Informativa privacy

Gentile Utente,

Il Regolamento Europeo in materia di protezione dei dati personali (RGPD) agli artt. 13 e 14, comma. 1, impone l’obbligo di informare l’interessato, in caso di raccolta diretta ed indiretta dei suoi dati, sugli elementi fondamentali del trattamento, specificandoli al § 1, lett. a/f.

La scrivente impresa vi adempie compiutamente informandoLa che:

1-A) titolare del trattamento è

CNA Servizi Imola Scrl
Via Pola, 3
40026 Imola (BO)
C.F. 90009220378
EMAIL: cna@cnaimola.it
RECAPITO TELEFONICO: 0542 632611
FAX: 0542 41152

1-B) (ove applicabile) dati di contatto del Responsabile della protezione dei dati personali

Bottazzi Mirella    EMAIL: privacy@cnaimola.it

1-C) I dati sono raccolti

□        presso l’interessato

□        non presso l’interessato

  • da soggetto terzo
  • da pubblici registri, elenchi, atti o documenti conoscibili da chiunque, nei limiti e nei modi stabiliti dalle norme sulla loro conoscibilità.

per le seguenti finalità:

□        esecuzione di obblighi derivanti da un contratto o da un rapporto precontrattuale

□        adempimento di obblighi di legge

□        gestione amministrativa dei clienti/fornitori

□        gestione del contenzioso

□        indagini statistiche

□        compimento di ricerche di mercato;

□        invio di materiale pubblicitario;

□        invio di materiale informativo:

□        attività promozionali;

la cui base giuridica si fonda:

□        su suo consenso espresso per una o più specifiche finalità;

□        su esigenza contrattuale o precontrattuale;

□        su obbligo legale al quale la scrivente impresa è soggetta;

□        su legittimo interesse;

1-D) (ove applicabile) Il legittimo interesse consiste, ad esempio:

□        nel marketing diretto convenzionale e altre forme di marketing o pubblicità;

□        nell’esecuzione di richieste legali incluse la riscossione del debito mediante procedure extragiudiziali;

□        nella prevenzione di frodi, del reato di abuso d’ufficio, del reato di riciclaggio di denaro;

□        nella sicurezza fisica, sicurezza IT e di rete;

□        in trattamenti effettuati a fini storici, scientifici o statistici;

□        in trattamenti effettuati a fini di ricerca (compresa la ricerca ai fini di marketing).

1-E) I destinatari o le eventuali categorie di destinatari sono

□        ente poste o altre società di recapito della corrispondenza;

□        banche ed istituti di credito;

□        società di recupero crediti;

□         studi legali;

□         tipolitografie o altre imprese che provvedono alla stampa di giornali e/o riviste;

□         imprese di assicurazione;

□        società di manutenzione/riparazione delle apparecchiature informatiche;

□        enti pubblici e previdenziali ai fini di legge, regolamento e normativa comunitaria;

□        associazioni, enti e organismi senza scopo di lucro (unità di primo livello quali CNA Nazionale, Regionale e Territoriale), Patronato Epasa-Itaco Cittadini e Imprese , Fondazione Ecipa, l’Onlus CNA Impresa Sensibile,  per il perseguimento di scopi determinati e legittimi individuati dall’atto costitutivo, dallo statuto;

□        persone giuridiche o altri organismi con scopo di lucro quali:

□        Caf Cna s.r.l.

□        CNA Sicurezza, Ambiente, Qualità srl

□        Agenzia Pratiche Auto Vespignani

□        Finimpresa

□        Ecipar

 per il perseguimento delle finalità previste nell’autorizzazione generale per gli organismi di tipo associativo;

□        piattaforma di email marketing Mailchimp (il titolare della piattaforma, The Rocket Science Group, ha sede in Atlanta, Georgia, USA e tratta i dati implementando misure tecniche e organizzative di sicurezza che garantiscono un adeguato livello di protezione);

• i dati degli iscritti non vengono mai diffusi. I fornitori di beni e servizi della piattaforma CNA Sixtema SpA hanno sottoscritto un particolare accordo con la liberatoria per l’eventuale trattamento dei loro dati;

• I dati potranno essere portati a conoscenza soltanto dei dipendenti e dai collaboratori, incaricati dal titolare del loro trattamento, nonché dalle strutture, in qualità di “responsabili”, che svolgono, per conto del titolare stesso, compiti tecnici e di supporto (servizi legali, manutenzione e/o riparazione di apparecchiature informatiche);

1-F) I dati possono essere trasferiti fuori dal territorio UE esclusivamente per l’utilizzo della piattaforma di email marketing Mailchimp con sede in Atlanta, Georgia, USA che tratta i dati implementando misure tecniche e organizzative di sicurezza che garantiscono un adeguato livello di protezione.

2-A) Il periodo di conservazione dei dati personali contenuti nelle banche dati riguardante:

– potenziali associati/associati (dati di persone fisiche, alcuni dati riferiti a società di persone, dati di persone giuridiche relativi ai loro dipendenti collaboratori, soggetti terzi loro riconducibili) nell’ambito delle finalità statutarie e nell’ambito delle finalità di marketing associativo è di 10 anni;
– trattamenti precontrattuali/contrattuali su istanza dell’interessato volti alla redazione del contratto o dell’offerta commerciale di potenziali associati/associati è di 2 anni;
– fornitori per:
• adempimenti precontrattuali è di 10 anni;
• ipotesi di eventuale contenzioso è di 10 anni;
– obblighi di legge à è di 10 anni;
– archiviazione nel pubblico interesse (ricerca scientifica, storica, a fini statistici) è 10 anni.

2-B) La si informa dell’esistenza del suo diritto di chiederci l’accesso ai suoi dati personali, di rettifica, di cancellazione degli stessi, di limitazione del trattamento dei dati che la riguardano, di opporsi al loro trattamento, alla portabilità dei dati;

2-C) (ove applicabile) Dal momento che il trattamento ha/ha anche come base giuridica il suo consenso, le è riconosciuto il diritto di revocare il suo consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

2-D) Le è riconosciuto il diritto di proporre reclamo a un’autorità di controllo.

2-E) La comunicazione dei suoi dati è obbligatoria per legge, pertanto il Suo eventuale rifiuto di comunicare i dati comporterà l’impossibilità di adempiere il contratto;

2-F) Il trattamento dei suoi dati non prevede un processo decisionale automatizzato, comprensivo di profilazione.