Gentile Signore/a, desideriamo informarLa che il GDPR 2016/679 (Reg. UE), il D.lgs. n. 196/2003 e il D.lgs. 101/2018, di seguito definita “Normativa applicabile” prevedono la tutela delle persone fisiche nel trattamento dei dati personali. Secondo la normativa applicabile il trattamento sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Ai sensi dell’art. 13 del Regolamento, la informiamo che:

1. Base giuridica per l’acquisizione dei dati personali è: la manifestazione di interesse finalizzata all’esecuzione di misure precontrattuali adottate su richiesta dello stesso o all’esecuzione di un contratto di cui l’interessato è parte (art. 6 comma 1, lettera b) Reg. UE); al perseguimento del legittimo interesse del Titolare (art. 6 comma 1, lettera f) Reg. UE). A titolo puramente esemplificativo e non esaustivo, il legittimo interesse potrà essere perseguito per le seguenti finalità: la sicurezza e tutela dei beni aziendali per: prevenzione e correzione di anomalie tecniche, guasti e malfunzionamenti; sicurezza di dati e sistemi, difesa, reazione e contrasto di minacce informatiche potenziali o in corso; continuità operativa e ripristino dei dati e dei sistemi in caso di incidente o disastro.

2. Il trattamento dei dati avverrà in ossequio ai principi di correttezza, liceità e trasparenza, sarà effettuato principalmente con strumenti elettronici e informatici ed i dati potranno essere memorizzati sia su supporti informatici che su supporti cartacei. Il trattamento dei dati per le suddette finalità avrà luogo con modalità sia automatizzate che non automatizzate e nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa vigente.

3. Il conferimento dei dati è facoltativo per le finalità riportate al punto 1 ma e l’eventuale rifiuto di fornire tali dati potrebbe comportare l’impossibilità di procedere alla elaborazione della domanda.

4. I Suoi dati personali potranno essere comunicati ad altri soggetti terzi, cui la facoltà di accesso ai dati medesimi è riconosciuta in forza di provvedimenti normativi o regolamentari.

I Suoi dati personali potranno essere comunicati anche a tutte le persone fisiche o giuridiche, di qualsiasi natura, qualora la comunicazione sia necessaria o funzionale alla corretta esecuzione del contratto. A titolo esplicativo, non esaustivo, i dati potranno essere comunicati a: Circuiti accordati per l’interoperabilità, Banche, PSP, Assicurazioni, Società di servizi informatici e della comunicazione digitale o di archiviazione, Società di servizi postali, Liberi professionisti, etc..

5. Il titolare del trattamento è Eskaon International S.a.s., in persona del legale rappresentante p.t., Via Coccio, 46/a, CAP 95123, Catania, E-mail info@eskaton.it, PEC eskaton@pec.it.

6. I dati verranno conservati per tutto il tempo necessario alla gestione del contratto, fermo restando che, anche dopo la cessazione del contratto, i dati saranno conservati per il periodo necessario ad assolvere agli obblighi legali o amministrativi. Decorsi due anni dal mancato perfezionamento del contratto i dati personali saranno cancellati entro la fine dell’anno di riferimento.

7. I dati personali non saranno oggetto di trasferimento verso un’organizzazione internazionale. I dati personali potrebbero essere trasferiti verso paesi terzi che garantiscono un livello di protezione adeguato, così come previsto dall’articolo 45 del Regolamento.

8. L’interessato, ai sensi dell’art. 15 del Regolamento, ha diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano ed in tal caso, ha il diritto di ottenere una copia dei dati e l’accesso ai dati e alle seguenti informazioni:

– le finalità del trattamento;

– le categorie di dati personali in questione;

– i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

– quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

– tutte le informazioni disponibili sull’origine dei dati qualora essi non siano raccolti presso l’interessato;

– l’esistenza di un processo decisionale automatizzato, compresa la profilazione.

L’interessato ha, inoltre, il diritto di:

– ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano (art 16 del Regolamento);

– ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la cancellazione (“diritto all’oblio”) dei dati personali che lo riguardano (art. 17 del Regolamento);

– ottenere dal Titolare del trattamento la limitazione del trattamento stesso (art. 18 del Regolamento);

– ricevere, se applicabile, in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano (art. 20 del Regolamento);

– opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali (art. 21 del Regolamento);

– revocare il proprio consenso in qualsiasi momento senza pregiudicare la liceità del trattamento eseguito prima della revoca (art. 7 del Regolamento);

– essere informato dell’esistenza di garanzie adeguate, qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale (art. 46 del Regolamento); 

– proporre reclamo all’autorità di controllo (art. 77 del Regolamento).

Per esercitare tali diritti può rivolgersi al Titolare ai punti di contatto indicati al punto n. 5.

Grazie.

We wish to inform you that Regulation (EU) 2016/679 (GDPR), Italian Legislative Decree no. 196/2003, and Italian Legislative Decree no. 101/2018 (hereinafter collectively referred to as the “Applicable Law”) provide for the protection of natural persons with regard to the processing of personal data.

Dear Sir / Madam,

In accordance with the Applicable Law, data processing shall be governed by the principles of lawfulness, fairness, transparency, purpose limitation, storage limitation, data minimization, accuracy, integrity, and confidentiality.

Pursuant to Article 13 of the GDPR, we hereby inform you of the following:

  1. Legal Basis for Data Collection: The legal basis for the processing of your personal data is:
  • The expression of interest aimed at executing pre-contractual measures taken at the data subject’s request, or the performance of a contract to which the data subject is party (Art. 6(1)(b) EU Reg.);
  • The pursuit of the legitimate interests of the Data Controller (Art. 6(1)(f) EU Reg.). By way of example and without limitation, legitimate interest may be pursued for the following purposes: ensuring the security and protection of company assets; prevention and remediation of technical anomalies, failures, and malfunctions; security of data and systems; defense against, response to, and mitigation of potential or ongoing cyber threats; business continuity and disaster recovery for systems and data.
  1. Methods of Processing: Personal data will be processed in accordance with the principles of fairness, lawfulness, and transparency. Processing will be carried out primarily using electronic and IT tools, and data may be stored on both digital and paper media. Processing for the aforementioned purposes will be conducted through automated and non-automated means, strictly adhering to confidentiality and security rules mandated by current regulations.
  2. Nature of Provision of Data: The provision of personal data is optional for the purposes outlined in Section 1; however, any refusal to provide such data may make it impossible to process your application or request.
  3. Data Recipients and Disclosure: Your personal data may be communicated to third parties authorized to access such data pursuant to statutory or regulatory provisions. Furthermore, your personal data may be shared with natural or legal persons of any kind whenever such disclosure is necessary or functional to the proper execution of the contract. By way of example and without limitation, data may be communicated to:
  • Interoperability and payment networks;
  • Banks and Payment Service Providers (PSPs);
  • Insurance companies;
  • IT services, digital communication, and archiving providers;
  • Postal and courier delivery services;
  • Independent contractors, consultants, and legal/tax professionals.
  1. Data Controller: The Data Controller is Eskaton International S.a.s., represented by its legal representative pro tempore, located at: Via Coccio 46/a, Postcode 95123, Catania (Italy) Email: info@eskaton.it Certified Email (PEC): eskaton@pec.it
  2. Data Retention Period: Data will be retained for the period strictly necessary to manage the contract. Following the termination of the contractual relationship, data will continue to be retained for the timeframe required to fulfill all statutory, administrative, and tax obligations. Where a contract is not finalized, personal data will be deleted within the end of the second year following the initial non-completion.
  3. International Transfers: Personal data will not be transferred to international organizations. Personal data may be transferred to third countries outside the European Economic Area (EEA) that guarantee an adequate level of protection, in accordance with Article 45 of the GDPR.
  4. Rights of the Data Subject: Pursuant to Article 15 of the GDPR, you have the right to obtain confirmation as to whether or not personal data concerning you are being processed, and where that is the case, access to the personal data and the following information:
  • The purposes of the processing;
  • The categories of personal data concerned;
  • The recipients or categories of recipients to whom the personal data have been or will be disclosed, particularly recipients in third countries or international organizations;
  • Where possible, the envisaged retention period, or the criteria used to determine that period;
  • Any available information as to the source of the data, if not collected directly from the data subject;
  • The existence of automated decision-making, including profiling.

Furthermore, you have the right to:

  • Obtain without undue delay the rectification of inaccurate personal data concerning you (Art. 16 GDPR);
  • Obtain without undue delay the erasure (“right to be forgotten”) of personal data concerning you (Art. 17 GDPR);
  • Obtain restriction of processing (Art. 18 GDPR);
  • Receive, where applicable, the personal data concerning you in a structured, commonly used, and machine-readable format (right to data portability – Art. 20 GDPR);
  • Object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you (Art. 21 GDPR);
  • Withdraw consent at any time without affecting the lawfulness of processing based on consent before its withdrawal (Art. 7 GDPR);
  • Be informed of the appropriate safeguards in place if data is transferred to a third country or international organization (Art. 46 GDPR);
  • Lodge a complaint with a supervisory authority (in Italy, the Garante per la protezione dei dati personali – Art. 77 GDPR).

To exercise any of these rights, you may contact the Data Controller using the contact details provided in Section 5.

Thank you.

Prezado(a) Senhor(a),

Desejamos informar que o Regulamento (UE) 2016/679 (GDPR), o Decreto Legislativo nº 196/2003 e o Decreto Legislativo nº 101/2018 da Itália (doravante coletivamente denominados “Legislação Aplicável”) estabelecem a proteção das pessoas naturais no que tange ao tratamento de dados pessoais.

De acordo com a legislação aplicável, o tratamento de dados pautar-se-á pelos princípios da licitude, lealdade, transparência, limitação das finalidades e da conservação, minimização dos dados, exatidão, integridade e confidencialidade.

Nos termos do artigo 13 do Regulamento, informamos que:

  1. Base Legal para o Tratamento de Dados Pessoais:
    A base jurídica para a coleta e o tratamento dos seus dados pessoais compreende:
    • A manifestação de interesse voltada à execução de medidas pré-contratuais a pedido do titular dos dados, ou a execução de um contrato do qual o titular seja parte (art. 6º, item 1, alínea “b” do Regulamento da UE);
    • O atendimento aos interesses legítimos do Controlador de Dados (art. 6º, item 1, alínea “f” do Regulamento da UE). A título meramente exemplificativo e não exaustivo, o legítimo interesse poderá ser exercido para as seguintes finalidades: segurança e proteção do patrimônio empresarial; prevenção e correção de anomalias técnicas, falhas e problemas de funcionamento; segurança de dados e sistemas, proteção, resposta e mitigação de ameaças cibernéticas potenciais ou ativas; continuidade das operações (continuidade de negócios) e recuperação de desastres de sistemas e dados.
  2. Métodos de Tratamento:
    O tratamento dos dados será realizado em estrita observância aos princípios da boa-fé, licitude e transparência, efetuado prioritariamente por meio de recursos eletrônicos e ferramentas de TI, podendo os dados ser armazenados tanto em suporte digital quanto em papel. O tratamento de dados para as referidas finalidades ocorrerá por meios automatizados e manuais, em conformidade com as regras de confidencialidade e segurança exigidas pela regulamentação vigente.
  3. Natureza do Fornecimento de Dados:
    O fornecimento de dados pessoais é facultativo para as finalidades descritas no Item 1. Contudo, a recusa no fornecimento de tais dados poderá impossibilitar o processamento da sua solicitação, inscrição ou proposta comercial.
  4. Destinatários e Compartilhamento de Dados:
    Seus dados pessoais poderão ser transmitidos a terceiros autorizados a acessar tais informações por força de determinações legais ou regulatórias.
    Além disso, os dados poderão ser compartilhados com pessoas físicas ou jurídicas de qualquer natureza, sempre que a comunicação se demonstrar necessária ou funcional para a correta execução do contrato. A título exemplificativo e não restritivo, os dados poderão ser comunicados a:
    • Redes e circuitos conveniados de interoperabilidade;
    • Instituições bancárias e Provedores de Serviços de Pagamento (PSPs);
    • Companhias de seguros;
    • Prestadores de serviços de TI, infraestrutura em nuvem, comunicação digital e custódia/arquivo;
    • Serviços postais, transportadoras e logística;
    • Profissionais liberais, consultores e assessores contábeis e jurídicos.
  5. Controlador dos Dados:
    O Controlador do Tratamento de Dados é a Eskaton International S.a.s., neste ato representada por seu representante legal em exercício, com endereço em:
    Via Coccio, 46/a, CEP 95123, Catânia (Itália)
    E-mail: info@eskaton.it
    E-mail Certificado (PEC): eskaton@pec.it
  6. Prazo de Armazenamento e Retenção:
    Os dados serão armazenados pelo período estritamente necessário à gestão do contrato. Finda a relação contratual, os dados permanecerão arquivados pelo prazo legal prescricional exigido para o cumprimento de obrigações tributárias, administrativas e regulatórias. Na hipótese de não formalização do contrato, os dados serão eliminados no prazo de até dois anos, a contar do término do ano de referência da coleta.
  7. Transferência Internacional de Dados:
    Os dados pessoais não serão objeto de transferência a organizações internacionais. Poderão, todavia, ser transferidos para países terceiros que garantam um nível adequado de proteção, em conformidade com o disposto no artigo 45 do Regulamento (GDPR).
  8. Direitos do Titular dos Dados:
    Nos termos do artigo 15 do Regulamento, o titular tem o direito de obter a confirmação de que os dados pessoais que lhe dizem respeito são ou não objeto de tratamento e, caso positivo, o direito de acesso a esses dados e às seguintes informações:
    • As finalidades do tratamento;
    • As categorias de dados pessoais em questão;
    • Os destinatários ou categorias de destinatários a quem os dados foram ou serão divulgados, em especial destinatários estabelecidos em países terceiros ou organizações internacionais;
    • Sempre que possível, o período previsto de conservação dos dados ou os critérios utilizados para defini-lo;
    • Todas as informações disponíveis sobre a origem dos dados, caso não tenham sido coletados diretamente do titular;
    • A existência de decisões automatizadas, incluindo a criação de perfis (profiling).

Adicionalmente, assiste ao titular o direito de:

  • Obter do Controlador, sem demora injustificada, a retificação de dados incorretos ou incompletos (art. 16 do Regulamento);
  • Obter do Controlador, sem demora injustificada, a eliminação dos seus dados pessoais (“direito ao esquecimento”) (art. 17 do Regulamento);
  • Obter a limitação do tratamento (art. 18 do Regulamento);
  • Receber os dados pessoais que lhe digam respeito em formato estruturado, de uso corrente e leitura automática (portabilidade dos dados – art. 20 do Regulamento);
  • Opor-se a qualquer momento, por motivos relativos à sua situação particular, ao tratamento dos dados pessoais (art. 21 do Regulamento);
  • Revogar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente concedido (art. 7º do Regulamento);
  • Ser informado acerca das salvaguardas adequadas adotadas no caso de transferência de dados para país terceiro ou organização internacional (art. 46 do Regulamento);
  • Apresentar reclamação perante a autoridade de controle competente (art. 77 do Regulamento).

Para exercer tais direitos, o titular poderá entrar em contato diretamente com o Controlador por meio dos canais indicados no Item 5.

Atenciosamente,

ESKATON INTERNATIONAL S.a.s. di G. Finocchiaro & C.
Via Coccio, 46/a, 95123 CATANIA, Italia
P.IVA 04816830873
Telefono +39 095 8997241
E-mail: info@eskaton.it
PEC: eskaton@pec.it