Privacy Policy

INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO EUROPEO 679/2016 (GDPR) e CONSENSO

I dati (di seguito anche “dati personali”), del Cliente/potenziale Cliente o soggetto Collegato (di seguito l’“interessato”) che entreranno in possesso di CONCRETO SRL, (di seguito la “Società” ), verranno trattati ai sensi dell’Art.13 del Regolamento europeo (UE) 2016/679 (GDPR).

Sez. I. TITOLARE, RESPONSABILI E INCARICATI DEL TRATTAMENTO

Il   Titolare   del  trattamento  è  CONCRETO SRL,  nella persona dell’Amministratore pro-tempore, con sede in Via Ildebrando  Vivanti, 157  – 00144 Roma (RM), contattabile al seguente indirizzo di posta elettronica info@concreto.tech.

La Società ha nominato come Responsabile della protezione dei dati personali (DPO)  l’Avvocato Marco Recchi, contattabile al seguente indirizzo email privacy@concreto.tech.

Gli incaricati o delegati  al trattamento sono i Dipendenti ed i Collaboratori della Società.

Sez. II. BASE GIURIDICA DEL TRATTAMENTO

I dati saranno trattati lecitamente, laddove il trattamento:

  • sia necessario a seguito dell’instaurazione o della richiesta di instaurazione di qualsiasi rapporto giuridico   con la società e la propria organizzazione;

  • sia necessario per adempiere ad un obbligo legale in capo alla Società (la propria struttura).

Sez. III.  DATI OGGETTO DI TRATTAMENTO

Per raggiungere i fini sopra riportati e dunque dare esecuzione ai servizi offerti da Concreto SRL, risulta necessario e, in alcuni casi obbligatorio per legge, raccogliere e utilizzare alcuni dati, quali:

A) Dati personali identificativi di persone fisiche anche se collegate all’Interessato (familiari, soci, garanti, titolare effettivo, ecc.).

B) Dati di natura bancaria, finanziaria, societaria, di bilancio o di natura fiscale, funzionali alla corretta valutazione del merito creditizio del cliente e dei soggetti persone fisiche ad esso collegati.

C) Dati di natura giudiziaria o relativi a condanne penali e/o reati, specialmente in quanto funzionali all’adempimento degli obblighi antiriciclaggio di cui al D.Lgs. 231/07.

D) Dati di natura sanitariasolo sulla base di specifico consenso dell’interessato, e solo all’eventuale fine di gestire, a favore dell’interessato e dunque del cliente, ipotesi di temporanea incapienza economica, anche per valutare azioni a prevenzione dell’usura.

Sez. IV. FINALITÀ DEL TRATTAMENTO DEI DATI

I dati trattati dal Titolare sono quelli acquisiti a seguito dell’instaurazione o della richiesta di instaurazione di qualsiasi rapporto giuridico   con la società e la propria organizzazione.

Obbligatorietà del trattamento di alcune tipologie di dati. I dati di cui alle lettere A), B) e C) sono obbligatoriamente trattati da CONCRETO per la gestione dei rapporti inerenti il mandato di mediazione, ivi compresi quelli con istituti bancari, intermediari finanziari e confidi c.d. minori ed altri soggetti coinvolti nell’esecuzione del contratto. Sono altresì trattati per l’esecuzione delle operazioni richieste, ivi compresa l’attività di consulenza accessoria alla mediazione, e l’adempimento dei connessi obblighi di legge e delle disposizioni delle Autorità regolamentari e vigilanti sul settore.

In assenza di tali dati non si potrà dare corso alle richieste presentate.

I dati di cui alla lettera D) potranno essere oggetto di consenso al momento della richiesta di contratto oppure nel corso dello svolgimento del rapporto ove ne risulti la necessità.

Le finalità del trattamento. I dati assunti sulla base di specifico consenso potranno essere trattati per le seguenti finalità:

  1. Per la fase di instaurazione, esecuzione e controllo del rapporto in funzione del quale sono raccolti. I dati verranno trattati in forma cartacea e/o in formato elettronico.
  2. Per la valutazione di merito creditizio relativamente alla richiesta di garanzia/di finanziamento, per la valutazione dell’affidabilità economica del cliente (e relativi rischi connessi) e per la valutazione di approccio al rischio di riciclaggio e di finanziamento del terrorismo, anche mediante l’utilizzo di procedure di profilazione informatica predefinite. Il sistema informativo utilizzato a tali fini è costituito da banche dati pubbliche e private, indicatori di rischiosità settoriale e geografica forniti dalle autorità, ai fini del controllo antiriciclaggio e finanziamento al terrorismo per le attività istruttorie ed amministrative di back office.
  3. Per conservare i dati ai sensi e nel rispetto della normativa sulla trasparenza e correttezza delle relazioni con la clientela, nonché ai fini dei controlli antiriciclaggio;
  4. Per condividere, per quanto di stretta pertinenza, i dati con gli istituti bancari, intermediari finanziari, confidi c.d. minori ed altri soggetti appartenenti alla filiera contrattuale e la cui operatività sia riferibile unicamente all’attività strumentale alla conclusione del rapporto contrattuale;
  5. Per tutelare le proprie ragioni di credito in caso di insolvenza in sede giurisdizionale e stragiudiziale, anche avvalendosi di professionisti e soggetti abilitati a effettuare attività di recupero crediti per conto terzi;

Tali dati, saranno raccolti direttamente dall’interessato o potranno esserci comunicati da soggetti terzi o ricavati da banche dati.

La finalità è quella della corretta e completa esecuzione dell’incarico ricevuto o della valutazione se accettarlo, inoltre i dati saranno trattati al fine di:

  • rispettare gli obblighi di legge (compresa la normativa antiriciclaggio);
  • adempiere agli obblighi in ambito fiscale e contabile;
  • attività di presidio sull’organizzazione.

Sez. V. COMUNICAZIONE A TERZI

I dati forniti/acquisiti (compresi quelli “sensibili”) , dove necessario o obbligatorio, potranno/dovranno essere comunicati a terzi per l’espletamento dell’incarico affidato o per la gestione fiscale/legale e operativa, oltre che per gli obblighi di legge.
  • Banche, Confidi ed in generale Intermediari del credito;
  • Collaboratori esterni/soggetti convenzionati;
  • Studi commerciali e di consulenza (anche singoli professionisti);
  • Studi legali;
  • Imprese di servizi postali;
  • Fornitori di applicazioni informatiche (esempio programma gestionale aziendale);
  • Soggetti facenti parte della procedura antiriciclaggio;
  • Autorità giudiziarie,
  • Enti;
  • Organismi Associazioni e Istituzioni.

I dati non saranno diffusi.

Sez. VI. CONSEGUENZE MANCATA COMUNICAZIONE DEI DATI PERSONALI

Il conferimento dei dati personali è necessaria per dare regolare corso a quanto stabilito nelle sezioni II e III, il rifiuto nel fornirli può comportare – in relazione al rapporto tra il dato e la finalità dello stesso – l’impossibilità per la società a dar corso all’attività richiesta.

Sez. VII. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati avviene mediante strumenti manuali e cartacei, informatici (sia fissi che mobili) e telematici, con logiche strettamente correlate alle finalità suddette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, secondo l’assetto tecnologico esistente.

Sez. VIII. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

I dati personali non sono soggetti a processi decisionali completamente automatizzati, ivi compresa la profilazione.

Sez. IX. CONSERVAZIONE DEI DATI

I dati personali saranno conservati in formato cartaceo e/o digitale, per il periodo di durata del contratto e cancellati e distrutti al termine, successivamente, saranno eventualmente conservati solo quelli strettamente necessari per il tempo in cui Smart Business Consulting Srl sia obbligata alla conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamenti e pertanto, non oltre 10 anni dal termine del contratto.

Sez. X. DIRITTI ESERCITABILI DALL’INTERESSATO

Il DPO di Concreto Srl è l’Avvocato Marco Recchi, contattabile al seguente indirizzo email privacy@concreto.tech.

In relazione al trattamento dei dati personali, l’interessato ha il diritto di ottenere in qualsiasi momento da CONCRETO SRL:

  • conferma dell’esistenza di dati personali che lo riguardano e l’accesso agli stessi;
  • comunicazione in forma comprensibile, concisa e trasparente, dei dati personali, della loro origine e della logica su cui si basa il trattamento;
  • aggiornamento, rettifica, integrazione, portabilità, opposizione anche parziale al trattamento;
  • cancellazione (fermo restando la permanenza dei dati strettamente necessari agli obblighi di conservazione se non scaduti);
  • proporre reclamo all’autorità di controllo.

Il complesso dei diritti riconosciuti agli interessati può essere così articolato:

I diritti conoscitivi sono quelli di:

  • ricevere informazioni sul titolare del trattamento, su eventuali contitolari e su Responsabili esterni nominati;
  • ricevere informazioni sul trattamento, ossia il diritto all’informativa;
  • richiedere/ottenere informazione sul trattamento e sui dati trattati, vale a dire il diritto di accesso;
  • ricevere informazione su gravi anomalie incorse nel trattamento, ossia il diritto alla comunicazione di una violazione dei dati;
  • ricevere informazioni sul trasferimento dei dati a terzi;
  • ricevere informazioni sulle misure tecniche ed organizzative utilizzate da CONCRETO.

I diritti di “controllo” sono relativi a:

  • autorizzare il trattamento, ossia il diritto al consenso;
  • modificare il trattamento, ossia il diritto di limitazione;
  • far cessare il trattamento, ossia il diritto di revoca del consenso ed il diritto di opposizione.
  • spostare complessi strutturati di dati, ossia il diritto alla portabilità;
  • modificare i dati, ossia diritto di rettifica o di integrazione;
  • eliminare i dati personali.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

Limitazione ai diritti dell’interessato. I diritti di accesso, di rettifica di cancellazione di limitazione e di opposizione, riconosciuti dal G.D.P.R. ed in precedenza illustrati, non possono essere esercitati dall’interessato con richiesta al titolare del trattamento qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto nei casi previsti dall’art. 2 undecies del D.lgs 196/2013.

Tutti i diritti potranno essere esercitati sulla base di apposito modulo presente sul sito https://www.concreto.tech, da inviare all’indirizzo mail: privacy@concreto.tech, oppure con raccomandata a/r da inviare a Via Ildebrando Vivanti, 157, 00144 – Roma. Detta documentazione è anche resa disponibile presso la sede legale di CONCRETO.

Il termine per le risposte è di 30 giorni (trenta) dalla ricezione della richiesta, estendibili sino a 3 mesi (tre) in caso di particolare complessità della domanda.

In caso di mancata risposta o di risposta negativa o non soddisfacente, l’interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it – Piazza di Monte Citorio n. 121 00186 Roma. E-mail: garante@gpdp.it. Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate da CONCRETO a ciascuno dei destinatari a cui sono stati trasmessi i dati personali. CONCRETO potrà comunicare all’Interessato tali destinatari qualora l’Interessato lo richieda.

Io sottoscritto _________________________________________________ codice fiscale _____________________________________

(se in presenza di legale rappresentante di persona giuridica) in rappresentanza della Società: ________________________________________________________________

Confermo  di  aver  preso  visione  dell’informativa  ai  sensi  dell’art.  13  del  regolamento  europeo  679/2016,  di  aver  in particolare preso anche atto delle finalità, modalità e delle categorie di soggetti terzi, ai quali i dati possono essere comunicati o che possono venirne a conoscenza ,nonché dei miei diritti.

☐SI, rilascio il consenso                ☐NO, nego il consenso

Consensi

Con l’espressione del mio consenso, e sulla base dell’informativa che precede, di cui ho compreso il contenuto, autorizzo al trattamento dei dati personali come sopra specificati ed esclusivamente ai fini di seguito individuati:

  • Finalità DA 1) a 5) dell’Informativa. Autorizzo al trattamento dei dati personali riportati nell’Informativa esclusivamente ai fini della richiesta di instaurazione e gestione del rapporto contrattuale essendo consapevole che per tale attività verranno utilizzati anche sistemi di profilatura (Consenso obbligatorio per ottenere lo specifico servizio richiesto).

           [ ]Autorizzo                  [ ]Nego

  • Finalità DA 1) a 5) dell’Informativa – Trattamento Dati sanitari – sensibili. Autorizzo al trattamento dei dati personali riportati nell’Informativa ai fini della eventuale gestione di temporanea incapienza economica e stati di necessità (Consenso obbligatorio per ottenere lo specifico servizio richiesto).

          [ ]Autorizzo                   [ ]Nego

  • Finalità DA 1) a 5) dell’Informativa – Trattamento dati giudiziari. Autorizzo al trattamento dei dati giudiziari e relativi a condanne penali (Consenso obbligatorio per ottenere lo specifico servizio richiesto).

          [ ]Autorizzo                   [ ]Nego

Luogo e data _____________________________                Firma(timbro)____________________________________

Dichiaro di aver ricevuto copia di questa informativa che mi viene resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e dell’art. 6 del Codice Deontologico sui sistemi di informazioni creditizie

Luogo e data _____________________________                Firma(timbro)____________________________________