Informativa Ceress

Prima di fornirci qualsiasi dato ti invitiamo alla lettura del contenuto della presente informativa che ti aiuterà per una scelta informata e consapevole.

Ceress Srl adotta una politica basata sui principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore, non solo nell'ottica di un mero rispetto delle norme ma con la sentita consapevolezza dell'importanza della protezione dei dati delle persone fisiche soprattutto nell'ambito in cui opera.

Quali sono i dati soggetti alla tutela prevista dal Regolamento UE n. 679/2016 e dalle disposizioni nazionali vigenti?

Tutti quei dati definiti personali ovvero quando riguardano persone fisiche identificate o identificabili anche indirettamente, oppure informazioni (es. codice fiscale, impronta digitale, traffico telefonico, immagine, voce) riguardanti una persona la cui identità può comunque essere accertata mediante informazioni supplementari.

Quale è il ruolo di Ceress Srl nei processi di trattamento?

Ceress srl tratta dati personali in qualità di titolare quando determina le finalità e i mezzi del trattamento di dati personali" ovvero tratta i dati senza ricevere istruzioni (ad esempio quando tratta i dati dei propri dipendenti o collaboratori, quando tratta dati dei clienti o dei potenziali clienti nelle fasi precontrattuali o nella stipula dei contratti e nell’esercizio delle proprie attività, nella gestione dei fornitori, nell’assolvere obblighi contabili e fiscali, nelle attività informativa tecnico commerciale.

La fonte dei dati raccolti

Ceress srl raccoglie i dati personali forniti volontariamente dagli utenti al momento dell'invio di un messaggio utilizzando i diversi form presenti sul sito.
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a fornire il riscontro richiesto, nonché di tutti dati personali inclusi nelle comunicazioni.

Con quale modalità Ceress srl tratta i dati personali

I dati vengono trattati con il supporto di mezzi informatici e cartacei seguendo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, adottando misure tecniche e organizzative al fine di garantire la massima sicurezza dei tuoi dati, evitando perdite, errori, utilizzi illeciti o gli illegittimi.
Ricorda di comunicarci qualsiasi modifica relativa ai dati che ci ha fornito per garantirne la correttezza.
Pur consapevoli che il trattamento di dati via Internet rappresenta spesso situazioni di potenziale vulnerabilità oggettiva connessa alla navigazione in rete, ci adoperiamo per ridurre al minimo i rischi.
Per la gestione dei cookie abbiamo predisposto una informativa dedicata che trovi qui.

La categoria (tipologia) la finalità (perché) le basi giuridiche (che definiscono la liceità)

A chi potremmo comunicare i tuoi dati

Ceress srl potrebbe comunicare i vostri dati ai seguenti destinatari:

• Soggetti terzi, Enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità.
• Persone incaricate, autorizzate, quali soci e dipendenti di Ceress srl, al trattamento necessarie a svolgere attività strettamente correlate all'erogazione dei servizi.
• Soggetti che agiscono quali responsabili esterni del trattamento (art. 28 del Regolamento ): persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti, gestione del personale; soggetti delegati a svolgere attività di manutenzione tecnica IT (manutenzione degli apparati di rete e delle reti di comunicazione elettronica), gestori tecnici del sito web e servizi di cloud storage: One Drive.

Come garantiamo che i destinatari dei dati, trattino i dati nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore

Tutti i soggetti destinatari dei dati personali che vi identificano, quando trattasi di persone autorizzate e/o responsabili esterni, sono individuati per iscritto e a loro sono state fornite specifiche istruzioni scritte circa il corretto trattamento dei dati.
L'elenco è disponibile per la sua consultazione su richiesta a info@ceress.it

Per quanto tempo conserviamo i vostri dati personali

La conservazione è legata al tempo strettamente necessario a raggiungere le finalità espresse, nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5.1.e) del Regolamento e nello specifico:

Trasferimento dei dati personali presso paesi terzi

Ceress srl non condivide i dati personali con soggetti terzi situati in un paese al di fuori dell'Unione Europea.
Tuttavia, potrebbe esservi il caso quando, per la realizzazione di un servizio, i suoi dati vengano trasferiti in un Paese terzo ed in tal caso provvederemo a fornirti opportuna informativa in merito.
Trasferimento dati in USA: In data 16 luglio 2020, la Sentenza "Schrems II" della Corte di Giustizia Europea dichiara invalido il Privacy Shield facendo decadere lo strumento per il trasferimento di dati in USA obbligando a verificare che il livello di protezione richiesto dal GDPR venga rispettato dal paese terzo, destinatario dei dati.
Alcuni piattaforme a cui facciamo ricorso (Google, Microsoft, Facebook,) potrebbero trasferire i suoi dati ai loro cloud presenti negli Stati Uniti e quindi nel rispetto del principio di trasparenza informiamo che i suoi dati potrebbero non essere più essere un luogo da ritenersi idoneo e sicuro, almeno fino a che non interverranno sostanziali modifiche o aggiornamenti degli ordinamenti statunitensi o europei e i fornitori del servizio non si attivino al fine di fornire le adeguate garanzie supplementari richieste Il principio generale è che il Titolare nel trasferire dati trasferiti in paesi fuori dallo Spazio Economico Europeo (SEE) si accerti che tali trasferimenti godano di un livello di protezione equivalente a quello garantito all'interno dell'Unione Europea.

Quali sono i tuoi diritti

In qualità di interessati avete dei diritti sui vostri dati come prevede il Regolamento europeo 679/2016 (GDPR) e della normativa nazionale in vigore, vi forniamo indicazioni dettagliate su quali sono:

• Richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016).
• Conoscerne l'origine.
• Riceverne comunicazione intelligibile.
• Avere informazioni circa la logica, le modalità e le finalità del trattamento.
• Richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 679/2016).
• Diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016).
• Diritto di revoca.
• Diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016).
• Nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico.
• Il diritto di presentare un reclamo all’Autorità di controllo (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016)

I citati diritti potranno essere esercitati mediante richiesta scritta rivolta senza formalità a info@ceress.it che procederà al soddisfacimento della richiesta.

La presente Policy è aggiornata nel gennaio 2023 può essere oggetto di successive revisioni e pertanto che condividiamo sempre sul presente sito.
Puoi comunque richiederci ogni informazione a questo indirizzo info@ceress.it

• Via Carlo Serassi 21, 24124 Bergamo – BG
• Tel +39 348 524 9640
• Partita IVA: 04537240162
• PEC: ceress.srl@legalmail.it
• info@ceress.it