Informativa ai sensi e per gli effetti di cui all'art. 13 e 14 ss. del Regolamento UE n. 679/2016 del 27 aprile 2016, (General Data Protection Regulation - G.D.P.R.) "relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)". Ai sensi e per gli effetti di cui all'art. 13 del Regolamento UE n. 679/2016 vi informiamo di quanto segue.

CHI SIAMO

Edotto Srl a socio unico, in persona del Suo legale rappresentante p.t. con sede in Foligno (PG), in Via Angelo Morettini 8/F, nello svolgimento della propria attività pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali dei propri utenti e clienti. Il Titolare del trattamento è Edotto Srl a socio unico da ora in poi "Titolare del trattamento" e può essere contattato, dall’Interessato, mediante comunicazione scritta da inviarsi a: Edotto S.r.l., Via Angelo Morettini 8/F - 06034 Foligno (PG) oppure all’indirizzo privacy@edotto.com.

RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Edotto Srl a socio unico ha provveduto a nominare Il Responsabile della Protezione dei dati (D.P.O.) che può essere contattato per ogni informazione e richiesta ai seguenti recapiti:
Telefono: 0742 320 759
e-mail: privacy@edotto.com

QUALI DATI PERSONALI POSSONO ESSERE RACCOLTI

Categoria di destinatari	Finalità
Dati anagrafici	nome, cognome, data di nascita, indirizzo fisico, provincia e comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, indirizzo/i email.
Dati bancari	IBAN e dati bancari
Utilizzo della piattaforma	informazioni relative agli accessi
Dati di traffico telematico	log, indirizzo IP di provenienza.

Il Titolare del Trattamento potrà inoltre pervenire a conoscenza, previa comunicaizone da parte di soggetti a ciò legittimati, anche dei dati particolari secondo quanto previsto dal GDPR (art. 9), vale a dire i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Detti dati sono utilizzati esclusivamente per assolvere gli obblighi ed esercitare diritti specifici in materia di lavoro (ai sensi art. 9, par. 2, lett. b), pertanto prescindono dal consenso fornito dall'Interessato. È comunque facoltà del Titolare del trattamento richiedere qualora necessario per specifici trattamenti, il consenso dell'interessato.

COME RACCOGLIAMO I DATI DELL’INTERESSATO

I Suoi dati personali vengono raccolti nelle seguenti circostanze:

• direttamente dall’utente al primo accesso o successivamente in caso di ulteriori richieste;
• tramite il datore di lavoro e/o consulenti del lavoro e in generale tramite i soggetti aderenti al presente servizio, i quali, a loro volta, si sono impegnati a fornire apposita informativa agli interessati anche con riferimento alla comunicazione dei dati personali.

BASE GIURIDICA DEL TRATTAMENTO

I dati personali oggetto di trattamento sono quelli strettamente necessari per consentire all’Interessato di accedere ed usufruire del servizio. In particolare, le basi giuridiche del trattamento sono le seguenti:

• necessità di dare esecuzione al contratto e legittimo interesse del Titolare (per il trattamento di dati identificativi e di recapito dell’Interessato, trattamento e conservazione per consentire la corretta esecuzione del servizio);
• adempimento obbligo legale (per assolvere agli obblighi imposti dalla legge ovvero consentire la tutela dei diritti del Titolare del trattamento);
• consenso, laddove richiesto.

Il Titolare del Trattamento, in ottemperanza ai principi di minimizzazione del trattamento dei dati, richiede i dati personali strettamente necessari al fine di consentire il corretto utilizzo del servizio. Il conferimento dei dati si configura quindi come obbligatorio e, in mancanza di conferimento, non sarà possibile dare esecuzione al servizio. Non è prevista profilazione degli Interessati.

COMUNICAZIONE A TERZI E CATEGORIE DI DESTINATARI

La comunicazione dei dati personali dell’Interessato potrebbe avvenire nei confronti di terzi il cui supporto è necessario per l’espletamento delle attività inerenti all’esecuzione del servizio ovvero per rispondere a determinati obblighi di legge, quali a titolo esemplificativo e non esaustivo società o professionisti per la fornitura di determinati servizi, amministrazione finanziaria, autorità giudiziaria, autorità di controllo per adempimenti di obblighi di legge e per tutela del Titolare del Trattamento ovvero dei soggetti che incaricano il Edotto Srl a socio unico di eseguire il servizio. Per garantire il corretto utilizzo della piattaforma, il Titolare prevede inoltre il supporto di terzi provider di servizi cui potranno essere comunicati i dati personali, limitatamente a quelli strettamente necessari per lo specifico adempimento. Il Titolare del trattamento impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il perimetro di azione del responsabile ai trattamenti connessi alla prestazione richiesta. Il Titolare del trattamento non trasferisce i Suoi dati personali in paesi nei quali non è applicato il GDPR (paesi extra UE) salvo specifiche indicazioni contrarie per le quali verrà preventivamente informato e se necessario verrà richiesto il Suo consenso.

COME MANTENIAMO SICURI I SUOI DATI

Il Titolare del trattamento utilizza tutte le misure di sicurezza necessarie al miglioramento della protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei Suoi dati personali. In via ordinaria, il Titolare del Trattamento non trasferirà i Dati in Paesi extraUE. Potrebbe essere necessario, per svolgere alcune tipologie di trattamenti (a titolo esemplificativo: backup, hosting, ecc.), che potrano prevedere il trasferimento dei Dati al di fuori dell'UE. In tal, caso i Dati saranno trasferiti solamente a soggetti appositamente incaricati, ai sensi dell'art.28 GDPR, che abbiano adottato le adeguate garanzie previste dagli artt. 44-50 del GDPR. Laddove Le abbiamo fornito le credenziali (user e password) che Le consenta l’accesso ad uno dei nostri sito web e/o applicazioni e/o servizi da noi forniti, Lei sarà responsabile per la segretezza di tali credenziali.

PER QUANTO TEMPO CONSERVIAMO LE SUE INFORMAZIONI

Conserviamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:

• Adempimenti obblighi contrattuali: i dati trattati per adempiere qualsiasi obbligazione contrattuale e potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni, al fine di verificare eventuali pendenze ivi compresi i documenti contabili (ad esempio, fatture).
• Gestione operativa e finalità a questa strettamente connesse per l’accesso ai siti web: i dati trattati per questa finalità potranno essere conservati per tutta la durata del contratto e comunque non oltre i successivi 10 anni.
• Nel caso di controversie: nel caso in cui sia difenderci o agire o anche avanzare pretese nei confronti Suoi o di terze parti, potremmo conservare i dati personali che riterremo ragionevolmente necessario trattare per tali fini, per il tempo in cui tale pretesa possa essere perseguita.

DIRITTI DELL’INTERESSATO

In conformità a quanto previsto dal GDPR, Lei ha il diritto di esercitare i seguenti diritti:

• diritto di accesso – Ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
• diritto di rettifica – ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
• diritto alla cancellazione – ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
• diritto di limitazione – ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
• diritto di limitazione – ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
• diritto alla portabilità – ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
• diritto di opposizione – opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
• diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• diritto di proporre reclamo all’autorità di controllo – Proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Piazza di Montecitorio n. 121, 00186, Roma (RM).
• Potrà sempre esercitare i suoi diritti contattando il Titolare del Trattamento mediante e-mail o raccomandata a/r da inviarsi ai recapiti sopra menzionati.