Informativa sul trattamento dei dati personali

1. Titolare del trattamento e DPO

Il Titolare del trattamento è SOA23 S.p.A. – Società Organismo di Attestazione, con sede legale in Via Alessandro Manzoni n. 38, 20121 Milano (MI), C.F. e P. IVA 13210560960.

SOA23 S.p.A. ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), ai sensi degli artt. 37 e seguenti del GDPR, incaricato di vigilare sull'osservanza della normativa in materia di protezione dei dati personali e di fungere da punto di contatto per gli interessati e per l'Autorità Garante. Il DPO è contattabile all'indirizzo: dpo@tozziepartners.it.

2. Dati personali trattati

Compilando il presente form, ci autorizzi a trattare i seguenti dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, città;
• Dati aziendali: Partita IVA dell'impresa (di qualsiasi forma giuridica: ditta individuale, società di persone o di capitali). Si precisa che la Partita IVA della ditta individuale può costituire dato personale, mentre quella di una società di norma non lo è;
• Dati di qualificazione forniti tramite questionario: possesso o meno di Attestazione SOA, categorie di lavori eseguiti (categorie OG/OS), fascia di fatturato aziendale, tempistica/urgenza di qualificazione.

Non vengono richiesti dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR.

3. Finalità del trattamento e basi giuridiche

I dati conferiti sono trattati per la seguente finalità:

4. Targeting sui social media e contitolarità con Meta

Questo form ti è stato mostrato nell'ambito di una campagna di comunicazione promossa da SOA23 S.p.A. attraverso la piattaforma Meta (Facebook/Instagram).

Ai sensi delle Linee Guida EDPB 8/2020 sul targeting degli utenti di social media, SOA23 S.p.A. agisce in qualità di contitolare del trattamento con Meta Platforms Ireland Limited per le operazioni di raccolta e trasmissione dei dati personali che avvengono tramite questo form. La contitolarità riguarda esclusivamente le operazioni di: (i) visualizzazione del form alla platea di destinatari selezionata; (ii) raccolta dei dati da te inseriti; e (iii) trasmissione degli stessi a SOA23.

Meta Platforms Ireland Limited determina autonomamente le finalità e i mezzi delle operazioni di trattamento successive, per le quali SOA23 S.p.A. non è responsabile. Per maggiori informazioni consulta l'Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy.

Il contenuto essenziale dell'accordo di contitolarità tra SOA23 S.p.A. e Meta è disponibile su richiesta ai recapiti del Titolare.

5. Destinatari dei dati personali

I tuoi dati potranno essere comunicati a:

• Personale interno di SOA23 S.p.A. espressamente autorizzato al trattamento;
• Società esterna di contact center / telemarketing, nominata responsabile del trattamento ex art. 28 GDPR, incaricata del ricontatto commerciale degli interessati;
• Consulenti e professionisti esterni, nominati responsabili esterni, che supportano SOA23 nelle attività di verifica SOA e nella gestione tecnica dei sistemi informativi;
• Meta Platforms Ireland Limited, come specificato al punto 4;
• Autorità pubbliche, nei casi previsti dalla legge.

I dati raccolti sono archiviati su infrastruttura cloud con server situati nell'Unione Europea (Germania). I dati non saranno in alcun caso diffusi.

6. Trasferimento dei dati verso Paesi extra-UE

L'archiviazione dei dati avviene su server situati nell'Unione Europea. Alcuni dati (es. indirizzo e-mail e dati di contatto) potrebbero essere trasferiti verso server situati negli Stati Uniti, in particolare verso Meta Platforms Inc., limitatamente alle operazioni connesse alla piattaforma pubblicitaria, nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR, inclusa la decisione di adeguatezza della Commissione Europea nell'ambito del Data Privacy Framework UE-USA.

7. Periodo di conservazione

I dati raccolti per la verifica dei requisiti sono conservati per il tempo necessario a processare la tua richiesta e, comunque, per un periodo non superiore a 12 mesi dall'ultima interazione, salvo che il rapporto evolva in un rapporto contrattuale, nel qual caso si applicheranno i termini di conservazione previsti per la relativa documentazione.

8. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione (diritto all'oblio), limitazione del trattamento, portabilità dei dati, opposizione al trattamento per motivi connessi alla tua situazione particolare, revoca del consenso (ove applicabile) senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Puoi esercitare i tuoi diritti scrivendo a:

• E-mail: info@soa23spa.it
• PEC: soa23@pec.it
• DPO: dpo@tozziepartners.it

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

9. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di contatto e di qualificazione è necessario per ricevere la verifica dei requisiti e il successivo ricontatto da parte del nostro esperto. In mancanza, non potremo dare seguito alla tua richiesta.

10. Processi decisionali automatizzati

SOA23 S.p.A. non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla tua persona (art. 22 GDPR).

11. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti informatici e telematici, nel rispetto delle misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio (art. 32 GDPR), inclusi: protocolli crittografici per la trasmissione (TLS/SSL); validazione crittografica della firma (HMAC SHA-256) sulle notifiche ricevute dalla piattaforma pubblicitaria, a garanzia dell'autenticità dei dati; sistemi di autenticazione e controllo degli accessi; cifratura dei dati a riposo; firewall e backup regolari.