INFORMATIVA AI SENSI DELL’ ARTICOLO 13 DEL REGOLAMENTO (EU) 679/2016 RELATIVA ALL'INDAGINE/SURVEY CONDOTTA DA DELOITTE

Ai sensi dell’art. 13 del Regolamento Europeo (EU) 679/2016 relativo alla protezione dei dati personali ("Regolamento") e della normativa nazionale, compresi i singoli provvedimenti dell'Autorità di controllo, Garante per la protezione dei dati personali, ove applicabile, Le comunichiamo, nella Sua qualità di Interessato, che Deloitte potrà raccogliere presso di Lei dati a Lei relativi, qualificati come personali dal predetto Regolamento e che, pertanto, la stessa è tenuta, in qualità di Titolare del trattamento, a fornirLe alcune informazioni riguardanti il trattamento degli stessi Suoi dati.

Specifichiamo che per “trattamento” di dati personali, ai sensi del Regolamento, si intende qualsiasi operazione o insieme di operazioni, compiute da Deloitte con o senza l'ausilio di processi automatizzati e applicate ai Suoi dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

1.Titolare del trattamento e Responsabile della protezione dei dati personali

Il Titolare del trattamento dei dati personali è Deloitte Italy S.p.a., con sede in Milano, Via Tortona, 25, C.F. e P.IVA  04963170966 (di seguito “Deloitte”).

Il Responsabile della protezione dei dati personali individuato da Deloitte è Tommaso Stranieri, i cui riferimenti sono disponibili sul sito di Deloitte.

2. Natura dei dati trattati, finalità e base giuridica del trattamento

Sono trattati i Suoi dati personali, ove per dato personale si intende qualunque informazione a Lei relativa quale persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione in nostro possesso (“Interessato”).

In particolare, sono oggetto di trattamento i dati personali da Lei comunicati a Deloitte, in occasione della redazione del questionario sottopostoLe relativo alla indagine/survey organizzata dalla stessa Deloitte, tramite le apposite sezioni da compilare facoltativamente; altresì Deloitte  raccoglie il nome della Società/Ente già cliente di Deloitte, presso cui Lei lavora, e altre informazioni, di volta in volta indicate nello stesso questionario, che andranno necessariamente indicate, ove segnalate come tali, al fine di partecipare alla indagine/survey.

Il trattamento a cui saranno sottoposti i dati personali da Lei forniti ha le seguenti finalità:

1. gestire le attività connesse e strumentali alla realizzazione ed esecuzione dell’indagine/survey organizzata dalla stessa Deloitte;

2. compiere indagini e statistiche in ambito finanziario, socio-economico, legal, finanziario, assicurativo, tecnologico, retail, nonché su processi strategici, management, governance aziendale e sull’organizzazione e gestione dei processi decisionali aziendali e conseguente pubblicazione dei risultati delle ricerche e indagini effettuate;

3. rilevare il livello di soddisfazione sui servizi e prodotti offerti da Deloitte e ottenere dei feedback a riguardo;

4. ottemperare a richieste delle Autorità, enti ed organismi pubblici e ai relativi provvedimenti, per l’esercizio di diritti, anche eventualmente di terzi, in sede giudiziaria nonché in sede amministrativa o nelle procedure di arbitrato o conciliazione;

6. inviare comunicazioni su eventi ed iniziative organizzati in relazione alla indagine/survey;

5. inviare comunicazioni su eventi, iniziative e servizi da parte delle società del Network di Deloitte, anche diversi da quelli già offerti alla Società/Ente cliente, tramite e-mail, telefonate con operatore, sms, mms, posta, nonché per effettuare ricerche di mercato e statistiche.

La base giuridica del trattamento è costituita i) dal Suo consenso alla partecipazione alla indagine/survey realizzata da Deloitte e dalla conseguente esecuzione delle prestazioni inerenti all’accettazione della partecipazione all’indagine, nonché all’invio di comunicazioni relative ad iniziative e servizi da parte delle società del Network di Deloitte, ii) dalla relazione contrattuale intercorsa con la stessa Deloitte e iii) dall’adempimento di obblighi di legge.

3. Natura obbligatoria/facoltativa del conferimento dei dati

Il conferimento dei Suoi dati personali, ove indicati come opzionali nelle apposite sezioni, ha natura facoltativa; l’eventuale Suo rifiuto a fornirli non preclude la Sua partecipazione alla indagine/survey organizzata da Deloitte.

Qualora, invece, i dati richiesti fossero indicati come obbligatori nelle apposite sezioni, il loro mancato conferimento determina l’impossibilità di partecipare alla indagine/survey organizzata da Deloitte.

Ove Lei non fornisse il Suo consenso all’invio di comunicazioni su iniziative e servizi da parte delle società del Network di Deloitte, sarà comunque possibile proseguire con la compilazione del questionario e potrà così partecipare alla indagine/survey organizzata da Deloitte.

In ogni caso Lei potrà rifiutare l’invio di comunicazioni su iniziative e servizi offerti, contattando il Responsabile della protezione dei dati.

4. Modalità del trattamento

I Suoi dati verranno trattati da Deloitte ai sensi della normativa sopra richiamata con l’ausilio di strumenti elettronici e manualmente, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendo la riservatezza dei medesimi, in conformità ai principi applicabili al trattamento di dati personali ai sensi dell’art. 5 del Regolamento.

All’interno della struttura organizzativa di Deloitte, i dati personali saranno trattati da persone autorizzate al trattamento che agiscono sotto l’autorità di quest’ultima, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dalla stessa Deloitte.

5. Durata del trattamento

I dati personali che Lei ha fornito a Deloitte saranno conservati per la durata corrispondente a quella necessaria per lo svolgimento dell’indagine/survey organizzata da Deloitte e degli adempimenti successivi alla stessa, per un tempo massimo di 2 anni dal conferimento dei Suoi dati, a cui andrà sommato, ove ne sussista la necessità, l’ulteriore periodo normativamente previsto in ottemperanza agli obblighi di natura civilistica, fiscale e tributaria vigenti, nonché per esercitare o difendere un diritto in sede giudiziaria.

Al termine del periodo di tempo sopra indicato, i Suoi dati verranno cancellati o anonimizzati.

I dati anonimizzati verranno utilizzati per fini statistici.

6. Comunicazione e trasferimento dei dati

Con riferimento alle finalità sopra indicate, Deloitte potrà comunicare i Suoi dati personali per le finalità di cui sopra alle seguenti categorie di destinatari:

• soggetti delegati e/o incaricati da Deloitte per l’espletamento delle attività o di parte delle attività correlate alla realizzazione ed esecuzione della indagine/survey;
• gestore e titolare della piattaforma SurveyMonkey tramite cui viene effettuata la indagine/survey mediante compilazione del questionario;
• autorità competenti (inclusi tribunali) e a cui sono sottoposte Deloitte o le altre società del Network Deloitte, per lo svolgimento delle loro funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti;
• società appartenenti al Network Deloitte, in qualità di Responsabili del trattamento, per lo svolgimento di attività di amministrazione interna, strumentali, connesse o di supporto a quella di Deloitte, o in qualità di Titolari autonomi o Contitolari del trattamento;

Inoltre, i Suoi Dati potranno essere trasferiti negli Stati Uniti d’America presso il gestore e titolare della piattaforma utilizzata per la realizzazione della indagine/survey, SurveyMonkey Inc., che ha aderito all’Accordo denominato "EU-U.S. Privacy Shield", Accordo che, secondo la decisione della Commissione Europea del 12 luglio 2016 n. 2016/1250, garantisce un livello adeguato di protezione dei dati personali trasferiti dall’Unione europea ad organizzazioni aventi sede negli Stati Uniti d´America.

I Suoi dati personali non saranno oggetto di diffusione.

7. Diritti dell’Interessato

L'Interessato potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal Regolamento (artt.15-21):

• ricevere conferma dell’esistenza dei suoi dati personali e accedere al loro contenuto (diritti di accesso);
• aggiornare, modificare e/o correggere i suoi dati personali (diritto di rettifica);
• chiederne la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto all'oblio e diritto alla limitazione);
• opporsi al trattamento (diritto di opposizione) in qualsiasi momento;
• revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo all'Autorità di controllo in caso di violazione della normativa in materia di protezione dei dati personali;
• ricevere copia dei dati in formato elettronico che lo riguardano e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).

Per esercitare tali diritti Lei potrà rivolgersi al Responsabile della protezione dei dati personali utilizzando i riferimenti indicati sul sito di Deloitte.