Privacy Policy

1. Titolare del trattamento

Titolare del trattamento, e cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali è Pan IPR Cloud S.r.l., indirizzo e-mail info@certicloud.it, P. IVA 07005190827, con sede legale in Via Arcangelo Leanti 5, Cap. 90141, Palermo (PA) e sede operativa in Via A. Saffi n.11 - 20123 Milano, al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR.

2. Fonti e categorie di dati trattate, finalità e base giuridica del trattamento, natura del conferimento dei dati e modalità di trattamento

I dati personali oggetto di trattamento sono raccolti principalmente presso il Cliente all’atto della richiesta di usufruire dei servizi offerti dal software denominato CertiCloud (di seguito anche “Software” o “Prodotto”). PAN IPR Cloud tratta le seguenti categorie di dati:

• dati comuni: dati anagrafici e dati di contatto del Cliente (come ad esempio nome, numero di telefono, indirizzo PEO e PEC;
• dati inseriti nell’oggetto del messaggio o informazioni che riguardino una persona fisica identificata o identificabile[C4].

Si invita l’interessato a non inserire o inviare attraverso il modulo di contatto presente sul sito “dati particolari”, “dati biometrici”, “dati genetici”, “dati relativi alla salute”, “dati giudiziari” come definiti dalla normativa in vigore. Tali dati, se forniti dall’interessato, saranno immediatamente cancellati. I dati personali comuni dell’interessato saranno trattati per inviare all’interessato, che ne abbia fatto esplicita richiesta, i riscontri e le informazioni da lui sollecitati. Per tale finalità di trattamento non è richiesto il consenso, in quanto tale trattamento è necessario per la corretta esecuzione delle misure precontrattuali e contrattuali adottate sulla base delle richieste del Cliente (base giuridica: art. 6 (1) (b) GDPR) e per adempiere correttamente agli obblighi di Legge cui è soggetto quest’ultimo (base giuridica: art. 6 (1) (c) del GDPR). La comunicazione dei dati personali è requisito necessario per ottenere riscontro alle proprie richieste di contatto e quindi obbligatorio per tale finalità: la mancata comunicazione dei dati personali da parte dell’interessato comporterà l’impossibilità per PAN IPR Cloud di riscontrare i messaggi pervenuti attraverso la presente sezione, sia attraverso e-mail, sia attraverso la compilazione del modulo di contatto. Il trattamento dei dati personali avviene, nel rispetto delle Leggi in materia di protezione dei dati personali, mediante strumenti manuali, informatici e telematici in modo da garantire la sicurezza e la riservatezza dei dati stessi con particolare attenzione alle misure di sicurezza tecniche e organizzative.

3. Eventuali destinatari o le eventuali categorie di destinatari dei dati personali e trasferimento di dati personali in un Paese terzo o fuori dallo Spazio Economico Europeo (SEE).

Ai dati potranno accedere esclusivamente soggetti autorizzati debitamente istruiti (anche con riguardo al rispetto delle misure di sicurezza e agli obblighi di riservatezza) ai sensi degli artt. 29 GDPR e 2quaterdecies del Codice per la protezione dei dati personali (a titolo esemplificativo: personale dipendente di PAN IPR Cloud che opera in campo amministrativo). Ai dati potranno ulteriormente accedere, in qualità di titolari autonomi del trattamento o di responsabili ai sensi dell’art. 28 GDPR, professionisti e consulenti incaricati dal Titolare (come ad esempio che svolgono servizi accessori per la miglior gestione del servizio). Per ottenere un elenco aggiornato dei soggetti che possono venire a conoscenza dei dati personali, è possibile inoltrare una comunicazione a mezzo email all’indirizzo di contatto del Titolare (info@certicloud.it) avendo cura di specificare il motivo della richiesta. I dati non saranno diffusi e non verranno trasferiti ad un paese terzo (o sito al di fuori dallo Spazio Economico Europeo) o a un'organizzazione internazionale. Qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, PAN IPR Cloud garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come ad esempio la stipula di clausole contrattuali standard con il soggetto che riceverà i dati).

4. Periodo di conservazione o criteri utilizzati per stabilire tale periodo

I dati saranno conservati nel rispetto degli obblighi civilistici e fiscali e seguendo specifici criteri dettati da norme di Legge (come ad esempio l’articolo 2220 del codice civile per gli obblighi civilistici di conservazione delle scritture contabili e ulteriore corrispondenza aziendale per 10 anni o gli articoli 2945 e 2946 del codice civile relativi alla prescrizione dei diritti) e per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. I dati potranno essere conservati anche dopo aver usufruito del servizio per l’espletamento di tutti gli adempimenti connessi o derivanti da questo (ad esempio in relazione all’eventuale gestione del contenzioso).

5. Diritti dell'interessato

L’interessato gode di numerosi diritti, qui elencati:

• Diritto di accesso ai dati personali.
• Diritto di rettifica.
• Nei casi previsti dalla legge, il diritto alla cancellazione dei dati (cd. diritto all’oblio).
• Nei casi previsti dalla legge, il diritto alla limitazione del trattamento dei dati.
• Nei casi previsti dalla legge, il diritto alla portabilità dei dati.
• Nei casi previsti dalla legge, il diritto di opporsi alle attività di trattamento.
• In caso di trattamento basato sul consenso, la possibilità di revocarlo in ogni tempo fermo restando la liceità del trattamento basato sul consenso successivamente revocato.

Per tutte queste richieste, l’interessato potrà utilizzare i contatti del Titolare del trattamento o l’account di posta elettronica info@certicloud.it. In relazione ad un trattamento che l’interessato ritenga non conforme alla normativa, è possibile proporre reclamo alla competente autorità di controllo che, per l’Italia, è il Garante per la protezione dei dati personali. In alternativa l’interessato può proporre reclamo presso l’Autorità Garante dello Stato UE in cui risiede o abitualmente lavora oppure nel luogo ove si è verificata la presunta violazione.