Informativa Data Payroll - DataConsulting

INFORMATIVA CLIENTI

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 31 luglio 2026

Data Payroll S.t.P. S.r.l., con sede legale in Via Lattuada 30, Milano, C.F. e P.IVA 13523880964 (di seguito, “Data Payroll” o il “Titolare”), in qualità di titolare del trattamento, fornisce la presente informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) al fine di illustrare le modalità e le finalità con cui tratta i dati personali nell’ambito dei rapporti contrattuali instaurati con i propri Clienti.

1. Titolare del trattamento

Il Titolare del trattamento è Data Payroll S.t.P. S.r.l. con sede legale in Via Lattuada 30, Milano, C.F. e P.IVA 13523880964, e-mail info@datapayrollstp.it
, PEC datapayrollsrl@legalmail.it.

Data Payroll opera quale autonomo titolare del trattamento nello svolgimento delle attività oggetto degli incarichi ricevuti dai propri Clienti, adottando misure tecniche e organizzative adeguate a garantire la protezione dei dati personali trattati e il rispetto della normativa applicabile in materia di protezione dei dati personali.

2. Tipologie di dati personali trattati

Nell’ambito dei rapporti contrattuali con i propri Clienti, il Titolare può trattare dati personali relativi ai Clienti stessi, ai relativi referenti e, ove necessario, ai dipendenti, collaboratori o altri soggetti collegati ai Clienti. A titolo esemplificativo, possono essere trattate le seguenti categorie di dati: (i) dati identificativi e anagrafici; (ii) dati di contatto; (iii) dati amministrativi, contabili e contrattuali relativi al rapporto con il Cliente; (iv) dati necessari all’esecuzione degli incarichi affidati e alla gestione degli adempimenti connessi ai rapporti di lavoro; (v) dati relativi ai dipendenti e collaboratori dei Clienti, inclusi, ove necessario, dati relativi a presenze, assenze, ferie, permessi, retribuzioni e altri elementi connessi alla gestione amministrativa del personale; (vi) eventuali categorie particolari di dati personali ai sensi dell’art. 9 GDPR, ove il relativo trattamento sia necessario per l’esecuzione degli incarichi affidati e per l’adempimento degli obblighi previsti dalla normativa applicabile.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Esecuzione dei servizi e degli incarichi contrattualmente affidati

I dati personali sono trattati per consentire al Titolare di svolgere le attività oggetto degli incarichi conferiti dai Clienti, nonché per adempiere agli obblighi connessi all’esecuzione delle prestazioni richieste, secondo quanto previsto dai relativi accordi contrattuali e dalla normativa applicabile.

La base giuridica del trattamento è costituita da:

– l’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
– l’adempimento di obblighi di legge cui è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR;
– con riferimento al trattamento di categorie particolari di dati personali, la necessità di assolvere obblighi ed esercitare specifici diritti in materia di diritto del lavoro e sicurezza sociale ai sensi dell’art. 9, par. 2, lett. b) del GDPR.

b) Gestione amministrativa, contabile e organizzativa del rapporto contrattuale

I dati personali sono trattati per la gestione degli aspetti amministrativi, contabili e organizzativi connessi al rapporto contrattuale instaurato con il Cliente, inclusa la gestione della fatturazione, degli adempimenti amministrativi, delle comunicazioni operative e della documentazione relativa agli incarichi conferiti.

La base giuridica del trattamento è costituita da:

c) Tutela dei diritti del Titolare

I dati possono essere trattati per l’accertamento, l’esercizio o la difesa di un diritto del Titolare in sede giudiziale o stragiudiziale.
La base giuridica del trattamento è costituita dal legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

4. Modalità di trattamento e sicurezza dei dati

Il trattamento dei dati personali avviene mediante strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità. I dati personali dei Clienti sono trattati utilizzando idonee misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 GDPR, in modo da garantire un livello di sicurezza adeguato al rischio riducendo al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta. I dati personali non sono oggetto né di un processo decisionale automatizzato né di profilazione.

5. Comunicazione dei dati personali e trasferimento all’estero

I dati personali potranno essere comunicati, nei limiti strettamente necessari rispetto alle finalità perseguite, a soggetti coinvolti nell’esecuzione degli incarichi affidati o negli adempimenti connessi, tra cui:

– enti pubblici e autorità competenti;
– professionisti e consulenti incaricati;
– fornitori di servizi informatici, tecnologici e organizzativi;
– altri soggetti che supportano il Titolare nello svolgimento delle attività affidate.

Tali soggetti opereranno, ove applicabile, quali autonomi titolari del trattamento o responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati personali non saranno oggetto di diffusione.

I dati personali non saranno generalmente trasferiti ad un Paese terzo extra UE o ad organizzazioni internazionali. Tuttavia, qualora ciò fosse necessario, il trasferimento avverrà in osservanza delle disposizioni dal GDPR.

6. Rapporti con società collegate o partecipate

Il Titolare opera quale autonomo titolare del trattamento rispetto ai dati personali trattati nell’ambito delle proprie attività. Eventuali rapporti con società collegate, partecipate o appartenenti al medesimo contesto imprenditoriale saranno gestiti nel rispetto della normativa applicabile in materia di protezione dei dati personali, assicurando che ciascun soggetto operi nell’ambito delle proprie competenze e responsabilità e che siano adottate adeguate misure organizzative e di sicurezza.

7. Periodo di conservazione

I dati personali saranno conservati per il periodo necessario al perseguimento delle finalità indicate e, successivamente, per il periodo previsto dalla normativa applicabile, inclusi gli obblighi civilistici, fiscali e lavoristici.

8. Diritti degli interessati

Gli interessati possono esercitare, nei casi e nei limiti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679 (GDPR), i seguenti diritti:

– diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, di accedere ai relativi dati e alle informazioni previste dall’art. 15 GDPR;

– diritto di ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;

– diritto di ottenere la cancellazione dei dati personali, nei casi previsti dall’art. 17 GDPR;

– diritto di ottenere la limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;

– diritto di opporsi al trattamento, nei casi previsti dall’art. 21 GDPR;

– diritto alla portabilità dei dati, ove applicabile, ai sensi dell’art. 20 GDPR.

Gli interessati possono esercitare i propri diritti contattando il Titolare ai recapiti indicati nella presente informativa.

Resta inoltre fermo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, ovvero di adire le competenti autorità giudiziarie nei casi previsti dalla normativa vigente.

9. Aggiornamenti dell’informativa

La presente informativa potrà essere aggiornata in caso di modifiche normative, organizzative o relative alle modalità di trattamento adottate dal Titolare.

L’ultima versione aggiornata sarà sempre disponibile al seguente indirizzo: https://data.bz.it/it/informativa-data-payroll