Responsabile della protezione dei dati (DPO)

In ottemperanza all’art. 39, comma 1, del Regolamento UE 2016/679, il Responsabile della Protezione dei Dati Personali – DPO si obbliga ai seguenti compiti:

•informare e fornire consulenza al Titolare e/o al Responsabile del trattamento nonché ai dipendenti, compresi collaboratori temporanei e consulenti esterni e fornitori, che eseguono il trattamento in merito agli obblighi derivanti dall'applicazione della normativa nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati

•sorvegliare l’osservanza del Regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, e/o l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo

•fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del Regolamento UE 2016/679

•cooperare con l’autorità di controllo

•fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art. 36 del Regolamento UE 2016/679, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione

•gestire il Registro dei trattamenti, collaborando alla predisposizione dello stesso con i servizi aziendali incaricati della predisposizione dello stesso

•svolgere le funzioni comunque assegnate dalla normativa nel tempo vigente.

Soggetti interessati: il trattamento dei dati personali particolari, può riguardare:

– iscritto e/o iscrivibile;

– eventualmente i familiari e conviventi;

NB. nel caso di minori (fino al compimento della maggiore età) è richiesto espresso consenso anche per il trattamento dei dati personali di colui il quale esercita la responsabilità genitoriale o tutoria.

Liceità del trattamento

Il trattamento dei dati da parte di LAIN Srl è necessario per assolvere agli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato.

Modalità di trattamento e conservazione

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/ 679. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati.

Ambito di comunicazione e diffusione

Informiamo inoltre che i dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza Suo esplicito consenso, salvo le comunicazioni necessarie che possono comportare il trasferimento di dati ad enti pubblici, a consulenti o ad altri soggetti per l’adempimento degli obblighi di legge.

Trasferimento dei dati personali

I suoi dati non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea. LAIN Srl potrà avvalersi di altre realtà per fornire i servizi disponibili sul o sui Siti Web, a seconda dei servizi da Lei utilizzati; tali soggetti tratteranno i Suoi dati personali in qualità di nostri responsabili del trattamento sulla base di specifiche garanzie contrattuali con cui si impegnano a conformarsi le nostre istruzioni in materia di protezione dei dati. Lei potrà richiedere un elenco completo dei nostri responsabili del trattamento.

Diritti dell’interessato

In ogni momento, Lei potrà esercitare ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

•chiedere la conferma dell’esistenza o meno di propri dati personali

•ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione

•ottenere la rettifica e la cancellazione dei dati

•ottenere la limitazione del trattamento

•chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati.