INFORMATIVA AI SENSI DELL’ ARTICOLO 13 DEL REGOLAMENTO (EU) 679/2016

Release Date: September 2019
Last Update: September 2019

Ai sensi dell’art. 13 del Regolamento Europeo (EU) 679/2016 relativo alla protezione dei dati personali ("Regolamento") e della normativa nazionale, compresi i singoli provvedimenti dell'Autorità di controllo, Garante per la protezione dei dati personali, ove applicabile, Le comunichiamo, nella Sua qualità di Interessato, che Deloitte potrà raccogliere presso di Lei dati a Lei relativi, qualificati come personali dal predetto Regolamento e che, pertanto, la stessa è tenuta, in qualità di Titolare del trattamento, a fornirLe alcune informazioni riguardanti il trattamento degli stessi Suoi dati.

Specifichiamo che per “trattamento” di dati personali, ai sensi del Regolamento, si intende qualsiasi operazione o insieme di operazioni, compiute da Deloitte con o senza l'ausilio di processi automatizzati e applicate ai Suoi dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

1.Titolare del trattamento e Responsabile della protezione dei dati personali
Il Titolare del trattamento dei dati personali è Deloitte Italy S.p.a., con sede in Milano, Via Tortona, 25, C.F. e P.IVA 04963170966 (di seguito “Deloitte”).

Il Responsabile della protezione dei dati personali individuato da Deloitte è Tommaso Stranieri, contattabile al seguente indirizzo dataprotectionofficer@deloitte.it.

2. Natura dei dati trattati, finalità e base giuridica del trattamento
Sono trattati i Suoi dati personali, ove per dato personale si intende qualunque informazione a Lei relativa quale persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione in nostro possesso (“Interessato”).
In particolare, sono oggetto di trattamento i dati personali da Lei comunicati a Deloitte, in occasione della redazione del questionario sottopostoLe relativo alla indagine/survey organizzata dalla stessa Deloitte, tramite le apposite sezioni da compilare facoltativamente, tra cui indirizzo e-mail, azienda di appartenenza e ruolo svoltyo all’interno della stessa.

Il trattamento a cui saranno sottoposti i dati personali da Lei forniti ha le seguenti finalità:
1. gestire le attività connesse e strumentali alla realizzazione ed esecuzione dell’indagine/survey organizzata dalla stessa Deloitte;
2. compiere indagini e statistiche, mediante dati aggregati, in ambito finanziario, socio-economico, legal, finanziario, assicurativo, tecnologico, retail, nonché su processi strategici, management, governance aziendale e sull’organizzazione e gestione dei processi decisionali aziendali e conseguente pubblicazione dei risultati delle ricerche e indagini effettuate;
3. ottemperare a richieste delle Autorità, enti ed organismi pubblici e ai relativi provvedimenti, per l’esercizio di diritti, anche eventualmente di terzi, in sede giudiziaria nonché in sede amministrativa o nelle procedure di arbitrato o conciliazione.
4. rilevare il livello di soddisfazione sui servizi e prodotti offerti da Deloitte e ottenere dei feedback a riguardo;
5. inviare newsletter, materiali informativi, comunicazioni su eventi, iniziative e servizi di Deloitte tramite e-mail, telefonate con operatore, sms, mms, posta nonché per effettuare ricerche di mercato e statistiche.

La base giuridica del trattamento è costituita:
- con riferimento ai precedenti punti 2.1 e 2.2 dal Suo consenso alla partecipazione alla indagine/survey realizzata da Deloitte e dalla conseguente esecuzione delle prestazioni inerenti all’accettazione della partecipazione all’indagine;
- con riferimento ai precedenti punti 2.4, 2.5 dal Suo consenso all’invio di comunicazioni su eventi, iniziative e servizi da parte di Deloitte;
- con riferimento al precedente punto 2.3, dall’adempimento di obblighi di legge.

3. Natura obbligatoria/facoltativa del conferimento dei dati
Il conferimento dei Suoi dati personali, ove indicati come opzionali nelle apposite sezioni, ha natura facoltativa; l’eventuale Suo rifiuto a fornirli non preclude la Sua partecipazione alla indagine/survey organizzata da Deloitte.
Qualora, invece, i dati richiesti fossero indicati come obbligatori nelle apposite sezioni, il loro mancato conferimento determina l’impossibilità di partecipare alla indagine/survey organizzata da Deloitte.

4. Modalità del trattamento
I Suoi dati verranno trattati da Deloitte ai sensi della normativa sopra richiamata con l’ausilio di strumenti elettronici e manualmente, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendo la riservatezza dei medesimi, in conformità ai principi applicabili al trattamento di dati personali ai sensi dell’art. 5 del Regolamento, quali liceità, correttezza e trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

5. Durata del trattamento
I dati personali che Lei ha fornito a Deloitte saranno conservati per la durata corrispondente a quella necessaria per lo svolgimento dell’indagine/survey organizzata da Deloitte e degli adempimenti successivi alla stessa, per un tempo massimo di 30 giorni dalla chiusura della indagine/survey.
I dati personali strumentali alla finalità di cui alle sezioni 2.4, 2.5 (attività di marketing/promozionale) saranno conservati per la durata di 2 anni decorrenti dalla data di conferimento del Suo consenso.
Al termine del periodo di tempo sopra indicato, i Suoi dati verranno cancellati o anonimizzati.
I dati anonimizzati verranno utilizzati per fini statistici.

6. Comunicazione e trasferimento dei dati
Con riferimento alle finalità sopra indicate, Deloitte potrà comunicare i Suoi dati personali per le finalità di cui sopra alle seguenti categorie di destinatari:
• soggetti delegati e/o incaricati da Deloitte per l’espletamento delle attività o di parte delle attività correlate alla realizzazione ed esecuzione della indagine/survey;
• autorità competenti (inclusi tribunali) e a cui è sottoposta Deloitte, per lo svolgimento delle loro funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti;
• società appartenenti al Network Deloitte per lo svolgimento di attività di amministrazione interna, strumentali, connesse o di supporto a quella di Deloitte se necessario per la prestazione dei servizi richiesti.

I Suoi dati personali non saranno oggetto di diffusione.

7. Diritti dell’Interessato
L'Interessato potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal Regolamento (artt.15-21):

• ricevere conferma dell’esistenza dei suoi dati personali e accedere al loro contenuto (diritti di accesso);
• aggiornare, modificare e/o correggere i suoi dati personali (diritto di rettifica);
• chiederne la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto all'oblio e diritto alla limitazione);
• opporsi al trattamento (diritto di opposizione) in qualsiasi momento, incluso per la finalità di marketing;
• revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo all'Autorità di controllo in caso di violazione della normativa in materia di protezione dei dati personali;
• ricevere copia dei dati in formato elettronico che lo riguardano e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).

Per esercitare tali diritti Lei potrà rivolgersi al Responsabile della protezione dei dati personali utilizzando il seguente indirizzo e-mail dataprotectionofficer@deloitte.it