Traitement des données à caractère personnel

Nous vous informons du fait que, conformément à l’article 13 du règlement (UE) 2016/679 (GDPR 2016/679), établissant des dispositions pour la protection des personnes physiques à l’égard du traitement des données à caractère personnel, les données à caractère personnel que vous fournissez seront traitées dans le respect de la législation susmentionnée et conformément aux principes de légalité, d’exactitude, de transparence et de protection de votre vie privée et de vos droits, avec une référence particulière à l’intégrité, à la confidentialité, à l’identité personnelle et au droit à la protection des données à caractère personnel.

Finalité du traitement auquel les données sont destinées

Les données personnelles que vous fournissez seront utilisées aux fins suivantes :

• fournir les services demandés, permettre une gestion efficace des relations contractuelles avec les clients/fournisseurs afin de répondre aux demandes d’information, d’assistance, de suggestions et/ou aux besoins spécifiques que vous avez indiqués ;

• envoyer des communications concernant les services offerts, des bulletins d’information et des nouvelles personnalisées, contenant du matériel promotionnel et des initiatives par des moyens traditionnels ou par des moyens automatisés (e-mail).

Modes de traitement

Le traitement sera effectué sous forme automatisée et/ou manuelle, avec des méthodes et des outils conformes aux mesures de sécurité énoncées à l’article 32 du GDPR 2016/679, par des personnes spécialement désignées, conformément aux dispositions de l’article 29 GDPR 2016/679. Des mesures de sécurité seront prises pour garantir la confidentialité de la personne concernée par ces données et pour empêcher tout accès indu par des tiers ou du personnel non autorisé.

Conservation

Nous vous informons que, dans le respect des principes de licéité, de limitation des finalités et de minimisation des données, conformément à l’article 5 GDPR 2016/679, la durée de conservation de vos données à caractère personnel est établie pour une durée n’excédant pas la réalisation des finalités pour lesquelles elles sont collectées et traitées et dans le respect des délais prescrits par la loi.

Nature de la contribution

La fourniture de données est facultative, mais le refus de fournir ces données empêchera CSA Srl de procéder à la fourniture complète des services offerts.

Portée de la communication et de la diffusion

Les données collectées ne seront pas diffusées ; les données personnelles, dans le cadre des objectifs susmentionnés, peuvent être communiquées aux catégories de destinataires suivantes :

• les consultants externes à l’entreprise chargés de tâches de traitement et/ou de conseil pour les contribuables ;

• les entités publiques auxquelles les données doivent être communiquées en vertu de la loi (institutions de sécurité sociale et d’aide sociale, bureaux financiers, etc 😉

• les sociétés mères, filiales et associées auxquelles CSA Srl confie certaines activités.

Transfert de données vers des pays tiers

Le responsable du traitement ne transfère pas de données à caractère personnel vers des pays tiers ; il se réserve toutefois la possibilité d’utiliser des services en nuage et, dans ce cas, les prestataires de services seront sélectionnés parmi ceux qui offrent des garanties adéquates, comme le prévoit l’article 46 GDPR 2016/679.

Contrôleur de données, responsable du traitement des données et DPD

Le contrôleur des données est CSA Srl, en la personne de son représentant légal. La liste mise à jour des Responsables du traitement est conservée au siège de la société, Strada San Giuseppe n. 15, localité Ponteghiara, 43039 Salsomaggiore Terme (PR). Aucun DPD n’a été désigné.

Droits de la personne concernée

À tout moment, vous pouvez exercer, conformément aux articles 15-22 du GDPR 2016/679, le droit de :

• demander la confirmation de l’existence ou non de leurs données personnelles ;
• obtenir des informations sur les finalités du traitement, les catégories de données à caractère personnel, les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées et, si possible, la durée de conservation ;
• obtenir la rectification et la suppression des données ;
• obtenir la limitation du traitement ;
• obtenir la portabilité des données, c’est-à-dire les recevoir d’un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement sans entrave ;
• s’opposer au traitement à tout moment et également dans le cas d’un traitement à des fins de marketing direct ;
• s’opposer à la prise de décision automatisée concernant les personnes physiques, y compris le profilage.