CATEGORIE DESTINATARI FINALITÀ

Dipendenti e collaboratori Erogazione di servizi (assistenza, manutenzione,
consegna/spedizione prodotti, fatturazione, erogazione di
servizi aggiuntivi) connessi alla prestazione richiesta

Terzi Erogazione di servizi (assistenza, manutenzione,
consegna/spedizione prodotti, erogazione di servizi
aggiuntivi) connessi alla prestazione richiesta

Istituti bancari/postali Gestione di incassi, pagamenti connessi alla prestazione
Contrattuale

Professionisti/consulenti esterni e Società di
consulenza

Adempimento degli obblighi di legge, tutela dei diritti
contrattuali, recupero del credito

Amministrazione finanziaria, Enti pubblici,
Autorità Giudiziaria, Autorità di vigilanza e controllo

Adempimento degli obblighi di legge, difesa dei diritti;
elenchi e registri tenuti da pubbliche Autorità o enti similari
in base a specifica normativa, in relazione alla prestazione
contrattuale

Studio Contino impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di misure di sicurezza uguali
a quelle adottate nei confronti dell’Interessato esclusivamente inerenti alla prestazione richiesta.
Studio Contino non trasferisce i dati personali dell’Interessato in paesi nei quali non è applicato il GDPR (paesi non UE).

Condizione necessaria della base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti al rapporto
instaurato, il rispetto di obblighi di legge ed il legittimo interesse di Studio Contino ad effettuare trattamenti necessari
a tali finalità.

Nell’ambito della specifica attività di Studio Contino, per quanto riguarda lo sviluppo, l’implementazione, l’assistenza, la
manutenzione, l’upgrade dei software gestionali proprietari e di tutti quei servizi informatici che costituiscono parte
integrante del contratto di lavoro in essere con l’Interessato, i dati non saranno oggetto di alcuna forma di diffusione
e/o cessione, e saranno trattati in forma del tutto anonima.

Studio Contino accede ai dati per quanto di seguito meglio descritto:

• per tutte le normali e quotidiane attività lavorative finalizzate al corretto mantenimento del contratto in essere
con l’Interessato (fatturazione, spedizioni, etc.);

• ai fini dell'esecuzione di servizi esplicitamente richiesti dall’Interessato e per ottimizzarne la relativa assistenza
richiesta. Tali accessi rimangono controllati (tracciati) secondo quanto descritto nella relativa sezione 7.
Sicurezza;

• per adempiere agli obblighi di legge nel contesto di richieste giudiziarie e/o amministrative, rigorosamente
controllate ed autorizzate dai vari organi preposti.

Accesso in caso di esplicita e formale richiesta da parte delle autorità giudiziarie e/o amministrative:
Al fine di agire in conformità con le normative vigenti, Studio Contino è tenuto a rispondere alle richieste delle autorità
giudiziarie e/o amministrative. Poiché le domande di accesso sono soggette a un rigido regime legale, le autorizza
soltanto dopo averne verificato la validità. Inoltre, finché la richiesta o la legge non lo vietano, Studio Contino si impegna
ad avvisare l’Interessato di questo tipo di richiesta appena possibile.
La lista completa e aggiornata dei soggetti che trattano i Dati in qualità di responsabili del trattamento è disponibile su
richiesta al Responsabile per la Protezione dei Dati.

4. Modalità di trattamento
Il trattamento dei dati personali per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico
o magnetico, sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste
dalla legge, dai regolamenti conseguenti e da proprie disposizioni interne.
Studio Contino dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la
disponibilità di dati personali dell’Interessato e impone ai terzi fornitori e ai Responsabili analoghe misure di sicurezza.

5. Luogo di trattamento
I dati personali vengono trattati ed archiviati presso la sede operativa dello Studio Contino, in Via Giuseppe Leonardi, 36
- 95022 Aci Catena (CT) e, sempre per conto di Studio Contino, da professionisti e/o società incaricati di svolgere attività
tecniche, di servizi, di sviluppo, di archiviazione, di gestione amministrativo-contabile presso le loro sedi operative e, in
ogni caso, in Paesi nei quali è applicato il GDPR.
In nessun caso, i dati personali verranno trasferiti al di fuori dell'UE o in Paesi riconosciuti dalla Commissione Europea
come possessori di un livello di protezione insufficiente.

6. Natura obbligatoria o facoltativa del conferimento dei dati (art. 13, 2° comma, lett. e GDPR)
Il conferimento dei dati personali dell’Interessato è obbligatorio per tutto quanto richiesto dagli obblighi legali e
contrattuali, pertanto l’eventuale rifiuto a fornirli potrà determinare l’impossibilità per Studio Contino a dar corso ai
conseguenziali rapporti contrattuali;
Il mancato conferimento, invece, di tutti i dati che non siano riconducibili ad obblighi legali o contrattuali verrà valutato
di volta in volta da Studio Contino e determinerà le relative decisioni rapportate all’importanza dei dati richiesti rispetto
alla gestione del rapporto commerciale.

Nei casi in cui il conferimento dei dati personali è previsto da un obbligo normativo o contrattuale, l’eventuale rifiuto
metterebbe Studio Contino nelle condizioni di non poter dare esecuzione o prosecuzione al Contratto in quanto
costituirebbe un illecito. Diversamente, nei casi in cui non sia previsto alcun obbligo di legge al conferimento dei dati, il
rifiuto non sortirebbe le conseguenze di cui sopra, impedento di dare esecuzione ad eventuali operazioni accessorie.

7. Sicurezza (artt. 32-33 GDPR)
I dati personali vengono custoditi e controllati mediante adozione di idonee misure preventive di sicurezza, volte a
ridurre al minimo i rischi di perdita e distruzione, di accesso non autorizzato, di trattamento non consentito e difforme
dalle finalità per cui il trattamento viene effettuato.

Salvataggio delle password nei relativi, propri e specifici archivi
All’interno dei database (archivi) tutte le password vengono salvate in forma criptata con crittografia personalizzata e
non di uso comune, pertanto difficilmente accessibili da terzi non autorizzati.

Copie di sicurezza (backup) dei dati
Le copie automatiche e/o manuali vengono effettuate esclusivamente su dischi fissi del server, non accessibili ad utenti
e/o operatori privi dei necessari diritti. Per massimizzarne la sicurezza, i dischi fissi del server destinatari di tali copie
vengono attivati e “loggati” esclusivamente tramite dispositivi elettrici temporizzati riducendo al minino indispensabile
i tempi di accesso ai dati.

Studio Contino informerà prontamente l’Interessato, in caso si sospetti e/o si verifichi un particolare rischio di violazione
dei suoi dati, fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione
di dati personali.

8. Tempi di conservazione dei dati (art. 13, 2° comma, lett. a GDPR)
I dati personali vengono trattati per tutta la durata del rapporto contrattuale instaurato e anche successivamente per
l’espletamento di tutti i conseguenziali adempimenti di legge.
Altresì, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che
permangono anche dopo la cessazione del contratto (max. 10 anni - art. 2220 c.c.); per tali fini Studio Contino conserverà

solo i dati necessari al relativo perseguimento, fatti salvi eventuali ritardati pagamenti dei corrispettivi che ne
giustifichino il prolungamento.

9. Modalità di esercizio dei diritti (artt. 15 - 22 GDPR)
In ogni momento, l’Interessato potrà esercitare, ai sensi degli artt. 15-22 del GDPR 2016/679, il diritto di:

a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie

di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di
conservazione;

c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso

comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza
impedimenti;

f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;

ed inoltrare eventuale opportuna relativa richiesta al Responsabile del Trattamento (RDP) per chiarimenti in merito
all’indirizzo: dpo@studiocontino.com.

10. Titolare, responsabili e incaricati
Il Titolare del trattamento è Studio Contino Dott. Ing. Lucio Maria Contino, con sede legale in via Giuseppe Leonardi,
36 - 95022 Aci Catena (CT), 095/879814 privacy@studiocontino.com.

Il Responsabile della Protezione Dati (RPD o Data Protection Officer - DPO) è il Dott. Ing. Lucio Maria Contino presso la
Sede Legale di Studio Contino, Via Giuseppe Leonardi, 36 - 95022 Aci Catena (CT) e contattabile all’indirizzo:
dpo@studiocontino.com.

L’elenco aggiornato dei responsabili e degli incaricati è disponibile presso la sede legale del Titolare del trattamento.

Questa informativa sostituisce tutte le precedenti ed ogni aggiornamento della stessa sarà comunicato
tempestivamente e mediante mezzi appropriati.

Ultimo aggiornamento: 25 maggio 2018