INFORMATIVE

INFORMATIVA LAVORATORI DIPENDENTI

La scrivente Società SO.GE.S.A. S.r.l. comunica che, per l’instaurazione e la gestione del rapporto di lavoro in corso, è titolare di dati Suoi e dei Suoi familiari(1) qualificati come dati personali ai sensi del Regolamento 2016/679 e della normativa nazionale in vigore.

FONTE DEI DATI PERSONALI

La raccolta dei dati personali viene effettuata da SO.GE.S.A. S.r.l. registrando i dati:
• raccolti direttamente presso interessato, al momento del contatto iniziale o di successive comunicazioni

MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI

1. La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:
• Mista – elettronica e cartacea
2. I dati raccolti vengono utilizzati per le seguenti finalità:
• Elaborazione, stampa ed invio buste paga
• Gestione del personale
• Igiene e sicurezza del lavoro
• Reclutamento, selezione, valutazione e monitoraggio del personale: collocazione personale dipendente all’estero
• Reclutamento, selezione, valutazione e monitoraggio del personale: formazione professionale

TIPOLOGIA DI DATI OGGETTO DEL TRATTAMENTO

3. Oggetto del trattamento saranno i seguenti dati: I dati raccolti vengono utilizzati per le seguenti finalità:
a) Dati personali, anche relativi ai Suoi familiari, quali: nome, cognome, genere, codice fiscale, indirizzo di residenza e numero di telefono, luogo e data di nascita, indirizzo e-mail, stato civile, permesso di soggiorno;
b) Categorie particolari di dati personali, anche relativi ai Suoi familiari: ovvero dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona;
c) Dati personali relativi a condanne penali e reati: ovvero i dati personali idonei a rivelare provvedimenti di cui all’articolo 3, comma 1, lettere da a) a o) e da r) a u), del D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale.

BASE GIURIDICA E NATURA DEL CONFERIMENTO
4. La base giuridica su cui si fonda il trattamento per i dati comuni, secondo l’Art.6 del Regolamento GDPR, è:
il contratto di lavoro e l’adempimento ad obblighi di legge,
La base giuridica su cui si fonda il trattamento per categorie particolari di dati personali, secondo l’Art.9 del Regolamento GDPR, è:
il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato.

Natura del conferimento
5. Il conferimento dei Suoi dati personali è facoltativo ma necessario per la corretta istaurazione ed esecuzione del rapporto di lavoro e per consentire al Titolare l’adempimento dei connessi obblighi di legge. Un eventuale rifiuto di fornire i suddetti dati comporterebbe l’impossibilità per il Titolare di costituire con Lei un qualsiasi rapporto di lavoro o di dare corretta esecuzione allo stesso.

Per quanto riguarda le “categorie particolari” dei dati di cui all’art. 9 del RGPD, un suo eventuale rifiuto al conferimento degli stessi potrebbe impedire al Titolare di concederle determinati benefici previsti dalla legge o dal contratto di lavoro, potrebbe impedire la soddisfazione di eventuali Sue richieste legalmente motivate (ad esempio, anticipazione del trattamento di fine rapporto), o potrebbe comportare l’impossibilità per Lei di godere di diritti previsti dal nostro ordinamento (quali il diritto ad aderire a sindacati e partiti politici, partecipando all’attività degli stessi ed effettuando versamenti agli stessi, il diritto di ottenere permessi ed aspettative per cariche politiche o sindacali, ecc.).
Con particolare riferimento ai dati personali dei Suoi familiari da Lei forniti, si impegna a garantire sin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del RGPD che legittima il trattamento delle informazioni in questione.

CATEGORIE DI DESTINATARI

6. Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all’estero (1) esclusivamente per le finalità sopra specificate a:
• Amministrazioni pubbliche;
• Clienti ed utenti;
• Enti previdenziali ed assistenziali;
• Enti pubblici economici;
• Società e imprese;
• Istituti di credito;
• Medico del lavoro;
• Persone autorizzate e responsabili del Trattamento.

STRUTTURE INFORMATICHE

Denominazione attività: Gestione del personale
Strutture informatiche: Server Sogesa
Tipo Struttura: Interna
Sede: Sede principale (Catania)

Da verifiche tecniche effettuate dall’amministratore di sistema, si evince che, in seguito alla cessazione del rapporto, l’eventuale cancellazione di credenziali di accesso ai sistemi informatici ed alle applicazioni (Autosoft/ indirizzo e-mail, etc. elenco esemplificativo e non esaustivo) comporterebbe la compromissione dei dati contenuti in detti archivi. Si fa pertanto presente che – giacché detti archivi non contengono dati personali dell’incaricato – al termine del rapporto di lavoro collaborazione, un membro dell’organizzazione verrà autorizzato all’accesso a detti strumenti ed al relativo trattamento finalizzato sempre ai fini lavorativi.

DIRITTI DELL’INTERESSATO

Relativamente ai dati medesimi si potranno esercitare i diritti previsti dagli artt. 15 – “Diritto di accesso dell’interessato”, 16 – “Diritto di rettifica”, 17 – “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”, 20 – “Diritto alla portabilità dei dati” del Regolamento UE 2016/679 e normativa nazionale in vigore, nei limiti ed alle condizioni previste dall’art. 12 del Regolamento stesso.

PERIODO DI CONSERVAZIONE

Il periodo di conservazione dei dati è: I dati saranno trattati per tutto il tempo necessario allo svolgimento del rapporto commerciale in essere e per i successivi dieci anni dalla data di acquisizione degli stessi.

TITOLARE E DATI DI CONTATTO
7. Titolare del trattamento dei Suoi dati personali è SO.GE.S.A. S.r.l., p.iva 03373680879, c.f. 03373680879
• PEC: sogesa@pec.sogesa.net

8. La scrivente Società ha nominato un DPO (Data Protection Officer) che può essere contattato al seguente indirizzo email: dpo@sogesa.net.

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI DEI FORNITORI DI BENI E SERVIZI

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo, “GDPR”), il Titolare informa i propri fornitori, inclusi consulenti persone fisiche (nel prosieguo, “Fornitore/i”), circa il trattamento dei dati personali alla stessa forniti

FONTE DEI DATI PERSONALI

La raccolta dei dati personali viene effettuata da SO.GE.S.A. S.r.l. registrando i dati:
• raccolti direttamente presso interessato, al momento del contatto iniziale o di successive comunicazioni

MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI

1. La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:
• Mista – elettronica e cartacea

con le seguenti finalità:
• Connesse alla instaurazione e all’esecuzione del contratto tra il Fornitore e la società
• Adempimento di obblighi fiscali o contabili
• Elaborazione, stampa, imbustamento e spedizione delle fatture
• Gestione dei fornitori (contratti, ordini, arrivi, fatture)
• Gestione del contenzioso (contratti, ordini, arrivi, fatture)
• Servizi di controllo interno (della sicurezza, della produttività, della qualità dei servizi, dell’integrità patrimonio)

BASE GIURIDICA
2. La base giuridica su cui si fonda il trattamento per i dati comuni, secondo l’Art.6 del Regolamento GDPR, è:
• esecuzione del contratto;

Obbligatorietà dei dati

3. Natura del conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati per le finalità di cui all’art. 1 è obbligatorio. In loro assenza, non potremo assicurare la corretta gestione del rapporto contrattuale instaurato.

CATEGORIE DI DESTINATARI
4. Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari:
• Consulenti e liberi professionisti anche in forma associata;
• Imprese;
• Imprese di assicurazione;
• Ordini e collegi professionali;
• Persone autorizzate;
• Società che effettuano il servizio di logistica di magazzino e trasporto;
• Società e imprese;

STRUTTURE INFORMATICHE

Denominazione attività: Gestione dei fornitori (contratti, ordini, arrivi, fatture)
Strutture informatiche: Server Sogesa
Tipo Struttura: Interna
Sede: Sede principale (Catania)

PERIODO DI CONSERVAZIONE
I dati saranno trattati per tutto il tempo necessario allo svolgimento del rapporto commerciale in essere e per i successivi dieci anni dalla data di acquisizione degli stessi.

DIRITTI DELL’INTERESSATO
5. Ai sensi del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale in vigore, l’interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016);
• conoscerne l’origine;
• riceverne comunicazione intelligibile;
• avere informazioni circa la logica, le modalità e le finalità del trattamento;
• richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 679/2016);
• diritto di limitazione o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016);
• diritto di revoca;
• diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016);
• nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
• il diritto di presentare un reclamo all’Autorità di controllo (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016).

6. Titolare del trattamento dei Suoi dati personali è la SO.GE.S.A. S.r.l., p.iva 03373680879, c.f. 03373680879
• PEC: sogesa@pec.sogesa.net

7. La scrivente Società ha nominato un DPO (Data Protection Officer) che può essere contattato al seguente indirizzo email: dpo@sogesa.net.

Informativa sul trattamento dei dati personali.
resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679.

Soggetti interessati:

PERSONALE DIPENDENTE E COLLABORATORI DEL TITOLARE
Con la presente, vi informiamo che, per l’esecuzione dei rapporti con i propri lavoratori e collaboratori, SO.GE.S.A. S.r.l. raccoglie i dati personali a questi riferiti, acquisiti anche verbalmente, direttamente o tramite terzi ai sensi del Regolamento UE 2016/679 General Data Protection Regulation (in seguito “GDPR”) e del D. Lgs. 196/03 “Codice in materia di protezione dei dati personali” per come novellato dal D. Lgs. 101/18. La normativa in oggetto, prevede innanzitutto che chi effettua trattamenti di dati personali sia tenuto ad informare il soggetto interessato su quali dati vengano trattati e sugli elementi qualificanti dello specifico trattamento, il quale, in ogni caso, deve avvenire secondo i principi di correttezza, liceità e trasparenza, nella tutela dei vostri diritti e della vostra riservatezza. Pertanto forniamo le seguenti informazioni.

Titolare del trattamento e Responsabile della Protezione dei Dati:
Il titolare del trattamento dei vostri dati personali è SO.GE.S.A. S.r.l., C.F. e P.IVA 03373680879, con sede in Via Trieste 10 – 95127 Catania (di seguito “Azienda”), contattabile all’indirizzo di posta elettronica contatti@sogesa.net. Per esercitare i vostri diritti, inoltre, potete rivolgervi in ogni momento al Responsabile della Protezione dei Dati da noi designato, il quale è reperibile all’indirizzo di posta elettronica dpo@sogesa.net.

Finalità del trattamento:
Il trattamento dei vostri dati personali è finalizzato alle attività di gestione interna delle risorse umane e del personale: tali attività sono svolte nell’ambito dell’assunzione o dell’esecuzione di un rapporto lavorativo o di collaborazione, e comprendono l’inizio e la cessazione di tale rapporto, nonché le attività connesse all’esecuzione dei processi aziendali, alla formazione, alla valutazione delle prestazioni ed alla gestione di compensi ed eventuali benefit.
Inoltre, il trattamento dei vostri dati personali potrà rendersi necessario per adempiere ad obblighi cui è soggetta l’Azienda per assicurare la conformità alla legge, compresa la gestione delle controversie, la prevenzione dei reati e la comunicazione dei dati personali a istituzioni governative ed autorità di controllo, incluse le autorità fiscali e del lavoro.

Basi giuridiche per il trattamento:
Ai sensi dell’art. 6, par. 1, lett. b del GDPR, il trattamento dei dati personali funzionali per il raggiungimento delle finalità e degli obblighi di cui sopra è necessario per una corretta gestione del rapporto lavorativo o di collaborazione, ed il loro conferimento è obbligatorio. Pertanto, il titolare rende noto che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, potrà causare l’impossibilità per il titolare di garantire la congruità del trattamento stesso.
I dati saranno trattati anche per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità. Base giuridica del trattamento sarà la necessità di adempiere ad un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c del GDPR.
SGP 0401
Inoltre, i dati saranno trattati per la tutela giudiziale e stragiudiziale dei diritti derivanti dal contratto di lavoro. Base giuridica di tale trattamento sarà l’interesse legittimo del titolare a tutelare un proprio diritto o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par.1, lett. f del GDPR).
Ai fini dell’indicato trattamento, il titolare potrà venire a conoscenza di categorie particolari di dati personali quali l’iscrizione a sindacati o l’appartenenza a categorie protette. I trattamenti di queste categorie particolari di dati personali vengono effettuati in osservanza dell’art. 9, par. 2, lett. b del GDPR.
All’interno della categoria dei “dati personali”, il Regolamento attribuisce una specifica protezione a dati che per la loro natura sono particolarmente sensibili. In relazione al rapporto di lavoro, il titolare potrà trattare tali tipi di dati che la legge definisce “particolari” in quanto idonei a rilevare ad esempio:
a) lo stato generale di salute (assenze per malattia, maternità, infortunio o l’avviamento obbligatorio), idoneità o meno a determinate mansioni (quale esito espresso da personale medico a seguito di visite mediche preventive/periodiche o richieste dall’interessato stesso), nonché i dati genetici, i dati biometrici intesi ad identificare in modo univoco una persona fisica (accesso ad aree riservate), i dati relativi alla vita sessuale o all’orientamento sessuale della persona;
b) l’adesione ad un sindacato (assunzione di cariche e/o richiesta di trattenute per quote di associazione sindacale), l’adesione ad un partito politico o la titolarità di cariche pubbliche elettive (permessi od aspettativa), nonché convinzioni religiose (festività religiose fruibili per legge) o filosofiche.
I dati di natura particolare, concernenti lo stato di salute, che tratta il medico competente nell’espletamento dei compiti previsti dal D.Lgs. 81/08 e dalle altre disposizioni in materia di salute e sicurezza sui luoghi di lavoro, per l’effettuazione degli accertamenti medici preventivi e periodici, verranno trattati presso il datore di lavoro esclusivamente dallo stesso medico quale autonomo titolare del trattamento.

Modalità di trattamento dei dati:
Il trattamento dei vostri dati personali è realizzato per le finalità di cui sopra, sia su supporti cartacei che informatici, per mezzo di strumenti elettronici o comunque automatizzati, nel rispetto della normativa vigente in particolare in materia di riservatezza e sicurezza nel trattamento dei dati personali ed in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti e delle libertà fondamentali della persona.
Il trattamento è svolto dai dipendenti e/o collaboratori dell’organizzazione del titolare, che operano sotto la sua diretta autorità e sono stati adeguatamente istruiti. Qualora il titolare si avvalga di responsabili del trattamento espressamente incaricati ai sensi dell’art. 28 del GDPR, esso ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti della normativa vigente e garantisca la tutela dei diritti dell’interessato.

Necessità del conferimento dei dati:
Il conferimento dei dati è necessario all’esecuzione del rapporto contrattuale ed è richiesto dagli obblighi legali conseguenti; pertanto detto conferimento è obbligatorio ai fini dell’instaurazione del rapporto negoziale. L’eventuale rifiuto a fornirli in tutto o in parte darà luogo all’impossibilità per il titolare di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura retributiva, contributiva, fiscale e assicurativa, e connessi al rapporto di lavoro.
SGP 0401.

Destinatari ed eventuali categorie di destinatari dei dati personali:
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di interessati:
– Organi costituzionali o di rilevanza costituzionale;
– Enti Pubblici Previdenziali, Assistenziali ed Assicurativi (INPS, INAIL);
– Organi di Vigilanza (Ispettorato Nazionale del Lavoro e relativo Nucleo Carabinieri, Agenzia dell’Entrate, Guardia di Finanza, ASL, Carabinieri Territoriali, SIAE, Enasarco);
– Studi medici in adempimento degli obblighi in materia di igiene e sicurezza del lavoro;
– Organizzazioni Sindacali cui l’interessato abbia conferito specifico mandato;
– Banche ed Istituti di credito per i pagamenti e l’accredito degli emolumenti;
– Società di assicurazioni in caso di polizze collettive e/o integrative;
– Fondi integrativi.
Nella gestione dei vostri dati, inoltre, potranno venire a conoscenza degli stessi le seguenti categorie di persone autorizzate e/o responsabili individuati per iscritto ed ai quali saranno fornite specifiche istruzioni scritte circa il trattamento dei dati:
– Eventuali dipendenti addetti alla gestione del personale;
– Titolari, dipendenti e collaboratori dello studio di consulenza del lavoro che si occupa della gestione delle problematiche relative ai rapporti di lavoro e previdenziali/assicurativi, in qualità di titolare autonomo o responsabile del trattamento ed incaricati;
– Titolari, dipendenti e collaboratori dello studio commerciale che si occupa della consulenza in materia tributaria, fiscale e di contabilità, in qualità di responsabili ed incaricati del trattamento;
– Titolari, dipendenti e collaboratori dello studio che si occupa della consulenza in materia di sicurezza sul lavoro, in qualità di responsabili ed incaricati del trattamento;
– Titolari, dipendenti e collaboratori dello studio legale che si occupa di fornire consulenza giuridica, in qualità di responsabili ed incaricati del trattamento;
– Titolari, dipendenti e collaboratori della società che si occupa della consulenza in materia hi-tech, la quale si occupa dei server aziendali e delle caselle di posta elettronica, in qualità di responsabili e incaricati del trattamento;
L’elenco dei soggetti autorizzati quali responsabili del trattamento è consultabile facendo richiesta al titolare.

Comunicazione e diffusione dei dati:
I vostri dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia di protezione dei dati personali, a soggetti terzi quali, a titolo esemplificativo e non esaustivo: enti pubblici, professionisti o società di servizi per l’amministrazione e la gestione aziendali che operino per conto del titolare, studi medici in adempimento degli obblighi in materia di igiene e sicurezza del lavoro. L’elenco completo ed aggiornato dei destinatari può essere richiesto al titolare del trattamento.
I vostri dati personali non saranno in alcun modo oggetto di diffusione.
SGP 0401.

Trasferimento dei dati:
I vostri dati personali sono conservati su server aziendali o di terzi ubicati all’interno dell’Unione Europea. Il titolare si impegna ad informare l’interessato, qualora si verificasse l’eventualità di un cambio di destinazione dei dati personali oggetto di trattamento.
Il titolare non trasferisce i dati personali verso paesi terzi o organizzazioni internazionali, ma si riserva la possibilità di far uso di servizi in cloud, selezionando i fornitori di tali servizi tra coloro che forniranno garanzie adeguate come richiesto dall’art. 46 del GDPR.

Periodo di conservazione dei dati:
I vostri dati personali potranno essere conservati anche dopo la cessazione del rapporto lavorativo o di collaborazione, per l’espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione di tale rapporto.
I dati personali saranno conservati per dieci anni dalla cessazione del rapporto, nel rispetto della normativa sulla conservazione delle scritture contabili di riferimento.
I dati che possono favorire la ricostruzione previdenziale ai fini pensionistici, potranno essere tenuti anche per un tempo superiore utile a consentire il pensionamento.
Nel caso di contenzioso giudiziale saranno trattati anche per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Diritti dell’interessato:
Quali soggetti interessati dal trattamento, potrete esercitare, salvo a valutarne e verificarne preliminarmente la applicabilità, i diritti di cui agli articoli da 15 a 21 del Regolamento UE 2016/679. In particolare, ai sensi di tali articoli l’interessato può esercitare:
– il diritto di accesso (art. 15): il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali;
– il diritto di rettifica (art. 16): il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
– il diritto alla cancellazione (“diritto all’oblio”, art. 17): il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo;
– il diritto di limitazione del trattamento (art. 18): il diritto di ottenere dal titolare del trattamento la limitazione del trattamento;
– il diritto di ricevere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento (art. 19);
– il diritto alla portabilità dei dati (art. 20): il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;
SGP 0401
– il diritto di opposizione (art. 21): il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Potrete in qualsiasi momento esercitare i diritti di cui sopra, contattando il titolare ed il suo Responsabile della Protezione dei Dati ai recapiti riportati sopra. Infine, ai sensi dell’art. 77 del GDPR e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ove riteniate che il trattamento che vi riguarda violi lo stesso Regolamento, avete il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali secondo le modalità descritte sul sito web www.gpdp.it.

Informativa sul trattamento dei dati personali resa ai sensi dell’art. 13 del Regolamento UE 2016/679
Soggetti interessati: FORNITORI E COLLABORATORI

Con la presente, vi informiamo che, per l’esecuzione dei rapporti con i propri fornitori, SO.GE.S.A. S.r.l. raccoglie i dati personali a questi riferiti, acquisiti anche verbalmente, direttamente o tramite terzi ai sensi del Regolamento UE 2016/679 General Data Protection Regulation (in seguito “GDPR”) e del D. Lgs. 196/03 “Codice in materia di protezione dei dati personali” per come novellato dal D. Lgs. 101/18. La normativa in oggetto, prevede innanzitutto che chi effettua trattamenti di dati personali sia tenuto ad informare il soggetto interessato su quali dati vengano trattati e sugli elementi qualificanti dello specifico trattamento, il quale, in ogni caso, deve avvenire secondo i principi di correttezza, liceità e trasparenza, nella tutela dei vostri diritti e della vostra riservatezza. Pertanto forniamo le seguenti informazioni.

Titolare del trattamento e Responsabile della Protezione dei Dati:
Il titolare del trattamento dei vostri dati personali è SO.GE.S.A. S.r.l., C.F. e P.IVA 03373680879, con sede legale in Via Trieste 10 – 95127 Catania, contattabile all’indirizzo e-mail contatti@sogesa.net ed all’indirizzo PEC sogesa@pec.sogesa.net. Per esercitare i vostri diritti, inoltre, potete rivolgervi in ogni momento al Responsabile della Protezione dei Dati da noi designato, il quale è reperibile all’indirizzo di posta elettronica dpo@sogesa.net.

Finalità del trattamento:
Il trattamento dei vostri dati personali è finalizzato alle attività connesse alla stipulazione ed all’esecuzione del contratto con il titolare, quali, a titolo esemplificativo e non esaustivo: gestione dei fornitori (contratti, ordini, spedizioni, fatturazione), gestione delle comunicazioni, tutela del credito, servizi amministrativi, gestionali, organizzativi e funzionali all’esecuzione del contratto.
Inoltre, il trattamento dei vostri dati personali potrà rendersi necessario per l’adempimento di obblighi cui è soggetta l’Azienda sotto forma di leggi, regolamenti, normativa applicabile ed ogni altra disposizione impartita da autorità investite dalla legge nonché da Organi di Vigilanza e Controllo.

Basi giuridiche per il trattamento:
Ai sensi dell’art. 6, par. 1, lett. b del GDPR, il trattamento dei dati personali funzionali per il raggiungimento delle finalità e degli obblighi connessi al contratto stipulato è necessario per una corretta gestione dello stesso, ed il loro conferimento è obbligatorio. Pertanto, il titolare rende noto che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, potrà causare l’impossibilità per il titolare di garantire la congruità del trattamento stesso.
I dati personali potranno anche essere trattati per adempiere ad obblighi legali cui è soggetta l’Azienda, ai sensi dell’art. 6, par. 1, lett. c del GDPR. Inoltre, i dati saranno trattati per la tutela giudiziale e stragiudiziale dei diritti derivanti dal contratto: base giuridica di tale trattamento sarà l’interesse legittimo del titolare a tutelare un proprio diritto o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par.1, lett. f del GDPR).

Modalità di trattamento dei dati:
Il trattamento dei vostri dati personali è realizzato per le finalità di cui sopra, sia su supporti cartacei che informatici, per mezzo di strumenti elettronici o comunque automatizzati, nel rispetto della normativa
SGP 0404 vigente in particolare in materia di riservatezza e sicurezza ed in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti della persona.
Il trattamento è svolto dai dipendenti e/o collaboratori dell’organizzazione del titolare, che operano sotto la sua diretta autorità e sono stati adeguatamente istruiti. Qualora il titolare si avvalga di responsabili del trattamento espressamente incaricati ai sensi dell’art. 28 del GDPR, esso ricorre unicamente a responsabili del trattamento che presentino garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti della normativa vigente e garantisca la tutela dei diritti dell’interessato.

Necessità del conferimento dei dati:
Il conferimento dei dati è necessario all’esecuzione del rapporto contrattuale ed è richiesto dagli obblighi legali conseguenti; pertanto detto conferimento è obbligatorio ai fini dell’instaurazione del rapporto negoziale. L’eventuale rifiuto a fornirli in tutto o in parte darà luogo all’impossibilità per il titolare di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura fiscale e contabile, e quelli connessi all’acquisizione del bene o servizio da parte del titolare.
Destinatari ed eventuali categorie di destinatari dei dati personali
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari:
– Autorità pubbliche;
– Organi di Vigilanza e Controllo;
– Banche ed Istituti di credito.
Nella gestione dei vostri dati, inoltre, potranno venire a conoscenza degli stessi le seguenti categorie di persone autorizzate e/o responsabili individuati per iscritto ed ai quali saranno fornite specifiche istruzioni scritte circa il trattamento dei dati:
– Eventuali dipendenti addetti alla gestione commerciale;
– Titolari, dipendenti e collaboratori delle Società che forniscono servizi strumentali alle attività dell’organizzazione del titolare per le finalità di cui sopra, in qualità di responsabili del trattamento ed incaricati;
– Titolari, dipendenti e collaboratori dello studio commerciale che si occupa della consulenza in materia tributaria, fiscale e di contabilità, in qualità di responsabili ed incaricati del trattamento;
– Titolari, dipendenti e collaboratori dello studio legale che si occupa di fornire consulenza giuridica, in qualità di responsabili ed incaricati del trattamento;
L’elenco dei soggetti autorizzati quali responsabili del trattamento è consultabile facendo richiesta al titolare.

Comunicazione e diffusione dei dati:
I vostri dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia di protezione dei dati personali, a soggetti terzi quali, a titolo esemplificativo e non esaustivo: professionisti o Società di servizi per la gestione commerciale che operino per conto dell’Azienda, Società delle quali il titolare si avvale per servizi di approvvigionamento. L’elenco completo ed aggiornato dei destinatari può essere richiesto al titolare del trattamento. I vostri dati personali non saranno in alcun modo oggetto di diffusione.
SGP 0404.

Trasferimento dei dati:
I vostri dati personali sono conservati su server aziendali o di terzi ubicati all’interno dell’Unione Europea. Il titolare si impegna ad informare l’interessato, qualora si verificasse l’eventualità di un cambio di destinazione dei dati personali oggetto di trattamento. Il titolare non trasferisce i dati personali verso paesi terzi o organizzazioni internazionali, ma si riserva la possibilità di far uso di servizi in cloud, selezionando i fornitori di tali servizi tra coloro che forniranno garanzie adeguate come richiesto dall’art. 46 del GDPR.
Periodo di conservazione dei dati
I vostri dati personali potranno essere conservati anche dopo la cessazione del contratto stipulato con il titolare, per l’espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione dello stesso. I dati personali saranno conservati per la durata prevista dalla normativa vigente, in relazione al rapporto contrattuale stipulato tra le parti. Nel caso di contenzioso giudiziale saranno trattati anche per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Diritti dell’interessato:
Quali soggetti interessati dal trattamento, potrete esercitare, salvo a valutarne e verificarne preliminarmente la applicabilità, i diritti di cui agli articoli da 15 a 21 del Regolamento UE 2016/679. In particolare, ai sensi di tali articoli l’interessato può esercitare:
– il diritto di accesso (art. 15): il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali;
– il diritto di rettifica (art. 16): il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
– il diritto alla cancellazione (“diritto all’oblio”, art. 17): il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo;
– il diritto di limitazione del trattamento (art. 18): il diritto di ottenere dal titolare del trattamento la limitazione del trattamento;
– il diritto di ricevere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento (art. 19);
– il diritto alla portabilità dei dati (art. 20): il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;
– il diritto di opposizione (art. 21): il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Potrete in qualsiasi momento esercitare i diritti di cui sopra, contattando il titolare ed il suo Responsabile della Protezione dei Dati ai recapiti riportati sopra. Infine, ai sensi dell’art. 77 del GDPR e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ove riteniate che il trattamento che vi riguarda violi lo stesso Regolamento, avete il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali secondo le modalità descritte sul sito web www.gpdp.it.

I dati personali e particolari degli Interessati sono utilizzati da So.Ge.S.A. S.r.l., che ne è titolare per il trattamento, nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679, dal D.Lgs 196/03 e dal D.Lgs 101/18 e s.m.i..

Questa informativa viene resa ai sensi e per gli effetti di cui all’art. 13 e 14 del Regolamento UE n. 2016/679 del 27 aprile 2016, (General Data Protection Regulation – G.D.P.R.) “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”

Utilizzando i nostri servizi, attuando la procedura di richiesta o registrazione ai nostri servizi, o interagendo con la nostra organizzazione, gli interessati comunicano volontariamente al Titolare del trattamento, i propri dati.

I dati inviati saranno trattati nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento UE n. 2016/679 e dalle altre norme vigenti in materia.

Per i previsti casi, il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati ritenuti obbligatori (contrassegnati con il segno *) impedirà la corretta gestione delle richieste ed eventuale registrazione ai siti del titolare, nonché la possibilità di fruire dei servizi riservati agli utenti registrati, ed, in caso di richieste, l’eventuale accettazione da parte del titolare della richiesta e l’esecuzione del relativo contratto. A tal fine i dati dei potenziali interessati potranno essere comunicati a terze società al fine di espletare i servizi richiesti.

La presente Informativa sulla privacy si applica al trattamento dei Dati personali da noi raccolti quando l’interessato:

• Usufruisce dei nostri servizi
• Fornisce beni e/o servizio alla nostra organizzazione
• Visita i nostri siti web che mostrano o rinviano a questa informativa sulla privacy;
• Visita le pagine di social media contrassegnate dal nostro marchio;
• Riceve comunicazioni da noi, inclusi e-mail, telefonate, SMS, WhatsApp o fax;

I nostri siti web possono contenere collegamenti ad altri siti web, applicazioni e servizi gestiti da terzi. Le pratiche relative alla gestione delle informazioni per tali altri servizi, o delle reti di social media che ospitano le nostre pagine di social media contrassegnate dal nostro marchio, sono regolate dalle informative sulla privacy di terzi, di cui invitiamo l’utente a prendere visione per comprendere meglio le pratiche sulla privacy di tali terzi.

I Dati personali che raccogliamo direttamente dall’utente includono quanto segue:

• Se l’utente manifesta un interesse ad ottenere ulteriori informazioni sui nostri servizi, richiede l’assistenza interessati, utilizza il nostro servizio “Contattaci” o altra funzionalità simili, si registra per utilizzare i nostri siti web, o scarica determinati contenuti, potremmo richiedere che lo stesso utente ci fornisca le sue informazioni di contatto, come nome, titolo professionale, ragione sociale, indirizzo, numero di telefono, indirizzo e-mail o nome utente e password;
• Se utilizza e interagisce con i nostri siti web, raccogliamo automaticamente log file e altre informazioni sul dispositivo e sull’utilizzo dei nostri siti web tramite cookie, web beacon o tecnologie simili, quali l’indirizzo IP o altri identificativi, che possono essere qualificati come dati personali

Se fornisce a noi o ai nostri partner i dati relativi ad altre persone, l’utente dichiara di avere l’autorità per farlo e ci consente di utilizzare i dati in conformità con la presente informativa sulla privacy. Se l’utente ritiene che i suoi dati ci siano stati forniti in modo improprio, o per esercitare altrimenti i suoi diritti relativi ai dati, può contattarci utilizzando le informazioni nella sezione sottostante “Come contattarci”.

Raccogliamo anche informazioni sull’utente da altre fonti, inclusi i terzi da cui abbiamo acquisito i dati, e combiniamo queste informazioni con i dati forniti dall’interessato. Questo ci aiuta ad aggiornare, espandere e analizzare i nostri registri, identificare nuovi interessati e creare servizi più personalizzati e per fornire servizi che potrebbero interessare ai potenziali interessati ed agli interessati. In particolare, raccogliamo dati da terzi, inclusi indirizzi postali, titoli professionali, indirizzi e-mail, numeri di telefono, dati sulle intenzioni (o dati sul comportamento dell’utente), indirizzi IP, profili di social media, URL di LinkedIn e profili personalizzati, per fornire informazioni mirate, contenuti e-mail pertinenti, per la comunicazioni di servizio relative agli interessati;

Utilizziamo strumenti comuni di raccolta delle informazioni, come log file, cookie, web beacon e tecnologie simili per raccogliere automaticamente le informazioni che potrebbero contenere dati dal computer o dal dispositivo mobile dell’utente mentre questi naviga nei nostri siti web o interagisce con le e-mail che gli abbiamo inviato.

Come nella maggior parte dei siti web, raccogliamo determinate informazioni automaticamente tramite i log file. Queste informazioni possono includere l’indirizzo IP (o server proxy), numeri di identificazione dei dispositivi e delle applicazioni, la posizione dell’utente, il tipo di browser, l’Internet service provider e/o il gestore di telefonia mobile, le pagine e i file che sono stati visualizzati, le ricerche, le informazioni sul sistema operativo e sulla configurazione del sistema e i registri di data/orario associati all’utilizzo fatto dall’utente. Queste informazioni vengono utilizzate per analizzare le tendenze generali, per aiutarci a fornire e migliorare i nostri siti web e per garantirne la sicurezza e il costante corretto funzionamento. Raccogliamo anche gli indirizzi IP degli utenti quando gli stessi accedono ai nostri servizi come parte delle nostre funzionalità di sicurezza.

Utilizziamo cookie e tecnologie simili come web beacon, tag e JavaScript da soli o in combinazione con i cookie per redigere informazioni sull’utilizzo dei nostri siti web e l’interazione con le nostre e-mail.

Quando l’utente visita i nostri siti web, noi o un terzo autorizzato possiamo inserire un cookie nel suo browser, e detto cookie raccoglie informazioni, compresi i Dati personali, sulle attività svolte on-line nel tempo e tra siti diversi. I cookie ci consentono di tracciare l’utilizzo generale, determinare le preferenze di navigazione e migliorare e personalizzare l’esperienza di navigazione dell’utente.

Utilizziamo cookie sia di sessione che persistenti. I cookie di sessione sono presenti solo durante una sessione e scompaiono dal computer dell’utente quando il browser viene chiuso o il computer viene spento. I cookie persistenti rimangono sul computer o sul dispositivo dell’utente dopo aver chiuso il browser o spento il computer. È possibile controllare l’utilizzo dei cookie a livello di singolo browser, ma la scelta di disabilitare i cookie può limitare l’utilizzo di determinate funzionalità o funzioni sui nostri siti web e servizi.

Utilizziamo anche i web beacon sui nostri siti web e nelle comunicazioni e-mail. Ad esempio, potremmo inserire web beacon nelle e-mail di marketing che ci informano quando l’utente fa clic su un link nell’email che rimanda a uno dei nostri siti web. Tali tecnologie sono utilizzate per gestire e migliorare i nostri siti web e le comunicazioni e-mail.

Quanto segue descrive come utilizziamo diverse categorie di cookie e tecnologie simili e le opzioni dell’utente nel gestire le impostazioni di raccolta dei dati di queste tecnologie:

Tipo di cookie	Descrizione	Gestione delle impostazioni
Cookie necessari	I cookie necessari consentono all’utente di navigare nei nostri siti web e utilizzare le loro funzionalità, ad esempio di accedere alle aree protette dei siti web. Se l’utente ha scelto di comunicarci la sua identità, potremmo inserire nel suo browser un cookie che ci consente di identificarlo in modo univoco quando è collegato ai siti web e di trattare le sue transazioni e richieste on-line.	Poiché i cookie necessari sono essenziali per il funzionamento dei siti web, non è possibile escludere questi cookie.
Cookie funzionali	I cookie funzionali ci permettono di ricordare le informazioni che l’utente ha inserito o le sue scelte (come il nome utente, la lingua e la regione) e di fornire funzionalità avanzate e personalizzate. I cookie funzionali possono anche essere utilizzati per migliorare il funzionamento dei nostri siti web e per aiutarci a fornire comunicazioni più pertinenti, incluse le comunicazioni di marketing. Questi cookie raccolgono informazioni su come vengono utilizzati i nostri siti web, incluse le pagine che vengono visualizzate più spesso. Possiamo utilizzare la nostra tecnologia o la tecnologia di terzi per tracciare e analizzare le informazioni sull’utilizzo per fornire interazioni migliorate e comunicazioni più pertinenti e per monitorare l’efficacia dei nostri annunci pubblicitari. In particolare, utilizziamo Google Analytics (“Google Analytics”), un servizio di analisi web fornito da Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics utilizza i cookie per aiutarci ad analizzare come vengono utilizzati i nostri siti web, incluso il numero di visitatori, i siti web da cui i visitatori hanno navigato verso i nostri siti web e le pagine dei nostri siti web verso cui i visitatori navigano. Queste informazioni sono da noi utilizzate per migliorare i nostri siti web. Il titolare può inoltre utilizzare la conservazione locale HTML5 o i cookie Flash per gli scopi suindicati. Queste tecnologie differiscono dai cookie del browser per la quantità e il tipo di dati che conservano, nonché la modalità di conservazione.	L’utente può gestire l’inserimento di cookie funzionali sul suo browser tramite le singole impostazioni del browser. Si tenga presente che l’esclusione dei cookie funzionali può influire sulla funzionalità dei nostri siti web e compromettere l’esperienza utente. Per disattivare la raccolta di dati da parte di Google Analytics, è possibile scaricare e installare un componente aggiuntivo del browser, disponibile qui. Per sapere come controllare i cookie funzionali tramite le singole impostazioni del browser, cliccare qui. Per sapere come gestire le impostazioni privacy e di conservazione per i cookie Flash, cliccare qui.
Cookie mirati o pubblicitari	A volte utilizziamo i cookie forniti da noi o da terzi per mostrare annunci per i nostri prodotti che riteniamo possano interessare l’utente su dispositivi che utilizza e per monitorare l’efficacia dei nostri annunci pubblicitari. Ad esempio, questi cookie raccolgono e memorizzano informazioni quali i browser che hanno visitato i nostri siti web. Le informazioni fornite a terzi non includono i Dati personali, ma tali informazioni possono essere associate nuovamente ai Dati personali dopo che il terzo le ha ricevute. Il titolare si riserva inoltre di stipulare contratti con reti pubblicitarie terze che raccolgono indirizzi IP e altre informazioni dai web beacon sui nostri siti web, dalle e-mail e dai siti web terzi. Le reti pubblicitarie seguono le attività on-line dell’utente nel tempo e attraverso diversi siti web o altri servizi on-line raccogliendo dati sui dispositivi e sull’utilizzo attraverso strumenti automatizzati, anche attraverso l’uso di cookie. Queste tecnologie potrebbero riconoscere l’utente tra i diversi dispositivi che utilizza, come un computer desktop o portatile, uno smartphone o un tablet. I terzi utilizzano queste informazioni per fornire pubblicità su prodotti e servizi personalizzati in base agli interessi dell’utente. L’utente può visualizzare i loro annunci su altri siti web o applicazioni mobili su qualsiasi dispositivo. Questo processo ci aiuta anche a gestire e monitorare l’efficacia dei nostri sforzi di marketing.	Si veda la sezione dedicata, di seguito, per ulteriori informazioni su queste e altre reti pubblicitarie e sulla possibilità di escludere la raccolta dei dati da determinati terzi.

Avvisi sulla pubblicità comportamentale e opt-out

Come descritto sopra, noi o i soggetti terzi possiamo inserire o riconoscere un cookie univoco sul browser dell’utente quando lo stesso visita i nostri siti web al fine di offrirgli pubblicità mirata (denominata altresì “pubblicità comportamentale on-line” o “pubblicità basata sugli interessi”). Per saperne di più sulla pubblicità mirata e sulle reti pubblicitarie e sulla facoltà dell’utente di escludere la raccolta da parte di determinati terzi, si prega di visitare le pagine di opt-out della Network Advertising Initiative, qui e della Digital Advertising Alliance, qui.

Per gestire l’uso dei cookie mirati o pubblicitari su questo sito web, consultare le singole impostazioni del browser per i cookie. Per sapere come gestire le impostazioni privacy e di conservazione per i cookie Flash, cliccare qui. Il titolare fornisce una soluzione per effettuare l’opt-out disponibile (mettere il link della piattaforma scelta). Diversi browser possono altresì offrire i propri strumenti di gestione per la rimozione dei file HTML5 conservati localmente.

È possibile effettuare l’opt-out dalla raccolta dei dati relativi al dispositivo e al suo utilizzo  gestendo i cookie a livello di singolo browser. Inoltre, se si desidera effettuare l’opt-out dalla pubblicità basata sugli interessi, fare clic qui (oppure, se l’utente si trova nell’Unione europea, fare clic qui). Il titolare fornisce una soluzione per effettuare l’opt-out disponibile (mettere il link della piattaforma scelta). Si noti, tuttavia, che bloccando o eliminando i cookie e le tecnologie simili utilizzate sui nostri siti web, potrebbe non risultare possibile sfruttare appieno i siti web.

Sebbene alcuni browser internet offrano un’opzione “do not track” o “DNT” che consente all’utente di comunicare ai siti web che non desidera che le proprie attività on-line siano monitorate, queste funzionalità non sono ancora uniformi e non esiste uno standard comune adottato da gruppi industriali, aziende tecnologiche o autorità di regolamentazione. Pertanto, al momento non rispondiamo ai segnali DNT dei browser rispetto ai nostri siti web. Il titolare prende sul serio la privacy e le scelte rilevanti ad essa correlate, e si adopererà per continuare a monitorare gli sviluppi sulla tecnologia dei browser DNT e l’implementazione di uno standard.

I nostri siti web possono utilizzare funzionalità di social media, come il pulsante “Mi piace” di Facebook, il pulsante “Tweet” e altri widget di condivisione (“Funzionalità di social media”). Tali Funzionalità di social media possono dare all’utente l’opzione di pubblicare informazioni sulle sue attività su un sito web in una pagina del suo profilo fornita da una rete di social media di terzi per condividerle con altri all’interno del suo network. Le Funzionalità di social media sono ospitate dalla rispettiva rete di social media o ospitate direttamente sul nostro sito web. Qualora le Funzionalità di social media siano ospitate dalle rispettive reti di social media, queste ultime possono ricevere informazioni sul fatto che l’utente ha visitato il nostro sito web dal suo indirizzo IP. Se l’utente ha effettuato l’accesso al suo account di social media, la rispettiva rete di social media può collegare la sua visita nei nostri siti web con il suo profilo di social media.

Le interazioni dell’utente con le Funzionalità dei social media sono regolate dalle politiche sulla privacy delle società che forniscono le Funzionalità relative ai social media.

MODALITÀ E FINALITÀ DEL TRATTAMENTO DATI

La informiamo che i dati verranno trattati con il supporto dei seguenti mezzi:

• Mista – elettronica e cartacea

con le seguenti finalità:

• Anagrafica interessati (clienti/fornitori)
• Comunicazione dati a terze parti per svolgere funzioni ed attività tecniche necessarie ai servizi richiesti
• Adempimenti inerenti all’apertura di una pratica di sinistro
• Esecuzione di un servizio in outsourcing previsto da un contratto con la mandante, titolare del trattamento
• Gestione CV
• svolgimento di tutti gli adempimenti di Legge connessi a norme fiscali, contabili e per la gestione amministrativa del rapporto;
• trattamento della corrispondenza amministrativa o commerciale;
• gestione dell’eventuale contenzioso o delle conseguenze legali e giuridiche del rapporto;
• assunzione di informazioni necessarie o utili a valutare gli eventuali rischi connessi al rapporto

BASE GIURIDICA

Le basi giuridiche su cui si fonda il trattamento per i dati comuni, secondo l’Art.6 del Regolamento GDPR, sono:

• l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
• il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

La società tratta i dati facoltativi degli utenti in base al consenso, ossia mediante l’approvazione esplicita della presente policy privacy e in relazione alle modalità e finalità di seguito descritte.

CATEGORIE DI DESTINATARI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di destinatari:

• Contitolari;
• Persone autorizzate;
• Responsabili del trattamento;
• Fornitori di servizi informatici;
• Mandante, titolare del trattamento;
• Rete peritale;

Nella gestione dei suoi dati, inoltre, possono venire a conoscenza degli stessi le seguenti categorie di persone autorizzate e/o responsabili individuati per iscritto ed ai quali sono state fornite specifiche istruzioni scritte circa il trattamento dei dati:

• Registro dei soggetti attivi

I dati personali sono conservati su server ubicati in Italia e all’interno dell’Unione Europea presso la sede del provider. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea, dandone opportuna comunicazione agli interessati. Maggiori dettagli su tali specifiche sono presenti nel:

• Registro degli archivi

PERIODO DI CONSERVAZIONE

Per i potenziali Interessati il periodo di conservazione dei dati è:

• 120 mesi dal momento dell’ultimo contatto, salvo diverse esigenze operative e secondo quanto previsto dalla normativa vigente.

Nessun dato è soggetto a trattamento automatizzato e/o a profilazione.

Tutti i dati vengono trattati all’interno dell’Unione Europea.

INFORMATIVA COOKIES

La nostra politica sui cookies

Nei siti del titolare vengono raccolte informazioni che possono riguardare l’utente, le sue preferenze, o il dispositivo di accesso a Internet (computer, tablet o cellulare) e vengono utilizzate principalmente per adeguare il funzionamento del sito alle aspettative dell’utente, offrendo una migliore esperienza di navigazione e per inviare messaggi promozionali personalizzati.

Inoltre, proseguendo con la navigazione, l’utente acconsente in automatico all’uso dei cookies in conformità alla presente informativa “Cookie policy”.

Di seguito è possibile saperne di più sui vari tipi di cookies utilizzati.

Fermo quanto precede, per i nostri siti web e altri servizi on line utilizziamo le seguenti categorie di cookies:

1. Cookies indispensabili

Questi cookie sono necessari al corretto funzionamento dei nostri siti web e per utilizzare e/o migliorare le varie funzioni e/o servizi richiesti. Senza questi cookie non sarebbe possibile gestire e automatizzare, a mero titolo esemplificativo, l’autenticazione dell’utente, l’accesso all’area riservata del sito internet, il contenuto del carrello per gli acquisti on line, la fatturazione elettronica, la realizzazione del processo di acquisto di un ordine.

2. Cookies di analisi

Questi cookies ci permettono di perfezionare i nostri siti web monitorando ed analizzando il comportamento degli utenti, creando dei loro profili al fine di apportare miglioramenti e di facilitare la navigazione.

Ad esempio, i cookies di analisi possono aiutarci a tener traccia di quali sono le pagine visitate frequentemente, quali sono le preferenze dell’utente, quali prodotti sono già stati visualizzati per evitare che vengano riproposti, se la pubblicità che viene pubblicata sul sito web è efficace o meno, se e quali difficoltà l’utente incontra nell’utilizzo del sito.

Al fine di analizzare le modalità di utilizzo dei siti web, il titolare si avvale anche del servizio di analisi web “Google Analytics” fornito da Google (https://www.google.com/intl/it_it/analytics/learn/privacy.html)

Ulteriori informazioni in merito al servizio Google Analytics e alle procedure da seguire per disabilitare i cookies possono essere trovate i seguenti collegamenti:

http://www.google.com/intl/en/analytics/privacyoverview.html

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Tali dati non permettono di identificare personalmente l’utente: tutti i dati raccolti sono aggregati e, in quanto tali, anonimi.

3. Cookies pubblicitari e di pubblicità comportamentale

Questi cookies sono utilizzati dal titolare per raccogliere dati sulle abitudini di navigazione e le preferenze dell’utente al fine di sviluppare un profilo specifico per personalizzazioni dell’offerta commerciale, per il compimento di ricerche di mercato o di vendita a distanza.

Nei servizi online a pagamento questi cookies sono un prezioso strumento per consentire al titolare il continuo miglioramento del prodotto, l’offerta di servizi più efficienti e con caratteristiche sempre più prossime alle reali esigenze dell’utente.

L’utente può decidere di rifiutare l’utilizzo di questa categoria di cookies utilizzando lo strumento di opt-out previsto nella pagina delle impostazioni del proprio browser, oppure in base a quanto di seguito specificato.

4. Cookies di terze parti e Social media cookie

Il nostro sito web può consentire l’utilizzo di cookies di terze parti che potrebbero raccogliere informazioni sugli spostamenti dell’utente in Internet e, in particolare, nell’ambito dei nostri siti web.

Inoltre, alcune pagine sul nostro sito web sono caratterizzate dalla presenza dei cd. “social plug-in”, i quali permettono di condividere i nostri contenuti su social media network come Facebook, Twitter, YouTube.

I cookies di terze parti non sono sotto il nostro controllo e, pertanto, per ulteriori informazioni su come la terza parte utilizza i cookies, si consiglia di visitare il sito web della terza parte di cui qui di seguito si riportano gli indirizzi web ove presenti le diverse informative e modalità di gestione dei cookies terze parti:

• Facebook:
  • Informativa: https://www.facebook.com/help/cookies/
  • Configurazioni: accedere al proprio account, sezione privacy
• Twitter:
  • Informativa: https://support.twitter.com/articles/20170514
  • Configurazioni: https://twitter.com/settings/security
• LinkedIn:
  • Informativa: https://www.linkedin.com/legal/cookie-policy
  • Configurazioni: https://www.linkedin.com/settings/
• Youtube:
  • http://www.google.com/policies/privacy/
• DoubleClick
  • Informativa: http://www.google.com/doubleclick/index.html
  • Configurazioni: http://www.google.com/policies/privacy/ads/
• Criteo
  • http://www.criteo.com/en/privacy-policy
• Awin
  • https://www.awin.com/it/informazioni-legali
    
• BlueKnow
  • http://www.blueknow.com/it/politica-dei-cookies
• Oracle
  • https://www.oracle.com/legal/privacy/index.html
• Hotjar
  • https://www.hotjar.com/privacy

Rinuncia ai cookies

In ogni momento, l’utente può rifiutare di accettare tutti o alcuni dei cookies utilizzati su questo sito web nelle seguenti modalità:

• Gestione dei nostri cookies utilizzati per finalità di marketing

L’utente può configurare le proprie scelte circa l’utilizzo o meno dei nostri cookies per finalità di marketing attraverso il modulo “Gestione Consenso Cookie”.
L’eventuale scelta dell’utente di disabilitare l’uso dei nostri cookies di profilazione impedirà la successiva memorizzare di ulteriori cookies da parte nostra, mentre i cookies precedentemente installati sul dispositivo dell’utente continueranno ad essere utilizzati sul dispositivo dell’utente.

Laddove l’utente volesse cancellare tutti i cookies presenti sul suo dispositivo, potrà farlo semplicemente selezionando, sul proprio browser, le impostazioni che consentono di rifiutarli.

Ogni browser ha specifiche istruzioni di configurazione. Ulteriori informazioni in merito alle procedure da seguire per disabilitare i cookies possono essere trovati sul sito internet del fornitore del browser.
Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
Mozilla Firefox: http://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie 

Internet Explorer: http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies
Apple Safari: http://support.apple.com/kb/PH5049

• Gestione di Google Analytics

Per disabilitare soltanto l’uso dei cookies di Google Analytics l’utente può utilizzare il componente aggiuntivo messo a disposizione da Google al seguente collegamento seguendo la procedura di opt-out indicata da Google https://tools.google.com/dlpage/gaoptout?hl=it

• Gestione cookies di Targeting ed Advertising di terze parti

Per maggiori informazioni e/o per disabilitare i cookies di Targeting ed Advertising, l’utente è invece pregato di visitare il seguente sito web: http://www.youronlinechoices.com/it.
Fermo restando quanto sopra, si rileva che disabilitando i cookies sarà ancora possibile utilizzare alcune parti dei nostri siti web, ma alcuni servizi potrebbero non essere utilizzabili.

I dati raccolti attraverso i cookies saranno conservati a seconda della loro natura: i cookies di sessione scadono quando l’utente chiude il browser, i cookies persistenti hanno date di scadenza tipiche che possono essere consultate nel nostro strumento di gestione dei cookies.

Tali dati saranno trattati esclusivamente nell’ambito delle finalità sopraddette e potranno essere comunicati a società controllate, controllanti, affiliate o comunque collegate.

Nel rispetto delle misure idonee di sicurezza, i suoi dati potranno altresì essere comunicati a soggetti di pubblica sicurezza e ad altri soggetti pubblici e privati per l’adempimento di obblighi previsti dalla legge anche di natura fiscale, amministrativa, finanziaria e simili. In nessun caso i dati saranno diffusi.

Nel rispetto dei principi di proporzionalità e necessità, i dati non saranno conservati per periodi più lunghi rispetto a quelli indispensabili alla realizzazione delle finalità sopra indicate e, dunque, al servizio offerto o alle specifiche norme di legge.

DIRITTI DELL’INTERESSATO

4.   Ai sensi del Regolamento europeo 2016/679 (GDPR) e della normativa nazionale in vigore, l’interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso dell’interessato – art. 15 del Regolamento 2016/679);
• conoscerne l’origine;
• riceverne comunicazione intelligibile;
• avere informazioni circa la logica, le modalità e le finalità del trattamento;
• richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 2016/679);
• diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 2016/679);
• diritto di revoca;
• diritto alla portabilità dei dati (art. 20 del Regolamento 2016/679);
• nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
• il diritto di presentare un reclamo all’Autorità di controllo (diritto di accesso dell’interessato – art. 15 del Regolamento 2016/679) al sito www.garanteprivacy.it

I nostri siti web non sono rivolti ai minori. Non raccogliamo i Dati personali dei minori di età inferiore ai 14 anni consapevolmente. Se l’utente è un genitore o un tutore e ritiene che il minore ci abbia fornito i Dati personali senza il proprio consenso, lo invitiamo a contattarci utilizzando le informazioni nella sottostante sezione “Come contattarci”, e adotteremo misure atte ad eliminare tali dati personali dai nostri sistemi.

COME CONTATTARCI

Titolare del trattamento dei Suoi dati è So.Ge.S.A. S.r.l., con sede in Via Trieste, 10 95127 – Catania

P.iva 03373680879.

Tel. 848.800.450

Email: contatti@sogesa.net

Il titolare del trattamento è molto attento alla riservatezza dei dati dei propri Interessati e si è dotato di un Responsabile della protezione dei dati personali. In ogni caso non effettuerà alcun trattamento con rischio elevato se non dopo aver valutato l’impatto privacy tramite la redazione di una DPIA.

La scrivente Società ha nominato il DPO che può essere contattato al seguente indirizzo email: dpo@sogesa.net.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
 resa ai sensi dell’articolo 13 del Regolamento UE 2016/679

Con la presente, vi informiamo che, nell’esecuzione degli incarichi peritali conferitici dalla vostra Compagnia assicurativa, So.Ge.S.A. S.r.l. raccoglie i dati personali a voi riferiti, acquisiti anche verbalmente, direttamente o tramite terzi ai sensi del Regolamento UE 2016/679 General Data Protection Regulation (in seguito “GDPR”) e del D.Lgs. 196/03 “Codice in materia di protezione dei dati personali” per come novellato dal D.Lgs. 101/18.

La normativa in oggetto, prevede innanzitutto che chi effettua trattamenti di dati personali sia tenuto ad informare il soggetto interessato su quali dati vengano trattati e sugli elementi qualificanti dello specifico trattamento, il quale, in ogni caso, deve avvenire secondo i principi di liceità, correttezza e trasparenza, nella tutela dei vostri diritti e della vostra riservatezza. Pertanto forniamo le seguenti informazioni.

TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il titolare del trattamento dei vostri dati personali è So.Ge.S.A. S.r.l., C.F. e P.IVA 03373680879, con sede legale in Via Trieste 10 – 95127 Catania, contattabile mediante il numero di telefono (+39) 095 7110199, l’indirizzo di posta elettronica contatti@sogesa.net e l’indirizzo PEC sogesa@pec.sogesa.net.

Il responsabile della protezione dei dati, designato dal titolare ai sensi dell’art. 37 del Regolamento UE 2016/679, è reperibile all’indirizzo di posta elettronica: dpo@sogesa.net.

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

Il trattamento dei vostri dati personali è finalizzato alle attività di gestione degli incarichi peritali conferiti al titolare: tali attività sono svolte nell’ambito del contratto stipulato tra So.Ge.S.A. e la vostra Compagnia assicurativa, e comprendono l’intero processo relativo all’esecuzione della perizia relativa al sinistro in cui siete stati coinvolti, ivi inclusi gli adempimenti connessi o strumentali all’espletamento dell’incarico. Pertanto, la base giuridica di tale trattamento è rinvenibile nell’esecuzione di un contratto di cui l’interessato è parte, ovvero di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento UE 2016/679.

I dati potranno essere trattati anche per adempiere ad eventuali obblighi previsti da leggi e regolamenti, nonché dalla normativa comunitaria ovvero da disposizioni dettate da autorità pubbliche. Base giuridica del trattamento sarà la necessità di adempiere ad un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Inoltre, il trattamento dei vostri dati personali potrà rendersi necessario per l’eventuale tutela giudiziale e stragiudiziale dei diritti in capo al titolare derivanti dal contratto stipulato: in tal caso, la base giuridica è rinvenibile nel perseguimento del legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento UE 2016/679.

Il trattamento di eventuali informazioni relative alla vostra salute, ovvero rientranti nelle cosiddette categorie particolari di dati personali di cui all’art. 9 del Regolamento UE 2016/679, sarà vincolato all’esplicito consenso da voi prestato, ai sensi dell’art. 9, par. 2, lett. a) del GDPR. Nello specifico, rientrano nell’ambito di tale fattispecie le seguenti informazioni: certificati medici, referti ospedalieri, documentazione relativa a prestazioni sanitarie. Potrete esprimere liberamente il consenso al trattamento di tali dati mediante l’apposito modulo: tale scelta è infatti del tutto facoltativa, ed il consenso prestato è in qualunque momento revocabile.

Fermo restando quanto sopra, per il raggiungimento delle sole finalità sopra descritte, il titolare potrà trattare i dati personali da voi eventualmente conferiti contattandolo telefonicamente: in tale fattispecie, così come esplicitato anche mediante l’informativa breve resa mediante un messaggio preregistrato, la prosecuzione della telefonata da parte vostra equivarrà al consenso al trattamento esplicitamente prestato, ove tale presupposto di liceità risulti applicabile al caso specifico.

CATEGORIE DEI DATI PERSONALI TRATTATI E NECESSITÀ DEL CONFERIMENTO

I dati personali a voi riferiti, oggetto delle attività di trattamento, vengono comunicati al titolare dalla vostra Compagnia assicurativa, ed appartengono alle seguenti categorie:

• Dati anagrafici ed identificativi
• Dati di contatto e recapiti
• Coordinate bancarie
• Dati relativi alla salute

Il conferimento dei dati è necessario al corretto svolgimento della perizia, pertanto l’eventuale rifiuto a fornirli – in tutto o in parte – darà luogo all’impossibilità per il titolare di dare esecuzione all’incarico peritale ricevuto e di svolgere correttamente tutti gli adempimenti connessi allo stesso.

DESTINATARI ED EVENTUALI CATEGORIE DI DESTINATARI DEI DATI

Ferme restando le comunicazioni eseguite in adempimento di obblighi legali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alla Compagnia assicurativa che ha conferito l’incarico peritale al titolare.

Nella gestione dei vostri dati, inoltre, potranno venire a conoscenza degli stessi le seguenti categorie di soggetti, autorizzati e formati ai sensi dell’art. 2-quaterdecies del D.Lgs. 196/03 e dell’art. 29 del GDPR, ovvero individuati quali responsabili ai sensi dell’art. 28 del Regolamento, a cui vengono fornite specifiche istruzioni scritte circa le modalità di trattamento dei dati:

• dipendenti e collaboratori del titolare addetti alla gestione delle attività relative agli incarichi peritali;
• titolari, dipendenti e collaboratori dello studio legale che si occupa di fornire consulenza giuridica, in qualità di responsabile del trattamento;
• titolari, dipendenti e collaboratori della società che si occupa della fornitura e della manutenzione dei sistemi informativi del titolare, in qualità di responsabili e incaricati del trattamento.

PERIODO DI CONSERVAZIONE E TRASFERIMENTO DEI DATI

I vostri dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, e successivamente secondo la normativa vigente. Nel caso di contenzioso giudiziale, i dati saranno trattati per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

I dati vengono conservati su server aziendali o di terzi ubicati all’interno dell’Unione Europea. Il titolare si impegna ad informare l’interessato, qualora si verificasse l’eventualità di un cambio di destinazione dei dati personali oggetto di trattamento. Il titolare non trasferisce i dati personali verso paesi terzi o organizzazioni internazionali, ma si riserva la possibilità di far uso di servizi in cloud, selezionando i fornitori di tali servizi tra coloro che forniranno garanzie adeguate come richiesto dall’art. 46 del Regolamento UE 2016/679.

DIRITTI DELL’INTERESSATO

Quali soggetti interessati dal trattamento, potrete esercitare, salvo a valutarne e verificarne preliminarmente la applicabilità, i diritti di cui agli articoli da 15 a 21 del Regolamento UE 2016/679. In particolare, ai sensi di tali articoli l’interessato può esercitare:

• il diritto di accesso (art. 15): il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali;
• il diritto di rettifica (art. 16): il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
• il diritto alla cancellazione (“diritto all’oblio”, art. 17): il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo;
• il diritto di limitazione del trattamento (art. 18): il diritto di ottenere dal titolare del trattamento la limitazione del trattamento;
• il diritto di ricevere notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento (art. 19);
• il diritto alla portabilità dei dati (art. 20): il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti;
• il diritto di opposizione (art. 21): il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.

Potrete in qualsiasi momento esercitare i diritti di cui sopra, contattando il titolare ed il suo responsabile della protezione dei dati ai recapiti riportati sopra. Infine, ai sensi dell’art. 77 del GDPR e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ove riteniate che il trattamento che vi riguarda violi lo stesso Regolamento, avete il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità descritte sul sito web istituzionale www.gpdp.it.