio, sempre che siano utilizzate ai fini di vendita diretta di prodotti e servizi analoghi a quelli oggetto della vendita e l’interessato non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato pertanto, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento.

 Modalità del Trattamento: Il trattamento è eseguito, prevalentemente, con strumenti informatici.

 TRASFERIMENTO DATI EXTRA UE

I dati personali sono trattati esclusivamente all'interno della Unione Europea

 DESTINATARI DEL TRATTAMENTO

• Amministratore di Sistema: ADS per la gestione di sistemi informatici.
• Responsabile del Trattamento: Studio di consulenza fiscale e del lavoro
• Responsabile del Trattamento: Agenzie d'affari sul territorio Italiano
• Responsabile del Trattamento: Società di servizi informatici
• Responsabile del Trattamento: Servizi di consulenza ICT
• Responsabile del Trattamento (Interno): Direzione Aziendale

• Responsabile della Protezione Dati (DPO): Responsabile del trattamento dei dati

• Soggetto Designato al Trattamento (Interno): Dipendenti del settore Amministrativo

• Titolare Autonomo: Corrieri, spedizionieri e Poste
• Titolare Autonomo: Banche dati (SIC)
• Titolare Autonomo: Uffici Pubblici / Ente
• Titolare Autonomo: Studio Legale
• Titolare Autonomo: Medico Competente
• Titolare Autonomo: Società di traduzioni professionali
• Titolare Autonomo: Studi Notarili sul territorio
• Titolare Autonomo: Società d'informazioni Commerciali autorizzate TULPS 

 DIRITTI DELL'INTERESSATO - RECLAMO ALL'AUTORITÀ DI CONTROLLO

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:     

• diritto di accesso– articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali;
• diritto di rettifica– articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio)– articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto di limitazione di trattamento– articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
• diritto alla portabilità dei dati– articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione– articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto a non essere sottoposto a un processo decisionale automatizzato– articolo 22 GDPR: l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l'intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.
• diritto di proporre reclamoall’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
• revocare il consensoprestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del titolare, contattando gli indirizzi di riferimento indicati nella sezione “TITOLARE DEL TRATTAMENTO” della presente informativa.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.