STUDIOInformativa sul trattamento dei dati personali
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive il trattamento dei dati personali connesso all'accesso e all'utilizzo dell'area riservata Studio, destinata esclusivamente a clienti e utenti professionali autorizzati. Le informazioni relative a specifici servizi o pratiche potranno essere integrate, quando necessario, da informative dedicate.
1. Titolare del trattamento
Il Titolare del trattamento è ITAWiX S.R.L.S., con sede in Via G. Galvagnini 2, 46035 Ostiglia (MN), P. IVA e C.F. 02794630208, REA MN-342769. PEC: itawix@legalmail.it.
2. Categorie di dati trattati
Nell'ambito del portale possono essere trattati dati identificativi e di contatto degli utenti professionali, dati relativi all'organizzazione di appartenenza, credenziali e dati necessari alla gestione dell'account, dati tecnici e di sicurezza relativi agli accessi e alle sessioni, nonché dati, informazioni e documenti trasmessi nell'ambito delle pratiche e dei servizi effettivamente abilitati.
3. Finalità e basi giuridiche
I dati sono trattati per creare, amministrare e proteggere gli account autorizzati; consentire l'autenticazione e l'utilizzo delle funzionalità del portale; gestire il rapporto professionale, le richieste, le pratiche, i documenti e le comunicazioni; prevenire utilizzi abusivi e garantire la sicurezza dei sistemi; adempiere a obblighi normativi e tutelare i diritti del Titolare. A seconda del trattamento, le basi giuridiche sono l'esecuzione di un contratto o di misure connesse al rapporto professionale (art. 6, par. 1, lett. b GDPR), l'adempimento di obblighi legali (lett. c) e il perseguimento del legittimo interesse del Titolare alla sicurezza, organizzazione e tutela del servizio (lett. f), previa valutazione prevista dalla normativa.
4. Natura del conferimento
Il conferimento dei dati necessari alla creazione e gestione dell'account e all'esecuzione delle attività richieste è necessario per utilizzare il portale. Il mancato conferimento può rendere impossibile l'attivazione dell'account o l'esecuzione della specifica pratica o servizio.
5. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici e, ove necessario, con procedure organizzative correlate, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Sono adottate misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR.
6. Destinatari e soggetti coinvolti
I dati possono essere accessibili a personale espressamente autorizzato e, nei limiti necessari, a fornitori di servizi tecnici nominati responsabili del trattamento quando ricorrono i presupposti dell'art. 28 GDPR. Per singole pratiche, i dati possono inoltre essere comunicati ai soggetti, enti, organizzazioni o circuiti competenti per l'esecuzione del servizio richiesto, secondo il ruolo privacy applicabile allo specifico rapporto. I dati non sono diffusi salvo obbligo di legge.
7. Trasferimenti verso Paesi terzi
Qualora un trattamento comporti il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti GDPR e mediante uno degli strumenti di garanzia previsti dalla normativa applicabile.
8. Periodo di conservazione
I dati sono conservati per il periodo necessario alle finalità per cui sono raccolti e, successivamente, per il tempo richiesto dagli obblighi normativi applicabili o necessario all'accertamento, esercizio o difesa di diritti. I tempi relativi a singole pratiche possono dipendere dalla natura del servizio e dagli obblighi applicabili ai soggetti coinvolti.
9. Diritti dell'interessato
L'interessato può esercitare, quando applicabili, i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Le richieste possono essere inviate al Titolare tramite i contatti indicati sopra.
10. Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
11. Processi decisionali automatizzati
Il portale non è progettato per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR.
12. Aggiornamenti
La presente informativa potrà essere aggiornata in caso di modifiche normative, organizzative o tecniche o quando saranno attivate nuove funzionalità o categorie di trattamento. La versione vigente è quella pubblicata in questa pagina.