Privacy CGN

Modello privacy CGN

Introduzione

La protezione dei dati personali trattati dalle società del Gruppo CGN è una priorità etica, prima che un obbligo normativo, oggi previsto dal Reg. 679/16, come dal D. Lgs. 196/2003 dopo la novella ad opera del D. Lgs. 101/2018. Questo è il terzo passaggio normativo che il nostro Gruppo affronta in materia di corretto trattamento dei dati personali, dopo la L. 675/96 e il D. Lgs. 196/03, ma il nuovo GDPR ci offre l'opportunità per ripensare la "privacy" del gruppo e ci permette di trasformare la tutela di un diritto del contribuente (ovvero cliente di un nostro Associato) in opportunità di crescita interna. Il compito non è semplice, viste le molteplici attività e il gran numero di dati che usiamo per offrire tutti i nostri Servizi. Per riuscirci abbiamo predisposto un "modello organizzativo privacy CGN" di seguito anche MOP CGN, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli all'interno delle società in modo funzionale, gestirlo in sicurezza e trasparenza, sempre nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi.

Modello organizzativo privacy CGN (MOP CGN)

RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI (DPO)
Il Gruppo CGN ha nominato il proprio Responsabile per la protezione dei dati personali (DPO) ai sensi dell'art. 37 del Reg. 679/16, che agisce in sinergia con il team "privacy CGN" interno, un organismo formato da competenza giuridiche, organizzative ed informatiche. Il DPO del Gruppo CGN è lo Studio Legale Avv. Paolo Vicenzotto, che può essere contattato per qualsiasi esigenza correlata al trattamento dei dati personali di tutti gli interessati, siano essi contribuenti che clienti dei nostri Associati ovvero questi ultimi (dpo@studiolegalevincenzotto.it).

LE SOCIETÀ DEL GRUPPO CGN
Il Gruppo CGN è formato dalle seguenti società: CAF CGN spa, CGN Professionisti e Imprese srl, Servizi CGN srl, CGN Assicura srl, Seek & Partners spa, Unoformat srl, RDV Network srl, Quokky srl, CGN Service Srl, CGN Fintech Srl. Ognuna delle società del Gruppo sulla base del servizio offerto riveste la qualifica di Titolare o Responsabile del Trattamento, a fronte di giusta nomina sempre disponibile in ogni piattaforma nella sezione “Privacy” di “MyCGN”. Di seguito un breve riassunto schematico volto ad individuare le diverse società con riferimento ai servizi offerti al professionista dal Gruppo CGN:

NOME o TIPOLOGIA SERVIZIO OFFERTO SOCIETÀ DI RIFERIMENTO
SERVIZI CAF e IMU Online CAF CGN SPA
CONTABILITÀ - DICHIARATIVI - FATTURAZIONE RDVNETWORK SRL
FORMAZIONE / AGGIORNAMENTI NORMATIVI UNOFORMAT SRL
ASSICURAZIONI CGNASSICURA SRL
SERVIZI PER GLI IMMOBILI (Visure Catastali, Contratti di Locazione, Successioni e Volture, Visure Ipocatastali Certificate) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI CAMERALI E BILANCIO 360 (Deposito bilancio, Comunicazione Unica CCIAA, Sportello telematico CCIAA) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI FIRMA DIGITALE E PEC (Firma Digitale, Rilascio Smart Card, Rilascio Card CNDCEC, Posta Elettronica Certificata, Spid) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI PER LA CONSULENZA (Igiene e Sicurezza sul Lavoro, Colf e Badanti) CGN PROFESSIONISTI E IMPRESE SRL
SERVIZI PER LO STUDIO PROFESSIONALE (Antiriciclaggio, Privacy GDPR) CGN PROFESSIONISTI E IMPRESE SRL
GESTIONE IN OUTSOURCING DELLE PRATICHE AMMINISTRATIVE/CONTABILI E DELLE DICHIARAZIONI DI SUCCESSIONE CGN SERVICE SRL

SERVIZIO DI ASSISTENZA FISCALE E RESPONSABILI ESTERNI DEL TRATTAMENTO (art. 28 REG. 679/16)
I servizi di assistenza fiscale di CAF CGN spa sono resi ai sensi del D.lgs. 241/1997 e del D.M. n°164 del 31 maggio 1999. Questo modello organizzativo previsto dalla legge consente al CAF CGN spa, con sede a Pordenone, in Via Jacopo Linussio n° 1, di sottoscrivere un contratto di mandato con rappresentanza (Contratto Servizi CAF) con un Professionista, che eroga - per conto di CGN - l'assistenza fiscale presso il proprio Studio o Sede. Nello svolgere il Servizio di Assistenza Fiscale CAF CGN spa si avvale di oltre 20.000 Professionisti distribuiti in tutto il territorio italiano. Gli Associati, Incaricati del CAF, sono tutti nominati RESPONSABILI ESTERNI DEL TRATTAMENTO (ai sensi dell’art. 28 Reg. 679/16), con apposito atto di nomina informatico, rinnovato con apposita comunicazione il 10/05/2018 e il 16/10/2019. Il Responsabile Esterno riceve costantemente istruzioni specifiche di trattamento, sia per quanto riguarda la messa a disposizione dell'informativa ai contribuenti a cui è prestata l'assistenza fiscale, sia per le misure tecniche, organizzative e di archiviazione dei dati. CAF CGN spa procede anche a verificare l'effettiva adozione delle misure e delle indicazioni impartite attraverso apposite visite ispettive.

SERVIZI CGN EFFETTUATI PER CONTO DEL PROFESSIONISTA/ASSOCIATO E RESPONSABILI ESTERNI DEL TRATTAMENTO (ART. 28 REG. 679/16)
Nei seguenti SERVIZI CGN, alcune aziende del Gruppo effettuano trattamenti di dati personali dei "clienti" del professionista stesso.

Servizio Azienda Dati trattati per conto del professionista
CONTABILITÀ - DICHIARATIVI - FATTURAZIONE RDVNETWORK SRL Anagrafiche, dati di Contabilità, dati di bilancio, dichiarazioni dei redditi, fatture
SERVIZI PER GLI IMMOBILI CGN PROF. E IMPRESE SRL Dati su immobili, imposte su immobili
SERVIZI CAMERALI E BILANCIO360 CGN PROF. E IMPRESE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti
SERVIZI FIRMA DIGITALE E PEC CGN PROF. E IMPRESE SRL Anagrafiche e firme digitali/pec rilasciate
SERVIZI PER LA CONSULENZA CGN PROF. E IMPRESE SRL Anagrafiche, lavoratori, datori di lavoro, compensi per prestazioni di lavoro
SERVIZI PER LO STUDIO PROFESSIONALE CGN PROF. E IMPRESE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti, registrazioni in archivio antiriciclaggio
GESTIONE IN OUTSOURCING DELLE PRATICHE AMMINISTRATIVE/CONTABILI E DELLE DICHIARAZIONI DI SUCCESSIONE CGN SERVICE SRL Anagrafiche aziende, dati su pratiche, comunicazioni verso Enti, dati personali del decuius e degli eredi/interessati

Questi casi sono disciplinati dall'art. 28 Reg. 679/16, che prevede che il trattamento di dati per conto del Professionista/Associato sia legittimo solo se fra delegante (Professionista/Associato/Titolare del trattamento) e delegato (Società del Gruppo CGN/Responsabile) vi è un atto avente natura contrattuale di "responsabile esterno del trattamento" che disciplini rapporti e responsabilità nel trattamento dei dati affidati. Il Gruppo CGN ha predisposto un contratto di "responsabile esterno del trattamento ai sensi dell'art. 28 Reg. 679/16" che il Professionista/Associato ha accettato.
Per maggiori informazioni sulle singole particolarità della presente pagina e quindi sui singoli aspetti privacy è possibile inviare una e-mail a privacy@cgn.it

ADDETTI AL TRATTAMENTO
Il MOP CGN prevede che ciascun dipendente del gruppo CGN tratti solo i dati indispensabili per offrire il Servizio richiesto, in funzione dell'organizzazione interna e soprattutto delle finalità indicate e proposte all'interessato. Pertanto a tal fine il Titolare/Responsabile interno del trattamento dei dati personali, in riferimento al singolo Servizio, ha nominato ciascun collaboratore della società quale "Addetto del trattamento", vincolandolo ad un ambito specifico di trattamento. A tal fine, by design, anche il sistema informativo aziendale è costituito a "compartimenti stagni". Il collaboratore può accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. Unitamente alla nomina, ciascun soggetto riceve un regolamento interno sull'uso degli strumenti informatici e delle regole di condotta, anche etiche, su tutte le informazioni alle quali il collaboratore accede in virtù della sua specifica mansione. Per implementare la sicurezza delle informazioni che ciascun collaboratore tratta, il Gruppo CGN eroga corsi di formazione e aggiornamento sul trattamento dei dati personali ai propri collaboratori incaricati.

AMMINISTRATORI DI SISTEMA (INTERNI ED ESTERNI)
Il Gruppo CGN è fin dalla sua origine caratterizzato da una forte tensione verso l'informatizzazione del dato e quindi del suo utilizzo. Per il Gruppo la creazione di software, la gestione di dati e l'utilizzo della telematica sono la priorità ed il motore del proprio business. Per tale ragione da sempre l'attenzione alla costruzione dei software e l'utilizzo e sicurezza dei dati sono alla base dell'attività prevalente del Gruppo CGN. I soggetti con privilegi di "amministratore" che ricoprono il ruolo di responsabili dei sistemi informativi del Gruppo sono collaboratori della società Seek & Partner spa o di altre società esterne specializzate, specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell'art. 28 del Reg. 679/16. I fornitori di Servizi informatici esterni sono scelti con particolare attenzione alla professionalità non solo tecnica ma anche del rispetto e della protezione dei dati, privilegiando società certificate ISO 27001.

ANALISI DEL RISCHIO E MISURE PER PREVENIRE I RISCHI PRIVACY
REGISTRO DEI TRATTAMENTI (art. 30 comma 1 Reg. 679/16) E ANALISI DELL'IMPATTO

Il MODELLO ORGANIZZATIVO PRIVACY CGN (MOP CGN) prevede un'attenta e costante analisi dei rischi per il trattamento dei dati personali, individuati per ciascun Servizio erogato attraverso un Registro dei Trattamenti ai sensi dell'art. 30 comma 1 Reg. 679/16.Il Registro dei Trattamenti del MOP CGN è uno strumento operativo che contiene elementi ulteriori rispetto a quelli previsti all'interno del Reg. 679/16, in quanto consente di effettuare una prima analisi dei rischi per i diritti e la libertà degli interessati, collegate a ciascun trattamento (PRE DPIA), cui segue eventualmente una specifica valutazione di impatto ai sensi dell'art. 35 Reg. 679/16 (DPIA). L'analisi del rischio PRE DPIA e DPIA è in costante fase di aggiornamento, anche alla luce dei nuovi strumenti di trattamento e di analisi. Ciascuna azienda del Gruppo CGN, quale Responsabile e/o Titolare, ha redatto un proprio Registro dei trattamenti.

REGISTRO DEI TRATTAMENTI DEL RESPONSABILE (art. 30 comma 2 Reg. 679/16)

Quando un'azienda del Gruppo CGN è delegata dal Professionista/Associato ad effettuare un trattamento per conto di un proprio cliente/contribuente, l'azienda stessa (già nominata "responsabile esterno del trattamento ai sensi dell'art. 28 Reg. 679/16" per quell'attività di trattamento) ha predisposto un Registro del Trattamento pronto per essere messo a disposizione dell'autorità Garante per la protezione dei dati personali.

DATI ANAGRAFICI SOCIETÀ DEL GRUPPO SERVIZI CGN

Nome Società P. IVA / C.F.
CAF CGN SPA - IL CAF DEI PROFESSIONISTI 01507330932
CGN ASSICURA SRL 01536100934
CGN PROFESSIONISTI E IMPRESE SRL 01393370935
RDV NETWORK SRL 01713750931
SEEK & PARTNERS SPA 01278710932
SERVIZI CGN SRL 01572650933
UNOFORMAT SRL 01366720934
QUOKKY SRL 02741020305
CGN CIRCUITO DI GARANZIA NAZIONALE PER CONTRIBUENTI E FAMIGLIE 91040730938
CGN CIRCUITO DI GARANZIA NAZIONALE PROFESSIONISTI E IMPRESE 91040720939
CGN SERVICE SRL 01747730933

Tutte le società del Gruppo hanno la medesima sede legale sita in Via Jacopo Linussio, 1, 33170 Pordenone.

GARANZIE DI SICUREZZA INFORMATICA FORNITE DA SERVIZI CGN
L'analisi su rischi informatici e sulle infrastrutture hardware e software aziendali e sulle misure informatiche di adeguamento è stata realizzata sia dai nostri Amministratori di Sistema con appositi tool e check list (es. circolare Agid 2/2017) sia da un'azienda esterna specializzata, che ha effettuato un audit approfondito con test di sicurezza. Gli esiti dell'indagine hanno permesso ai nostri tecnici di migliorare ulteriormente le misure di protezione dai cyber attacchi e dalle minacce informatiche, gradatamente e proporzionalmente al rischio per i diritti e le libertà egli interessati. Servizi CGN garantisce la massima affidabilità e sicurezza dei propri sistemi, qui di seguito alcune delle caratteristiche relative alla sicurezza informatica:

  • I data center di Servizi CGN sono progettati, costruiti e gestiti per offrire ai nostri Associati la massima sicurezza e le migliori performance;
  • Il campus dati è composto da tre data center distinti collocati all'interno delle nostre sedi, tutte localizzate su territorio italiano;
  • Due data center sono configurati in modo tale da offrire caratteristiche di bilanciamento di carico e fault tolerance. Il terzo, decentrato rispetto ai primi due, svolge funzioni di backup ed è il sito designato al Disaster Recovery;
  • Tre gruppi elettrogeni indipendenti sono in grado di intervenire a supporto degli UPS, per garantire l'alimentazione elettrica alle tre sedi anche nel caso in cui il Gestore interrompa la fornitura. A supporto della fornitura di energia elettrica, disponiamo di un impianto fotovoltaico da 100 kW;
  • Gli impianti di emergenza elettrica (gruppi elettrogeni) si trovano esternamente alle sedi. Ogni gruppo può fornire una potenza massima di 400kVA e rende l'intero campus virtualmente indipendente dal Gestore elettrico in caso di mancata erogazione;
  • Gli UPS a supporto si trovano in una stanza distinta dalla sala server e sono separati da muri taglia fuoco;
  • I carrier dati (tre ISP diversi) raggiungono i data center da tre entry point fisicamente distinti, uno per ogni sede. Ogni linea dati che consente la connessione ad Internet è configurata in fault tollerance con le altre, per un mutuo intervento automatico nel caso uno degli ISP non eroghi piò il servizio;
  • Ogni sede è dotata di un sistema di videosorveglianza esterna e di un impianto d'allarme a doppia tecnologia. L'accesso è possibile solo con badge o codice di accesso;
  • Le sale server, inoltre, sono delimitate da un sistema di difesa perimetrale e l'accesso fisico è consentito solo alle persone dotate di badge autorizzato;
  • Ogni sala dati è dotata di un doppio sistema di condizionamento che ne garantisce il raffrescamento e la temperatura corretta in ogni condizione. I sistemi di condizionamento sono dotati di free cooling per consentire il massimo risparmio energetico e di usura degli impianti durante i mesi più freddi;
  • Ogni data center è dotato di una serie di sensori che ne rilevano la temperatura, l'umidità , la presenza di fumo e tutti questi sensori sono collegati ad una centrale operativa (NOC);
  • Un impianto di videosorveglianza controlla sia l'accesso che l'operatività all'interno delle sale;
  • Le sale server sono dotate di impianto autonomo antincendio ad aerosol direttamente collegato ai sensori di rilevazione fumi.

Privacy contribuente/cliente

Introduzione

CAF CGN, nell'ottica di trasparenza nei confronti dei suoi Associati, s'impegna alla trasparenza anche dei contribuenti, clienti dei propri Associati. Per questo motivo viene pubblicata qui di seguito l'Informativa privacy che ogni contribuente firma quando si reca presso lo studio associato del CAF CGN.

PRIVACY CONTRIBUENTE
Informativa sul trattamento dei dati personali del contribuente
Informativa sul trattamento dei dati personali del contribuente dichiarazione 730, dichiarazione ISEE e Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS). A norma degli artt. 13 e 14 del Reg. 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell'Attività svolte da CAF CGN spa.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento
CAF CGN SPA
con sede in Via J. Linussio, 1 - 33170 Pordenone (PN) in persona del legale rappresentante pro tempore
Responsabile della Protezione dei Dati (DPO)
Studio Legale Avv. Paolo Vicenzotto - domiciliato presso la sede legale di Servizi CGN srl in via Jacopo Linussio, 1 Pordenone (PN) - email: dpo@studiolegalevicenzotto.it

PREMESSA
CAF CGN spa spiega come utilizzerà i dati personali e particolari, Suoi ovvero di terzi, connessi all'attività di assistenza fiscale e all'attività di compilazione volta alla richiesta di Prestazioni sociali agevolate collegate all'ISEE da noi erogata, direttamente o tramite il Professionista a cui Ella si è rivolta, nostro "Responsabile del Trattamento".

FINALITÀ DEL TRATTAMENTO

Finalità Base giuridica del trattamento
Effettuare, su Sua esplicita delega, l'acquisizione del modello 730 precompilato dall'Agenzia delle Entrate, della C.U. e delle matricole RED - INVCIV dall'INPS ovvero di altri documenti pubblici e accessibili presso banche dati pubbliche esterne al CAF.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Effettuare l'attività di assistenza fiscale, quale la dichiarazione 730, dichiarazioni ISEE, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV -ACCAS/PS) ed ogni altra attività che il CAF CGN SPA potrà erogare direttamente, ovvero tramite il Professionista, che Le saràdallo stesso specificata oralmente, verificando altresì la documentazione da Lei prodotta, in particolare, per l'attività di Audit.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Effettuare l'attività di compilazione di domande volte alla richiesta di Prestazioni sociali agevolate previste dalle Convenzioni stipulate da CAF CGN SPA, anche mediante applicativi esterni al CAF CGN SPA.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Raccogliere e trasmettere le dichiarazioni delle situazioni reddituali (modello RED) e le dichiarazioni di responsabilità (modelli ICRIC - ICLAV - ACCAS/PS) affinché l'Ente di previdenza possa erogare correttamente le prestazioni previdenziali e/o assistenziali.
  • Suo esplicito consenso
  • Trattamento necessario all'esecuzione di un contratto di cui lei è parte, oppure occorrente per porre in essere misure precontrattuali su sua richiesta
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • Suo esplicito consenso
  • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l'incarico professionale conferito;
  • Suo esplicito consenso
  • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

Nel caso in cui Ella stia trasmettendo al Professionista anche la documentazione per l'attività di assistenza fiscale riferita ad altri soggetti interessati, quali parenti, amici o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al trattamento dei dati contenuti nella documentazione trasmessa, per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa. I Suoi dati personali potranno essere poi trattati dalle società del Gruppo individuate quali Responsabili del trattamento, solamente per le finalità sopra riportate, ovvero da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l'erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Enti pubblici - Pubbliche amministrazioni Acquisizione informazioni previste dalla legge
Il Professionista associato a CAF CGN SPA a cui lei si è rivolto per l'attività di assistenza fiscale Acquisizione informazioni e documenti necessari all'adempimento del servizio richiesto

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:

Dati personali e documenti Periodo di conservazione o criteri per determinarlo
Anagrafica, Dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista associato a CAF CGN SPA cui lei si è rivolto per l'attività di assistenza fiscale ed acquisiti digitalmente dal Titolare per le finalità sopra riportate Come previsto dalla legge (a titolo esemplificativo: almeno 2 anni per documenti relativi a pratiche ISEE, almeno 5 anni per 730, RED e dichiarazioni di Responsabilità)

Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l'esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l'adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. 679/16.

MODALITÀ DEL TRATTAMENTO
Il titolare procede al trattamento della documentazione fiscale nonchè, previa identificazione del firmatario, del modulo di delega per l'acquisizione dei dati del modello 730 precompilato ovvero di ogni altra documentazione inerente la Sua dichiarazione 730, dichiarazione ISEE e Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS).
I dati ed i documenti inerenti i Suoi dichiarativi saranno inviati anche in formato elettronico dallo Studio del Professionista alla sede centrale di CAF CGN spa ovvero di altri partner tecnologici di CAF CGN spa, come decritto nella successiva sezione "Responsabili del trattamento". Tutte le trasmissioni citate sono effettuate attraverso canali sicuri e criptati, secondo rigide regole tecniche interne.
I dati potranno essere trattati sia prima dell'invio della Sua dichiarazione all'Agenzia delle Entrate/INPS o altri enti, sia successivamente per Audit interni di verifica e controllo della correttezza dei processi e dell'applicazione della normativa. Qualora Le sia specificato dal Professionista a cui Lei si è rivolto, alcuni documenti dematerializzati, che per legge debbono essere conservati nel tempo, potranno essere oggetto di conservazione a norma ai sensi del DPCM 3/12/13 presso un Conservatore Accreditato nominato responsabile esterno del trattamento, convenzionato con CAF CGN SPA.
I Dati raccolti saranno criptati, racchiusi e sigillati elettronicamente o se cartacei saranno conservati presso il Professionista nostro incaricato (debitamente nominato responsabile del trattamento e tenuto all'adozione di ogni misura di sicurezza sulla conservazione dei dati) al quale Lei si è rivolta per l'elaborazione del dichiarativo. Nel caso in cui i Suoi documenti, relativi a dichiarativi, venissero ad essere trasmessi alla sede centrale di CAF CGN SPA saranno conservati in idonei locali dotati di misure di sicurezza.
Il conferimento dei Dati per le suddette finalità è obbligatorio e in difetto non potrà essere regolarmente elaborato la Sua dichiarazione 730, dichiarazione ISEE e Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS).
In ogni caso il trattamento dei Dati avverrà con logiche strettamente correlate alle finalità suddette e sarà improntato ai principi di liceità, necessità e proporzionalità e avverrà con modalità idonee a garantirne la sicurezza e la riservatezza.

RESPONSABILI DEL TRATTAMENTO
CAF CGN spa ha nominato responsabile esterno del trattamento dei Suoi dati il Professionista cui Ella si è rivolto per l'attività di assistenza fiscale ed all'attività di compilazione volta alla richiesta di Prestazioni sociali agevolate collegate all'ISEE. Per adempiere correttamente all'incarico conferito, i Suoi dati saranno trattati anche da società del gruppo Servizi CGN appositamente nominate "contitolari del trattamento dei dati". In particolare i contitolari del trattamento sono:

  • CGN Professionisti e Imprese srl
  • CGN Service srl
  • RDV Network srl
  • Servizi CGN srl

Nell'elaborazione dei dati per le finalità descritte, CAF CGN spa potrà rivolgersi anche ad altri partner tecnologici, debitamente nominati "Responsabili esterni del trattamento". In particolare:

  • DocuMI srl

CASI IN CUI CGN GESTISCE PROCEDURE PER CONTO DI TERZI
Le ricordiamo, inoltre, che nel caso in cui la prestazione sia rinvenibile nell'elaborazione di Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS), il Titolare del trattamento è, nel primo caso, il Comune o altro Ente designato dove viene presentata la domanda, e l'INPS negli ultimi due. CAF CGN, invece, va ad assumere il ruolo di Responsabile esterno, debitamente designato ai sensi e per gli effetti dell'art. 28 Reg. 679/16, analogamente a quanto avviene per i trattamenti inerenti agli Assegni al Nucleo Familiare ove il ruolo di Titolare del trattamento è rivestito da Epasa - Itaco Cittadini e Imprese. Pertanto per questi servizi potrà chiedere contezza circa il trattamento dei suoi dati personali direttamente all'Ente, come fare istanza per il tramite del CAF stesso, o dell'Incaricato, altresì designato quale Responsabile esterno, che sapranno indirizzarla nel modo migliore per permetterle di esercitare i suoi diritti, alla stregua di quanto riportato di seguito per l'attività di assistenza fiscale prestata da CAF CGN SPA (730, ISEE) in qualità di titolare.

DIRITTI DELL'INTERESSATO
La informiamo dell'esistenza di alcuni diritti sui dati personali e del fatto che Lei può esercitare gli stessi nei confronti del Titolare. L'elenco completo dei Suoi diritti e la modalità per esercitarli sono presenti nella pagina I tuoi diritti.

Informativa sul trattamento dei dati personali del contribuente: dichiarazione 730 e assegno al nucleo familiare

A norma degli artt. 13 e 14 del Reg. UE 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da CAF CGN SPA.

Titolare del trattamento

CAF CGN SPA
con sede in Via J. Linussio, 1 – 33170 Pordenone (PN) in persona del legale rappresentante pro tempore.

Responsabile della Protezione dei Dati (DPO)

Vedi sezione privacy sito web www.cgn.it/privacy

Finalità del trattamento, per le quali è necessario il Suo consenso:

Finalità Base giuridica del trattamento
Effettuare, su Sua esplicita delega, l’acquisizione del modello 730 precompilato dall’Agenzia delle Entrate e delle C.U. INPS, ovvero di altri documenti pubblici accessibili presso banche dati pubbliche esterne al CAF.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Effettuare l’attività di assistenza fiscale con riferimento alla dichiarazione 730 ed ogni altra attività che il CAF CGN SPA potrà erogare direttamente ovvero tramite il Professionista; tali attività Le verranno specificate, anche oralmente, verificando altresì la documentazione da Lei prodotta, in particolare, per l’attività di Audit.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Effettuare l’attività di assistenza alla compilazione di domande volte alla richiesta di Prestazioni sociali agevolate e Prestazioni a sostegno del reddito previste dalle Convenzioni e/o Accordi di servizio, stipulate da CAF CGN SPA, anche mediante applicativi esterni al CAF CGN SPA.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Fornire su richiesta dell'Interessato la funzione di Firma Elettronica Avanzata dei documenti in formato pdf/a generati dagli applicativi offerti da CAF CGN. Il trattamento dei dati personali, anche "particolari" ai sensi dell'art. 9 GDPR, si articola sia nella firma digitale del documento che nella sua conservazione a norma per il periodo previsto dalla legge.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Trattare i dati in via secondaria ed eventuale per attività di assistenza e di backup. I dati in forma del tutto anonimizzata ed aggregata potranno essere oggetto di studi statistici, ricerca scientifica e business intelligence.
  • • Suo esplicito consenso
  • • Trattamento necessario all'esecuzione di un contratto di cui lei è parte
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l’incarico professionale conferito.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento

Per completezza si segnala che, diversamente a quanto avviene nell’ambito dei trattamenti inerenti alla dichiarazione 730, nell’ambito dei trattamenti inerenti agli Assegni al Nucleo Familiare il ruolo di Titolare del trattamento è rivestito dal Patronato Epasa - Itaco Cittadini e Imprese. Nel caso in cui Ella stia trasmettendo al Professionista incaricato da CAF CGN anche la documentazione riferita ad altri soggetti interessati, quali parenti, amici o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al Trattamento dei dati contenuti nella documentazione trasmessa, per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa.
I Suoi dati personali potranno essere trattati dalle società del Gruppo individuate quali Responsabili del trattamento - per la lista aggiornata si veda il sito web www.cgn.it/privacy - solamente per le finalità sopra riportate, ovvero da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista legato a CAF CGN SPA a cui lei si è rivolto per l’erogazione del servizio Acquisizione informazioni e documenti necessari all’adempimento del servizio richiesto
Enti pubblici – Pubbliche Amministrazioni Acquisizione informazioni e documenti necessari all’adempimento delle proprie funzioni

Con riferimento al periodo di conservazione dei dati personali, ai sensi dell'art.16, c. 1, del Decreto 164/99, modificato dall'art. 1 c. 617 lett. d) della Legge 147/2013, c.d. Legge di stabilità, il CAF - e i professionisti abilitati - sono obbligati alla conservazione:

  • • delle schede modello 730-1 (scheda 8, 5 e 2 per mille) con le scelte effettuate dai contribuenti, fino al 31 dicembre del secondo anno successivo a quello di presentazione;
  • • di copia delle dichiarazioni elaborate, dei relativi prospetti di liquidazione e della documentazione a base del visto di conformità fino al 31 dicembre del quarto anno successivo a quello di presentazione.

Poiché è previsto che “L'atto di contestazione di cui all'articolo 16, ovvero l'atto di irrogazione, devono essere notificati, a pena di decadenza, entro il 31 dicembre del quinto anno successivo a quello in cui è avvenuta la violazione”, ne deriva che, i documenti devono essere conservati necessariamente fino il 31 dicembre del quinto anno successivo a quello di presentazione della dichiarazione.

Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l’esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l’adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. UE 679/16.
La informiamo dell'esistenza di alcuni diritti sui dati personali e come esercitare gli stessi nei confronti di CAF CGN:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di revoca del consenso (art. 13 comma II lett. c e art. 9 comma II lett. a Reg. 679/16) Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta.
La revoca del consenso non pregiudica la liceità del trattamento precedente.
Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di accesso ai dati (art. 15) Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rettifica (art. 16) Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto all’oblio (art. 17) Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli, se i dati sono relativi a servizi della società dell’informazione offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla portabilità (art. 20) Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

CONSENSO
Il sottoscritto …………………………………………………………………………………………, in qualità di rappresentante legale/tutore di …………………………………………………………………………………………, sulla base di quanto sopra riportato, esprime il consenso al trattamento dei dati anche ex artt. 9 e 10 Reg. UE 679/16, per le finalità sopra descritte e per ogni attività connessa.

DATA ……………………………………………………… FIRMA …………………………………………………………………………………………

Informativa sul trattamento dei dati personali del contribuente: dichiarazione ISEE, reddito/pensione di cittadinanza, prestazioni sociali agevolate

A norma degli artt. 13 e 14 del Reg. UE 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da CAF CGN SPA.

Titolare del trattamento

CAF CGN SPA
con sede in Via J. Linussio, 1 – 33170 Pordenone (PN) in persona del legale rappresentante pro tempore.

Responsabile della Protezione dei Dati (DPO)

Vedi sezione privacy sito web www.cgn.it/privacy

Finalità del trattamento, per le quali è necessario il Suo consenso:

Finalità Base giuridica del trattamento
Effettuare l’attività di assistenza fiscale alla compilazione e trasmissione all’Inps della dichiarazione ISEE, ed ogni altra attività che il CAF CGN SPA potrà erogare direttamente ovvero tramite il Professionista e che Le sarà dallo stesso specificata, anche oralmente.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Effettuare l’attività di assistenza alla compilazione di domande volte alla richiesta di Prestazioni sociali agevolate e Prestazioni a sostegno del reddito previste dalle Convenzioni e/o Accordi di servizio, stipulate da CAF CGN SPA, anche mediante applicativi esterni al CAF CGN SPA.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Effettuare l’attività di assistenza alla compilazione e trasmissione ad Inps delle richieste di Reddito di Cittadinanza e Pensione di Cittadinanza.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l’incarico professionale conferito.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento

Nel caso in cui Ella stia trasmettendo al Professionista incaricato da CAF CGN anche la documentazione riferita ad altri soggetti interessati, quali parenti, amici o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al Trattamento dei dati contenuti nella documentazione trasmessa, per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa.
I Suoi dati personali potranno essere trattati dalle società del Gruppo individuate quali Responsabili del trattamento - per la lista aggiornata si veda il sito web www.cgn.it/privacy - solamente per le finalità sopra riportate, ovvero da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista legato a CAF CGN SPA a cui lei si è rivolto per l’erogazione del servizio Acquisizione informazioni e documenti necessari all’adempimento del servizio richiesto
Enti pubblici – Pubbliche Amministrazioni Acquisizione informazioni e documenti necessari all’adempimento delle proprie funzioni

Nel caso in cui la prestazione consista nell’elaborazione di Prestazioni sociali agevolate e/o pratiche legate al Reddito di Cittadinanza/Pensione di Cittadinanza il Titolare del trattamento è, nel primo caso il Comune o altro Ente designato dove viene presentata la domanda, e l’INPS nelle altre ipotesi. CAF CGN, invece, va ad assumere il ruolo di Responsabile esterno, debitamente designato ai sensi e per gli effetti dell’art. 28 Reg. UE 679/16. Pertanto per questi servizi potrà chiedere contezza circa il trattamento dei suoi dati personali direttamente all’Ente, come fare istanza per il tramite del CAF stesso, o del Professionista cui lei si è rivolto, che sapranno indirizzarla nel modo migliore per permetterle di esercitare i suoi diritti, alla stregua di quanto riportato di seguito per tutti gli altri servizi prestatati da CAF CGN SPA, ed individuati fra le finalità del trattamento, in qualità di Titolare.

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:

Dati personali e documenti Periodo di conservazione o criteri per determinarlo
Anagrafica, Dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista incaricato da CAF CGN SPA cui lei si è rivolto per l’erogazione del servizio ed acquisiti digitalmente dalla sede centrale di CAF CGN per le finalità sopra riportate Come previsto dalla legge (a titolo esemplificativo: almeno 2 anni per documenti relativi a pratiche ISEE; 5 anni invece per le domande di Reddito di Cittadinanza)

Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l’esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l’adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. UE 679/16.
La informiamo dell'esistenza di alcuni diritti sui dati personali e come esercitare gli stessi nei confronti di CAF CGN:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di revoca del consenso (art. 13 comma II lett. c e art. 9 comma II lett. a Reg. 679/16) Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta. La revoca del consenso non pregiudica la liceità del trattamento precedente. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rettifica (art. 16) Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto all’oblio (art. 17) Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli, se i dati sono relativi a servizi della società dell’informazione offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla portabilità (art. 20) Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Il diritto si esercita aprendo idonea procedura presso il DPO
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

CONSENSO
Il sottoscritto …………………………………………………………………………………………, in qualità di rappresentante legale/tutore di …………………………………………………………………………………………, sulla base di quanto sopra riportato, esprime il consenso al trattamento dei dati anche ex artt. 9 e 10 Reg. UE 679/16, per le finalità sopra descritte e per ogni attività connessa.

DATA ……………………………………………………… FIRMA …………………………………………………………………………………………

Informativa sul trattamento dei dati personali del contribuente: dichiarazione red e dichiarazione di responsabilità (modelli ICRIC – ICLAV – ACCAS/PS)

A norma degli artt. 13 e 14 del Reg. UE 679/2016 in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto dei Servizi e dell’Attività svolte da CAF CGN SPA.

Titolare del trattamento

Istituto Nazione della Previdenza Socialein persona del legale rappresentante pro tempore

Responsabile della Protezione dei Dati (DPO)

Vedi sezione privacy sito web www.cgn.it/privacy

Finalità del trattamento, per le quali è necessario il Suo consenso:

Finalità Base giuridica del trattamento
Effettuare, su Sua esplicita delega, l’acquisizione della C.U. e delle matricole RED – INVCIV dall’INPS ovvero di altri documenti pubblici accessibili presso banche dati pubbliche esterne al CAF.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Effettuare l’attività di assistenza alla compilazione e trasmissione delle dichiarazioni delle situazioni reddituali (modello RED) e delle dichiarazioni di responsabilità (modelli ICRIC – ICLAV – ACCAS/PS) affinché l’Ente di previdenza possa erogare correttamente le prestazioni previdenziali e/o assistenziali.
  • • Suo esplicito consenso
  • • Trattamento necessario all’esecuzione di un contratto di cui lei è parte
Conservare la documentazione in formato elettronico (anche in conservazione digitale a norma), ovvero cartaceo, come per legge, anche per finalità di verifiche e accertamenti fiscali da parte delle autorità competenti.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento
Altre finalità previste dalla normativa vigente in materia fiscale inerenti l’incarico professionale conferito.
  • • Suo esplicito consenso
  • • Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento

Nel caso in cui Ella stia trasmettendo al Professionista incaricato da CAF CGN anche la documentazione riferita ad altri soggetti interessati, quali parenti, amici o terzi, con la firma in calce Lei attesta di aver ottenuto specifica procura a prestare, per loro conto, il consenso al Trattamento dei dati contenuti nella documentazione trasmessa, per le medesime finalità indicate qui sopra, impegnandosi poi a trasmettere loro copia della presente informativa.
I Suoi dati personali potranno essere trattati dalle società del Gruppo individuate quali Responsabili del trattamento - per la lista aggiornata si veda il sito web www.cgn.it/privacy -, solamente per le finalità sopra riportate, ovvero da altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità
Società informatiche Gestione, manutenzione, aggiornamento dei Sistemi e software usati dal Titolare per erogare il Servizio richiesto
Fornitori di reti, servizi di comunicazione elettronica e servizi informatici e telematici di archiviazione e gestione informatica dei dati Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti indispensabili per l’erogazione delle attività del Titolare
Studi legali, arbitri, assicurazioni, periti, broker Gestione attività giudiziale, stragiudiziale, assicurativa
Il Professionista legato a CAF CGN SPA a cui lei si è rivolto per l’erogazione del servizio Acquisizione informazioni e documenti necessari all’adempimento del servizio richiesto
Enti pubblici – Pubbliche Amministrazioni Acquisizione informazioni e documenti necessari all’adempimento delle proprie funzioni

Per le prestazioni inerenti all’elaborazione di Prestazioni sociali agevolate, dichiarazione RED e dichiarazione di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS) il Titolare del trattamento è l’INPS, mentre CAF CGN va ad assumere il ruolo di Responsabile esterno, debitamente designato ai sensi e per gli effetti dell’art. 28 Reg. UE 679/16. Pertanto per questi servizi potrà chiedere contezza circa il trattamento dei suoi dati personali direttamente all’Ente, come fare istanza per il tramite del CAF stesso, o del Professionista cui lei si è rivolto, che sapranno indirizzarla nel modo migliore per permetterle di esercitare i suoi diritti, alla stregua di quanto riportato di seguito per tutti gli altri servizi prestatati da CAF CGN SPA, ed individuati fra le finalità del trattamento, in qualità di Titolare.

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo:

Dati personali e documenti Periodo di conservazione o criteri per determinarlo
Anagrafica, Dati sul Servizio, comunicazioni, contratto Come previsto dalla legge
Documenti consegnati al Professionista incaricato da CAF CGN SPA cui lei si è rivolto per l’erogazione del servizio ed acquisiti digitalmente dalla sede centrale di CAF CGN per le finalità sopra riportate A partire dal 2017 la documentazione sopra elencata deve essere conservata per 5 anni. Diversamente, per le campagne precedenti la documentazione dovrà essere conservata per 10 anni.

Desideriamo inoltre informarla che i Suoi dati personali non saranno oggetto di trasferimento in paesi extra-UE, salvo l’esistenza di apposita decisione della Commissione UE che garantisca, per tali paesi, l’adeguatezza e la garanzia di trattamento secondo le disposizioni del Reg. UE 679/16.
La informiamo dell'esistenza di alcuni diritti sui dati personali e come esercitare gli stessi nei confronti di CAF CGN:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di revoca del consenso (art. 13 comma II lett. c e art. 9 comma II lett. a Reg. 679/16) Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nella tabella delle finalità qui sopra descritta.
La revoca del consenso non pregiudica la liceità del trattamento precedente.
Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto di rettifica (art. 16) Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che lo riguardano e di ottenere l'integrazione dei dati personali incompleti. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto all’oblio (art. 17) Lei ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli, se i dati sono relativi a servizi della società dell’informazione offerti a minori. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al Titolare del trattamento per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti www.cgn.it/privacy
Diritto alla portabilità (art. 20) Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli a un altro se il trattamento si sia basato sul consenso, sul contratto e se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo. Il diritto si esercita aprendo idonea procedura presso il DPO
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

CONSENSO
Il sottoscritto …………………………………………………………………………………………, in qualità di rappresentante legale/tutore di …………………………………………………………………………………………, sulla base di quanto sopra riportato, esprime il consenso al trattamento dei dati anche ex artt. 9 e 10 Reg. UE 679/16, per le finalità sopra descritte e per ogni attività connessa.

DATA ……………………………………………………… FIRMA …………………………………………………………………………………………

Privacy Associato/Incaricato

A seguito dell’entrata in vigore del Reg. UE 679/2016, nel mese di maggio 2018 il Gruppo CGN ha effettuato il rinnovo delle nomine a responsabile attraverso l’aggiornamento di tutti i riferimenti normativi senza intaccare in alcun modo l’impostazione esistente ante 25/05/2018.

La stessa si può riassumere come di seguito:

  • • Nel servizio 730 e ISEE: Caf CGN Spa è il Titolare del trattamento (ai sensi dell'art. 11 del decreto del Ministero delle Finanze del 31/07/1998), mentre l'associato/incaricato è responsabile del trattamento;
  • • Per il "restante ambiente Inps" (cioè Red, Invalidità civile e Prestazioni Agevolate) invece: Caf CGN Spa e l'associato/incaricato sono responsabili del trattamento, mentre il titolare sarà a seconda della prestazione l’Inps o il Comune/Ente interessato;
  • • Diversamente e salvo eccezioni, negli altri servizi Non Caf l'associato/incaricato è titolare del trattamento, mentre una delle società del Gruppo Servizi CGN è responsabile del trattamento, a seconda del servizio reso.

Trattamento Titolare Responsabile
730 e ISEE Caf CGN Spa Associato/Incaricato
Red, Invalidità civile e Prestazioni Agevolate INPS o relativo Ente interessato Caf CGN Spa e Associato
Servizi NON Caf Associato/Incaricato Una delle Società del Gruppo Servizi CGN che offre il servizio richiesto

Con riferimento all’ultimo punto bisogna infatti individuare la società che eroga il servizio richiesto (es. per “Comunicazione Unica” il responsabile del trattamento è CGN Professionisti e Imprese, mentre per “Fatturazione” il ruolo è rivestito da RDV Network Srl) come di seguito indicato:

Servizi Società di riferimento
Contabilità, Dichiarativi e Fatturazione RDV Network Srl
Gestione in outsourcing di pratiche amministrative, contabili e dichiarazioni di successione CGN Service Srl
Tutti gli altri servizi “Non Caf” (Servizi per gli immobili, per lo studio professionale, per la Consulenza, Camerali e Bilancio 360, Firma Digitale e Pec) CGN Professionisti e Imprese Srl

A tale impostazione fa eccezione CGN Assicura Srl, in quanto i servizi che la società offre riguardano sempre e solo l’Associato/Incaricato e i dati personali trattati sono inerenti esclusivamente a quest’ultimo; pertanto l’Associato/incaricato è l’interessato, mentre CGN Assicura è Titolare del trattamento.

Vi sono poi delle peculiarità, ed in particolare:

  • PrivacyGDPR: il software è offerto sulla base della collaborazione ad hoc fra “CGN Professionisti e Imprese Srl” e “NSI Nier Soluzioni Informatiche Srl”, i quali si pongono rispettivamente come responsabile e sub-responsabile del trattamento a fronte di giusta nomina fra le società interessate. In particolare, i dati relativi al login dei domini rimangono presso la disponibilità di CGN Professionisti e Imprese Srl, mentre tutti i dati che l’utente immette all’interno del software “Utopia” risiedono presso i server di NSI Nier Soluzioni Informatiche.
  • Imu Online: Nell'ambito del servizio IMU Online, CAF CGN SPA offre all'Associato un applicativo per il calcolo e la stampa dell'Imposta Municipale Unica senza alcuna disposizione in merito alle modalità e finalità del trattamento. Pertanto, il ruolo di Titolare del trattamento è ricoperto dall'Associato, mentre CAF CGN SPA Responsabile del trattamento ai sensi dell'art. 28 Reg. UE 679/16. Diversamente nella precedente versione del programma non vi era alcun invio di dati nei confronti di alcuna società del Gruppo CGN in quanto il trattamento avveniva esclusivamente "in locale".
  • ANF: Nell'ambito delle dichiarazioni relative agli Assegni al Nucleo Familiare (cd. ANF) il ruolo di Titolare del trattamento è rivestito dal Patronato Epasa - Itaco Cittadini e Imprese, CAF CGN Spa è Responsabile del trattamento e l'Associato è sub-responsabile del trattamento ai sensi dell'art. 28, IV comma GDPR.
  • Polo INPS: Nel caso in cui la prestazione sia rinvenibile nell'elaborazione di Prestazioni sociali agevolate, dichiarazioni RED, dichiarazioni di Responsabilità (modelli ICRIC - ICLAV - ACCAS/PS) e pratiche legate al Reddito di Cittadinanza/Pensione di Cittadinanza il Titolare del trattamento è nel primo caso il Comune o altro Ente designato dove viene presentata la domanda e l'INPS nelle altre ipotesi. Nei sopracitati servizi l'Associato/Incaricato agisce in nome e per conto di CAF CGN SPA debitamente nominato Responsabile del Trattamento ai sensi dell'art. 28 Reg. UE 679/16.
  • Funzioni di condivisione documentale: All'interno di taluni servizi della Piattaforma CGN viene offerta all'utente la possibilità di condividere documenti utili all'attività professionale con i propri clienti. In conformità con quanto previsto dal Reg. UE 679/16 e dal D. Lgs 70/03, la società del Gruppo che offre la funzione in questione riveste il ruolo di Responsabile nei trattamenti inerenti la condivisione documentale fra l'Associato e il suo cliente; a tal fine è concesso uno spazio su disco presso i server riconducibili al Responsabile, in modalità "as a service" e ai sensi del D. Lgs 70/03 e delle norme contenute agli artt. 14 e ss. In particolare, ai sensi dell'art. 17 l'utente è l'unico responsabile della propria condotta e dei contenuti memorizzati, nonché della corretta gestione delle credenziali di accesso alla funzione. Diversamente, la società che offre il servizio può ricevere segnalazioni in merito ad asserite violazioni di norme giuridiche, ma non è assoggettata ad un obbligo di vigilanza sulle informazioni che vengono trasmesse o memorizzate, né ad un obbligo generale di ricercare attivamente fatti o circostanze che indichino la presenza di violazioni di norme giuridiche o diritti di terze parti. I trattamenti saranno effettuati dal Responsabile per le finalità di adempimento delle obbligazioni contrattuali, in via secondaria ed eventuale per finalità statistiche, di business intelligence, di assistenza e di backup.
  • Firma Elettronica Avanzata: a partire dalla campagna fiscale 2020 viene offerta la possibilità di firmare digitalmente le dichiarazioni 730 trasmesse con il software 730 Online. Per i trattamenti collegati a tale procedura il Titolare del trattamento è CAF CGN Spa, mentre l'Associato/Incaricato riveste il ruolo di Responsabile, il quale deve necessariamente attenersi alle puntuali indicazioni fornite dal Titolare attraverso il documento "Manuale delle procedure FEA". Tale documento viene fornito in sede di attivazione della funzione ed è sempre disponibile sia nella Piattaforma CGN che presso il sito dedicato

Funzione di condivisione

Introduzione
All'interno della Piattaforma CGN taluni servizi offrono funzioni di "file sharing" che consentono di condividere in cloud documenti e file con uno o più destinatari, tramite email e/o un link aperto e accessibile a chiunque lo riceva. Tale link è creato dalla società che offre la funzione in nome e per conto dell'utente il quale, come verrà di seguito indicato, riveste il ruolo di Titolare del Trattamento e la autorizza a trattare i dati personali del destinatario/interessato al fine di erogare il servizio richiesto. I dati caricati all'interno delle funzioni di Condivisione rimangono nell'esclusiva disponibilità dell'utente e del destinatario e solo tali soggetti potranno entrare in contatto con gli stessi.

Comportamenti e aspetti rilevanti ai fini privacy
Le funzioni di Condivisione consentono all'Utente di memorizzare e condividere documenti elettronici (di seguito anche "contenuti") su uno spazio disco messo a disposizione da una delle società del Gruppo CGN sui server ad essa riconducibili in modalità "as a service". Conformemente a quanto previsto dal Reg. UE 679/16 (cd. GDPR) e dal D. Lgs 70/03, l'utente è l'unico responsabile della propria condotta e dei contenuti memorizzati, nonché della corretta gestione delle credenziali di accesso alla funzione.
Ai sensi del reg. 679/16, il soggetto che ha sottoscritto il contratto con la società del Gruppo CGN che offre la funzione è Titolare del trattamento inerente alla condivisione documentale e dei dati caricati nell'ambiente di condivisione, mentre tale società è Responsabile del trattamento, quale fornitore della funzione ed in conformità con quanto previsto dall' "Accordo di nomina a responsabile esterno del trattamento ai sensi dell'art. 28 Reg. UE 679/16 sulla protezione dei dati personali (GDPR)".
L'utente utilizza la funzione di Condivisione esclusivamente per condividere file e documenti finalizzati allo svolgimento dell'attività professionale. Il Responsabile del trattamento memorizza i dati su uno spazio disco, ma non ne controlla preventivamente i contenuti e non è assoggettata ad un obbligo generale di sorveglianza sulle informazioni che vengono trasmesse o memorizzate, né ad un obbligo generale di ricercare attivamente fatti o circostanze che indichino la presenza di violazioni di norme giuridiche o diritti di terze parti. Il Responsabile del trattamento si limita a dare esecuzione alle richieste dell'utente sulle quali non entra in merito, richiede sempre un utilizzo corretto della funzione per finalità professionali e declina ogni responsabilità nelle ipotesi di utilizzo improprio del software.
Il Titolare e il Responsabile del trattamento adottano ogni misura tecnica e organizzativa adeguata per garantire un livello di sicurezza proporzionato al rischio ai sensi del disposto di cui all'art. 32 Reg. UE 679/16; nello specifico, l'elenco delle misure di sicurezza adottate dal Responsabile è disponibile nella sezione "Modello privacy CGN" all'interno del sito cgn.it/privacy.
Ai sensi del D. Lgs 70/03, il Responsabile del trattamento garantisce a terzi l'accesso ai dati e alle informazioni che gestisce tramite la funzione di condivisione solo in caso di pronuncia da parte dell'autorità giudiziaria.
Il Responsabile può ricevere segnalazioni in merito a presunte violazioni di norme giuridiche, ad esempio in relazione al diritto di proprietà intellettuale/copyright; in tali ipotesi si riserva la facoltà di sospendere la funzione per l'Utente oggetto di segnalazione e per il tempo necessario alla verifica della liceità dell'attività svolta.
I trattamenti saranno effettuati dal Responsabile per le finalità di adempimento delle obbligazioni contrattuali, in via secondaria ed eventuale per finalità statistiche, di business intelligence, di assistenza e di backup. A tal fine l'Utente cede una limitata licenza d'uso dei contenuti al Responsabile, il quale potrà trattare i dati anche successivamente al venir meno del contratto con il Titolare, se ciò viene fatto per finalità lecite che non contrastano con l'Ordinamento interno (es. per finalità di tutela di diritti di obbligazioni nascenti dal contratto in essere, come la prova dell'esatto adempimento ecc.). I dati potranno essere conosciuti dagli addetti e dai soggetti debitamente nominati dal Responsabile ai sensi dell'art. 28, IV comma Reg. UE 679/16.
A seguito di eventuali malfunzionamenti e/o interruzioni nell'erogazione della funzione, nella misura prevista dalla legge, il Responsabile non risponderà di perdite di profitti, entrate o dati, danni economici diretti e/o indiretti, perdite di chance.

Firma Elettronica Avanzata (FEA)

L'obiettivo dello "Studio Digitale" è uno dei criteri ispiratori di tutte le scelte effettuate dal Gruppo CGN, obiettivo in costante evoluzione nonché oggetto di continuo studio e approfondimento.
In tale ambito si inserisce la funzione di Firma Elettronica Avanzata (FEA), un nuovo strumento offerto al Professionista per assicurare maggiore sicurezza nella procedura di firma e nell'adempimento dell'obbligo di conservazione documentale. Difatti, nell'ambito di un progetto di dematerializzazione, il Gruppo Servizi CGN ha deciso di offrire strumenti innovativi di sottoscrizione che permettono agli Associati CGN di far firmare elettronicamente, ai propri clienti, i documenti generati dall'utilizzo di un Servizio proprio di CGN. Al momento tale possibilità è riservata alle sole dichiarazioni 730, ma in futuro l'obiettivo è di estendere tale opportunità a tutti i servizi offerti da CGN.
La Firma elettronica Avanzata può essere esercitata attraverso due distinte modalità, "Grafometrica" e con "One Time Password", le quali consentono ai Clienti, previamente informati, di apporre le proprie firme su documenti elettronici pdf/a generati dai software/applicativi CGN; nel primo caso utilizzando un apposito schermo (tablet o signaturepad) in modo simile all'apposizione di una firma autografa tradizionale, nel secondo tramite un codice univoco ricevuto tramite SMS; tale processo soddisfa il requisito della forma scritta ex art. 1350 c.c. e, in conformità a quanto previsto dall'art. 21 del Codice dell'Amministrazione Digitale (cd. "CAD"), fa sì che il documento firmato digitalmente goda della stessa validità legale del documento cartaceo sottoscritto con firma autografa.
La tematica è sicuramente affascinante dal punto di vista pratico per i benefici che può comportare, ma è anche complessa dal punto di vista giuridico per l'accavallarsi di diverse normative, tra cui il GDPR e il Codice dell'Amministrazione Digitale (CAD), che la vincolano a tutta una serie di disposizioni, accorgimenti e adempimenti. Pertanto e per ridurre al minimo le possibilità di errore, CGN nella sua veste di Titolare del trattamento fornisce ai suoi Associati/Incaricati un apposito "Manuale delle Procedure" (disponibile all'interno del servizio FEA), ove sono indicate tutte le istruzioni da seguire per un corretto trattamento scevro da ogni ricaduta in ambito di responsabilità.
Inoltre, al seguente link, il firmatario (cliente dell'Associato/Incaricato CGN) può prendere visione dei documenti necessari per acquisire tutte le nozioni circa i termini d'uso del servizio, la normativa di riferimento ed i termini di accettazione e di revoca dello stesso.

Check List

Ai fini di trasparenza nei confronti degli Associati e dei contribuenti, il Gruppo CGN propone una "check list" riepilogativa di informazioni e procedure di cui si è dotato per raggiungere l'obiettivo della cd. "Compliance GDPR" ed utilizzabile dai Titolari del trattamento al fine di valutare l'aderenza alla normativa da parte dell'intero Gruppo.

Domanda Risposta
Dove si trova lo stabilimento principale? Lo stabilimento principale dell'organizzazione si trova in Italia, Pordenone (PN), via Jacopo Linussio 1.
Esiste una Policy per la protezione dei dati personali? Tale policy è riassunta nel documento "Codice Aziendale" che è distribuito a tutti i collaboratori nel momento di ingresso in azienda ed è sempre disponibile nella intranet aziendale.
La policy definisce gli obiettivi dell'organizzazione in termini di accountability e protezione dei Dati Personali? Affermativo, il "Codice aziendale" è un registro di procedure, di cui il Gruppo si è dotato addirittura prima dell'entrata in vigore del GDPR, che impone rigide direttive comportamentali a cui tutti i collaboratori sono obbligati.
La policy include l'impegno al miglioramento continuo ed è resa nota a tutti gli opportuni livelli dell'organizzazione? Stante la costante evoluzione tecnologica e dei servizi offerti dal Gruppo Servizi CGN, tutti i collaboratori sono formati e aggiornati costantemente in relazione alla mansione ricoperta.
Esiste ed è aggiornato un Registro dei Trattamenti? Ogni società del Gruppo Servizi CGN si è dotata di un proprio/i registro/i dei trattamenti che tiene costantemente aggiornato con il supporto del team privacy e del DPO.
La responsabilità della creazione, conservazione e aggiornamento del registro è stata formalmente assegnata? Affermativo, tali adempimenti sono posti in capo al Team Privacy e al DPO.
Il registro soddisfa tutti gli elementi di cui all'art. 30 GDPR? Tutti i requisiti normativamente previsti sono rispettati e soddisfatti.
Per ogni trattamento sono indicati gli eventuali trasferimenti extra-UE? Non avviene alcun trasferimento extra-UE.
È definita e mantenuta aggiornata una mappa esatta dell'organizzazione? L'organigramma aziendale è costantemente aggiornato dal reparto Risorse Umane.
Sono stati realizzati interventi di sensibilizzazione e formazione del personale? Tutti i collaboratori sono appositamente nominati addetti nel momento di ingresso in azienda. Per ogni reparto viene svolta ciclicamente una formazione ad hoc sulla base delle specifiche mansioni e, se ritenuto opportuno, vengono svolti anche test valutativi.
L'organizzazione ha nominato un DPO e ne ha dato comunicazione formale al Garante? Affermativo, dopo attenta valutazione delle sue competenze e dopo aver verificato l'assenza di conflitti di interesse.
La nomina del DPO viene comunicata agli interessati? Affermativo, tramite informative e sempre rimandando al sito cgn.it/privacy ove è possibile reperirne i contatti.
Il DPO è stato coinvolto nelle istruttorie di DPIA, registri e nella valutazione dei rischi? Il Team Privacy e il DPO sono costantemente coinvolti in tutti i procedimenti decisionali impattanti in materia privacy in omaggio ai principi privacy by design e by default.
Il DPO è stato coinvolto nella gestione di eventuali violazioni? Non vi sono mai state violazioni, tuttavia la procedura data breach prevede espressamente il tempestivo intervento del DPO.
Il Gruppo CGN si è dotato di un Amministratore di Sistema? A seguito dell'entrata in vigore del GDPR e data la struttura complessa a livello societario, il Gruppo ha deciso di nominare un ADS interno; ogni società ha provveduto a tal fine con atto ad hoc.
Le persone autorizzate al trattamento sono state formalmente individuate e rese edotte delle loro responsabilità in materia privacy? Affermativo, in relazione a tutti i collaboratori del Gruppo con molteplici adempimenti e come da risposte precedenti.
L'organizzazione ha attuato una valutazione volta a determinare il livello di rischio per i dati personali trattati? Il gruppo ha redatto più Valutazioni di impatto in relazione a diversi ambiti in cui, spesso in via prudenziale, il DPO e il Team Privacy hanno ritenuto opportuno procedere.
Esiste un processo formale di valutazione del rischio con coinvolgimento del DPO e della Direzione? Si è sempre data evidenza del motivo per cui si è svolta, oppure si è deciso di non svolgere, la valutazione di impatto. Di più, una volta individuati i rischi e le misure adottate per contrastare questi ultimi, si è proceduto ad individuare un piano d'azione finalizzato ad abbassare ulteriormente la soglia di rischio, la quale comunque si ritiene più che soddisfacente in relazione alla tipologia di attività svolta dall'intero Gruppo.
Esiste una procedura di revisione periodica degli incidenti, di gestione accessi logici, di back up, di disaster ricovery, di progettazione applicativa sicura, anonimizzazione sicura dei dati? Affermativo, nonché il relativo aggiornamento.
È stata adottata una metodologia di Project Management che favorisca uno sviluppo controllato di nuove applicazioni che trattano dati personali? Da anni all'interno del Gruppo è previsto l'apposito ufficio "Project manager" che lavora in sinergia con il Team Privacy.
Vengono assicurati all'interessato tutti i diritti previsti dagli artt. 15 e ss. del GDPR? Affermativo, come previsto dal sito cgn.it/privacy anche con riferimento alle modalità di esercizio dei diritti. Tutte le richieste vengono sottoposte all'attenzione del DPO e del team Privacy, i quali forniscono risposta scritta nel minor tempo possibile.
Ogni servizio offerto dalle società del Gruppo CGN è regolato da un atto giuridico? Ogni servizio è regolato da un contratto in cui sono definiti con chiarezza e completezza comportamenti, responsabilità, aspetti economici e ruoli rivestiti ai fini privacy. Con riferimento a quest'ultimo punto l'impostazione contrattuale dei conferimenti di incarico è sempre disponibile all'interno del software, nonché sul sito cgn.it/privacy.
Quando avvengono le nomine? Sono obbligatorie nel momento stesso di sottoscrizione del relativo contratto.
È definito un piano di audit interno per la verifica della conformità al GDPR e alle norme collegate? Affermativo, il ruolo è svolto costantemente dal team privacy in collaborazione con il DPO.
Quale è la base giuridica dei trattamenti inerenti ai servizi offerti dalle società del Gruppo CGN? La base giuridica "principe" è sempre il consenso dell'interessato, il quale deve essere sempre acquisito anche per il tramite dell'Associato CGN. Solo in casi residuali (es. antiriciclaggio) la base giuridica è rappresentata dall'adempimento di un obbligo di legge.
Quali sono le tipologie dei dati personali che vengono in rilievo? Data la moltitudine dei servizi offerti le stesse sono molteplici e spaziano dai dati comuni ai dati cd. Particolari, soprattutto nell'ambito dei servizi Caf.
Quale è il ruolo rivestito dalle società del Gruppo in relazione ai servizi offerti? La risposta non può essere univoca come indicato nella sezione "Privacy Associato/Incaricato" presente sul sito cgn.it/privacy.
Quali sono le finalità per cui vengono trattati dati personali? Le finalità sono sempre indicate espressamente in un atto giuridico, sia esso un contratto o l'informativa che viene rilasciata all'interessato.
Sono state stabilite delle procedure inerenti alla conservazione e cancellazione dei dati? I dati vengono conservati a norma per tutto il periodo di tempo stabilito dalla legge in relazione al singolo trattamento.
Esiste un indirizzo mail dedicato alla gestione dei dati personali? Affermativo, gli interessati possono sempre scrivere all'indirizzo privacy@cgn.it e/o dpo@studiolegalevincenzotto.it.
Come vengono nominati i subresponsabili? L'affidamento a subresponsabili avviene in seguito a specifica selezione tra soggetti che per esperienza, capacità e affidabilità forniscono garanzie sufficienti in merito al rispetto della normativa vigente e alla tutela dei diritti degli interessati.
Esiste un rapporto di contitolarità fra le società del gruppo CGN? Tendenzialmente no, in quanto ognuna delle società del Gruppo sulla base del servizio offerto riveste la qualifica di Titolare (o Responsabile del Trattamento) e a sua volta ha nominato Responsabile ex art. 28 GDPR le altre società interessate dallo specifico trattamento.

Richiesta informazioni

INFORMAZIONI PER IL CONTRIBUENTE/PRIVATO
Gentile Contribuente, se hai ottenuto Assistenza Fiscale affidandoti ad un Professionista (Incaricato CGN) ciò significa che il Gruppo Servizi CGN ha trattato i tuoi dati personali per le finalità del servizio erogato (ad esempio: dichiarazione 730, ISEE, RED, Invalidità Civile).

L'informativa sul trattamento dei tuoi dati ai sensi degli artt. 13 e 14 del reg. 679/16, che hai già ricevuto e sottoscritto al momento di richiesta del servizio, è disponibile all'interno della pagina PRIVACY CONTRIBUENTE/CLIENTE.

Se invece non hai la certezza di esserti rivolto ad un Incaricato CGN e desideri sapere se il Gruppo CGN tratta o ha trattato i tuoi dati personali, anche per il tramite di un Professionista/Incaricato/Associato CGN, compila il modulo, attraverso il quale riceverà le informazioni relative al trattamento dei tuoi dati ovvero per poter esercitare i tuoi diritti come previsto dal Reg. 679/916.

Compila il seguente form per ricevere informazioni.
(*) campi obbligatori


Dichiaro di aver letto l'informativa sulla privacy e sulla base di quanto in essa riportato:

* Presto il consenso al trattamento dei dati personali per le finalità obbligatorie indicate nell'informativa.

Informativa sull'uso dei cookies

Il nostro sito web, per un miglior funzionamento e per garantire servizi erogati da terze parti utilizza Cookies tecnici.

I cookie rilasciati dal Titolare

I cookie tecnici sono quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio. Essi non vengono utilizzati per scopi ulteriori, e vengono installati con la normale navigazione nelle nostre pagine. Possono essere suddivisi in cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo di realizzare un acquisto o autenticarsi per accedere ad aree riservate); cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto ecc.) al fine di migliorare il servizio reso allo stesso. Per l'installazione di tali cookie non è richiesto il preventivo consenso degli utenti, mentre resta fermo l'obbligo di dare la presente informativa ai sensi degli artt. 13 e 14 del Regolamento UE 679/16 in materia di protezione dei dati personali.

Cookies di terze parti per finalità di profilazione / remarketing / social marketing

Nel corso della navigazione sul sito, l'utente può ricevere cookies di società terze (c.d. cookies di "terze parti") anche per ulteriori finalità non tecniche. Il sito, infatti, integra funzionalità sviluppate da terzi all'interno delle proprie pagine, come le icone e le preferenze espresse nei social network, al fine di condivisione dei contenuti del sito. Questi cookies permettono inoltre di effettuare un'attività di analisi delle preferenze di navigazione, che vengono poi utilizzate per mostrare banner specifici o per attività di "remarketing". Ad esempio, quando lascerà il sito web, le potranno essere proposti annunci pertinenti ai contenuti/prodotti del sito web, mentre naviga su altri siti, utilizza app mobili o esegue ricerche su Google oppure utilizza i più noti social network. I cookies di terze parti utilizzati per tali finalità in questo sito, la relativa informativa completa e la possibilità di gestire il consenso, le modalità per gestire l'opt-out (la disattivazione dei medesimi) sono di seguito indicati:

Per disabilitare tali cookies è inoltre possibile utilizzare idonee funzionalità e tool sul Suo Browser, ovvero avvalersi dei servizi resi dal sito www.youronlinechoices.com/it/ gestito dalla European Interactive Digital Advertising Alliance (EDAA) che costituisce una guida sulla pubblicità comportamentale e la privacy online e dove troverete informazioni su come funziona la pubblicità comportamentale e molte informazioni su come gestire e disabilitare cookie oltre alle tappe da seguire per proteggere la privacy su internet.

Continuando in qualsiasi modo la navigazione dalla home page del sito, come proseguendo da qualsiasi pagina del sito web, lei consente all'uso dei cookies di terze parti in questo sito, per le finalità indicate nell'informativa, e si impegna a informare tutti gli eventuali utenti delle informazioni recepite con la lettura della presente.

Informativa in relazione ai Test di User Experience

Nell'attività di sviluppo software il Gruppo CGN ha sempre prestato la massima attenzione nei confronti dell'utente finale, affinchè il prodotto offerto sia completo ed apprezzato sia dal punto di vista tecnico che dal punto di vista della cd. usabilità. Difatti i software offerti sono per loro natura complessi e dotati di numerose funzioni che la mutevole normativa pone in costante aggiornamento che potrebbero determinare per l'utente un disorientamento all'interno del programma.
Pertanto, a tal fine è stato creato all'interno del Gruppo CGN il Team User Experience, una squadra di informatici specializzati che si occupano di rendere i software fruibili e di semplice utilizzo per l'utente; ma per raggiungere tale obiettivo non è possibile prescindere dall'utente stesso.
Per questi motivi le società che offrono i software, prima di rilasciarli sul mercato, coinvolgono spesso gli utenti finali in attività di test finalizzate alla comprensione delle aspettative dell'utente e degli aspetti grafici e/o tecnici che è opportuno sviluppare sulla base dell'esperienza diretta del fruitore finale.
In merito a tale attività di test, il Titolare del trattamento varia a seconda del programma oggetto di prova e pertanto può essere:

Nome Società P. IVA / C.F.
CAF CGN SPA - IL CAF DEI PROFESSIONISTI 01507330932
CGN PROFESSIONISTI E IMPRESE SRL 01393370935
RDV NETWORK SRL 01713750931

Tutte le società del Gruppo hanno la medesima sede legale sita in Via Jacopo Linussio 1, 33170 Pordenone.
Nel momento in cui il Tester offre la propria collaborazione gli viene fornita la presente informativa sul trattamento dei dati personali in conformità con quanto previsto dagli artt. 13 e 14 del Reg. UE 679/16 (cd. GDPR):

  • ove in relazione allo specifico programma da testare vi è l'indicazione del relativo Titolare del trattamento (per un approfondimento in relazione ai singoli programmi offerti si rimanda alla sezione "Modello privacy CGN");
  • e attraverso la quale viene invitato ad esprimere il consenso al trattamento dei dati personali, anche particolari ai sensi dell'art. 9 GDPR, secondo le modalità di volta in volta predisposte dal Titolare del trattamento.

La base giuridica del trattamento è quindi costituita dal consenso dell'interessato in relazione alle finalità di studi statistici, ricerca scientifica e business intelligence con particolare riferimento alla cd. Usabilità dei programmi. I dati personali saranno trattati in forma anonima, conservati per il periodo necessario a svolgere le sopraindicate attività di studio e ricerca e potranno essere conosciuti dagli addetti del titolare del trattamento e dei soggetti debitamente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR interni al Gruppo CGN.

Per richiedere ulteriori informazioni, per contattare il DPO del Gruppo CGN e per avere contezza dei suoi diritti la invitiamo a consultare le relative sezioni nel presente sito.

ACCETTAZIONE CONDIZIONI D'USO E INFORMATIVA

In relazione alla funzione di FIRMA ELETTRONICA AVANZATA (FEA)
ai sensi degli Artt. 13 e 14 GDPR

Gentile Firmatario,
Ai sensi degli artt. 13 e 14 Ue 679/16 (GDPR) per utilizzare la funzione di Firma Elettronica Avanzata (FEA) è necessario che lei presti il consenso al trattamento dei dati personali, anche particolari ex art 9 Reg GDPR, che La riguardano, i quali verranno trattati secondo le finalità e con le modalità previste dal presente atto.
La informiamo che nell'ambito dei servizi CAF (730, ISEE e prestazioni agevolate, RED e Invalidità Civile) il Titolare del trattamento è CAF CGN Spa, Partita Iva 01507330932, avente sede in via Jacopo Linussio 1, Pordenone (PN) e facente parte del Gruppo CGN. Diversamente, in tutti i restanti servizi offerti dal Gruppo il Titolare del trattamento è l'Associato CGN, ovvero lo studio professionale con cui Lei intrattiene rapporti diretti.
Il trattamento dei dati personali nell'ambito della Firma Elettronica Avanzata si inserisce nella più ampia attività di assistenza fiscale e costituisce al contempo una grande opportunità per l'interessato, in quanto garantisce la connessione univoca della firma al sottoscrittore. Tale occasione è possibile attraverso la collaborazione intercorrente fra il Titolare del trattamento e l'ente certificatore Unimatica Spa che riveste la qualifica di partner tecnico e responsabile del trattamento ex art. 28 Reg. UE 679/16 (cd. GDPR).
La Firma Elettronica Avanzata può essere esercitata attraverso due distinte modalità, "Grafometrica" e con "One Time Password", le quali consentono ai Firmatari, previamente informati, di apporre le proprie firme su documenti elettronici pdf/a generati da applicativi software CGN; nel primo caso utilizzando un apposito schermo (tablet o signaturepad) in modo simile all'apposizione di una firma autografa tradizionale, nel secondo tramite un codice univoco che viene notificato attraverso un SMS al numero di cellulare del Firmatario stesso; tale processo soddisfa il requisito della forma scritta ex art. 1350 c.c. e, in conformità a quanto previsto dall'art. 21 del Codice dell'Amministrazione Digitale (cd. "CAD"), fa sì che il documento firmato digitalmente goda della stessa validità legale del documento cartaceo sottoscritto con firma autografa.
La base giuridica per poter trattare i dati così ottenuti è rappresentata dal suo consenso espresso con la sottoscrizione del presente atto, come dalla necessità di adempiere ad un obbligo legale o di dare esecuzione ad obblighi contrattali/precontrattuali (art.6 GDPR). I suoi dati potranno essere conosciuti altresì dal personale interno del Titolare e dalle società del Gruppo CGN nominate Responsabili del trattamento ai sensi dell'art. 28 GDPR. Di più, i dati potranno essere conosciuti da tutti i partner tecnici che ai fini privacy ricoprono il ruolo di responsabili o Sub-responsabili. L'affidamento a sub-RESPONSABILI avviene in seguito a specifica selezione tra soggetti che per esperienza, capacità e affidabilità forniscano garanzie sufficienti in merito a trattamenti effettuati in applicazione della normativa pro tempore vigente e che garantiscano la tutela dei diritti degli interessati. In ogni caso i suoi dati non verranno ceduti a terzi o trasmessi in paesi extra-UE, e saranno conservati per il termine di 20 anni come previsto dalla legge. La informiamo che lei è titolare di tutti i diritti previsti dal Reg. UE 679/16; per maggiori informazioni visiti il sito cgn.it/privacy dove può trovare i dati del D.P.O. a cui rivolgersi e le modalità attraverso le quali esercitare i succitati diritti.
Il consenso al trattamento è obbligatorio ed un eventuale rifiuto comporta l'impossibilità di erogare la funzione richiesta, e quindi di non consentire l'utilizzo della Firma Elettronica Avanzata. In tal caso, non essendo possibile procedere digitalmente, resta salva la facoltà di sottoscrivere i documenti con la firma tradizionale autografa cartacea. La prestazione del consenso all'utilizzo della Firma Elettronica Avanzata non è comunque vincolante per la sottoscrizione di futuri documenti creati dai software CGN.
Con la sottoscrizione del presente atto Lei dichiara di:

  • aver letto e compreso le presenti condizioni d'uso;
  • aderire alla funzione di Firma Elettronica Avanzata (FEA) in modalità grafometrica e/o con "One Time password" offerta dalle società del Gruppo CGN e di esser stato edotto circa la validità e gli effetti giuridici, anche probatori, dei documenti informatici sottoscritti mediante la soluzione Firma Elettronica Avanzata (FEA);
  • garantire la veridicità e validità del documento di riconoscimento e di tutti i dati personali comunicati (anche ad esempio il numero di cellulare, l'indirizzo email e codice fiscale) in occasione della identificazione, assumendo a proprio carico ogni responsabilità in ipotesi di falsità o erroneità dei documenti e dati forniti;
  • di essere stato informato in maniera esaustiva in merito al trattamento in oggetto, alle finalità dello stesso e ai soggetti che possono entrare in contatto con i dati personali e di acconsentire al trattamento dei dati biometrici;
  • autorizzare la società del Gruppo CGN che eroga la funzione (FEA) a registrare e memorizzare i cd. "Parametri biometrici della firma", ovvero i tratti caratteristici della firma grafometrica quali forma, pressione, tempo, velocità, accelerazione, inclinazione con i quali la stessa è stata apposta;
  • autorizzare la società del Gruppo CGN che eroga la funzione (FEA) a trasmettere copia del presente atto presso l'indirizzo mail precedentemente comunicato;
  • di essere a conoscenza che in futuro potrà comunque chiedere copia del presente atto all'Operatore CGN oppure a Servizi CGN attraverso l'indirizzo di posta fea@cgn.it, e che tale atto non verrà riproposto in sede di firma di ulteriori documenti generati da procedure CGN, salvo novità contrattuali o normative che ne comportino modifiche;
  • di essere stato informato che ulteriori informazioni in merito alla procedura di FEA nonché dell'impostazione privacy adottata dal Gruppo CGN sono disponibili nella sezione Firma elettronica avanzata presente sul seguente sito.

Informativa videosorveglianza

A norma degli artt. 13 e 14 del Regolamento UE 679/2016 (GDPR) in materia di protezione dei dati personali è nostra cura fornirle alcune informazioni relative al trattamento dei Suoi dati personali nel contesto del Suo rapporto con le aziende del Gruppo Servizi CGN.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Seek & Partners Spa con sede in Via J. Linussio 1, Pordenone – P.IVA/C.F. 01278710932

Responsabile della Protezione dei Dati (DPO)

I dati di contatto del DPO sono facilmente reperibili sul sito web del Titolare cgn.it/privacy o presso la sede. Lei potrà liberamente contattare il DPO per qualsiasi chiarimento o problematica riguardante la Sua privacy.

Finalità obbligatorie, per le quali il trattamento non richiede il Suo consenso

Finalità Base giuridica del trattamento
1 Tutela del patrimonio aziendale, come quello dei dipendenti, collaboratori e degli ospiti Art. 6 comma 1 lett. F GDPR - Legittimo interesse
2 Esigenze di carattere produttivo Art. 6 comma 1 lett. F GDPR - Legittimo interesse

I dati personali oggetto di registrazione potranno essere conosciuti anche dai dipendenti del Titolare specificatamente autorizzati a trattare tali dati, ai soli fini sopra descritti, anche ai sensi degli artt. 5 e 6 del GDPR, in modo lecito, corretto e limitatamente a quanto necessario per svolgere le mansioni lavorative. I suoi dati personali potrebbero essere conosciuti e trattati altresì da altre società del Gruppo Servizi CGN legate fra loro da accordi ex art. 28 GDPR, per finalità organizzative e produttive in funzione dei contratti infra gruppo che disciplinano i reciproci rapporti.
I Suoi dati personali potranno essere poi destinati ad altri soggetti o categorie generali di soggetti diversi dal Titolare, quali:

Soggetti terzi o categorie Finalità Note
Fornitore di impianti elettrici e sistemi tecnologici Gestione, manutenzione, aggiornamento dei Sistemi software e hardware del Titolare Nomina a responsabile esterno al trattamento (art. 28 GDRP) Informazioni presso DPO
Autorità giudiziaria e/o di pubblica sicurezza. Gestione e cura di eventuali necessità e/o richieste da parte delle Autorità interessate

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo.

Dati personali Periodo di conservazione o criteri per determinarlo
Immagini di persone e cose che si trovano nel raggio di ripresa delle telecamere Le immagini contenute nelle videoregistrazioni sono conservate per un massimo di 24 ore dalla rilevazione, fatte salve specifiche istanze ad opera dell’Autorità giudiziaria e/o di pubblica sicurezza. Decorso tale termine, le immagini saranno automaticamente cancellate.

I Suoi dati non saranno in alcun modo oggetto di trasferimento in paesi extra-UE.
La informiamo poi dell'esistenza di alcuni diritti sui dati personali e sul relativo trattamento che Lei potrà chiedere al titolare:

Diritto Descrizione Modalità per renderlo effettivo
Diritto di accesso ai dati (art. 15) Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un'autorità di controllo; g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto, inoltre, di richiedere una copia dei dati personali oggetto di trattamento Portale privacy per l’esercizio dei diritti

Modulistica sul sito web
Diritto all’oblio (art. 17) Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se revoca il consenso, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento di profilazione, se i dati sono stati trattati illecitamente, se vi è un obbligo legale di cancellarli Portale privacy per l’esercizio dei diritti

Modulistica sul sito web
Diritto alla limitazione del trattamento (art. 18) Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari. Portale privacy per l’esercizio dei diritti

Modulistica sul sito web
Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77)

L’esercizio dei diritti succitati è subordinato ai limiti, alle regole e procedure previste dal Regolamento Europeo 679/16 che l’Interessato deve conoscere e porre in essere. Concordemente a quanto previsto dall’articolo 12 comma 3, inoltre, il Titolare fornirà all’interessato le informazioni relative all'azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro 30 giorni dal ricevimento della richiesta stessa. Tale termine potrà essere prorogato di 60 giorni, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro 30 giorni dal ricevimento della richiesta.

I tuoi diritti

Diritti in materia di protezione dei dati personali

Ti informiamo dell'esistenza di alcuni diritti in materia di protezione dei dati personali, di seguito elencati, e su come esercitarli nei confronti del Gruppo CGN:

Diritto di revoca del consenso (art. 13)
Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso. La revoca del consenso non pregiudica la liceità del trattamento precedente.

Diritto di accesso ai dati (art. 15)
Lei potrà richiedere l'accesso ai dati personali e alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo a un'autorità di controllo;
g) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Inoltre Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento.

Diritto di rettifica (art. 16)
Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che La riguardano e di ottenere l'integrazione dei dati personali incompleti.

Diritto all'oblio (art. 17)
Lei ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che La riguardano se sussiste uno dei seguenti motivi: a)i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) revoca il consenso; c) non sussiste alcun motivo legittimo prevalente per procedere al trattamento; d) i dati sono stati trattati illecitamente; e) vi è un obbligo legale di cancellarli; f) i dati sono relativi a servizi delle società dell'informazione web offerti a minori senza consenso. La cancellazione può avvenire salvo che sia prevalente il diritto alla libertà di espressione e di informazione, che siano conservati per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri, per motivi di interesse pubblico nel settore della sanità, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto alla limitazione del trattamento (art. 18)
Lei ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ha contestato l'esattezza dei dati personali - per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali - o se il trattamento è illecito, ma Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo o se Le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.

Diritto alla portabilità (art. 20)
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano fornitici ed ha il diritto di trasmetterli ad un altro titolare se il trattamento si è basato sul consenso, sul contratto e se il trattamento viene effettuato con mezzi automatizzati, salvo che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o sia connesso all'esercizio di pubblici poteri e che tale trasmissione non leda i diritti e le libertà altrui.

Diritto di rivolgersi all'autorità Garante per la protezione dei dati personali (art. 77)
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se Lei ritiene che il trattamento che lo riguarda violi il regolamento in materia di protezione dei dati personali, ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Esercizio dei diritti

Se Servizi CGN sta trattando i tuoi dati puoi esercitare i diritti sopra descritti tramite il seguente modulo che devi compilare ed inviare tramite PEC o Raccomandata ai seguenti indirizzi:

PEC: privacy@cgn.legalmail.it
Raccomandata: Servizi CGN, Via Jacopo Linussio, 1 - 33170 Pordenone