Privacy
Data controller
The Data Controller is SLC Compliance Lab, represented by Attorney Massimiliano Giacchini, with registered office in Rome, Via Ciro Menotti n. 4, www.slc.it
Treatment methods
Personal data (e.g., personal details, telephone number, email address, company data such as size, sector, and organizational information) are processed on computer media or with the aid of computerized or automated tools, in compliance with the security measures set forth in the GDPR and in a manner that guarantees integrity, security, and confidentiality.
Purpose of the processing
The Data Controller will process your personal data for:
evaluate the company's candidacy for the Integrated Analysis and any subsequent compliance paths;
carry out the resulting contractual and pre-contractual activities;
comply with tax or legal obligations.
The consent expressed via the appropriate box represents the legal basis for processing pursuant to Art. 13, paragraph 1, letter c) of the GDPR.
Nature of the transfer
Providing your data is necessary to initiate the preliminary evaluation process and, should the relationship continue, for contractual and regulatory management. Refusal to provide your data will prevent us from considering your application.
Recipients or category of recipients of personal data
The personal data provided for the purposes described above may be disclosed to the Data Controller's employees and/or collaborators and communicated to the following parties:
third-party companies possibly appointed by the Data Controller to perform the obligations assumed by the latter for the implementation of the processing envisaged for the purposes referred to in points 1) and 2) of Article 3;
all subjects (including Public Authorities) who have the right to access the data pursuant to regulatory or administrative provisions;
Third-party companies that provide essential support services for processing and have direct or indirect access to your data; All collaborators or suppliers used by the Data Controller to process your personal data have been appropriately and legally authorized and held accountable for the methods and purposes of the processing assigned to them and will act in compliance with this policy.
The personal data you provide and subsequently processed in connection with the management of the service will not be disclosed. For the subjects indicated in points a) and c), only the category of recipients is indicated, as this is subject to frequent updates and revisions. Therefore, interested parties may request an updated list of recipients by contacting the Data Controller through the channels indicated in Article 1 of this policy.
Data retention periods
The data will be stored:
for the preliminary evaluation phase, for a maximum period of 24 months;
for contractual relationships, within the terms established by law (at least 10 years)
Exercise of rights by the interested party
Ai sensi degli articoli 13, comma 2, lettere b) e d), 15, 18, 19 e 21 GDPR si informa l’interessato che ha diritto di:
-
Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
-
Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che La riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
-
Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse de il Titolare;
-
Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano; in particolare, i dati Le verranno forniti da il Titolare in formato .xml;
-
Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
-
Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei Suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web https://www.garanteprivacy.it.
I predetti diritti potranno essere esercitati inviando apposita richiesta a il Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.
Le richieste relative all’esercizio dei Suoi diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.
Si informa specificatamente e separatamente, come richiesto dall’art. 21 GDPR che qualora i dati personali siano trattati per finalità di marketing l’interessato ha diritto di opporsi in qualsiasi momento e che qualora l’interessato si opponga al trattamento, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. L’indirizzo di posta elettronica per l’esercizio dei diritti è amministrazione@slc.it
