Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa è resa da GIA Management Hub S.r.l. (di seguito anche “Società” o “Titolare”) in relazione al trattamento dei dati personali delle persone fisiche che interagiscono con la Società, a qualunque titolo, nell’ambito delle proprie attività (clienti, potenziali clienti, fornitori, partner, collaboratori, referenti di organizzazioni terze).

1. Titolare del trattamento
Il Titolare del trattamento è:

GIA Management Hub S.r.l.
Via Primo Maggio n. 1 – 40012 Calderara di Reno (BO)
Tel. +39 392 7575972
E-mail: info@giamanagementhub.it
PEC: giamanagementhub@pec.giamanagementhub.com

Per l’esercizio dei diritti privacy è possibile contattare il Titolare anche all’indirizzo: privacy@giamanagementhub.com.

2. Tipologia di dati trattati
La Società tratta dati personali comuni, quali, a titolo esemplificativo:

dati identificativi e di contatto (nome, cognome, ruolo, indirizzo e-mail, numero di telefono);
dati professionali e aziendali;
dati amministrativi, fiscali e contabili;
dati relativi all’utilizzo dei servizi e alle comunicazioni intercorse.
Non sono trattate categorie particolari di dati ai sensi dell’art. 9 GDPR.

3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:

a) Finalità contrattuali e precontrattuali
gestione delle richieste di contatto e di informazioni;
instaurazione, gestione ed esecuzione di rapporti contrattuali;
erogazione dei servizi e delle attività di consulenza;
assistenza e supporto al cliente.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

b) Adempimenti di legge
adempimento di obblighi contabili, fiscali, amministrativi e normativi;
gestione di obblighi previsti da leggi, regolamenti o normative di settore.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

c) Tutela dei diritti del Titolare
prevenzione e gestione di contenziosi;
tutela del credito;
esercizio o difesa di diritti in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

d) Comunicazioni informative e di relazione con clienti
invio di comunicazioni strettamente connesse ai servizi erogati;
attività di customer care e di verifica della qualità dei servizi.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

e) Attività di marketing e promozione
invio di comunicazioni commerciali e informative relative a servizi analoghi a quelli già fruiti dal cliente;
invio di newsletter, inviti a eventi, aggiornamenti su iniziative e contenuti della Società.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), ove richiesto; legittimo interesse del Titolare nei limiti consentiti dalla normativa vigente (art. 130, comma 4, D.lgs. 196/2003), ferma restando la possibilità di opposizione in ogni momento. Il consenso eventualmente prestato è sempre revocabile.

4. Modalità del trattamento
Il trattamento dei dati personali è effettuato con strumenti manuali e informatici, nel rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione dei dati. Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati.

5. Conferimento dei dati
Il conferimento dei dati per le finalità di cui alle lettere a), b) e c) è necessario; il mancato conferimento può comportare l’impossibilità di instaurare o proseguire il rapporto.

Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non pregiudica in alcun modo la fruizione dei servizi.

6. Destinatari dei dati
I dati personali possono essere comunicati, esclusivamente per le finalità indicate, a:

consulenti e professionisti esterni (legali, fiscali, contabili);
fornitori di servizi informatici e tecnologici;
istituti bancari e assicurativi;
enti e autorità pubbliche nei casi previsti dalla legge.
Tali soggetti operano, a seconda dei casi, quali Responsabili del trattamento o autonomi Titolari. I dati non sono oggetto di diffusione.

7. Trasferimento dei dati extra UE
I dati personali sono trattati all’interno dell’Unione Europea. Qualora, per esigenze tecniche od organizzative, si rendesse necessario il trasferimento verso Paesi extra UE, esso avverrà nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard, misure supplementari).

8. Periodo di conservazione
I dati personali sono conservati:

per la durata del rapporto contrattuale;
successivamente, per il periodo necessario ad adempiere agli obblighi di legge (in particolare fiscali e contabili);
per finalità di marketing, per un periodo massimo di 24 mesi dalla raccolta o dall’ultimo contatto, salvo revoca del consenso o opposizione.
9. Diritti dell’interessato
L’interessato può esercitare in ogni momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

accesso ai dati personali;
rettifica o aggiornamento;
cancellazione;
limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento;
revoca del consenso, ove prestato.
Le richieste possono essere inviate al Titolare ai recapiti indicati. È inoltre possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Aggiornamenti
La presente informativa potrà essere soggetta a modifiche o aggiornamenti. La versione aggiornata sarà resa disponibile sul sito internet della Società o mediante altri canali appropriati.