数据控制者将处理您的个人数据用于：

1. 评估公司进行综合分析的候选资格以及任何后续合规路径；

2. 开展由此产生的合同和合同前活动；

3. 遵守税收或法律义务。

通过相应的方框表达的同意代表了根据 GDPR 第 13 条第 1 款 c 项进行处理的法律依据。

提供您的数据对于启动初步评估流程至关重要，如果合作关系继续，则还有助于合同和监管管理。拒绝提供您的数据将导致我们无法考虑您的申请。

为上述目的提供的个人数据可能会披露给数据控制者的员工和/或合作者，并传达给以下各方：

1. 数据控制者可能指定的第三方公司，以履行数据控制者为实施第 3 条第 1）和 2）点所述目的所设想的处理而承担的义务；

2. 根据监管或行政规定有权访问数据的所有主体（包括公共当局）；

3. 为处理提供必要支持服务并可直接或间接访问您的数据的第三方公司；数据控制者用来处理您的个人数据的所有合作者或供应商均已获得适当和合法的授权，并对分配给他们的处理方法和目的负责，并将遵守本政策行事。

您提供的、随后用于服务管理的个人数据不会被披露。对于a)和c)点中提到的对象，我们仅会标明接收者的类别，因为该类别会经常更新和修订。因此，相关方可以通过本政策第1条中列出的渠道联系数据控制者，索取最新的接收者名单。

数据将被存储：

• 初步评估阶段，最长期限为24个月；

• 对于合同关系，在法律规定的期限内（至少10年）

Ai sensi degli articoli 13, comma 2, lettere b) e d), 15, 18, 19 e 21 GDPR si informa l’interessato che ha diritto di:

1. Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;

2. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che La riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;

3. Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse de il Titolare;

4. Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano; in particolare, i dati Le verranno forniti da il Titolare in formato .xml;

5. Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;

6. Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei Suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web https://www.garanteprivacy.it.

I predetti diritti potranno essere esercitati inviando apposita richiesta a il Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.

Le richieste relative all’esercizio dei Suoi diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.

Si informa specificatamente e separatamente, come richiesto dall’art. 21 GDPR che qualora i dati personali siano trattati per finalità di marketing l’interessato ha diritto di opporsi in qualsiasi momento e che qualora l’interessato si opponga al trattamento, i dati personali non potranno più essere oggetto di trattamento per tali finalità.

L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. L’indirizzo di posta elettronica per l’esercizio dei diritti è amministrazione@slc.it

​