INFORMATIVA SUL TRATTAMENTO DEI DATIPERSONALI AI SENSI DELL'ARTICOLO 13 E 14 DEL REGOLAMENTO (UE) 679/2016 DEL PARLAMENTO EUROPEO e DEL CONSIGLIO DEL 27 APRILE 2016 (DI SEGUITO L'INFORMATIVA)

Vista l'entrata in vigore del Regolamento Generale sulla Protezione dei Dati (GDPR 679/2016), (di seguito il Regolamento) contenente una serie di norme dirette a garantire che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali delle persone, Riera S.r.l. comunica le seguenti informazioni, invitando il Cliente a fornire alla medesima il consenso per lo svolgimento delle prestazioni pattuite nel contratto.

SEZIONE 1 - Identità e DATI di Contatto del TITOLARE del trattamento

Riera S.r.l., con sede legale in via Santa Tecla 5, 20122, Milano, in qualità di Titolare del trattamento (di seguito il Titolare) tratta i suoi dati personali (di seguito i dati personali) per le finalità indicate nella Sezione 3.

Per ulteriori informazioni può visitare il sito internet di Riera S.r.l. www.riera.it e, in particolare, la sezione Privacy con tutte le informazioni concernenti l'utilizzo ed il trattamento dei dati personali.

SEZIONE 2 - DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Riera S.r.l. ha nominato il responsabile della protezione dei dati previsto dal Regolamento (c.d. Data Protection Officer o DPO). Per tutte le questioni relative al trattamento dei suoi dati personali e/o per esercitare i diritti previsti dal Regolamento stesso, elencati nella Sezione 7 della presente Informativa, può contattare il DPO al seguente indirizzo email: privacy@riera.it.

SEZIONE 3 - CATEGORIE DEI DATI PERSONALI, Finalità e BASE GIURIDICA DEL TRATTAMENTO

Categorie di dati personali

Fra i dati personali che il Titolare tratta rientrano, a titolo esemplificativo, i dati anagrafici, i dati derivanti dai servizi web e i dati derivanti dalle operazioni dei soggetti interessati all'utilizzo dei programmi prodotti o assistiti da Riera S.r.l. (ad esempio cliente, persona di riferimento, fornitore, ecc.). Tra i dati trattati potrebbero esservi anche i dati definiti particolari di cui alla Sezione 8 della presente Informativa.

Finalità e base giuridica del trattamento

I dati personali che la riguardano, da Lei comunicati al Titolare o raccolti presso soggetti terzi (ad esempio eventuali collaboratori anche indirettamente vincolati con Lei, fornitori di cui Lei è già cliente o fornitore, clienti di cui Lei è già fornitore o cliente) a cui richiediamo informazioni o che sono tenuti a comunicarceli per obblighi contrattuali o di natura giuridica, legale o normativa e, comunque in assunzione delle condizioni di liceità da parte loro, sono trattati dal Titolare nell'ambito della sua attività per le seguenti finalità:

a) Prestazione dei servizi ed esecuzione de contratti

Il conferimento dei Suoi dati personali necessari per prestare i servizi richiesti ed eseguire i contratti (ivi compresi gli atti in fase precontrattuale) non è obbligatorio, ma il rifiuto al fornire tali dati personali comporta l'impossibilità per il Titolare di adempiere a quanto richiesto.

b) Adempimento a prescrizioni normative nazionali e comunitarie

Il trattamento dei Suoi dati personali per adempire a prescrizioni normative è obbligatorio e non è richiesto il Suo consenso.

Il trattamento è obbligatorio, ad esempio, quando è prescritto dalla normativa fiscale, di prevenzione delle frodi o per adempire a disposizioni o richieste dell'autorità di vigilanza e controllo o giudiziarie.

c) Legittimo interesse del Titolare

Il trattamento dei Suoi dati personali è necessario per perseguire il legittimo interesse del Titolare, ossia:

- per svolgere le attività di prevenzione delle frodi;

- per gli adempimenti connessi allo svolgimento delle attività previste dai contratti stessi o di attività collegate ad essi;

- per le attività economiche ed in particolare per le comunicazioni commerciali (via posta, fax, email, ecc.);

- per gli obblighi previsti dalle norme di legge, dai regolamenti o normative comunitarie e dalle norme civilistiche e fiscali;

- per perseguire eventuali e ulteriori legittimi interessi. In questo caso il Titolare potrà trattare i Suoi dati personali dopo averla informata e aver appurato che il perseguimento dei propri interessi legittimi o di quelli di terzi non comprometta i Suoi diritti e le Sue libertà fondamentali e che non sia richiesto il Suo consenso.

SEZIONE 4 - CATEGORIE DI DESTINATARI AI QUALI I SUOI DATIPERSONALI POTRANNO ESSERE COMUNICATI

Per il perseguimento delle finalità sopra indicate potrebbe essere necessario che il Titolare comunichi i Suoi dati personali alle seguenti categorie di destinatari:

1) Società del settore informatico (società, liberi professionisti, ecc.), ad esempio:

- collaboratori, dipendenti o para dipendenti (come amministratori o consiglieri);

- soggetti che svolgono servizi societari, finanziari e assicurativi;

- società di servizi come, ad esempio, assicurativi, postali, di revisione, di consulenza, di informazione commerciale o di dematerializzazione dei documenti;

- società o studi professionali, legali e periti fiduciari del Titolare che svolgono per conto di quest'ultimo attività di consulenza e assistenza;

- soggetti che svolgono attività di archiviazione della documentazione relativa ai rapporti intrattenuti con i clienti e soggetti che svolgono attività di assistenza alla clientela (help desk, call center, ecc.);

- organismi consortili propri del settore informatico che operano in reciproco scambio con tutte le impresse consorziate;

- gestione della comunicazione, nonchè archiviazione di dati e documenti cartacei in forma elettronica;

- rilevazione della qualità dei servizi;

- altri soggetti la cui comunicazione dei Suoi dati è obbligatoria per l'espletamento di contratti;

2) Autorità (ad esempio, giudiziaria, amministrativa, ecc.) e sistemi pubblici informativi istituiti presso le pubbliche amministrazioni, nonchè altri soggetti quali CONSOB, Banca d'Italia, Ministeri, Agenzia delle Entrate, Anagrafe Tributaria, Magistratura, Forze dell'Ordine, soggetti che gestiscono sistemi nazionali o internazionali di controllo delle frodi;

Riera S.r.l. ed i soggetti terzi a cui possono essere comunicati i Suoi dati personali agiscono quali: (a) Titolari del trattamento, ossia soggetti che determinano le finalità ed i mezzi del trattamento dei dati personali; (b) Responsabili del trattamento, ossia soggetti che trattano i dati personali per conto del Titolare o (c) Contitolari del trattamento che determinano congiuntamente al Titolare le finalità ed i mezzi dello stesso.

L'elenco aggiornato e i soggetti individuati come Titolari, Responsabili o Contitolari è disponibile sul sito internet www.riera.it.

SEZIONE 5 - TRASFERIMENTO DEI DATIPERSONALI AD UN PAESE TERZO O A ORGANIZZAZIONI FUORI DALL'UNIONE EUROPEA

I Suoi dati personali sono trattati dal Titolare all'interno del territorio dell'Unione Europea e non vengono diffusi.

Se necessario, per ragioni di natura tecnica od operativa, il Titolare si riserva di trasferire i Suoi dati personali a paesi al di fuori dell'Unione Europea per i quali esistono decisioni di adeguatezza della Commissione Europea, ovvero sulla base delle adeguate garanzie oppure delle specifiche deroghe previste dal Regolamento.

SEZIONE 6 - Modalità di trattamento e tempi di conservazione dei datipersonali

Il trattamento dei Suoi dati personali avviene mediante strumenti manuali, informatici, e telematici e in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I Suoi dati personali sono conservati, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati, fatti salvi i termini di conservazione previsti dalla legge. In particolare, i Suoi dati personali sono son conservati in via generale per un periodo temporale di 10 anni a decorrere dalla data di chiusura del rapporto contrattuale di cui lei è parte; ovvero per 12 mesi dall'emissione del preventivo richiesto nel caso in cui a esso non segua la conclusione del contratto di Assistenza Software definitivo. I dati personali potranno, altresì, esser trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato.

SEZIONE 7 - DIRITTI DELL'INTERESSATO

In qualità di soggetto interessato Lei potrà esercitare, in qualsiasi momento, nei confronti del Titolare i diritti previsti dal Regolamento di seguito elencati, inviando un'apposita richiesta scritta all'indirizzo email: privacy@riera.it o all'indirizzo di posta elettronica certificata riera@pec.it o a mezzo posta all'indirizzo della sede legale di Riera S.r.l. presso Vittorio Tamburini, Via Santa Tecla 5 - 20122 Milano.

Con le stesse modalità Lei potrà revocare, in qualsiasi momento, i consensi espressi con la presente Informativa.

Le eventuali comunicazioni e le azioni intraprese dal Titolare, a fronte dell'esercizio dei diritti di seguito elencati, saranno effettuate gratuitamente.

Tuttavia, se le Sue richieste saranno manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare potrà addebitarle un contributo spese, tenendo conto dei costi amministrativi sostenuti, oppure rifiutare di soddisfare le Sue richieste.

1. Diritto di accesso

Lei potrà ottenere dal Titolare la conferma che sia in corso un trattamento dei Suoi dati personali e, in tal caso, ottenere l'accesso ai dati personali ed alle informazioni previste dall'articolo 15 del Regolamento, tra le quali, a titolo esemplificativo, le finalità del trattamento, le categorie di dati personali trattati, ecc.

Qualora i dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato dell'esistenza di garanzie adeguate relative al trasferimento.

Su richiesta, il Titolare Le fornirà una copia dei dati personali oggetto di trattamento. Per le eventuali ulteriori copie il Titolare potrà addebitarle un contributo spese ragionevole basato sui costi amministrativi. Se la richiesta in questione sarà presentata mediante mezzi elettronici, e salvo diversa richiesta, le informazioni Le verranno fornite dal Titolare in un formato elettronico di uso comune.

2. Diritto di rettifica

Lei potrà ottenere dal Titolare la rettifica dei Suoi dati personali che risultino inesatti come pure, tenuto conto delle finalità del trattamento, l'integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa.

3. Diritto alla cancellazione

Lei potrà ottenere dal Titolare la cancellazione dei Suoi dati personali qualora sussista uno dei motivi previsti dall'articolo 17 del Regolamento, tra cui, a titolo esemplificativo, la non necessarietà dei dati personali rispetto alle finalità per le quali sono stati racconti o altrimenti trattati o la revoca del consenso su cui si bassa il trattamento dei Suoi dati personali e non esista altro fondamento giuridico per il trattamento.

La informiamo che il Titolare non potrà procedere alla cancellazione del Suoi dati personali qualora il loro trattamento sia necessario, ad esempio, per l'adempimento di un obbligo di legge, per motivi di interesse pubblico, per l'accertamento, l'esercizio o la difesa di un diritto in sede giuridica.

4. Diritto di limitazione di trattamento

Lei potrà ottenere la limitazione del trattamento dei Suoi dati personali qualora ricorra una delle ipotesi previste dall'articolo 18 del Regolamento, tra le quali, ad esempio: sussistenza di una Sua contestazione circa l'esattezza dei Suoi dati personali oggetto del trattamento o qualora i Suoi dati personali siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, benchè il Titolare non ne abbia più bisogno ai fini del trattamento.

5. Diritto alla portabilità dei dati personali

Qualora il trattamento dei Suoi dati personali si basi sul consenso o sia necessario per l'esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà:

- Richiedere di ricevere i dati personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad esempio un computer o tablet).

- Trasmettere i Suoi dati personali ricevuti ad un altro soggetto titolare del trattamento senza impedimenti da parte del Titolare.

Potrà, inoltre, richiedere che i Suoi dati personali vengano trasmessi dal Titolare direttamente ad un altro soggetto titolare del trattamento da Lei indicato, se ciò sia tecnicamente fattibile per il Titolare. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i Suoi dati personali, fornendoci apposita autorizzazione scritta.

6. Diritto di opposizione

Lei potrà opporsi, in qualsiasi momento, al trattamento dei Suoi dati personali qualora il trattamento venga effettuato per l'esecuzione di una attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa la profilazione).

Qualora Lei decidesse di esercitare il diritto di opposizione ivi descritto, il Titolare si asterrà dal trattare ulteriormente i Suoi dati personali, salvo l'esistenza di motivi legittimi per procedere al trattamento (motivi prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato), ovvero il trattamento sia necessario per l'accertamento, l'esercizio o la difesa in giudizio di un diritto.

7. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

Il Regolamento prevede il diritto dell'interessato di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato dei Suoi dati personali, compresa la profilazione, che produca effetti giuridici nella di lui sfera personale o che incida in modo significativo sulla Sua persona, salvo che la suddetta decisione:

a) sia necessaria per la conclusione o l'esecuzione di un contratto tra Lei e il Titolare;

b) sia autorizzata dal diritto italiano o europeo;

c) si basi sul Suo consenso esplicito.

Il Titolare effettua processi decisionali automatizzati, per i quali non è richiesto un consenso, per le attività di assunzione dei Servizi di Assistenza o produzione Software e per la conseguente conclusione ed esecuzione degli stessi. Il Titolare attuerà misure appropriate per tutelare i Suoi diritti, le Sue libertà e i Suoi legittimi interessi e Lei potrà esercitare il diritto di ottenere l'intervento umano da parte del Titolare, ed esprimere la Sua opinione o contestare la decisione.

8. Diritto di proporre un reclamo all'Autorità Garante per la Protezione dei dati personali

Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei Suoi dati personali da parte del Titolare avvenga in violazione del Regolamento e/o della normativa applicabile potrà proporre reclamo all'Autorità Garante per la Protezione dei Dati personali competente.

SEZIONE 8 - TRATTAMENTO DI CATEGORIE PARTICOLARI DI DATIPERSONALI

In relazione al trattamento delle categorie particolari di dati personali (idonei a rilevare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, nonchè trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) necessari per l'assunzione e la stipula di applicazioni particolari, nonchè per la successiva fase di gestione ed esecuzione contrattuale, è richiesta una manifestazione esplicita di consenso, fatti salvi gli specifici casi previsti dal Regolamento che consentono il trattamento di tali dati personali in assenza di consenso.