Informazioni Giuridiche
Exanet S.r.l.
Sede Legale: Via di Corticella, 250 - 40128 Bologna (Italy)
P.IVA 02342521206
C.F. 02342521206
R.I. CCIAA Bo 02342521206
REA Bologna 432050
Cap. Soc. € 10.000 i.v.
PEC: exanetregisterpecit
Informativa privacy
Aggiornata con le disposizioni del Regolamento UE 679/2016
Exanet srl - Via di Corticella, 250 - 40128 (BO) Italy - P.IVA 02493311209 - Cap.Soc. € 10.000,00 i.v. - privacyexanetit, in qualità di Titolare del trattamento dei dati personali ai sensi degli articoli 4 e 28 del decreto legislativo 30 giugno 2003 n. 196 - Codice della privacy e degli articoli 4, n.7) e 24 del Regolamento UE 679/2016 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, la informa ai sensi dell'art. 13 del Codice e del Regolamento UE di essere il Titolare dei suoi dati personali e che procederà al relativo trattamento per le finalità e con le modalità più oltre indicate.
Per trattamento dei dati personali intendiamo qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
I dati personali verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici.
Secondo le norme del Codice e del Regolamento, i trattamenti effettuati dal Titolare saranno improntati ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza.
1) Oggetto del trattamento e Base Giuridica
Attività svolta: fornitura di servizi legati ad internet.
Il Titolare tratta i dati personali identificativi quali ad esempio nome e cognome e altri elementi di identificazione personale, indirizzo, telefono, codice fiscale, attività economiche, commerciali, finanziarie ed assicurative, ecc..., comunicati nell'ambito della gestione del rapporto commerciale e/o professionale instaurato per l'esecuzione del contratto in essere o comunque anche prima della sua conclusione per adempiere le specifiche richieste, nelle pratiche amministrative e negli adempimenti fiscali o di legge, nel contenzioso relativo ad inadempimenti contrattuali, transazioni, recupero crediti e controversie giudiziarie.
2) Finalità del trattamento
I dati personali sono raccolti e trattati dal Titolare al fine della gestione dei fornitori dei clienti, ai fini della tenuta contabile e degli aspetti fiscali per le seguenti finalità:
- concludere contratti di acquisto/fornitura o servizio;
- adempiere agli obblighi contrattuali, precontrattuali, e fiscali derivanti dal rapporto in essere;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'Autorità;
- per la gestione di incassi e pagamenti;
- esercitare i diritti del Titolare quali ad esempio il diritto di difesa in giudizio;
- inviare informative di servizio in generale.
Il Titolare tratterà i dati personali per il tempo necessario ad adempiere alle finalità sopra riportati e non potranno comunque superare i 10 anni per i documenti e relativi dati di natura civilistica, contabile e fiscale come previsti dalla legge in vigore.
3) Accesso ai dati e comunicazione
I dati personali potranno essere resi accessibili per le finalità di cui al punto 2) a dipendenti e collaboratori del Titolare, a società terze o altri soggetti quali a titolo esemplificativo istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, ecc, che svolgono attività in outsourcing per conto del Titolare.
Senza la necessità di un espresso consenso ai sensi dell'art. 6 lett. b) e c) del GDPR, il Titolare potrà comunicare i dati personali per le finalità di cui al punto 2) a Organismi di Vigilanza, Autorità giudiziarie, società di assicurazioni, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità sopra indicate. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
Al di fuori di questi specifici casi i dati personali non saranno diffusi e non verranno trasferiti all'estero.
4) Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui al punto 2) è un obbligo contrattuale pertanto l'assenza di tali dati è da considerare una violazione delle clausole ivi contenute. La conoscenza dei dati personali è requisito necessario per la conclusione del contratto, in difetto dei quali non sarà possibile procedere alla stipula del contratto.
5) Diritti dell'interessato
Ai sensi degli artt. dal 15 al 21 del Codice Privacy l'interessato ha i seguenti diritti:
- ottenere la conferma dell'esistenza o meno che sia in corso un trattamento dei dati personali e la loro comunicazione in forma intelligibile;
- ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, del responsabile ai sensi dell'art. 5 GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati;
- ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione o il blocco dei dati trattati in forma in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- diritto di proporre reclamo a un'autorità di controllo;
- ai sensi dell'art.17 (diritto all'oblio) l'interessato ha diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali per i motivi elencati in detto articolo;
- ai sensi dell'art.18 l'interessato ha diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dal predetto articolo.
Ove applicabili, l'interessato ha altresì diritto all'applicazione degli artt. da 19 a 21 (Obbligo di notifica in caso di rettifica o cancellazione dei dati personali, Diritto alla portabilità dei dati, Diritto di opposizione).
DIRITTI DEGLI INTERESSATI
Gli interessati hanno il diritto di ottenere dal Garante, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza all'Autorità è presentata contattando il Responsabile della protezione dei dati presso il Garante (Garante per la protezione dei personali - Responsabile della Protezione dei dati personali, Piazza di Monte Citorio, 121, IT-00186, Roma, email: rpdgpdpit).
DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
6) Titolare e Responsabile del trattamento
Titolare del Trattamento dei dati è Exanet srl - Via di Corticella, 250 - 40128 (BO) Italy - P.IVA 02493311209 - Cap.Soc. € 10.000,00 i.v. - privacyexanetit.
L'elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
7) Descrizione del trattamento dei dati su servizi terzi
Le attività di Exanet srl si basano su fornitura al Cliente di servizi erogati da diverse entità terze per il quale valgono gli ordini di servizio e le procedure di trattamento dei dati dei singoli fornitori.
I servizi erogati fanno riferimento a:
Art.15 Diritto di accesso dell'interessato
- L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
- Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, l'interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'articolo 46 relative al trasferimento.
- Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune.
- Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
Art.16 Rettifica e cancellazione Diritto di rettifica
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art.17 Diritto alla cancellazione ("diritto all'oblio")
- L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti: a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; 4.5.2016 L 119/43 Gazzetta ufficiale dell'Unione europea IT b) l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2; d) i dati personali sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1.
- Il titolare del trattamento, se ha reso pubblici dati personali ed è obbligato, ai sensi del paragrafo 1, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
- I paragrafi 1 e 2 non si applicano nella misura in cui il trattamento sia necessario: a) per l'esercizio del diritto alla libertà di espressione e di informazione; b) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento; c) per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3; d) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, nella misura in cui il diritto di cui al paragrafo 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Art.18 Diritto di limitazione di trattamento
- L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
- Se il trattamento è limitato a norma del paragrafo 1, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro. 4.5.2016 L 119/44 Gazzetta ufficiale dell'Unione europea IT
- L'interessato che ha ottenuto la limitazione del trattamento a norma del paragrafo 1 è informato dal titolare del trattamento prima che detta limitazione sia revocata.
Art.19 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento
Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell'articolo 16, dell'articolo 17, paragrafo 1, e dell'articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda.
Art.20 Diritto alla portabilità dei dati
- L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), o dell'articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b); e b) il trattamento sia effettuato con mezzi automatizzati.
- Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
- L'esercizio del diritto di cui al paragrafo 1 del presente articolo lascia impregiudicato l'articolo 17. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
- Il diritto di cui al paragrafo 1 non deve ledere i diritti e le libertà altrui.
Diritto di opposizione e processo decisionale automatizzato relativo alle persone fisiche
Art.21 Diritto di opposizione
- L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
- Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. 4.5.2016 L 119/45 Gazzetta ufficiale dell'Unione europea IT
- Il diritto di cui ai paragrafi 1 e 2 è esplicitamente portato all'attenzione dell'interessato ed è presentato chiaramente e separatamente da qualsiasi altra informazione al più tardi al momento della prima comunicazione con l'interessato.
- Nel contesto dell'utilizzo di servizi della società dell'informazione e fatta salva la direttiva 2002/58/CE, l'interessato può esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
- Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell'articolo 89, paragrafo 1, l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguarda, salvo se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.