5. Modalità di trattamento
Il trattamento sarà effettuato in maniera non automatizzata. Il trattamento potrà consistere nelle operazioni di
raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, elaborazione, modificazione,
selezione, estrazione, raffronto, interconnessione, trasmissione, comunicazione, cancellazione, distruzione,
blocco e limitazione.
Il trattamento sarà effettuato sia con l'utilizzo di supporti cartacei che con l'ausilio di strumenti elettronici,
informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto
stabilito dall'art. 32 del Regolamento Europeo 2016/679.
Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure
tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello
adeguato di protezione dei dati previsto dalla legge. Le metodologie sopra menzionate, applicate per il
trattamento, garantiranno l'accesso ai dati ai soli soggetti specificati ai punti 4 e 5.
6. Natura del conferimento
Il conferimento e il trattamento dati è:
• Obbligatorio e non necessita del Suo consenso per il raggiungimento delle finalità connesse ad
obblighi previsti da leggi, regolamenti o normative comunitarie;
• Indispensabile e non necessita del Suo consenso per tutti i dati personali imprescindibili per una
corretta instaurazione dell'incarico professionale, nonché per la gestione e prosecuzione della
prestazione professionale;
• Indispensabile e non necessita del Suo consenso per l'esecuzione di compiti di interesse pubblico o
per l'esercizio di pubblici poteri di cui il Titolare sia stato investito;
• Indispensabile e non necessita del Suo consenso per il perseguimento dei legittimi interessi
professionali o di soggetti terzi;
• Facoltativo e necessita del Suo esplicito consenso per tutti i dati personali raccolti per finalità non
direttamente e/o indirettamente connesse ad obblighi contrattuali, precontrattuali, di legge, di
salvaguardia di interessi vitali, di svolgimento di compiti pubblici, di esercizio di pubblici poteri o di
perseguimento di legittimi interessi.
• Qualora il trattamento abbia più finalità, il consenso deve essere prestato per ognuna di esse
Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe
compromettere il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati
personali su definiti come obbligatori e indispensabili, potrebbe comportare l'impossibilità da parte nostra
di effettuare il normale svolgimento dell'incarico professionale e la regolare erogazione delle prestazioni
professionali richieste.
7. Comunicazione dei dati
I soggetti o le categorie di soggetti che potranno venire a conoscenza dei Suoi dati o a cui potranno
essere comunicati i dati personali, oltre al Rappresentante Legale del Titolare del Trattamento, sono i
seguenti:
• Soggetti autorizzati al Trattamento (come ad esempio dipendenti);
• Responsabili del Trattamento: (come ad esempio: consulenti, liberi professionisti, fornitori di servizi
software).
L'elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del
Titolare del trattamento.
I Suoi dati personali, in ogni caso, non saranno diffusi.
I Suoi dati personali potranno, inoltre, essere comunicati alla Pubblica Amministrazione, Enti di Previdenza e
Assistenza, Enti Pubblici, Forze di Polizia, Autorità Giudiziaria o altri Soggetti Pubblici e Privati, ma
esclusivamente al fine di adempiere all'incarico professionale conferito e ad obblighi di legge, regolamento o
normativa comunitaria.

I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e i
dati idonei a rivelare lo stato di salute dell'interessato non saranno comunque in alcun caso diffusi.
8. Trattamento di dati di particolare rilevanza
Qualora il trattamento riguardi anche dati personali rientranti nel novero dei dati di particolare rilevanza ai sensi
dell'art. 9 GDPR (vale a dire dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche
o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere
religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita
sessuale) o "giudiziari" (vale a dire dati idonei a rivelare provvedimenti in materia di casellario giudiziale, di
anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità di imputato
o di indagato) il trattamento sarà effettuato nei limiti e secondo le modalità previste dal Regolamento europeo
2016/679 per le finalità strettamente necessarie al regolare svolgimento dell'attività aziendale, delle operazioni
relative all'espletamento degli incarichi professionali e all'adempimento di obblighi contrattuali e/o di leggi o
regolamenti.
In tal caso i soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati sensibili o a cui
potranno essere comunicati i dati, oltre al Rappresentante Legale del Titolare del Trattamento, sono:
• Soggetti autorizzati al Trattamento (come ad esempio dipendenti);
• Responsabili del Trattamento: (come ad esempio: consulenti, liberi professionisti, fornitori di servizi
software).
L'elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del
Titolare del trattamento.
9. Luogo di conservazione dei dati
I Suoi dati personali sono trattati e conservati presso le sedi operative del Titolare e sono archiviati in formato
cartaceo ed elettronico presso il server e gli archivi della struttura sia nella sede legale che nelle sedi operative
come menzionate al punto 1 dell'informativa.
10. Diritti degli interessati
Lei potrà sempre richiedere, in qualsiasi momento, al Rappresentante Legale del Titolare del Trattamento,
utilizzando i dati di contatto indicati nella presente informativa, copia dei Suoi dati personali, informazioni in
merito alla località in cui i Suoi dati personali sono trattati e un elenco aggiornato con gli estremi identificativi di
tutti i Responsabili del Trattamento e degli Amministratori di Sistema autorizzati al trattamento dei Suoi dati.
In ogni momento, potrà liberamente revocare il consenso prestato, senza alcun onere e pregiudizio per la
liceità dei trattamenti fino a quel momento svolti, e, nella Sua qualità di interessato, esercitare i diritti di
Accesso, Rettifica, Cancellazione, Limitazione, Opposizione, Portabilità e Reclamo al Garante Privacy nei
confronti del Titolare del Trattamento così come previsti dal Regolamento Europeo 2016/679.
Più nello specifico, nella Sua qualità di interessato gode dei seguenti diritti:
• Ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora
registrati e la loro comunicazione in forma intellegibile;
• Ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c)
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli
estremi identificativi del titolare, dei responsabili, del rappresentante designato e) dei soggetti o delle
categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a
conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• Ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b)
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge,
compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono
stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono
state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono
stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un

impegno di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano,
ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini
di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di
comunicazione commerciale, mediante l'uso di sistemi automatizzati di chiamata senza l'intervento di
un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o
posta cartacea. Si fa presente che il diritto di opposizione dell'interessato di cui al precedente punto b),
per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che
comunque resta salva la possibilità per l'interessato di esercitare il diritto di opposizione anche solo in
parte. Pertanto, l'interessato può decidere di ricevere solo comunicazioni mediante modalità
tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di
comunicazione.
Manifestazione per il consenso del trattamento dati.
Il sottoscritto, dichiara di aver letto e compreso l'informativa, art. 13 del Reg. UE 679/2016 ed esprime
liberamente il proprio consenso per le seguenti finalità:
1. per comunicazioni a carattere promozionale, pubblicitario o commerciale promosse da CFC Metodo
Marinella Gava di Alessandro Piva e per l'offerta diretta di prodotti attraverso sistemi automatizzati di
chiamata senza o con l'intervento di un operatore con messaggi del tipo SMS, MMS, o di altro tipo
2. per l'invio di newsletter, via email, di tipo promozionale/pubblicitario di tutte le campagne di natura
commerciale promosse da CFC Metodo Marinella Gava di Alessandro Piva.
Il consenso da lei prestato, potrà essere revocato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima.

SOGGETTI: FORNITORI

In particolare:
· Quando il trattamento è necessario per l'esecuzione di un contratto e/o l'esecuzione di misure
precontrattuali, i dati saranno trattati sino a quando sia completata l'esecuzione di tale contratto e
saranno conservati per i 10 anni successivi, fatte salve le ipotesi di interesse legittimo del Titolare
nell'eventualità di cause legali;
· Quando il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il
Titolare, i dati saranno conservati fino a quando la legge lo consenta;
· Quando il trattamento è necessario per il perseguimento dell'interesse legittimo del Titolare i
dati saranno conservati fino a quando lo consenta la legge.
I dati personali saranno in ogni caso conservati per l'adempimento degli obblighi (ad es. fiscali e contabili)
che permangono anche dopo la cessazione del contratto per tali fini il Titolare conserverà solo i dati
necessari al relativo perseguimento e per i 10 anni successivi, fatte salve le ipotesi di interesse legittimo
del Titolare nell'ipotesi di cause legali.
5. Modalità di trattamento
Il trattamento sarà effettuato in maniera non automatizzata. Il trattamento potrà consistere nelle operazioni di
raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, elaborazione, modificazione,
selezione, estrazione, raffronto, interconnessione, trasmissione, comunicazione, cancellazione, distruzione,
blocco e limitazione.
Il trattamento sarà effettuato sia con l'utilizzo di supporti cartacei che con l'ausilio di strumenti elettronici,
informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto
stabilito dall'art. 32 del Regolamento Europeo 2016/679.
Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure tecniche,
informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello adeguato di
protezione dei dati previsto dalla legge. Le metodologie sopra menzionate, applicate per il trattamento,
garantiranno l'accesso ai dati ai soli soggetti specificati ai punti 4 e 5.
6. Natura del conferimento
Il conferimento e il trattamento dati è:
• Obbligatorio e non necessita del Suo consenso per il raggiungimento delle finalità connesse ad obblighi
previsti da leggi, regolamenti o normative comunitarie;
• Indispensabile e non necessita del Suo consenso per tutti i dati personali imprescindibili per una corretta
instaurazione dell'incarico professionale, nonché per la gestione e prosecuzione della prestazione
professionale;
• Indispensabile e non necessita del Suo consenso per l'esecuzione di compiti di interesse pubblico o per
l'esercizio di pubblici poteri di cui il Titolare sia stato investito;
• Indispensabile e non necessita del Suo consenso per il perseguimento dei legittimi interessi
professionali o di soggetti terzi;
• Facoltativo e necessita del Suo esplicito consenso per tutti i dati personali raccolti per finalità non
direttamente e/o indirettamente connesse ad obblighi contrattuali, precontrattuali, di legge, di
salvaguardia di interessi vitali, di svolgimento di compiti pubblici, di esercizio di pubblici poteri o di
perseguimento di legittimi interessi.
• Qualora il trattamento abbia più finalità, il consenso deve essere prestato per ognuna di esse
Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe compromettere
il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati personali su definiti
come obbligatori e indispensabili, potrebbe comportare l'impossibilità da parte nostra di effettuare il normale
svolgimento dell'incarico professionale e la regolare erogazione delle prestazioni professionali richieste.
7. Comunicazione dei dati
I soggetti o le categorie di soggetti che potranno venire a conoscenza dei Suoi dati o a cui potranno essere
comunicati i dati personali, oltre al Rappresentante Legale del Titolare del Trattamento, sono i seguenti:
• Soggetti autorizzati al Trattamento (come ad esempio dipendenti);

• Responsabili del Trattamento: (come ad esempio: consulenti, liberi professionisti, fornitori di servizi
software).
L'elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del Titolare
del trattamento.
I Suoi dati personali, in ogni caso, non saranno diffusi.
I Suoi dati personali potranno, inoltre, essere comunicati alla Pubblica Amministrazione, Enti di Previdenza e
Assistenza, Enti Pubblici, Forze di Polizia, Autorità Giudiziaria o altri Soggetti Pubblici e Privati, ma
esclusivamente al fine di adempiere all'incarico professionale conferito e ad obblighi di legge, regolamento o
normativa comunitaria.
I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e i dati
idonei a rivelare lo stato di salute dell'interessato non saranno comunque in alcun caso diffusi.
8. Trattamento di dati di particolare rilevanza
Qualora il trattamento riguardi anche dati personali rientranti nel novero dei dati di particolare rilevanza ai sensi
dell'art. 9 GDPR (vale a dire dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche
o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere
religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita
sessuale) o "giudiziari" (vale a dire dati idonei a rivelare provvedimenti in materia di casellario giudiziale, di
anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità di imputato
o di indagato) il trattamento sarà effettuato nei limiti e secondo le modalità previste dal Regolamento europeo
2016/679 per le finalità strettamente necessarie al regolare svolgimento dell'attività aziendale, delle operazioni
relative all'espletamento degli incarichi professionali e all'adempimento di obblighi contrattuali e/o di leggi o
regolamenti.
In tal caso i soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati sensibili o a cui potranno
essere comunicati i dati, oltre al Rappresentante Legale del Titolare del Trattamento, sono:
• Soggetti autorizzati al Trattamento (come ad esempio dipendenti);
• Responsabili del Trattamento: (come ad esempio: consulenti, liberi professionisti, fornitori di servizi
software).
L'elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del Titolare
del trattamento.
9. Luogo di conservazione dei dati
I Suoi dati personali sono trattati e conservati presso le sedi operative del Titolare e sono archiviati in formato
cartaceo ed elettronico presso il server e gli archivi della struttura sia nella sede legale che nelle sedi operative
come menzionate al punto 1 dell'informativa.
10. Diritti degli interessati
Lei potrà sempre richiedere, in qualsiasi momento, al Rappresentante Legale del Titolare del Trattamento,
utilizzando i dati di contatto indicati nella presente informativa, copia dei Suoi dati personali, informazioni in merito
alla località in cui i Suoi dati personali sono trattati e un elenco aggiornato con gli estremi identificativi di tutti i
Responsabili del Trattamento e degli Amministratori di Sistema autorizzati al trattamento dei Suoi dati.
In ogni momento, potrà liberamente revocare il consenso prestato, senza alcun onere e pregiudizio per la liceità
dei trattamenti fino a quel momento svolti, e, nella Sua qualità di interessato, esercitare i diritti di Accesso,
Rettifica, Cancellazione, Limitazione, Opposizione, Portabilità e Reclamo al Garante Privacy nei confronti del
Titolare del Trattamento così come previsti dal Regolamento Europeo 2016/679.
Più nello specifico, nella Sua qualità di interessato gode dei seguenti diritti:

• Ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora
registrati e la loro comunicazione in forma intellegibile;
• Ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c)
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi
identificativi del titolare, dei responsabili, del rappresentante designato e) dei soggetti o delle categorie
di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in
qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• Ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b)
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge,
compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono
stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono
state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono
stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un
impegno di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano,
ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini
di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di
comunicazione commerciale, mediante l'uso di sistemi automatizzati di chiamata senza l'intervento di
un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o
posta cartacea. Si fa presente che il diritto di opposizione dell'interessato di cui al precedente punto b),
per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che
comunque resta salva la possibilità per l'interessato di esercitare il diritto di opposizione anche solo in
parte. Pertanto, l'interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali
ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

5. Modalità di trattamento
Il trattamento sarà effettuato in maniera non automatizzata. Il trattamento potrà consistere nelle operazioni di
raccolta, registrazione, organizzazione, conservazione, consultazione, utilizzo, elaborazione, modificazione,
selezione, estrazione, raffronto, interconnessione, trasmissione, comunicazione, cancellazione, distruzione,
blocco e limitazione.
Il trattamento sarà effettuato sia con l'utilizzo di supporti cartacei che con l'ausilio di strumenti elettronici,
informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto
stabilito dall'art. 32 del Regolamento Europeo 2016/679.
Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure
tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello
adeguato di protezione dei dati previsto dalla legge. Le metodologie sopra menzionate, applicate per il
trattamento, garantiranno l'accesso ai dati ai soli soggetti specificati ai punti 4 e 5.
6. Natura del conferimento
Il conferimento e il trattamento dati è:
• Obbligatorio e non necessita del Suo consenso per il raggiungimento delle finalità connesse ad
obblighi previsti da leggi, regolamenti o normative comunitarie;
• Indispensabile e non necessita del Suo consenso per tutti i dati personali imprescindibili per una
corretta instaurazione dell'incarico professionale, nonché per la gestione e prosecuzione della
prestazione professionale;
• Indispensabile e non necessita del Suo consenso per l'esecuzione di compiti di interesse pubblico o
per l'esercizio di pubblici poteri di cui il Titolare sia stato investito;
• Indispensabile e non necessita del Suo consenso per il perseguimento dei legittimi interessi
professionali o di soggetti terzi;
• Facoltativo e necessita del Suo esplicito consenso per tutti i dati personali raccolti per finalità non
direttamente e/o indirettamente connesse ad obblighi contrattuali, precontrattuali, di legge, di
salvaguardia di interessi vitali, di svolgimento di compiti pubblici, di esercizio di pubblici poteri o di
perseguimento di legittimi interessi.
• Qualora il trattamento abbia più finalità, il consenso deve essere prestato per ognuna di esse
Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe
compromettere il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati
personali su definiti come obbligatori e indispensabili, potrebbe comportare l'impossibilità da parte nostra
di effettuare il normale svolgimento dell'incarico professionale e la regolare erogazione delle prestazioni
professionali richieste.
7. Comunicazione dei dati
I soggetti o le categorie di soggetti che potranno venire a conoscenza dei Suoi dati o a cui potranno
essere comunicati i dati personali, oltre al Rappresentante Legale del Titolare del Trattamento, sono i
seguenti:
• Soggetti autorizzati al Trattamento (come ad esempio dipendenti);
• Responsabili del Trattamento: (come ad esempio: consulenti, liberi professionisti, fornitori di servizi
software).
L'elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del
Titolare del trattamento.
I Suoi dati personali, in ogni caso, non saranno diffusi.
I Suoi dati personali potranno, inoltre, essere comunicati alla Pubblica Amministrazione, Enti di Previdenza e
Assistenza, Enti Pubblici, Forze di Polizia, Autorità Giudiziaria o altri Soggetti Pubblici e Privati, ma
esclusivamente al fine di adempiere all'incarico professionale conferito e ad obblighi di legge, regolamento o
normativa comunitaria.
I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e i

dati idonei a rivelare lo stato di salute dell'interessato non saranno comunque in alcun caso diffusi.
8. Trattamento di dati di particolare rilevanza
Qualora il trattamento riguardi anche dati personali rientranti nel novero dei dati di particolare rilevanza ai sensi
dell'art. 9 GDPR (vale a dire dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche
o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere
religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita
sessuale) o "giudiziari" (vale a dire dati idonei a rivelare provvedimenti in materia di casellario giudiziale, di
anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti o la qualità di imputato
o di indagato) il trattamento sarà effettuato nei limiti e secondo le modalità previste dal Regolamento europeo
2016/679 per le finalità strettamente necessarie al regolare svolgimento dell'attività aziendale, delle operazioni
relative all'espletamento degli incarichi professionali e all'adempimento di obblighi contrattuali e/o di leggi o
regolamenti.
In tal caso i soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati sensibili o a cui
potranno essere comunicati i dati, oltre al Rappresentante Legale del Titolare del Trattamento, sono:
• Soggetti autorizzati al Trattamento (come ad esempio dipendenti);
• Responsabili del Trattamento: (come ad esempio: consulenti, liberi professionisti, fornitori di servizi
software).
L'elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del
Titolare del trattamento.
9. Luogo di conservazione dei dati
I Suoi dati personali sono trattati e conservati presso le sedi operative del Titolare e sono archiviati in formato
cartaceo ed elettronico presso il server e gli archivi della struttura sia nella sede legale che nelle sedi operative
come menzionate al punto 1 dell'informativa.
10. Diritti degli interessati
Lei potrà sempre richiedere, in qualsiasi momento, al Rappresentante Legale del Titolare del Trattamento,
utilizzando i dati di contatto indicati nella presente informativa, copia dei Suoi dati personali, informazioni in
merito alla località in cui i Suoi dati personali sono trattati e un elenco aggiornato con gli estremi identificativi di
tutti i Responsabili del Trattamento e degli Amministratori di Sistema autorizzati al trattamento dei Suoi dati.
In ogni momento, potrà liberamente revocare il consenso prestato, senza alcun onere e pregiudizio per la
liceità dei trattamenti fino a quel momento svolti, e, nella Sua qualità di interessato, esercitare i diritti di
Accesso, Rettifica, Cancellazione, Limitazione, Opposizione, Portabilità e Reclamo al Garante Privacy nei
confronti del Titolare del Trattamento così come previsti dal Regolamento Europeo 2016/679.
Più nello specifico, nella Sua qualità di interessato gode dei seguenti diritti:
• Ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora
registrati e la loro comunicazione in forma intellegibile;
• Ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c)
della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli
estremi identificativi del titolare, dei responsabili, del rappresentante designato e) dei soggetti o delle
categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a
conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• Ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b)
la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge,
compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono
stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono
state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono
stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un
impegno di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

• Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano,
ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini
di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di
comunicazione commerciale, mediante l'uso di sistemi automatizzati di chiamata senza l'intervento di
un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o
posta cartacea. Si fa presente che il diritto di opposizione dell'interessato di cui al precedente punto b),
per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che
comunque resta salva la possibilità per l'interessato di esercitare il diritto di opposizione anche solo in
parte. Pertanto, l'interessato può decidere di ricevere solo comunicazioni mediante modalità
tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di
comunicazione.
Manifestazione per il consenso del trattamento dati.
Il sottoscritto, dichiara di aver letto e compreso l'informativa, art. 13 del Reg. UE 679/2016 ed esprime
liberamente il proprio consenso per le seguenti finalità:
1. per comunicazioni a carattere promozionale, pubblicitario o commerciale promosse da CFC Metodo
Marinella Gava di Alessandro Piva e per l'offerta diretta di prodotti attraverso sistemi automatizzati di
chiamata senza o con l'intervento di un operatore con messaggi del tipo SMS, MMS, o di altro tipo

2. per l'invio di newsletter, via email, di tipo promozionale/pubblicitario di tutte le campagne di natura
commerciale promosse da CFC Metodo Marinella Gava di Alessandro Piva

Il consenso da lei prestato, potrà essere revocato in qualsiasi momento. La revoca del consenso non
pregiudica la liceità del trattamento effettuato prima.

CFC Metodo Marinella Gava di Alessandro Piva- Centro Formazione in Chinesiologia Via Rodolfo di Montbel
24- 10094 Giaveno (To) - C.F. PVILSN70A01L219F P.Iva: 12946120016 (di seguito, la "Società" o
"Titolare"),

e

Dottore Commercialista Davide Gontero con sede in Via San Rocco 7 P.IVA 06660500015 in persona del
proprio legale rappresentante Sig. Davide Gontero (di seguito, il "Fornitore")

PREMESSO CHE

a) il Fornitore e la Società hanno stipulato un contratto avente ad oggetto l'erogazione, da parte del
Fornitore stesso, del servizio di consulenza contabile (di seguito, "Contratto");
b) lo svolgimento di tali servizi/attività da parte del Fornitore comporta il trattamento, da parte di
quest'ultimo, per conto della Società, dei dati personali di interessati di cui la Società stessa è
Titolare, meglio indicati in Allegato 1 (di seguito, "Dati Personali");
c) il Fornitore dichiara di possedere esperienza, competenze tecniche e risorse che gli consentono di
mettere in atto misure tecniche e organizzative adeguate atte a garantire la conformità alla
normativa in materia di tutela dei dati personali e la tutela degli interessati;
d) il Fornitore ha manifestato la propria disponibilità ad assolvere l'incarico di Responsabile del
trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati Personali (di seguito,
"GDPR" o "Regolamento");
e) nel GDPR è espressamente indicato il contenuto mimino che l'atto di designazione a Responsabile
deve avere;
f) il presente atto di nomina include il contenuto richiesto dall'art. 28.3 del GDPR;
g) la Società ed il Fornitore sono qualificati anche, nel prosieguo, rispettivamente, quali Titolare e
Responsabile;
Tutto ciò premesso (e costituendo le premesse parte integrante e sostanziale della presente lettera di

nomina), fra le Parti si conviene e si stipula quanto segue

1. OGGETTO
Il Fornitore, per mezzo del suo Legale Rappresentante, che sottoscrive il presente atto di designazione, è
nominato Responsabile del trattamento dei Dati Personali connesso all'erogazione dei servizi/attività oggetto
del Contratto di cui in premessa.
2. OBBLIGHI DEL RESPONSABILE
Il Fornitore è tenuto a trattare i Dati Personali solo ed esclusivamente ai fini dell'esecuzione dei suddetti
servizi/attività, nel rispetto di quanto disposto dalla normativa applicabile in materia di protezione dei dati
personali, nonché delle istruzioni del Titolare riportate nei successivi articoli e di ogni altra indicazione scritta
che potrà essergli dallo stesso fornita.
3. MISURE DI SICUREZZA
L'individuazione e la predisposizione delle misure di sicurezza adeguate al rischio è posta in carico dal
Regolamento anche al Responsabile, il quale adotterà le misure tecniche ed organizzative adeguate
tenendo conto "dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e
delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle
persone fisiche" (v. art. 32, par. 1 del Regolamento).
4. VIOLAZIONI DI DATI PERSONALI (CD. "DATA BREACH")
Il Responsabile si impegna ad informare il Titolare tempestivamente (inviando una comunicazione a mezzo
PEC all'indirizzo ), senza ingiustificato ritardo, dal momento in cui ne è venuto a conoscenza, fornendo tutte
le indicazioni sulla violazione e a prestare ogni necessaria collaborazione al Titolare che, in relazione
all'adempimento degli obblighi sullo stesso gravanti, deve notificare le suddette violazioni all'Autorità ai sensi
dell'art. 34 del GDPR o di comunicazione della stessa agli interessati ai sensi dell'art. 34 del GDPR.
5. VALUTAZIONE D'IMPATTO (CD. "DATA PROTECTON IMPACT ASSESSMENT")

Il Responsabile s'impegna fin da ora a fornire al Titolare, a far data dal 25 maggio 2018, ogni elemento utile
all'effettuazione, da parte di quest'ultimo, della valutazione di impatto sulla protezione dei dati, qualora lo
stesso sia tenuto ad effettuarla ai sensi dell'art. 35 del Regolamento, nonché ogni collaborazione
nell'effettuazione della eventuale consultazione preventiva al Garante ai sensi dell'art. 36 del Regolamento
stesso.
6. SOGGETTI AUTORIZZATI AL TRATTAMENTO
Il Responsabile è tenuto a identificare per iscritto i propri dipendenti deputati a trattare i Dati Personali di cui
è Titolare la Società tramite apposite lettere di incarico, individuando l'ambito di trattamento consentito e
fornendo loro le istruzioni idonee allo scopo, in particolare vincolandoli alla riservatezza su tutte le
informazioni acquisite nello svolgimento della loro attività, anche per il periodo successivo alla cessazione
del rapporto di lavoro.
Il Responsabile è tenuto, inoltre, a curarne la formazione, vigilare sul loro operato e a comunicarne al
Titolare, su specifica richiesta, l'elenco aggiornato degli stessi.
7. AMMINISTRATORI DI SISTEMA
Il Fornitore si impegna a conformarsi al Provvedimento generale del Garante per la protezione dei dati
personali del 27 novembre 2008 "Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con
strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema", così come
modificato dal Provvedimento del Garante del 25 giugno 2009 "Modifiche del provvedimento del 27
novembre 2008 recante prescrizioni ai titolari dei trattamenti effettuati con strumenti elettronici relativamente
alle attribuzioni di amministratore di sistema e proroga dei termini per il loro adempimento", così come
eventualmente modificato o sostituito dallo stesso Garante, e ad ogni altro pertinente provvedimento
dell'Autorità.
Il Fornitore si impegna, in particolare, a:
i) designare quali amministratori di sistema le figure professionali dedicate alla gestione e alla
manutenzione di impianti di elaborazione o di loro componenti con cui vengono effettuati trattamenti
di Dati personali;
ii) predisporre e conservare l'elenco contenente gli estremi identificativi delle persone fisiche qualificate
quali amministratori di sistema e le funzioni ad essi attribuite;
iii) comunicare periodicamente al Titolare l'elenco aggiornato degli amministratori dei sistemi;
iv) verificare annualmente l'operato degli amministratori di sistema;
v) mantenere i file di log previsti in conformità a quanto previsto nel suddetto provvedimento.
8. RAPPORTI CON LE AUTORITÀ
Il Responsabile, su richiesta del Titolare, si impegna a coadiuvare quest'ultimo nella difesa in caso di
procedimenti dinanzi all'autorità di controllo o all'autorità giudiziaria.
9. ISTANZE DEGLI INTERESSATI
Il Responsabile si obbliga ad assistere il Titolare ed a fornire ogni informazione e/o documento utile o
opportuno per consentire al Titolare di evadere eventuali istanze degli interessati.
10.ULTERIORI OBBLIGHI
Il Responsabile mette a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto
degli obblighi di cui alla suddetta normativa e/o delle istruzioni del Titolare di cui al presente contratto di
designazione e consente al Titolare del trattamento l'esercizio del potere di controllo e ispezione, prestando
ogni necessaria collaborazione alle attività di audit effettuate dal Titolare stesso o da un altro soggetto da
questi incaricato o autorizzato, con lo scopo di controllare l'adempimento degli obblighi e delle istruzioni di
cui al presente contratto. Resta inteso che qualsiasi verifica condotta ai sensi del presente comma dovrà
essere eseguita in maniera tale da non interferire con il normale corso delle attività del Responsabile e
fornendo a quest'ultimo un ragionevole preavviso.
Il Responsabile si impegna altresì a:
a) effettuare almeno annualmente, se richiesto dalla Società, un rendiconto in ordine all'esecuzione delle
istruzioni ricevute dal Titolare (e agli adempimenti eseguiti) ed alle conseguenti risultanze;
b) collaborare, se richiesto dalla Società, con gli altri Responsabili del trattamento, al fine di armonizzare
e coordinare l'intero processo di trattamento dei Dati Personali;

c) realizzare quant'altro sia ragionevolmente utile e/o necessario al fine di garantire l'adempimento degli
obblighi previsti dalla normativa applicabile in materia di protezione dei dati, nei limiti dei compiti
affidati con il presente atto di nomina;
d) informare prontamente il Titolare di ogni questione rilevante ai fini di legge, in particolar modo, a titolo
esemplificativo e non esaustivo, nei casi in cui abbia notizia, in qualsiasi modo, che risulti violata la
normativa in materia di protezione dei dati personali, ovvero che il trattamento presenti rischi specifici
per i diritti, le libertà fondamentali e/o la dignità dell'interessato, nonché qualora, a suo parere,
un'istruzione violi la normativa, nazionale o comunitaria, relativa alla protezione dei dati.
11. ULTERIORI RESPONSABILI
Il Responsabile, previa autorizzazione scritta, specifica o generale del Titolare, potrà ricorrere ad altri
responsabili (di seguito, "Subresponsabili") per l'esecuzione delle attività di trattamento (o parte delle
stesse) oggetto del presente contratto, imponendo agli stessi i medesimi obblighi in materia di protezione dei
dati cui è soggetto il Responsabile, in particolare in relazione alle misure di sicurezza.
Il Responsabile si impegna espressamente ad informare di eventuali modifiche riguardanti l'aggiunta o la
sostituzione degli ulteriori Subresponsabili il Titolare, che avrà il diritto di opporsi a tali modifiche,
comunicando la sua opposizione per iscritto entro 7 giorni dalla notifica da parte del Responsabile. Il
Responsabile non ricorrerà ai Subresponsabile nei cui confronti il Titolare abbia manifestato la sua
opposizione.
12. MANLEVA
Le Parti, ognuna per quanto di competenza, si impegnano a mantenersi reciprocamente indenni da ogni
contestazione, azione o pretesa avanzate nei loro confronti da parte degli interessati e/o di qualsiasi altro
soggetto e/o Autorità a seguito di eventuali inosservanze alle disposizioni GDPR.
Resta inteso che, laddove il Responsabile abbia adempiuto integralmente ai compiti assegnatigli in forza del
presente contratto ed alle obbligazioni del GDPR specificatamente dirette ai Responsabili, la Società
risponderà comunque dei danni cagionati dal trattamento effettuato in violazione di legge, se
ingiustificatamente rifiuta di effettuare i necessari interventi segnalati dal Responsabile e/o di adottare le
misure dallo stesso suggerite anche ai sensi del precedente art. 11).
13. DURATA
La presente nomina decorre dalla data in cui viene sottoscritta dalle Parti ed è valida fino alla cessazione per
qualunque motivo del Contratto e/o, comunque, dei servizi/attività sopra citati/e ovvero fino alla revoca
anticipata per qualsiasi motivo da parte del Titolare (anche per il venir meno dei requisiti di cui alla lettera c)
delle premesse, su cui si basa la presente designazione e il cui possesso da parte del Responsabile esterno
del trattamento è presupposto indispensabile), fermo restando che, anche successivamente alla cessazione
del Contratto o delle attività/servizi o alla revoca, il Responsabile dovrà mantenere la massima riservatezza
sui dati e le informazioni relative al Titolare delle quali sia venuto a conoscenza nell'adempimento delle sue
obbligazioni.
Il Responsabile, all'atto della scadenza del Contratto e/o dei servizi o, comunque, in caso di cessazione (per
qualunque causa) dell'efficacia del presente atto di designazione, salvo la sussistenza di un obbligo di legge
o di regolamento nazionale e/o comunitario che preveda la conservazione dei Dati Personali, dovrà
interrompere ogni operazione di trattamento degli stessi e dovrà provvedere, a scelta del Titolare,
all'immediata restituzione allo stesso dei Dati Personali oppure alla loro integrale cancellazione, in entrambi i
casi rilasciando contestualmente un'attestazione scritta che presso lo stesso Responsabile non ne esiste
alcuna copia. In caso di richiesta scritta del Titolare, il Responsabile è tenuto a indicare le modalità tecniche
e le procedure utilizzate per la cancellazione/distruzione.
14. DISPOSIZIONI FINALI
Per tutto quanto non previsto dal presente atto di nomina si rinvia alle disposizioni generali vigenti ed
applicabili in materia protezione dei dati personali.

, Li

IL TITOLARE DEL TRATTAMENTO

Per accettazione
IL RESPONSABILE DEL
TRATTAMENTO

ALLEGATO 1
AMBITO del TRATTAMENTO

Il presente allegato costituisce parte integrante della nomina a responsabile.
Categorie di interessati (indicare le categorie quali: dipendenti, clienti, fornitori, ecc.)
• clienti
• fornitori
Tipo di Dati Personali oggetto di trattamento (indicare se dati comuni, categorie
particolari, dati relativi a condanne penali e reati)
• dati comuni
• dati contabili
Natura e finalità del trattamento
• Consulenza contabile
Durata del trattamento
• 10 anni