Informativa Privacy ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (il “Regolamento”), ARS di R.A.P.M. (in seguito “A.R.S.), fornisce ai propri clienti, anche potenziali, nonché terzi in genere (es. delegati, legali rappresentanti, ecc.) che entrano in contatto con la medesima in rappresentanza o su mandato dei clienti, anche potenziali (gli “Interessati”), le informazioni richieste dalla normativa relative al trattamento dei propri dati personali (“Dati”).

CHI SIAMO
Titolare del Trattamento
ARS di R.A.P.M. i.i., con sede in Vittorio Emanuele II, 30 - 20122 Milano (MI) (privacyars@starfisco.it)

COME RACCOGLIAMO I DATI PERSONALI
I Dati oggetto di attività di trattamento da parte del Titolare potrebbero essere acquisiti:
* presso l’Interessato, anche attraverso le tecniche di comunicazione a distanza delle quali il Titolare si avvale (es. siti web, app per smartphone e tablet, call center, ecc.);
* presso terzi (es. soggetti che dispongono operazioni a favore dell’Interessato, società di informazione commerciale, ecc.). Saranno altresì utilizzati i Dati provenienti da fonti pubbliche, come pubblici registri, elenchi, documenti conoscibili da chiunque (es. bilanci, informazioni contenute nel registro delle imprese presso le Camere di commercio).

QUALI DATI TRATTIAMO
Dati anagrafici: Nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, codice fiscale, indirizzo email, credenziali di accesso al Servizio, copia documento di riconoscimento, foto tessere, targa veicolo, dati contenuti nell’atto richiesto, quali, a titolo esemplificativo, volture, atti notarili, certificati veicoli, visure, presenti nei certificati/documenti
Dati giudiziari: Dati contenuti nell’atto richiesto quali, a titolo esemplificativo, dati contenuti nel casellario giudiziale o altre certificazioni similari
Dati particolari: Dati contenuti nell’atto richiesto quali i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati relativi alla salute.
Dati bancari: IBAN e dati bancari/postali (ad eccezione del numero della Carta di credito)
Log: Indirizzo IP, Log (di sistema e di rete)

PER QUALI FINALITÀ CI OCCORRONO I DATI DELL’INTERESSATO
Iscrizione anagrafica e gestione delle richieste di contatto e/o di materiale informativo
Finalità: Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti alla richiesta di iscrizione anagrafica, alla gestione delle richieste di informazioni e di contatto e/o di invio di materiale informativo, nonché per l’adempimento di ogni altro obbligo derivante.
Base legale: Base giuridica di tale trattamento è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge. Il conferimento dei dati è facoltativo, tuttavia l’eventuale rifiuto dell’Interessato a fornire i dati comporta l’impossibilità per il Titolare di dare seguito alla prestazione richiesta.

Gestione del rapporto contrattuale
Finalità: Il trattamento dei dati personali dell’Interessato avviene per dar corso alle attività preliminari e conseguenti all’acquisto di un Servizio e/o di un Prodotto, quali ad esempio la gestione del relativo ordine, l’erogazione del Servizio stesso e/o la produzione e/o la spedizione del Prodotto acquistato, la relativa fatturazione e la gestione del pagamento, la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza e l’erogazione dell’assistenza stessa, l’invio di comunicazioni a contenuto informativo nonché l’adempimento di ogni altro obbligo derivante dal contratto.
Base legale: Base giuridica di tale trattamento è l’adempimento delle prestazioni inerenti il rapporto contrattuale ed il rispetto di obblighi di legge. Il conferimento dei dati è facoltativo, tuttavia l’eventuale rifiuto dell’Interessato a fornire i dati comporta l’impossibilità per il Titolare di dare seguito alla prestazione richiesta. Base giuridica del trattamento dei dati giudiziari e particolari è il consenso dell’Interessato preliminarmente al trattamento stesso, il quale è revocabile liberamente ed in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti. L’eventuale rifiuto dell’Interessato a prestare il consenso comporta l’impossibilità di fruire dei relativi servizi.

Difendere un diritto in sede giudiziaria o stragiudiziale
Finalità: Il trattamento dei dati personali dell’Interessato avviene per accertare, esercitare o difendere un diritto del Titolare e/o difendersi da pretese altrui, in sede giudiziaria o stragiudiziale.
Base legale: Base giuridica di tale trattamento è il perseguimento del legittimo interesse del Titolare tenuto conto del bilanciamento dei diritti di quest’ultimo e dell’Interessato.

Sicurezza informatica
Finalità: Il trattamento dei dati personali dell’Interessato avviene per garantire la sicurezza delle reti e dell'informazione, la tutela del patrimonio aziendale e dei sistemi aziendali di ‘A.R.S.’.
Base legale: Base giuridica di tali trattamenti è il rispetto di obblighi di legge e il perseguimento del legittimo interesse del Titolare tenuto conto del bilanciamento dei diritti di quest’ultimo e dell’Interessato. L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.

Prevenzione delle frodi
Finalità: Il trattamento dei dati personali dell’Interessato avviene per consentire controlli con finalità di monitoraggio e prevenzione di pagamenti fraudolenti, da parte di sistemi software che effettuano una verifica in modo automatizzato e preliminarmente alla negoziazione di Servizi/Prodotti. Il superamento di tali controlli con esito negativo comporterà l’impossibilità di effettuare la transazione; l’Interessato potrà in ogni caso esprimere la propria opinione, ottenere una spiegazione ovvero contestare la decisione motivando le proprie ragioni al contatto privacyars@starfisco.it
Base legale: Base giuridica di tale trattamento è il perseguimento del legittimo interesse del Titolare tenuto conto del bilanciamento dei diritti di quest’ultimo e dell’Interessato. L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.

Attività promozionali su Servizi/Prodotti analoghi a quelli acquistati
Finalità: Il trattamento dei dati personali dell’Interessato avviene per l’invio di comunicazioni email relative a promozioni e offerte di Servizi/Prodotti del Titolare identici e/o affini a quelli oggetto del contratto in corso con l’Interessato, a meno che lo stesso non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni.
Base legale: Base giuridica di tale trattamento è il legittimo interesse del Titolare di promuovere prodotti o servizi a cui il cliente può ragionevolmente essere Interessato, tenuto conto del bilanciamento dei diritti di quest’ultimo e del Titolare. L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione personale, al trattamento dei dati personali che lo riguardano per la finalità in oggetto.

Attività promozionali su Servizi/Prodotti offerti da ‘A.R.S.’.
Finalità: Il trattamento dei dati personali dell'Interessato avviene per l'invio da parte del Titolare, previo specifico consenso, di newsletter e comunicazioni di offerte, sconti e promozioni di Servizi/Prodotti di ‘A.R.S.’ attraverso modalità tradizionali (es. posta ordinaria, telefonate con operatore) e/o automatizzate (es. e-mail, SMS, messaggistica istantanea, telefonate preregistrate).
Base legale: Base giuridica di tale trattamento è il consenso prestato dall’Interessato preliminarmente al trattamento stesso, il quale è revocabile liberamente ed in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti antecedentemente svolti. L’eventuale rifiuto dell’Interessato a prestare il consenso comporta l’impossibilità di fruire dei relativi servizi, senza che questo comporti conseguenze pregiudizievoli per il rapporto contrattuale con il titolare.

A CHI COMUNICHIAMO I DATI DELL’INTERESSATO
Terzi fornitori di ‘A.R.S.’
Finalità: Erogazione di servizi (assistenza, manutenzione, consegna/spedizione prodotti, erogazione di servizi aggiuntivi, fornitori di reti e servizi di comunicazione elettronica) connessi alla prestazione richiesta
Istituti di credito e di pagamento digitale, Istituti bancari /postali
Finalità: Gestione di incassi, pagamenti, rimborsi connessi alla prestazione contrattuale
Professionisti/consulenti esterni e Società di consulenza
Finalità: Adempimento degli obblighi di legge, esercizio dei diritti, tutela dei diritti contrattuali, recupero del credito
Amministrazione finanziaria, Enti pubblici, Autorità Giudiziaria, Autorità di vigilanza e controllo
Finalità: Adempimento degli obblighi di legge, difesa dei diritti; elenchi e registri tenuti da pubbliche Autorità o enti similari in base a specifica normativa, in relazione alla prestazione richiesta
Soggetti formalmente delegati o aventi titolo giuridico riconosciuto
Finalità: Rappresentanti legali, curatori, tutori, etc.
I soggetti appartenenti a tali categorie operano in autonomia come distinti titolari del trattamento o come responsabili nominati dal Titolare. I Dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale del Titolare, ivi compresi gli stagisti, i lavoratori interinali, i consulenti, tutti appositamente autorizzati al trattamento. I dati personali, in ogni caso, non saranno oggetto di diffusione e, pertanto, non saranno portati a conoscenza di soggetti indeterminati, in qualunque forma, ad esempio mediante la loro messa a disposizione o consultazione.

COME TRATTIAMO I DATI DELL’INTERESSATO
Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici e nel rispetto delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei Dati, nonché ad evitare danni, siano essi materiali o immateriali.

DOVE TRATTIAMO I DATI DELL’INTERESSATO
I dati personali dell’Interessato sono conservati in archivi situati in paesi dell’Unione Europea. Ove necessario per il perseguimento delle finalità dichiarate, i Dati dell’Interessato potrebbero essere trasferiti all’estero, verso Paesi/organizzazioni al di fuori dell’Unione Europea che garantiscano un livello di protezione dei dati personali ritenuto adeguato dalla Commissione Europea con propria decisione, o comunque sulla base di altre garanzie appropriate, quali ad esempio le Clausole Contrattuali Standard adottate dalla Commissione Europea o il consenso dell’Interessato. L’Interessato ha il diritto di ottenere una copia di tali garanzie, nonché l’elenco dei Paesi/organizzazioni verso i quali i dati sono stati trasferiti scrivendo all’indirizzo privacyars@starfisco.it.

PER QUANTO TEMPO CONSERVIAMO I DATI DELL’INTERESSATO
I Dati sono conservati in una forma che consenta l'identificazione dell'Interessato per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti tenendo in considerazione le leggi applicabili alle attività e ai settori in cui il Titolare opera. I Dati necessari per assolvere ad obblighi fiscali e contabili sono conservati per 10 anni dal termine del rapporto contrattuale (art. 2220 c.c.). I Dati relativi alle richieste di ordini non pagati o annullati o non conclusi sono conservati per 3 mesi. Decorsi i termini così stabiliti, i Dati sono cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.

QUALI SONO I DIRITTI DELL’INTERESSATO
Contattando l’indirizzo privacyars@starfisco.it l'Interessato ha il diritto di ottenere, nelle casistiche previste dal Regolamento, l’accesso ai dati che lo riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento, la portabilità dei propri dati nonché l’opposizione al trattamento.
L’Interessato ha, inoltre, il diritto di proporre un reclamo all’Autorità di controllo competente sul territorio Italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione, come previsto dall’art. 77 del Regolamento, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del Regolamento.