Informativa ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (Reg. UE 2016/679)

Ai sensi dell’articolo 13 del Regolamento Generale sulla Protezione dei Dati dell’Unione Europea n. 2016/679, MESY s.r.l. (di seguito “MESY” o “Titolare del trattamento”) acquisirà e tratterà i Dati personali ricevuti (di seguito: Dati) in seguito alla richiesta di assistenza e pertanto desidera informare i propri Interessati di quanto segue:

  1. Titolare del trattamento
    Titolare del trattamento è MESY P.IVA: (07913640012) con sede in Strambino (TO), Via Ivrea, 42.
    È possibile contattare il Titolare del trattamento ai seguenti riferimenti:

    • telefono: 0125 637167
    • mail ordinaria: info@mesy.it
    • pec: pec@pec.mesy.it
  2. Responsabili del trattamento
    Il trattamento dei Dati potrà essere effettuato per conto e su delega del Titolare del trattamento dai seguenti soggetti:

    • amministratori e dipendenti di MESY (Incaricati);
    • consulenti esterni addetti alla tenuta della contabilità, all’assistenza ed alla manutenzione dei dispositivi informatici, dei programmi software e del sito internet;

    MESY incaricherà per lo svolgimento delle attività di cui al precedente comma esclusivamente soggetti che, ove non tenuti per legge ad adeguato obbligo di riservatezza, si siano impegnati in tal senso e presentino comunque garanzie sufficienti sull’adozione di misure tecniche e organizzative adeguate in modo tale che il trattamento dei dati sia analogo a quello posto in essere dall’Associazione.

  3. Tipologia di dati trattati
    Costituiscono oggetto del trattamento le seguenti informazioni:

    • dati anagrafici;
    • dati di contatto;
    • dati biometrici (fotografie, audio e video);
    • dati fiscali ed economici
  4. Finalità del trattamento dei dati
    I Dati saranno utilizzati per le seguenti finalità:

    • adempimento agli obblighi contrattuali;
    • consulenza;
    • formazione;
    • gestione generale ed economica della ditta;
    • gestione della contabilità e degli adempimenti fiscali;
    • statistica;
    • invio newsletter;
    • invio messaggi a contenuto pubblicitario.
  5. Base giuridica del trattamento dei dati
    Il trattamento dei Dati volontariamente forniti è legittimo e necessario alla realizzazione delle finalità indicate al Punto 4 (Finalità del trattamento dei Dati).
    Per quanto concerne le attività indicate nel precedente Punto 4, lettere “g” e “h” la base giuridica del trattamento è individuabile nel consenso preventivamente espresso.
    Per quanto attiene invece alle attività indicate nel precedente Punto 4, lettere “a” e “f” la base giuridica del trattamento è invece identificabile nell’esecuzione di un contratto.
  6. Natura obbligatoria o facoltativa del conferimento
    Il conferimento dei Dati richiesti per lo svolgimento delle finalità di cui al punto 4 dalla lettera a) alla lettera f) è necessario per consentire il regolare svolgimento dell’incarico da Lei conferito ed è obbligatorio per tutto ciò che è richiesto dall’adempimento degli obblighi legali, contrattuali e fiscali che direttamente o indirettamente ne derivano.
    Pertanto, il rifiuto a fornire tali Dati o il successivo diniego al trattamento (vedi i punti 12 e 14) impediranno al Titolare del trattamento di dar corso alla prenotazione delle visite e/o alla successiva loro regolare effettuazione.
  7. Modalità del trattamento dei Dati
    MESY adotta politica di minimizzazione dei Dati che vengono assunti ed utilizzati solo nella misura in cui siano effettivamente necessari per lo svolgimento dell’Incarico.
    I Dati, se necessario e per quanto possibile, saranno pseudonimizzati al fine di renderli neutri ed ostacolare la loro riferibilità agli interessati.
    Per quanto attiene alle concrete modalità di trattamento il Titolare del trattamento adotta misure tecnico/organizzative, digitali ed analogiche, volte alla completa tutela di tutti i Dati raccolti.
    Si evidenzia inoltre che il personale dipendente di MESY è stato adeguatamente formato sulla normativa vigente e sulle corrette modalità di trattamento dei Dati e che, in ogni caso, il trattamento viene effettuato solo da personale formalmente autorizzato mediante apposita procedura.
    Il Titolare del trattamento non effettua alcuna profilazione e la sua policy non prevede processi decisionali automatizzati.
  8. Comunicazione dei Dati
    I Dati saranno comunicati a soggetti terzi solo qualora ciò sia necessario per lo svolgimento del servizio o sia imposto da obblighi di legge.
    I Dati potranno quindi essere comunicati a:

    • Responsabili esterni e Incaricati del trattamento indicati nell’articolo 2;
    • soggetti pubblici e soggetti terzi ai quali la facoltà di accesso ai Dati è riconosciuta in forza di legge o altri provvedimenti normativi;

    I dati non saranno oggetto di diffusione e qualsiasi ulteriore comunicazione sarà effettuata solo previo Suo espresso consenso.

  9. Diffusione dei Dati
    I Dati non saranno comunicati a soggetti diversi da quelli indicati nei precedenti articoli.
  10. Trasferimento dei dati all’estero
    I Dati non vengono trasferiti verso Paesi che non fanno parte dell’Unione Europea.
  11. Periodo di conservazione dei dati
    I Suoi Dati, analogici e digitali, saranno conservati per un periodo pari ad anni dieci dal termine dell’incarico da Lei conferito.
    Decorsi tali termini i Dati cartacei saranno smaltiti previo trattamento finalizzato a renderli inintelligibili; i file digitali saranno cancellati dalla memoria del server interno e dell’unità di Back up mediante l’adozione di tecniche di “wiping” o “shredding” oppure anonimizzati e conservati per mere finalità statistiche.
  12. Diritti dell’interessato
    • Con riferimento ai Dati è diritto di ciascun interessato:
    • ottenere la conferma dell’esistenza o meno dei Dati, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
    • accedere ai Dati;
    • chiedere la loro rettifica, la cancellazione o la limitazione del trattamento;
    • opporsi al trattamento (vedi punto 14);
    • chiedere la portabilità dei Dati ossia la loro consegna in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
    • revocare in qualsiasi momento il consenso al trattamento senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
    • proporre reclamo a un’autorità di controllo.
  13. Modalità di esercizio dei diritti
    Ciascun interessato potrà esercitare i propri diritti in qualsiasi momento con richiesta inviata per posta raccomandata o tramite P.E.C ai recapiti evidenziati al punto 1 della presente informativa.

************************

14. DIRITTO DI OPPOSIZIONE

  • Se il trattamento è effettuato sulla base di un legittimo interesse del Titolare del trattamento l’interessato, qualora debba esercitare diritti che prevalgono su tale legittimo interesse, ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano.
  • L’interessato ha altresì in ogni caso il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano che sia effettuato per finalità di marketing diretto.
  • Il diritto di opposizione può essere esercitato nei confronti del Titolare del trattamento in forma scritta utilizzando gli indirizzi descritti nel punto 1.

In conformità a quanto evidenziato al punto 6 della presente informativa, l’opposizione al trattamento può rendere impossibile la prosecuzione del rapporto contrattuale intercorrente fra le parti.

Strambino, 26 Settembre 2024

Il Titolare del trattamento

MESY s.r.l.