La presente informativa fornisce informazioni dettagliate relative alla protezione dei dati personali da parte della società S.E.D.I. S.R.L. (di seguito anche solo “Azienda”) limitatamente alla procedura web all’indirizzo https://drweb.sedi.it/. In particolare, lo scopo di questo documento è di informarLa, in qualità di interessato o Cliente, su quali Suoi dati personali trattiamo, sui motivi per cui trattiamo tali dati e li condividiamo, sulla base giuridica dei trattamenti che poniamo in essere, sul tempo per il quale li conserviamo e nonché sulle modalità di esercizio dei Suoi diritti.
Ulteriori informazioni potranno esserLe fornite ove necessario, ed eventuali ulteriori consensi potranno esserLe richiesti, quando richiederai un prodotto o servizio specifico, laddove tale ulteriore prodotto o Servizio richieda un trattamento di dati personali diverso e/o ulteriore rispetto a quelli descritti qui di seguito.
1. Identità e dati di contratto del Titolare del trattamento
S.E.D.I. S.R.L. con sede in VIA ENRICO FORLANINI 9 - 47122 FORLI' (FC), sito internet: https://sedi.it, e-mail: info@sedi.it, PEC: sedi@legalmail.it. La società ha nominato un Responsabile della protezione dei dati personali [RPD o DPO], contattabile all’indirizzo dpo@sedi.it.
2. Oggetto del trattamento
La procedura informatica DrWeb aiuta i clienti dello studio a comunicare i dati necessari alla compilazione della dichiarazione dei redditi; permette inoltre il caricamento (c.d. upload) di allegati, mediante invio di un file scansionato in formato PDF oppure JPG oppure utilizzando il proprio dispositivo cellulare, fotografando direttamente il documento. Dipendentemente dal loro contenuto, tali dati possono essere personali, identificativi ed anche sensibili.
3. Finalità del trattamento
Potendo contenere dati sensibili, i Suoi dati personali saranno trattati solo previo Suo consenso espresso (art. 7 GDPR) per le seguenti Finalità di Servizio:
- comunicare allo Studio i dati necessari alla compilazione della Sua dichiarazione dei redditi.
4. Modalità del trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla presentazione della dichiarazione dei redditi per cui ha inviato i dati.
5. Ambito di comunicazione
I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 3:
- a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati del trattamento e/o amministratori di sistema;
- a società del gruppo societario di cui l’Azienda fa parte, per adempimenti amministrativi, contabili e tecnici, comunque connessi alla prestazione contrattuale;
- a società che svolgono funzioni strettamente connesse e strumentali all’operatività – anche tecnica – dei servizi del Titolare, quali ad esempio, provider per la gestione e manutenzione del sito web, fornitori, istituti di credito, studi professionali, etc, ove necessario nella loro qualità di responsabili esterni del trattamento. La lista di tali soggetti è disponibile presso il Titolare.
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto instaurato, il rispetto di obblighi di legge ed il legittimo interesse dell’Azienda ad effettuare trattamenti necessari a tali finalità.
Senza Suo espresso consenso (art. 6 lett. b, c GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui al punto 3 a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge. I Suoi dati non saranno diffusi.
6. Trasferimento dati
La gestione e la conservazione dei dati personali avverranno su pc e server ubicati all’interno dell’Unione Europea di proprietà del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati ed il consenso per le finalità di cui al punto 3 è obbligatorio. In loro assenza, non potremo dar seguito agli obblighi contrattuali né adempiere agli obblighi di legge connessi.
8. Diritti dell’interessato
• Diritto di accesso
Può ottenere la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in tal caso, ottenere l'accesso ai Dati Personali ed alle informazioni previste dall’art. 15 del Regolamento, tra le quali, a titolo esemplificativo: le finalità del trattamento, le categorie di Dati Personali trattati etc. Qualora i Dati Personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato dell'esistenza di garanzie adeguate relative al trasferimento.
• Diritto di rettifica
Lei potrà ottenere dal Titolare la rettifica dei Suoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa.
• Diritto alla cancellazione
Lei potrà ottenere dal Titolare la cancellazione dei Suoi Dati Personali, se sussiste uno dei motivi previsti dall’art. 17 del Regolamento, tra cui, a titolo esemplificativo, qualora i Dati Personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora il consenso su cui si basa il trattamento dei Suoi Dati Personali sia stato da Lei revocato e non sussiste altro fondamento giuridico per il trattamento. La informiamo che il Titolare non potrà procedere alla cancellazione dei Suoi Dati Personali qualora il loro trattamento sia necessario, ad esempio, per l'adempimento di un obbligo di legge, per motivi di interesse pubblico, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto di limitazione di trattamento
Lei potrà ottenere la limitazione del trattamento dei Suoi Dati Personali qualora ricorra una delle ipotesi previste dall’art. 18 del Regolamento, tra le quali, ad esempio: a fronte di una Sua contestazione circa l'esattezza dei Suoi Dati Personali oggetto di trattamento o qualora i Suoi Dati Personali le siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto alla portabilità dei dati
Qualora il trattamento dei Suoi Dati Personali si basi sul consenso o sia necessario per l’esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà richiedere di ricevere i Dati Personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di trasmettere i Suoi Dati Personali ricevuti ad un altro soggetto Titolare del trattamento senza impedimenti da parte del Titolare.
• Diritto di opposizione
Lei potrà opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione). Qualora Lei decidesse di esercitare il diritto di opposizione qui descritto, il Titolare si asterrà dal trattare ulteriormente i Suoi dati personali, a meno che non vi siano motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato), oppure il trattamento sia necessario per l'accertamento, l'esercizio o la difesa in giudizio di un diritto.
• Processo decisionale automatizzato, compresa la profilazione
Il Titolare non si avvale di processi di questo tipo. Tuttavia, Le rendiamo noto che il Regolamento prevede in favore dell’interessato il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato dei Suoi Dati Personali, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo significativo sulla Sua persona a meno che la suddetta decisione: a) sia necessaria per la conclusione o l'esecuzione di un contratto tra Lei e il Titolare; b) sia autorizzata dal diritto italiano o europeo; c) si basi sul Suo consenso esplicito.
• Diritto di proporre un reclamo all’Autorità
Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei Suoi Dati Personali da parte del Titolare avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma (http://www.garanteprivacy.it/).
9. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti in qualunque delle seguenti modalità:
- inviando una raccomandata a.r. a S.E.D.I. S.R.L., con sede in VIA ENRICO FORLANINI 9 - 47122 FORLI' (FC)
- inviando una e-mail all’indirizzo: info@sedi.it
- contattando il DPO all’indirizzo: dpo@sedi.it
- inviando una PEC all’indirizzo: sedi@legalmail.it
10. Minori
I Servizi del Titolare non sono destinati a minori di 18 anni; eventuali dati relativi a minori a Suo carico quali, a titolo esemplificativo e non esaustivo, redditi e detrazioni, potranno essere trasmessi solo nel caso in cui Lei abbia facoltà genitoriale del minore stesso.