Informativa sul trattamento dei dati personali

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 03/06/2026

  1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

UFFICIO E INFORMATICA DI FABIO GIARRATANA
Sede legale: Viale Santa Panagia n. 86, 96100 Siracusa (SR)
Partita IVA: 01492470891
E-mail: info@ufficioeinformatica.it
PEC: ufficioeinformatica@pec.buffetti.it

  1. Tipologie di dati personali trattati

Nell’ambito della propria attività, il Titolare può raccogliere e trattare le seguenti categorie di dati personali:

  • Dati identificativi (nome, cognome);
  • Codice fiscale;
  • Dati di contatto (indirizzo e-mail, numero di telefono cellulare);
  • Dati fiscali e amministrativi riferiti all’interessato e ad aziende collegate;
  • Dati relativi all’identità digitale SPID;
  • Immagini del volto e dati fotografici eventualmente necessari all’erogazione di specifici servizi.

I dati sono raccolti direttamente presso l’interessato o forniti nell’ambito dell’esecuzione dei servizi richiesti.

  1. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

  1. a) Esecuzione di contratti e fornitura di servizi

I dati sono trattati per consentire la gestione del rapporto contrattuale, l’erogazione dei servizi richiesti e l’assistenza al cliente.

Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).

  1. b) Adempimento di obblighi di legge

I dati sono trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile, amministrativa e da altre disposizioni di legge applicabili.

Base giuridica: adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

  1. c) Gestione delle procedure di identificazione digitale

Qualora necessario per l’erogazione dei servizi richiesti, i dati relativi all’identità SPID e le immagini del volto possono essere trattati per finalità di identificazione e verifica dell’identità dell’interessato.

Base giuridica: esecuzione del contratto e adempimento di obblighi normativi applicabili (art. 6, par. 1, lett. b e c GDPR).

Qualora le immagini del volto siano utilizzate per procedure di identificazione che comportino il trattamento di dati biometrici ai sensi dell’art. 9 GDPR, il trattamento avverrà esclusivamente nei casi consentiti dalla normativa vigente e secondo le specifiche basi giuridiche previste dalla legge.

  1. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza previsti dal GDPR.

Il Titolare adotta adeguate misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione.

  1. Conferimento dei dati

Il conferimento dei dati richiesti è necessario per la conclusione e l’esecuzione dei rapporti contrattuali e per l’adempimento degli obblighi di legge.

L’eventuale rifiuto di fornire tali dati potrebbe rendere impossibile la prestazione dei servizi richiesti.

  1. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti delle finalità sopra indicate, a:

  • Consulenti fiscali, contabili e legali;
  • Fornitori di servizi informatici e tecnologici;
  • Società e soggetti che forniscono servizi necessari all’esecuzione del contratto;
  • Pubbliche amministrazioni, enti previdenziali, enti certificatori e autorità competenti;
  • Altri soggetti la cui comunicazione sia prevista da obblighi di legge.

Tali soggetti tratteranno i dati in qualità di responsabili del trattamento o di autonomi titolari, a seconda dei casi.

  1. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea.

Qualora si rendesse necessario il trasferimento dei dati verso Paesi terzi o organizzazioni internazionali, tale trasferimento avverrà nel rispetto delle disposizioni previste dagli articoli 44 e seguenti del GDPR.

  1. Periodo di conservazione

I dati personali saranno conservati:

  • Per tutta la durata del rapporto contrattuale;
  • Per il periodo necessario all’adempimento degli obblighi fiscali, contabili e amministrativi previsti dalla legge;
  • Per il tempo necessario alla tutela dei diritti del Titolare in sede giudiziale o stragiudiziale.

Al termine dei periodi di conservazione, i dati saranno cancellati o anonimizzati secondo procedure tecnicamente adeguate.

  1. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

  • ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
  • accedere ai propri dati personali;
  • richiederne la rettifica o l’aggiornamento;
  • richiederne la cancellazione nei casi previsti dalla legge;
  • ottenere la limitazione del trattamento;
  • opporsi al trattamento nei casi consentiti;
  • richiedere la portabilità dei dati ove applicabile.

Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa.

  1. Reclamo all’Autorità di controllo

Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, l’interessato ha il diritto di proporre reclamo all’Garante per la Protezione dei Dati Personali o di adire le competenti sedi giudiziarie.

  1. Aggiornamenti dell’informativa

La presente informativa potrà essere modificata o aggiornata in qualsiasi momento per adeguarla a eventuali variazioni normative o organizzative. La versione aggiornata sarà resa disponibile agli interessati con modalità idonee.