Informazioni sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018

Ai sensi dell'art. 13 del GDPR (Regolamento UE 2016/679), si forniscono in coerenza dei principi di correttezza, liceità, trasparenza e riservatezza, le seguenti informazioni al fine di rendere consapevole l'interessato delle caratteristiche e modalità del trattamento dei dati e degli obblighi di riservatezza cui è tenuto il Titolare:

A - Identità e dati di contatto. Il "Titolare" del trattamento è: SemprebonLux S.r.l. con sede legale in via Bolzano, 37 – 38121 Trento (TN), tel. 0461 960632, mail info@semprebonlux.it. Il Responsabile della protezione dei dati (RPD/DPO) nominato dal Titolare è CercaSì S.a.s., contattabile all’indirizzo e-mail privacy@cercasi.org per questioni relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR.

B - Dati raccolti, finalità del trattamento e base giuridica. Per i trattamenti nei quali opera quale Titolare, SemprebonLux S.r.l. tratta dati personali comuni, quali dati identificativi, dati di contatto, dati amministrativi, contabili, contrattuali e commerciali, nonché, solo ove necessario e nei limiti indicati nella presente informativa, eventuali dati appartenenti a categorie particolari.
I dati anagrafici e di contatto saranno utilizzati per rispondere alle richieste dell’interessato, predisporre preventivi, gestire rapporti commerciali, contrattuali, amministrativi e contabili, erogare servizi di assistenza e supporto, tutelare eventuali diritti del Titolare e, ove ricorrano i presupposti, inviare comunicazioni informative o promozionali. L’invio di comunicazioni promozionali e newsletter avviene sulla base del consenso dell’interessato, salvo il caso di vendita diretta tramite e-mail relativa a prodotti o servizi analoghi a quelli già acquistati, nel rispetto dell’art. 130, comma 4, del D.lgs. 196/2003 e ferma restando la possibilità di opposizione in ogni momento.

	INTERESSATI	TIPO DI DATI	FINALITÀ DEL TRATTAMENTO	BASE GIURIDICA DEL TRATTAMENTO
1	Clienti	DATI COMUNI: dati anagrafici, dati di contatto, codice fiscale/P.IVA, coordinate bancarie, dati contrattuali, amministrativi e contabili, dati contenuti nei documenti oggetto del servizio richiesto, dati relativi ad attrezzature, progetti, assistenza tecnica, pratiche di finanziamento/leasing e comunicazioni intercorse.	Elaborazione di preventivi o informazioni su richiesta dell’interessato; gestione del rapporto contrattuale e commerciale; evasione ordini, forniture, installazioni, assistenza tecnica, servizi post-vendita, progettazione e pratiche connesse; adempimento di obblighi fiscali, contabili e amministrativi; gestione pagamenti, insoluti, recupero crediti e contenzioso; invio di comunicazioni informative o promozionali nei limiti indicati.	Art. 6, par. 1, lett. b) GDPR: misure precontrattuali ed esecuzione del contratto. Art. 6, par. 1, lett. c) GDPR: obblighi legali fiscali, contabili e amministrativi. Art. 6, par. 1, lett. f) GDPR: tutela dei diritti, recupero crediti, gestione del contenzioso e ordinaria gestione del rapporto commerciale. Art. 6, par. 1, lett. a) GDPR: marketing/newsletter basati su consenso. Per vendita diretta e-mail di prodotti o servizi analoghi: art. 130, comma 4, D.lgs. 196/2003, salvo opposizione.
2	Clienti prospect	DATI COMUNI: dati anagrafici, dati di contatto, dati aziendali, codice fiscale/P.IVA ove necessario, contenuto delle richieste di preventivo o informazioni e comunicazioni intercorse.	Riscontro a richieste di informazioni; elaborazione di preventivi; gestione di contatti commerciali preliminari; invio di comunicazioni informative o promozionali ove richiesto o autorizzato.	Art. 6, par. 1, lett. b) GDPR: misure precontrattuali adottate su richiesta dell’interessato. Art. 6, par. 1, lett. f) GDPR: gestione ordinaria dei contatti professionali e tutela dei diritti del Titolare, nei limiti di pertinenza e non eccedenza. Art. 6, par. 1, lett. a) GDPR: invio di newsletter e comunicazioni promozionali non rientranti in altra base giuridica.
3	Fornitori	DATI COMUNI: dati anagrafici e di contatto del fornitore o dei referenti, codice fiscale/P.IVA, coordinate bancarie, dati contrattuali, amministrativi, contabili e fiscali, comunicazioni commerciali e tecniche.	Richieste di informazioni e preventivi; selezione e gestione dei fornitori; redazione ed esecuzione di contratti e ordini; gestione amministrativa, contabile e fiscale; gestione pagamenti; tutela dei diritti e gestione di eventuali contenziosi; eventuali comunicazioni informative o commerciali se pertinenti e lecite.	Art. 6, par. 1, lett. b) GDPR: misure precontrattuali ed esecuzione del contratto. Art. 6, par. 1, lett. c) GDPR: adempimento di obblighi legali fiscali, contabili e amministrativi. Art. 6, par. 1, lett. f) GDPR: tutela dei diritti, gestione del rapporto professionale, recupero crediti/insoluti e contenzioso. Art. 6, par. 1, lett. a) GDPR: eventuali newsletter o comunicazioni promozionali basate su consenso, ove applicabile.
4	Candidati all’assunzione	DATI COMUNI: dati anagrafici, dati di contatto, fotografia ove presente nel CV, titolo di studio/qualifiche, esperienze lavorative, competenze professionali e altre informazioni contenute nel curriculum. DATI PARTICOLARI: eventuale appartenenza a categorie protette o altri dati particolari solo se trasmessi dall’interessato o necessari per obblighi connessi alla procedura di selezione. Si invita il candidato a non inserire nel CV dati particolari non pertinenti rispetto alla selezione; eventuali dati non pertinenti saranno cancellati o non considerati.	Ricerca, selezione e valutazione del personale; gestione di colloqui e comunicazioni con il candidato; eventuale instaurazione del rapporto di lavoro; adempimento di obblighi connessi alle categorie protette o ad altre disposizioni applicabili.	Art. 6, par. 1, lett. b) GDPR: misure precontrattuali su richiesta dell’interessato. Art. 6, par. 1, lett. c) GDPR: eventuali obblighi legali applicabili alla selezione. Art. 9, par. 2, lett. b) GDPR e normativa lavoristica: eventuali dati particolari necessari per obblighi e diritti in materia di lavoro e sicurezza/protezione sociale. Art. 6, par. 1, lett. a) GDPR: eventuale conservazione ulteriore del CV rispetto alla specifica selezione, se richiesta o autorizzata.

C - Destinatari ed eventuali categorie di destinatari dei dati personali. I dati sono trattati dal Titolare, dal personale autorizzato e da eventuali soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, nei limiti delle finalità indicate nella presente informativa e degli obblighi di legge o contrattuali applicabili. I dati potranno essere comunicati, ove necessario, a consulenti contabili, fiscali, legali e amministrativi, istituti bancari, compagnie assicurative, società di recupero crediti, corrieri o trasportatori, fornitori di servizi informatici, società di hosting, gestori di software aziendali, fornitori di assistenza tecnica, società che supportano la gestione di attrezzature, progetti, finanziamenti, nonché ad autorità pubbliche o uffici giudiziari nei casi previsti dalla legge. Tali soggetti tratteranno i Suoi dati personali in qualità di Responsabili del trattamento sulla base di specifiche garanzie contrattuali con cui si impegnano a conformarsi alle istruzioni del Titolare in materia di protezione dei dati. L’elenco completo ed aggiornato dei Responsabili è custodito presso la sede del Titolare e può essere trasmesso inviando una richiesta scritta ai recapiti indicati nella sezione "Dati di contatto" di questa informativa.

D - Trasferimento dati a paese terzo e profilazione. Il Titolare non trasferisce i dati personali verso Paesi terzi o organizzazioni internazionali, salvo che ciò risulti necessario per l’utilizzo di specifici servizi informatici o piattaforme e comunque solo in presenza di una decisione di adeguatezza, di garanzie adeguate ai sensi del GDPR o di altro presupposto previsto dalla normativa applicabile. Il Titolare non utilizza processi decisionali automatizzati finalizzati alla profilazione degli interessati oggetto della presente informativa.

E - Come e per quanto tempo vengono conservati i Suoi dati. Il trattamento dei dati avviene con strumenti cartacei, informatici e telematici, mediante misure tecniche e organizzative adeguate a garantirne riservatezza, integrità, disponibilità e protezione da accessi non autorizzati, perdita o distruzione. I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per le quali sono raccolti e trattati, nonché per il periodo imposto da obblighi di legge, esigenze contrattuali o necessità di tutela dei diritti del Titolare.

dati sub B nr. 2	per le attività che non hanno fatto nascere obblighi contrattuali	60 mesi, salvo richiesta di cancellazione o ulteriore necessità documentata
dati sub B nr. 1, 3	per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali, civilistiche, contabili o per altre finalità previste da norme di legge o regolamento, nonché per esigenze difensive del Titolare del trattamento	10 anni, salvo termini superiori connessi a contenziosi o obblighi specifici
dati sub B nr. 1, 2, 3	per l’invio di newsletter e comunicazioni promozionali basate sul consenso	fino a revoca del consenso o opposizione; successiva cancellazione o inserimento in lista di esclusione
dati sub B nr. 4	per le finalità di ricerca e selezione del personale qualificato	entro 12 mesi dal termine del processo di selezione, salvo consenso o richiesta di conservazione ulteriore

F - Diritti sui dati. Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai dati personali comunicati, l’interessato può richiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, l’opposizione al trattamento, la revoca del consenso prestato e, nei casi applicabili, la portabilità dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. I diritti possono essere esercitati contattando il Titolare ai recapiti indicati nella sezione A o il DPO/RPD CercaSì S.a.s. all’indirizzo e-mail privacy@cercasi.org. Resta fermo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

G - Conferimento dei dati e basi giuridiche. Il conferimento dei dati necessari all’esecuzione di misure precontrattuali, alla conclusione o esecuzione del contratto e all’adempimento di obblighi di legge è necessario; il mancato conferimento può rendere impossibile fornire il servizio richiesto o adempiere al rapporto contrattuale. Il conferimento dei dati per finalità promozionali o newsletter basate sul consenso è facoltativo e il rifiuto non impedisce l’esecuzione del contratto o la fruizione dei servizi richiesti. Quando il trattamento è fondato sul legittimo interesse, l’interessato può opporsi per motivi connessi alla propria situazione particolare, salvo che sussistano motivi legittimi prevalenti o esigenze di accertamento, esercizio o difesa di un diritto.

H - Finalità diversa del trattamento. Se il Titolare del trattamento intende trattare ulteriormente i Suoi dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, dovrà fornirLe informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.