INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

(D.Lgs. n. 196/2003 e Regolamento UE 2016/679)

Salute Sicurezza Ambiente Consulting S.r.l. anche denominata S.S.A. Consulting S.r.l. con sede legale in Milano via Casoretto, 58 – CF e P.IVA 08482400960 (in seguito, “Titolare”), in qualità di titolare del trattamento, informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

Articolo I. OGGETTO DEL TRATTAMENTO, BASE GIURIDICA E FONTI DEI DATI

I dati personali oggetto del trattamento (nome, cognome, sesso, residenza, data di nascita, recapito telefonico, indirizzo di posta elettronica, riferimenti bancari e di pagamento e ogni altro dato necessario per lo svolgimento dei trattamenti di cui al successivo articolo 2) sono forniti alla Salute sicurezza Ambiente consulting S.r.l. direttamente dall’interessato (ad esempio attraverso i moduli di iscrizioni via Email o fax od on-line) e/o da terzi (per esempio il datore di lavoro che ha proceduto alla sua iscrizione ai corsi, programmato addestramenti, incarichi o mansioni di cui deve essere predisposto un documento) legittimati a fornire tale comunicazione, durante la fase di negoziazione e perfezionamento del rapporto contrattuale ovvero durante la fase successiva di esecuzione e gestione del rapporto stesso.

Il trattamento è necessario per l’esecuzione di un contratto ovvero per ottemperare agli obblighi derivanti dall’incarico affidato compreso l’incarico di R.S.P.P., di formazione o di consulenza tecnico specialistica richiesta.

Articolo II. FINALITÀ DEL TRATTAMENTO DEI DATI

I suoi dati personali sono trattati nell’ambito dell’attività della S.S.A. Consulting per le seguenti finalità:
comma a) Senza il suo consenso (art. 24 lett. a,b,c codice Privacy e art. 6 lett. b, e, GDPR) per le seguenti finalità di servizio:

• svolgere le attività strettamente connesse e strumentali alla conclusione, alla gestione e alla esecuzione del rapporto contrattuale (Svolgimento dei corsi di formazione; gestione della prevenzione dei rischi; invio di eventuali programmazioni di nuovi corsi, scadenze formative);
• adempiere agli obblighi derivanti da normative nazionali e comunitarie– nonché dalla Regione Lombardia e dalle ASL/ATS, per la predisposizione della documentazione di salute e sicurezza sul lavoro compreso documenti o valutazioni specifiche inerenti il D.L.vo 81/08 – HACCP – D.L.vo 152/06 e regolamento privacy, il rilascio di attestazioni e il riconoscimento dei corsi di formazione e aggiornamento, la predisposizione di incarichi e di nomine, oltre che alle disposizioni impartite da altre Autorità a ciò legittimate dalla legge;
• esercitare i diritti del Titolare, ad esempio, il diritto di difesa in giudizio;
  comma b) Solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti finalità di marketing:
• con riferimento a prodotti e servizi propri, ovvero di società terze (per esempio altre società di formazione che svolgano unitamente ad S.S.A. consulting iniziative formative o di predisposizione
  di documentazione di sicurezza e salute sul lavoro), svolgere attività funzionali alla promozione, alla erogazione e/o alla vendita dei prodotti e servizi attraverso e-mail, posta e/o sms, contatti telefonici, fax, newsletter, social network, comunicazione commerciali e/o materiale pubblicitario; tali attività potranno essere compiute direttamente dalla S.S.A. Consulting in via autonoma o avvalendosi di soggetti terzi appositamente incaricati rilevazione del grado di soddisfazione sulla qualità dei servizi

 

Articolo III. MODALITÀ DEL TRATTAMENTO DEI DATI

Il trattamento dei suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2 GDPR e precisamente: la raccolta, la registrazione, a fini di conservazione, in registri cartacei ed elettronici, l’organizzazione ed elaborazione dei dati contenuti negli archivi elettronici, la comunicazione ad altri soggetti (vedi punto 5), la consultazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco e la cancellazione e distruzione dei dati, qualora vengano meno i presupposti del trattamento. Le modalità di trattamento dei dati prevedono pertanto l’utilizzo di strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti. Vengono utilizzati sistemi di prevenzione e protezione, sistematicamente aggiornati e verificati in termini di affidabilità.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di servizio e per non oltre 6 anni dalla raccolta dei dati per le finalità di marketing.

Articolo IV. ACCESSO AI DATI

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2 comma a & b:

• a dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento per il solo scopo di rilascio e registrazione del partecipante ai corsi per il rilascio dell’attestato di frequenza per i soli dati obbligatori, senza fornire i dati di contatto per la comunicazioni quali e-mail – telefono – indirizzo di residenza.

 

Articolo V. COMUNICAZIONE DEI DATI

Per le finalità di cui al precedente articolo 2, lett. a) e, sempre limitatamente a quanto di stretta competenza in relazione allo specifico rapporto intercorrente tra lei e la S.S.A. Consulting S.r.l., può essere necessario comunicare i suoi dati personali ad altri soggetti correlati con funzione meramente organizzativa o di natura pubblica, oppure a società terze che collaborino con la S.S.A. Consulting S.r.l. per la fornitura dei servizi (es. co-promotori di Corsi, esecuzione di rilievi e determinazioni fisiche, chimiche e ambientali, soggetti esterni fornitori materiali didattici e informativi, svolgimento delle attività di consulenza, ecc.) che operano come Titolari autonomi ovvero Responsabili del trattamento.

Per le finalità di cui al punto 2, lett. b) – ovvero le Attività Promo – commerciali sopra definite – i suoi dati personali non sono oggetto di comunicazione a società terze salvo non siano necessari per attività di supporto/realizzazione di tali attività, a società di servizi informatici o telematici, di archiviazione e postali cui possono venire affidati compiti di natura tecnico amministrativa. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento oppure operano in totale autonomia come distinti Titolari del trattamento. Il consenso che le chiediamo, pertanto, riguarda la comunicazione a queste categorie di soggetti (laddove operino come autonomi titolari del trattamento) ed il trattamento correlato dei dati da parte
loro sempre per le finalità di cui all’articolo 2, lett. b) ed è facoltativo.

Le precisiamo, infine, che l’elenco completo e costantemente aggiornato di tutti i predetti soggetti cui possono essere comunicati i dati in qualità di titolari autonomi o che possono venirne a conoscenza in qualità di responsabili o incaricati del trattamento è disponibile su semplice richiesta e può essere fornito semplicemente scrivendo a m.rimorini@ssaconsulting.eu o info@ssaconsulting.eu I suoi dati personali non sono soggetti a diffusione.

Articolo VI. TRASFERIMENTO DEI DATI A PAESI TERZI

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server presso altra sede extra UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili previa stipula delle clausole contrattuali standard previste dalla Commissione europea.

Articolo VII. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELL’EVENTUALE RIFIUTO DI RISPONDERE

Fatto salvo il caso in cui il conferimento dei suoi dati è obbligatorio in quanto richiesto da specifiche normative (articolo 2 a), lo stesso deve considerarsi sempre facoltativo, sebbene in alcuni casi necessario per concludere, gestire o dare esecuzione al rapporto contrattuale. Ne consegue che l’eventuale rifiuto di rispondere può comportare l’impossibilità di stipulare o dare esecuzione al rapporto contrattuale stesso. Il conferimento dei dati trattati per le sole Attività di invio scadenze o eventuali Promo-Commerciali di prodotti S.S.A. consulting è assolutamente facoltativo e il rifiuto di rispondere non comporta alcuna conseguenza sui rapporti giuridici in essere o in corso di costituzione, inibendo solamente la possibilità di svolgere le attività indicate al precedente punto 2, lett. b).

Articolo VIII. DIRITTI DELL’INTERESSATO

Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:

(i) ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

(ii) ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designata ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

(iii) ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non e necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

(iv) opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Articolo IX. MODALITA’ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i diritti inviando:

una raccomandata A.R. a Salute Sicurezza Ambiente Consulting S.r.l. Via Casoretto, 58 – 20131 Milano

una PEC: ssaconsulting@pec.it

una e-mail all’indirizzo m.rimorini@ssaconsulting.eu o info@ssaconsulting.eu

Articolo X. TITOLARE, RESPONSABILE E INCARICATI

Titolare del trattamento dei suoi dati personali è:
Marco Luigi Rimorini, in qualità di amministratore delegato, della società Salute Sicurezza Ambiente Consulting S.r.l. anche denominata S.S.A. Consulting S.r.l. ubicata con sede legale in via Casoretto, 58 – 20131 Milano (MI) Identificabile con Cod. Fisc. 08482400960 e P.I. 08482400960 e-mail all’indirizzo m.rimorini@ssaconsulting.eu o info@ssaconsulting.eu

È disponibile si richiesta elenco aggiornato dei responsabili del trattamento dei dati personali, scrivendo a m.rimorini@ssaconsulting.eu o info@ssaconsulting.eu.

Per ulteriori informazioni e per l’esercizio dei diritti di cui all’art. 7 del Codice Privacy, può rivolgersi a:
S.S.A. Consulting S.r.l. – scrivendo a m.rimorini@ssaconsulting.eu o info@ssaconsulting.eu.