Controllo di Gestione

Privacy Policy S.A. Studio Santagostino s.r.l.

(ai sensi del Regolamento UE 679/2016 sul trattamento dei dati personali “GDPR” – art. 13 e del Codice della privacy - D.lgs. 30.6.2003, n. 196 – art. 13)

S.A. Studio Santagostino s.r.l. (C.F. e P.IVA 02560320158) con sede legale in Milano, Via delle Stelline n. 1, in qualità di titolare del trattamento (in seguito, “Titolare”), ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) informa con la presente Privacy Policy le modalità e le finalità di trattamento dei dati personali degli utenti/interessati ai propri servizi professionali.

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

1. Premessa

S.A. STUDIO SANTAGOSTINO s.r.l., conferma a tutti gli interessati che tratterà i dati liberamente trasmessi, sensibili e non, esclusivamente al fine della gestione delle attività di consulenza di carriera, formazione, selezione e valutazione del personale che essa svolge. S.A. STUDIO SANTAGOSTINO s.r.l. si impegna a trattare i dati così forniti nonché a custodirli nel rispetto della massima riservatezza, con cura e diligenza, secondo le disposizioni del Regolamento in materia di protezione dei dati personali (679/2016).

2. Oggetto del Trattamento

Il Titolare tratta i dati personali e identificativi (ad esempio, nome, cognome, codice fiscale, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento – in seguito, “Dati Personali” o anche “Dati”) comunicati dall’utente/interessato in occasione dell’accesso al sito web www.sastudiosantagostino.com (ed esempio per mezzo dei canali “richiedi maggiori informazioni” o “registra il tuo cv”) e/o della conclusione di contratti per i servizi offerti dal Titolare.

3. Finalità del trattamento

I Dati dell’interessato sono trattati per le seguenti finalità:

A) Finalità di Servizio (ai sensi dell’art. 6 lett. b) del “GDPR” e dell’art. 24 lett. a), b), c) del Codice Privacy), consistenti nelle attività qui di seguito descritte:

• rispondere alle richieste legate ai servizi offerti dal Titolare;
• concludere i contratti per i servizi del Titolare;
• adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere con l’utente;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
• esercitare i diritti del Titolare (ad esempio il diritto di difesa in giudizio).

B) Solo previo specifico e distinto consenso dell’interessato per finalità promozionali (ai sensi degli artt. 23 e 130 Codice Privacy e dell’art. 7 GDPR) consistenti nelle attività qui di seguito descritte:

• invio via e-mail, posta e/o sms e/o contatti telefonici, newsletter di comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
• invio via e-mail, posta e/o sms e/o contatti telefonici di comunicazioni commerciali e/o promozionali di soggetti terzi (ad esempio, business partner, ecc.).

Qualora l’interessato fosse già cliente del Titolare, quest’ultimo potrà inviargli comunicazioni commerciali relative ai propri servizi e prodotti in quanto analoghi a quelli di cui ha già usufruito, salva espressa facoltà di dissenso dell’interessato (ai sensi dell’art. 130, comma 4, Codice Privacy).

4. Modalità di trattamento

Il trattamento dei Dati Personali è realizzato per mezzo delle operazioni indicate ai sensi dell’art. 4 Codice Privacy e dell’art. 4 n. 2), del “GDPR” e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Dati Personali dell’interessato sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Il Titolare tratterà i Dati per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio, mentre per il trattamento di Dati per finalità promozionali gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’interessato.

5. Accesso ai dati

I Dati Personali potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B) a:

• dipendenti e collaboratori del Titolare in Italia e all’estero, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, altre società del Gruppo Santagostino etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

6. Comunicazione dei dati

Senza la necessità di un espresso consenso (ai sensi dell’art. 24 lett. a), b), d) Codice Privacy e dell’art. 6 lett. b) e c) “GDPR”), il Titolare potrà comunicare i Dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza (quali IVASS), Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i Dati nella loro qualità di autonomi titolari del trattamento. I Dati non saranno diffusi.

7. Trasferimento dati

I Dati Personali sono conservati su server ubicati all’interno dell’Unione Europea presso le sedi operative situate a Milano in Via dei Gracchi n. 26 e a Laveno Mombello (Va), in Via F.lli Rosselli, n. 5. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche al di fuori dell’Unione Europea. In tal caso, il Titolare assicura sin d’ora che tale trasferimento dei Dati avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

8. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei Dati per le finalità di cui all’art. 2.A) è obbligatorio. In caso contrario il Titolare non potrà garantire l’erogazione dei servizi di cui al precedente art. 2.A). Il conferimento dei Dati per le finalità di cui all’art. 2.B) è invece facoltativo. L’interessato ha facoltà di decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai servizi offerti dal Titolare.

9. Diritti dell’interessato

Ai sensi dell’art. 7 Codice Privacy e degli artt. 15-21 del “GDPR” l’interessato ha diritto a:

• ottenere la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano presso il Titolare;
• ottenere dal Titolare le seguenti informazioni: a) l'origine dei Dati Personali; b) le finalità e le modalità del trattamento; c) la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) gli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e dell’art. 3, comma 1 “GDPR”; e) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; f) ove possibile, il periodo di conservazione dei Dati.
• ottenere dal Titolare: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei Dati Personali, ancorché pertinenti allo scopo della raccolta; b) al trattamento di Dati Personali a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità promozionali dirette mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 del “GDPR” (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

10. Modalità di esercizio dei diritti

L’interessato può esercitare i propri diritti in qualsiasi momento inviando una e-mail al seguente indirizzo: studio.sa@grupposantagostino.com

11. Titolare, responsabile e incaricati

Titolare del trattamento:

S.A. Studio Santagostino s.r.l. (C.F. e P.IVA 02560320158)

• sede legale: Milano, Via delle Stelline n. 1
• sedi operative: Milano, Via dei Gracchi n. 26 - Laveno Mombello (Va), Via Fratelli Rosselli n. 5.

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare.