Gentile Utente, 

ai sensi degli artt. 12, 13 e 14 del Regolamento Europeo n. 679/2016 “Regolamento Generale per la Protezione dei Dati Personali”, siamo a fornirTi l’Informativa circa il trattamento dei Tuoi Dati Personali. 

Ti ricordiamo che hai diritto a prenderne visione prima di comunicarci i Tuoi Dati Personali, ovvero ad esercitare il tuo Diritto ad Opporti ad uno o più scopi (finalità) del trattamento indicati nella presente Informativa alla sezione dedicata.

Il Titolare del Trattamento è:

GFX S.r.l.
Via Mario Bianchini, 51
00142 – Roma (RM)
Tel. 06 53 62 53  –  06 58 27 314
Fax. 06 58 23 09 92
E-mail. info@gefx.it

I principali trattamenti effettuati sono relativi all’adempimento del Contratto di Lavoro e a tutti gli obblighi ad esso riferiti (tanto di natura fiscale e legale, quanto di natura organizzativa e operativa), all’adempimento del contratto di vendita o assistenza col cliente e a tutti gli obblighi ad esso riferiti (tanto di natura contrattuale, quanto di natura fiscale e operativa), nonché al procacciamento di nuova clientela e all’incremento del volume d’affari tramite quella già acquisita, per mezzo di contatto tramite sito web, iniziative di marketing ed altro. 

I principali rischi connessi ai suddetti trattamenti sono identificabili nella possibilità che una o più azioni volte al procacciamento di nuovi affari possa ledere i diritti e le libertà degli Interessati, ad esempio procurando fastidio nell’Interessato a causa della ricezione di offerte commerciali indesiderate. GFX S.r.l., tuttavia, adotta tutte le misure tecniche ed organizzative al fine di assicurarsi che coloro i quali riceveranno la pubblicità o le sue offerte commerciali abbiano, effettivamente, prestato il proprio consenso. Inoltre, si accerterà che la frequenza di invio e le modalità prescelte non oltrepassino ciò che è considerato una lecita attività propagandistica.
In generale, un rischio identificabile è la possibilità che persone non autorizzate o terze parti entrino in contatto con dati personali di Interessati di cui GFX S.r.l. è Titolare. Tuttavia, conformemente alla Normativa vigente, GFX S.r.l. adotta tutte le misure tecniche ed organizzative appropriate al fine di ridurre al minimo accettabile il rischio che l’eventualità richiamata possa verificarsi. 

Gli scopi (finalità) per cui trattiamo i Tuoi Dati Personali sono i seguenti: 

1. Qualora dipendente o collaboratore di GFX S.r.l. Adempimento degli obblighi previsti dal Contratto di Lavoro. Ad esempio: elaborazione delle buste paga, gestione dei turni di lavoro, gestione dei giorni di malattia, ferie, contributi, corsi di formazione etc. In tal caso il Consenso non è richiesto in quanto la Base Giuridica del Trattamento è l’Esecuzione del Contratto di Lavoro stesso oppure, in taluni casi, il Legittimo Interesse del Titolare del Trattamento, qualora sia necessario procedere ad attività di trattamento che coinvolgano Interessati dipendenti o collaboratori di GFX S.r.l. e contemporaneamente sussista l’impossibilità di chiedere loro un Consenso libero.
2. Qualora Cliente di GFX S.r.l. Adempimento degli obblighi relativi al contratto di vendita, assistenza e/o servizi sottoscritto con l’Interessato e di tutte le misure precontrattuali ad esso riferiti, quali preventivazione, negoziazione, inserimento in gestionale interno etc. In tale caso, il Consenso non è richiesto in quanto la Base Giuridica del Trattamento è ravvisabile nel contratto sottoscritto con l’Interessato e in tutte le misure pre-contrattuali ad esso riferiti.
3. In caso di persona fisica non cliente di GFX S.r.l. Attività di procacciamento di nuova clientela, come ad esempio invio di comunicazioni commerciali a mezzo e-mail, telefono, posta ordinaria etc. In tal caso il Consenso è richiesto e costituisce la Base Giuridica del Trattamento stesso.
4.  Gestione del parco clienti acquisito, inclusi i rivenditori persone fisiche. In tal caso la Base Giuridica del Trattamento è il Contratto sottoscritto fra le parti, e pertanto non è richiesto il Consenso, nonché il Legittimo Interesse in quanto “esiste una relazione pertinente e appropriata con l’Interessato”. 

Su Tua richiesta è disponibile l’elenco completo dei Destinatari con cui potremmo dover condividere i Tuoi Dati Personali conformemente alle normative vigenti . La richiesta deve essere inoltrata al Titolare del Trattamento senza alcuna formalità particolare.

Le Categorie di Destinatari a cui i Tuoi Dati Personali verranno comunicati sono:

1. Enti pubblici preposti alla Previdenza Sociale, all’Assicurazione dei Lavoratori e all’Accertamento Fiscale (esempio: INPS, INAIL, Agenzia delle Entrate etc.) e qualunque ente pubblico a cui GFX S.r.l. è tenuta a fornire i Dati dei propri dipendenti, collaboratori, rivenditori o clienti per obbligo di Legge.
2. Enti di Formazione per l’erogazione di corsi di formazione e di aggiornamento professionale dei dipendenti e collaboratori di GFX S.r.l.
3. Società e Professionisti deputati alla Medicina del Lavoro.
4. Società e Professionisti deputati alla gestione, alla manutenzione e all’assistenza da remoto dell’apparato informatico di GFX S.r.l.
5. Professionisti nel settore della Contabilità e della Gestione di Paghe e Contributi.
6. Società che gestiscono gli apparati web di GFX S.r.l.
7. Software House e Produttori di Soluzioni Software utilizzate da GFX S.r.l. per il Trattamento dei Dati Personali.
8. I clienti stessi di GFX S.r.l., qualora fosse necessario, a causa di impellenti necessità operative, comunicare a questi ultimi i contatti di dipendenti o collaboratori di GFX S.r.l. 

Tutti i Destinatari annoverati saranno, di volta in volta, nominati Responsabili e istruiti dal GFX S.r.l. conformemente alle disposizioni di Legge, nonché tenuti al riserbo sulle informazioni trasmesse e a cancellarle o restituirle una volta terminato il trattamento. 

GFX S.r.l. non trasferisce e non trasferirà i Tuoi Dati Personali a organizzazioni internazionali o titolari del trattamento situati al di fuori dello Spazio Economico Europeo. Qualora decidesse di farlo, si atterrà scrupolosamente alle disposizioni dettate dal Reg. UE 679/2016 in materia di trasferimento estero di dati personali e avrà cura di informarTi, conformemente alle disposizioni di Legge, prima di effettuare il trasferimento.

GFX S.r.l. conserverà i Tuoi Dati Personali secondo questi criteri:

1. Nel caso di Dati Personali soggetti ad obblighi di conservazione stabiliti dalla Legge Italiana od Europea: entro e non oltre i limiti dettati dalla normativa di riferimento, allo scadere dei quali saranno cancellati o resi anonimi.
2. Nel caso di Dati Personali riferiti a Dipendenti o Collaboratori (fatto salvo il punto 1): sino al termine del rapporto con lavoro o collaborazione con GFX S.r.l., allo scadere del quale saranno cancellati o resi anonimi.
3. Nel caso di Dati Personali di clienti persone fisiche concessi per gli scopi (finalità) di cui al punto 3) delle Finalità: fino a quando l’Interessato non revocherà il proprio Consenso e in ogni caso non oltre i 5 anni dal Consenso prestato.
4. Nel caso di rivenditori di GFX S.r.l. persone fisiche: sino al termine del contratto sottoscritto, fatto salvo il punto 1), al termine del quale saranno cancellati o resi anonimi. 

Di seguito ti esporremo i Diritti di cui godi ai sensi del Regolamento Europeo n. 679/2016. Per esercitare uno o più dei seguenti diritti è sufficiente che tu contatti GFX S.r.l. ai contatti sopra indicati.

DIRITTO DI ACCESSO

Art. 15 Reg. UE 679/2016

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: 

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un’autorità di controllo;
7. qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. 

DIRITTO DI RETTIFICA
Art. 16 Reg. UE 679/2016 

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. 

DIRITTO ALLA CANCELLAZIONE
Art. 17 Reg. UE 679/2016

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
3. l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2;
4. i dati personali sono stati trattati illecitamente.  

DIRITTO DI LIMITAZIONE DEL TRATTAMENTO
Art. 18 Reg. UE 679/2016

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Per gli scopi (finalità) per cui è previsto il Consenso da parte Tua, Ti è garantita la facoltà di revocare il Consenso prestato, ossia di recedere in modo unilaterale dai trattamenti connessi alle Finalità per cui hai prestato il Consenso. I trattamenti effettuati prima della sua Revoca saranno, conformemente alla normativa, comunque leciti.

Nel caso ritenessi che un trattamento da noi effettuato Ti abbia recato pregiudizio o danno, o qualora ritenessi che si siano verificate scorrettezze o illeciti nel trattamento dei Tuoi Dati Personali da Noi effettuato, ti è garantito il diritto a proporre un Reclamo all’Autorità di Controllo, secondo le modalità stabilite da quest’ultimo reperibili al seguente indirizzo:

http://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-nostri-dati-personali

Il parziale o completo rifiuto a fornire i Tuoi Dati Personali a GFX S.r.l. comporterà: 

1. Se Dipendente o Collaboratore di GFX S.r.l.: l’impossibilità di instaurare un qualsiasi rapporto di lavoro o collaborazione.
2. Se cliente persona fisica di GFX S.r.l.: l’impossibilità di completare la fase di vendita o la sottoscrizione di un qualsivoglia contratto di servizi e/o assistenza. 

SITO WEB

Per quanto concerne, invece, l’acquisizione di Dati Personali per mezzo del sito web di GFX S.r.l., il sistema informatico e i software preposti al funzionamento del sito acquisiscono alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet.  

Si tratta di informazioni che non sono raccolte per essere associate a interessi identificati, ma che per la loro espressa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.  

In questa categoria di dati rientrano dei parametri relativi al sistema operativo e all’ambiente informatico dell’utente quali, a titolo esemplificativo e non esaustivo, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti del sito e gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta ed il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.). 

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.  

I dati di navigazione potrebbero essere utilizzati per l’accertamento di possibili reati informatici commessi ai danni del sito e delle relative responsabilità.  

I cookie (it.wikipedia.org/wiki/Cookie) sono stringhe di testo inviate da un web server al browser Internet dell’utente, da quest’ultimo memorizzati automaticamente sul computer dell’utente e rinviati automaticamente al server a ogni occorrenza o successivo accesso al sito.

Per default quasi tutti i browser web sono impostati per accettare automaticamente i cookie. 

N.B. I cookie possono essere eliminati/disattivati in qualunque momento dall’utente, agendo sul browser. È possibile visitare il sito www.aboutcookies.org per informazioni su come poter gestire/eliminare i cookie in base al tipo di browser utilizzato.

Su questo sito vengono utilizzati dei “cookie tecnici” per i quali non è necessario richiedere un consenso preventivo; si riporta il dettaglio dei cookie tecnici di prima parte e dei servizi di terza parte che installano cookie tecnici: 

1. JESSIONID (cookie di sessione): cookie installato ed utilizzato da questo sito per gestire la navigazione delle pagine del sito.
2. cc_cookie_accept, cc_cookie_decline: memorizzano se l’utente ha dato il consenso o meno all’installazione di cookie di profilazione.
3. Google Analytics di Google Inc. (http://www.google.com/intl/it_ALL/analytics/learn/privacy.html): Google Analytics è un servizio di analisi web fornito da Google che consente di analizzare delle dettagliate statistiche sui visitatori di un sito web.  Il servizio è di terze parti ma è stato configurato per raccogliere i dati in forma anonima, i suoi cookie sono quindi considerati come tecnici. Il servizio può comunque essere disattivato installando questo plugin per il browser: https://tools.google.com/dlpage/gaoptout?hl=it

Sul sito vengono utilizzati cookie di terze parti con scopo di profilazione, tipicamente a fini pubblicitari o per la presentazione di widget di social network o altri servizi, per il quale l’utente deve fornire un consenso esplicito. Sono riportati i servizi di terze parti che installano cookie, con i link alle rispettive policy di gestione: 

1. Google Maps di Google Inc. che consente la visualizzazione di carte geografiche sul sito. (https://www.google.it/intl/it/policies/technologies/cookies).

Per informazioni aggiuntive sulla pubblicità comportamentale ed altre informazioni sui cookie, segui questo link: http://www.youronlinechoices.com/it.  

Per qualunque dubbio relativo all’utilizzo dei cookies e alla loro qualificazione, potrà prendere visione del provvedimento adottato dall’Autorità Garante per la protezione dei dati personali. 

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3118884.