PRIVACY – ORDINE DEGLI INGEGNERI DELLA PROVINCIA DI LECCO

PRIVACY

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI, AI SENSI DEL REGOLAMENTO (UE) 2016/679 (GDPR) E DEL D. LGS. 196/2003 (COME MODIFICATO DAL D. LGS. 101/2018)

Titolare del Trattamento	Denominazione, Indirizzo
ORDINE INGEGNERI LECCO	Titolare del Trattamento è l’Ordine degli Ingegneri della Provincia di Lecco, in persona del Presidente pro tempore. Sede e recapiti: Via Achille Grandi, 9 – 23900 LECCO Mail: segreteria@ordinglc.it – Tel. 0341 286107

Responsabile del Trattamento	Denominazione, Indirizzo
FONDAZIONE CONSIGLIO NAZIONALE DEGLI INGEGNERI	Responsabile del Trattamento è la Fondazione Consiglio Nazionale Ingegneri, in persona del Direttore generale, dott. Massimiliano Pittau. Sede e recapiti: Via XX Settembre, 5 – 00187 ROMA Mail: pittau@fondazionecni.it – Tel. 06 85354739

Dati personali Trattati	Per “Dati” si intendono le informazioni relative a persone fisiche, trattate dall’Ente per le sue finalità istituzionali (ad esempio, i dati personali degli Iscritti all’Ordine, dei componenti del Consiglio dell’Ordine e delle Commissioni), per la stipula e l’esecuzione di rapporti contrattuali con i propri fornitori, quali quelli del legale rappresentante del fornitore che sottoscrive il contratto in nome e per conto di quest’ultimo, nonché dei dipendenti/consulenti del fornitore, coinvolti nelle attività di cui al contratto. In quest’ultimo caso, la fonte da cui provengono i Dati è il fornitore.
Soggetti Autorizzati al Trattamento	I Dati potranno essere trattati dai dipendenti dell’Ente (o della Fondazione collegata), dai collaboratori, dai Consiglieri, dai membri delle commissioni, da tutti gli ulteriori soggetti che sono stati espressamente autorizzati al trattamento da parte del Titolare e che hanno ricevuto adeguate istruzioni operative. Possono essere nominati responsabili esterni ai sensi dell’art. 28 GDPR quei soggetti esterni che tratteranno i dati su espresso incarico del Titolare, in forza di nomina o contratto scritto.
Conferimento dei Dati	Il conferimento dei Dati è obbligatorio, per la prestazione dei servizi richiesti dall’interessato: ad esempio, per poter essere iscritti all’Ordine è necessario il conferimento dei propri dati personali. Il rifiuto di fornire i Dati potrebbe non consentire, pertanto, di instaurare il rapporto contrattuale e/o di adempiere alle conseguenti obbligazioni. Il conferimento dei dati è invece facoltativo per ulteriori trattamenti, per i quali dovrà essere indicata l’idonea base giuridica e, se necessario, verrà richiesto all’interessato apposito consenso.
Destinatari dei Dati	I Dati possono essere comunicati a soggetti esterni operanti in qualità di titolari del trattamento, a titolo semplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati, quali il Consiglio Nazionale degli Ingegneri o la Fondazione Nazionale, l’Agenzia delle Entrate, la Guardia di Finanza, l’Autorità Giudiziaria o altre Autorità o Enti pubblici ispettivi o di controllo. I Dati potranno essere trattati, per conto del titolare, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto del titolare specifiche attività: a titolo esemplificativo, adempimenti contabili, fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, etc.
Trasferimento in Paesi non UE	I Dati Personali di norma non saranno trasferiti all’estero. Qualora fosse previsto il trasferimento, esso avverrà solo in paesi extra-europei il cui livello di protezione ei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR oppure previa sottoscrizione delle clausole contrattuali standard (Standard Contractual Clauses) adottate/approvate dalla Commissione Europea ai sensi dell’art. 6, 2, lett. c) e d) con il fornitore di riferimento oppure previa adozione delle altre garanzie di cui all’art. 46 e 47 del DPR. Una copia di tali garanzie potrà essere ottenuta inoltrando una richiesta a mezzo mail all’indirizzo del Titolare.
Diritti dell’Interessato	Contattando l’Ufficio via e-mail all’indirizzo segreteria@ordinglc.it, l’interessato può chiedere all’Ente l’accesso ai Dati che lo riguardano, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, la imitazione del trattamento nei casi prevista dall’art. 18 GDPR, nonché opporsi al trattamento effettuato per legittimo interesse del titolare. L’interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. L’interessato ha il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di marketing e di opporsi al trattamento dei Dati trattati per le medesime finalità. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.
Reclamo all’Autorità di Controllo	L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione. L’Autorità di controllo designata in Italia è il Garante per la Protezione dei Dati Personali, con sede in Roma, Piazza Venezia n. 11. Sul sito internet del Garante sono indicate le modalità per proporre reclamo e per tutelare i propri diritti. www.garanteprivacy.it
DPO/RPD	L’Ente, ritenendo di rientrare nel novero dei soggetti tenuti, ai sensi dell’art. 37 comma 1 del GDPR, alla nomina di un DPO (Data Protection Officer) o RPD (Responsabile per la Protezione dei Dati), anche quale scelta di accountability e garanzia di massima tutela dei diritti degli interessati, ha provveduto alla designazione di un RPD ex art. 37 comma 5 del GDPR, nella persona dell’Avv. Marco Longoni, consulente e formatore specializzato in privacy e protezione dei dati personali, associato ad “AssoDPO”. Per ogni necessità, si indicano ai sensi dell’art. 37 comma 7 del GDPR i dati di contatto del nostro DPO, Avv. Marco Longoni: Indirizzo Email: dpo@ordinglc.it Indirizzo Email Personale: avv.marcolongoni@gmail.com Posta Elettronica Certificata: marco.longoni@lecco.pecavvocati.it Tel./fax: +39-0341.26.30.81

Finalità del Trattamento	Base Giuridica del Trattamento	Conservazione dei Dati
Finalità connesse all’instaurazione e alla esecuzione del rapporto contrattuale fra il fornitore/cliente e la Società.	Esecuzione del contratto per i Dati del legale rappresentante del Fornitore/cliente. Legittimo interesse per i Dati dei dipendenti/consulenti del fornitore/cliente, coinvolti nelle attività di cui al contratto.	Durata contrattuale e, dopo la cessazione il periodo di prescrizione ordinario pari a 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di reperibilità delle azioni di impugnazione.
Effettuazione di adempimenti amministrativo-contabili – quali la gestione della contabilità e della tesoreria, nonché della fatturazione (ad esempi la verifica e la registrazione delle fatture), in conformità a quanto richiesto dalla normativa vigente.	Necessità di adempiere ad un obbligo legale a cui è soggetta la Società.
Se necessario, per accertare, esercitare e/o difendere i diritti della Società in qualsiasi sede.	Legittimo interesse.
Finalità di marketing, ovvero invio di comunicazioni commerciali/promozionali, tramite modalità automatizzate di contatto, e- mail, e tradizionali, osta tradizionale sui prodotti/servizi della Società, rilevazione del grado di soddisfazione dei fornitori, indagini di mercato ed analisi statistiche.	Consenso del legale rappresentante del Cliente (facoltativo e revocabile in qualsiasi momento).	Fino alla revoca del consenso; 24 mesi dalla prestazione del consenso per i soli dati di acquisto.