Privacy Policy

Produsoft di Davide Manzo, con sede in Sarno (SA), Via San Vito n. 42 – 84087, P.IVA 06232340650 (di seguito, "Titolare del trattamento"), La informa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") che i Suoi dati personali saranno trattati con le modalità e per le finalità di seguito indicate.

1. Oggetto del Trattamento

Il Titolare tratta i dati personali ed identificativi - nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento, etc (in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione della conclusione di questo contratto, per i servizi del Titolare e per quanto altro di spettanza per la gestione e conduzione ai termini di legge del contratto al quale questa informativa fa riferimento. Per «dato personale» si intende quanto riportato nell’articolo 4 del Regolamento UE n. 2016/679 (GDPR), che stabilisce quale oggetto del trattamento qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»), considerando identificabile la persona fisica che può essere chiaramente riconosciuta, direttamente o indirettamente, con particolare riferimento a un identificativo quali sono il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

2. Finalità del trattamento

I Suoi dati personali sono pertanto trattati:

A) senza necessità di consenso, ai sensi dell'art. 6, par. 1, lett. b), c) ed f) del Regolamento (UE) 2016/679 (GDPR), per le seguenti Finalità di Servizio: concludere i contratti per i servizi del Titolare; adempiere agli obblighi precontrattuali e contrattuali derivanti da rapporti in essere (quali gestione amministrativa e contabile del rapporto contrattuale, fatturazione, assistenza tecnica, gestione del contenzioso e tutela dei diritti del Titolare in sede giudiziale o stragiudiziale).
B) solo previo Suo specifico e distinto consenso ai sensi dell'art. 6, par. 1, lett. a) e dell'art. 7 del Regolamento (UE) 2016/679 (GDPR), per le seguenti Altre Finalità: attività di marketing, comunicazione e di pubbliche relazioni per la promozione dell’immagine di un progetto, dell’oggetto del rapporto e dell’azienda, ovvero inviandoLe e-mail, posta e/o sms e/o contattandola via telefono, newsletter e/o altre comunicazioni commerciali e/o inviandoLe altro materiale pubblicitario su prodotti o servizi offerti dal Titolare e/o per la rilevazione del grado di soddisfazione sulla qualità dei servizi erogati dal Titolare e da soggetti terzi che collaborano a vario titolo con il Titolare, quali - in via descrittiva e non esaustiva - partner tecnologici, fornitori di servizi cloud, fornitori di servizi di posta elettronica, consulenti e partner commerciali eventualmente coinvolti nell'erogazione dei servizi o nella promozione dei prodotti del Titolare.

3. Modalità di trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni di trattamento di cui all'art. 4, n. 2 del Regolamento (UE) 2016/679 (GDPR): per «trattamento» si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Il Titolare La informa che i suoi dati non saranno oggetto di alcuna «profilazione», ovvero non saranno oggetto di alcuna forma di trattamento automatizzato consistente o finalizzata alla valutazione del rendimento professionale, della situazione economica, della salute, delle preferenze personali, degli interessi, dell’affidabilità, del comportamento, dell’ubicazione o degli spostamenti della persona fisica.

4. Durata del trattamento e diritto all’oblio

Il Titolare dei dati Le garantisce - nel rispetto dell’art. 17 del GDPR - il diritto all’oblio, ovvero il diritto alla cancellazione dei propri dati personali qualora cessino i motivi per cui si era dato il consenso e senza che sia necessaria o espressa una esplicita richiesta del soggetto. Il Titolare tratterà quindi i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e conserverà tali dati per un periodo non superiore ad anni dieci, salvo diversi obblighi di conservazione previsti dalla normativa vigente, a far data dalla cessazione del rapporto, esclusivamente per le Finalità di Servizio/legali; qualora Lei abbia acconsentito, per un periodo non superiore ad anni due (2) dalla data di raccolta dei dati per quanto concerne le Finalità di Marketing.

5. Accesso ai dati

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali, recependo appieno le indicazioni di protezione per progettazione e per impostazione predefinita. I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B) a dipendenti e collaboratori autorizzati del Titolare, nonché a soggetti esterni nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR, nei limiti delle rispettive competenze e per le finalità indicate nella presente informativa.

6. Comunicazione dei dati

Senza la necessità di un espresso consenso ai sensi dell'art. 6, par. 1, lett. b) e c) del Regolamento (UE) 2016/679 (GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) ad Autorità pubbliche, Autorità giudiziarie, Autorità di controllo, enti pubblici o soggetti ai quali la comunicazione sia obbligatoria per legge. Questi soggetti tratteranno i dati acquisiti di diritto, in virtù degli obblighi di cui sopra, nella loro qualità di autonomi titolari del trattamento.

7. Trasferimento dati

I dati sono conservati su infrastrutture ubicate all'interno dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi saranno effettuati esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR.

8. Natura del conferimento dei dati e conseguenze del mancato conferimento

Il conferimento dei dati per le finalità di cui all'art. 2.A) è obbligatorio in quanto necessario per la conclusione e l'esecuzione del contratto. Il mancato conferimento comporterà l'impossibilità di instaurare o eseguire il rapporto contrattuale del quale la presente informativa costituisce parte integrante quale allegato A. Il conferimento dei dati per le finalità di cui all’art. 2.B) è invece facoltativo: può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti; in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Il mancato conferimento del consenso per quanto indicato all’art. 2.B) o la successiva revoca non pregiudicherà i diritti acquisiti tramite la stipula del contratto né il diritto a ricevere i Servizi di cui all’art. 2.A).

9. Diritti dell’interessato

Nella Sua qualità di interessato, Lei vanta i diritti previsti dagli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR) e precisamente i diritti di:

ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ottenere l’indicazione circa: a) l’origine dei dati personali; b) le finalità e le modalità del trattamento; c) la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) gli estremi identificativi del Titolare e degli eventuali Responsabili del trattamento; e) i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di persone autorizzate al trattamento o di Responsabili del trattamento;
ottenere: a) l’aggiornamento e/o la rettifica ovvero, quando vi sia l’interesse, l’opportuna integrazione e/o modifica dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione delle norme di legge; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante sistemi automatizzati di chiamata o mediante modalità di marketing tradizionali. Resta salva la possibilità di esercitare il diritto di opposizione anche solo in parte. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (rettifica, oblio, limitazione di trattamento, portabilità dei dati, opposizione), nonché il diritto di reclamo all’Autorità Garante.

10. Modalità di esercizio dei diritti

Lei potrà - in qualsiasi momento - esercitare i propri diritti inviando apposita comunicazione via raccomandata A/R indirizzata a Produsoft di Davide Manzo, Via San Vito n. 42, 84087 Sarno (SA), Partita IVA 06232340650, oppure tramite PEC all'indirizzo [email protected].

11. Titolare, responsabile e incaricati

Il Titolare del trattamento dei dati dell’interessato è Produsoft di Davide Manzo, con sede in Via San Vito n. 42 – 84087 Sarno (SA), Italia, Partita IVA 06232340650. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito - e quindi disponibile per la consultazione a termini di legge - presso la sede legale del Titolare.

Relativamente ai dati personali inseriti dal Cliente nella piattaforma Gestionale CAF per l'erogazione dei propri servizi, Produsoft di Davide Manzo assume il ruolo di Responsabile del Trattamento (Responsabile Esterno del Trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679 GDPR).

Responsabilità dell’interessato in qualità di Titolare del Trattamento per i dati inseriti nell’utilizzo del software Gestionale CAF: l’interessato in qualità di Titolare del Trattamento ha esclusiva competenza e responsabilità su ogni genere di dato inserito sui server di Gestionale CAF durante la fruizione dei servizi acquistati; resta di competenza del Cliente l'adozione delle misure organizzative e procedurali necessarie alla corretta gestione dei dati personali trattati mediante la piattaforma. Produsoft di Davide Manzo non determina le finalità e le modalità del trattamento dei dati inseriti dal Cliente nella piattaforma, che restano di esclusiva competenza del Cliente in qualità di Titolare del Trattamento.

In qualità di Responsabile del Trattamento, Produsoft di Davide Manzo si impegna a:

garantire la sicurezza fisica delle infrastrutture contenenti i dati, mediante controllo degli accessi (personale interno e soggetti esterni), videosorveglianza e protezioni fisiche contro le effrazioni;
adottare, nel caso di servizi erogati su infrastrutture condivise, tutte le misure informatiche per garantire un adeguato livello di isolamento dei servizi e l'applicazione delle patch di sicurezza dei sistemi operativi e delle piattaforme database di sua competenza;
notificare al Titolare del Trattamento e alle autorità di controllo, nei tempi previsti dal GDPR, eventuali data-breach (es. distruzione, perdita, modifica o accesso non autorizzato ai dati) dovuti ad eventi quali attacchi informatici, accessi abusivi, incendi, calamità naturali. Tale responsabilità è limitata esclusivamente all'infrastruttura fisica contenente i dati e al software manutenuto da Produsoft di Davide Manzo;
informare immediatamente l’interessato in qualità di Titolare del Trattamento qualora un'istruzione del titolare medesimo violi, secondo Produsoft di Davide Manzo, il presente regolamento o altre disposizioni, nazionali o dell'Unione, relative alla protezione dei dati.

Il Cliente resta Titolare del trattamento dei dati personali inseriti nella piattaforma relativamente ai propri utenti, assistiti, clienti, collaboratori e soggetti censiti nel gestionale. Il Cliente dichiara di disporre di idonea base giuridica per il trattamento dei dati personali inseriti nella piattaforma e manleva Produsoft di Davide Manzo da ogni responsabilità derivante da trattamenti effettuati in violazione della normativa vigente da parte del Cliente stesso.

Inoltre, Produsoft di Davide Manzo sarà disponibile a fornire assistenza per gli articoli da 15 a 22 e da 32 a 36 del Regolamento (UE) 2016/679 (GDPR), nei limiti della natura del trattamento e delle informazioni a sua disposizione. Produsoft di Davide Manzo, in caso di richiesta (esercizio del diritto all'oblio) o entro 60 giorni dalla cessazione del rapporto contrattuale, eliminerà definitivamente dai propri apparati i dati inseriti durante l'utilizzo dei servizi acquistati.

Titolare del trattamento: Produsoft di Davide Manzo – Via San Vito 42, 84087 Sarno (SA) – P.IVA 06232340650 – Tel. 081 188.57.155 – [email protected]