Privacy Policy

Informativa ai clienti
La presente informativa viene resa ai clienti, siano essi persone fisiche o persone fisiche che
operano in nome e per conto dei clienti persone giuridiche, di Ettorepoggi Movies, ai sensi
dell’art. 13 GDPR 679/2016 – “Regolamento europeo sulla protezione dei dati personali”.

Identità del Titolare
Il Titolare del trattamento dei dati dei clienti persone fisiche, o delle persone fisiche che
operano in nome e per conto dei clienti persone giuridiche, è Ettore Poggi di Ettorepoggi Movies
con sede in Via Dei Martini 25, 12080 – Vicoforte (CN).

Non è stato designato il DPO .

Fonte dei dati
I dati personali trattati sono quelli forniti dall’interessato in occasione di:
• visite presso le sedi;
• interazioni attraverso il sito internet;
• richieste di informazioni, anche via mail;
• precedenti transazioni.
Finalità del trattamento
Adempimenti fiscali, gestione organizzativa e adempimenti burocratici delle prestazioni richieste.
Gestione trattative e rapporti precontrattuali. Gestione delle attività commerciali oggetto
dell’attività imprenditoriale. Infine, tutti i dati personali dei suddetti interessati, saranno
inseriti negli archivi del Titolare e utilizzati (visto anche il Provvedimento generale del Garante
G.U. 1° luglio 2008 n° 188/C, formulazione 6, punti a, b, c) per l’invio di comunicazioni
concernenti prodotti, servizi, novità e promozioni.

Base giuridica
La base giuridica è costituita dall’esecuzione di un contratto di cui l’interessato è parte o
all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Alcuni trattamenti
vengono effettuati per legittimo interesse del Titolare (promozione delle proprie attività
commerciali e perseguimento delle finalità statutarie).

Destinatari dei dati
I dati personali trattati dal Titolare non saranno diffusi ovvero non ne verrà data conoscenza a
soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione
o semplice consultazione. Potranno, invece, essere comunicati ai lavoratori che operano alle
dipendenze del Titolare e ad alcuni soggetti esterni che con essi collaborano. Potranno inoltre
essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di evasione
degli acquisti o di altre richieste o di prestazioni di servizio relativi alla transazione o al
rapporto contrattuale con il Titolare, debbano fornire beni e/o eseguire prestazioni o servizi.
Infine, potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di
legge, regolamenti, normative comunitarie. In particolare, sulla base dei ruoli e delle mansioni
lavorative espletate, alcuni lavoratori sono stati legittimati a trattare i dati personali, nei
limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare.

Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni
internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso,
i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come
previsto dall’art. 46 GDPR 679/16.

Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere
alle finalità indicate. Successivamente, i dati personali saranno conservati, e non ulteriormente
trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.

Diritti dell’interessato
Con riferimento agli artt. 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla
cancellazione, 18 – diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 21 –
diritto di opposizione, 22 – diritto di opposizione al processo decisionale automatizzato del GDPR
679/16, l’interessato esercita i suoi diritti scrivendo al Titolare del trattamento all’indirizzo
sopra riportato, oppure a mezzo email, specificando l’oggetto della sua richiesta, il diritto che
intende esercitare e allegando fotocopia di un documento di identità
che attesti la legittimità della richiesta.

Revoca del consenso
Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il
consenso eventualmente prestato. Tuttavia, il trattamento oggetto della presente informativa è
lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un
contratto di cui è parte l’interessato (il rapporto di fornitura) o all’evasione di sue richieste.

Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Rifiuto al conferimento dei dati
I clienti persone fisiche non possono rifiutarsi di conferire al Titolare i dati personali
necessari per ottemperare le norme di legge che regolamentano le transazioni commerciali e la
fiscalità. Il conferimento di ulteriori loro dati personali potrebbe essere necessario per
migliorare la qualità e l’efficienza della transazione. Pertanto, il rifiuto al conferimento dei
dati necessari per legge impedirà l’evasione degli ordini; mentre il mancato conferimento dei dati
ulteriori potrà compromettere in tutto o in parte l’evasione di altre richieste e la qualità e
l’efficienza della transazione stessa.
Le persone che operano in nome e per conto dei clienti persone giuridiche possono rifiutarsi di
conferire al Titolare i loro dati personali. Il conferimento dei dati personali è però necessario
per una corretta ed efficiente gestione del rapporto contrattuale. Pertanto, un eventuale rifiuto
al conferimento potrà compromettere in tutto o in parte il rapporto contrattuale stesso.

Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui dati
dei clienti persone fisiche, o delle persone fisiche che operano in nome e per conto dei clienti
persone giuridiche.

Informativa fornitori

La presente informativa viene resa alle persone fisiche che operano in nome e per conto dei
fornitori della ditta Ettorepoggi Movies ai sensi dell’art. 13 GDPR 679/16 – “Regolamento europeo
sulla protezione dei dati personali”.

Identità del Titolare
Il Titolare del trattamento dei dati delle persone fisiche che operano in nome e per conto dei
fornitori è Ettore Poggi titolare di Ettorepoggi Movies – Via Dei Martini 25 – 12080 Vicoforte
(CN), è il suo legale rappresentante pro tempore Ettore Poggi.

Non è stato designato il DPO.

Fonte dei dati
I dati personali trattati sono quelli forniti dall’interessato in occasione di:

• visite o telefonate;
• contatti diretti per partecipazione a mostre, esposizioni, ecc.;
• proposizione di offerte;
• trasmissioni e transazioni successive all’ordine.

Finalità del trattamento
I dati personali delle persone fisiche che operano in nome e per conto dei fornitori sono trattati
per:

• inoltrare comunicazioni di vario genere e con diversi mezzi di comunicazione (telefono, telefono
cellulare, sms, email, fax, posta cartacea);
• formulare richieste o evadere richieste pervenute;
• scambiare informazioni finalizzate all’esecuzione del rapporto contrattuale, ivi comprese le
attività pre e post contrattuali.

Base giuridica
Il trattamento è necessario all’esecuzione di un contratto di cui ciascun fornitore è parte o
all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Destinatari dei dati
I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a
soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione
o semplice consultazione. Potranno, invece, essere comunicati ai lavoratori del Titolare e ad
alcuni soggetti esterni che con essi collaborano. Potranno inoltre essere comunicati, nei limiti
strettamente necessari, ai soggetti che per finalità di emissione dei nostri ordini o richieste di
informazioni e preventivi debbano fornire beni e/o eseguire su nostro incarico prestazioni o
servizi. Infine, potranno essere comunicati ai soggetti legittimati ad accedervi in forza di
disposizioni di legge, regolamenti, normative comunitarie.

In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni lavoratori sono
stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità
alle istruzioni ad essi impartite dal Titolare.

Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere
alle finalità indicate. Successivamente, i dati personali saranno conservati, e non ulteriormente
trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.

Revoca del consenso
Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il
consenso eventualmente prestato.
Tuttavia, il trattamento oggetto della presente informativa è lecito e consentito, anche in assenza
di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato (il
rapporto di fornitura di prodotti e servizi).

Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello Stato di residenza.

Rifiuto al conferimento dei dati
L’interessato può rifiutarsi di conferire al Titolare i suoi dati personali.
Il conferimento dei dati personali è però necessario per una corretta ed efficiente gestione del
rapporto contrattuale. Pertanto, un eventuale rifiuto al conferimento potrà compromettere in tutto
o in parte il rapporto contrattuale stesso.

Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati.

Informativa per i destinatari dei messaggi di posta elettronica

Il contenuto delle e-mail è da ritenersi confidenziale. Pertanto, le informazioni in esse o negli
eventuali allegati contenute sono riservate esclusivamente ai destinatari. Persone o soggetti
diversi dai destinatari stessi, anche ai sensi dell’art. 616 c.p., non sono autorizzate a leggere,
copiare, modificare, diffondere il messaggio a terzi. Chi ricevesse una nostra comunicazione per
errore non la utilizzi e non la porti a conoscenza di nessuno, ma la elimini dalla sua casella e
avvisi il mittente.
L’autenticità del mittente e i contenuti non sono garantiti, fatta eccezione per i documenti
firmati digitalmente. Inoltre, ai sensi dell’art. 13 del GDPR 679/16, informiamo che i nostri
archivi comprendono indirizzi di posta elettronica relativi a persone fisiche, aziende, enti con i
quali sono intercorse precedenti comunicazioni a mezzo posta elettronica, o con altri mezzi di
comunicazione o che hanno spontaneamente fornito il loro indirizzo di posta elettronica in
occasione di contatti diretti. Tali indirizzi sono da noi utilizzati nel rispetto della volontà e
disponibilità degli interessati a ricevere comunicazioni via posta elettronica dalla nostra
società.
Informiamo inoltre che tutte le caselle di posta del dominio “…@ettorepoggi.com” sono caselle
aziendali e, in quanto tali, vengono utilizzate per comunicazioni in ambito lavorativo. Pertanto,
per esigenze connesse con l’attività operativa, qualsiasi messaggio, sia in uscita che in entrata,
potrebbe essere letto da soggetti diversi dal mittente e/o dal destinatario. Nel caso in cui gli
interessati desiderassero che il loro indirizzo di posta elettronica venisse rimosso dal nostro
archivio ovvero per l’esercizio dei diritti di cui agli artt. 15 – diritto di accesso, 16 – diritto
di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20 –
diritto alla portabilità, 21 – diritto di opposizione, 22 – diritto di opposizione al processo
decisionale automatizzato del GDPR 679/16, possono scrivere al Titolare del trattamento Ettore
Poggi di Ettorepoggi Movies con sede in Via Dei Martini 25 , 12080 – Vicoforte (CN)

Informativa cookies e di navigazione del sito internet (con analizzatori di traffico)

La presente informativa viene resa alle persone fisiche che accedono e consultano il sito di
Ettorepoggi Movies, ai sensi dell’art. 13 GDPR 679/16 – “Regolamento europeo sulla protezione dei
dati personali”.

Identità del Titolare
Questo sito WEB è gestito da Ettore Poggi, Titolare del trattamento di Ettorepoggi Movies con sede
in Via Dei Martini 25 ,12080 – Vicoforte (CN). Il Titolare del trattamento garantisce la sicurezza,
la riservatezza e la protezione dei dati personali di cui sono in possesso, in qualsiasi fase del
processo di trattamento degli stessi. I dati personali raccolti vengono utilizzati nel rispetto del
GDPR 679/16.

Non è stato designato il DPO .

Finalità del trattamento
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web
acquisiscono, nel corso del loro normale esercizio alcuni dati personali la cui trasmissione è
implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non
sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura
potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di
identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio
dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI
(Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo
utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il
codice numerico indicante lo stato della risposta data dal server (buon fine, errore ..) ed altri
parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono
utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per
controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I
dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati
informatici ai danni del sito.

Base giuridica del trattamento
L’utilizzo di cookies tecnici è un trattamento effettuato nel legittimo interesse del Titolare;
l’utilizzo di cookies analitici viene effettuato con il consenso dell’interessato.

Destinatari dei dati
Il Titolare del trattamento non comunica alcun dato o informazione di identificazione personale a
soggetti terzi se non, eventualmente e per quanto strettamente necessario, a coloro che
intervengono in qualità di fornitori per l’erogazione dei servizi inerenti la gestione del sito
internet e per la conseguente gestione del rapporto contrattuale e dei relativi adempimenti
amministrativi.

Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni
internazionali.

Conservazione dei dati
Il Titolare del trattamento conserva i dati per il tempo occorrente a ricavare informazioni
statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati vengono
cancellati immediatamente dopo l’elaborazione.

Revoca del consenso
Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare il consenso in qualsiasi
momento.

Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Rifiuto al conferimento dei dati
L’interessato può rifiutarsi di conferire al Titolare i suoi dati di navigazione. Per fare ciò,
deve disabilitare i cookies seguendo le istruzioni fornite dal browser in uso. La disabilitazione
dei cookies può peggiore la navigazione e la fruizione delle funzionalità del sito.

Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati.

Tipologie di Cookie
I cookie sono informazioni immesse sul browser dell’utente quando visiti un sito web o utilizza un
social network con il suo pc, smartphone o tablet. Ogni cookie contiene diversi dati come, ad
esempio, il nome del server da cui proviene, un identificatore numerico, ecc. I cookie possono
rimanere nel sistema per la durata di una sessione (cioè fino a che non si chiude il browser
utilizzato per la navigazione sul web) o per lunghi periodi e possono contenere un codice
identificativo unico.
Cookies tecnici
Alcuni cookie sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e
memorizzazione di informazioni specifiche sugli utenti che accedono ad una pagina web. Questi
cookie, cosiddetti tecnici, sono spesso utili, perché possono rendere più veloce e rapida la
navigazione e fruizione del web, perché ad esempio intervengono a facilitare alcune procedure
quando fai acquisti online, quando ti autentichi ad aree ad accesso riservato o quando un sito web
riconosce in automatico la lingua che utilizzi di solito. Una particolare tipologia di cookie,
detti analytics, sono poi utilizzati dai gestori dei siti web per raccogliere informazioni, in
forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso, e quindi
elaborare statistiche generali sul servizio e sul suo utilizzo.
Cookies di profilazione
Altri cookie possono invece essere utilizzati per monitorare e profilare gli utenti durante la
navigazione, studiare i loro movimenti e abitudini di consultazione del web o di consumo (cosa
comprano, cosa leggono, ecc.), anche allo scopo di inviare pubblicità di servizi mirati e
personalizzati (c.d. Behavioural Advertising). Parliamo in questo caso di cookie di profilazione.
Può accadere che una pagina web contenga cookie provenienti da altri siti e contenuti in vari
elementi ospitati sulla pagina stessa, come ad esempio banner pubblicitari, immagini, video, ecc.
Si tratta dei cosiddetti cookie terze parti, che di solito sono utilizzati a fini di profilazione.
Considerata la particolare invasività che i cookie di profilazione (soprattutto quelli terze parti)
possono avere nell’ambito della sfera privata degli utenti, la normativa europea e italiana
prevedono che l’utente debba essere adeguatamente informato sull’uso degli stessi ed esprimere il
proprio valido consenso all’inserimento dei cookie sul suo terminale

Cookies utilizzati
Il sito http://www.ettorepoggi.com utilizza i cookies per rendere i servizi del sito più semplici e
efficienti per l’utente che visiona le pagine web. Gli utenti che accedono al sito riceveranno
alcune piccolissime quantità di informazioni nei loro dispositivi in uso, siano essi computer o
dispositivi mobili, in forma di piccoli file di testo, i “cookie” appunto, memorizzati nelle
directory utilizzate dal loro browser. I cookie utilizzati da http://www.ettorepoggi.com permettono
di:

• memorizzare le preferenze di navigazione,
• evitare di reinserire le stesse informazioni più volte,
• analizzare l’utilizzo dei servizi e dei contenuti forniti dal sito per ottimizzarne l’esperienza
di navigazione.

Il sito http://www.ettorepoggi.com utilizza i Google Analytics o Shynistat. In questo caso, le
informazioni generate dal cookie sull’utilizzo del sito vengono trasmesse a Google Inc. o a Triboo
Data Analytics srl e depositate presso i suoi server. Questi soggetti destinatari dei dati
utilizzano queste informazioni allo scopo di produrre report sulle attività del sito, destinati al
Titolare o a soggetti da esso incaricati. È possibile rifiutare il conferimento dei dati di
navigazione selezionando l’impostazione appropriata sul browser. A tale proposito si rimanda alle
informative pubblicate sul sito di Google https://www.google.it/intl/it/policies/privacy/ e alla
componente aggiuntiva del browser per la disattivazione di Google Analytics
https://tools.google.com/dlpage/gaoptout?hl=it o a
https://www.shinystat.com/it/informativa_privacy_generale_app.html. Questa scelta tuttavia,
potrebbe impedire di utilizzare tutte le funzionalità del sito. Al contrario, accettando l’utilizzo
dei cookies così come sopra descritto e continuando la navigazione, l’utente presta libero e
incondizionato consenso al trattamento dei dati personali da parte del Comitato e di Google o Inc.
Triboo Data Analytics srl con le modalità e per le finalità sopra indicate. Dal momento in cui
l’utente clicca sulle eventuali icone di Facebook, Twitter, Youtube, Instagram ecc., viene
indirizzato ai rispettivi siti e riceve da questi dei cookies che non sono sotto il controllo del
Titolare. Infine, se l’utente arriva sul sito dopo aver cliccato su un banner pubblicato in un
altro sito, deve sapere che il gestore del network pubblicitario ha assegnato dei cookies necessari
per rilevare il throughput e l’ammontare degli eventuali acquisti effettuati. La responsabilità
della gestione di questi cookies è del gestore del network pubblicitario la cui informativa è di
norma consultabile sul suo sito istituzionale.

Informativa breve cookies (con Analytics)

Questo sito non utilizza cookies di profilazione, né propri né di altri siti. Vengono utilizzati
cookies tecnici per consentirti una più facile fruizione di alcune funzionalità del sito e Google
Analytics (o Shyinistat o altri analizzatori di traffico web) per migliorare le funzionalità del
sito. L’informativa dettagliata sulla navigazione di questo sito è consultabile premendo sul
pulsante “privacy policy”. Seguendo i link riportati nell’informativa potrai apprendere le modalità
di disattivazione dei Google Analytics (o Shynistat o altri analizzatori di traffico web). Per
disattivare i cookies tecnici segui le indicazioni del browser in uso. Premendo sul pulsante “OK”
manifesti esplicitamente il consenso all’uso dei cookies indicati e alla comunicazione dei dati di
navigazione alle terze parti (Google, Shinystat o altri).

INFORMATIVA ALLE PERSONE CHE COMPILANO IL FORM “CONTATTI”

La presente informativa viene resa alle persone fisiche che accedono e consultano il sito di
Ettorepoggi Movies, ai sensi dell’art. 13 del GDPR 679/16 – “Regolamento europeo sulla protezione
dei dati personali”.

Identità del Titolare
Questo sito WEB è gestito da Ettore Poggi, Titolare del trattamento di Ettorepoggi Movies con sede
in Via Dei Martini 25 , 12080 – Vicoforte (CN). Il Titolare del trattamento garantisce la
sicurezza, la riservatezza e la protezione dei dati personali di cui sono in possesso, in qualsiasi
fase del processo di trattamento degli stessi. I dati personali raccolti vengono utilizzati nel
rispetto del GDPR 679/16.

Non è stato designato il DPO.

Soggetti interessati
La presente informativa viene resa alle persone fisiche che compilano il modulo (form) “Contatti”
proposto dal sito www.ettorepoggi.com di Ettorepoggi Movies con sede in Via Dei Martini 25 – 12080
– Vicoforte (CN).

Fonte dei dati
I dati vengono conferiti spontaneamente dall’interessato attraverso il modulo (form) proposto dal
sito internet www.ettorepoggi.com.

Finalità del trattamento
I dati personali delle persone fisiche che compilano il form “Contatti” sono trattati per evadere
le loro richieste.

Base giuridica del trattamento
I dati personali delle persone fisiche che compilano il form “Contatti” sono lecitamente trattati
per l’esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure
precontrattuali adottate su richiesta dello stesso (la richiesta inoltrata);

Destinatari dei dati
I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a
soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione
o semplice consultazione. Potranno altresì essere comunicati ai collaboratori di Ettorepoggi Movies
e, nei limiti strettamente necessari, ai soggetti che per finalità di evasione della vostra
richiesta debbano fornire beni e/o eseguire su nostro incarico prestazioni o servizi. Infine,
potranno essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge,
regolamenti, normative comunitarie.

Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere
alle finalità indicate.

Revoca del consenso
Con riferimento all’art. del GDPR 679/16, l’interessato può revocare il consenso in qualsiasi
momento.

Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.

Rifiuto al conferimento dei dati
L’interessato può rifiutarsi di conferire al Titolare i suoi dati personali poiché Il conferimento
è facoltativo. Tuttavia, la compilazione dei campi indicati è indispensabile per poter evadere le
richieste pervenute.

Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati.

Atto di nomina del responsabile del trattamento dati per l’erogazione di servizi di consulenza
amministrativa di gestione contabile e di consulenza fiscale

(GDPR 679/2016, art. 28)

Il sottoscritto Ettore Poggi,

in qualità di Titolare del trattamento di Ettorepoggi Movies, con ampi poteri per l’organizzazione
e il coordinamento delle funzioni della società necessari per l’attuazione della normativa in
materia di protezione dei dati personali, compreso il profilo della sicurezza, con completa
autonomia decisionale, senza alcuna limitazione, per l’attuazione degli adempimenti prescritta
dalla suddetta normativa e con ampia facoltà di designare “Responsabili del trattamento”:

ai sensi dell’art. 28, GDPR 2016/679, “relativo alla protezione delle persone fisiche con riguardo
al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la
direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”

preso altresì atto che l’art. 4 comma 8 definisce “responsabile del trattamento” la persona fisica
o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto
del titolare del trattamento;

considerato inoltre che l’art. 28 comma 3 prescrive che i trattamenti da parte di un responsabile
del trattamento siano disciplinati da un contratto o da altro atto giuridico a norma del diritto
dell’Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del
trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la
finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i
diritti del titolare del trattamento;

nomina

Responsabile dei trattamenti dei dati personali (anche sensibili) necessari per l’erogazione di
servizi di consulenza amministrativa, di gestione contabile e di consulenza fiscale previsti
nell’ambito del contratto di servizio definito

ASSOCIAZIONE ARTIGIANI DELLA PROVINCIA DI CUNEO SERVICE SRL – SPORTELLO DI
MONDOVI’ che, potrà effettuare i seguenti trattamenti relativamente alla ditta Ettorepoggi Movies e
alla persona Ettore Poggi,

• conservare presso la propria sede i documenti o scritture;
• mantenere aggiornate tutte le registrazioni contabili di legge;
• predisporre o verificare dichiarazioni e modelli di dichiarazioni relativi a ICI, Iva, Irap,
Tarsu, ecc.)
• predisporre o verificare i documenti di natura contrattuale, contributiva, previsti da leggi,
regolamenti, norme e direttive comunitarie;
• compilare i modelli di dichiarazione dei sostituti di imposta;
• compilare e inviare le deleghe F24;
• gestire le pratiche relative ai Contenziosi Tributari, ai procedimenti ante contenzioso, agli
accertamenti;
• predisporre e depositare atti e modelli presso le competenti sedi;
• predisporre e presentare le istanze presso le Autorità.

Con la presente, sulla base delle dichiarazioni di ASSOCIAZIONE ARTIGIANI DELLA PROVINCIA DI CUNEO
SERVICE SRL – SPORTELLO DI MONDOVI’ e dopo aver appurato la loro rispondenza al vero in ordine alle
caratteristiche di esperienza, capacità e affidabilità richieste dalle vigenti disposizioni in
materia di sicurezza dei trattamenti, gli vengono affidate le responsabilità derivanti
dall’effettuare i trattamenti sopra indicati, in piena autonomia operativa, secondo gli ambiti e le
finalità definite dal Titolare

Il Responsabile del trattamento ha il compito e la responsabilità di adempiere a tutto quanto
necessario per il rispetto delle disposizioni della normativa vigente in materia e di osservare
scrupolosamente quanto in essa previsto nonché le istruzioni impartite dal Titolare. In
particolare, il Responsabile del trattamento:

prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di
interesse pubblico;
B.garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate alla
riservatezza o abbiano un adeguato obbligo legale di riservatezza;
C. mette in atto le misure tecniche e organizzative adeguate per garantire un livello di sicurezza
adeguato al rischio, misure che comprendono, tra le altre, se del caso:
1. la pseudonimizzazione e la cifratura dei dati personali;
2. la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la
resilienza dei sistemi e dei servizi di trattamento;
3. la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in
caso di incidente fisico o tecnico;
4. una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche
e organizzative al fine di garantire la sicurezza del trattamento.
D. non ricorre a un altro responsabile senza previa autorizzazione scritta, specifica o generale,
del Titolare del trattamento. Nel caso di autorizzazione scritta generale, il Responsabile del
trattamento informa il Titolare del trattamento di eventuali modifiche previste riguardanti
l’aggiunta o la sostituzione di altri responsabili del trattamento, dando così al Titolare del
trattamento l’opportunità di opporsi a tali modifiche. Se il Responsabile del trattamento ricorre a
un altro responsabile del trattamento per l’esecuzione di specifiche attività di trattamento per
conto del Titolare del trattamento, su tale altro responsabile del trattamento sono imposti,
mediante un contratto o un altro atto giuridico a norma del diritto dell’Unione o degli Stati
membri, gli stessi obblighi in materia di protezione dei dati contenuti nel contratto o in altro
atto giuridico tra il Titolare del trattamento e il Responsabile del trattamento
E.tenendo conto della natura del trattamento, assiste il titolare del trattamento con misure
tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare
l’obbligo del Titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti
dell’interessato di cui al capo III del GDPR 679/2016;
F.assiste il Titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli
da 32 a 36 GDPR 679/2016, tenendo conto della natura del trattamento e delle informazioni a
disposizione del Responsabile del trattamento;
G. si impegna a non utilizzare i dati che gli sono stati comunicati dal Titolare del trattamento
per altre attività di trattamento, a non cederli e a non comunicarli a soggetti terzi, se non a
seguito di espressa autorizzazione scritta del Titolare stesso;
H. si impegna a cancellare o restituire i dati personali oggetto del presente trattamento alla
conclusione o in caso di risoluzione del contratto con il Titolare del trattamento, non ché a
cancellare le copie esistenti, salvo che il diritto dell’Unione o degli Stati membri preveda la
conservazione dei dati;
I. mette a disposizione del Titolare del trattamento tutte le informazioni necessarie per
dimostrare il rispetto degli obblighi qui elencati e consente e contribuisce alle attività di
revisione, comprese le ispezioni, realizzati dal Titolare del trattamento o da un altro soggetto da
questi incaricato.

Con riguardo alle lettere E, F e I, il Responsabile del trattamento informa immediatamente il
Titolare del trattamento qualora, a suo parere, un’istruzione violi il GDPR 679/2016 o altre
disposizioni, nazionali o dell’Unione, relative alla protezione dei dati.

Inoltre, il Responsabile del trattamento deve:

• verificare e controllare che nell’ambito della propria organizzazione il trattamento dei dati sia
effettuato ai sensi e nei limiti degli artt. 5 e 6 GDPR 679/2016 e coordinare tutte le attività e
le operazioni di trattamento;
• individuare, secondo idonee modalità, i soggetti autorizzati al trattamento dei dati e provvedere
alla loro istruzione;
• elaborare disposizioni organizzative e operative, e impartire agli incaricati le istruzioni per
il corretto, lecito, pertinente e sicuro trattamento dei dati, eseguendo gli opportuni controlli;
• curare, ai sensi degli artt. 13 e 14 GDPR 679/2016, l’informativa agli interessati, assicurando
la predisposizione della modulistica e delle altre forme idonee di informazione;
• informare il Titolarle relativamente alle richieste degli interessati che pervengono ai sensi
degli 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla cancellazione, 18 –
diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 21 – diritto di
opposizione, 22 – diritto di opposizione al processo decisionale automatizzato, del GDPR 679/16
anche relativamente ai trattamenti successivamente effettuati da ASSOCIAZIONE ARTIGIANI DELLA
PROVINCIA DI CUNEO SERVICE SRL – SPORTELLO DI MONDOVI’;
• collaborare con il Titolare per l’evasione delle richieste degli interessati e delle istanze
dell’Autorità di Controllo competente;
• sovrintendere ai processi di comunicazione, diffusione (se prevista da norma di legge),
trasformazione, blocco, aggiornamento, rettificazione e integrazione dei dati;

• collaborare con il Titolare all’attuazione e all’adempimento degli obblighi previsti dal GDPR
679/2016 e segnalare eventuale problemi applicativi.

La presente designazione ha validità fino a revoca, o fino alla conclusione del contratto con il
Titolare del trattamento inoltre, la designazione non comporta alcun diritto a percepire specifici
compensi e/o indennità e/o rimborsi aggiuntivi.

Il Titolare del trattamento: Ettorepoggi Movies (Ettore Poggi)

Atto di nomina del responsabile del trattamento dati servizi informatici

(GDPR 679/2016, art. 28)

Il sottoscritto Ettore Poggi,

nomina

Responsabile esterno del trattamento necessario per la gestione, l’aggiornamento, l’assistenza e la
manutenzione dei suddetti sistemi informatici e tutto quanto previsto nell’ambito del contratto di
servizio definito

ASSOCIAZIONE ARTIGIANI DELLA PROVINCIA DI CUNEO SERVICE SRL – SPORTELLO DI
MONDOVI’ che potrà effettuare i trattamenti contrassegnati dall’elenco seguente:

|_| intervenire per recupero di dati, documenti e archivi,
|_| effettuare interventi di manutenzione, riorganizzazione e controllo di archivi,
|_| eseguire le richieste di spostamento, ricollocazione, distruzione di dati o archivi,
|_| acquisire e conservare temporaneamente i log di accesso a internet,
|_| acquisire e conservare temporaneamente i dati relativi agli attacchi di virus, trojan, ecc.,
|_| acquisire e conservare temporaneamente i dati relativi a tentativi di intrusione logica o ad
attacchi dall’esterno.
|_| allocare copie di backup dei dati sui propri sistemi,
|_| allocare gli archivi di dati sui propri sistemi o sistemi cloud di terzi che siano
contrattualizzati e che garantiscano l’ottemperanza alle disposizioni del GDPR 679/16.

A.tratta i dati personali soltanto su istruzione documentata del Titolare del trattamento, anche in
caso di trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale,
salvo che lo richieda il diritto dell’Unione o nazionale cui è soggetto il Responsabile del
trattamento; in tal caso, il responsabile del trattamento informa il titolare del trattamento circa
tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per
rilevanti motivi di interesse pubblico;
B.garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate alla
riservatezza o abbiano un adeguato obbligo legale di riservatezza;
C. mette in atto le misure tecniche e organizzative adeguate per garantire un livello di sicurezza
adeguato al rischio, misure che comprendono, tra le altre, se del caso:

1. la pseudonimizzazione e la cifratura dei dati personali;
2. la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la
resilienza dei sistemi e dei servizi di trattamento;
3. la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in
caso di incidente fisico o tecnico;
4. una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche
e organizzative al fine di garantire la sicurezza del trattamento.
D. non ricorre a un altro responsabile senza previa autorizzazione scritta, specifica o generale,
del Titolare del trattamento. Nel caso di autorizzazione scritta generale, il Responsabile del
trattamento informa il Titolare del trattamento di eventuali modifiche previste riguardanti
l’aggiunta o la sostituzione di altri responsabili del trattamento, dando così al Titolare del
trattamento l’opportunità di opporsi a tali modifiche. Se il Responsabile del trattamento ricorre a
un altro responsabile del trattamento per l’esecuzione di specifiche attività di trattamento per
conto del Titolare del trattamento, su tale altro responsabile del trattamento sono imposti,
mediante un contratto o un altro atto giuridico a norma del diritto dell’Unione o degli Stati
membri, gli stessi obblighi in materia di protezione dei dati contenuti nel contratto o in altro
atto giuridico tra il Titolare del trattamento e il Responsabile del trattamento
E.tenendo conto della natura del trattamento, assiste il titolare del trattamento con misure
tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare
l’obbligo del Titolare del trattamento di dare seguito alle richieste per l’esercizio dei diritti
dell’interessato di cui al capo III del GDPR 679/2016;
F.assiste il Titolare del trattamento nel garantire il rispetto degli obblighi di cui agli articoli
da 32 a 36 GDPR 679/2016, tenendo conto della natura del trattamento e delle informazioni a
disposizione del Responsabile del trattamento;
G. si impegna a non utilizzare i dati che gli sono stati comunicati dal Titolare del trattamento
per altre attività di trattamento, a non cederli e a non comunicarli a soggetti terzi, se non a
seguito di espressa autorizzazione scritta del Titolare stesso;
H. su scelta del Titolare del trattamento, cancella o restituisce tutti i dati personali dopo che è
terminata la prestazione dei servizi relativi al trattamento e cancella le copie esistenti, salvo
che il diritto dell’Unione o degli Stati membri preveda la conservazione dei dati;
I. mette a disposizione del Titolare del trattamento tutte le informazioni necessarie per
dimostrare il rispetto degli obblighi qui elencati e consente e contribuisce alle attività di
revisione, comprese le ispezioni, realizzati dal Titolare del trattamento o da un altro soggetto da
questi incaricato.

Con riguardo alle lettere E F e I, il Responsabile del trattamento informa immediatamente il
Titolare del trattamento qualora, a suo parere, un’istruzione violi il GDPR 679/2016 o altre
disposizioni, nazionali o dell’Unione, relative alla protezione dei dati.

Inoltre, il Responsabile del trattamento deve:

• verificare e controllare che nell’ambito della propria organizzazione il trattamento dei dati sia
effettuato ai sensi e nei limiti degli artt. 5 e 6 GDPR 679/2016 e coordinare tutte le attività e
le operazioni di trattamento;
• individuare, secondo idonee modalità, i soggetti autorizzati al trattamento dei dati e provvedere
alla loro istruzione;
• elaborare disposizioni organizzative e operative, e impartire agli incaricati le istruzioni per
il corretto, lecito, pertinente e sicuro trattamento dei dati, eseguendo gli opportuni controlli;
• curare, ai sensi degli artt. 13 e 14 GDPR 679/2016, l’informativa agli interessati, assicurando
la predisposizione della modulistica e delle altre forme idonee di informazione;
• informare il Titolarle relativamente alle richieste degli interessati che pervengono ai sensi
degli artt. 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla cancellazione, 18
– diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 21 – diritto di
opposizione, 22 – diritto di opposizione al processo decisionale automatizzato, del GDPR 679/16;
• collaborare con il Titolare per l’evasione delle richieste degli interessati e delle istanze
dell’Autorità di Controllo competente;
• sovrintendere ai processi di comunicazione, diffusione (se prevista da norme di legge),
trasformazione, blocco, aggiornamento, rettificazione e integrazione dei dati;
• collaborare con il Titolare del trattamento all’attuazione e all’adempimento degli obblighi
previsti dal GDPR 679/2016 e segnalare eventuale problemi applicativi.

La presente designazione ha validità fino a revoca, o fino alla conclusione del contratto con il Titolare del trattamento inoltre, la designazione non comporta alcun diritto a percepire specifici compensi e/o indennità e/o rimborsi aggiuntivi.