La scrivente Società FINWAVE SPA comunica che, per la gestione del rapporto contrattuale in corso, è Titolare dei Suoi dati qualificati come dati personali ai sensi del Regolamento UE n. 2016/679, da ora in poi GDPR; pertanto qui di seguito sono fornite agli Interessati le informazioni relative al trattamento dei dati personali a loro riconducibili.

Titolare del Trattamento e Responsabile della Protezione dei Dati (RPD o DPO)

Titolare del trattamento è FINWAVE SPA con sede in Corso Italia 22 Milano – nella persona del legale rappresentante pro tempore che è domiciliato presso la sede della Società.

Finwave SpA ha provveduto alla nomina del proprio Responsabile della Protezione dei Dati Personali, che è contattabile al seguente indirizzo e-mail: dpo-finwave@finwave.it

Base Giuridica e Finalità del Trattamento

La base giuridica su cui si fondano i trattamenti dei Suoi dati personali è l’esecuzione del contratto e l’adempimento di obblighi legali, ai quali è soggetto il Titolare e di cui Lei - in qualità d’Interessato - è parte. Come stabilito dall’art. 6, par. 1, lett. b), c) del GDPR il conferimento dei dati personali è obbligatorio per le finalità contenute di seguito. L'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per Finwave SpA di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura fiscale, amministrativa e tecnica, connessi.

Ulteriore base giuridica applicata è il legittimo interesse del Titolare al trattamento dei dati personali, in ragione del rispetto da parte del Titolare di norme protocolli ad adozione volontaria (es. certificazioni ISO/CEC…).

Si informa l’Interessato che, nel rispetto delle finalità del trattamento esplicitate, i Suoi dati saranno trattati da Finwave Spa.

Trasferimento dei dati personali

Tutti i dati raccolti saranno trattati in Italia esclusivamente per le finalità specificate e, solo ove fosse necessario, verranno trasferiti in Paesi Terzi previa verifica di una tutela adeguata dei diritti dell’Interessato.

Misure di Sicurezza

Il Titolare, in linea con quanto previsto dal considerando n. 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i Suoi dati personali in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi.

Il Titolare informerà prontamente l’Interessato qualora sussista un particolare rischio di violazione dei Suoi dati personali, fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.

Diritti dell’Interessato

Il GDPR, oltre a garantire il diritto di reclamo all’Autorità di Controllo, che per l’Italia è l’Autorità Garante per la protezione dei dati personali, conferisce i seguenti diritti agli Interessati:

• Diritto di accesso (art.15): Possibilità per l’Interessato di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di ottenere ulteriori informazioni, tra cui lefinalità del trattamento, le categorie di dati personali e i
• Diritto di rettifica (art.16): Possibilità per l’Interessato di ottenere dal Titolare la rettifica dei dati personali
• Diritto alla cancellazione (art.17): Possibilità per l’Interessato di richiedere la cancellazione dei dati personali che lo riguardano laddove sussista uno dei motivi previsti dall’articolo stesso, tra cui: la revoca del consenso, il trattamento illecito e l’esercizio del diritto di
• Diritto alla limitazione (art.18): Possibilità per l’Interessato di ottenere la limitazione, configurabile come una sospensione totale o parziale del trattamento del dato o anche in alcuni casi come una immobilizzazione dello stesso. Questa può essere richiesta solo in casi eccezionali espressamente determinati dalla norma, tra cui il periodo necessario a constatare l’esattezza dei dati personali, un trattamento di carattere illecito, l’esercizio di un diritto in sede
• Diritto alla portabilità dei dati (art.20): L’Interessato ha il diritto di richiedere che i suoi dati gli siano comunicati, nell’esercizio dei propri diritti in un formato facilmente
• Diritto di opposizione (art.21): Possibilità per l’Interessato per motivi connessi alla sua situazione particolare di opporsi ai trattamenti che Lo riguardano ai sensi dell’art. 6 paragrafo 1, lettere e) ed f).
• Diritto di non sottoposizione a processi automatizzati (art.22) Possibilità per l’Interessato di opporsi alla sottoposizione a processi basati unicamente sul trattamento automatizzata nel caso in cui questi producano effetti giuridici che Lo riguardano o incidano significativamente sulla sua

Per eventuali dubbi o necessità di chiarimento ed anche per l'esercizio Suoi diritti, potrà rivolgersi a Finwave SpA scrivendo al seguente indirizzo: dataprivacy@finwave.it

Si informa che nel caso Lei eserciti uno o più dei diritti sopraindicati, i Suoi dati personali saranno comunicati dal Titolare ai destinatari del trattamento per i connessi adempimenti (art. 19 del GDPR).

Tempo di conservazione dei dati personali

I Suoi dati personali saranno conservati fino a quando saranno necessari per dare esecuzione alle legittime finalità per le quali sono stati raccolti, ovvero anche dopo il termine del rapporto commerciale per l’espletamento di tutti gli eventuali adempimenti legali e fiscali connessi o derivanti dalla conclusione del contratto stesso.

I dati raccolti per le finalità di miglioramento della qualità dei servizi erogati, saranno conservati per 3 anni dopo i quali saranno anonimizzati.