1. INTRODUZIONE
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo, “GDPR”), il Titolare informa i propri fornitori, inclusi consulenti persone fisiche (nel prosieguo, “Fornitore/i”), circa il trattamento dei dati personali alla stessa forniti.
Ai sensi dell’art. 4, co. 1 del GDPR per ,“Trattamento” si intende “ qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”
2. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Titolare del trattamento è la LCG Advisory Società di Consulenza Finanziaria S.p.A., con sede in Roma, Piazza Navona 49; Titolare, altresì, del rapporto contrattuale instaurato con il Fornitore (di seguito anche la “Società”).
Il Titolare può essere contattato al seguente indirizzo e-mail lcp@pec.it
3. CATEGORIE DI DATI TRATTATI E FONTE DEI DATI
Ai sensi dell’art. 4.1) del GDPR, “dato personale” è “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)”. Pertanto, ai sensi della presente Informativa, per “Dati” si intendono quelli anagrafici e di contatto relativi a persone fisiche trattati dalla Società per la stipula e nell’esecuzione del rapporto contrattuale con i Fornitori, ivi inclusi quelli del Fornitore persona fisica, del legale rappresentante del Fornitore persona giuridica (che sottoscrive il contratto in nome e per conto di quest’ultimo), nonché dei dipendenti / consulenti del Fornitore coinvolti nelle attività di cui al contratto. Potranno inoltre essere trattati i dati personali inerenti le persone fisiche coinvolte nell’esecuzione del contratto e relativi al rapporto contrattuale stesso. In tale ultimo caso, la fonte da cui provengono i Dati è il Fornitore.
4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
4.1 I Dati verranno trattati dalla Società per finalità connesse alla instaurazione e all’esecuzione del contratto fra il Fornitore e la Società.
La base giuridica che legittima il trattamento da parte della Società dei Dati del legale rappresentante del Fornitore (persona giuridica) o del Fornitore (persona fisica) è l’esecuzione del contratto; la base giuridica che legittima il trattamento dei Dati dei dipendenti / consulenti del Fornitore, coinvolti nelle attività di cui al contratto, è il legittimo interesse del Titolare.
4.2 I Dati verranno altresì trattati per l’effettuazione di adempimenti amministrativo-contabili, quali la gestione della contabilità e della tesoreria, nonché la fatturazione (ad esempio la verifica e la registrazione delle fatture), in conformità a quanto richiesto dalla normativa vigente, o per l’esecuzione di altri obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria. In tal caso, la base giuridica che legittima il trattamento dei Dati da parte della Società è la necessità di adempiere ad un obbligo legale a cui è soggetto il Titolare stesso.
4.3 I Dati potranno essere altresì trattati dall’Società per far valere e/o difendere i diritti della medesima in sede giudiziaria. In tal caso la base giuridica del trattamento è il legittimo interesse del Titolare.
4.4 I Dati saranno altresì trattati dal Titolare per la verifica dei requisiti dei fornitori rispetto alla corretta esecuzione dei contratti anche in relazione al trattamento dei dati personali comunicati dal Titolare al Fornitore.
4.5 Il conferimento dei Dati è obbligatorio per il conseguimento delle finalità sopra elencate; pertanto, il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’oggettiva impossibilità per l’Società di instaurare o di condurre regolarmente il rapporto contrattuale.
5. PERIODO DI CONSERVAZIONE DEI DATI
5.1 I Dati raccolti per le finalità indicate all’art. 4 saranno conservati per tutta la durata del rapporto contrattuale. I Dati Personali saranno cancellati automaticamente decorsi 10 anni dalla cessazione del rapporto contrattuale, fatta salva l’interruzione dei termini prescrizionali e nel caso di contenzioso giudiziale, solo successivamente alla definizione dello stesso ed allo spirare dei termini di esperibilità delle azioni di impugnazione.
6. CATEGORIE DI DESTINATARI
6.1 I Dati possono essere comunicati a soggetti esterni operanti per conto della Società come Responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
- a) professionisti autonomi;
- banche ed istituti di credito;
- fornitori di servizi informatici;
- soggetti ai quali la comunicazione dei Dati risulti necessaria o sia comunque funzionale alla gestione del rapporto contrattuale;
oppure i Dati potrebbero essere comunicati a soggetti ai quali la facoltà di accedere ai Dati sia riconosciuta da disposizioni di legge o normative regolamentari o comunitarie.
7. TRASFERIMENTO DEI DATI PERSONALI
I dati personali possono essere trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi in relazione alla loro conservazione sui sistemi informatici messi a nostra disposizione dai nostri fornitori nominati responsabili. Il trasferimento è effettuato comunque assicurando garanzie adeguate in relazione al trattamento ai sensi dell’art. 46 del GDPR.
8. DIRITTI DELL'INTERESSATO
8.1 Gli interessati possono chiedere al Titolare l’accesso ai Dati che li riguardano, la rettifica dei Dati inesatti o l’integrazione dei Dati incompleti, la cancellazione dei Dati, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR; di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR (il trattamento sia basato sul consenso ai sensi dell’art. 6.1 lett. a) o art. 9.2, lett. a) o sul contratto ai sensi dell’art. 6.1, lett. b) del GDPR e sia effettuato con strumenti automatizzati).
Gli interessati hanno diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento per il perseguimento delle finalità fondate sul legittimo interesse della Società.
8.2 Tali diritti possono essere esercitati, scrivendo presso la sede del Titolare stesso o via e-mail all’indirizzo lcp@pec.it.
8.3 Gli interessati hanno altresì il diritto di proporre reclamo all’Autorità di controllo competente ai sensi dell’art. 77 del GDPR (in particolare, nello Stato membro in cui risiede abitualmente o lavora o nel luogo in cui si è verificata la presunta violazione).