Privacy

Modello privacy CGN

Introduzione

La protezione dei dati personali trattati dalle società del Gruppo CGN è una priorità etica, prima che un obbligo normativo, oggi previsto dal Reg. 679/16, come dal D. Lgs. 196/2003 dopo la novella ad opera del D. Lgs. 101/2018. Questo è il terzo passaggio normativo che il nostro Gruppo affronta in materia di corretto trattamento dei dati personali, dopo la L. 675/96 e il D. Lgs. 196/03, ma il nuovo GDPR ci offre l'opportunità per ripensare la "privacy" del gruppo e ci permette di trasformare la tutela di un diritto del contribuente (ovvero cliente di un nostro Associato) in opportunità di crescita interna. Il compito non è semplice, viste le molteplici attività e il gran numero di dati che usiamo per offrire tutti i nostri Servizi. Per riuscirci abbiamo predisposto un "modello organizzativo privacy CGN" di seguito anche MOP CGN, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli all'interno delle società in modo funzionale, gestirlo in sicurezza e trasparenza, sempre nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi.

Modello organizzativo privacy CGN (MOP CGN)

RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI (DPO)
Il Gruppo CGN ha nominato il proprio Responsabile per la protezione dei dati personali (DPO) ai sensi dell'art. 37 del Reg. 679/16, che agisce in sinergia con il team "privacy CGN" interno, un organismo formato da competenza giuridiche, organizzative ed informatiche. Il DPO del Gruppo CGN è lo Studio Legale Avv. Paolo Vicenzotto, che può essere contattato per qualsiasi esigenza correlata al trattamento dei dati personali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi (dpo@studiolegalevicenzotto.it).

LE SOCIETÀ DEL GRUPPO CGN
Il Gruppo CGN è formato dalle seguenti società: CAF CGN spa, CGN Professionisti e Imprese srl, Servizi CGN srl, CGN Assicura srl, Seek & Partners spa, Unoformat srl, RDV Network srl, Quokky srl, CGN Service Srl. Ognuna delle società del Gruppo sulla base del servizio offerto riveste la qualifica di Titolare o Responsabile del Trattamento, a fronte di giusta nomina sempre disponibile in ogni piattaforma nella sezione “Privacy” di “MyCGN”. Di seguito un breve riassunto schematico volto ad individuare le diverse società con riferimento ai servizi offerti al professionista dal Gruppo CGN:

NOME o TIPOLOGIA SERVIZIO OFFERTO SOCIETÀ DI RIFERIMENTO
SERVIZI CAF e IMU Online CAF CGN SPA
CONTABILITÀ - DICHIARATIVI - FATTURAZIONE RDV NETWORK SRL
FORMAZIONE / AGGIORNAMENTI NORMATIVI UNOFORMAT SRL
ASSICURAZIONI CGN ASSICURA SRL
SERVIZI PER GLI IMMOBILI (Visure Catastali, Contratti di Locazione, Successioni e Volture, Visure Ipocatastali Certificate) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI CAMERALI E BILANCIO 360 (Deposito bilancio, Comunicazione Unica CCIAA, Sportello telematico CCIAA) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI FIRMA DIGITALE E PEC (Firma Digitale, Rilascio Smart Card, Rilascio Card CNDCEC, Posta Elettronica Certificata, Spid) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI PER LA CONSULENZA (Colf e Badanti) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI PER LO STUDIO PROFESSIONALE (Antiriciclaggio, Privacy GDPR) CGN PROFESSIONISTI E IMPRESE SRL
GESTIONE IN OUTSOURCING DELLE PRATICHE AMMINISTRATIVE/CONTABILI E DELLE DICHIARAZIONI DI SUCCESSIONE CGN SERVICE SRL

SERVIZIO DI ASSISTENZA FISCALE E RESPONSABILI ESTERNI DEL TRATTAMENTO (art. 28 REG. 679/16)
I servizi di assistenza fiscale di CAF CGN spa sono resi ai sensi del D.lgs. 241/1997 e del D.M. n°164 del 31 maggio 1999. Questo modello organizzativo previsto dalla legge consente al CAF CGN spa, con sede a Pordenone, in Via Jacopo Linussio n° 1, di sottoscrivere un contratto di mandato con rappresentanza (Contratto Servizi CAF) con un Professionista, che eroga - per conto di CGN - l'assistenza fiscale presso il proprio Studio o Sede. Nello svolgere il Servizio di Assistenza Fiscale CAF CGN spa si avvale di oltre 20.000 Professionisti distribuiti in tutto il territorio italiano. Gli Associati, Incaricati del CAF, sono tutti nominati RESPONSABILI ESTERNI DEL TRATTAMENTO (ai sensi dell’art. 28 Reg. 679/16), con apposito atto di nomina informatico, rinnovato con apposita comunicazione il 10/05/2018 e il 16/10/2019. Il Responsabile Esterno riceve costantemente istruzioni specifiche di trattamento, sia per quanto riguarda la messa a disposizione dell'informativa ai contribuenti a cui è prestata l'assistenza fiscale, sia per le misure tecniche, organizzative e di archiviazione dei dati. CAF CGN spa procede anche a verificare l'effettiva adozione delle misure e delle indicazioni impartite attraverso apposite visite ispettive.

SERVIZI CGN EFFETTUATI PER CONTO DEL PROFESSIONISTA/ASSOCIATO E RESPONSABILI ESTERNI DEL TRATTAMENTO (ART. 28 REG. 679/16)
Nei seguenti SERVIZI CGN, alcune aziende del Gruppo effettuano trattamenti di dati personali dei "clienti" del professionista stesso.

Servizio Azienda Dati trattati per conto del professionista
CONTABILITÀ - DICHIARATIVI - FATTURAZIONE RDVNETWORK SRL Anagrafiche, dati di Contabilità, dati di bilancio, dichiarazioni dei redditi, fatture
SERVIZI PER GLI IMMOBILI CGN PROF. E IMPRESE SRL Dati su immobili, imposte su immobili
SERVIZI CAMERALI E BILANCIO360 CGN PROF. E IMPRESE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti
SERVIZI FIRMA DIGITALE E PEC CGN PROF. E IMPRESE SRL Anagrafiche e firme digitali/pec rilasciate
SERVIZI PER LA CONSULENZA CGN PROF. E IMPRESE SRL Anagrafiche, lavoratori, datori di lavoro, compensi per prestazioni di lavoro
SERVIZI PER LO STUDIO PROFESSIONALE CGN PROF. E IMPRESE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti, registrazioni in archivio antiriciclaggio
GESTIONE IN OUTSOURCING DELLE PRATICHE AMMINISTRATIVE/CONTABILI E DELLE DICHIARAZIONI DI SUCCESSIONE CGN SERVICE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti, dati personali del decuius e degli eredi/interessati

Questi casi sono disciplinati dall'art. 28 Reg. 679/16, che prevede che il trattamento di dati per conto del Professionista/Associato sia legittimo solo se fra delegante (Professionista/Associato/Titolare del trattamento) e delegato (Società del Gruppo CGN/Responsabile) vi è un atto avente natura contrattuale di "responsabile esterno del trattamento" che disciplini rapporti e responsabilità nel trattamento dei dati affidati. Il Gruppo CGN ha predisposto un contratto di "responsabile esterno del trattamento ai sensi dell'art. 28 Reg. 679/16" che il Professionista/Associato ha accettato.
Per maggiori informazioni sulle singole particolarità della presente pagina e quindi sui singoli aspetti privacy è possibile inviare una e-mail a privacy@cgn.it

ADDETTI AL TRATTAMENTO
Il MOP CGN prevede che ciascun dipendente del gruppo CGN tratti solo i dati indispensabili per offrire il Servizio richiesto, in funzione dell'organizzazione interna e soprattutto delle finalità indicate e proposte all'interessato. Pertanto a tal fine il Titolare/Responsabile interno del trattamento dei dati personali, in riferimento al singolo Servizio, ha nominato ciascun collaboratore della società quale "Addetto del trattamento", vincolandolo ad un ambito specifico di trattamento. A tal fine, by design, anche il sistema informativo aziendale è costituito a "compartimenti stagni". Il collaboratore può accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. Unitamente alla nomina, ciascun soggetto riceve un regolamento interno sull'uso degli strumenti informatici e delle regole di condotta, anche etiche, su tutte le informazioni alle quali il collaboratore accede in virtù della sua specifica mansione. Per implementare la sicurezza delle informazioni che ciascun collaboratore tratta, il Gruppo CGN eroga corsi di formazione e aggiornamento sul trattamento dei dati personali ai propri collaboratori incaricati.

AMMINISTRATORI DI SISTEMA (INTERNI ED ESTERNI)
Il Gruppo CGN è fin dalla sua origine caratterizzato da una forte tensione verso l'informatizzazione del dato e quindi del suo utilizzo. Per il Gruppo la creazione di software, la gestione di dati e l'utilizzo della telematica sono la priorità ed il motore del proprio business. Per tale ragione da sempre l'attenzione alla costruzione dei software e l'utilizzo e sicurezza dei dati sono alla base dell'attività prevalente del Gruppo CGN. I soggetti con privilegi di "amministratore" che ricoprono il ruolo di responsabili dei sistemi informativi del Gruppo sono collaboratori della società Seek & Partner spa o di altre società esterne specializzate, specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell'art. 28 del Reg. 679/16. I fornitori di Servizi informatici esterni sono scelti con particolare attenzione alla professionalità non solo tecnica ma anche del rispetto e della protezione dei dati, privilegiando società certificate ISO 27001.

ANALISI DEL RISCHIO E MISURE PER PREVENIRE I RISCHI PRIVACY
REGISTRO DEI TRATTAMENTI (art. 30 comma 1 Reg. 679/16) E ANALISI DELL'IMPATTO

Il MODELLO ORGANIZZATIVO PRIVACY CGN (MOP CGN) prevede un'attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascun Servizio erogato attraverso un Registro dei Trattamenti ai sensi dell'art. 30 comma 1 Reg. 679/16.Il Registro dei Trattamenti del MOP CGN è uno strumento operativo che contiene elementi ulteriori rispetto a quelli previsti all'interno del Reg. 679/16, in quanto consente di effettuare una prima analisi dei rischi per i diritti e la libertà degli interessati, collegate a ciascun trattamento (PRE DPIA), cui segue eventualmente una specifica valutazione di impatto ai sensi dell'art. 35 Reg. 679/16 (DPIA). L'analisi del rischio PRE DPIA e DPIA è in costante fase di aggiornamento, anche alla luce dei nuovi strumenti di trattamento e di analisi. Ciascuna azienda del Gruppo CGN, quale Responsabile e/o Titolare, ha redatto un proprio Registro dei trattamenti.

REGISTRO DEI TRATTAMENTI DEL RESPONSABILE (art. 30 comma 2 Reg. 679/16)

Quando un'azienda del Gruppo CGN è delegata dal Professionista/Associato ad effettuare un trattamento per conto di un proprio cliente/contribuente, l'azienda stessa (già nominata "responsabile esterno del trattamento ai sensi dell'art. 28 Reg. 679/16" per quell'attività di trattamento) ha predisposto un Registro del Trattamento pronto per essere messo a disposizione dell'autorità Garante per la protezione dei dati personali.

DATI ANAGRAFICI SOCIETÀ DEL GRUPPO SERVIZI CGN

Nome Società P. IVA / C.F.
CAF CGN SPA - IL CAF DEI PROFESSIONISTI 01507330932
CGN ASSICURA SRL 01536100934
CGN PROFESSIONISTI E IMPRESE SRL 01393370935
RDV NETWORK SRL 01713750931
SEEK & PARTNERS SPA 01278710932
SERVIZI CGN SRL SOCIETÀ BENEFIT 01572650933
UNOFORMAT SRL 01366720934
QUOKKY SRL 02741020305
CGN CIRCUITO DI GARANZIA NAZIONALE PER CONTRIBUENTI E FAMIGLIE 91040730938
CGN CIRCUITO DI GARANZIA NAZIONALE PROFESSIONISTI E IMPRESE 91040720939
CGN SERVICE SRL 01747730933
FBIMMOBILIARE SRL 01931460933

Tutte le società del Gruppo hanno la medesima sede legale sita in Via Jacopo Linussio, 1, 33170 Pordenone, ad eccezione cdi CGN Assicura Srl che ha sede in via Pietro Bassani 4, 33170 Pordenone.

GARANZIE DI SICUREZZA INFORMATICA FORNITE DA SERVIZI CGN
L'analisi su rischi informatici e sulle infrastrutture hardware e software aziendali e sulle misure informatiche di adeguamento è stata realizzata sia dai nostri Amministratori di Sistema con appositi tool e check list (es. circolare Agid 2/2017) sia da un'azienda esterna specializzata, che ha effettuato un audit approfondito con test di sicurezza. Gli esiti dell'indagine hanno permesso ai nostri tecnici di migliorare ulteriormente le misure di protezione dai cyber attacchi e dalle minacce informatiche, gradatamente e proporzionalmente al rischio per i diritti e le libertà egli interessati. Servizi CGN garantisce la massima affidabilità e sicurezza dei propri sistemi, qui di seguito alcune delle caratteristiche relative alla sicurezza informatica:

  • I data center di Servizi CGN sono progettati, costruiti e gestiti per offrire ai nostri Associati la massima sicurezza e le migliori performance;
  • Il campus dati è composto da tre data center distinti collocati all'interno delle nostre sedi, tutte localizzate su territorio italiano;
  • Due data center sono configurati in modo tale da offrire caratteristiche di bilanciamento di carico e fault tolerance. Il terzo, decentrato rispetto ai primi due, svolge funzioni di backup ed è il sito designato al Disaster Recovery;
  • Tre gruppi elettrogeni indipendenti sono in grado di intervenire a supporto degli UPS, per garantire l'alimentazione elettrica alle tre sedi anche nel caso in cui il Gestore interrompa la fornitura. A supporto della fornitura di energia elettrica, disponiamo di un impianto fotovoltaico da 100 kW;
  • Gli impianti di emergenza elettrica (gruppi elettrogeni) si trovano esternamente alle sedi. Ogni gruppo può fornire una potenza massima di 400kVA e rende l'intero campus virtualmente indipendente dal Gestore elettrico in caso di mancata erogazione;
  • Gli UPS a supporto si trovano in una stanza distinta dalla sala server e sono separati da muri taglia fuoco;
  • I carrier dati (tre ISP diversi) raggiungono i data center da tre entry point fisicamente distinti, uno per ogni sede. Ogni linea dati che consente la connessione ad Internet è configurata in fault tollerance con le altre, per un mutuo intervento automatico nel caso uno degli ISP non eroghi piò il servizio;
  • Ogni sede è dotata di un sistema di videosorveglianza esterna e di un impianto d'allarme a doppia tecnologia. L'accesso è possibile solo con badge o codice di accesso;
  • Le sale server, inoltre, sono delimitate da un sistema di difesa perimetrale e l'accesso fisico è consentito solo alle persone dotate di badge autorizzato;
  • Ogni sala dati è dotata di un doppio sistema di condizionamento che ne garantisce il raffrescamento e la temperatura corretta in ogni condizione. I sistemi di condizionamento sono dotati di free cooling per consentire il massimo risparmio energetico e di usura degli impianti durante i mesi più freddi;
  • Ogni data center è dotato di una serie di sensori che ne rilevano la temperatura, l'umidità , la presenza di fumo e tutti questi sensori sono collegati ad una centrale operativa (NOC);
  • Un impianto di videosorveglianza controlla sia l'accesso che l'operatività all'interno delle sale;
  • Le sale server sono dotate di impianto autonomo antincendio ad aerosol direttamente collegato ai sensori di rilevazione fumi.

Privacy contribuente/cliente

Introduzione

CAF CGN, nell'ottica di trasparenza nei confronti dei suoi Associati, s'impegna alla trasparenza anche dei contribuenti, clienti dei propri Associati. Per questo motivo viene pubblicata qui di seguito l'Informativa privacy che ogni contribuente firma quando si reca presso lo studio associato del CAF CGN.

PRIVACY CONTRIBUENTE
Informativa sul trattamento dei dati personali del contribuente
Informativa sul trattamento dei dati personali del contribuente dichiarazione 730, dichiarazione ISEE e Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS). A norma degli artt. 13 e 14 del Reg. 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell'Attività svolte da CAF CGN spa.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento
CAF CGN SPA
con sede in Via J. Linussio, 1 - 33170 Pordenone (PN) in persona del legale rappresentante pro tempore
Responsabile della Protezione dei Dati (DPO)
Studio Legale Avv. Paolo Vicenzotto - domiciliato presso la sede legale di Servizi CGN srl in via Jacopo Linussio, 1 Pordenone (PN) - email: dpo@studiolegalevicenzotto.it

PREMESSA
CAF CGN spa spiega come utilizzerà i dati personali e particolari, Suoi ovvero di terzi, connessi all'attività di assistenza fiscale e all'attività di compilazione volta alla richiesta di Prestazioni sociali agevolate collegate all'ISEE da noi erogata, direttamente o tramite il Professionista a cui Ella si è rivolta, nostro "Responsabile del Trattamento".

FINALITÀ DEL TRATTAMENTO

Finalità Base giuridica del trattamento
Effettuare, su Sua esplicita delega, l'acquisizione del modello 730 precompilato dall'Agenzia delle Entrate, della C.U. e delle matricole RED - INVCIV dall'INPS ovvero di altri documenti pubblici e accessibili presso banche dati pubbliche esterne al CAF.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Effettuare l'attività di assistenza fiscale, quale la dichiarazione 730, dichiarazioni ISEE, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV -ACCAS/PS) ed ogni altra attività che il CAF CGN SPA potrà erogare direttamente, ovvero tramite il Professionista, che Le saràdallo stesso specificata oralmente, verificando altresì la documentazione da Lei prodotta, in particolare, per l'attività di Audit.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Effettuare l'attività di compilazione di domande volte alla richiesta di Prestazioni sociali agevolate previste dalle Convenzioni stipulate da CAF CGN SPA, anche mediante applicativi esterni al CAF CGN SPA.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Raccogliere e trasmettere le dichiarazioni delle situazioni reddituali (modello RED) e le dichiarazioni di responsabilità (modelli ICRIC - ICLAV - ACCAS/PS) affinché l'Ente di previdenza possa erogare correttamente le prestazioni previdenziali e/o assistenziali.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • Suo esplicito consenso
  • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l'incarico professionale conferito;
  • Suo esplicito consenso
  • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

Nel caso in cui Ella stia trasmettendo al Professionista anche la documentazione per l'attività di assistenza fiscale riferita ad altri soggetti interessati, quali parenti, amici o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al trattamento dei dati contenuti nella documentazione trasmessa, per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa. I Suoi dati personali potranno essere poi trattati dalle società del Gruppo individuate quali Responsabili del trattamento, solamente per le finalità sopra riportate, ovvero da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l'erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Enti pubblici - Pubbliche amministrazioni Acquisizione informazioni previste dalla legge
Il Professionista associato a CAF CGN SPA a cui lei si è rivolto per l'attività di assistenza fiscale Acquisizione informazioni e documenti necessari all'adempimento del servizio richiesto

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:

Dati personali e documenti Periodo di conservazione o criteri per determinarlo
Anagrafica, Dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista associato a CAF CGN SPA cui lei si è rivolto per l'attività di assistenza fiscale ed acquisiti digitalmente dal Titolare per le finalità sopra riportate Come previsto dalla legge (a titolo esemplificativo: almeno 2 anni per documenti relativi a pratiche ISEE, almeno 5 anni per 730, RED e dichiarazioni di Responsabilità)

Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l'adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. 679/16.

MODALITÀ DEL TRATTAMENTO
Il titolare procede al trattamento della documentazione fiscale nonchè, previa identificazione del firmatario, del modulo di delega per l'acquisizione dei dati del modello 730 precompilato ovvero di ogni altra documentazione inerente la Sua dichiarazione 730, dichiarazione ISEE e Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS).
I dati ed i documenti inerenti i Suoi dichiarativi saranno inviati anche in formato elettronico dallo Studio del Professionista alla sede centrale di CAF CGN spa ovvero di altri partner tecnologici di CAF CGN spa, come decritto nella successiva sezione "Responsabili del trattamento". Tutte le trasmissioni citate sono effettuate attraverso canali sicuri e criptati, secondo rigide regole tecniche interne.
I dati potranno essere trattati sia prima dell'invio della Sua dichiarazione all'Agenzia delle Entrate/INPS o altri enti, sia successivamente per Audit interni di verifica e controllo della correttezza dei processi e dell'applicazione della normativa. Qualora Le sia specificato dal Professionista a cui Lei si è rivolto, alcuni documenti dematerializzati, che per legge debbono essere conservati nel tempo, potranno essere oggetto di conservazione a norma ai sensi del DPCM 3/12/13 presso un Conservatore Accreditato nominato responsabile esterno del trattamento, convenzionato con CAF CGN SPA.
I Dati raccolti saranno criptati, racchiusi e sigillati elettronicamente o se cartacei saranno conservati presso il Professionista nostro incaricato (debitamente nominato responsabile del trattamento e tenuto all'adozione di ogni misura di sicurezza sulla conservazione dei dati) al quale Lei si è rivolta per l'elaborazione del dichiarativo. Nel caso in cui i Suoi documenti, relativi a dichiarativi, venissero ad essere trasmessi alla sede centrale di CAF CGN SPA saranno conservati in idonei locali dotati di misure di sicurezza.
Il conferimento dei Dati per le suddette finalità è obbligatorio e in difetto non potrà essere regolarmente elaborato la Sua dichiarazione 730, dichiarazione ISEE e Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS).
In ogni caso il trattamento dei Dati avverrà con logiche strettamente correlate alle finalità suddette e sarà improntato ai principi di liceità, necessità e proporzionalità e avverrà con modalità idonee a garantirne la sicurezza e la riservatezza.

RESPONSABILI DEL TRATTAMENTO
CAF CGN spa ha nominato responsabile esterno del trattamento dei Suoi dati il Professionista cui Ella si è rivolto per l'attività di assistenza fiscale ed all'attività di compilazione volta alla richiesta di Prestazioni sociali agevolate collegate all'ISEE. Per adempiere correttamente all'incarico conferito, i Suoi dati saranno trattati anche da società del gruppo Servizi CGN appositamente nominate "contitolari del trattamento dei dati". In particolare i contitolari del trattamento sono:

  • CGN Professionisti e Imprese srl
  • CGN Service srl
  • RDV Network srl
  • Servizi CGN srl

Nell'elaborazione dei dati per le finalità descritte, CAF CGN spa potrà rivolgersi anche ad altri partner tecnologici, debitamente nominati "Responsabili esterni del trattamento". In particolare:

  • DocuMI srl

CASI IN CUI CGN GESTISCE PROCEDURE PER CONTO DI TERZI
Le ricordiamo, inoltre, che nel caso in cui la prestazione sia rinvenibile nell'elaborazione di Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS), il Titolare del trattamento è, nel primo caso, il Comune o altro Ente designato dove viene presentata la domanda, e l'INPS negli ultimi due. CAF CGN, invece, va ad assumere il ruolo di Responsabile esterno, debitamente designato ai sensi e per gli effetti dell'art. 28 Reg. 679/16, analogamente a quanto avviene per i trattamenti inerenti agli Assegni al Nucleo Familiare ove il ruolo di Titolare del trattamento è rivestito da Epasa - Itaco Cittadini e Imprese. Pertanto per questi servizi potrà chiedere contezza circa il trattamento dei suoi dati personali direttamente all'Ente, come fare istanza per il tramite del CAF stesso, o dell'Incaricato, altresì designato quale Responsabile esterno, che sapranno indirizzarla nel modo migliore per permetterle di esercitare i suoi diritti, alla stregua di quanto riportato di seguito per l'attività di assistenza fiscale prestata da CAF CGN SPA (730, ISEE) in qualità di titolare.

DIRITTI DELL'INTERESSATO
La informiamo dell'esistenza di alcuni diritti sui dati personali e del fatto che Lei può esercitare gli stessi nei confronti del Titolare. L'elenco completo dei Suoi diritti e la modalità per esercitarli sono presenti nella pagina I tuoi diritti.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEL CONTRIBUENTE: DICHIARAZIONE 730

A norma degli artt. 13 e 14 del Reg. UE 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da CAF CGN SPA.

Titolare del trattamento

CAF CGN SPA
avente P.IVA, CF e Iscr. Reg. Imp. PN 01507330932 R.E.A. 82261, con sede in Via J. Linussio, 1 – 33170 Pordenone (PN) in persona del legale rappresentante pro tempore

Responsabile della Protezione dei Dati (DPO)

Vedi sezione privacy sito web www.cgn.it/privacy

Finalità del trattamento, per le quali è necessario il Suo consenso:

Finalità Base giuridica del trattamento
Effettuare, su Sua esplicita delega, l'acquisizione del modello 730 precompilato dall'Agenzia delle Entrate, della C.U. ovvero di altro documento pubblico accessibile presso banche dati pubbliche esterne al CAF.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Effettuare l'attività di assistenza fiscale, quale la dichiarazione 730, ed ogni altra attività che il CAF CGN SPA potrà erogare direttamente ovvero tramite il Professionista, che Le sarà dallo stesso specificata oralmente, verificando altresì la documentazione da Lei prodotta, in particolare per l'attività di Audit.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Fornire su richiesta dell'Interessato la funzione di Firma Elettronica Avanzata dei documenti in formato pdf/a generati dagli applicativi offerti da CAF CGN. Il trattamento dei dati personali, anche "particolari" ai sensi dell'art. 9 GDPR, si articola sia nella firma digitale del documento che nella sua conservazione a norma per il periodo previsto dalla legge.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Trattare i dati in via secondaria ed eventuale per attività di assistenza e di backup. I dati in forma del tutto anonimizzata ed aggregata potranno essere oggetto di studi statistici, ricerca scientifica e business intelligence.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l'incarico professionale conferito.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento

Nel caso in cui Ella stia trasmettendo al Professionista incaricato da CAF CGN anche la documentazione riferita ad altri soggetti interessati, quali parenti o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al Trattamento dei dati contenuti nella documentazione trasmessa per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa.
I Suoi dati personali potranno essere trattati da società del "Gruppo CGN" che interagiscono con il Titolare in forza di specifici contratti di servizio, al fine di garantire aspetti tecnici, operativi, amministrativi e di supporto nell'espletamento delle attività richieste. Tali società sono specificatamente individuate quali Responsabili del trattamento - per la lista aggiornata si veda il sito web cgn.it/privacy. Inoltre, sempre per le medesime finalità sopra riportate, i Suoi dati potranno essere trattati da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista legato a CAF CGN SPA a cui lei si è rivolto per l’erogazione del servizio Acquisizione informazioni e documenti necessari all’adempimento del servizio richiesto
Enti pubblici – Pubbliche Amministrazioni Acquisizione informazioni e documenti necessari all’adempimento delle proprie funzioni

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:

Dati personali e documenti Periodo di conservazione o criteri per determinarlo
Anagrafica, dati comuni, dati "particolari", dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista incaricato da CAF CGN SPA cui lei si è rivolto per l'erogazione del servizio ed acquisiti digitalmente dalla sede centrale di CAF CGN per le finalità sopra riportate Come previsto dalla legge (a titolo esemplificativo: almeno 2 anni per documenti relativi a pratiche ISEE, almeno 5 anni per 730, RED e dichiarazioni di Responsabilità)

CAF CGN può conservare ulteriormente i documenti raccolti esclusivamente per fini di archiviazione nel pubblico interesse, o di ricerca scientifica o storica o a fini statistici. Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l'adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. UE 679/16. La informiamo dell'esistenza di alcuni diritti sui dati personali e come esercitare gli stessi nei confronti di CAF CGN SPA:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di revoca del consenso (art. 13 comma II lett. c e art. 9 comma II lett. a Reg. 679/16) Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta.
La revoca del consenso non pregiudica la liceità del trattamento precedente.
Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonchè l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rettifica (art. 16) Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto all'oblio (art. 17) Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli, se i dati sono relativi a servizi della societ&aagrave; dell'informazione offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali) o quando il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla portabilità (art. 20) Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Portale privacy per l'esercizio dei diritti www.cgn.it/privacy
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEL CONTRIBUENTE: DICHIARAZIONE ISEE, REDDITO/PENSIONE DI CITTADINANZA, PRESTAZIONI SOCIALI AGEVOLATE

A norma degli artt. 13 e 14 del Reg. UE 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da CAF CGN SPA.

Titolare del trattamento

CAF CGN SPA
avente P.IVA, CF e Iscr. Reg. Imp. PN 01507330932 R.E.A. 82261, con sede in Via J. Linussio, 1 – 33170 Pordenone (PN) in persona del legale rappresentante pro tempore

Responsabile della Protezione dei Dati (DPO)

Vedi sezione privacy sito web www.cgn.it/privacy

Finalità del trattamento, per le quali è necessario il Suo consenso:

Finalità Base giuridica del trattamento
Effettuare, su Sua esplicita delega, l'acquisizione della C.U. ovvero di altro documento pubblico accessibile presso banche dati pubbliche esterne al CAF.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Effettuare l'attività di assistenza alla compilazione e trasmissione ad Inps della dichiarazione ISEE ed ogni altra attività che il CAF CGN SPA potrà erogare direttamente ovvero tramite il Professionista, che Le sarà dallo stesso specificata oralmente, verificando altresì la documentazione da Lei prodotta, in particolare per l'attività di Audit.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Fornire su richiesta dell'Interessato la funzione di Firma Elettronica Avanzata dei documenti in formato pdf/a generati dagli applicativi offerti da CAF CGN. Il trattamento dei dati personali, anche "particolari" ai sensi dell'art. 9 GDPR, si articola sia nella firma digitale del documento che nella sua conservazione a norma per il periodo previsto dalla legge.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Effettuare l'attività di assistenza alla compilazione di domande volte alla richiesta di Prestazioni sociali agevolate e Prestazioni a sostegno del reddito previste da Convenzioni e/o Accordi di servizio, stipulate da CAF CGN SPA con Enti terzi, anche mediante applicativi esterni al CAF CGN SPA stesso.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattament
Effettuare l'attività di assistenza alla compilazione e trasmissione ad Inps delle richieste di RdC e PdC.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Trattare i dati in via secondaria ed eventuale per attività di assistenza e di backup. I dati in forma del tutto anonimizzata ed aggregata potranno essere oggetto di studi statistici, ricerca scientifica e business intelligence.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l'incarico professionale conferito.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento

Nel caso in cui Ella stia trasmettendo al Professionista incaricato da CAF CGN anche la documentazione riferita ad altri soggetti interessati, quali parenti o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al Trattamento dei dati contenuti nella documentazione trasmessa per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa.
I Suoi dati personali potranno essere trattati da società del "Gruppo CGN" che interagiscono con il Titolare in forza di specifici contratti di servizio, al fine di garantire aspetti tecnici, operativi, amministrativi e di supporto nell'espletamento delle attività richieste. Tali società sono specificatamente individuate quali Responsabili del trattamento - per la lista aggiornata si veda il sito web cgn.it/privacy. Inoltre, sempre per le medesime finalità sopra riportate, i Suoi dati potranno essere trattati da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista legato a CAF CGN SPA a cui lei si è rivolto per l’erogazione del servizio Acquisizione informazioni e documenti necessari all’adempimento del servizio richiesto
Enti pubblici – Pubbliche Amministrazioni Acquisizione informazioni e documenti necessari all’adempimento delle proprie funzioni

Le ricordiamo, inoltre, che nel caso in cui la prestazione sia rinvenibile nell'elaborazione di Prestazioni sociali agevolate, dichiarazione RED, dichiarazione di Responsabilità (modello ACCAS/PS) e pratiche legate al Reddito di Cittadinanza/Pensione di Cittadinanza il Titolare del trattamento è, nel primo caso, il Comune o altro Ente designato dove viene presentata la domanda, l'INPS nelle altre ipotesi. CAF CGN SPA, invece, va ad assumere il ruolo di Responsabile esterno debitamente designato ai sensi e per gli effetti dell'art. 28 Reg. UE 679/16, analogamente a quanto avviene per i trattamenti inerenti agli Assegni al Nucleo Familiare e all'Assegno Unico Temporaneo ove il ruolo di Titolare del trattamento è rivestito dal Patronato Epasa - Itaco Cittadini e Imprese. Pertanto per questi servizi potrà chiedere contezza circa il trattamento dei suoi dati personali direttamente all'Ente, oppure fare istanza per il tramite del CAF stesso o del Professionista cui lei si è rivolto, che sapranno indirizzarla nel modo migliore per permetterle di esercitare i suoi diritti, alla stregua di quanto riportato di seguito per tutti gli altri servizi prestatati da CAF CGN SPA ed individuati fra le finalità del trattamento, in qualità di Titolare. Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:

Dati personali e documenti Periodo di conservazione o criteri per determinarlo
Anagrafica, dati comuni, dati "particolari", dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista incaricato da CAF CGN SPA cui lei si è rivolto per l'erogazione del servizio ed acquisiti digitalmente dalla sede centrale di CAF CGN per le finalità sopra riportate Come previsto dalla legge (a titolo esemplificativo: almeno 2 anni per documenti relativi a pratiche ISEE, almeno 5 anni per 730, RED e dichiarazioni di Responsabilità)

CAF CGN può conservare ulteriormente i documenti raccolti esclusivamente per fini di archiviazione nel pubblico interesse, o di ricerca scientifica o storica o a fini statistici. Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l'adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. UE 679/16. La informiamo dell'esistenza di alcuni diritti sui dati personali e come esercitare gli stessi nei confronti di CAF CGN SPA:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di revoca del consenso (art. 13 comma II lett. c e art. 9 comma II lett. a Reg. 679/16) Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta.
La revoca del consenso non pregiudica la liceità del trattamento precedente.
Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonchè l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rettifica (art. 16) Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto all'oblio (art. 17) Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli, se i dati sono relativi a servizi della societ&aagrave; dell'informazione offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali) o quando il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla portabilità (art. 20) Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Portale privacy per l'esercizio dei diritti www.cgn.it/privacy
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEL CONTRIBUENTE: DICHIARAZIONE RED E DICHIARAZIONE DI RESPONSABILITÀ (MODELLO ACCAS/PS)

A norma degli artt. 13 e 14 del Reg. UE 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da CAF CGN SPA.

Responsabile della Protezione dei Dati (DPO)

Vedi sezione privacy sito web www.cgn.it/privacy

Finalità del trattamento, per le quali è necessario il Suo consenso:

Finalità Base giuridica del trattamento
Effettuare, su Sua esplicita delega, l'acquisizione della C.U. e delle matricole RED - INVCIV dall'INPS ovvero di altro documento pubblico accessibile presso banche dati pubbliche esterne al CAF.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Fornire su richiesta dell'Interessato la funzione di Firma Elettronica Avanzata dei documenti in formato pdf/a generati dagli applicativi offerti da CAF CGN. Il trattamento dei dati personali, anche "particolari" ai sensi dell'art. 9 GDPR, si articola sia nella firma digitale del documento che nella sua conservazione a norma per il periodo previsto dalla legge.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Effettuare l'attività di assistenza alla compilazione e trasmissione delle dichiarazioni delle situazioni reddituali (modello RED) e delle dichiarazioni di responsabilità (modello ACCAS/PS) affinchè l'Ente di previdenza possa erogare correttamente le prestazioni previdenziali e/o assistenziali.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Trattare i dati in via secondaria ed eventuale per attività di assistenza e di backup. I dati in forma del tutto anonimizzata ed aggregata potranno essere oggetto di studi statistici, ricerca scientifica e business intelligence.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l'incarico professionale conferito.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento

Nel caso in cui Ella stia trasmettendo al Professionista incaricato da CAF CGN anche la documentazione riferita ad altri soggetti interessati, quali parenti o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al Trattamento dei dati contenuti nella documentazione trasmessa per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa.
I Suoi dati personali potranno essere trattati da società del "Gruppo CGN" che interagiscono con il Titolare in forza di specifici contratti di servizio, al fine di garantire aspetti tecnici, operativi, amministrativi e di supporto nell'espletamento delle attività richieste. Tali società sono specificatamente individuate quali Responsabili del trattamento - per la lista aggiornata si veda il sito web cgn.it/privacy. Inoltre, sempre per le medesime finalità sopra riportate, i Suoi dati potranno essere trattati da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista legato a CAF CGN SPA a cui lei si è rivolto per l’erogazione del servizio Acquisizione informazioni e documenti necessari all’adempimento del servizio richiesto
Enti pubblici – Pubbliche Amministrazioni Acquisizione informazioni e documenti necessari all’adempimento delle proprie funzioni

Le ricordiamo, inoltre, che nel caso in cui la prestazione sia rinvenibile nell'elaborazione di Prestazioni sociali agevolate, dichiarazione RED, dichiarazione di Responsabilità (modello ACCAS/PS) e pratiche legate al Reddito di Cittadinanza/Pensione di Cittadinanza il Titolare del trattamento è, nel primo caso, il Comune o altro Ente designato dove viene presentata la domanda, l'INPS nelle altre ipotesi. CAF CGN SPA, invece, va ad assumere il ruolo di Responsabile esterno debitamente designato ai sensi e per gli effetti dell'art. 28 Reg. UE 679/16. Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:

Dati personali e documenti Periodo di conservazione o criteri per determinarlo
Anagrafica, dati comuni, dati "particolari", dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista incaricato da CAF CGN SPA cui lei si è rivolto per l'erogazione del servizio ed acquisiti digitalmente dalla sede centrale di CAF CGN per le finalità sopra riportate Come previsto dalla legge (a titolo esemplificativo: almeno 2 anni per documenti relativi a pratiche ISEE, almeno 5 anni per 730, RED e dichiarazioni di Responsabilità)

CAF CGN può conservare ulteriormente i documenti raccolti esclusivamente per fini di archiviazione nel pubblico interesse, o di ricerca scientifica o storica o a fini statistici. Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l'adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. UE 679/16. La informiamo dell'esistenza di alcuni diritti sui dati personali e come esercitare gli stessi nei confronti di CAF CGN SPA:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di revoca del consenso (art. 13 comma II lett. c e art. 9 comma II lett. a Reg. 679/16) Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta.
La revoca del consenso non pregiudica la liceità del trattamento precedente.
Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonchè l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rettifica (art. 16) Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto all'oblio (art. 17) Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli, se i dati sono relativi a servizi della societ&aagrave; dell'informazione offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali) o quando il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla portabilità (art. 20) Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Portale privacy per l'esercizio dei diritti www.cgn.it/privacy
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEL CONTRIBUENTE: SUPERBONUS 110% E BONUS EDILIZI

A norma degli artt. 13 e 14 del Reg. UE 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da CAF CGN SPA.

Titolare del trattamento

CAF CGN SPA
avente P.IVA, CF e Iscr. Reg. Imp. PN 01507330932 R.E.A. 82261, con sede in Via J. Linussio, 1 – 33170 Pordenone (PN) in persona del legale rappresentante pro tempore

Responsabile della Protezione dei Dati (DPO)

Vedi sezione privacy sito web www.cgn.it/privacy

Finalità del trattamento, per le quali è necessario il Suo consenso:

Finalità Base giuridica del trattamento
Fornire su richiesta dell'Interessato la funzione di Firma Elettronica Avanzata dei documenti in formato pdf/a generati dagli applicativi offerti da CAF CGN. Il trattamento dei dati personali, anche "particolari" ai sensi dell'art. 9 GDPR, si articola sia nella firma digitale del documento che nella sua conservazione a norma per il periodo previsto dalla legge.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Apposizione del visto di conformità sui documenti necessari all’ottenimento del cd. “sconto in fattura” o della cd. “cessione del credito” - come previsto dal D.L. 19/05/2020 n. 34 convertito dalla L. 17/07/2020 n. 77 e dal e dal D.L. 157 del 11 novembre 2021 - e seguente trasmissione della documentazione richiesta dall’Agenzia delle Entrate nell’ambito dei servizi “Superbonus 110%” e “Bonus edilizi”.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Trattare i dati in via secondaria ed eventuale per attività di assistenza e di backup. I dati in forma del tutto anonimizzata ed aggregata potranno essere oggetto di studi statistici, ricerca scientifica e business intelligence.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l'incarico professionale conferito.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento

Nel caso in cui Ella stia trasmettendo al Professionista incaricato da CAF CGN anche la documentazione riferita ad altri soggetti interessati, quali parenti o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al Trattamento dei dati contenuti nella documentazione trasmessa per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa.
I Suoi dati personali potranno essere trattati da società del "Gruppo CGN" che interagiscono con il Titolare in forza di specifici contratti di servizio, al fine di garantire aspetti tecnici, operativi, amministrativi e di supporto nell'espletamento delle attività richieste. Tali società sono specificatamente individuate quali Responsabili del trattamento - per la lista aggiornata si veda il sito web cgn.it/privacy. Inoltre, sempre per le medesime finalità sopra riportate, i Suoi dati potranno essere trattati da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista legato a CAF CGN SPA a cui lei si è rivolto per l’erogazione del servizio Acquisizione informazioni e documenti necessari all’adempimento del servizio richiesto
Enti pubblici – Pubbliche Amministrazioni Acquisizione informazioni e documenti necessari all’adempimento delle proprie funzioni

I suoi dati saranno conservati come stabilito ex lege. CAF CGN può conservare ulteriormente i documenti raccolti esclusivamente per fini di archiviazione nel pubblico interesse, o di ricerca scientifica o storica o a fini statistici. Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l’esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l’adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. UE 679/16. La informiamo dell'esistenza di alcuni diritti sui dati personali e come esercitare gli stessi nei confronti di CAF CGN SPA:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di revoca del consenso (art. 13 comma II lett. c e art. 9 comma II lett. a Reg. 679/16) Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta.
La revoca del consenso non pregiudica la liceità del trattamento precedente.
Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonchè l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rettifica (art. 16) Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto all'oblio (art. 17) Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli, se i dati sono relativi a servizi della societ&aagrave; dell'informazione offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali) o quando il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla portabilità (art. 20) Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Portale privacy per l'esercizio dei diritti www.cgn.it/privacy
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che la riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Privacy Associato/Incaricato

A seguito dell’entrata in vigore del Reg. UE 679/2016, nel mese di maggio 2018 il Gruppo CGN ha effettuato il rinnovo delle nomine a responsabile attraverso l’aggiornamento di tutti i riferimenti normativi senza intaccare in alcun modo l’impostazione esistente ante 25/05/2018.

La stessa si può riassumere come di seguito:

  • • Nel servizio 730 e ISEE: Caf CGN Spa è il Titolare del trattamento (ai sensi dell'art. 11 del decreto del Ministero delle Finanze del 31/07/1998), mentre l'associato/incaricato è responsabile del trattamento;
  • • Per il "restante ambiente Inps" (cioè Red, Invalidità civile e Prestazioni Agevolate) invece: Caf CGN Spa e l'associato/incaricato sono responsabili del trattamento, mentre il titolare sarà a seconda della prestazione l’Inps o il Comune/Ente interessato;
  • • Diversamente e salvo eccezioni, negli altri servizi Non Caf l'associato/incaricato è titolare del trattamento, mentre una delle società del Gruppo Servizi CGN è responsabile del trattamento, a seconda del servizio reso.

Trattamento Titolare Responsabile
730 e ISEE Caf CGN Spa Associato/Incaricato
Red, Invalidità civile e Prestazioni Agevolate INPS o relativo Ente interessato Caf CGN Spa e Associato
Servizi NON Caf Associato/Incaricato Una delle Società del Gruppo Servizi CGN che offre il servizio richiesto

Con riferimento all’ultimo punto bisogna infatti individuare la società che eroga il servizio richiesto (es. per “Comunicazione Unica” il responsabile del trattamento è CGN Professionisti e Imprese, mentre per “Fatturazione” il ruolo è rivestito da RDV Network Srl) come di seguito indicato:

Servizi Società di riferimento
Contabilità, Dichiarativi e Fatturazione RDV Network Srl
Gestione in outsourcing di pratiche amministrative, contabili e dichiarazioni di successione CGN Service Srl
Tutti gli altri servizi “Non Caf” (Servizi per gli immobili, per lo studio professionale, per la Consulenza, Camerali e Bilancio 360, Firma Digitale e Pec) CGN Professionisti e Imprese Srl

A tale impostazione fa eccezione CGN Assicura Srl, in quanto i servizi che la società offre riguardano sempre e solo l’Associato/Incaricato e i dati personali trattati sono inerenti esclusivamente a quest’ultimo; pertanto l’Associato/incaricato è l’interessato, mentre CGN Assicura è Responsabile del trattamento e Celesti Assicurazioni Snc Titolare del trattamento.

Vi sono poi delle peculiarità, ed in particolare:

  • PrivacyGDPR: il software è offerto sulla base della collaborazione ad hoc fra “CGN Professionisti e Imprese Srl” e “NSI Nier Soluzioni Informatiche Srl”, i quali si pongono rispettivamente come responsabile e sub-responsabile del trattamento a fronte di giusta nomina fra le società interessate. In particolare, i dati relativi al login dei domini rimangono presso la disponibilità di CGN Professionisti e Imprese Srl, mentre tutti i dati che l’utente immette all’interno del software “Utopia” risiedono presso i server di NSI Nier Soluzioni Informatiche.
  • Imu Online: Nell'ambito del servizio IMU Online, CAF CGN SPA offre all'Associato un applicativo per il calcolo e la stampa dell'Imposta Municipale Unica senza alcuna disposizione in merito alle modalità e finalità del trattamento. Pertanto, il ruolo di Titolare del trattamento è ricoperto dall'Associato, mentre CAF CGN SPA Responsabile del trattamento ai sensi dell'art. 28 Reg. UE 679/16. Diversamente nella precedente versione del programma non vi era alcun invio di dati nei confronti di alcuna società del Gruppo CGN in quanto il trattamento avveniva esclusivamente "in locale".
  • ANF: Nell'ambito delle dichiarazioni relative agli Assegni al Nucleo Familiare (cd. ANF) il ruolo di Titolare del trattamento è rivestito dal Patronato Epasa - Itaco Cittadini e Imprese, CAF CGN Spa è Responsabile del trattamento e l'Associato è sub-responsabile del trattamento ai sensi dell'art. 28, IV comma GDPR.
  • Polo INPS: Nel caso in cui la prestazione sia rinvenibile nell'elaborazione di Prestazioni sociali agevolate, dichiarazioni RED, dichiarazioni di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS) e pratiche legate al Reddito di Cittadinanza/Pensione di Cittadinanza il Titolare del trattamento è nel primo caso il Comune o altro Ente designato dove viene presentata la domanda e l'INPS nelle altre ipotesi. Nei sopracitati servizi l'Associato/Incaricato agisce in nome e per conto di CAF CGN SPA debitamente nominato Responsabile del Trattamento ai sensi dell'art. 28 Reg. UE 679/16.
  • Funzioni di condivisione documentale: All'interno di taluni servizi della Piattaforma CGN viene offerta all'utente la possibilità di condividere documenti utili all'attività professionale con i propri clienti. In conformità con quanto previsto dal Reg. UE 679/16 e dal D. Lgs 70/03, la società del Gruppo che offre la funzione in questione riveste il ruolo di Responsabile nei trattamenti inerenti la condivisione documentale fra l'Associato e il suo cliente; a tal fine è concesso uno spazio su disco presso i server riconducibili al Responsabile, in modalità "as a service" e ai sensi del D. Lgs 70/03 e delle norme contenute agli artt. 14 e ss. In particolare, ai sensi dell'art. 17 l'utente è l'unico responsabile della propria condotta e dei contenuti memorizzati, nonché della corretta gestione delle credenziali di accesso alla funzione. Diversamente, la società che offre il servizio può ricevere segnalazioni in merito ad asserite violazioni di norme giuridiche, ma non è assoggettata ad un obbligo di vigilanza sulle informazioni che vengono trasmesse o memorizzate, né ad un obbligo generale di ricercare attivamente fatti o circostanze che indichino la presenza di violazioni di norme giuridiche o diritti di terze parti. I trattamenti saranno effettuati dal Responsabile per le finalità di adempimento delle obbligazioni contrattuali, in via secondaria ed eventuale per finalità statistiche, di business intelligence, di assistenza e di backup.
  • Firma Elettronica Avanzata: a partire dalla campagna fiscale 2020 viene offerta la possibilità di firmare digitalmente le dichiarazioni 730 trasmesse con il software 730 Online. Per i trattamenti collegati a tale procedura il Titolare del trattamento è CAF CGN Spa, mentre l'Associato/Incaricato riveste il ruolo di Responsabile, il quale deve necessariamente attenersi alle puntuali indicazioni fornite dal Titolare attraverso il documento "Manuale delle procedure FEA". Tale documento viene fornito in sede di attivazione della funzione ed è sempre disponibile sia nella Piattaforma CGN che presso il sito dedicato

Aspetti privacy dei Collaboratori CGN

Anteriormente all'inizio della propria attività lavorativa, il personale di CGN viene nominato e istruito in merito ai corretti comportamenti da tenere per la salvaguardia dei dati personali che tratterà svolgendo le proprie mansioni. Difatti, fin dal momento di ingresso in azienda ogni collaboratore viene nominato Incaricato del trattamento ai sensi dell'art. 2 quaterdecies D. Lgs. 196/03, nomina a cui si accompagnano fin da subito apposite istruzioni formative di condotta.

La prima modalità di formazione è attuata attraverso la consegna del "Regolamento sull'utilizzo degli strumenti informatici" contenuto all'interno del "Codice Aziendale"; il Regolamento si rivolge a tutto il personale che utilizza strumenti informatici del Gruppo CGN, è obbligatorio ed il venir meno alle disposizioni in esso contenute è adeguatamente sanzionato.
La formazione viene inoltre costantemente attuata attraverso specifici corsi in materia di privacy e trattamento dati personali. Tali corsi vengono effettuati da:

  • personale interno qualificato e dotato di competenze ed esperienza di concerto con il Responsabile della Protezione Dati (DPO);
  • professionisti esterni qualificati che conoscono, in modo approfondito, l'ambito lavorativo dell'Ente e che sono dunque in grado di aiutare i dipendenti o collaboratori ad affrontare in modo corretto la normativa e prevenire il rischio di trattamento illecito di dati personali;
  • tramite l'ausilio di corsi online appositamente scelti e calati sulla mansione ricoperta dal collaboratore.

Nello specifico, uno degli obiettivi principali della formazione è di affrontare sia gli aspetti organizzativi e giuridici del GDPR, sia il corretto svolgimento delle attività pratiche effettuate dai singoli dipendenti o uffici.
Difatti, preme sottolineare che by design anche il sistema informatico aziendale è costituito "a compartimenti stagni", affinchè ogni collaboratore possa accedere dalla propria postazione informatica ai soli dati indispensabili per svolgere le proprie mansioni.
In particolare, non vi è alcun ostacolo in merito alla possibilità che gli operatori dell'assistenza telefonica, telematica e Audit possano visionare qualsiasi documento inerente le pratiche oggetto di consulenza e controllo; ciò in quanto gli operatori stessi sono appositamente nominati Incaricati da parte del Titolare del trattamento, sono da questi adeguatamente formati ed in quanto gli strumenti informatici con cui si realizza la trasmissione dei dati sono idonei e rispettosi degli ordinari criteri utili a trattare dati personali, anche se rientranti nell'alveo delle norme di cui agli artt. 9 e 10 GDPR.
Pertanto, in tale ambito a giustificazione del mancato invio della documentazione non potranno mai essere opposte ragioni inerenti alla materia della riservatezza, soprattutto tenendo conto che:

  • per i trattamenti delle dichiarazioni 730 il ruolo di Titolare del trattamento è rivestito da Caf CGN Spa ai sensi dell'art. 11 del decreto del 31/07/1998, norma che definisce ex lege tale ruolo per i CAF nell'ambito dell'elaborazione dei dichiarativi 730;
  • il servizio di assistenza fiscale è erogato dall'ufficio in nome e per conto di Caf CGN Spa;
  • l'incaricato Caf è sottoposto a diretto controllo di Caf CGN Spa nell'espletamento di tale attività come previsto dal D.M. 164/99 ed in particolare agli artt. 11 e 12.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI CANDIDATI AI SENSI DEGLI ARTT. 13 E 14 REG. UE 679/16

Gentile Candidato/a,
Ai sensi e per gli effetti degli artt. 13 e 14 del Reg. UE 679/16 “Regolamento in materia di protezione dei dati personali” la informiamo che l’attività di selezione del personale comporterà il trattamento dei suoi dati personali.
I suoi dati personali vengono trattati in via principale per porre in essere l’attività di selezione del personale, indi per cui le evidenziamo come la comunicazione degli stessi sia obbligatoria in quanto necessari per adempiere alla specifica richiesta di valutare la sua candidatura. La loro mancata, parziale o inesatta comunicazione può avere come conseguenza l'impossibilità di valutare il suo profilo professionale, come l’impossibilità di procedere con il trattamento.
I dati inoltre potranno essere utilizzati per l’esecuzione e la gestione dell’eventuale contratto di lavoro, sia in fase precontrattuale che in fase contrattuale, nonchè per la gestione dei conseguenti obblighi previsti dalla legge, da regolamenti, dalla legislazione UE, nonché nei confronti di istituti previdenziali, assistenziali e amministrazioni finanziare.
La base giuridica per poter trattare i dati di cui sopra è rappresentata: a) dal suo esplicito consenso espresso attraverso la messa a disposizione del Suo curriculum vitae; b) dalla necessità di dare esecuzione a misure precontrattuali adottate su sua richiesta e dall’eventuale esigenza di dare esecuzione ad un contratto di cui lei diverrà parte; c) dalla necessità di adempiere ad un obbligo legale.
I suoi dati personali, ancorché eventualmente appartenenti alle categorie particolari ex artt. 9 e 10 del Reg. UE 679/16, potranno essere conosciuti altresì da personale interno del Titolare e dalle società del Gruppo Servizi CGN debitamente nominate responsabili del trattamento ex art. 28 GDPR, da periti e consulenti, assicurazioni, soggetti addetti alla manutenzione dei sistemi informativi. In ogni caso i suoi dati non verranno ceduti a terzi, né trasmessi in paesi extra-UE.
I dati personali che ci ha fornito per effettuare attività di ricerca e selezione dei candidati saranno conservati fino a quando il Titolare del trattamento avrà interesse a valutare la sua candidatura, ovvero fino a quando sarà utile per raggiungere le finalità sopra descritte, e in ogni caso per un periodo non superiore ai 2 anni dall’invio della candidatura; successivamente a tale periodo i dati potranno essere anonimizzati ed utilizzati ai fini statistici. In qualsiasi momento l’interessato potrà chiedere formalmente al Titolare del trattamento l’eliminazione del profilo e di tutti i suoi dati personali come indicato di seguito, fatti salvi particolari obblighi di legge e/o regolamento sorti in capo al Titolare del trattamento.
Il Titolare del trattamento è SERVIZI CGN SRL, con sede in Pordenone (PN), via Jacopo Linussio 1, C.F. 01572650933, facente parte del “Gruppo Servizi CGN, nei cui confronti potrà rivolgersi per far valere i diritti previsti dagli articoli 15, 16, 17, 18, 20, 21, 77 del Reg. UE 679/16. Il Titolare del trattamento ha altresì nominato un Data Protection Officer soggetto che, ex. art. 39 Reg UE 679/16, è addetto alla predisposizione del Modello Organizzativo Privacy (MOP) di CGN volto ad implementare politiche di protezione dei dati personali trattati all'interno del Gruppo CGN. Lei potrà contattare liberamente il DPO per ogni questione legata al trattamento dei suoi dati personali nonché per esercitare i diritti di cui sopra. Per maggiori informazioni sul contenuto dei diritti sopraelencati, sulle modalità di esercizio degli stessi e per reperire i dati di contatto del DPO, visiti il sito www.cgn.it/privacy.

Funzione di condivisione

Introduzione
All'interno della Piattaforma CGN taluni servizi offrono funzioni di "file sharing" che consentono di condividere in cloud documenti e file con uno o più destinatari, tramite email e/o un link aperto e accessibile a chiunque lo riceva. Tale link è creato dalla società che offre la funzione in nome e per conto dell'utente il quale, come verrà di seguito indicato, riveste il ruolo di Titolare del Trattamento e la autorizza a trattare i dati personali del destinatario/interessato al fine di erogare il servizio richiesto. I dati caricati all'interno delle funzioni di Condivisione rimangono nell'esclusiva disponibilità dell'utente e del destinatario e solo tali soggetti potranno entrare in contatto con gli stessi.

Comportamenti e aspetti rilevanti ai fini privacy
La funzione Condivisione consente di condividere in cloud documenti e file con uno o più destinatari, tramite email e/o un link aperto e accessibile a chiunque lo riceva, nell'ambito dei servizi offerti dalle società del Gruppo CGN:

  • CAF CGN Spa, CF. 01507330932
  • RDV Network Srl, CF. 01713750931;

entrambe con sede in Via Jacopo Linussio 1, Pordenone (PN) 33170. Nello specifico, viene offerta all'Associato CGN la possibilità di condividere con il destinatario sia documenti generati direttamente dai software CGN, sia effettuando un upload manuale di documenti non generati dai predetti applicativi. I dati caricati rimarranno nell'esclusiva disponibilità dell'Associato CGN e del destinatario e solo tali soggetti potranno entrare in contatto con gli stessi.
La funzione è gratuita e non prevede alcun onere economico in capo all'Associato CGN, nè per l'attivazione nè per l'utilizzo della stessa. Ogni singolo file condiviso dovrà essere sempre inerente all'attività professionale svolta con l'ausilio dei software offerti dal Gruppo CGN e non potrà superare i 30 MB.
Ai fini di una fruizione giuridicamente e funzionalmente corretta del software, l'Associato CGN è consapevole della stringente normativa esistente in materia e conforma obbligatoriamente la sua condotta alle seguenti disposizioni:

  1. La funzione Condivisione consente all'Associato CGN di memorizzare e condividere documenti elettronici (di seguito anche "contenuti") su uno spazio disco messo a disposizione dalle società di cui sopra sui server ad esse riconducibili in modalità "as a service". Conformemente a quanto previsto dal Reg. UE 679/16 (cd. GDPR) e dal D. Lgs 70/03, l'utente è l'unico responsabile della propria condotta e dei contenuti memorizzati, nonchè della corretta gestione delle credenziali di accesso alla funzione.
  2. Ai sensi del Reg. UE 679/16 ed in conformità con la contrattualistica esistente fra l'Associato e le predette società, l'Associato CGN è Titolare del trattamento e dei dati caricati nell'ambiente di condivisione, mentre Caf CGN Spa e RDV Network Srl sono state da questi nominate Responsabile del trattamento in quanto fornitori della funzione ed in conformità con quanto previsto dall'"Accordo di nomina a responsabile esterno del trattamento ai sensi dell'art. 28 Reg. UE 679/16 sulla protezione dei dati personali (GDPR)".
  3. L'utente utilizza la funzione di Condivisione esclusivamente per condividere file e documenti finalizzati allo svolgimento dell'attività professionale. L'Utente è consapevole che le società memorizzano Contenuti su uno spazio disco, non li controllano preventivamente e non sono assoggettate ad un obbligo generale di sorveglianza sulle informazioni che vengono trasmesse o memorizzate, nè ad un obbligo generale di ricercare attivamente fatti o circostanze che indichino la presenza di violazioni di norme giuridiche o diritti di terze parti. Le società si limitano a dare esecuzione alle richieste dell'utente sulle quali non entrano in merito, richiedono sempre un utilizzo corretto della funzione per finalità professionali e declinano ogni responsabilità nelle ipotesi di utilizzo improprio del software.
  4. Nel momento in cui l'utente carica, trasmette, memorizza, invia o riceve contenuti attraverso la funzione di Condivisione, autorizza le società di cui sopra ad ospitare, memorizzare, effettuare backup, riprodurre, modificare e utilizzare i suddetti dati per finalità giuridicamente lecite e previste nei contratti esistenti fra le parti.
  5. Il Titolare e il Responsabile del trattamento dichiarano di aver adottato ogni misura tecnica e organizzativa adeguata per garantire un livello di sicurezza proporzionato al rischio ai sensi del disposto di cui all'art. 32 Reg. UE 679/16; nello specifico, l'elenco delle misure di sicurezza adottate dal Responsabile è disponibile nella sezione "Modello privacy CGN" all'interno del sito cgn.it/privacy.
  6. Ai sensi del D. Lgs 70/03, le società del Gruppo CGN garantiscono a terzi l'accesso ai dati e alle informazioni che gestiscono tramite la funzione di condivisione solo in caso di pronuncia da parte dell'autorità giudiziaria.
  7. In ogni caso l'Associato CGN si impegna a tenere economicamente indenni le predette società del Gruppo a fronte di qualsiasi richiesta risarcitoria di terze parti, nonchè delle spese necessarie a difendersi sia in sede giudiziale che stragiudiziale ed eventuali risarcimenti/indennità che saranno riconosciuti in sede giudiziale o con accordi stragiudiziali.
  8. Caf CGN Spa e RDV Network Srl possono ricevere segnalazioni in merito a presunte violazioni di norme giuridiche, ad esempio in relazione al diritto di proprietà intellettuale/copyright; in tali ipotesi si riservano la facoltà di sospendere la funzione per l'Associato CGN oggetto di segnalazione per il tempo necessario alla verifica della liceità dell'attività svolta.
  9. I trattamenti saranno effettuati dal Responsabile per le finalità di adempimento delle obbligazioni contrattuali, in via secondaria ed eventuale per finalità statistiche, di business intelligence, di assistenza e di backup. A tal fine l'Associato acconsente a cedere una limitata licenza d'uso alle società dei contenuti. Il Titolare è consapevole che il Responsabile potrà trattare i dati anche successivamente al venir meno del contratto, se ciò viene fatto per finalità lecite che non contrastano con l'Ordinamento interno (es. per finalità di tutela di diritti di obbligazioni nascenti dal contratto in essere, come la prova dell'esatto adempimento ecc.). I dati potranno essere conosciuti dagli addetti e dai soggetti debitamente nominati dal Responsabile ai sensi dell'art. 28, IV comma Reg. UE 679/16.
  10. Nel momento in cui si rendano necessari aggiornamenti che possano comportare la sospensione temporanea dell'utilizzo del software, le società del Gruppo si impegnano ad avvisare l'Associato CGN con un congruo anticipo, a meno che non si renda indispensabile agire tempestivamente.
  11. A seguito di eventuali malfunzionamenti e/o interruzioni nell'erogazione della funzione, nella misura prevista dalla legge Caf CGN Spa e RDV network Srl non risponderanno di perdite di profitti, entrate o dati, danni economici diretti e/o indiretti, perdite di chance.
  12. Per quanto non regolato dalle disposizioni di cui sopra, si rimanda alla disciplina contenuta nei Contratti sottoscritti dall'Associato con le società del Gruppo CGN.

Firma Elettronica Avanzata (FEA)

L'obiettivo dello "Studio Digitale" è uno dei criteri ispiratori di tutte le scelte effettuate dal Gruppo CGN, obiettivo in costante evoluzione nonché oggetto di continuo studio e approfondimento.
In tale ambito si inserisce la funzione di Firma Elettronica Avanzata (FEA), un nuovo strumento offerto al Professionista per assicurare maggiore sicurezza nella procedura di firma e nell'adempimento dell'obbligo di conservazione documentale. Difatti, nell'ambito di un progetto di dematerializzazione, il Gruppo Servizi CGN ha deciso di offrire strumenti innovativi di sottoscrizione che permettono agli Associati CGN di far firmare elettronicamente, ai propri clienti, i documenti generati dall'utilizzo di un Servizio proprio di CGN. Al momento tale possibilità è riservata alle sole dichiarazioni 730, ma in futuro l'obiettivo è di estendere tale opportunità a tutti i servizi offerti da CGN.
La Firma elettronica Avanzata può essere esercitata attraverso due distinte modalità, "Grafometrica" e con "One Time Password", le quali consentono ai Clienti, previamente informati, di apporre le proprie firme su documenti elettronici pdf/a generati dai software/applicativi CGN; nel primo caso utilizzando un apposito schermo (tablet o signaturepad) in modo simile all'apposizione di una firma autografa tradizionale, nel secondo tramite un codice univoco ricevuto tramite SMS; tale processo soddisfa il requisito della forma scritta ex art. 1350 c.c. e, in conformità a quanto previsto dall'art. 21 del Codice dell'Amministrazione Digitale (cd. "CAD"), fa sì che il documento firmato digitalmente goda della stessa validità legale del documento cartaceo sottoscritto con firma autografa.
La tematica è sicuramente affascinante dal punto di vista pratico per i benefici che può comportare, ma è anche complessa dal punto di vista giuridico per l'accavallarsi di diverse normative, tra cui il GDPR e il Codice dell'Amministrazione Digitale (CAD), che la vincolano a tutta una serie di disposizioni, accorgimenti e adempimenti. Pertanto e per ridurre al minimo le possibilità di errore, CGN nella sua veste di Titolare del trattamento fornisce ai suoi Associati/Incaricati un apposito "Manuale delle Procedure" (disponibile all'interno del servizio FEA), ove sono indicate tutte le istruzioni da seguire per un corretto trattamento scevro da ogni ricaduta in ambito di responsabilità.
Inoltre, al seguente link, il firmatario (cliente dell'Associato/Incaricato CGN) può prendere visione dei documenti necessari per acquisire tutte le nozioni circa i termini d'uso del servizio, la normativa di riferimento ed i termini di accettazione e di revoca dello stesso.

Procedure per il rilascio dello SPID

Il Gruppo CGN ha da sempre una naturale tensione verso l'innovazione tecnologica e pertanto a partire dal 2017 ha investito risorse nei confronti dello strumento SPID, il quale riveste un ruolo chiave nei rapporti con le PA nell'ambito dell'innovazione digitale che il nostro paese costantemente ricerca.
Di seguito viene offerto un breve riepilogo dell'intero processo a favore dei cittadini e degli Associati CGN.

L'Utente/cittadino che intende acquistare una credenziale SPID deve accedere alle pagine web Aruba ed avviare il processo di acquisto attraverso:

  • Accesso alle pagine Aruba e selezione della specifica tipologia di credenziale SPID da acquistare;
  • Registrazione dell'Utente ed acquisto della credenziale;
  • Selezione del tipo di identificazione che il richiedente intende effettuare. Nel caso specifico verrà visualizzato l'elenco degli Associati CGN ai quali l'utente potrà andare per completare il processo di identificazione.

L'Utente, dopo aver completato positivamente la procedura di registrazione ed acquisto della credenziale SPID sul sito Aruba, deve prendere appuntamento e recarsi presso l'Associato CGN prescelto per procedere all'identificazione de visu, la quale si pone come adempimento essenziale ed obbligatorio per l'Associato CGN; a tal fine è essenziale l'esibizione del documento di identità e l'accertamento da parte dell'Incaricato alla Registrazione che l'identità esibita coincida con quella del soggetto presente.

In particolare, l'Operatore CGN accede alla pagina web Aruba per l'identificazione (IDP-Web), richiede all'Utente il Codice Fiscale e lo inserisce nella pagina web stessa.

Il servizio web IDP-Web mostra tutti i dati identificativi e le informazioni di registrazione dello specifico Utente e l'Operatore CGN dovrà richiedere il documento d'identità inserito in fase di registrazione e verifica che sia valido e che le informazioni mostrate a video siano corrette.

Una volta verificato positivamente il documento d'identità, l'Operatore CGN inoltrerà la richiesta di Firma digitale presente nelle pagine IDP-Web.

Nei sistemi Aruba, verrà quindi generata una firma one shot (firma qualificata con limitazioni d'uso specificatamente valide per la richiesta di attivazione SPID).

Il modulo di registrazione della firma one-shot deve essere controfirmato dall'Operatore CGN. Per quanto attiene l'acquisizione del consenso:

  • il sistema produce il modulo di registrazione in PDF, inserendo il nome e cognome dell'Operatore che ha effettuato il riconoscimento;
  • l'Utente firma il modulo di registrazione con il certificato di firma remota (insieme agli altri moduli per richiesta SPID);
  • CGN Professionisti Srl in nome del suo legale rappresentante controfirma con firma automatica (chiude) il Modulo di registrazione.

L'operatore CGN è a conoscenza che le credenziali di accesso all'applicazione sono strettamente personali e che non devono essere comunicate ad altri in alcun modo.

Una volta generata la firma one-shot per l'Utente, operazione che avviene in tempo reale, sarà possibile procedere secondo due procedure distinte, a seconda che l'Utente desideri firmare subito i documenti di richiesta della credenziale SPID oppure che desideri procedere in un secondo momento.

Check List e Dpia

Ai fini di trasparenza nei confronti degli Associati e dei contribuenti, il Gruppo CGN propone una "check list" riepilogativa di informazioni e procedure di cui si è dotato per raggiungere l'obiettivo della cd. "Compliance GDPR" ed utilizzabile dai Titolari del trattamento al fine di valutare l'aderenza alla normativa da parte dell'intero Gruppo.

Domanda Risposta
Dove si trova lo stabilimento principale? Lo stabilimento principale dell'organizzazione si trova in Italia, Pordenone (PN), via Jacopo Linussio 1.
Esiste una Policy per la protezione dei dati personali? Tale policy è riassunta nel documento "Codice Aziendale" che è distribuito a tutti i collaboratori nel momento di ingresso in azienda ed è sempre disponibile nella intranet aziendale.
La policy definisce gli obiettivi dell'organizzazione in termini di accountability e protezione dei Dati Personali? Affermativo, il "Codice aziendale" è un registro di procedure, di cui il Gruppo si è dotato addirittura prima dell'entrata in vigore del GDPR, che impone rigide direttive comportamentali a cui tutti i collaboratori sono obbligati.
La policy include l'impegno al miglioramento continuo ed è resa nota a tutti gli opportuni livelli dell'organizzazione? Stante la costante evoluzione tecnologica e dei servizi offerti dal Gruppo Servizi CGN, tutti i collaboratori sono formati e aggiornati costantemente in relazione alla mansione ricoperta.
Esiste ed è aggiornato un Registro dei Trattamenti? Ogni società del Gruppo Servizi CGN si è dotata di un proprio/i registro/i dei trattamenti che tiene costantemente aggiornato con il supporto del team privacy e del DPO.
La responsabilità della creazione, conservazione e aggiornamento del registro è stata formalmente assegnata? Affermativo, tali adempimenti sono posti in capo al Team Privacy e al DPO.
Il registro soddisfa tutti gli elementi di cui all'art. 30 GDPR? Tutti i requisiti normativamente previsti sono rispettati e soddisfatti.
Per ogni trattamento sono indicati gli eventuali trasferimenti extra-UE? Non avviene alcun trasferimento extra-UE.
È definita e mantenuta aggiornata una mappa esatta dell'organizzazione? L'organigramma aziendale è costantemente aggiornato dal reparto Risorse Umane.
Sono stati realizzati interventi di sensibilizzazione e formazione del personale? Tutti i collaboratori sono appositamente nominati addetti nel momento di ingresso in azienda. Per ogni reparto viene svolta ciclicamente una formazione ad hoc sulla base delle specifiche mansioni e, se ritenuto opportuno, vengono svolti anche test valutativi.
L'organizzazione ha nominato un DPO e ne ha dato comunicazione formale al Garante? Affermativo, dopo attenta valutazione delle sue competenze e dopo aver verificato l'assenza di conflitti di interesse.
La nomina del DPO viene comunicata agli interessati? Affermativo, tramite informative e sempre rimandando al sito cgn.it/privacy ove è possibile reperirne i contatti.
Il DPO è stato coinvolto nelle istruttorie di DPIA, registri e nella valutazione dei rischi? Il Team Privacy e il DPO sono costantemente coinvolti in tutti i procedimenti decisionali impattanti in materia privacy in omaggio ai principi privacy by design e by default.
Il DPO è stato coinvolto nella gestione di eventuali violazioni? Non vi sono mai state violazioni, tuttavia la procedura data breach prevede espressamente il tempestivo intervento del DPO.
Il Gruppo CGN si è dotato di un Amministratore di Sistema? A seguito dell'entrata in vigore del GDPR e data la struttura complessa a livello societario, il Gruppo ha deciso di nominare un ADS interno; ogni società ha provveduto a tal fine con atto ad hoc.
Le persone autorizzate al trattamento sono state formalmente individuate e rese edotte delle loro responsabilità in materia privacy? Affermativo, in relazione a tutti i collaboratori del Gruppo con molteplici adempimenti e come da risposte precedenti.
L'organizzazione ha attuato una valutazione volta a determinare il livello di rischio per i dati personali trattati? Il gruppo ha redatto più Valutazioni di impatto in relazione a diversi ambiti in cui, spesso in via prudenziale, il DPO e il Team Privacy hanno ritenuto opportuno procedere.
Esiste un processo formale di valutazione del rischio con coinvolgimento del DPO e della Direzione? Si è sempre data evidenza del motivo per cui si è svolta, oppure si è deciso di non svolgere, la valutazione di impatto. Di più, una volta individuati i rischi e le misure adottate per contrastare questi ultimi, si è proceduto ad individuare un piano d'azione finalizzato ad abbassare ulteriormente la soglia di rischio, la quale comunque si ritiene più che soddisfacente in relazione alla tipologia di attività svolta dall'intero Gruppo.
Esiste una procedura di revisione periodica degli incidenti, di gestione accessi logici, di back up, di disaster ricovery, di progettazione applicativa sicura, anonimizzazione sicura dei dati? Affermativo, nonché il relativo aggiornamento.
È stata adottata una metodologia di Project Management che favorisca uno sviluppo controllato di nuove applicazioni che trattano dati personali? Da anni all'interno del Gruppo è previsto l'apposito ufficio "Project manager" che lavora in sinergia con il Team Privacy.
Vengono assicurati all'interessato tutti i diritti previsti dagli artt. 15 e ss. del GDPR? Affermativo, come previsto dal sito cgn.it/privacy anche con riferimento alle modalità di esercizio dei diritti. Tutte le richieste vengono sottoposte all'attenzione del DPO e del team Privacy, i quali forniscono risposta scritta nel minor tempo possibile.
Ogni servizio offerto dalle società del Gruppo CGN è regolato da un atto giuridico? Ogni servizio è regolato da un contratto in cui sono definiti con chiarezza e completezza comportamenti, responsabilità, aspetti economici e ruoli rivestiti ai fini privacy. Con riferimento a quest'ultimo punto l'impostazione contrattuale dei conferimenti di incarico è sempre disponibile all'interno del software, nonché sul sito cgn.it/privacy.
Quando avvengono le nomine? Sono obbligatorie nel momento stesso di sottoscrizione del relativo contratto.
È definito un piano di audit interno per la verifica della conformità al GDPR e alle norme collegate? Affermativo, il ruolo è svolto costantemente dal team privacy in collaborazione con il DPO.
Quale è la base giuridica dei trattamenti inerenti ai servizi offerti dalle società del Gruppo CGN? La base giuridica "principe" è sempre il consenso dell'interessato, il quale deve essere sempre acquisito anche per il tramite dell'Associato CGN. Solo in casi residuali (es. antiriciclaggio) la base giuridica è rappresentata dall'adempimento di un obbligo di legge.
Quali sono le tipologie dei dati personali che vengono in rilievo? Data la moltitudine dei servizi offerti le stesse sono molteplici e spaziano dai dati comuni ai dati cd. Particolari, soprattutto nell'ambito dei servizi Caf.
Quale è il ruolo rivestito dalle società del Gruppo in relazione ai servizi offerti? La risposta non può essere univoca come indicato nella sezione "Privacy Associato/Incaricato" presente sul sito cgn.it/privacy.
Quali sono le finalità per cui vengono trattati dati personali? Le finalità sono sempre indicate espressamente in un atto giuridico, sia esso un contratto o l'informativa che viene rilasciata all'interessato.
Sono state stabilite delle procedure inerenti alla conservazione e cancellazione dei dati? I dati vengono conservati a norma per tutto il periodo di tempo stabilito dalla legge in relazione al singolo trattamento.
Esiste un indirizzo mail dedicato alla gestione dei dati personali? Affermativo, gli interessati possono sempre scrivere all'indirizzo privacy@cgn.it e/o dpo@studiolegalevicenzotto.it.
Come vengono nominati i subresponsabili? L'affidamento a subresponsabili avviene in seguito a specifica selezione tra soggetti che per esperienza, capacità e affidabilità forniscono garanzie sufficienti in merito al rispetto della normativa vigente e alla tutela dei diritti degli interessati.
Esiste un rapporto di contitolarità fra le società del gruppo CGN? Tendenzialmente no, in quanto ognuna delle società del Gruppo sulla base del servizio offerto riveste la qualifica di Titolare (o Responsabile del Trattamento) e a sua volta ha nominato Responsabile ex art. 28 GDPR le altre società interessate dallo specifico trattamento.

Dpia
Conformemente alla norma di cui all'art. 35 Reg. UE 679/16 e laddove sussistano i requisiti normativamente richiesti, talune società del Gruppo CGN hanno posto in essere la cd. Valutazione di impatto in omaggio al principio di accountability per i trattamenti più rilevanti in materia di riservatezza, effettuando una interpretazione estensiva - e talvolta slegata rispetto al dato letterale - al fine di ricomprendervi anche fattispecie normativamente "bordeline".

Nella redazione di tali documenti il Team Privacy e il DPO si sono ispirati alla norma ex art. 35 GDPR, al provvedimento del Garante della Privacy dd. 11/10/18 e alle disposizioni contenute nel documento "Linee guida in materia di Valutazione d'impatto sulla protezione dei dati e determinazione della possibilità che il trattamento possa presentare un rischio elevato ai fini del regolamento (UE) 2016/679" (cd. WP 248 rev.01) del Gruppo di lavoro 29 per la Protezione dei Dati.
Le Valutazioni di impatto attualmente esistenti riguardano i trattamenti in materia di dichiarazioni 730, Isee, Invalidità civile e Assegno sociale, Firma Elettronica Avanzata, Fatturazione elettronica, Videosorveglianza e vengono periodicamente aggiornate dal Team Privacy di concerto con il DPO.

Informativa sull'uso dei cookies

Il nostro sito web, per un miglior funzionamento e per garantire servizi erogati da terze parti utilizza Cookies tecnici.

I cookie rilasciati dal Titolare

I cookie tecnici sono quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio. Essi non vengono utilizzati per scopi ulteriori, e vengono installati con la normale navigazione nelle nostre pagine. Possono essere suddivisi in cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo di realizzare un acquisto o autenticarsi per accedere ad aree riservate); cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto ecc.) al fine di migliorare il servizio reso allo stesso. Per l'installazione di tali cookie non è richiesto il preventivo consenso degli utenti, mentre resta fermo l'obbligo di dare la presente informativa ai sensi degli artt. 13 e 14 del Regolamento UE 679/16 in materia di protezione dei dati personali.

Cookies di terze parti per finalità di profilazione / remarketing / social marketing

Nel corso della navigazione sul sito, l'utente può ricevere cookies di società terze (c.d. cookies di "terze parti") anche per ulteriori finalità non tecniche. Il sito, infatti, integra funzionalità sviluppate da terzi all'interno delle proprie pagine, come le icone e le preferenze espresse nei social network, al fine di condivisione dei contenuti del sito. Questi cookies permettono inoltre di effettuare un'attività di analisi delle preferenze di navigazione, che vengono poi utilizzate per mostrare banner specifici o per attività di "remarketing". Ad esempio, quando lascerà il sito web, le potranno essere proposti annunci pertinenti ai contenuti/prodotti del sito web, mentre naviga su altri siti, utilizza app mobili o esegue ricerche su Google oppure utilizza i più noti social network. I cookies di terze parti utilizzati per tali finalità in questo sito, la relativa informativa completa e la possibilità di gestire il consenso, le modalità per gestire l'opt-out (la disattivazione dei medesimi) sono di seguito indicati:

Per disabilitare tali cookies è inoltre possibile utilizzare idonee funzionalità e tool sul Suo Browser, ovvero avvalersi dei servizi resi dal sito www.youronlinechoices.com/it/ gestito dalla European Interactive Digital Advertising Alliance (EDAA) che costituisce una guida sulla pubblicità comportamentale e la privacy online e dove troverete informazioni su come funziona la pubblicità comportamentale e molte informazioni su come gestire e disabilitare cookie oltre alle tappe da seguire per proteggere la privacy su internet.

Continuando in qualsiasi modo la navigazione dalla home page del sito, come proseguendo da qualsiasi pagina del sito web, lei consente all'uso dei cookies di terze parti in questo sito, per le finalità indicate nell'informativa, e si impegna a informare tutti gli eventuali utenti delle informazioni recepite con la lettura della presente.

Informativa sul diritto di portabilità

La norma di cui all'art. 20 Reg. UE 679/16 (cd. GDPR) introduce nel panorama giuridico un nuovo diritto, finalizzato a favorire un maggiore controllo dell'interessato sui propri dati e a facilitare la trasmissione degli stessi fra diversi titolari del trattamento, al fine di favorire la libera circolazione dei dati e lo sviluppo dell'universo digitale. Cercando di sintetizzare il concetto in poche parole, il diritto in questione consente di travasare dei dati trattati da un titolare ad un altro titolare, senza che ciò implichi necessariamente una cancellazione degli stessi.

La base giuridica che consente questa sorta di "travaso" di dati è rappresentata dal consenso dell'interessato, eventualmente esplicitato anche in un contratto ai sensi dell'art. 6, I par, lett. A e B GDPR, con il quale l'interessato manifesta la sua volontà affinché i dati a lui inerenti siano trasmessi senza impedimenti a sé stesso oppure ad altro titolare da lui indicato in un formato "strutturato, di uso comune e leggibile da dispositivo automatico", sempre a condizione che il trattamento sia effettuato attraverso strumenti automatizzati e che tale trasmissione sia "fattibile", cioè non impossibile né eccessivamente complessa o onerosa.

Nel corso del tempo e degli sviluppi dei prodotti del Gruppo CGN il meccanismo giuridico sopra evidenziato ha acquistato sempre più importanza nel mondo CGN, le quali assumono ruoli rilevanti ai fini privacy diversi a seconda dei trattamenti posti e che da sempre hanno come obiettivo sia la facilitazione del lavoro dei propri Associati sia la tutela dei diritti - molto spesso "particolari" ai sensi degli artt. 9 e 10 GDPR - dei contribuenti/interessati. Pertanto è evidente che tale meccanismo giuridico rappresenti una grande opportunità per CGN e i suoi Associati, i quali grazie all'espresso consenso di volta in volta richiesto all'interessato potranno usufruire di dati inseriti in contesti/servizi diversi - o addirittura presso soggetti terzi - con un risparmio notevole di tempo lavorativo che inevitabilmente innalza la qualità dello stesso.

Per questi motivi le società del Gruppo CGN non possono far altro che promuovere questo meccanismo giuridico al fine dell'indispensabile ottenimento del consenso dell'interessato, il quale non può che apportare benefici per tutti i soggetti coinvolti, in particolare nei confronti del lavoro dell'Associato CGN.

Informativa in relazione ai trattamenti realizzati tramite "Microsoft Clarity"

Nel contesto storico in cui viviamo, ove lo sviluppo tecnologico è ormai un’esigenza impellente, è impensabile sviluppare software senza il supporto di chi lo utilizza. Pertanto, per alcuni servizi online le società del Gruppo Servizi CGN hanno deciso di avvalersi del tool “Microsoft Clarity” per capire quali sono i comportamenti dell’utente all’interno del programma e, di conseguenza, cosa fare per migliorarlo dal punto di vista della cd. User Experience.

Tale strumento permette di individuare le azioni svolte dall’utente, principalmente tramite i movimenti del mouse nella pagina web, in modo da acquisire dati aggregati e di stampo meramente quantitativo (banalmente, su 10 utenti vengo a conoscenza che 3 hanno passato più di 60 secondi su una pagina web e hanno cliccato in un determinato punto della stessa).

Il tool Microsoft Clarity non permette di ricondurre ad un utente un determinato comportamento all’interno di un applicativo, in quanto non associa i tracciati estratti ad informazioni dell’utilizzatore (es. numero IP, codici identificativi e/o dati di altro genere); pertanto di per sé il servizio è anonimo.

Solo qualora i nostri tecnici lavorino su un tracciato di Microsoft Clarity in presenza di layout che riporti informazioni sull’utente, è in linea teorica possibile risalire all’identità dell’utilizzatore. Tale associazione indiretta non è oggetto di alcun trattamento da parte del titolare e tale dato non verrà comunque utilizzato in quanto del tutto privo di utilità in relazione alla finalità dello strumento e del trattamento, la quale risiede esclusivamente nell’implementazione software ai fini dell’usabilità. Difatti, ciò che conta è solo il comportamento dell’utente all’interno di un applicativo, quindi non rilevano affatto l’identità di questo, né tantomeno gli eventuali dati inseriti nell’utilizzo dell’applicativo.

La base giuridica del trattamento è il suo specifico consenso, ai sensi dell’art. 6 par. 1 lett. a) del Reg. UE 679/16.

L’esigenza di miglioramento software è da sempre sentita dal Gruppo CGN che vuole offrire ai propri Associati la possibilità di “lavorare quantitativamente meno, ma qualitativamente meglio”, obiettivo che può essere raggiunto a condizione che gli stessi prestino il consenso a questa forma di profilazione messa a punto da Microsoft Clarity, di cui il Team User Experience farà tesoro per uno sviluppo software efficace al cui centro vi è l’utente.

Il consenso eventualmente prestato riguarderà sempre lo specifico servizio online in cui verrà richiesto e tutte le eventuali funzioni ad esso collegate e/o connesse (es. 730 e gestione Immobili).

Il titolare del presente trattamento rimane sempre la società del Gruppo Servizi CGN di riferimento come indicato nella pagina cgn.it/privacy (es. per il servizio 730 è CAF CGN Spa), che ha nominato un Responsabile della Protezione Dati (DPO); i dati di contatto del DPO sono facilmente reperibili all'interno della sezione privacy del sito web cgn.it/privacy e l’utente potrà liberamente contattare quest'ultimo per far valere i suoi diritti così come previsto dagli articoli 15, 16, 17, 18, 20, 21, 77 Reg. UE 679/16. I Suoi dati personali potranno essere trattati per le sole finalità sopradescritte da società del “Gruppo CGN” che interagiscono con il Titolare in forza di specifici contratti di servizio e nomine ex art. 28 GDPR, al fine di garantire aspetti tecnici, operativi, amministrativi e di supporto nell’espletamento delle attività richieste come indicato nel sito web cgn.it/privacy.

Per ogni ulteriore informazione si rimanda al sito di Microsoft Clarity https://clarity.microsoft.com/.

Consenso e Diritto di opposizione

Letto quanto sopra presto il consenso al trattamento, in particolare ad essere profilato nelle forme sopra descritte, consenso in difetto del quale non sarà possibile attivare il tool in questione. Il consenso dell’utente è riferibile alle attività sul servizio interessato (es. 730 Online) e sulle funzioni ad esso connesse eventualmente utilizzate dall’utente (es. Allegazione Documentale, Gestione immobili, FEA ecc).

Tuttavia è sempre garantito ai sensi dell’art. 21 GDPR il diritto di opposizione; in altre parole l’utente, dopo aver espresso il consenso all’utilizzo di Microsoft Clarity può cambiare idea e impedire la profilazione inviando apposita mail all’indirizzo privacy@cgn.it indicando il proprio codice fiscale, il codice ufficio di appartenenza e la volontà di impedire il tracciamento.

Informativa in relazione ai Test di User Experience

Nell'attività di sviluppo software il Gruppo CGN ha sempre prestato la massima attenzione nei confronti dell'utente finale affinchè il prodotto offerto sia completo ed apprezzato sia dal punto di vista tecnico che dal punto di vista della cd. usabilità. Difatti i software offerti sono per loro natura complessi e dotati di numerose funzioni che la mutevole normativa pone in costante aggiornamento che potrebbe determinare per l'utente un disorientamento all'interno del programma.
Pertanto, a tal fine è stato creato all'interno del Gruppo CGN il Team User Experience, una squadra di informatici specializzati che si occupano di rendere i software fruibili e di semplice utilizzo per l'utente; ma per raggiungere tale obiettivo non è possibile prescindere dall'utente stesso.
Per questi motivi le società che offrono i software, prima di rilasciarli sul mercato, coinvolgono spesso gli utenti finali in attività di test finalizzate alla comprensione delle aspettative dell'utente e degli aspetti grafici e/o tecnici che è opportuno sviluppare sulla base dell'esperienza diretta del fruitore finale.
In merito a tale attività di test, il Titolare del trattamento varia a seconda del programma oggetto di prova e pertanto può essere:

Nome Società P. IVA / C.F.
CAF CGN SPA - IL CAF DEI PROFESSIONISTI 01507330932
CGN PROFESSIONISTI E IMPRESE SRL 01393370935
RDV NETWORK SRL 01713750931

Tutte le sopracitate società del Gruppo hanno la medesima sede legale sita in Via Jacopo Linussio 1, 33170 Pordenone.
Nel momento in cui il Tester offre la propria collaborazione gli viene fornita la presente informativa sul trattamento dei dati personali in conformità con quanto previsto dagli artt. 13 e 14 del Reg. UE 679/16 (cd. GDPR):

  • ove in relazione allo specifico programma da testare vi è l'indicazione del relativo Titolare del trattamento (per un approfondimento in relazione ai singoli programmi offerti si rimanda alla sezione "Modello privacy CGN");
  • e attraverso la quale viene invitato ad esprimere il consenso al trattamento dei dati personali, se del caso anche particolari ai sensi dell'art. 9 GDPR, secondo le modalità di volta in volta predisposte dal Titolare del trattamento.

La base giuridica del trattamento è quindi costituita dal consenso dell'interessato in relazione alle finalità di studi statistici, ricerca scientifica e business intelligence con particolare riferimento alla cd. Usabilità dei programmi. I dati personali saranno trattati in forma anonima, conservati per il periodo necessario a svolgere le sopraindicate attività di studio e ricerca e potranno essere conosciuti dagli addetti del titolare del trattamento e dei soggetti debitamente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR interni al Gruppo CGN.

All'Utente viene concessa una licenza (ambiente di test on line) non esclusiva, non trasferibile, non concedibile a terzi per l'utilizzo del Prodotto esclusivamente per scopi di testing, ricerca e valutazione. L'Utente non dovrà modificare, smontare, sottoporre a reverse engineering, concedere in affitto, noleggiare, prestare, cedere o riprodurre il Prodotto da testare. Tutti i titoli, interessi e diritti di proprietà relativi al Prodotto e alla documentazione associata, compresi successivi miglioramenti, modifiche e potenziamenti, sono e resteranno di proprietà del Titolare del trattamento. Tutte le informazioni relative al Prodotto da testare fornite all'Utente vengono considerate riservate (ad eccezione di quelle comunemente note e di pubblico dominio, o che erano legittimamente note all'Utente al momento della divulgazione senza alcun obbligo di riservatezza o che sono state ottenute legalmente da parte dell'Utente da fonti terze senza limitazioni di utilizzo o divulgazione o che erano o sono diventate di dominio pubblico per motivi indipendenti dall'Utente e dalla violazione del presente Accordo da parte dell'Utente) e pertanto non dovranno essere divulgate a nessun'altra persona o entità.

Per richiedere ulteriori informazioni, per contattare il DPO del Gruppo CGN e per avere contezza dei suoi diritti la invitiamo a consultare le relative sezioni nel presente sito.

Informativa sul trattamento di dati personali nel contesto delle misure per il contrasto e il contenimento della diffusione del virus Covid-19

AGGIORNAMENTO: In conformità con quanto stabilito dal D.L. 24/2022, a decorrere dal 1 maggio 2022 l’accesso ai locali delle società del Gruppo CGN è consentito senza l’esibizione del Green Pass e senza previa rilevazione della temperatura corporea. È altresì consentito l’accesso senza l’utilizzo di mascherine, il cui utilizzo è tuttavia fortemente raccomandato, soprattutto laddove non possa essere assicurata una distanza interpersonale maggiore di un metro.

Ai sensi dell’art. 13 del Regolamento UE 679/2016 (GDPR) La informiamo che per accedere ai locali delle società del Gruppo CGN è necessario procedere con la rilevazione della sua temperatura corporea in ossequio alle disposizioni del “Protocollo di regolamentazione, delle misure per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro” adottato ai sensi dell’art. 1, n. 7, lett. d) del DPCM 11/03/2020 e smi, nonché ai sensi del Protocollo interno di cui il Gruppo CGN si è dotato.

L’eventuale rifiuto a sottoporsi alla misurazione comporta l’impossibilità di accedere alle strutture del Gruppo. I dati personali ricavati da tale operazione saranno trattati da soggetti espressamente incaricati ed esclusivamente per finalità di prevenzione dalla diffusione del contagio da Coronavirus Covid-19 e per l’implementazione dei protocolli di sicurezza anti-contagio all’interno delle strutture del Gruppo.

Il trattamento di queste informazioni non richiede il consenso dell’interessato ed è lecito ai sensi dell’art. 6 par. 1 lett. C) GDPR in quanto previsto dagli obblighi di legge di cui all’art. 1, n. 7, lett. d) DPCM 11/03/2020 ed in generale dall’art. 2087 c.c. e dal D. Lgs. 81/08 sulla tutela della salute e della sicurezza nei luoghi di lavoro. Il trattamento di dati particolari avviene ai sensi dell’art. 9 par. 2 lett. B) GDPR e cioè per assolvere gli obblighi ed esercitare i diritti specifici del Titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale.

La informiamo che i dati non saranno trasferiti extra-UE e saranno trattati per le finalità sopra esposte, da Incaricati interni autorizzati dal Titolare (adeguatamente formati e responsabilizzati in merito al contenuto delle informazioni trattate), dalle società del Gruppo CGN e dal personale dell’Autorità sanitaria eventualmente incaricata.

Si informa altresì che l’Ente collabora con le Autorità sanitarie per la definizione degli eventuali “contatti stretti” di una persona che sia stata riscontrata positiva al tampone COVID-19. Ciò al fine di permettere l’applicazione delle necessarie e opportune misure di quarantena. Per tale ragione è quindi possibile che i dati raccolti siano comunicati alle Autorità sanitarie per la ricostruzione della filiera degli eventuali contatti stretti.

Tutti i dati eventualmente raccolti verranno conservati fino al termine dello stato d’emergenza, successivamente saranno distrutti.

Il Titolare del trattamento è Seek & Partners Spa, CF 01278710932, con sede in via Jacopo Linussio 1, Pordenone (PN), 33170, in persona del legale rappresentante pro tempore.

Presso il Titolare è stato nominato un Responsabile della Protezione Dati (DPO), che potrà fornire ogni ulteriore informazione sul trattamento: il nominativo, i dati di contatto del DPO e l’indicazione delle modalità di esercizio degli stessi ai sensi degli articoli 15 e seguenti del GDPR sono disponibili sul sito web del Gruppo CGN cgn.it/privacy.

Ai sensi dell’art. 13 GDPR La informiamo inoltre che a partire dalla data del 15 ottobre 2021 per accedere ai locali aziendali è necessario procedere alla verifica del possesso e validità delle Certificazioni verdi Covid-19, in ossequio alle disposizioni del Decreto Legge 22 aprile 2021, n. 52 “Misure urgenti per la graduale ripresa delle attività economiche e sociali nel rispetto delle esigenze di contenimento della diffusione dell'epidemia da COVID-19”, nonché del Decreto del Presidente del Consiglio dei Ministri 17 giugno 2021 Disposizioni attuative dell'articolo 9, comma 10, del decreto-legge 22 aprile 2021, n. 52, recante “Misure urgenti per la graduale ripresa delle attività economiche e sociali nel rispetto delle esigenze di contenimento della diffusione dell'epidemia da COVID-19” e s.m.i..

Per la verifica di tali certificazioni, l’addetto al controllo potrà altresì chiederLe l’esibizione di un documento di identità al fine di verificare l’intestazione della certificazione esibita. Un eventuale rifiuto ad esibire il documento di identità, la certificazione e/o in caso di non validità degli stessi comporta l’impossibilità di accedere ai luoghi ed alle strutture aziendali ai sensi dell’art. 9 septies del D.L. 52/2021.

I dati personali e le informazioni ricavate dall’attività di verifica saranno trattati esclusivamente dall’addetto ai controlli (datore di lavoro o suo delegato) per consentire o negare l’accesso alle sedi di lavoro. L’attività di verifica non comporta la registrazione di dati personali, salvo il caso in cui Lei si rifiuti di esibire la certificazione verde e/o il documento di identità ed acceda alla sede dell’Ente. In tali casi infatti, come prescritto dal succitato Decreto legge, l’addetto al controllo provvederà all’accertamento e contestazione delle violazioni dell’obbligo di cui all’art. 9 septies del D.L. 52/2021. Ferme restando le eventuali conseguenze disciplinari, è altresì prevista la comunicazione degli atti relativi alla violazione al Prefetto per l’irrogazione delle sanzioni amministrative applicabili.

In ogni caso le informazioni acquisite non saranno pubblicate, comunicate direttamente o indirettamente anche via mail, chat o telefono, web o social a soggetti terzi non autorizzati.

Il trattamento delle informazioni di cui sopra non richiede il consenso dell’interessato ed è lecito ai sensi dell’art. 6 par. 1 lett. C) del Reg. UE 679/16, ovvero in attuazione degli obblighi di cui al Decreto-legge 52/2021. Il trattamento di dati particolari (ad. es. stato di salute) avviene ai sensi dell’art. 9 par. 2 lett. G) del GDPR, cioè per motivi di interesse pubblico rilevante sulla base del dritto dell’Unione o degli Stati membri.

Accettazione condizioni d'uso e informativa

In relazione alla funzione di FIRMA ELETTRONICA AVANZATA (FEA)
ai sensi degli Artt. 13 e 14 GDPR

Gentile Firmatario,
Ai sensi degli artt. 13 e 14 Ue 679/16 (GDPR) per utilizzare la funzione di Firma Elettronica Avanzata (FEA) è necessario che lei presti il consenso al trattamento dei dati personali, anche particolari ex art 9 Reg GDPR, che La riguardano, i quali verranno trattati secondo le finalità e con le modalità previste dal presente atto.
La informiamo che nell'ambito dei servizi CAF (730, ISEE e prestazioni agevolate, RED e Invalidità Civile) il Titolare del trattamento è CAF CGN Spa, Partita Iva 01507330932, avente sede in via Jacopo Linussio 1, Pordenone (PN) e facente parte del Gruppo CGN. Diversamente, in tutti i restanti servizi offerti dal Gruppo il Titolare del trattamento è l'Associato CGN, ovvero lo studio professionale con cui Lei intrattiene rapporti diretti.
Il trattamento dei dati personali nell'ambito della Firma Elettronica Avanzata si inserisce nella più ampia attività di assistenza fiscale e costituisce al contempo una grande opportunità per l'interessato, in quanto garantisce la connessione univoca della firma al sottoscrittore. Tale occasione è possibile attraverso la collaborazione intercorrente fra il Titolare del trattamento e l'ente certificatore Unimatica Spa che riveste la qualifica di partner tecnico e responsabile del trattamento ex art. 28 Reg. UE 679/16 (cd. GDPR).
La Firma Elettronica Avanzata può essere esercitata attraverso due distinte modalità, "Grafometrica" e con "One Time Password", le quali consentono ai Firmatari, previamente informati, di apporre le proprie firme su documenti elettronici pdf/a generati da applicativi software CGN; nel primo caso utilizzando un apposito schermo (tablet o signaturepad) in modo simile all'apposizione di una firma autografa tradizionale, nel secondo tramite un codice univoco che viene notificato attraverso un SMS al numero di cellulare del Firmatario stesso; tale processo soddisfa il requisito della forma scritta ex art. 1350 c.c. e, in conformità a quanto previsto dall'art. 21 del Codice dell'Amministrazione Digitale (cd. "CAD"), fa sì che il documento firmato digitalmente goda della stessa validità legale del documento cartaceo sottoscritto con firma autografa.
La base giuridica per poter trattare i dati così ottenuti è rappresentata dal suo consenso espresso con la sottoscrizione del presente atto, come dalla necessità di adempiere ad un obbligo legale o di dare esecuzione ad obblighi contrattali/precontrattuali (art.6 GDPR). I suoi dati potranno essere conosciuti altresì dal personale interno del Titolare e dalle società del Gruppo CGN nominate Responsabili del trattamento ai sensi dell'art. 28 GDPR. Di più, i dati potranno essere conosciuti da tutti i partner tecnici che ai fini privacy ricoprono il ruolo di responsabili o Sub-responsabili. L'affidamento a sub-RESPONSABILI avviene in seguito a specifica selezione tra soggetti che per esperienza, capacità e affidabilità forniscano garanzie sufficienti in merito a trattamenti effettuati in applicazione della normativa pro tempore vigente e che garantiscano la tutela dei diritti degli interessati. In ogni caso i suoi dati non verranno ceduti a terzi o trasmessi in paesi extra-UE, e saranno conservati per il termine di 20 anni come previsto dalla legge. La informiamo che lei è titolare di tutti i diritti previsti dal Reg. UE 679/16; per maggiori informazioni visiti il sito cgn.it/privacy dove può trovare i dati del D.P.O. a cui rivolgersi e le modalità attraverso le quali esercitare i succitati diritti.
Il consenso al trattamento è obbligatorio ed un eventuale rifiuto comporta l'impossibilità di erogare la funzione richiesta, e quindi di non consentire l'utilizzo della Firma Elettronica Avanzata. In tal caso, non essendo possibile procedere digitalmente, resta salva la facoltà di sottoscrivere i documenti con la firma tradizionale autografa cartacea. La prestazione del consenso all'utilizzo della Firma Elettronica Avanzata non è comunque vincolante per la sottoscrizione di futuri documenti creati dai software CGN.
Con la sottoscrizione del presente atto Lei dichiara di:

  • aver letto e compreso le presenti condizioni d'uso;
  • aderire alla funzione di Firma Elettronica Avanzata (FEA) in modalità grafometrica e/o con "One Time password" offerta dalle società del Gruppo CGN e di esser stato edotto circa la validità e gli effetti giuridici, anche probatori, dei documenti informatici sottoscritti mediante la soluzione Firma Elettronica Avanzata (FEA);
  • garantire la veridicità e validità del documento di riconoscimento e di tutti i dati personali comunicati (anche ad esempio il numero di cellulare, l'indirizzo email e codice fiscale) in occasione della identificazione, assumendo a proprio carico ogni responsabilità in ipotesi di falsità o erroneità dei documenti e dati forniti;
  • di essere stato informato in maniera esaustiva in merito al trattamento in oggetto, alle finalità dello stesso e ai soggetti che possono entrare in contatto con i dati personali e di acconsentire al trattamento dei dati biometrici;
  • autorizzare la società del Gruppo CGN che eroga la funzione (FEA) a registrare e memorizzare i cd. "Parametri biometrici della firma", ovvero i tratti caratteristici della firma grafometrica quali forma, pressione, tempo, velocità, accelerazione, inclinazione con i quali la stessa è stata apposta;
  • autorizzare la società del Gruppo CGN che eroga la funzione (FEA) a trasmettere copia del presente atto presso l'indirizzo mail precedentemente comunicato;
  • di essere a conoscenza che in futuro potrà comunque chiedere copia del presente atto all'Operatore CGN oppure a Servizi CGN attraverso l'indirizzo di posta fea@cgn.it, e che tale atto non verrà riproposto in sede di firma di ulteriori documenti generati da procedure CGN, salvo novità contrattuali o normative che ne comportino modifiche;
  • di essere stato informato che ulteriori informazioni in merito alla procedura di FEA nonché dell'impostazione privacy adottata dal Gruppo CGN sono disponibili nella sezione Firma elettronica avanzata presente sul seguente sito.

Informativa videosorveglianza

A norma degli artt. 13 e 14 del Regolamento UE 679/2016 (GDPR) in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto del Suo rapporto con le aziende del Gruppo Servizi CGN.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Seek & Partners Spa con sede in Via J. Linussio 1, Pordenone – P.IVA/C.F. 01278710932

Responsabile della Protezione dei Dati (DPO)

I dati di contatto del DPO sono facilmente reperibili sul sito web del Titolare cgn.it/privacy o presso la sede. Lei potrà liberamente contattare il DPO per qualsiasi chiarimento o problematica riguardante la Sua privacy.

Finalità obbligatorie, per le quali il trattamento non richiede il Suo consenso

Finalità Base giuridica del trattamento
1 Tutela del patrimonio aziendale, come quello dei dipendenti, collaboratori e degli ospiti Art. 6 comma 1 lett. F GDPR - Legittimo interesse
2 Esigenze di carattere produttivo Art. 6 comma 1 lett. F GDPR - Legittimo interesse

I dati personali oggetto di registrazione potranno essere conosciuti anche dai dipendenti del Titolare specificatamente autorizzati a trattare tali dati, ai soli fini sopra descritti, anche ai sensi degli artt. 5 e 6 del GDPR, in modo lecito, corretto e limitatamente a quanto necessario per svolgere le mansioni lavorative. I suoi dati personali potrebbero essere conosciuti e trattati altresì da altre società del Gruppo Servizi CGN legate fra loro da accordi ex art. 28 GDPR, per finalità organizzative e produttive in funzione dei contratti infra gruppo che disciplinano i reciproci rapporti.
I Suoi dati personali potranno essere poi destinati ad altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità Note
Fornitore di impianti elettrici e sistemi tecnologici Gestione, manutenzione, aggiornamento dei Sistemi software e hardware del Titolare Nomina a responsabile esterno al trattamento (art. 28 GDRP) Informazioni presso DPO
Autorità giudiziaria e/o di pubblica sicurezza. Gestione e cura di eventuali necessità e/o richieste da parte delle Autorità interessate

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo.

Dati personali Periodo di conservazione o criteri per determinarlo
Immagini di persone e cose che si trovano nel raggio di ripresa delle telecamere Le immagini contenute nelle videoregistrazioni sono conservate per un massimo di 24 ore dalla rilevazione, fatte salve specifiche istanze ad opera dell’Autorità giudiziaria e/o di pubblica sicurezza. Decorso tale termine, le immagini saranno automaticamente cancellate.

I Suoi dati non saranno in alcun modo oggetto di trasferimento in paesi extra-UE.
La informiamo poi dell'esistenza di alcuni diritti sui dati personali e sul relativo trattamento che Lei potrà chiedere al titolare:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto, inoltre, di richiedere una copia dei dati personali oggetto di trattamento Portale privacy per l’esercizio dei diritti

Modulistica sul sito web
Diritto all’oblio (art. 17) Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento di profilazione, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli Portale privacy per l’esercizio dei diritti

Modulistica sul sito web
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti

Modulistica sul sito web
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77)

L’esercizio dei diritti succitati è subordinato ai limiti, alle regole e procedure previste dal Regolamento Europeo 679/16 che l’Interessato deve conoscere e porre in essere. Concordemente a quanto previsto dall’articolo 12 comma 3, inoltre, il Titolare fornirà all’interessato le informazioni relative all'azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro 30 giorni dal ricevimento della richiesta stessa. Tale termine potrà essere prorogato di 60 giorni, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro 30 giorni dal ricevimento della richiesta.

Informativa in tema di registrazione delle conversazioni telefoniche per contratti assicurativi

A seguito di recente novella, l'art. 83 del Regolamento IVASS 40/2018 prevede per gli intermediari assicurativi l'obbligo di registrare le conversazioni telefoniche che danno luogo alla conclusione di contratti assicurativi. Tale obbligo sussiste a condizione che tutti i contatti con il cliente non avvengano in presenza e che il collocamento sia svolto interamente tramite tecniche di comunicazione a distanza.

Per questi motivi si informa la clientela che le conversazioni rientranti nella sopracitata norma potranno essere oggetto di registrazione e conservazione in adempimento degli obblighi normativi posti in capo a CGN Assicura Srl, intermediario iscritto al RUI sez. E num. E000450204 dal 17/06/2013, CF 01536100934 con sede in via Jacopo Linussio 1, Pordenone (PN). In relazione ai trattamenti inerenti la registrazione e conservazione delle conversazioni telefoniche, quest'ultima riveste il ruolo di Titolare del trattamento ed agisce al fine di adempiere un obbligo legale impostole dalla normativa.

I dati personali oggetto del trattamento, oltre alla sua "voce", sono costituiti dai dati anagrafici ed informazioni assicurative che la riguardano. I dati saranno conservati per tutta la durata del contratto assicurativo e per almeno 5 anni decorrenti dalla risoluzione del contratto stesso o per il maggior termine previsto dalla legge (es. 10 anni per i prodotti assicurativi Vita ai sensi del D. Lgs. 231/2007 in materia di antiriciclaggio) o dalle Autorità di Vigilanza.

I dati potranno essere conosciuti dal Titolare, dai suoi addetti e dai partner tecnici di cui si avvale per le attività di registrazione e conservazione debitamente nominati Responsabili del trattamento.

La informiamo infine che CGN ASSICURA SRL ha nominato un Responsabile della Protezione Dati (DPO); i dati di contatto del DPO sono facilmente reperibili all'interno della sezione privacy del sito web cgn.it/privacy e lei potrà liberamente contattare quest'ultimo per far valere i suoi diritti così come previsto dagli articoli 15, 16, 17, 18, 20, 21, 77 Reg. UE 679/16.

I tuoi diritti

Diritti in materia di protezione dei dati personali

Ti informiamo dell'esistenza di alcuni diritti in materia di protezione dei dati personali, di seguito elencati, e su come esercitarli nei confronti del Gruppo CGN:

Diritto di revoca del consenso (art. 13)
Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento precedente.

Diritto di accesso ai dati (art. 15)
Lei potrà richiedere l'accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un'autorità di controllo;
g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Inoltre Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.

Diritto di rettifica (art. 16)
Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che La riguardano e di ottenere l'integrazione dei dati personali incompleti.

Diritto all'oblio (art. 17)
Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi: a)i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) revoca il consenso; c) non sussiste alcun motivo legittimo prevalente per procedere al trattamento; d) i dati sono stati trattati illecitamente; e) vi è un obbligo legale di cancellarli; f) i dati sono relativi a servizi delle società dell'informazione web offerti a minori senza consenso. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto alla limitazione del trattamento (art. 18)
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali - per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali - o se il trattamento è illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se Le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.

Diritto alla portabilità (art. 20)
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano fornitici ed ha il diritto di trasmetterli ad un altro titolare se il trattamento si è basato sul consenso, sul contratto e se il trattamento viene effettuato con mezzi automatizzati, salvo che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o sia connesso all'esercizio di pubblici poteri e che tale trasmissione non leda i diritti e le libertà altrui.

Diritto di rivolgersi all'autorità Garante per la protezione dei dati personali (art. 77)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Esercizio dei diritti

Se una delle Società del Gruppo CGN sta trattando i tuoi dati in qualità di Titolare del trattamento, puoi esercitare i diritti sopra descritti tramite il seguente modulo che devi compilare ed inviare tramite PEC o Raccomandata ai seguenti indirizzi:

- PEC: privacy@cgn.legalmail.it;
- Raccomandata: Titolare del trattamento (indicare la società del Gruppo SERVIZI CGN interessata), Via Jacopo Linussio, 1 - 33170 Pordenone.

Diversamente, se una delle Società del Gruppo CGN sta trattando i sopracitati dati in qualità di Responsabile del trattamento, in conformità con la normativa vigente in materia l'interessato dovrà richiedere l'esercizio dei propri diritti al Titolare del Trattamento per il tramite delle procedure stabilite da quest'ultimo.
Qualora l'interessato si rivolga direttamente al Responsabile in caso di inerzia o impossibilità di procedere da parte del Titolare, il Responsabile:
- inviterà l'interessato a richiedere nuovamente l'esercizio dei propri diritti al Titolare tramite messaggio di posta elettronica certificata avente come destinatario anche il Responsabile;
- valuterà se attivare la procedura di garanzia contrattualmente stabilita fra il Titolare e Responsabile del trattamento, e sulla quale il Titolare mantiene comunque potere di controllo, al fine di concedere l'esercizio dei suddetti diritti.

Informativa in relazione alla funzione pagoF24

La funzione “pagoF24” permette all’utente CGN di inviare, attraverso procedure telematiche online, deleghe in pagamento al proprio cliente per consentire a quest’ultimo di avviarne il pagamento mediante lo strumento F24 CBI, nonché di ricevere notifiche circa l’avanzamento del relativo processo di pagamento.

La fruizione della funzione è subordinata all’accettazione di apposite condizioni di utilizzo da parte dell’utente CGN, il quale può modificare una delega già inviata a condizione che il cliente non abbia completato la procedura di avvio pagamento. L’utente CGN, in veste di Titolare del trattamento, è l’unico responsabile della propria condotta e dei contenuti memorizzati attraverso la funzione stessa, mentre CAF CGN SPA si limita a dare esecuzione alle richieste dell’utente sulle quali non entra in merito, invita sempre ad utilizzo corretto della funzione e declina ogni responsabilità nelle ipotesi di utilizzo improprio della funzione.

Pertanto, per ogni chiarimento e richiesta di informazioni si invitano i contribuenti che ricevono comunicazioni tramite mail finalizzate all’avvio del pagamento delle suddette deleghe a rivolgersi esclusivamente al proprio Professionista di fiducia che ha deciso di utilizzare la funzione pagoF24.

Con l’occasione si evidenzia ai i contribuenti - che desiderano usufruire della funzione pagoF24 avviando deleghe predisposte dal proprio Professionista di fiducia – che tale fruizione è subordinata all’accettazione delle condizioni di utilizzo imposte da CGN Fintech Srl, partner tecnologico e Istituto di pagamento autorizzato da Banca d’Italia di cui CAF CGN SPA si avvale per l’erogazione della funzione.

Richiesta informazioni

INFORMAZIONI PER IL CONTRIBUENTE/PRIVATO
Gentile Contribuente, se hai ottenuto Assistenza Fiscale affidandoti ad un Professionista (Incaricato/Associato CGN) ciò significa che una delle società del Gruppo Servizi CGN ha trattato i tuoi dati personali per le finalità del servizio erogato (ad esempio: dichiarazione 730, ISEE, RED, Invalidità Civile).

Per i servizi CAF, l'informativa sul trattamento dei tuoi dati ai sensi degli artt. 13 e 14 del Reg. UE 679/16, che hai già ricevuto e sottoscritto al momento di richiesta del servizio, è disponibile all'interno della sezione PRIVACY CONTRIBUENTE/CLIENTE nella presente pagina.

Se non hai la certezza di esserti rivolto ad un Incaricato/Associato CGN e desideri sapere se una delle società del Gruppo CGN tratta o ha trattato i tuoi dati personali, anche per il tramite di un Professionista Incaricato/Associato CGN, scrivi una mail a privacy@cgn.it:

  • Indicando il tuo codice fiscale;
  • Allegando copia di un tuo documento di identità in corso di validità;
  • Specificando l’oggetto della richiesta.
Le società del Gruppo CGN, ed in particolare CAF CGN Spa, perseguono un interesse pubblico in maniera analoga ad una pubblica amministrazione; pertanto i dati personali utili a dar seguito alla richiesta vengono richiesti ai sensi dell'art. 38 I, II e III comma DPR 445/2000.

I tuoi dati verranno trattati in conformità con la presente informativa sul trattamento dei dati personali

GESTIONE CONSENSO PER LE COMUNICAZIONI COMMERCIALI

Inserendo il tuo indirizzo email nel campo del seguente form potrai annullare il tuo consenso a ricevere comunicazioni di tipo commerciale da parte del Gruppo CGN esercitando il diritto di “Opt out ai fini marketing”. In questo modo dichiari di non voler più ricevere comunicazioni promozionali tramite posta elettronica da parte di CGN sull’indirizzo e-mail da te indicato. Verrà dato seguito alla tua richiesta entro 5 giorni lavorativi dall’invio della stessa.

Inserisci il tuo indirizzo e-mail

 Dichiaro di aver letto l'informativa sulla privacy e acconsento al trattamento dei miei dati personali