Privacy & Cookie Policy.
Le nostre informative per il trattamento dei dati personali in conformità al GDPR (Reg. UE 2016/679).
Informativa generica clienti e fornitori
Gentile Interessato, ai sensi dell'articolo 13 del Regolamento Europeo 2016/679 ("GDPR") La informiamo del trattamento dei dati personali che La riguardano in qualità di cliente o fornitore di PL Consulting.
Titolare del trattamento
Il titolare del trattamento è PL Consulting di P. Lazzarotto & C. SAS - Via Manzoni 65 - 39012 MERANO (BZ), P.IVA 02996810210, contattabile telefonicamente al +39 348 0802271 o all'indirizzo email info@pl-consulting.it.
Categorie di dati
PL Consulting tratta dati identificativi, anagrafici, fiscali, bancari, di contatto e relativi all'attività professionale conferiti volontariamente dall'interessato o dal soggetto di cui è rappresentante/incaricato, per l'esecuzione del rapporto contrattuale, di servizio o di fornitura.
Fonte dei dati
I dati personali sono raccolti direttamente presso l'interessato o presso l'organizzazione di appartenenza, oppure presso fonti pubbliche o registri tenuti da autorità pubbliche.
Finalità del trattamento e base giuridica
I dati saranno trattati per: a) esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali (art. 6.1.b GDPR); b) adempimento di obblighi di legge e fiscali (art. 6.1.c GDPR); c) legittimo interesse del Titolare, ad esempio per la gestione del recupero crediti o la tutela in sede giudiziaria (art. 6.1.f GDPR); d) marketing diretto su prodotti/servizi analoghi a quelli già forniti, previo consenso revocabile in qualsiasi momento (art. 6.1.a GDPR).
Obbligatorietà del consenso
Il conferimento dei dati per le finalità contrattuali e di legge è necessario: il mancato conferimento comporta l'impossibilità di instaurare o proseguire il rapporto. Il conferimento per finalità di marketing è facoltativo.
Modalità di trattamento dei dati
I dati sono trattati con strumenti informatici e su supporti cartacei, nel rispetto delle misure adeguate di sicurezza ai sensi dell'art. 5 par. 1 lett. f del GDPR.
Uso di strumenti di intelligenza artificiale
PL Consulting si avvale di strumenti di intelligenza artificiale come supporto nella redazione, revisione e traduzione di documenti e nella ricerca normativa. Il consulente verifica ogni risultato e ne resta responsabile: gli strumenti aiutano nel lavoro, le valutazioni e le scelte restano del consulente. Nessuna decisione che La riguarda viene presa in modo esclusivamente automatizzato ai sensi dell'art. 22 GDPR.
Negli strumenti inseriamo solo i dati necessari al compito. Usiamo versioni professionali, i cui fornitori sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR e non usano i dati dei clienti per addestrare i propri modelli. L'elenco aggiornato degli strumenti è disponibile su richiesta scrivendo a info@pl-consulting.it.
Scambio di documenti tramite send.pl-consulting.it
Per scambiare documenti con i clienti usiamo la nostra piattaforma send.pl-consulting.it, ospitata su un server gestito da un fornitore di hosting nominato Responsabile del trattamento. Quando carica dei documenti trattiamo i file, il Suo indirizzo email se chiede la ricevuta, e l'indirizzo IP con data e ora del caricamento, per la sicurezza del servizio. I file caricati restano sulla piattaforma al massimo 90 giorni, salvo una durata diversa indicata nella richiesta; quelli che Le inviamo restano fino alla scadenza del link.
Per i documenti riservati usiamo la password del destinatario: i file si aprono solo dagli indirizzi a cui sono destinati. Al primo accesso la piattaforma manda all'indirizzo un codice monouso e Lei sceglie una password personale, che conserviamo solo come impronta non reversibile (hash): nessuno dello studio può leggerla. Conserviamo l'indirizzo, la data di registrazione e dell'ultimo accesso e un registro degli accessi (invio aperto, file scaricato, data e ora). Un cookie tecnico tiene riconosciuto il browser per 30 giorni.
La base giuridica è l'esecuzione dell'incarico (art. 6.1.b GDPR) e il legittimo interesse dello studio a proteggere i documenti e a sapere chi vi ha avuto accesso (art. 6.1.f GDPR). L'indirizzo, la password e il registro vengono cancellati dopo 12 mesi senza accessi; può chiederne la cancellazione prima scrivendo a info@pl-consulting.it.
Destinatari dei dati
I dati potranno essere comunicati a: consulenti e professionisti esterni (commercialista, legale), istituti di credito, fornitori di servizi informatici e di intelligenza artificiale, soggetti pubblici nei casi previsti dalla legge, tutti nominati Responsabili del trattamento quando richiesto. I dati non saranno oggetto di diffusione.
Trasferimento dei dati
Alcuni fornitori di servizi informatici e di intelligenza artificiale hanno sede negli Stati Uniti o vi conservano i dati. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-US Data Privacy Framework (art. 45 GDPR) oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).
Periodo di conservazione
I dati saranno conservati per la durata del rapporto contrattuale e successivamente per i 10 anni previsti dalla normativa fiscale e civilistica. I dati trattati per finalità di marketing saranno conservati per 24 mesi dall'ultimo contatto utile, salvo revoca del consenso.
Diritti degli interessati
L'interessato ha sempre diritto a richiedere al Titolare l'accesso ai Suoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questi e gli altri diritti previsti dal GDPR tramite semplice comunicazione al Titolare. L'interessato può proporre reclamo all'autorità di controllo (Garante per la Protezione dei Dati Personali).