OGGETTO: 	Informativa ai sensi e per gli effetti degli artt. 13 e 14 del GDPR UE 2016/679 e della normativa nazionale 	vigente relativi alla tutela del trattamento dei dati personali.

Nella sua qualità di “Titolare” e di “Interessato”, cioè di soggetto al quale si riferiscono i dati oggetto del trattamento e/o sono da Lei gestiti in responsabilità, desideriamo metterLa al corrente degli elementi essenziali dei trattamenti effettuati.

Titolare del Trattamento.
Il Titolare del Trattamento è CEDA CONSULT SRL, con sede in Via Madonnetta, 95 - 36075 Alte di Montecchio Maggiore (VI).

Responsabile della protezione dei dati (DPO o RPD).
Il Titolare ha designato un Responsabile della protezione dei dati (DPO/RPD) che Lei può contattare per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal GDPR 2016/679. I dati di contatto del DPO/RPD sono i seguenti: rpd@legalmail.it.

Finalità del trattamento.
La raccolta ed il trattamento dei dati personali, compresi eventuali dati giudiziari e dati rientranti nelle particolari categorie di cui all’art. 9 del GDPR 2016/679, sono effettuati al fine di condurre:
1.	l’adempimento di tutte le operazioni imposte da obblighi normativi, delle disposizioni fiscali e tributarie derivanti dallo svolgimento dell’attività di impresa e delle prescrizioni previste in materia di antiriciclaggio (trattamento necessario per adempiere ad un obbligo legale al quale è soggetto il Titolare del Trattamento ex art. 6 par. 1 let. c) GDPR 2016/679);
2.	l’instaurazione e l’esecuzione dei rapporti contrattuali in corso, nonché eventuali attività di assistenza pre e post vendita (trattamento necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art. 6 par. 1 let. b) GDPR 2016/679);
3.	le operazioni strettamente connesse e strumentali all’avvio dei suddetti rapporti, ivi compresa l’acquisizione di informazioni preliminari alla conclusione del Contratto (trattamento necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art. 6 par. 1 let. b) GDPR 2016/679);
4.	la gestione dei rapporti con il Cliente per attività di amministrazione, contabilità, ordini, spedizioni, fatturazione, servizi, gestione dell'eventuale risoluzione stragiudiziale delle controversie ove prevista (trattamento necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art. 6 par. 1 let. b) GDPR 2016/679);
5.	la gestione dell’eventuale contenzioso giudiziale (trattamento riconducibile al legittimo interesse del Titolare ex art. 6 par. 1 let. f) GDPR 2016/679, strettamente limitato all’accertamento, all’esercizio e alla difesa di un diritto in sede giudiziaria);
6.	l’attività di consulenza amministrativo-contabile, di consulenza del lavoro, contrattualistica e di consulenza tributaria e societaria in generale per i rapporti tra noi intercorrenti e per le pratiche e/o consulenze che verranno affidate (trattamento necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art. 6 par. 1 let. b) GDPR 2016/679);
7.	la gestione degli adempimenti inerenti e conseguenti allo svolgimento di tutte le attività amministrative, contabili, fiscali e previdenziali nonché di tutte le attività inerenti il rapporto con gli Uffici finanziari, gli Enti previdenziali ed assistenziali, gli Enti camerali ed in genere con tutti gli Organi preposti a verifiche e controlli in merito al corretto adempimento delle finalità relative all’incarico espletato (trattamento necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art. 6 par. 1 let. b) GDPR 2016/679);
8.	l’attività di tenuta dei documenti contabili, di gestione e amministrazione del personale, di predisposizione gestione ed invio di dichiarativi e telematici relativi alle posizioni fiscali da noi gestite, anche personali (trattamento necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ex art. 6 par. 1 let. b) GDPR 2016/679);
9.	la gestione della raccolta, predisposizione, conservazione, verifica, invio di dichiarativi, anche personali, in via Telematica in qualità d’Intermediario anche a seguito d’impegno alla presentazione telematica debitamente sottoscritto dal Contribuente (trattamento subordinato al consenso dell’interessato ex art. 6 par. 1 let. a) GDPR 2016/679);
10.	la gestione del cassetto fiscale, anche personale (trattamento subordinato al consenso dell’interessato ex art. 6 par. 1 let. a) GDPR 2016/679);
11.	la gestione di pratiche di contenzioso amministrativo-contabile, giuslavoristico e/o tributario per conto del Cliente (trattamento subordinato al consenso dell’interessato ex art. 6 par. 1 let. a) GDPR 2016/679);
12.	la rilevazione del grado di soddisfazione della clientela, l’elaborazione di statistiche ad uso interno (trattamento riconducibile al legittimo interesse del Titolare ex art. 6 par. 1 let. f) GDPR 2016/679, strettamente limitato al controllo degli standard interni di qualità);
13.	l’invio di comunicazioni periodiche informative su novità in materia di normativa del lavoro e di contratti collettivi, in materia fiscale, legale, amministrativo-contabile sia con modalità di contatto automatizzate (posta elettronica, altri sistemi di comunicazione a distanza tramite reti di comunicazione come, in via meramente esemplificativa: sms, mms, whatsapp) sia tradizionali (posta cartacea), da parte dei Titolari, nel pieno rispetto del GDPR 2016/679, della normativa nazionale vigente e del Provvedimento del Garante del 04/07/2013 “Linee guida in materia di attività promozionale e contrasto allo spam” (trattamento subordinato al consenso, salvi i casi in cui vi si possa prescindere ai sensi dell’art. 130 comma 4 D.lgs 30 giugno 2003, n. 196);
e saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua/Vostra riservatezza e dei Suoi/Vostri diritti.
Le finalità contrattuali, d’erogazione dei servizi, di contenzioso commerciale e non, e promozionali riguardano il trattamento dei dati personali del solo Cliente. I dati personali del Cliente verranno trattati per tutta la durata dei rapporti contrattuali instaurati e anche successivamente per l’espletamento di tutti gli adempimenti di legge nonché per future finalità commerciali.
L’eventuale trattamento di dati particolari, nell’ambito delle finalità direttamente correlate al soddisfacimento delle sue richieste o all’esecuzione del contratto, è subordinato ad esplicito consenso ex art. 9 par. 2 let. a) GDPR 2016/679.
Relativamente alle finalità intrinseche dei servizi erogati e nell’ambito di applicazione del GDPR 2016/679, possono essere trattati dati personali rispetto ai quali il Cliente si configura quale Titolare e la Scrivente quale Responsabile.

La raccolta e la registrazione dei dati avverranno per scopi determinati, espliciti e legittimi e con modalità compatibili con tali scopi, nell'ambito del trattamento necessario per il funzionamento dell’attività di impresa. In modo esatto e se necessario con gli opportuni aggiornamenti. In modo che essi risultino pertinenti, completi e non eccedenti rispetto alle finalità di raccolta. In modo che la loro conservazione sia funzionale al periodo di tempo necessario allo scopo per il quale sono stati raccolti e successivamente trattati secondo il GDPR 2016/679 ed alla normativa nazionale vigente.
I dati personali possono essere trattati con l’ausilio di strumenti sia cartacei che telematici, o comunque atti a registrare e memorizzare i dati stessi, e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto dell’art. 32 del GDPR 2016/679 e della normativa nazionale vigente.

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenza di un eventuale rifiuto.
È obbligatorio il conferimento dei dati personali, anche particolari, necessari per l’adempimento di obblighi legali, per l’instaurazione del rapporto contrattuale o per la sua esecuzione. Il mancato conferimento comporta l’impossibilità per la Scrivente di dare seguito alle Sue richieste o di eseguire il contratto. 
Il trattamento per finalità di legittimo interesse non è obbligatorio e Lei potrà opporvisi in qualunque momento; in tale eventualità, il Titolare si astiene dal trattare ulteriormente i dati personali salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Il consenso al conferimento dei dati personali, diversi da quelli necessari per l’adempimento di obblighi legali, per l’instaurazione del rapporto contrattuale o per la sua esecuzione, è facoltativo. Qualora conferito, esso è revocabile in ogni tempo, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca. In tal caso, il mancato conferimento comporta l’impossibilità per la Scrivente di portare ad esecuzione le specifiche attività subordinate al consenso indicate nella presente.

Comunicazione dei dati.
Fermo il rispetto delle normative vigenti e in particolare dei principi di cui all’art. 5 GDPR 2016/679, i dati potranno essere comunicati a:
•	Soggetti ai quali sia necessario comunicare i dati per l’esecuzione di un contratto di cui l’Interessato è parte o per l’esecuzione di misure pre-contrattuali adottate su richiesta dello stesso, nonché, in generale, per il perseguimento delle finalità citate nella presente informativa; 
•	Soggetti preposti alla gestione dei crediti quali, ad esempio, società di factoring, istituti di credito, società di recupero crediti, società di assicurazione del credito, società di informazioni commerciali;
•	In particolare, soggetti che effettuano trattamenti per conto del Titolare in qualità di Responsabili ex art. 28 GDPR 2016/679, quali, a titolo meramente esemplificativo e non esaustivo: professionisti e/o Società incaricati di svolgere attività in ambito amministrativo-contabile, legale, commerciale, gestionale, tecnico, tecnico-informatico. L’elenco completo ed aggiornato dei Responsabili è conoscibile, agli aventi diritto, a mera richiesta presso la sede del Titolare.
•	Soggetti autorizzati ad accedere ai dati dalla normativa vigente e/o ai quali di dati debbano essere comunicati in esecuzione di obblighi di legge.
•	Ove applicabile, aziende appartenenti allo stesso gruppo imprenditoriale.
•	Previo specifico consenso: Agenzia delle Entrate, Ministero delle Finanze, Ministero del Lavoro, Enti preposti alla ricezione telematica dei dati relativi agli obblighi di Antiriciclaggio e della trasmissione via Telematica mediante il sistema Co Lavoro, Entratel, FiscoOnLine e/o Dogane;
•	Previo specifico consenso: CAF e Patronati.
I dati personali potranno essere trattati dai dipendenti e collaboratori assegnati ai competenti uffici del Titolare del Trattamento, esplicitamente autorizzati al trattamento il base all’art. 29 del GDPR 2016/679 e alla normativa nazionale vigente.

Antiriciclaggio e Antiterrorismo. 
Il conferimento dei dati previsti dalla normativa in materia di Antiriciclaggio e Antiterrorismo è obbligatorio e l'eventuale rifiuto preclude la prestazione professionale richiesta e può comportare la segnalazione dell’operazione al competente organo di vigilanza. Al riguardo si precisa che il trattamento dei dati personali connesso agli obblighi antiriciclaggio avrà luogo avendo riguardo alle specifiche modalità di esecuzione imposte agli operatori non finanziari dal Regolamento in materia di identificazione e conservazione delle informazioni previsto dall'art. 3 comma 2, del D.Lgs. n. 56/2004 ed adottato con D.M. n. 143/2006. Altre informazioni potrebbero altresì essere tratte da fonti pubbliche per ottemperare agli obblighi di cui al D.Lgs. 231/2007.

Trasferimento dei dati all’estero.
I Suoi dati potranno essere comunicati e/o trasmessi all’estero solo per l'esecuzione degli obblighi derivanti dal contratto di servizio e/o al mandato del quale Lei è parte interessata o per adempiere, prima della conclusione del contratto, a specifiche Sue richieste, ovvero per la conclusione o per l'esecuzione di un contratto stipulato a Suo favore nel pieno rispetto degli art. dal 44 e s.s. del GDPR 2016/679, ovvero per motivi esclusivamente tecnici legati alla struttura del Sistema Informativo aziendale e/o all’applicazione di misure di sicurezza tecniche e organizzative ritenute idonee dal Titolare (art. 32 GDPR 2016/679).

Tempi di conservazione dei dati:
I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:
•	Dati trattati per l’adempimento degli obblighi di cui all’art. 2220 c.c.: 10 anni, fatti salvi eventuali ritardati pagamenti dei corrispettivi che ne giustifichino il prolungamento;
•	Dati trattati per l’adempimento degli obblighi previsti in materia di antiriciclaggio: 10 anni.
•	Dati trattati per le finalità informative, promozionali e/o di marketing: 24 mesi;
•	Dati diversi dai precedenti, trattati nell’ambito del rapporto contrattuale: fino alla scadenza del contratto e/o della relazione commerciale di fornitura;
e in ogni caso nel rispetto dell’art. 5 GDPR 2016/679 (“principio di limitazione della conservazione). La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente. In relazione agli specifici termini di prescrizione previsti dall'ordinamento, potrebbero essere soggetti a tempi di conservazione più lunghi i dati necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritti dell’interessato.
Relativamente ai dati personali medesimi l’interessato può esercitare i diritti previsti nei limiti e alle condizioni previste dagli artt. dal 15 al 22 del GDPR 2016/679 e dalla normativa nazionale vigente. In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto dalla CEDA CONSULT SRL si fa presente che l’interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del trattamento ai recapiti di seguito riportati.

Diritti dell’interessato.
Relativamente ai dati personali medesimi l’interessato può esercitare i diritti previsti nei limiti e alle condizioni previste dagli artt. dal 15 al 22 del GDPR 2016/679 e dalla normativa nazionale vigente. In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto da CEDA CONSULT SRL si fa presente che l’interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del Trattamento al seguente indirizzo di posta elettronica: info@cedaconsult.it.

Diritto di reclamo.
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR 2016/679 hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del GDPR 2016/679 stesso, o di adire le opportune sedi giudiziarie (art. 79 GDPR 2016/679)

Alte di Montecchio Maggiore, 18/10/2021

	CEDA CONSULT SRL