Informativa sulla privacy

CHI SIAMO?

Siamo FISCONTEXPERT CONSULT SRL, una persona giuridica di diritto privato rumeno, con sede a Iasi, Bd. Nicolae Iorga n. 51C, la cui attività principale è "Attività di contabilità e revisione finanziaria; consulenza in campo fiscale" secondo il codice CAEN 6920. Oltre all'attività di base, FISCONTEXPERT CONSULT svolge anche altre attività legate all'attività principale, rispettivamente: costituzioni di società e modifiche di documenti legali, consulenza aziendale, servizi di buste paga e gestione del personale, consulenza fiscale, altri servizi correlati.

FISCONTEXPERT CONSULT ha sia la qualità di Operatore (art. 4 punto 7 GDPR) nei confronti dei propri dipendenti e della gestione aziendale, sia la qualità di Autorizzato (art. 4 punto 8 GDPR) rispetto ai servizi forniti ai clienti, che comporta il trattamento dei dati personali forniti dai clienti secondo quanto previsto dall'articolo 28 GDPR.

FISCONTEXPERT CONSULT in qualità di Operatore può raccogliere dati personali per la presentazione aziendale (sito web, marketing, pubblicità, ecc.), per il reclutamento, per la propria gestione, per la gestione e il monitoraggio dei propri dipendenti, per la contabilità, per la contrattualistica, per conoscere i clienti.

FISCONTEXPERT CONSULT in qualità di Persona Autorizzata tratterà i dati personali nell'ambito della fornitura di servizi basati su un contratto o qualsiasi altro documento legale: servizi contabili, servizi di buste paga e gestione personale, consulenza fiscale, consulenza aziendale, altri servizi correlati. FISCONTEXPERT CONSULT in qualità di Persona Autorizzata ha il diritto di trattare i dati ricevuti dai clienti solo rigorosamente entro i limiti e secondo le istruzioni ricevute dai clienti, sulla base dei contratti di servizio stipulati con i clienti e degli Accordi GDPR che possono essere firmati anche sotto forma di documenti aggiuntivi ai contratti esistenti, conosciuti in linguaggio specialistico come DPA (Data Protection Addendum).

Di conseguenza, il rispetto del Regolamento generale sulla protezione dei dati, n. 679/2016, di una società di contabilità deve essere svolto sia in qualità di Operatore che di Persona Autorizzata.

COME TI TUTELA LA LEGGE?

I tuoi dati personali sono protetti dalla legge: Regolamento Europeo 679/2016 (https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32016R0679&from=EL), rispettivamente Legge 190/2018 (https://www.dataprotection.ro/?page=Legea_nr_190_2018&lang=ro).

Il Regolamento Europeo dice che siamo autorizzati a trattare i dati personali solo se abbiamo un motivo reale. Ciò significa anche la possibilità di trasmetterli all'esterno della nostra organizzazione. Il regolamento dice che dobbiamo avere almeno uno dei seguenti motivi per trattare i tuoi dati:

Quando abbiamo un motivo commerciale (economico) per trattare i tuoi dati personali, allora si dice che esiste un “interesse legittimo”. Ogni volta che appare un motivo del genere, ti informeremo. Devi sapere, però, che l'esistenza di un nostro legittimo interesse non deve essere contraria ai tuoi interessi.

Il Regolamento e altre leggi/regolamenti trattano alcuni dati personali come “particolari/sensibili”. In questa categoria sono incluse informazioni su origini etniche o razziali, fede/religione, dati sullo stato di salute, orientamento sessuale, appartenenza sindacale, documenti del casellario giudiziario.

Non raccogliamo né elaboriamo tali dati senza il tuo consenso, a meno che la legge non ci consenta/obbliga a farlo. Tratteremo questo tipo di informazioni solo se necessario.

FISCONTEXPERT CONSULT tratta le seguenti categorie di dati personali:

Con riferimento al Regolamento, FISCONTEXPERT CONSULT ha adottato le misure tecniche e organizzative adeguate per garantire la protezione dei dati personali e i diritti delle persone i cui dati personali sono trattati (di seguito “Interessato”).

Al fine di adempiere agli obblighi previsti dal Regolamento, FISCONTEXPERT CONSULT ha l'obbligo di informare l'Interessato circa le modalità del trattamento dei dati personali.

Concludiamo un contratto tra di noi
Ci deve essere un obbligo legale
Avere un interesse legittimo ben giustificato
Per proteggere i tuoi interessi vitali
Dobbiamo svolgere un compito nell’interesse pubblico
Quando hai dato il tuo consenso
i dati personali di cui FISCONTEXPERT CONSULT è gestore, poiché determina le finalità e i mezzi del loro trattamento;
i dati personali in relazione ai quali FISCONTEXPERT CONSULT è la persona autorizzata, poiché tratta i rispettivi dati per conto dei propri clienti, clienti che determinano la finalità e i mezzi del trattamento.

COSA FACCIAMO IN QUALITÀ DI TITOLARE DEL TRATTAMENTO?

FISCONTEXPERT CONSULT, in qualità di Operatore, può raccogliere Dati Personali per la presentazione dell'azienda, per le seguenti finalità:

marketing Finalità della raccolta dei dati personali: invio di materiale di marketing (newsletter, inviti ad eventi, ecc.) per presentare l'azienda ai clienti e potenziali clienti di FISCONTEXPERT;
Base giuridica: consenso [art. 6, comma 1, lett. a) del Regolamento] e legittimo interesse [art. 6, comma 1, lett. f) del Regolamento] - per finalità commerciali dell'operatore - presentazione dei servizi offerti e di nuovi servizi;
Ambito di applicazione dei dati personali: nome, cognome, titolo, e-mail, funzione, numero di telefono, interessi (paesi, aree di business, tipologia di materiali/comunicazioni), CV, altri dettagli che l'utente inserisce nella finestra di messaggio disponibile;
Destinatari: fornitori di servizi informatici e di servizi amministrativi presso la sede di FISCONTEXPERT CONSULT SRL solo per finalità di manutenzione;
Trasferimento in un paese terzo: N/A;
Periodo di conservazione: per il periodo del consenso dell'interessato o per il periodo del rapporto contrattuale (in caso di clienti/partner/fornitori);
Destinatari: referenti di clienti e potenziali clienti di FISCONTEXPERT CONSULT SRL, soggetti interessati a ricevere le informazioni che la nostra azienda offre (newsletter, inviti ad eventi, materiale informativo o promozionale, opportunità di carriera/stage/stage, opportunità di business);
Categorie di trattamento: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, utilizzo, allineamento o combinazione, limitazione, cancellazione o distruzione.
Registro dei candidati che hanno presentato domanda per una posizione all'interno di FISCONTEXPERT CONSULT Scopo: tenuta del registro dei candidati respinti di FISCONTEXPERT CONSULT;
Base giuridica: consenso [articolo 6, comma 1, lettera a) del Regolamento]
Ambito di applicazione dei dati personali: dati menzionati nel CV e altri documenti aggiuntivi;
Destinatari: fornitori di servizi informatici e di servizi amministrativi presso la sede di FISCONTEXPERT CONSULT SRL solo per finalità di manutenzione;
Trasferimento in un paese terzo: N/A;
Periodo di conservazione: per un periodo di 1 anno;
Destinatari: candidati che si candidano per una posizione all'interno dell'azienda
conoscere il cliente Scopo: adempiere agli obblighi dell'Operatore derivanti dagli standard professionali e dalla legislazione per la prevenzione e il contrasto del riciclaggio di denaro e la prevenzione del finanziamento del terrorismo;
Base giuridica: adempimento di un obbligo legale [articolo 6, comma 1, lettera c) del Regolamento], in particolare la Legge n. 129/2019 per la prevenzione e il repressione del riciclaggio, nonché per l'istituzione di misure volte a prevenire e contrastare il finanziamento degli atti di terrorismo, con successive modifiche e integrazioni;
Campo di applicazione dei dati personali: cognome, nome, CNP, data di nascita, domicilio, eventuale residenza temporanea, cittadinanza, eventuali ulteriori dati personali richiesti ai sensi della normativa speciale sopra menzionata;
Destinatari: forze dell'ordine (ONPCSB, BNR, ANAF), fornitori di servizi informatici, servizi amministrativi interni dell'Operatore;
Trasferimento in un paese terzo: N/A;
Periodo di conservazione: durante il rapporto contrattuale e 5 anni dopo la sua cessazione;
Persone interessate: organi statutari (associati, amministratori), fiduciari, persone di contatto, beneficiari reali dei clienti dell'operatore.
documentazione contrattuale Scopo: amministrazione delle prove in caso di possibile controversia con persone fisiche con le quali è stato concluso un contratto, persone di contatto in caso di contratti con persone giuridiche e persone fisiche a cui è stata conferita procura;
Base giuridica: contratto [articolo 6, paragrafo 1, lettera b) del Regolamento], legittimo interesse [articolo 6, paragrafo 1, lettera f) del Regolamento], trattamento dei dati di contatto del dipendente del cliente ai fini della comunicazione;
Campo di applicazione dei dati personali: nome, cognome, luogo di lavoro, domicilio, residenza, numero di telefono ed e-mail, data di nascita, tipo e numero di carta d'identità, conto bancario, firma;
Destinatari: autorità fiscali, tribunali, altre autorità competenti, banche, fornitori di servizi IT, servizi amministrativi interni dell'Operatore;
Trasferimento in un paese terzo: N/A;
Periodo di conservazione: durante il rapporto contrattuale e 10 anni dopo la sua cessazione;
Persone interessate: dipendenti dell'operatore, persone fisiche con le quali è stato concluso un contratto o alle quali è stata conferita una procura, le persone di contatto del cliente.
posta elettronica Scopo: tenere traccia dei destinatari e dei mittenti della corrispondenza;
Base giuridica: legittimo interesse [art. 6, comma 1, lettera f) del Regolamento] – di essere informato circa la data di invio e di ricezione della posta elettronica, compresi mittente e destinatario, al fine di tutelare i diritti e gli interessi del Gestore;
Ambito di applicazione dei dati personali: funzione, nome, cognome, firma, indirizzo, e-mail;
Destinatari: fornitori di servizi informatici, servizi amministrativi interni all'Operatore;
Trasferimento in un paese terzo: N/A;
Periodo di conservazione: 5 anni dalla ricezione/trasmissione della relativa corrispondenza;
Persone interessate: persone fisiche - mittenti e destinatari di e-mail.

COSA FACCIAMO IN QUALITÀ DI RESPONSABILE DEL TRATTAMENTO?

FISCONTEXPERT CONSULT SRL, in qualità di Autorizzato, tratterà i dati personali nell'ambito della fornitura di servizi basati su un contratto o qualsiasi altro documento legale:

Servizi di buste paga e risorse umane, compresi servizi di reclutamento Scopo della raccolta di dati personali: fornire servizi per adempiere agli obblighi dell'Operatore (datore di lavoro) in merito al rapporto di reclutamento/lavoro o rapporti di lavoro simili;
Base giuridica: adempimento di un obbligo legale del gestore [art. 6 comma 1 lettera c) del Regolamento] in base alla normativa locale e all'esecuzione del contratto [art. 6 comma 1 lettera b) del Regolamento];
Ambito di applicazione dei dati personali: dati personali richiesti sulla base di norme legali speciali previste dalla legislazione locale;
Destinatari: assicurazione sociale, cassa malati, autorità fiscale, assicurazione pensionistica privata, ispettorato del lavoro, agenzie per l'impiego, istituto di statistica, tribunali, organi penali, ufficiali giudiziari, fornitori di software per buste paga, fornitori di servizi IT, fornitori di servizi amministrativi presso la sede FISCONTEXPERT CONSULT solo a scopo di manutenzione
Trasferimento in un paese terzo: N/A
Periodo di conservazione: durante il rapporto contrattuale con il gestore e, successivamente, per 10 anni;
Persone interessate: candidati, dipendenti dell'operatore, coniugi di dipendenti, figli a carico di dipendenti, genitori di figli a carico di dipendenti, parenti stretti, ex dipendenti;
Categorie di trattamento: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, utilizzo, comunicazione mediante trasmissione, diffusione o messa a disposizione in qualsiasi altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione
Servizi di contabilità Scopo della raccolta dei dati personali: mantenere la contabilità dell'operatore secondo la legislazione locale;
Base giuridica: adempimento di un obbligo legale del gestore [art. 6 comma 1 lettera c) del Regolamento] in base alla normativa locale;
Ambito di applicazione dei dati personali: dati personali richiesti sulla base di norme legali speciali previste dalla legislazione locale;
Destinatari: assicurazioni sociali, compagnie di assicurazione sanitaria, autorità fiscali, istituto di statistica, fornitori di software di contabilità, fornitori di servizi informatici, fornitori di servizi amministrativi presso la sede FISCONTEXPERT CONSULT solo a scopo di manutenzione
Trasferimento in un paese terzo: N/A
Periodo di conservazione: durante il rapporto contrattuale con il gestore e, successivamente, per 10 anni
Destinatari: dipendenti, organi statutari e collaboratori dell'operatore, formatori esterni e tirocinanti
Categorie di trattamento: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, utilizzo, comunicazione mediante trasmissione, diffusione o messa a disposizione in qualsiasi altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione
Servizi di consulenza fiscale Finalità della raccolta dei dati personali: fornitura di servizi di consulenza fiscale secondo la legislazione locale
Base giuridica: adempimento di un obbligo legale del gestore [art. 6 comma 1 lettera c) del Regolamento] in base alla normativa locale
Ambito di applicazione dei dati personali: dati personali richiesti sulla base di norme legali speciali previste dalla legislazione locale
Destinatari: Assicurazioni sociali, compagnie di assicurazione sanitaria, autorità fiscali, fornitori di software di contabilità, fornitori di servizi IT, fornitori di servizi amministrativi presso la sede FISCONTEXPERT CONSULT solo a fini di manutenzione
Trasferimento in un paese terzo: N/A
Periodo di conservazione: durante il rapporto contrattuale con il gestore e, successivamente, per 10 anni
Destinatari: dipendenti, organi statutari e collaboratori dell'operatore, formatori esterni e tirocinanti
Categorie di trattamento: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, utilizzo, comunicazione mediante trasmissione, diffusione o messa a disposizione in qualsiasi altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione
Servizi di consulenza legale e societaria Scopo della raccolta dei dati personali: fornire servizi di consulenza legale e societaria secondo la legislazione locale
Base giuridica: adempimento di un obbligo legale del gestore [art. 6 comma 1 lettera c) del Regolamento] in base alla normativa locale, legittimo interesse [art. 6 comma 1 lettera f) del Regolamento] - per la tutela dei diritti e degli interessi del gestore in caso di eventuali reclami e nell'esecuzione del contratto [art. 6 comma 1 lettera b) del Regolamento]
Ambito di applicazione dei dati personali: tutti i dati personali trattati dall'operatore nella misura necessaria per adempiere ai diritti e agli obblighi previsti dalla legislazione locale (sulla base del principio di proporzionalità)
Destinatari: tribunali, autorità pubbliche, registro delle imprese, notai, avvocati, uffici di traduzione, interpreti, compagnie di assicurazione, fornitori di servizi informatici, fornitori di servizi amministrativi presso la sede FISCONTEXPERT CONSULT solo per finalità di manutenzione
Trasferimento in un paese terzo: N/A
Periodo di conservazione: durante il rapporto contrattuale con il gestore e, successivamente, per 10 anni
Persone interessate: dipendenti, persone fisiche che forniscono servizi all'operatore in base al contratto di collaborazione, organi statutari, procuratori, clienti - persone fisiche, persone di contatto dei clienti, formatori esterni e tirocinanti
Categorie di trattamento: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, utilizzo, comunicazione mediante trasmissione, diffusione o messa a disposizione in qualsiasi altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione

QUALI SONO I VOSTRI DIRITTI IN QUALITÀ DI INTERESSATI?

1. Diritto di accesso alle informazioni: hai il diritto di richiedere una segnalazione dei dati personali che trattiamo.

2. Diritto di rettifica: se i tuoi dati personali non sono corretti, hai il diritto di chiederci di rettificarli. Se successivamente comunichiamo a terzi dati rettificati, informeremo di conseguenza i rispettivi terzi.

3. Diritto di opposizione al trattamento dei dati:

4. Il diritto di limitare il trattamento: hai il diritto di chiederci di limitare l'uso dei tuoi dati personali nel caso in cui:

5. Il diritto alla portabilità dei dati: hai il diritto di chiederci di trasferire i tuoi dati personali direttamente a te o ad un'altra società.

6. Diritto alla cancellazione

Puoi chiederci di cancellare i tuoi dati personali se:

7. Diritto al reclamo

Se desideri esercitare i diritti sopra menzionati, ti preghiamo di contattarci utilizzando i seguenti recapiti: FISCONTEXPERT CONSULT, Bdul. Nicolae Iorga n. 51C, 1° piano, Iasi, contea di Iasi; E-mail: office@fiscontexpert.ro;

Prenderemo in considerazione eventuali richieste o reclami che riceveremo e ti invieremo una risposta nel rispetto dei termini previsti dalla legge.

Se non sei soddisfatto della nostra risposta o ritieni che il trattamento avvenga in violazione della normativa applicabile, puoi presentare un reclamo all'autorità di controllo dei dati in Romania: l'Autorità Nazionale per il Controllo del Trattamento dei Dati Personali - con sede in Bd. Gheorghe Magheru n. 28-30, Bucarest, Romania.

Puoi opporti alla ricezione di messaggi commerciali personalizzati da parte nostra;
Lei può opporsi al trattamento che potrebbe arrecare danno o pregiudizio;
Puoi opporti alla creazione di profili senza consenso;
Non puoi opporti al trattamento dei tuoi dati personali da parte di FISCONTEXPERT CONSULT se abbiamo l'obbligo legale di trattarli se è necessario concludere un contratto con te.
ritenere che le informazioni siano inesatte;
ritieni che stiamo trattando i dati illegalmente;
i dati non sono più necessari rispetto allo scopo per il quale sono stati raccolti o trattati;
revocare il consenso sulla base del quale avviene il trattamento, ove applicabile;
un regolamento dell’Unione Europea o di uno stato membro dell’Unione Europea impone la cancellazione dei tuoi dati personali da parte di FISCONTEXPERT CONSULT.

RISERVATEZZA DEL TRATTAMENTO

I dati personali sono considerati informazioni riservate e saranno trattati come tali. È vietata qualsiasi raccolta, elaborazione o utilizzo non autorizzato di questi dati da parte dei dipendenti. Il trattamento dei dati personali è confidenziale. Sarà effettuato solo da persone che agiscono sotto l'autorità di FISCONTEXPERT CONSULT e solo sulla base delle sue istruzioni.

Qualsiasi trattamento dei dati effettuato da un dipendente, che non è stato autorizzato ad essere effettuato nell'ambito delle sue legittime mansioni, è considerato non autorizzato. Si applica il principio della “necessità di sapere”. I dipendenti possono avere accesso alle informazioni personali a seconda dell'idoneità di tale accesso ai tipi di dati e allo scopo determinato. Ciò si basa sull'attenta ripartizione e separazione dei compiti dei dipendenti di FISCONTEXPERT CONSULT e comporta l'implementazione di ruoli e responsabilità per ciascun dipendente.

Ai dipendenti è vietato utilizzare i dati personali per scopi privati o commerciali, comunicarli a persone non autorizzate o renderli disponibili in qualsiasi altro modo. I superiori gerarchici informano i propri dipendenti all'inizio del rapporto di lavoro circa l'obbligo di tutelare la riservatezza dei dati.

In caso di utilizzo non autorizzato dei dati personali, i dipendenti possono essere sanzionati in conformità con la legislazione applicabile e i regolamenti interni applicabili all’interno di FISCONTEXPERT CONSULT.

SICUREZZA DEI TUOI DATI

I dati personali sono protetti contro l'accesso non autorizzato e contro il trattamento o la divulgazione illecita, nonché contro la perdita, la modifica o la distruzione accidentale. Ciò vale indipendentemente dal fatto che i dati vengano trattati elettronicamente, su supporto cartaceo o con altri mezzi. Prima dell'introduzione delle nuove modalità di trattamento dei dati, in particolare dei nuovi sistemi informatici, vengono definite e implementate misure tecniche e organizzative per la protezione dei dati personali. Queste misure devono essere basate sullo stato dell’arte, sui rischi del trattamento e sulla necessità di proteggere i dati (determinata dal processo di classificazione delle informazioni).

Le misure tecniche e organizzative per la protezione dei dati personali fanno parte della gestione della sicurezza delle informazioni e sono continuamente adattate agli sviluppi tecnici e ai cambiamenti organizzativi.

L'accesso ai dati personali è fornito solo ai dipendenti di FISCONTEXPERT CONSULT che necessitano di tali dati personali per svolgere i propri compiti relativi a uno qualsiasi degli scopi di trattamento sopra menzionati (incluso il dipartimento delle risorse umane, l'ufficio legale, il dipartimento finanziario, informatico e amministrativo). È vietato qualsiasi accesso ai dati personali ad altri dipendenti che non dispongono dei diritti di accesso in conformità con la presente Politica.

I dipendenti di FISCONTEXPERT CONSULT che hanno accesso ai dati personali hanno il diritto di trattare solo i dati di cui hanno bisogno per adempiere alle loro specifiche responsabilità lavorative relative a qualsiasi delle finalità di trattamento sopra menzionate.

I documenti contenenti dati personali sono conservati nei dipartimenti strutturali di FISCONTEXPERT CONSULT i cui dipendenti hanno accesso ai dati personali relativi all'adempimento dei loro compiti ufficiali e sono responsabili di interagire con i dati rilevanti dell'interessato.

Una persona che tratta dati personali per conto di FISCONTEXPERT CONSULT rispetta i principi e le regole di trattamento dei dati personali stabiliti dalla presente Politica.

Lavoriamo duramente per proteggere i nostri clienti, le altre persone di cui elaboriamo i dati e noi stessi da accessi non autorizzati e modifiche, divulgazione o distruzione non autorizzate dei dati che elaboriamo.

In particolare, abbiamo implementato le seguenti misure tecniche e organizzative per garantire la sicurezza dei dati personali: politiche dedicate, procedure di lavoro adeguate, minimizzazione dei dati, metodi e tecniche di sicurezza, backup, garanzia dell'accuratezza dei dati, formazione e sensibilizzazione del personale, ecc.

Sebbene adottiamo tutte le misure ragionevoli per garantire la sicurezza dei tuoi dati, sappiamo che nessun programma di sicurezza delle informazioni è infallibile. FISCONTEXPERT CONSULT non può garantire l'assenza di qualsiasi violazione della sicurezza o l'impossibilità di penetrare nei sistemi di sicurezza. Nello sfortunato e improbabile caso in cui si verifichi una tale violazione, seguiremo le procedure legali per limitarne gli effetti e informare le persone interessate.

Ci riserviamo il diritto di aggiornare periodicamente questa politica in conformità con il modo in cui trattiamo i tuoi dati o con modifiche legislative.

L'aggiornamento più recente di questa politica è stato effettuato nell'ottobre 2019.