Privacy Policy
dell’Ing. Fulvio Grignaffini
(Regolamento Europeo n. 2016/679 – GDPR – art. 13 - 14)
Viene di seguito illustrata la Privacy Policy dell’Ing. Fulvio Grignaffini, di seguito denominato il “Professionista” o “Titolare” del trattamento, resa in ottemperanza al Regolamento UE 2016/679 (di seguito “GDPR”) in materia di trattamento dei dati personali raccolti dal Professionista per l’espletamento delle sue attività professionali.
COSA SI INTENDE PER “TRATTAMENTO” DEI DATI PERSONALI? CHI E’ “L’INTERESSATO”?
Per il GDPR il Trattamento dei dati personali è qualsiasi operazione o insieme di operazioni, che elabora i dati personali come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione (Art. 4 n. 2, 13, 14 e 15 GDPR).
Viene definito “Interessato” qualsiasi persona i cui dati vengano trattati dal Professionista (es. Clienti, Committenti privati, Legali rappresentanti di imprese e pubbliche amministrazioni, Tecnici, Maestranze di cantieri, Collaboratori, Fornitori, Consulenti, persone richiedenti informazioni, ecc.).
IL TITOLARE DEL TRATTAMENTO
Il "Titolare" del Trattamento dei dati personali è l’Ing. Fulvio Grignaffini
Dati di contatto: Via Nazario Sauro n. 5 - 43121 Parma – tel. +39 0521.573660 Email: info@studiogrignaffini.com
DOVE VENGONO TRATTATI I MIEI DATI PERSONALI?
Il Professionista tratta presso la propria sede i dati personali di cui entra in possesso in ragione della sua attività. I dati personali possono essere anche trattati, se necessario e in nome e per conto del titolare, presso la sede di soggetti esterni, definiti quali Responsabili esterni del trattamento e designati dal Professionista stesso.
COME VENGONO TRATTATI I MIEI DATI PERSONALI?
Tutti i dati personali vengono trattati dal Professionista attraverso strumenti informatici e/o supporti cartacei.
Ogni trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e tutela della riservatezza degli interessati. I dati trattati sono quindi pertinenti, completi e non eccedenti rispetto alle finalità sotto indicate. Nel caso si rendessero necessari trattamenti per finalità differenti, il Professionista darà tempestiva comunicazione all’interessato, chiedendone il consenso, se necessario.
In ogni caso, i dati personali trattati dal Professionista non sono oggetto di alcun processo decisionale interamente automatizzato, ivi compresa la profilazione, né di diffusione (salvo, in quest’ultimo caso, quanto previsto da specifiche normative vigenti).
QUALI DATI PERSONALI TRATTA IL PROFESSIONISTA E DA DOVE PROVENGONO?
Il Professionista tratta prevalentemente dati comuni (es. nomi, cognomi, indirizzi, indirizzi di posta elettronica e indirizzi IP partita iva, codici fiscali, dati anagrafici e identificativi, numeri di iscrizione ad albi, ecc,) e, solo se strettamente necessari all’attività professionale da porre in essere, dati particolari e giudiziari (art. 9 e 10 GDPR) degli interessati.
Tutela dei minori: il Professionista, in ogni caso, non tratta intenzionalmente i dati personali e qualsiasi informazione che si riferisca a soggetti minori di anni 18.
I dati personali dell’Interessato possono essere forniti al Professionista dall’Interessato o da persona dallo stesso autorizzate.
Il Professionista, nell’espletamento della propria attività, potrebbe anche acquisire dati personali degli interessati, ulteriori e / o diversi da quelli di cui sia già in possesso, da soggetti terzi quali, per esempio, Pubbliche Amministrazioni. In questo caso, il Professionista darà comunicazione all’Interessato nei termini previsti dall’art. 14 del GDPR, salvo eventuali motivi ostativi di legge.
Per ragioni connesse alla propria attività, il Professionista potrebbe anche acquisire e trattare dati personali di dipendenti e/o collaboratori dell’Interessato. Questi dati verranno ugualmente trattati nel rispetto dei su indicati principi, per le finalità e le ragioni previste dal GDPR.
Si invita, pertanto, ogni destinatario della presente informativa ad estendere la stessa a ogni soggetto della propria organizzazione interessato.
PERCHE’ IL PROFESSIONISTA PUO’ TRATTARE I MIEI DATI PERSONALI (BASE GIURIDICA DEL TRATTAMENTO) E PER QUALI FINALITA’ LI TRATTA?
Il trattamento dei dati personali da parte del Professionista è legittimato dalla necessità di adempiere ai mandati conferitigli o, più in generale, dalla necessità di adempiere a contratti correlati alla propria attività e, quindi, a tutti gli obblighi di legge derivanti. Inoltre il Professionista può trattare dati personali per adempiere a misure precontrattuali richieste dagli Interessati.
In tutti questi casi, il trattamento di dati personali non necessita consenso, ma deve essere fornita questa informativa.
Nel caso in cui il trattamento dei dati personali fosse effettuato per ragioni diverse da quelle appena illustrate, il Professionista fornirà un’adeguata informativa e richiederà il consenso al trattamento, se necessario ai sensi della vigente normativa.
Più specificamente, i dati personali degli interessati vengono trattati, a seconda de casi, per le seguenti finalità:
a. Per la gestione delle pratiche amministrative in genere e di progetti, in qualsiasi forma e con qualsiasi mezzo, con utilizzo di collaboratori /consulenti anche esterni, fornitori e con qualsiasi altro soggetto rilevante e necessario a tal fine;
b. Per la direzione lavori o di sicurezza nei cantieri mobili, in qualsiasi forma e con qualsiasi mezzo, con utilizzo di collaboratori / consulenti anche esterni, fornitori, tecnici e maestranze di imprese e qualsiasi altro soggetto rilevante e necessario a tal fine;
c. Per collaudi tecnici e tecnici amministrativi, certificazioni e verifiche tecniche di qualsasi natura e con qualsiasi mezzo, con utilizzo di collaboratori / consulenti anche esterni, fornitori, tecnici e maestranze di imprese e qualsiasi altro soggetto rilevante e necessario a tal fine;
d. Per le consulenze e perizie tecniche e tecnico-economiche di qualsiasi natura, con utilizzo di collaboratori / consulenti anche esterni, fornitori, tecnici e maestranze di imprese e qualsiasi altro soggetto rilevante e necessario a tal fine;
e. Per l’adempimento a tutti gli obblighi di legge discendenti dai contratti conclusi con gli interessati o per l’esecuzione delle misure precontrattuali o, comunque, prodromiche alla conclusione di contratti (es. tenuta della contabilità, obblighi di natura fiscale e tributaria ivi compresi gli adempimenti relativi alla fatturazione elettronica, pagamenti, stipula di assicurazioni obbligatorie ed anche, se del caso, facoltative ma rilevanti ai fini dell’attività professionale, ecc.);
f. Per la gestione dell’organizzazione del Professionista e, quindi, per l’espletamento di ogni attività a tal fine rilevante (es. rapporti bancari, assicurativi, gestione dei crediti, esercizio dei diritti del titolare, ecc.)
g. Per la gestione di tutte le attività connesse alle cariche ordinistiche e inerenti a Inarcassa, conferite al Professionista;
h. Per la realizzazione di tutte le attività collegate alle attività di formazione e aggiornamento professionale, iniziative culturali inerenti all’ingegneria ed architettura seguite dal Professionista;
i. Per la gestione del sito web dello Studio.
COSA SUCCEDE E SE NON COMUNICO I DATI PERSONALI CHE MI VENGONO RICHIESTI O SE MI OPPONGO AL LORO TRATTAMENTO OVVERO SE NON PRESTO IL CONSENSO RICHIESTOMI?
Si avverte che:
a. un eventuale rifiuto di conferire dati personali necessari per le finalità sopra elencate
b. eventuali richieste di cancellazione di dati personali e/o di limitazione del trattamento,
c. eventuali opposizioni al trattamento ovvero il diniego del consenso richiesto nei casi necessari,
potrebbero comportare l’impossibilità di instaurare e/o proseguire il rapporto con il Professionista.
CHI PUO’ CONOSCERE I MIEI DATI OLTRE AL PROFESSIONISTA?
I dati personali custoditi dal Professionista possono essere trattati solo da soggetti espressamente autorizzati e istruiti dallo stesso (es. il personale e i collaboratori interni di studio). I dati personali degli Interessati, se necessario e nell’ambito delle finalità sopra descritte, potranno essere anche trattati da soggetti designati dal Professionista quali di Responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR (es. Consulenti, Fornitori, Collaboratori esterni, ecc.).
Nell’ambito delle finalità sopra elencate e degli obblighi / diritti connessi, i dati personali trattati dal Professionista potranno essere comunicati anche ad altri soggetti esterni, qualificabili come Titolari autonomi di trattamento e legittimati all’accesso nelle forme e nei modi previsti dalla legge, quali, a titolo meramente esemplificativo:
a. Pubbliche Amministrazioni, Enti pubblici o privati (es. INPS, INAIL, Istituti assicurativi e/o di previdenza integrativa, Agenzia delle Entrate, ecc.);
b. Consulenti, commercialisti, centri di elaborazione dati amministrativi e/o contabili, centri di elaborazione paghe e contributi, società di servizi, fornitori e a qualsiasi altro soggetto, che fornisca i servizi necessari alle finalità sopra indicate non qualificabile quale Responsabile esterno del trattamento;
c. Società di manutenzione hardware e software e tecnici informatici preposti al funzionamento del sistema informatico dello studio del Professionista;
d. Soggetti autorizzati sulla base di qualsiasi normativa all’accesso e/o comunque alla conoscenza e alla acquisizione dei dati personali degli interessati (es. Organi ispettivi, Autorità giudiziarie, Forze dell’Ordine, Autorità di Controllo, ecc.);
e. Ad altri professionisti, consulenti, società di servizio e/o terzi nell’ambito delle finalità di trattamento sopra indicate;
f. A ogni soggetto legittimamente rilevante per le finalità sopra indicate;
I MIEI DATI PERSONALI POSSONO ESSERE TRASFERITI AL DI FUORI DELL’UNIONE EUROPEA?
I dati personali trattati dal Professionista sono conservati in formato cartaceo in archivi localizzati in Italia. I dati personali trattati su supporti informatici sono conservati su server ubicati in Italia e/o all’interno dell’Unione Europea.
Il Titolare si riserva il diritto di spostare l’ubicazione dei server eventualmente anche in Paesi al di fuori dell’Unione Europea, In tale caso, l’Interessato verrà informato e verrà data allo stesso ogni garanzia richiesta dalla legge circa la sicurezza del trattamento dei suoi dati personali con assunzione del suo consenso, se necessario in base alla normativa vigente. Si informa sin d’ora che è in fase di valutazione l’utilizzo di server ubicati in Svizzera, Paese assistito da Dichiarazione di adeguatezza della Commissione Europea e, pertanto garantito quanto a sicurezza dei trattamenti ivi effettuati dagli operatori.
I dati personali non vengono comunicati a Organizzazioni internazionali ai sensi del GPDR.
PER QUANTO VENGONO CONSERVATI I MIEI DATI PERSONALI?
Tutti i dati personali, comunque, raccolti, saranno conservati per il periodo di tempo necessario a realizzare le finalità per le quali sono raccolti e trattati. In particolare:
a. I dati dei richiedenti informazioni verranno conservati per il tempo necessario a tale scopo, salvo connessi obblighi fiscali e di legge.
b. I restanti dati personali verranno conservati per tutta la durata dei contratti stipulati e/o degli incarichi professionali e/o della rilevanza dei vari rapporti specificati nell’ambito delle singole finalità e, successivamente, per tutto il tempo in cui il Professionista sarà soggetto agli obblighi di conservazione previsti dalla legge nonché ai fini della tutela dei propri diritti;
QUALI SONO I MIEI DIRITTI?
Gli Interessati, in ogni momento, possono esercitare i seguenti diritti:
a) Diritto di accesso per ottenere la conferma che un proprio dato personale sia trattato dallo Studio e, se necessario la rettifica di dati inesatti ovvero l’integrazione di dati personali incompleti (artt. 15 e 16 GDPR);
b) Diritto di richiedere la limitazione del trattamento e/o la cancellazione dei propri dati, salvo quanto previsto dal par. 3 dell’art. 17 e dall’art. 18 GDPR;
c) Diritto alla portabilità dei dati ossia di ricevere in un formato strutturato i soli dati personali trattati in via informatica e/o richiedere – se tecnicamente fattibile – la loro trasmissione a un altro soggetto (art. 20 GDPR);
d) Diritto di opporsi al trattamento di dati personali per motivi connessi alla propria situazione particolare. In tale caso il Titolare si asterrà dal trattare ulteriormente i dati personali salvo vengano provati motivi legittimi cogenti per continuare il trattamento, che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato oppure motivi collegati all'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. La revoca del consenso prestato può essere effettuata in ogni momento, ferme restando le precedenti previsioni nonché la legittimità di tutti i trattamenti precedentemente effettuati.
Il diritto di ottenere copia dei dati trattati non potrà ledere i diritti e le libertà altrui (art, 15, par. 4 GDPR).
COME POSSO ESERCITARE I MIEI DIRITTI?
Inviando una richiesta scritta al Professionista mediante raccomandata con ricevuta a.r. all’indirizzo postale del suo studio (Via N. Sauro n.5 – 43121 Parma) ovvero a mezzo email: info@studiogrignaffini.com.
Il professionista risponderà all’interessato entro 30 giorni dalla ricezione della richiesta, con riserva di avvalersi del diritto di proroga di ulteriori due mesi in casi di particolare difficoltà, previa comunicazione motivata all’interessato entro 30 giorni dal ricevimento della richiesta.
Gli interessati hanno altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito internet del Garante stesso.
INTERNET E COOKIE POLICY
La navigazione sul sito web del Professionista non comporta il trattamento dei dati personali degli utenti. Il sito non utilizza cookie.
MODIFICHE E AGGIORNAMENTO DELLA PRIVACY POLICY
Il Professionista si riserva il diritto di modificare, aggiungere o rimuovere parti Privacy Policy a propria discrezione, in qualsiasi momento, anche in correlazione a sopravvenute disposizioni di legge.
Le persone interessate sono tenute a verificare periodicamente gli eventuali aggiornamenti sul sito web dello studio.
Al fine di facilitare tale verifica, si riporta l’indicazione della data di aggiornamento. L’utilizzo del sito dopo la pubblicazione delle modifiche costituirà accettazione delle stesse.
IL TITOLARE DEL TRATTAMENTO
Ing. Fulvio Grignaffini
Rev.01 del 22.1.2019