Informativa sul trattamento dei dati personali

Ai sensi dell’art. 13 regolamento UE 2016/679

1 – Identità e dati di contatto del Titolare

Il Titolare del Trattamento ai sensi dell’art. 24 del GDPR, vale a dire colui che determina le finalità e i mezzi del trattamento è CRPI srl i cui dati di contatto sono:

• Sede Legale: Via Abruzzi, 72 20131 Milano (MI)
• indirizzo di posta elettronica: privacy@crpi.it

2 – Dati di contatto del responsabile della protezione dei dati

Il titolare del trattamento ha nominato un responsabile della protezione dei dati, disponibile ai seguenti dati di contatto:

• Telefono: +39 02 49 5431 50
• E-mail: privacy@crpi.it
• PEC: crpi@pec.it

3 – Le finalità e le basi giuridiche

I Suoi dati personali anagrafici e di contatto, oggetto del trattamento, sono utilizzati per le seguenti finalità:

Finalità	Base Giuridica	Conservazione dei dati
A) rispondere alle Sue specifiche richieste	Esecuzione di un contratto di cui Lei è parte	10 anni dalla cessazione del contratto
B) adempiere agli obblighi precontrattuali, contrattuali e fiscali relativi alla conclusione e/o all’esecuzione di contratti di cui Lei è parte	Esecuzione di un contratto di cui Lei è parte	10 anni dalla cessazione del contratto
C) per l’espletamento degli obblighi di legge e/o regolamentari di natura fiscale, amministrativa e contabile	Necessità di assolvere gli obblighi di legge	10 anni dalla cessazione del contratto

4 – Le categorie di destinatari

Si evidenzia che, in relazione alle finalità sopra indicate, i dati personali possono essere oggetto di comunicazione a destinatari in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge. Tali destinatari sono vincolati alla più assoluta riservatezza in merito a qualsivoglia informazione possano venire a conoscenza e di seguito, a titolo esemplificativo, se ne riportano le categorie.

• Autorità, pubbliche amministrazioni e organi di vigilanza e controllo per i loro fini istituzionali.
• Soggetti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate.
• Soggetti che forniscono servizi per la gestione del sistema informatico del Titolare.
• Professionisti abilitati al fine dello studio e risoluzione di eventuali problemi legali e contrattuali.
• Consulenti, società di consulenza e studi professionali, (esperti di organizzazione aziendale, società di elaborazione paghe, commercialisti, ecc…).
• Banche od organizzazioni similari.

5 – Trasferimento dati extra UE

Il Titolare del trattamento non trasferisce i dati in Paesi terzi; tuttavia si riserva la possibilità di utilizzare servizi in cloud e, in tal caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate così come previsto dall’art. 46 del GDPR 679/16.

6 – Il periodo di conservazione dei dati o i criteri per determinarlo

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra, i dati personali saranno trattati e conservati sia in forma analogica che digitale da personale debitamente informato ed autorizzato e da responsabili appositamente nominati, e comunque per non oltre 10 anni dalla cessazione del rapporto.

7 – I diritti dell’interessato

Si comunica che, in relazione al trattamento dei dati personali in oggetto, al fine di garantire un trattamento corretto e trasparente, possono essere esercitati i seguenti diritti:

• Diritto di informazione ed accesso ex art. 15 GDPR: al fine di ottenere dal Titolare del trattamento informazioni sull’esistenza o meno di trattamenti di dati che la riguardano nonché l’accesso ai suoi dati personali e ad informazioni sulle finalità del trattamento, sui destinatari o sulle categorie di destinatari a cui i dati vengono trasmessi.
• Diritto alla rettifica (ex art. 16 GDPR), alla cancellazione (ex art. 17 GDPR) e alla limitazione (ex art. 18 GDPR) al fine di chiedere al Titolare del trattamento la rettifica e la cancellazione dei suoi dati personali e la limitazione del trattamento.
• Diritto alla portabilità (ex art. 20 GDPR) al fine di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati ad altro titolare, purché tale operazione sia fattibile a livello tecnico.
• Diritto di opposizione (ex art. 21) ai fine di opporsi al trattamento dei suoi dati.
• Potrà in qualsiasi momento esercitare i diritti scrivendo:
  • via posta a CRPI Srl, Via Abruzzi, 72 20131 Milano (MI), all’attenzione del Responsabile della protezione dei dati
  • via e-mail, al Responsabile della protezione dati: privacy@crpi.it

8 – Il diritto di revocare il consenso

Con riferimento all’art. 6 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso prestato. A seguito della revoca, non potrà essere garantito né l’esatto adempimento delle prestazioni oggetto del contratto né la continuazione del rapporto contrattuale in cui il trattamento dei dati personali dipenda esclusivamente dalla manifestazione del consenso.

9 – Il diritto di proporre reclamo al Garante

L’interessato ha diritto di proporre reclamo all’Autorità di controllo dello Stato di residenza.

10 – Obbligatorietà del conferimento dei dati o meno e conseguenze in caso di mancato conferimento

Il conferimento dei dati ed il consenso al loro trattamento per le finalità a),b),c) è necessario all’esecuzione di un contratto di cui Lei è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta ed un eventuale mancato conferimento impedisce la fornitura dei prodotti/servizi richiesti.

11 – L’esistenza di un processo decisionale automatizzato o di profilazione e le logiche utilizzate

Non sono effettuati processi di profilazione.

Aggiornamento: ottobre 2025