INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

cart-vaconsulting.com — Clienti B2B, clienti B2C e visitatori

1. TITOLARE E COMUNICAZIONI

Il titolare del trattamento è VA Consulting Srl.

VA Consulting Srl — Piazza Della republica 24, Milan 20124, Italia.

Proprietario: Gabriele Omar Rawashdeh Marataro.

Email: contact@cart-vaconsulting.com.

Pagina Facebook: https://www.facebook.com/vaconsultingww.

Le comunicazioni relative a informazioni, assistenza, ordini, reclami, recesso e privacy possono essere inviate a contact@cart-vaconsulting.com oppure per iscritto a VA Consulting Srl presso la sede sopra indicata.

2. AMBITO E ORIGINE DELLE INFORMAZIONI

L'informativa riguarda la navigazione sul sito, le richieste di informazioni, gli ordini, il pagamento, la prenotazione, la consulenza e l'assistenza. Si applica anche ai dati delle persone che rappresentano un'impresa cliente. Le informazioni sono fornite direttamente dall'interessato, generate dalle operazioni sul sito oppure comunicate dall'organizzazione per cui l'interessato lavora e dai fornitori coinvolti nel pagamento o nella gestione dell'ordine.

Quando un referente aziendale comunica dati di colleghi, deve limitarsi alle informazioni necessarie e mettere questa informativa a loro disposizione. Nei casi previsti, la Società fornisce direttamente le informazioni richieste dall'articolo 14 del GDPR, indicando anche l'origine dei dati. Eventuali informazioni raccolte da altre fonti per attività ulteriori richiedono una descrizione specifica prima dell'avvio del trattamento.

3. CATEGORIE DI DATI

Possono essere trattati nome, cognome, email, telefono, ruolo professionale, ragione sociale, indirizzo, paese, dati fiscali e dati necessari alla fatturazione; contenuto dei messaggi e dei brief; servizio selezionato, numero d'ordine, importi, valuta, stato del pagamento, appuntamenti e documenti consegnati. I dati tecnici possono comprendere indirizzo IP, data e ora, browser, dispositivo, richieste al server e registrazioni di sicurezza, nei limiti della configurazione effettiva.

I brief devono evitare dati sanitari, dati giudiziari e altre informazioni particolarmente delicate non necessarie all'incarico. Se un servizio richiede effettivamente tali dati, saranno definiti preventivamente presupposti giuridici, garanzie e informazioni aggiuntive. Non è autorizzato un invio indiscriminato di archivi di clienti, dipendenti o contatti commerciali.

4. FINALITÀ E BASI GIURIDICHE

Le informazioni necessarie a rispondere a una richiesta della persona fisica e a svolgere la consulenza acquistata sono trattate per le misure precontrattuali richieste e per l'esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Ciò comprende la preparazione dell'offerta, l'organizzazione degli incontri e le comunicazioni necessarie alla consegna dei materiali.

Per i referenti di società e altre organizzazioni, il trattamento dei recapiti professionali e delle comunicazioni si fonda sul legittimo interesse a gestire il rapporto con l'organizzazione rappresentata, nei limiti di necessità e del bilanciamento con i diritti della persona. Gli obblighi fiscali, contabili e le richieste vincolanti delle autorità si fondano sull'adempimento di obblighi legali. La gestione di un reclamo e la difesa di un diritto possono richiedere la conservazione degli elementi pertinenti sulla base del legittimo interesse o dell'obbligo legale applicabile.

Un eventuale trattamento facoltativo per promozioni o tracciamento richiede una base giuridica specifica e, quando previsto, un consenso distinto. La partecipazione a una consulenza non autorizza la pubblicazione del nome, del volto, di una testimonianza o di informazioni personali del cliente come materiale pubblicitario. La comunicazione di dati per ottenere assistenza non comporta automaticamente l'iscrizione a una lista promozionale.

5. CONFERIMENTO DEI DATI E CONSENSO

I campi necessari sono identificati nel modulo pertinente. La mancata comunicazione dei dati indispensabili può impedire di rispondere, concludere l'ordine, emettere la fattura o svolgere il servizio. Gli altri dati sono facoltativi. Rifiutare marketing o tracciamento facoltativo non impedisce di acquistare una consulenza.

La presa visione di questa informativa non è un consenso generale. Per trattamenti necessari al contratto o alla legge non viene richiesto un consenso sostitutivo della relativa base giuridica. Il consenso facoltativo può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento precedente; mediante email a contact@cart-vaconsulting.com o comunicazione scritta alla sede della Società, indicando la finalità per la quale il consenso è revocato.

6. DESTINATARI E FORNITORI

I dati possono essere accessibili a personale autorizzato, collaboratori incaricati della consulenza, fornitori tecnici, consulenti contabili e legali, banche, prestatori di pagamento e autorità competenti, esclusivamente secondo necessità e ruolo. Quando operano per conto della Società, i fornitori sono designati responsabili del trattamento con gli accordi richiesti dall'articolo 28 GDPR. Quando perseguono finalità proprie, agiscono nei rispettivi ruoli autonomi.

L'interessato può chiedere informazioni sulle garanzie pertinenti e una copia accessibile, con eventuali oscuramenti giustificati dalla tutela di informazioni riservate. La Società non fonda trasferimenti ordinari su un consenso generico inserito nelle condizioni di vendita.

7. DIRITTI E RISCONTRO

Nei casi previsti dagli articoli 15-22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Per i trattamenti basati sul legittimo interesse è possibile opporsi per motivi connessi alla propria situazione; per il marketing diretto l'opposizione può essere esercitata in qualsiasi momento. La cancellazione non impone di eliminare documenti la cui conservazione è obbligatoria.

Le richieste sono gestite senza ingiustificato ritardo e, di regola, entro un mese. Un'eventuale proroga nei limiti di legge è comunicata entro il primo mese con le ragioni. L'identità viene verificata in modo proporzionato; un documento completo non è richiesto automaticamente. È possibile proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, oppure all'autorità competente del paese di residenza abituale, lavoro o presunta violazione; in Francia, www.cnil.fr. Resta disponibile la tutela giudiziaria.

CONSERVAZIONE E LIMITAZIONE DEL TRATTAMENTO

I dati non devono essere conservati oltre il tempo giustificato dallo scopo per cui sono raccolti. Le informazioni di una richiesta preliminare sono pertinenti finché occorre gestirla e documentarne l'esito; i dati contrattuali sono necessari per eseguire e documentare l'incarico e per gli obblighi o diritti che ne derivano. Per i documenti contabili soggetti all'obbligo decennale si applica la conservazione di dieci anni prevista dalla normativa, fatti salvi ulteriori obblighi pertinenti.

L'esercizio del diritto di cancellazione non comporta l'eliminazione di dati ancora necessari per adempiere un obbligo o accertare, esercitare o difendere un diritto. In tali casi il mantenimento delle informazioni non autorizza il loro riutilizzo per finalità promozionali. In presenza di un'opposizione o di una richiesta di limitazione, il trattamento segue i presupposti e le garanzie previsti dal GDPR.

COMUNICAZIONI E DOCUMENTI DEL CLIENTE

Chi trasmette documenti per una consulenza è invitato a rimuovere informazioni di terzi non pertinenti e a preferire dati aggregati quando sufficienti. Il cliente può descrivere un problema senza trasmettere interi archivi, password o credenziali di accesso. Se un incarico richiede l'accesso a dati per conto dell'organizzazione cliente, ruoli e istruzioni sono disciplinati nel rapporto pertinente; questa informativa non sostituisce l'accordo richiesto dall'articolo 28 GDPR.

Per esercitare un diritto è possibile scrivere a contact@cart-vaconsulting.com o inviare una comunicazione alla sede di VA Consulting Srl, indicando la richiesta e un recapito per il riscontro. Non è richiesto di motivare una richiesta di accesso ai propri dati. L'eventuale verifica dell'identità è limitata a quanto necessario per evitare che le informazioni siano comunicate a un soggetto non autorizzato.