Titolare del trattamento

Titolare del trattamento, e cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, è Star Progetti Tecnologie Applicate S.p.A. (in seguito “Star Progetti” o la “Società”), sede legale e amministrativa in Via Cassino d’Alberi, 17, 20067 Tribiano (Milano) Italia, P. Iva. IT12124050159 soggetto al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR.

Il Titolare del trattamento può essere contattato inoltrando una email all’indirizzo privacy@starprogetti.it

Fonti e categorie di dati trattate, natura del conferimento dei dati e modalità di trattamento

I dati personali oggetto di trattamento sono raccolti principalmente presso l’interessato (in seguito “Cliente”).

Star Progetti tratta le seguenti categorie di dati:

– dati comuni: dati anagrafici (come nome, cognome, data di nascita, codice fiscale, indirizzo di residenza e/o domicilio), dati di contatto (numero di telefono, indirizzo e-mail e indirizzo di posta elettronica certificata), dati relativi ai pagamenti e alla fatturazione (come ad esempio le coordinate bancarie, la P.IVA e il codice SDI per la fatturazione elettronica);

Il conferimento dei dati da parte del Cliente è obbligatorio per consentire alla Società la corretta esecuzione del contratto. L’eventuale rifiuto a conferire tali dati comporta l’impossibilità per la Società di gestire correttamente tali aspetti e dunque l’impossibilità di instaurare e gestire il contratto.

Il trattamento dei dati personali avviene, nel rispetto delle Leggi in materia di protezione dei dati personali, mediante strumenti manuali, cartacei, informatici e telematici in modo da garantire la sicurezza e la riservatezza dei dati stessi con particolare attenzione alle misure di sicurezza tecniche e organizzative.

Finalità del trattamento e basi giuridiche

I dati personali da forniti potranno essere trattati unicamente per le seguenti finalità:

  1. gestire il rapporto contrattuale, In particolare, i dati saranno trattati per l’apertura dell’anagrafica clienti; la gestione amministrativa dei contratti, ivi inclusa la gestione delle fatture; per rispondere a richieste dell’Interessato di invio di informazione o di materiale. Per tale finalità di trattamento non è richiesto il consenso in quanto tale trattamento trova base giuridica nella corretta esecuzione delle disposizioni del contratto in essere/in corso di stipula con il Cliente);
  2. per il corretto adempimento agli obblighi di Legge, quali adempimenti fiscali, amministrativi e contabili connessi al contratto e in adempimento agli obblighi Statali e Regionali. Per tale finalità di trattamento non è richiesto il consenso in quanto tale trattamento trova base giuridica nella necessità di adempiere agli obblighi di Legge ai quali è soggetta la Società;
  3. per l’invio di informazioni commerciali o comunicazioni relative a prodotti o servizi offerti da Star Progetti analoghi a quelli acquistati (c.d. soft-spam) per il tramite delle coordinate di posta elettronica fornite in sede di acquisto. Per tale finalità di trattamento non è richiesto il consenso in quanto tale trattamento è necessario per il raggiungimento dell’interesse legittimo di Star Progetti a mantenere i propri clienti aggiornati in relazione ai prodotti offerti dalla Società simili a quelli richiesti (base giuridica: legittimo interesse art. 6 (1) (f) e considerando 47 GDPR, art 130 (4) D.Lgs 196/2003). L’interessato ha facoltà in ogni momento e gratuitamente di opporsi a tale trattamento, seguendo le modalità indicate all’interno della successiva sezione “Diritti dell’interessato” o cliccando sul tasto “Unsubscribe” presente all’interno di ogni comunicazione inoltrata all’interessato.
  4. effettuare valutazioni creditizie, con esclusivo riferimento a persone giuridiche, anche per il tramite di enti/associazioni di settore che elaborano informazioni a fini statistici. Per tale finalità di trattamento non è richiesto il consenso in quanto tale trattamento è necessario per il raggiungimento dell’interesse legittimo della Società alla tutela dei propri interessi economici e finanziari e per verificare l’affidabilità dei propri clienti (base giuridica: legittimo interesse art. 6 (1) (f) GDPR).
  5. solo qualora venga espresso apposito consenso, i dati raccolti verranno utilizzati per rilevare il grado di soddisfazione della clientela (d. customer satisfaction) ed effettuare ricerche di mercato. Il consenso espresso è sempre revocabile, fatti salvi i trattamenti effettuati prima della revoca, seguendo le modalità indicate nella successiva sezione “Diritti dell’interessato”.

Comunicazione e diffusione dei dati

I dati potranno essere conosciuti solo da soggetti autorizzati specificamente istruiti (anche con riguardo al rispetto delle misure di sicurezza e agli obblighi di riservatezza) ai sensi degli artt. 29 GDPR e 2quaterdecies del Codice per la protezione dei dati personali, operanti presso le funzioni aziendali Marketing, Commerciale, Vendite e Information technology e gli uffici amministrativi. A tal fine, i dati potranno essere trasmessi a soggetti esterni, in qualità di titolari autonomi del trattamento o di responsabili ai sensi dell’art. 28 GDPR, che svolgono funzioni strettamente connesse e strumentali alla gestione del rapporto contrattuale.

I dati personali forniti potranno essere comunicati, a titolo esemplificativo, alle seguenti categorie di soggetti:

  • studi di consulenza professionale in ambito contabile e fiscale;
  • enti e associazioni di cui fa parte la Società;
  • agenti di commercio titolari di mandato della società;
  • soggetti pubblici o privati per l’adempimento degli obblighi previsti dalla legge;
  • società che svolgono e/o gestiscono banche dati finalizzate alla tutela dei rischi del credito ed accessibili anche da società terze.

Per ottenere un elenco aggiornato dei soggetti che possono venire a conoscenza dei dati personali, è possibile inoltrare una comunicazione a mezzo email ai dati di contatto del Titolare o all’indirizzo email privacy@starprogetti.it avendo cura di specificare il motivo della richiesta. I dati non saranno diffusi e non verranno trasferiti ad un paese terzo (o sito al di fuori dal Spazio Economico Europeo) o a un’organizzazione internazionale. Qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, la Società garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come ad esempio la stipula di clausole contrattuali standard con il soggetto che riceverà i dati).

Periodo di conservazione o criteri utilizzati per stabilire tale periodo.

I dati saranno conservati nel rispetto degli obblighi civilistici e fiscali (ad esempio obbligo civilistico di conservare le scritture contabili e ulteriore corrispondenza aziendale per 10 anni) e per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. I dati potranno essere conservati anche dopo la cessazione del rapporto contrattuale per l’espletamento di tutti gli adempimenti connessi o derivanti dal rapporto di collaborazione (ad esempio in relazione all’eventuale gestione del contenzioso instaurato con il Cliente).

I dati personali verranno conservati per il tempo necessario all’espletamento dello stesso. La conservazione potrà avvenire mediante:

  • memorizzazione all’interno dei sistemi hardware o software CRM del titolare del trattamento o di suoi responsabili;
  • archiviazione a norma del Codice dell’Amministrazione Digitale; in tal caso il titolare ricorrerà esclusivamente a soggetti accreditati ai sensi dell’art. 29 CAD, laddove tale attività non dovesse essere svolta sui nostri sistemi applicativi.

Diritti dell’interessato

L’interessato gode di numerosi diritti, qui di seguito elencati:

  • ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del GDPR;
  • ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano;
  • ottenere la cancellazione dei dati personali che la riguardano laddove questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, ovvero laddove ricorrano a ulteriori condizioni di cui all’art. 17 del GDPR e sempre che non ricorrano le condizioni di cui all’art. 17, paragrafo 3 ;
  • ottenere dal titolare la limitazione del trattamento quando: a) l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento risulti illecito ma l’interessato stesso si opponga alla cancellazione e chieda invece l’applicazione di misure di limitazione oppure chieda che il trattamento degli stessi avvenga per l’accertamento o difesa di un suo diritto in sede giudiziaria;
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano; nel caso dell’esercizio di tale diritto sarà sua facoltà chiedere che il titolare del trattamento trasmetta i suddetti dati direttamente ad un altro responsabile del trattamento;
  • opporsi al trattamento che si basi su un processo decisionale automatizzato relativo a persona fisica, ove questo includa anche la profilazione;

Per tutte queste richieste, per opporsi all’invio delle comunicazioni relative a prodotti o servizi analoghi a quelli oggetto di acquisto e per revocare il consenso espresso, l’interessato potrà utilizzare l’account di posta elettronica del Titolare del trattamento privacy@starprogetti.it. In relazione ad un trattamento che l’interessato ritenga non conforme alla normativa, è possibile proporre reclamo alla competente autorità di controllo che, per l’Italia, è il Garante per la protezione dei dati personali. In alternativa l’interessato può proporre reclamo presso l’Autorità Garante dello Stato UE in cui risiede o abitualmente lavora oppure nel luogo ove si è verificata la presunta violazione.