INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR e del D.Lgs. 196/2003 e ss.mm.ii.)

1. Titolare del Trattamento

Chiara Bardesono
Consulente e Formatrice in Amministrazione e Contabilità | Assistente Virtuale
Attività svolta ai sensi della Legge 14 gennaio 2013, n. 4 (professioni non organizzate in ordini o collegi)
Iscritta all’associazione PVA – Professione Assistenti Virtuali
Sede legale: Via Monte Ortigara, 99 – 10141 Torino (TO)
P.IVA: 12028440019
C.F.: BRDCHR73D70D969Q
E-mail: [email protected]

(di seguito, il “Titolare”)

2. Tipologie di Dati Personali Trattati

Attraverso il modulo di contatto presente sul sito web, il Titolare raccoglie le seguenti categorie di dati
personali forniti volontariamente dall’utente:

  • Nome e cognome
  • Indirizzo e-mail
  • Numero di telefono
  • Tipologia di servizio richiesto / esigenza espressa
  • Contenuto del messaggio liberamente inserito dall’utente

Non vengono raccolte categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10
GDPR).

3. Finalità del Trattamento e Basi Giuridiche

I dati personali sono trattati per le seguenti finalità:

FinalitàBase giuridica (art. 6 GDPR)Descrizione
Riscontro alla richiesta di contattoArt. 6(1)(b) – misure precontrattuali su richiesta dell’interessatoRispondere alle richieste di informazioni inviate tramite il modulo di contatto
Adempimento di obblighi legaliArt. 6(1)(c) – obbligo legaleAdempiere agli obblighi previsti dalla normativa fiscale e tributaria applicabile
Legittimo interesseArt. 6(1)(f) – legittimo interesse del TitolareGestione e miglioramento del sito web; tutela dei diritti del Titolare in sede giudiziale o stragiudiziale

Il Titolare non utilizza i dati personali per attività di marketing, profilazione o invio di comunicazioni
commerciali non sollecitate.

4. Modalità di Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche
strettamente correlate alle finalità indicate. Ai sensi dell’art. 32 del GDPR, il Titolare adotta misure
tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

  • Accesso ai dati limitato al solo Titolare
  • Utilizzo di connessioni cifrate (protocollo HTTPS)
  • Conservazione dei dati su sistemi protetti da credenziali di accesso
  • Aggiornamento periodico delle misure di sicurezza adottate

5. Periodo di Conservazione dei Dati

I dati raccolti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a
evadere la richiesta e, successivamente, per un periodo non superiore a 24 (ventiquattro) mesi dalla data
dell’ultimo contatto, salvo che:

  • sia in corso o sia ragionevolmente prevedibile un contenzioso, nel qual caso i dati saranno conservati
    per tutta la sua durata e fino alla prescrizione dei relativi diritti;
  • sussistano obblighi di legge che impongano una conservazione più prolungata (es. obblighi fiscali e
    contabili: 10 anni ai sensi del D.P.R. 600/1973).

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

6. Destinatari e Comunicazione dei Dati

I dati personali non sono diffusi. Possono essere comunicati, esclusivamente per le finalità indicate, alle
seguenti categorie di soggetti:

  • Fornitori di servizi informatici e di hosting del sito web (in qualità di Responsabili del trattamento ex
    art. 28 GDPR), operanti nell’Unione Europea o in Paesi che garantiscono un livello adeguato di
    protezione;
  • Professionisti e consulenti del Titolare (es. commercialista, consulente legale), nei limiti strettamente
    necessari all’adempimento degli obblighi di legge;
  • Autorità giudiziarie o amministrative, ove richiesto dalla normativa vigente.

I dati non sono trasferiti verso Paesi terzi al di fuori dell’Unione Europea o dello Spazio Economico
Europeo, salvo diversa comunicazione aggiornata nella presente informativa.

7. Diritti degli Interessati

Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:

  • Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e, in tal
    caso, accedere ai dati stessi;
  • Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;
  • Cancellazione (art. 17): ottenere, al ricorrere di determinate condizioni, la cancellazione dei propri
    dati personali (“diritto all’oblio”);
  • Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste
    dalla norma;
  • Portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo
    automatico i dati forniti, nonché, se tecnicamente fattibile, trasmetterli a un altro titolare;
  • Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali per
    finalità di legittimo interesse del Titolare;
  • Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso eventualmente prestato,
    senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta al seguente indirizzo e-mail:
[email protected]

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga per casi di particolare
complessità (art. 12 GDPR).

8. Diritto di Proporre Reclamo

L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente. In Italia, l’Autorità di
controllo è il Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia, 11 – 00187 Roma,
sito web: www.garanteprivacy.it.

9. Natura del Conferimento dei Dati e Conseguenze del Rifiuto

Il conferimento dei dati personali tramite il modulo di contatto è facoltativo ma necessario per ricevere
riscontro alla richiesta inoltrata. In mancanza di tali dati, il Titolare non sarà in grado di rispondere alla
richiesta di contatto.

“`