Il Regolamento (UE) 2016/679 («Regolamento generale sulla protezione dei dati»), nel seguito “GDPR” prevede la tutela delle persone fisiche con riferimento al trattamento dei loro dati personali. Secondo tale normativa il trattamento dei dati personali che si riferiscono ad un soggetto, nello specifico da definirsi “interessato”, è improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della riservatezza e dei diritti dell’interessato stesso.
La presente per informarLa, in osservanza della sopraccitata norma, che in relazione al rapporto o alla relazione che Lei ha con la nostra struttura, di Cliente, la nostra organizzazione è in possesso di alcuni dati a Lei relativi, che sono stati acquisiti, anche verbalmente, direttamente o tramite terzi che effettuano operazioni che La riguardano o che, per soddisfare ad una Sua richiesta, acquisiscono e ci forniscono informazioni. Ai sensi del GDPR, essendo tali dati informazioni che si riferiscono a Lei devono qualificarsi come “dati personali”, e debbono pertanto beneficiare della tutela disposta da dette disposizioni. Nello specifico, secondo detta normativa, Lei è l’interessato che beneficia dei diritti posti a tutela dei Suoi dati personali.  Ai sensi degli artt. 12 e ss GDPR la nostra struttura, in qualità di Titolare, procederà al trattamento dei dati personali da Lei forniti nel rispetto della normativa, con la massima cura, attuando procedure e processi di gestione efficaci per garantire la tutela del trattamento dei Suoi dati personali. A tal fine lo scrivente, utilizzando procedure materiali e di gestione a salvaguardia dei dati raccolti, si impegna a proteggere le informazioni comunicate, in modo tale da evitare accessi o divulgazioni non autorizzate, nonché per mantenere accuratezza dei dati ed altresì per garantire l’uso appropriato degli stessi.

In qualità di Titolare, STUDIO LUPINI S.R.L., utilizza i Suoi dati personali per operare al meglio nell’esercizio della propria attività di Centro di Elaborazione Dati ad alto valore tecnologico.  Potranno esserLe richiesti, anche solo parzialmente, i seguenti dati:

I dati raccolti saranno conservati per tutta la durata del rapporto o collaborazione con la nostra organizzazione e per 10 anni dalla data di cessazione del rapporto ovvero, qualora il trattamento sia finalizzato ad attività commerciali, per 5 anni dalla raccolta. Qualora in costanza di rapporto contrattuale siano trattati dati non inerenti agli adempimenti amministrativo contabili ad esso connessi, tali dati saranno conservati per il tempo necessario al raggiungimento della finalità per cui sono stati raccolti e poi cancellati. I tempi di conservazione di tali dati Le saranno comunicati quando tali dati saranno raccolti con informative specifiche.

Devono essere obbligatoriamente conferiti allo scrivente i dati essenziali per lo svolgimento del rapporto contrattuale, come pure i dati necessari ad adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo. I dati non essenziali per lo svolgimento del rapporto contrattuale dovranno essere qualificati e considerati informazioni supplementari e il loro conferimento, se richiesto, è facoltativo. L’ eventuale Suo rifiuto a fornire tali dati, tuttavia, determinerà minor efficienza della nostra struttura nello svolgimento dei rapporti con i terzi.
Nel caso in cui fossero essenziali “dati sensibili o il cui trattamento presenta rischi specifici” per lo svolgimento del rapporto o per l’assolvimento di specifici servizi nonché di obblighi di legge, il conferimento di tali dati sarà obbligatorio e poiché il loro trattamento è consentito solo previo consenso scritto dell’interessato (ex artt. 9 e 10 GDPR), Lei dovrà acconsentire anche al loro trattamento.

Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, desideriamo informarLa che i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza delle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all’ art. 4, comma 1, punto 2 del GDPR. Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.

Il Titolare del trattamento, nello svolgimento della propria attività, potrà richiede occasionalmente ad altri operatori il compimento per suo conto di determinati servizi ancillari, quali ad esempio prestazioni necessarie atte alla esecuzione di operazioni appositamente richieste dall’interessato; registrazioni contabili; attività amministrative.  Qualora l’operatore delegato dal Titolare al compimento di determinate attività fosse una società che svolge servizi di pagamento, esattoria e tesoreria, intermediazione bancaria e finanziaria, potrebbe essere effettuati i seguenti servizi: lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli; trasmissione, imbustamento, trasporto e smistamento delle comunicazioni; archiviazione della documentazione, rilevamento dei rischi finanziari; controllo delle frodi; recupero crediti. Agli operatori di cui sopra verranno fornite esclusivamente informazioni necessarie alla fornitura dei servizi commissionati e verrà loro imposto il rispetto della riservatezza, vietando l’utilizzo dei dati forniti per uno scopo diverso da quello concordato. Gli operatori che non fossero nostri incaricati per il trattamento dei dati personali saranno nominati Responsabili del trattamento dei dati personali (ai sensi dell’art. 28 GDPR) e tratteranno i dati nei limiti strettamente necessari per fornire il servizio commissionato ed esclusivamente per tale finalità e garantiranno loro stessi che i loro incaricati abbiano sottoscritto un accordo di riservatezza. Per quanto qui non indicato, tali soggetti dovranno fornire una specifica informativa sul trattamento dei dati personali da essi effettuato.  Trasferimento di dati personali all’estero – I dati da Lei forniti saranno trattati solo in Italia. Qualora in costanza di rapporto contrattuale i Suoi dati siano trattati in uno stato non appartenente all’UE, saranno garantiti i diritti a Lei attribuiti dalla normativa comunitaria e le verrà data tempestiva comunicazione.

La principale finalità del trattamento dei Suoi dati personali che lo scrivente intende effettuare è quella di consentire una instaurazione e/o evoluzione nel rispetto delle regole e della “compliance”, nonché di una corretta e trasparente amministrazione del rapporto tra la nostra struttura e l’interessato. In particolare le finalità del trattamento sono le seguenti:

• Analisi statistiche, economico e finanziarie ed analisi di rischio;
• Servizi e adempimenti di obblighi fiscali e/o contabili;
• Gestione della clientela (amministrazione della clientela; amministrazione di contratti, ordini, spedizioni e fatture; controllo dell’affidabilità e solvibilità);
• Gestione delle attività commerciali Marketing (analisi e indagini di mercato);
• Attività promozionali;
• Rilevazione del grado di soddisfazione della clientela.

I dati personali verranno trattati per l’espletamento di obblighi di legge, nonché per adempiere ad obblighi amministrativi, assicurativi e fiscali previsti dalla vigente normativa ed altresì per soddisfare finalità contabili e commerciali, o ancora per poter adempiere regolarmente a obblighi contrattuali e di legge derivanti dal rapporto giuridico intercorrente con l’interessato. I dati forniti, inoltre, possono eventualmente essere utilizzati anche per contattare l’interessato nell’ambito di ricerche di mercato riguardanti i prodotti o i servizi o nell’ambito di offerte o campagne commerciali. L’interessato potrà in ogni caso scegliere liberamente di non prestare il suo consenso per tali finalità ed altresì indicare le modalità con cui essere contattato o con cui ricevere informative commerciali.

Potranno venire a conoscenza dei Suoi dati le seguenti categorie di soggetti nominati responsabili o incaricati del trattamento dallo scrivente: Lavoratori dipendenti o collaboratori in genere addetti; Consulenti incaricati per consulenze, assistenza o servizi alla nostra struttura; Dirigenti e amministratori; Nostri agenti, rappresentanti e distributori. I dati personali possono essere conosciuti anche da soggetti convenzionati con lo scrivente, indicati nel paragrafo titolato “Modalità del trattamento”. Lo scrivente può delegare a tali soggetti l’esecuzione di determinati adempimenti o lo svolgimento di particolari atti dovuti per l’esecuzione del rapporto intercorrente con l’interessato.

Comunicazione e diffusione: I Suoi dati potranno essere comunicati, intendendosi con tale termine il darne conoscenza ad uno o più soggetti determinati, dallo scrivente all’esterno della società per dare attuazione a tutti i necessari adempimenti di legge e/o contrattuali. In particolare i Suoi dati potranno essere comunicati a:
a)    altre società Partners, ivi comprese società controllanti, controllate e collegate;
b)    Enti o Uffici Pubblici o autorità di controllo in funzione degli obblighi di legge e/o contrattuali;
c)    istituti bancari e/o istituti di credito per la gestione dei pagamenti derivanti dal rapporto contrattuale.

I Suoi dati potranno essere comunicati dallo scrivente:

• a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
• a soggetti che hanno necessità di accedere ai Suoi dati per finalità ausiliare al rapporto che intercorre tra Lei ed i nostri servizi, nei limiti strettamente necessari per svolgere i compiti ausiliari (si citano a titolo indicativo gli istituti di credito e gli spedizionieri);
• a soggetti nostri consulenti e/o professionisti, nei limiti necessari per svolgere il loro incarico presso la nostra o loro organizzazione, previo nostra nomina a responsabile che imponga il dovere di riservatezza e sicurezza.

Lo scrivente non diffonderà indiscriminatamente i Suoi dati, o in altre parole, non ne darà conoscenza a soggetti indeterminati, anche mediante messa a disposizione o consultazione. Fiducia e riservatezza – Lo scrivente considera preziosa la fiducia dimostrata dagli interessati che avranno acconsentito al trattamento dei loro dati personali e per ciò si impegna a non vendere, noleggiare o affittare le informazioni personali ad altri.

Ai sensi dell’art. 15 GDPR Lei ha diritto di ottenere la conferma dell’esistenza o meno di un trattamento di dati personali che La riguardano, anche se non ancora registrati. L’esercizio dei diritti è subordinato all’accertamento dell’identità dell’interessato, mediante consegna del documento di identità, che non verrà conservato dalla scrivente, ma solo consultato al fine della verifica della legittimità della richiesta. Lei ha il diritto di accedere ai dati personali e alle seguenti informazioni:
a)    le finalità del trattamento;
b)    le categorie di dati personali oggetto di trattamento;
c)    i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d)    quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e)    qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
f)    l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Qualora i dati siano trasferiti ad un paese terzo o ad una organizzazione internazionale, Lei ha diritto di essere informato sull’esistenza di garanzie adeguate ai sensi dell’art. 46 del GDPR. Lei ha diritto di chiedere al titolare del trattamento la rettifica o la cancellazione, anche parziale, dei dati personali o la limitazione del trattamento dei dati personali che la riguardano o di opporsi, in tutto o in parte, al loro trattamento.
Per esercitare tali diritti potrà rivolgersi alla nostra Struttura “Titolare del trattamento dei dati personali” all’indirizzo privacy@studiolupini.it oppure chiamando il numero +39 0331 629.084 o inviando una missiva all’indirizzo via Don Rosmini n°4 – 21052 – Busto Arsizio (VA). Il Titolare Le risponderà entro 30 giorni dalla ricezione della Sua richiesta formale.
Le ricordiamo che in caso di violazione dei suoi dati personali potrà proporre un reclamo all’autorità competente: “Garante per la protezione dei dati personali”.

Il titolare al trattamento dei dati è la scrivente STUDIO LUPINI S.R.L. sede legale alla Via Don Rosmini, 4
21052 Busto Arsizio (VA) Tel. +39 0331 629084 - Mail: info@studiolupini.it

Responsabili del trattamento
Ricoprono il ruolo di Responsabili del trattamento le aziende esterne con cui è stato instaurato un rapporto contrattuale di lavoro/collaborazione e che per adempiere a tali accordi hanno necessità di ricevere i vostri dati personali. Per conoscere i Responsabili del trattamento qualora gli stessi fossero nominati dal Titolare e per conoscere le persone che saranno nominate in futuro per detta funzione, ogni interessato potrà inviare lettera di richiesta esplicita al Titolare del trattamento dei dati personali, all’indirizzo sopra riportato. Si intende precisare che i Responsabili sopra indicati non si occupano di evadere le richieste di esercizio dei diritti degli interessati di cui agli artt. 15 e ss. del GDPR. Tale attività è svolta esclusivamente dallo scrivente in qualità di Titolare del trattamento.

Rappresentante stabilito nel territorio dello Stato
Si informa che, la nostra organizzazione ai sensi dell’art. 4 comma 1 punto 17 GDPR non ricorrendo alcuna circostanza prevista dal predetto Regolamento, che richieda tale nomina non ha nominato alcun Rappresentante stabilito nel territorio dello Stato ai fini dell’applicazione della disciplina sul trattamento dei dati personali.

I trattamenti senza la necessità del consenso dell’interessato
Si precisa che lo scrivente, pur in carenza di un Suo consenso, avrà titolo per trattare i Suoi dati personali qualora questo si renda necessario per:

• adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;
• eseguire obblighi derivanti da un contratto del quale Lei è parte o per adempiere, prima della conclusione del contratto, a specifiche Sue richieste.

Il Suo espresso consenso, inoltre, non è richiesto quando il trattamento:
a)  riguardi dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque, fermi restando i limiti e le modalità che le leggi, i regolamenti o la normativa comunitaria stabiliscono per la conoscibilità e pubblicità dei dati ovvero dati relativi allo svolgimento di attività economiche, trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
b) sia necessario per la salvaguardia della vita o dell’incolumità fisica di un terzo (in tal caso, il titolare è tenuto a portare a conoscenza del trattamento dei dati personali il soggetto interessato mediante l’informativa anche successivamente al trattamento stesso, ma senza ritardo. In detta ipotesi, pertanto, il consenso è espresso a seguito della presentazione della informativa);
c) con esclusione della diffusione, si renda necessario ai fini dello svolgimento delle investigazioni difensive di cui alla legge 7 dicembre 2000, n. 397, o, comunque, per far valere o difendere un diritto in sede giudiziaria, sempre che i dati siano trattati esclusivamente per tali finalità e per il periodo strettamente necessario al loro perseguimento, nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
d) con esclusione della diffusione, risulti necessario, nei casi individuati dal Garante sulla base dei principi sanciti dalla legge, per perseguire un legittimo interesse del titolare o di un terzo destinatario dei dati, anche in riferimento all’attività di gruppi bancari e di società controllate o collegate, qualora non prevalgano i diritti e le libertà fondamentali, la dignità o un legittimo interesse dell’interessato.

I dati raccolti da questa Applicazione Web (Analizzatore di Bilanci XBRL), in modo autonomo o tramite terze parti nella loro qualità di “utilizzatori”, ci sono dati di pubblico dominio accessibili da chiunque ne sia interessato. Fra i Dati Personali degli “utilizzatori” ci sono la Email, il Nome ed il Cognome e la Password.

Altri Dati Personali raccolti potrebbero essere indicati in altre sezioni di questa privacy policy o mediante testi informativi visualizzati contestualmente alla raccolta dei Dati stessi.

I Dati Personali degli “utilizzatori” possono essere inseriti solo con la volontà espressa dall’Utente che dichiara di avere letto la presente informativa sulla Privacy e presta il consenso al trattamento dei dati.

L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questa Applicazione o dei titolari dei servizi terzi utilizzati da questa Applicazione, ha la finalità di identificare l’Utente e registrare le relative preferenze per finalità strettamente legate ad una migliore ed efficiente erogazione del servizio richiesto dall’Utente stesso. Il mancato conferimento da parte dell’Utente di alcuni Dati Personali potrebbe impedire a questa Applicazione di erogare i propri servizi.

L’Utente si assume la responsabilità dei Dati Personali di terzi pubblicati o condivisi mediante questa Applicazione e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Modalità di trattamento

Il Titolare tratta i Dati Personali degli Utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

I dati vengono memorizzati nei data base di Google Inc, società Web che garantisce la Privacy ai sensi del Regolamento Europeo sulla protezione dei dati personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative che vengono disposte dai servizi di Google Inc. e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema, programmatori) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) che vengono nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento in qualunque momento da parte degli Utenti e da parte delle Autorità Garanti.

Luogo

I Dati che vengono rilasciati al Titolare su consenso espresso dell’Utente sono memorizzati nei Server Europei di Google Inc. I dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.

Tempi

I Dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente, o richiesto dalle finalità descritte in questo documento, e l’Utente può sempre chiedere l’interruzione del Trattamento o la cancellazione dei Dati.

I Dati raccolti dall’Utente sono raccolti per consentire al Titolare di fornire i propri servizi professionali, così come per le seguenti finalità: Analisi economico-finanziarie ed Analisi Statistiche. Gestione indirizzi e invio di messaggi email, Interazione con social network e piattaforme esterne, Statistica, e Contattare l’Utente per aggiornarlo sulle novità tecnico professionali, Remarketing e Behavioral Targeting, Commento dei contenuti, Gestione dei pagamenti e Protezione dallo SPAM.

Le tipologie di Dati Personali utilizzati per ciascuna finalità sono indicati nelle sezioni specifiche di questo documento.

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

• Accedere ed utilizzare i servizi dell’applicativo web che viene messo a disposizione per effettuare “Analisi di Bilancio” di Società che hanno presentato alla Camera di Commercio Italian il Bilancio d’esercizio  delle seguenti tipologie (Bilancio in forma ordinaria, Bilancio in forma abbreviata e bilancio in forma di micro impresa) nel formato standard XBRL.
• Commento dei contenuti: I servizi di commento consentono agli Utenti di formulare e rendere pubblici propri commenti riguardanti il contenuto di questa Applicazione. Gli Utenti, a seconda delle impostazioni decise dal Titolare, possono lasciare il commento anche in forma anonima. Nel caso tra i Dati Personali rilasciati dall’Utente ci sia l’email, questa potrebbe essere utilizzata per inviare notifiche di commenti riguardanti lo stesso contenuto. Gli Utenti sono responsabili del contenuto dei propri commenti. Nel caso in cui sia installato un servizio di commenti fornito da soggetti terzi, è possibile che, anche nel caso in cui gli Utenti non utilizzino il servizio di commento, lo stesso raccolga dati di traffico relativi alle pagine in cui il servizio di commento è installato.
• Gestione indirizzi e invio di messaggi email: Questi servizi consentono di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell’Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.