ICS - Internal Control System

1. Premessa

Ai sensi degli artt. 13 e 14 del Regolamento, X Consulting srl (in seguito anche “la Società”), in qualità di Titolare del Trattamento è tenuta a fornire alcune informazioni in merito alle modalità e alle finalità dell’utilizzo dei dati personali raccolti e presenti nel sito.
Il trattamento dei Vostri dati avverrà in modo lecito, corretto e trasparente, in conformità alla normativa di settore, con particolare riferimento alla Raccomandazione n. 2/2001 del Gruppo Art. 29, relativa ai requisiti minimi per la raccolta dei dati online nell’UE ed alla Direttiva 2009/136/CE, recante modifiche alla Direttiva 2002/58/CE (c.d. Direttiva e-Privacy), relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche, e al regolamento (CE).

2. Facoltatività del conferimento dei dati

Considerata la natura del sito web, la Società tiene a puntualizzare che i Vostri dati saranno trattati esclusivamente per le finalità contrattuali, nonché per dare esecuzione alle Vostre richieste di informazioni e di supporto operativo. Il conferimento dei Vostri dati è facoltativo, ed è altresì facoltativa l’autorizzazione alla comunicazione dei dati a soggetti terzi, ove richiesta. Si precisa tuttavia che il diniego al conferimento dei dati richiesti determinerà l’impossibilità di trattamento e conseguentemente, di dare seguito alle Vostre istanze. Il consenso potrà essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti precedentemente svolti.

3. Tutela dei dati personali

In conformità alla normativa europea, i Vostri dati personali saranno trattati nel rispetto dei principi di liceità, correttezza e trasparenza, e per il tempo strettamente necessario a conseguire gli scopi previsti. Il trattamento dei Vostri dati avverrà mediante sistemi manuali, informatici e telematici, in ogni caso seguendo logiche strettamente correlate alle finalità stesse, nel pieno rispetto dei criteri di sicurezza e riservatezza previsti dalla normativa.
L’invio volontario di posta elettronica agli indirizzi e-mail indicati sul nostro sito web, comporta la conseguente acquisizione dei dati personali e/o dei contatti del mittente inseriti nella missiva, necessari per erogare i servizi di cui sopra.

In merito alla conservazione dei dati vale il termine disposto dalla normativa (conservazione decennale): decorso tale termine, i dati saranno cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.
La Società garantisce altresì l’adozione e l’osservanza di specifiche misure di sicurezza per prevenire la perdita di dati, eventuali usi illeciti o non corretti degli stessi ed accessi non autorizzati.

A fini di completezza si precisa che in ottemperanza all’art. 32 c.1 GDPR , X Consulting ha definito ed attua una serie di misure tecniche e organizzative volte a garantire un livello di sicurezza dei dati raccolti e trattati adeguato al rischio di diffusione dei dati dell’utente, ivi compresa la pseudonimizzazione e la cifratura dei dati personali, assicurando la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento, nonché una procedura per testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative di cui sopra, al fine di garantire la sicurezza del trattamento. Al netto di quanto in essere, la Società tiene a precisare che, avendo dotato l’utente degli strumenti necessari alla sicura navigazione, non è responsabile qualora quest’ultimo non adotti anch’esso adeguati strumenti atti a garantire la corretta navigazione.

4. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Le informazioni raccolte, pur non orientate ad essere associate agli interessati identificati, per loro stessa natura potrebbero consentire di identificare gli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi.
In quest’ultima categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URL (Uniform Resource Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
I suddetti dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale.

5. Ambito di comunicazione

Ferme restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge e del rapporto in essere, i dati potranno essere comunicati, nel rispetto delle finalità sopra indicate, ai seguenti soggetti:

Enti Pubblici e/o Pubbliche Amministrazioni;
soggetti ai quali la comunicazione dei Vostri dati personali risulti necessaria o sia comunque funzionale allo svolgimento della pratica o servizio richiesto;
soggetti che svolgono servizi di information technology e archiviazione della documentazione;
soggetti che svolgono servizi di consulenza, controllo, revisione e certificazione delle attività poste in essere dalla società;

I soggetti appartenenti alle categorie sopra annoverate, operano in autonomia come distinti titolari del trattamento, o come responsabili all’uopo nominati dalla scrivente.
I Dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale della società, ivi compresi gli stagisti, i lavoratori interinali, i consulenti, i dipendenti di società esterne, tutti appositamente nominati incaricati del trattamento, mentre nessun dato quivi acquisito è oggetto di diffusione.

6. Diritti dell’interessato

Relativamente ai dati conferiti, l’interessato può esercitare i diritti previsti agli artt. da 15 a 22 del Regolamento al fine di ottenere:

la conferma dell'esistenza di trattamenti di dati personali che lo riguardano e, in tal caso, l’acceso a tali dati;
la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
la cancellazione dei dati personali che lo riguardano, nelle ipotesi prescritte dal Regolamento;
la limitazione del trattamento, nelle ipotesi previste dal Regolamento;
la comunicazione, ai destinatari cui siano stati trasmessi i dati personali, delle richieste di rettifica/cancellazione dei dati personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
la ricezione, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali forniti al Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento, e ciò in qualsiasi momento, anche alla cessazione dei rapporti eventualmente intrattenuti con il Titolare.

L’Interessato ha altresì il diritto di opporsi in qualsiasi momento ai trattamenti di dati personali che lo riguardano: in tali casi, il Titolare è tenuto ad astenersi da ogni ulteriore trattamento, fatte salve le ipotesi consentite dal Regolamento.
La informiamo inoltre che non utilizziamo processi decisionali automatizzati, compresa la profilazione Le richieste possono essere presentate, mediante posta ordinaria inviata alla sede del Titolare o mediante posta elettronica inviata all’indirizzo info@xconsulting.it. L’Interessato ha, inoltre, il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Titolare e Responsabile della protezione dei dati

La informiamo che il Titolare del trattamento dei dati è X Consulting srl, raggiungibile all’indirizzo: info@xconsulting.it

Privacy policy