Siamo lieti che abbiate mostrato interesse per il nostro studio. La protezione dei dati ha una priorità particolarmente elevata per la direzione di Da Vinci Partners LLC. L'utilizzo delle pagine Internet di Da Vinci Partners LLC è possibile senza alcuna indicazione di dati personali; tuttavia, se un soggetto interessato desidera utilizzare servizi speciali dello studio tramite il nostro sito web, potrebbe rendersi necessario il trattamento di dati personali. Se il trattamento dei dati personali è necessario e non esiste una base legale per tale trattamento, in genere otteniamo il consenso dell'interessato.
Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona interessata, avviene sempre in linea con il Regolamento generale sulla protezione dei dati (GDPR) e, ove necessario, con le norme svizzere sulla protezione dei dati applicabili alla Da Vinci Partners LLC. Con la presente dichiarazione sulla protezione dei dati, il nostro studio desidera informare il pubblico in generale sulla natura, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, con la presente dichiarazione sulla protezione dei dati, gli interessati vengono informati dei diritti loro spettanti.
In qualità di controllore, Da Vinci Partners LLC ha implementato numerose misure tecniche e organizzative per garantire la protezione dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono, in linea di principio, presentare lacune nella sicurezza, per cui la protezione assoluta non può essere garantita. Per questo motivo, ogni interessato è invitato a trasmetterci i dati personali con mezzi alternativi, ad esempio per telefono.
1. Definizioni
La dichiarazione sulla protezione dei dati di Da Vinci Partners LLC si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla protezione dei dati deve essere leggibile e comprensibile per il pubblico in generale, così come per i nostri clienti e partner commerciali. Per garantire ciò, vorremmo innanzitutto spiegare la terminologia utilizzata.
Nella presente dichiarazione sulla protezione dei dati utilizziamo, tra l'altro, i seguenti termini:
a) Dati personali
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) Soggetto interessato
L'interessato è una persona fisica identificata o identificabile, i cui dati personali sono trattati dal responsabile del trattamento.
c) Elaborazione
Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento è la marcatura dei dati personali memorizzati con l'obiettivo di limitarne il trattamento in futuro.
e) Profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare o responsabile del trattamento
Titolare o responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri.
h) Processore
Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.
i) Destinatario
Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di una particolare indagine in conformità al diritto svizzero o dell'Unione o di uno Stato membro non sono considerate destinatarie; il trattamento di tali dati da parte di tali autorità pubbliche deve essere conforme alle norme sulla protezione dei dati applicabili in base alle finalità del trattamento.
j) Terzi
Per terzo si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.
k) Consenso
Il consenso dell'interessato è una manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l'interessato, mediante una dichiarazione o una chiara azione affermativa, esprime il proprio assenso al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del responsabile del trattamento
Titolare del trattamento ai fini del Regolamento generale sulla protezione dei dati (GDPR), di altre leggi sulla protezione dei dati applicabili in Svizzera e di altre disposizioni relative alla protezione dei dati:
Da Vinci Partners LLC
Rathausgasse 1
9320 Arbon
Svizzera
Telefono: +41712301000
Email: gygli@davincipartners.com
Sito web: www.davincipartners.com
3. Raccolta di dati e informazioni generali
Il sito web di Da Vinci Partners LLC raccoglie una serie di dati e informazioni generali quando un soggetto o un sistema automatizzato richiama il sito web. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web dal quale un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (4) i siti web secondari, (5) la data e l'ora di accesso al sito internet, (6) un indirizzo di protocollo internet (indirizzo IP), (7) il provider di servizi internet del sistema di accesso e (8) qualsiasi altro dato e informazione simili che possono essere utilizzati in caso di attacchi ai nostri sistemi informatici.
Utilizzando questi dati e informazioni generali, la Da Vinci Partners LLC non trae alcuna conclusione sulla persona interessata. Queste informazioni sono piuttosto necessarie per (1) fornire correttamente il contenuto del nostro sito web, (2) ottimizzare il contenuto del nostro sito web e la sua pubblicità, (3) garantire la sostenibilità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web e (4) fornire alle autorità di polizia le informazioni necessarie per l'azione penale in caso di attacco informatico. Pertanto, la Da Vinci Partners LLC analizza in modo statistico i dati e le informazioni raccolti in modo anonimo, con l'obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra azienda, e di garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dall'interessato.
4. Possibilità di contatto tramite il sito web
Il sito web della Da Vinci Partners LLC contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda, nonché una comunicazione diretta con noi, che comprende anche un indirizzo generale della cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall'interessato vengono memorizzati automaticamente. I dati personali trasmessi volontariamente dall'interessato al titolare del trattamento sono memorizzati ai fini del trattamento o del contatto con l'interessato. Questi dati personali non vengono trasferiti a terzi.
5. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento tratterà e memorizzerà i dati personali dell'interessato solo per il periodo necessario a raggiungere lo scopo della memorizzazione, o nella misura in cui ciò è concesso dal legislatore svizzero o da altri legislatori in leggi o regolamenti a cui il titolare del trattamento è soggetto.
Se la finalità di archiviazione non è applicabile, o se scade un periodo di archiviazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono bloccati o cancellati di routine in conformità ai requisiti di legge.
6. Diritti dell'interessato
a) Diritto di conferma
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l'interessato desidera avvalersi di questo diritto di conferma, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
b) Diritto di accesso
Ciascuna persona interessata ha il diritto, previsto dal legislatore svizzero, di ottenere dal responsabile del trattamento informazioni gratuite sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei possono concedere alla persona interessata l'accesso alle seguenti informazioni:
le finalità del trattamento;
le categorie di dati personali interessate;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
se possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo;
l'esistenza del diritto di richiedere al responsabile del trattamento la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali che riguardano l'interessato, o di opporsi a tale trattamento;
l'esistenza del diritto di proporre reclamo a un'autorità di controllo;
se i dati personali non sono raccolti presso l'interessato, qualsiasi informazione disponibile sulla loro origine;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
Inoltre, l'interessato ha il diritto di ottenere informazioni sul trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha il diritto di essere informato delle garanzie appropriate relative al trasferimento.
Se l'interessato desidera avvalersi di questo diritto di accesso, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
c) Diritto di rettifica
L'interessato ha il diritto, previsto dal legislatore svizzero, di ottenere dal responsabile del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenendo conto delle finalità del trattamento, l'interessato ha il diritto di far completare i dati personali incompleti, anche fornendo una dichiarazione supplementare.
Se l'interessato desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ogni interessato può esercitare i diritti previsti dal legislatore svizzero per ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il responsabile del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi, finché il trattamento non è necessario:
I dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati.
L'interessato ritira il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e qualora non vi siano altri motivi legali per il trattamento.
L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
I dati personali sono stati trattati illegalmente.
I dati personali devono essere cancellati per adempiere a un obbligo di legge a cui è soggetto il responsabile del trattamento.
I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.
Se si applica uno dei motivi di cui sopra e un interessato desidera richiedere la cancellazione dei dati personali memorizzati da Da Vinci Partners LLC, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Un dipendente di Da Vinci Partners LLC farà in modo che la richiesta di cancellazione venga soddisfatta senza indugio.
Qualora il responsabile del trattamento abbia reso pubblici i dati personali e sia obbligato, ai sensi dell'articolo 17, paragrafo 1, a cancellarli, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, anche tecniche, per informare gli altri responsabili del trattamento dei dati personali che l'interessato ha richiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente della Da Vinci Partners LLC provvederà a prendere le misure necessarie nei singoli casi.
e) Diritto di limitazione del trattamento
Ogni interessato può esercitare i diritti previsti dal legislatore svizzero per ottenere dal responsabile del trattamento la limitazione del trattamento qualora si applichi una delle seguenti condizioni:
L'esattezza dei dati personali è contestata dall'interessato, per un periodo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali.
Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono richiesti dall'interessato per l'istituzione, l'esercizio o la difesa di diritti legali.
L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell'interessato.
Se una delle suddette condizioni è soddisfatta e un interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati da Da Vinci Partners LLC, può in qualsiasi momento contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente di Da Vinci Partners LLC provvederà alla restrizione del trattamento in conformità con la legge.
f) Diritto alla portabilità dei dati
Ogni interessato può esercitare i diritti previsti dal legislatore svizzero per ricevere i dati personali che lo riguardano, forniti a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avrà il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, purché il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento è effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il responsabile del trattamento.
Inoltre, nell'esercizio del diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile e non pregiudichi i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l'interessato può in qualsiasi momento contattare qualsiasi dipendente della Da Vinci Partners LLC.
g) Diritto di opposizione
Ogni interessato ha il diritto concesso dal legislatore europeo di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, basato sulle lettere (e) o (f) dell'articolo 6, paragrafo 1, del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.
La Da Vinci Partners LLC non tratterà più i dati personali in caso di obiezione, a meno che non sia in grado di dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Se la Da Vinci Partners LLC tratta i dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò si applica alla profilazione nella misura in cui è connessa a tale marketing diretto. Se l'interessato si oppone al trattamento per finalità di marketing diretto, la Da Vinci Partners LLC non tratterà più i dati personali per tali finalità.
Inoltre, l'interessato ha il diritto, per motivi legati alla sua situazione particolare e secondo la legge svizzera, di opporsi al trattamento dei dati personali che lo riguardano da parte di Da Vinci Partners LLC per scopi di ricerca scientifica o storica, o per scopi statistici ai sensi dell'articolo 89, paragrafo 1, del GDPR, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, l'interessato può contattare qualsiasi dipendente della Da Vinci Partners LLC. Inoltre, nel contesto dell'utilizzo dei servizi della società dell'informazione, e in deroga alla direttiva 2002/58/CE, l'interessato può essere libero di esercitare il proprio diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.
h) Processo decisionale individuale automatizzato, compresa la profilazione
Ogni interessato ha il diritto, riconosciuto dal legislatore svizzero, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che lo riguardi in modo analogo e significativo, fintanto che la decisione (1) non sia necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, oppure (2) non sia autorizzata dalla legge cui è soggetto il titolare del trattamento e che preveda altresì misure adeguate a tutela dei diritti e delle libertà dell'interessato, o l'esecuzione di un contratto tra l'interessato e un responsabile del trattamento, o (2) non sia autorizzata dalla legge a cui è soggetto il responsabile del trattamento e che prevede anche misure adeguate per salvaguardare i diritti e le libertà dell'interessato e i suoi legittimi interessi, o (3) non sia basata sul consenso esplicito dell'interessato.
Se la decisione (1) è necessaria per la stipula o l'esecuzione di un contratto tra l'interessato e un responsabile del trattamento dei dati, oppure (2) si basa sul consenso esplicito dell'interessato, la Da Vinci Partners LLC attua misure adeguate per salvaguardare i diritti e le libertà dell'interessato e i suoi legittimi interessi, almeno il diritto di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se l'interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può, in qualsiasi momento, contattare qualsiasi dipendente della Da Vinci Partners LLC.
i) Diritto di revocare il consenso alla protezione dei dati
Ciascuna persona interessata ha il diritto, previsto dal legislatore svizzero, di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se l'interessato desidera esercitare il diritto di revoca del consenso, può, in qualsiasi momento, contattare qualsiasi dipendente della Da Vinci Partners LLC.
7. Protezione dei dati per le candidature e le procedure di candidatura
Il titolare del trattamento raccoglie e tratta i dati personali dei richiedenti ai fini dell'espletamento della procedura di candidatura. Il trattamento può essere effettuato anche per via elettronica. Ciò avviene, in particolare, se il candidato invia al responsabile del trattamento i documenti di candidatura corrispondenti per e-mail o tramite un modulo web sul sito web. Se il titolare del trattamento conclude un contratto di lavoro con un candidato, i dati inviati saranno conservati ai fini dell'elaborazione del rapporto di lavoro in conformità ai requisiti di legge. Se il titolare del trattamento non conclude alcun contratto di lavoro con il candidato, i documenti di candidatura saranno automaticamente cancellati due mesi dopo la notifica della decisione di rifiuto, a condizione che nessun altro interesse legittimo del titolare del trattamento si opponga alla cancellazione. Altri interessi legittimi in questa relazione sono, ad esempio, l'onere della prova in una procedura ai sensi della legge generale sulla parità di trattamento (AGG).
8. Base giuridica del trattamento
Il diritto svizzero funge da base giuridica per i trattamenti per i quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, in cui le operazioni di trattamento sono necessarie per la fornitura di beni o per fornire qualsiasi altro servizio, il trattamento può essere basato sull'articolo 6(1) lit. b GDPR. Lo stesso vale per i trattamenti necessari all'esecuzione di misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento può basarsi sull'art. 6(1) lit. c GDPR. 6(1) lit. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore si infortunasse nella nostra azienda e il suo nome, l'età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a terzi. In tal caso il trattamento si baserebbe probabilmente sull'Art. 6(1) lit. d GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull'articolo 6, paragrafo 1, lettera f del GDPR. Questa base giuridica viene utilizzata per operazioni di trattamento che non rientrano in nessuno dei motivi giuridici sopra menzionati, se il trattamento è necessario ai fini degli interessi legittimi perseguiti dalla nostra azienda o da una terza parte, a meno che tali interessi non siano superati dagli interessi o dai diritti e dalle libertà fondamentali dell'interessato che richiedono la protezione dei dati personali ai sensi della legge svizzera. Tali operazioni di trattamento sono particolarmente consentite perché sono state specificamente menzionate dal legislatore europeo o svizzero. Ha ritenuto che si possa ipotizzare un interesse legittimo se l'interessato è un cliente del responsabile del trattamento (cfr. ad esempio il considerando 47, frase 2 del GDPR).
9. I legittimi interessi perseguiti dal responsabile del trattamento o da un terzo
Nel caso in cui il trattamento dei dati personali si basi sull'articolo 6(1) lit. f GDPR, il nostro legittimo interesse è quello di svolgere la nostra attività a favore del benessere di tutti i nostri dipendenti e degli azionisti.
10. Periodo di conservazione dei dati personali
Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione legale. Allo scadere di tale periodo, i dati corrispondenti devono essere cancellati di routine, a condizione che non siano più necessari per l'adempimento del contratto o per l'avvio di un contratto.
11. Fornitura di dati personali come requisito legale o contrattuale; requisito necessario per la stipula di un contratto; obbligo dell'interessato di fornire i dati personali; possibili conseguenze della mancata fornitura di tali dati
Precisiamo che la comunicazione di dati personali è in parte richiesta dalla legge (ad es. norme fiscali) o può anche derivare da disposizioni contrattuali (ad es. informazioni sul partner contrattuale). A volte, per la stipula di un contratto, può essere necessario che l'interessato ci fornisca dei dati personali, che dovranno essere successivamente trattati da noi. L'interessato è, ad esempio, obbligato a fornirci i dati personali quando la nostra azienda stipula un contratto con lui o lei. Il mancato conferimento dei dati personali comporterebbe l'impossibilità di concludere il contratto con l'interessato. Prima di fornire i dati personali, l'interessato deve contattare un dipendente. Il dipendente chiarisce all'interessato se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se esiste l'obbligo di fornire i dati personali e le conseguenze della mancata fornitura dei dati personali.