AALTO S.r.l., in qualità di Titolare del trattamento dei dati personali ai sensi del (i) Regolamento Europeo 2016/679 (UE) del Parlamento Europeo e del Consiglio, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, e del (ii) Decreto Legislativo 10 agosto 2018 n. 101 relativo alle “Disposizioni per l’adeguamento della normativa nazionale alle disposizioni del Regolamento Europeo 2016/679 (UE)” – d’ora in avanti congiuntamente definiti come la Normativa Applicabile – riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.

Ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (UE) si forniscono le seguenti informazioni:

1. IDENTITÀ E CONTATTI DEL TITOLARE DEL TRATTAMENTO

AALTO S.r.l.

Sede legale: Via Carlo Pisacane, 24 – 20129 Milano (MI)

Sede operativa: Via Zanardi Bonfiglio, 22 – 27058 Voghera (PV)

Part. IVA: 01945700183

Indirizzo email del Titolare: info@aalto.it

Indirizzo PEC del Titolare: aalto@pec.aalto.it

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD / DPO)

Il Titolare del trattamento non ha nominato un Responsabile della Protezione dei Dati, non ricorrendone i presupposti ai sensi degli artt. 37-39 del Regolamento (UE) 2016/679.

3. LICEITÀ E FINALITÀ DEL TRATTAMENTO

I suoi dati personali, di cui siamo in possesso o che le saranno richiesti, potranno essere legittimamente trattati senza il suo consenso espresso nei seguenti casi:

a)       in riferimento all’art. 6, paragrafo 1, lettere b) e c), del Rego­lamento (UE) 2016/679, per le seguenti finalità di servizio:

·       adempiere agli obblighi precontrattuali e contrattuali deri­vanti da rapporti in es­sere;

·       l’esplicazione degli adempimenti amministrativi, contabili, ci­vilistici e fiscali obbligatori;

·       la gestione a livello amministrativo ed eventualmente com­mer­ciale del rapporto in essere;

·       la definizione, la gestione e l’esecuzione dei contratti tra noi sti­pulati comprese le prestazioni necessarie per garantire le forni­ture, l’assistenza post-vendita e le relative garanzie;

·       adempimenti di obblighi legali ai quali è soggetto il Titolare del trattamento.

b)       in riferimento all’art. 6, paragrafo 1, lettera f), del Regola­mento (UE) 2016/679, per finalità connesse alla tutela dei diritti del Titolare, alla gestione di eventuali contenziosi, al recupero del credito e alla gestione organizzativa e commerciale del rap­porto in essere. L’interessato può opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, ai sensi dell’art. 21 del Regolamento (UE) 2016/679.

4. ACCESSO, COMUNICAZIONE E TRASFERIMENTO DEI DATI

I suoi dati personali comuni potranno essere comunicati nei li­miti strettamente pertinenti agli obblighi, ai compiti ed alle fi­nalità di cui alle lett. a) e b) del precedente punto 3 alle seguenti categorie di soggetti terzi, esclusivamente per finalità correlate all’erogazione dei servizi del Titolare del trattamento:

·       lavoratori che operano alle dipendenze del Titolare del trat­tamento e che in base ai ruoli ed alle mansioni lavorative espletate, sono stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare;

·       centri elaborazione dati e/o società di servizi esterni alla no­stra organizzazione ma alla stessa strettamente correlati per finalità operative;

·       aziende di credito e/o finanziarie, soggetti incaricati del servi­zio di trasporto e/o di recapito, soggetti incaricati della ge­stione della corrispondenza;

·       consulenti fiscali, legali dell’azienda e/o legali esterni, sog­getti incaricati del recupero dei crediti;

·       enti pubblici e privati, anche a seguito di ispezioni o verifiche o per l’espleta­mento di obblighi derivanti dalla Legge o da Re­golamenti ob­bliga­tori, dalla Nor­mativa Comunitaria o dalla Normativa Nazionale;

·       altri soggetti, esterni alla nostra organizzazione, che si occu­pano per noi delle attività di assistenza tecnica, di garanzia;

·       società di erogazione di beni e servizi;

·       soggetti a cui tale comunicazione deve essere effettuata al fine di adempiere o per esigere l’adempimento di specifici ob­blighi previsti da leggi, da regolamenti e/o dalla normativa co­munitaria;

·       persone fisiche e/o giuridiche esterne che forniscono servizi alle attività del Titolare per le finalità di cui sopra e che agi­scono in qualità di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679;

I dati personali non saranno comunicati a terzi per finalità au­tonome, salvo i casi in cui la comunicazione sia necessaria per adempiere ad obblighi di legge, contrattuali o per avvalersi di soggetti che agiscono, ove necessario, in qualità di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679. L’elenco aggiornato degli eventuali Responsabili del trattamento è disponibile contattando il Titolare ai recapiti in­dicati nella presente informativa. Il Titolare del trattamento non ha intenzione di trasferire i dati personali di cui è in pos­sesso ad un Paese terzo o ad organizzazioni internazionali. Qua­lora si rendesse necessario utilizzare servizi in cloud technology che comportino trasferimenti verso Paesi terzi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. del Regolamento (UE) 2016/679 e, ove applicabile, mediante garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell’art. 46 del Regolamento (UE) 2016/679.

I dati trattati in formato cartaceo sono conservati in appositi ar­madi, provvisti di adeguata serratura, negli uffici della sede legale e operativa del Titolare del trattamento e resi inaccessibili al personale non autorizzato al trattamento dei dati personali. I dati conser­vati in formato digitale sono protetti mediante misure tecniche e organizzative adeguate al rischio, in conformità al Regola­mento (UE) 2016/679, e, ove necessario, mediante strumenti di cifratura o ulteriori misure di protezione.

5. TIPOLOGIA DI DATI TRATTATI

Le tipologie di dati trattati, in relazione alle finalità indicate al punto 3 e nei limiti di pertinenza e minimizzazione, sono:

·       Nome, cognome

·       Luogo e data di nascita, ove necessari per finalità amministra­tive, contrattuali o di legge

·       Codice fiscale, ove necessario per finalità amministrative, contrattuali o di legge

·       Partita IVA

·       Indirizzo (residenza, domicilio o sede)

·       Riferimenti telefonici

·       Indirizzo di posta elettronica (e-mail e PEC)

·       Ogni altro dato che il Titolare possa trattare su base legittima per le finalità indicate al punto 3 della presente informativa.

6. MODALITÀ E DURATA DEL TRATTAMENTO

I suoi dati personali potranno essere trattati sia in modalità car­tacea sia elettronica e comunque nel rispetto delle misure ade­guate di sicurezza ai sensi dell’art. 5, paragrafo 1, lettera f), del Regolamento (UE) 2016/679 «mediante misure tecniche e or­ganizzative adeguate al fine di proteggerli da trattamenti non autorizzati o illeciti, dalla perdita, dalla distruzione o dal danno accidentale preservandone così l’integrità e riservatezza» ed in conformità ai principi di correttezza, liceità e trasparenza e tu­tela dei diritti dell’interessato. Il trattamento è svolto diretta­mente dall’organizzazione del Titolare del trattamento e dai Re­sponsabili nominati dal Titolare ai sensi dell’art. 28 del Regola­mento (UE) 2016/679.

Il Titolare tratterà i dati personali per il tempo strettamente ne­cessario per adempiere alle finalità sopra riportate al punto 3 della presente informativa. Il Titolare del trattamento, al fine di garantire quanto previsto dall’art. 13, paragrafo 2, lettera a), del Regolamento (UE) 2016/679 in merito alla comunicazione del periodo di conservazione dei dati trattati oppure dei criteri utilizzati per determinare tale periodo, comunica il seguente periodo di conservazione: documenti contabili e fiscali 10 anni (artt. 2220 c.c. e 43 D.P.R. 600/1973); contratti e documenta­zione commerciale 10 anni (art. 2946 c.c.); eventuale ulteriore documentazione connessa alla gestione del rapporto per il tempo necessario all’adempimento degli obblighi di legge e alla tutela dei diritti del Titolare. L’interessato ha il diritto di richie­dere al Titolare del trattamento la cancellazione dei dati perso­nali che lo riguardano, salvo i casi in cui il trattamento sia obbli­gatorio su base giuridica stabilita dalla legge, fermo restando l’esercizio dei diritti indicati nel successivo punto 9.

7. PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare del trattamento informa l’Interessato che in nessun caso effettua sui dati personali trattamenti che consistano in processi decisionali automatizzati compresa la profilazione di cui all’art. 22, paragrafi 1 e 4, del Regolamento (UE) 2016/679.

8. MISURE DI SICUREZZA

Il Titolare del trattamento adotta misure tecniche e organizza­tive adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 5 paragrafo 1 lettera f) e dell’art. 32 del Regolamento (UE) 2016/679, proteggendo i dati personali da trattamenti non autorizzati o illeciti, dalla perdita, dalla distru­zione o dal danno accidentale.

Nel caso in cui il Titolare utilizzi sistemi di Intelligenza Artificiale nell’ambito del trattamento dei dati personali, tali sistemi potranno essere impiegati esclusivamente per finalità di supporto all’archiviazione, classificazione, verifica e corretta gestione della documentazione. I dati personali trattati mediante tali sistemi non sono utilizzati per l’addestramento dei relativi modelli di Intelligenza Artificiale.

9. DIRITTI E MODALITÀ DI ESERCIZIO DELL’INTERESSATO

Con riferimento agli artt. 15 (diritto di accesso), 16 (diritto di ret­tifica), 17 (diritto alla cancellazione), 18 (diritto alla limitazione del tratta­mento), 20 (diritto alla por­tabilità, applicabile ai soli trattamenti automatizzati basati su contratto o consenso), 21 (di­ritto di opposizione), 22 (diritto di non essere sottoposto a deci­sioni esclusivamente automatizzate) del Regolamento (UE) 2016/679, l’interessato potrà in qual­siasi momento esercitare i propri diritti, inviando:

·       una raccomandata a/r all’indirizzo del Titolare del trattamento: AALTO S.r.l., via Zanardi Bonfiglio, 22 – 27058 Voghera PV

·       oppure una comunicazione all’indirizzo email / PEC del Titolare del trattamento: info@aalto.it / aalto@pec.aalto.it

come indicato al punto 1 della presente informativa, specifi­cando l’oggetto della richiesta e il diritto che si intende eserci­tare. Il Titolare risponderà entro 30 giorni dalla ricezione, proro­gabili di ulteriori 60 giorni per richieste complesse.

10. CONFERIMENTO DATI

Il conferimento dei dati personali per le finalità sopra elencate al punto 3, lettere a) e b), è obbligatorio nei limiti in cui il trat­tamento sia necessario all’esecuzione di misure precontrattuali o contrattuali, all’adempimento di obblighi legali o al persegui­mento dei legittimi interessi del Titolare.

11. PROPOSIZIONE DI RECLAMO

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interes­sato che ritenga che il trattamento che lo riguarda violi il Regolamento (UE) 2016/679, ha il diritto di proporre reclamo al Garante per la prote­zione dei dati personali o all’autorità di controllo competente, ai sensi dell’art. 77 oppure di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento (UE) 2016/679.