Politica sulla privacy

TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è ESPALMADOR SERVEIS FINANCERS, SLNE, Calle Jaume I, n. 17, 1º - 1ª porta, CAP 07860, Formentera (ISOLE BALEARI).

Principi sulla protezione dei dati personali

Noi di ESPALMADOR SERVEIS FINANCIERS SLNE ci impegniamo nei tuoi confronti a lavorare continuamente per garantirti la riservatezza del trattamento dei tuoi dati personali e offrirti in ogni momento le informazioni più esaustive e trasparenti possibili. Ti invitiamo a leggere attentamente la presente Informativa prima di fornirci i tuoi dati personali.

Se sei minore di quattordici (14) anni, ti preghiamo di non fornirci i tuoi dati senza il consenso dei tuoi genitori.

Nella presente Informativa spiega le modalità di trattamento dei dati di persone che mantengono rapporti con la nostra azienda, iniziando dai nostri principi:

• Noi non chiediamo i tuoi dati personali, salvo siano necessari per la prestazione dei servizi da te richiestici.
• Noi non comunichiamo i tuoi dati personali a nessuno, salvo per obbligo di legge o dietro tua autorizzazione espressa.
• Noi non utilizzeremo mai i tuoi dati personali per finalità distinte da quelle stabilite nella presente Politica sulla privacy.
• I tuoi dati personali saranno oggetto di trattamento in base al livello di protezione conforme alla normativa vigente sulla protezione dei dati, e non saranno soggetti a decisioni automatizzate basate sulla profilazione.

La presente Politica sulla privacy è stata redatta in conformità ai requisiti dell’attuale normativa vigente sulla protezione dei dati:

• Regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati ("RGPD").
• Legge organica spagnola 15/1999 sulla protezione dei dati personali e garanzia dei diritti digitali (LOPD).
• Regio decreto spagnolo 1720/2007 del 21 dicembre, che approva il regolamento d’attuazione della LOPD (RLOPD).

La presente Politica sulla privacy è stata redatta il 6 dicembre 2018.

La presente Politica sulla privacy è suscettibile di modifiche per quanto riguarda i criteri del trattamento, al fine facilitarne la comprensione o di adattarli alle normative vigenti. Provvederemo ad aggiornare la data della sua versione onde permetterti di verificarne la vigenza.

Trattamenti realizzati

TRATTAMENTO DATI DI DIPENDENTI

Base giuridica: 6.1.b) Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. RGPD: 6.1.c) Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Regio decreto legislativo spagnolo 2/2015, del 23 ottobre, di approvazione del testo rifuso dello Statuto dei lavoratori.

Finalità del trattamento:​

• Gestione del personale assunto.
• Fascicolo personale. Controllo orari. Formazione. Piani pensionistici. Prevenzione dei rischi sul lavoro.
• Emissione buste paga.
• Gestione di attività sindacali.

Collettivo interessato:​ Lavoratori dipendenti

Categorie di dati: Nome e cognome, C.I./C.F./Passaporto, numero di registro del personale, numero di affiliazione alla Previdenza Sociale spagnola/Mutua, indirizzo, firma e telefono.

Categorie speciali di dati: stato di salute (assenze per malattia, infortuni sul lavoro e grado di inabilità, diagnostici esclusi), associazione sindacale, unicamente per finalità di versamento delle quote sindacali (se del caso), rappresentanza sindacale (se del caso), giustificativi per assenze proprie o di terzi.

Dati su caratteristiche personali: Sesso, stato civile, nazionalità, età, data e luogo di nascita, dati dei familiari. Dati sulla situazione familiare: Data di inizio e fine assenza per malattia, licenze, permessi e autorizzazioni.

Dati scolastici e professionali: Titoli e qualifiche, formazione ed esperienza professionale.

Dati dettagliati del contratto di lavoro e carriera amministrativa. Incompatibilità.

Dati di controllo presenze: data/ora entrata e uscita, motivo dell’assenza.

Dati economico-finanziari: Dati economici della busta paga, crediti, avalli, detrazioni di imposta, dimissioni volontarie di pubblici dipendenti (se del caso), ritenute in busta paga per ordine giudiziale (se del caso), altre ritenute (se del caso). Dati bancari.

Categorie di destinatari:

• Persone giuridiche incaricate della gestione in materia di rischi sul lavoro.
• Tesoreria generale della Previdenza Sociale spagnola.
• Organizzazioni sindacali.
• Istituti bancari e di credito.
• Agenzia delle Entrate spagnola.
• Appaltatori ai quali prestiamo servizi in qualità di subappaltatori.

Trasferimenti internazionali:​ Non è prevista l'eventualità di trasferimenti internazionali di dati personali.

Durata: I dati personali verranno conservati il tempo necessario per adempiere alle finalità per le quali sono stati ricavati e per determinare eventuali responsabilità derivanti da dette finalità e dal trattamento dei dati.

I dati economici oggetto di trattamento saranno conservati a norma della Legge generale tributaria spagnola 58/2003, del 17 dicembre.

Misure di sicurezza: In conformità ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (RGPD).

TRATTAMENTO DATI DI DIPENDENTI

Base giuridica:​ Consenso dell’interessato

Finalità del trattamento: Rispondere alle tue richieste, inviare informazioni e realizzare il successivo monitoraggio delle richieste.

Collettivo interessato:​ Persone di contatto, clienti, fornitori.

Categorie di dati:​ Nome, cognome, telefono, indirizzo e-mail.

Categorie di destinatari:​ non è prevista l'eventualità di trasferimenti di dati a terzi.

Trasferimenti internazionali:​Non è prevista l'eventualità di trasferimenti internazionali di dati personali.

Durata: I dati personali saranno conservati per un periodo indeterminato, o fintantoché l’interessato non ne richieda la cancellazione.

Misure di sicurezza: In conformità ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (RGPD).

TRATTAMENTO PER L’ESERCIZIO DEI DIRITTI DEGLI INTERESSATI

Base giuridica: Regolamento generale sulla protezione dei dati (RGPD): 6.1.c) Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Regolamento generale sulla protezione dei dati (RGPD).

Finalità del trattamento: Rispondere alle richieste di esercizio dei diritti stabiliti dal Regolamento generale sulla protezione dei dati (RGPD).

Collettivo interessato: Persone fisiche che lo richiedano (dipendenti, clienti, fornitori, persone di contatto).

Categorie di dati:​ Nome, cognome, indirizzo, firma e telefono.

Categorie di destinatari: Potranno essere comunicati alla competente autorità di controllo (Agenzia spagnola per la protezione dei dati) nell’ambito di un’investigazione per la tutela di diritti a richiesta dell’interessato.

Trasferimenti internazionali:​ Non è prevista l'eventualità di trasferimenti internazionali di dati personali.

Durata: I dati personali saranno conservati per un periodo di cinque (5) anni dalla data della richiesta.

Misure di sicurezza: In conformità ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (RGPD).

TRATTAMENTO PER PROCESSI DI SELEZIONE CANDIDATI (RISORSE UMANE)

Base giuridica: Regolamento generale sulla protezione dei dati (RGPD): 6.1.b) Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Finalità del trattamento:​ Selezione del personale e procedimenti amministrativi di selezione di posizioni di lavoro.

Collettivo interessato:​ Candidati a procedimenti amministrativi di selezione di posizioni di lavoro.

Categorie di dati:

• Nome e cognome, C.I./C.F./Passaporto, numero di registro del personale, indirizzo, firma e telefono.
• Dati su caratteristiche personali: Sesso, stato civile, nazionalità, età, data e luogo di nascita, dati dei familiari.
• Dati scolastici e professionali: Titoli e qualifiche, formazione ed esperienza professionale.
• Dati dettagliati del contratto di lavoro.

Categorie di destinatari:​ Non è prevista l'eventualità di trasferimenti di dati a terzi.

Trasferimenti internazionali:​ Non è prevista l'eventualità di trasferimenti internazionali di dati personali.

Durata: I dati personali verranno conservati il tempo necessario per adempiere alle finalità per le quali sono stati ricavati nonché per determinare eventuali responsabilità derivanti da dette finalità e dal trattamento dei dati.

Misure di sicurezza: In conformità ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (RGPD).

TRATTAMENTO DATI FORNITORI

Base giuridica: Regolamento generale sulla protezione dei dati (RGPD): 6.1.b) Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Regolamento generale sulla protezione dei dati (RGPD): 6.1.c) Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Regio decreto legislativo spagnolo 2/2015, del 23 ottobre, di approvazione del testo rifuso dello Statuto dei lavoratori.

Legge generale tributaria spagnola 58/2003, del 17 dicembre.

Finalità del trattamento:

• Acquisto di prodotti e/o servizi necessari all’esercizio della nostra attività.
• Controllo di subappaltatori, se del caso.

Collettivo interessato:

• Fornitori.
• Dipendenti dei nostri fornitori.

Categorie di dati:

• Nome e cognome, C.I./C.F./Passaporto, indirizzo, firma e telefono.
• Dati dettagliati del contratto di lavoro: posto di lavoro. Formazione in materia di sicurezza sul lavoro.
• Dati economici-finanziari e assicurativi: Dati bancari.

Categorie di destinatari:

• Istituti bancari e di credito. (Pagamento di fatture)
• Agenzia delle Entrate spagnola.

Trasferimenti internazionali:​Non è prevista l'eventualità di trasferimenti internazionali di dati personali.

Durata: I dati personali verranno conservati il tempo necessario per adempiere alle finalità per le quali sono stati ricavati nonché per determinare eventuali responsabilità derivanti da dette finalità e dal trattamento dei dati, a norma della Legge generale tributaria spagnola 58/2003, del 17 dicembre.

Misure di sicurezza: In conformità ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (RGPD).

TRATTAMENTO PER SERVIZI DI CONSULENZA

Base giuridica:

• Regolamento generale sulla protezione dei dati (RGPD): 6.1.a) L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
• Regolamento generale sulla protezione dei dati (RGPD): 6.1.b) Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
• Regolamento generale sulla protezione dei dati (RGPD): 6.1.c) Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
• Legge generale tributaria spagnola 58/2003, del 17 dicembre. Rappresentanza volontaria: Articolo 46.
• Legge spagnola 39/2015, del 1º ottobre, sul Procedimento amministrativo comune delle Pubbliche Amministrazioni. Rappresentanza: Articolo 5.

Finalità del trattamento: Prestazione di servizi di consulenza fiscale, contabile e lavorativa. Compilazione di stampati ufficiali e relativa presentazione all’Agenzia delle Entrate spagnola. Elaborazione di contratti, buste paga, prestazioni previdenziali e relativa presentazione alla Tesorerie generale della Previdenza Sociale spagnola.

Collettivo interessato:​ Clienti

Categorie di dati:

• Dati identificativi: Nome e cognome, C.I./C.F./Passaporto, numero di affiliazione alla Previdenza Sociale spagnola, indirizzo, firma e telefono.
• Dati economici-finanziari e assicurativi: Dati bancari.
• Dati professionali: Dati lavorativi.

Categorie di destinatari:​

• Organismi della Previdenza Sociale spagnola.
• Agenzia delle Entrate spagnola.
• Registro delle Imprese.
• Pubbliche Amministrazioni locali e regionali.
• Registro Immobiliare.
• Istituti bancari e Casse di risparmio.

Trasferimenti internazionali:​ Non è prevista l'eventualità di trasferimenti internazionali di dati personali.

Durata: I dati personali verranno conservati il tempo necessario per adempiere alle finalità per le quali sono stati ricavati, nonché per determinare eventuali responsabilità derivanti da dette finalità e dal trattamento dei dati, a norma della Legge generale tributaria spagnola 58/2003, del 17 dicembre.

Misure di sicurezza: n conformità ai requisiti del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (RGPD).

I TUOI DIRITTI

Hai diritto di richiederci una copia dei tuoi dati personali, la rettifica dei dati imprecisi o il completamento di dati incompleti, o, se del caso, la loro cancellazione quando non siano più necessari le finalità per le quali sono stati raccolti. Hai diritto altresì di chiederci la limitazione del trattamento dei dati personali o di riceverli in un formato strutturato e leggibile da dispositivo automatico.

Hai il diritto di opporti al trattamento dei dati personali in alcune circostanze (in particolare, quando la base giuridica del trattamento non risiede nell’adempimento di un obbligo contrattuale od obbligo di legge, o quando i dati personali siano trattati per finalità di marketing diretto).

Una volta prestatoci il tuo consenso, avrai comunque facoltà di revocarlo in qualsiasi momento. A partire dal quel momento, ci asterremo dal trattamento dei tuoi dati personali o, se del caso, dal trattamento per quella specifica finalità. Qualora tu decida di revocare il consenso, detta revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Questi diritti potrebbero soffrire delle limitazioni, ad esempio, se per soddisfare la tua richiesta ci vedessimo costretti a divulgare dei dati personali di terzi, oppure ad eliminare determinati registri che siamo tenuti a tenere per obbligo di legge o per un interesse legittimo, come accertare, esercitare o difendere un diritto in sede giudiziaria. O anche nei casi in cui si stabilisce la prevalenza del diritto alla libertà di espressione e di informazione.

Puoi contattarci attraverso uno qualsiasi dei canali indicati nella sezione intitolata “Titolare del trattamento” della presente Politica sulla privacy, allegando copia di un tuo documento d’identità (normalmente la carta d’identità).

Un altro dei tuoi diritti è quello di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici riguardanti la tua persona.

Per qualsiasi violazione dei tuoi diritti, ad esempio, in caso di mancata risposta alla richiesta di informazioni o di esercitare un diritto, hai inoltre facoltà di presentare un reclamo alla competente autorità di controllo in materia di protezione dei dati. Detta autorità può essere quella del tuo paese (ad es. il Garante della privacy se vivi in Italia), o L'Agenzia spagnola di protezione dei dati (se vivi in Spagna).

Informazioni supplementari

Trattamento di dati personali al di fuori dello Spazio economico europeo.

Per le finalità di trattamento indicate sopra, possiamo ricorrere ai servizi dei seguenti fornitori esterni allo Spazio economico europeo, ma aderenti allo Scudo UE-USA per la privacy, come approvato dalle autorità di protezione dei dati dell’Unione europea.

Amazon:​ ulteriori informazioni: ​https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4

Apple iOS:​ ulteriori informazioni: ​https://www.privacyshield.gov/participant?id=a2zt0000000GnZjAAK

Dropbox:​ ulteriori informazioni: ​https://www.privacyshield.gov/participant?id=a2zt0000000GnCLAA0

Facebook/ Instagram (FB Messenger):​ ulteriori informazioni: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC

Google (Drive / Mail ...):​ ulteriori informazioni: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

Linkedin:​ ulteriori informazioni: ​https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0

Microsoft (Drive, Skype...):​ ulteriori informazioni: https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK

Twitter:​ servizio di micromessaggi, ulteriori informazioni: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

Whatsapp:​ applicazione per cellulari di messaggistica istantanea, ulteriori informazioni: https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG

Link a siti web di terzi.

Il nostro sito web può occasionalmente contenere collegamenti ipertestuali (link) a siti web esterni. È responsabilità tua leggere attentamente le politiche sulla protezione dei dati e le condizioni applicabili in ciascun sito web esterno.

Dati personali di terzi.

Se ci fornisci dati personali di terzi, ti assumi la responsabilità di informarli previamente e norma dell’articolo 14 RGPD.