Gentile Interessato,
AQUILEIA CAPITAL SERVICES S.R.L. (la “Società”) desidera informarLa che il Regolamento (UE) 2016/679 (“GDPR”) prevede la regolamentazione per la protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Secondo la normativa indicata, tale trattamento sarà improntato ai principi di liceità, correttezza, trasparenza e di tutela della riservatezza e dei diritti, secondo i principi contenuti nell’art. 5 del GDPR.
AQUILEIA CAPITAL SERVICES S.R.L. agisce:
Ai sensi degli artt. 13 e 14 del GDPR forniamo pertanto le seguenti informazioni:
DATI DI CONTATTO
Aquileia Capital Services S.r.l.
Via Alpe Adria, 6 – 33010 Tavagnacco (UD)
Mail: privacy@aquileiacapital.com
Nel caso in cui la scrivente operi quale “Servicer” ai sensi della L. 130/99, gli interessati potranno contattare il titolare del trattamento rivolgendosi ad Aquileia Capital Services S.r.l. agli indirizzi sopra riportati.
RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
La Società ha nominato un Responsabile della protezione dei dati (“DPO”) contattabile attraverso il seguente indirizzo e-mail: privacy@aquileiacapital.com.
DATI PERSONALI TRATTATI
Per "dati" si intendono quelli personali (ovvero riferiti a persona fisica, di seguito “Interessato”) che la Società può trattare in forza dell’esecuzione di misure precontrattuali.
FINALITÀ DEL TRATTAMENTO
PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno conservati per il tempo necessario al corretto perseguimento delle finalità indicate.
Restano salvi in ogni caso periodi di conservazione maggiori o specifici previsti da normative e regolamenti applicabili nel settore, oppure utili all’eventuale difesa in giudizio dalla Società. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
BASE GIURIDICA
Le diverse attività di trattamento risultano necessarie per l'esecuzione di un contratto di cui l'Interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lett. b) del GDPR), per adempiere a un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6, comma 1, lett. c) del GDPR), ovvero per il perseguimento di un legittimo interesse (art. 6, comma 1, lett. f) del GDPR).
CONFERIMENTO DEI DATI
Il conferimento dei dati è obbligatorio in quanto strettamente indispensabile per poter dare esecuzione alle finalità esplicitate, pertanto il mancato conferimento renderà impossibile l’esplicazione e il raggiungimento delle già menzionate finalità.
DESTINATARI DEI DATI
I Dati non saranno oggetto di diffusione, ma nei limiti delle sole finalità sopra delineate, potranno essere comunicati a soggetti esterni operanti in qualità di titolari autonomi del trattamento ovvero di responsabili del trattamento nominati dal Titolare del Trattamento ex art. 28 GDPR. Tra questi, a titolo esemplificativo, fornitori di servizi, società, associazioni e studi professionali che prestano attività di assistenza o consulenza stragiudiziale o giudiziale, società di revisione, agenti della cartolarizzazione, società di servicing, Reoco, advisor, investitori, pubblica autorità, organi di vigilanza e Controllo.
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati dai dipendenti e collaboratori della Società, i quali sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
TRASFERIMENTO DEI DATI PERSONALI
I Dati non sono, di norma, trasferiti al di fuori dello Spazio Economico Europeo; per eventuali destinatari della comunicazione dei Dati che hanno sede fuori dall’Unione Europea, la Società ottiene – direttamente o per il tramite dei responsabili del trattamento nominati ai sensi dell’articolo 28 del GDPR – le necessarie garanzie affinché il trasferimento dei Dati sia effettuato conformemente a quanto prescritto nel Capo V del GDPR.
DIRITTI DELL'INTERESSATO E RECLAMO
Relativamente ai dati personali l’Interessato può esercitare i diritti previsti di cui agli artt. 15 e ss. GDPR e precisamente:
Diritto di accesso (art. 15) - Consiste nell’ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l’accesso ai medesimi dati e a determinate informazioni (esplicitate nell’articolo citato) in merito ai dati di cui trattasi.
Diritto di rettifica (art. 16) - Consiste nel dare la possibilità all’Interessato di modificare i propri dati nel caso siano inesatti.
Diritto di cancellazione (art. 17) - Possibilità da parte dell’Interessato di cancellare i propri dati in possesso del Titolare quando, ad esempio, viene revocato il consenso al trattamento oppure raggiunta la finalità perseguita o quando risulta illecito. Ovviamente, non sempre sarà possibile adempiere alla richiesta di cancellazione. Questo accade ad esempio quando i dati servono per adempiere ad un obbligo legale o sono necessari per la difesa di un diritto in sede giudiziaria.
Diritto di limitazione del trattamento (art. 18) - Permette di ottenere la limitazione del trattamento dei dati, nelle ipotesi previste dal GDPR, rendendoli per un determinato periodo di tempo, inutilizzabili.
Diritto Opposizione (art. 21) - La possibilità di opporsi al trattamento, va garantito quando la base giuridica è il legittimo interesse o l’esecuzione di un compito di interesse pubblico. Anche questo diritto ha i sui limiti in quanto ci potranno essere casi in cui prevale l’interesse legittimo del Titolare rispetto a quello dell’Interessato, fondamentale sarà effettuare il giusto bilanciamento, oppure il trattamento è necessario per un compito di interesse pubblico o l’accertamento, la difesa o l’esercizio di un diritto di fronte ad un giudice.
Diritto alla portabilità (art. 20) - Prevede che, nel caso un trattamento sia basato sul contratto o sul consenso, in caso di richiesta, vengano forniti all’Interessato i suoi dati personali in un formato strutturato e leggibile da un dispositivo automatico (json, xml, csv), questo diritto si applica solamente ai dati forniti spontaneamente e non a quelli inferiti o derivati.
Diritto di revoca (art. 7) - Qualora il trattamento sia basato sul consenso, si fa presente che l’Interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca.
L’Interessato, qualora ritenga che il trattamento dei propri dati personali violi il GDPR, ha il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.
Tutti i predetti diritti potranno essere esercitati inviando apposita richiesta alla Società o al Responsabile della Protezione dei dati mediante i canali di contatto indicati nella presente informativa.
Aquileia Capital Services S.r.l.