Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) GMA S.r.l (“Società” o “Il Titolare”) Le fornisce le seguenti informazioni in merito al trattamento dei Suoi dati personali in relazione alla navigazione sul sito www.gma-tech.com (“Sito Web”).

1. TITOLARE DEL TRATTAMENTO

La informiamo che i Suoi dati personali saranno trattati da GMA S.r.l., con sede legale in via Rosa Agazzi 7, Staranzano (GO), quale titolare del trattamento ai sensi dell’articolo 13 del GDPR, raggiungibile all’indirizzo e-mail info@gma-tech.com.

2. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I Suoi dati personali saranno trattati dal Titolare per le seguenti finalità e sul fondamento delle seguenti basi giuridiche.

3. CATEGORIE E TIPOLOGIE DI DATI PERSONALI OGGETTO DEL TRATTAMENTO

I dati personali oggetto del trattamento appartengono alle seguenti categorie.

• (I) Dati identificativi e di contatto: nome, cognome, età, sesso, luogo e data di nascita, nazionalità, indirizzo, codice fiscale, documenti di identità, e-mail, numero di telefono;
• (II) Dati comuni inerenti al rapporto di lavoro: occupazione attuale e precedente, qualifiche lavorative, curriculum vitae.

4. NATURA DEL CONFERIMENTO DEI DATI

In relazione al punto (VI), par. 2 della presente informativa, il trattamento dei suoi dati avverrà solo ed esclusivamente previa documentazione del suo consenso eventualmente espresso. In relazione ai punti (I), (II), (III) e (IV), par. 2 della presente informativa il mancato conferimento dei dati richiesti potrebbe causare l’impossibilità della Società di dar seguito alle sue richieste.

5. DESTINATARI DEI DATI PERSONALI

Nei limiti pertinenti alle finalità sopra indicate, i Suoi dati personali potranno essere comunicati alle seguenti categorie di destinatari.

• (I) Società che forniscono servizi di manutenzione e assistenza in ambito IT;
• (II) clienti e fornitori, ove necessario in relazione alla gestione della relazione contrattuale con i medesimi;
• (III) enti pubblici e privati cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni normative o ordini delle autorità;
• (IV) autorità e/o soggetti a cui sia riconosciuta la facoltà di accedere a tali dati da norma di legge o di normativa secondaria o comunitaria;
• (V) persone fisiche autorizzate dal Titolare ex artt. 29 del GDPR e 2-quaterdecies del d.lgs. 196/2003, in ragione dell’espletamento delle loro mansioni lavorative;
• (VI) ulteriori soggetti il cui intervento sia necessario per il raggiungimento delle finalità sopra esposte, anche in qualità di responsabili del trattamento ex art. 28 GDPR.

6. MODALITÀ DI TRATTAMENTO DEI DATI

I Suoi dati sono trattati in modo lecito e secondo correttezza, per il perseguimento delle finalità sopra indicate e nel rispetto dei principi fondamentali stabiliti dalla normativa applicabile. Il trattamento dei dati personali può avvenire sia mediante strumenti manuali, che informatici e telematici, ma in ogni caso sotto il presidio di misure tecniche e organizzative idonee a garantire la sicurezza e la riservatezza, soprattutto al fine di ridurre i rischi di distruzione o perdita, anche accidentale, di dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alla finalità della raccolta.

Tutti i soggetti inseriti nella struttura aziendale che svolgono attività di trattamento sotto l’autorità del Titolare sono debitamente designati ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del d.lgs. 196/2003, mentre ogni soggetto esterno all’organizzazione che svolge attività di trattamento per conto del Titolare è nominato responsabile del trattamento ai sensi dell’art. 28 GDPR.

Ogni persona che agisce sotto l’autorità del Titolare e ogni responsabile del trattamento riceve dal Titolare adeguate misure di sicurezza, al fine di poter garantire la sicurezza dei dati personali nonché l’assunzione da parte di tali soggetti di idonei obblighi di riservatezza.

7. CONSERVAZIONE DEI DATI PERSONALI

I Suoi dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e) GDPR e successivamente verranno cancellati. In particolare, La informiamo che i Suoi dati personali di contatto e anagrafici per le finalità di cui al punto (VI), par. 2 della presente informativa, saranno conservati per 24 mesi dal momento in cui presta il consenso. Inoltre, i dati trattati per le finalità di cui al punto (III), par. 2 della presente informativa, verranno conservati per un periodo massimo di 6 mesi.

8. DIRITTI DELL’INTERESSATO

La informiamo che Lei potrà esercitare i seguenti diritti.

• (I) Accedere ai Suoi dati personali, ottenere conferma dal Titolare che sia o meno in corso un trattamento di dati personali e quindi ricevere informazioni in merito I. alle finalità del trattamento, II. alle categorie di dati personali trattati, III. ai destinatari o alle categorie di destinatari a cui i dati personali sono stati o saranno comunicati, particolare se destinatari di paesi terzi o organizzazioni internazionali, IV. ai periodi di conservazione applicabili ovvero i criteri di determinazione dei periodi di conservazione, V. il diritto di proporre reclamo ad un’autorità di controllo, VI. qualora i dati non siano raccolti dall’utente, tutte le informazioni disponibili sulla loro origine, VII. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, nonché informazioni sulla logica utilizzata e le conseguenze previste di tale trattamento, ai sensi dell’art. 15 GDPR;
• (II) ottenere senza ritardo la rettifica e/o l’integrazione dei dati personali inesatti che La riguardano, ai sensi dell’art. 16 GDPR;
• (III) ottenere la cancellazione dei dati personali che la riguardano se I. i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, II. i dati sono trattati illecitamente, III. Lei ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i dati e non vi è altro fondamento giuridico che consente al Titolare l’attività di trattamento, IV. Lei si è opposto all’attività di trattamento e non c’è un motivo legittimo prevalente per procedere al trattamento, V. I dati personali devono essere cancellati per adempiere ad un obbligo legale. La Società ha tuttavia il diritto di disattendere la richiesta di esercizio dei suddetti diritti di cancellazione nel caso in cui ciò sia necessario per l’esercizio di un obbligo di legge o l’esecuzione di un compito svolto nel pubblico interesse o per difendere un proprio diritto in giudizio, ai sensi dell’art. 17 GDPR;
• (IV) ottenere la limitazione del trattamento dei dati personali quando I. Lei abbia contestato l’esattezza dei dati personali che la riguardano, per il periodo necessario al titolare per verificare l’esattezza di tali dati personali, II. in caso di trattamento illecito dei dati personali, se Lei si oppone alla loro cancellazione, III. nel caso in cui siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, IV . per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto alla richiesta dell’utente di opposizione al trattamento, ai sensi dell’art. 18 GDPR;
• (V) richiedere la portabilità dei dati che Lei ha fornito al Titolare, ossia di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati a un altro titolare, senza impedimento da parte del Titolare stesso, ai sensi dell’art. 20 GDPR;
• (VI) opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano basato sul legittimo interesse del Titolare. In tal caso, il Titolare si asterrà dal trattare ulteriormente i Suoi dati personali salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell’art. 21 GDPR;
• (VII) revocare in qualsiasi momento il consenso eventualmente prestato;

Per esercitare tali diritti, potrà contattare il Titolare ai recapiti indicati al par. 1 che precede.

Inoltre, qualora ritenga che il trattamento dei Suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dalla normativa in materia di protezione dei dati personali, Lei ha il diritto di proporre reclamo all’autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 GDPR.