PRIVACY POLICY

Click to select version: English | Italian

Privacy policy – English version

Pursuant to and for the purposes of Articles 12 and 13 EU Regulation no. 679 of 27 April 2016 (“GDPR”), the Data Controller wishes to provide the following information to its clients, including following the provision of information in connection with the conclusion of contractual relationships with the Data Controller.

1. CONTACT DETAILS OF THE DATA CONTROLLER

   The Data Controller is TCO S.R.L. – INTERNATIONAL DIVERSITY MANAGEMENT, with registered office in Piazza Carlo Felice 18, 10121 – Turin, Italy, tax identification no. 04227250372, in the person of its legal representative pro tempore, e-mail info.italy@tco-international.com, certified email (PEC) tco.srl-internationaldiversitymanagement@pec.it. The Data Controller has not currently appointed a Data Protection Officer (DPO).

2. PURPOSE AND LEGAL BASIS OF THE PROCESSING>/strong>

   The data provided by the data subject (you) are processed as provided for by the GDPR for inclusion in the customer database and are necessary for the possible conclusion of a contractual relationship and for the subsequent fulfilments of civil, fiscal, managerial nature, to verify the needs of the data subject and offer and run the services requested, for operations of an administrative nature, as well as to fulfil specific obligations or follow specific tasks provided for by law. The data may also be used for statistical extrapolations, for receiving newsletters or information related to the activities of the Data Controller, including commercial and promotional ones, without prejudice to the Customer’s right to communicate at any time their wish to no longer receive such communications.
   The legal basis of the processing described above consists in the performance of the contract to which the data subject is party and in legal obligations. A request for an expression of consent will also be made for promotional purposes

3. RECIPIENTS OR CATEGORIES OF RECIPIENTS TO WHOM PERSONAL DATA MAY BE DISCLOSED

   The data will not be disclosed except for contractual and legal obligations, and may be communicated to third parties operating in aid of and on behalf of the Data Controller, to business partners only for the execution and management of the relationship and for the activities and purposes described above, for operations of an administrative nature, legal and contractual consultancy, or for legal obligations. Internal staff as well as those responsible for the management and maintenance of the processing systems may become aware of the data. Communication to the aforementioned subjects will in any case take place with a guarantee of protection of the rights of the data subject as provided for in the GDPR. The list of data processors is available from the Data Controller.

4. POSSIBLE TRANSFER OF PERSONAL DATA TO A THIRD COUNTRY OR INTERNATIONAL ORGANISATION WITH AN INDICATION OF ANY PRIVACY GUARANTEES

   Any transfer of data outside the EU will take place in full compliance with the levels of protection and safeguards provided for in the GDPR.

5. PERIOD OF RETENTION OF PERSONAL DATA OR CRITERIA USED TO DETERMINE THIS PERIOD

   The data shall be kept in a form that allows the identification of the data subjects for a period of time not exceeding the achievement of the purposes of the processing, compatibly with other legal obligations. The data controller has adopted a procedure for the storage of data. For reasons relating to the ordinary statute of limitations, the minimum storage period is currently set at 10 years.

6. RIGHTS OF THE DATA SUBJECT

   The Data Controller would like to inform you of the following rights:
   (a) right of access, rectification, cancellation, restriction, opposition: you may access your data at any time, request its rectification if incorrect, request the deletion of excessive data but not those required by law from the Data Controller, you may restrict access to your data to certain persons;
   (b) right to data portability: the data subject has the right to receive in a structured, commonly used and machine-readable format the personal data concerning them provided to a Data Controller and has the right to transmit such data to another Data Controller without obstruction from the Data Controller to whom they provided it exclusively in the cases provided for in Article 20 of the GDPR;
   (c) right to withdraw consent at any time: the data subject may withdraw consent at any time, assuming the consequences thereof (including the interruption of contractual services), without prejudice to the obligation for the Data Controller to continue to hold the personal data of this processing when this is necessary to fulfil a legal obligation of the Data Controller or for the performance of a task carried out in the public interest or in connection with the exercise of official authority vested in the Data Controller
   (d) the right to lodge a complaint with a privacy watchdog.

7. MANDATORY OR OPTIONAL NATURE OF THE PROVISION OF DATA

   The provision of data is compulsory given the nature of the contractual relationship established between the data subject and the Data Controller, with the exception of the provision for promotional operations, which is optional.

8. CONSEQUENCES OF A POSSIBLE REFUSAL TO ANSWER

   If the data subject refuses to provide the compulsory data requested, the Data Controller reserves the right to assess the consequences of such a refusal, which will not necessarily preclude in full the conclusion or execution of the contract with the data subject, unless the obligation to provide the data requested derives directly from the law or is strictly essential to the proper functioning of the contractual relationship. In these cases, if the data subject refuses to provide the requested data, the contract cannot be initiated or performed, and if this happens during performance, the relationship must necessarily be terminated. On the other hand, no consequences are foreseen for failure to provide data of an optional nature.

9. EXISTENCE OF PROFILING ACTIVITIES OR AUTOMATED DECISION-MAKING PROCESSES, LOGIC USED AND CONSEQUENCES FOR THE DATA SUBJECT

   No profiling activities are carried out on the data subject or any form of automated processing of personal data consisting in the use of such personal data relating to a natural person, in particular to analyse or predict aspects relating to professional performance, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.

TCO S.R.L. – INTERNATIONAL DIVERSITY MANAGEMENT

Informativa privacy – Versione italiana

Ai sensi e per gli effetti degli articoli 12 e 13 Regolamento Europeo 27 aprile 2016, n. 679 (in breve anche “GDPR”) il Titolare del Trattamento desidera fornire le seguenti informazioni ai propri clienti, anche a seguito del conferimento di informazioni in relazione alla conclusione di rapporti contrattuali con il Titolare del Trattamento.

1. DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

   Il Titolare del trattamento è TCO S.R.L. – INTERNATIONAL DIVERSITY MANAGEMENT, con sede legale in P.zza Carlo Felice 18, 10121 – Torino, Codice fiscale n. 04227250372, in persona del legale rappresentante pro tempore, e-mail info.italy@tco-international.com, pec tco.srl-internationaldiversitymanagement@pec.it. Il Titolare del trattamento non ha nominato attualmente il Responsabile della Protezione dei Dati (Data Protection Officer – “DPO”).

2. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

   I dati forniti dall’interessato sono trattati come previsto dal GDPR per l’inserimento nell’archivio clienti e sono necessari per l’eventuale conclusione di un rapporto contrattuale e per i successivi adempimenti di natura civilistica, fiscale, gestionale, per verificare le esigenze dell’interessato ed offrire e gestire i servizi richiesti, per le operazioni di natura amministrativa, nonché per adempiere specifici obblighi o seguire specifici compiti previsti dalla legge. I dati potranno anche essere utilizzati per estrapolazioni statistiche, per il ricevimento di newsletter o informative collegate alle attività del Titolare del Trattamento, anche commerciali e promozionali, fermo restando la facoltà del Cliente di comunicare in qualsiasi momento la volontà di non voler più ricevere tali comunicazioni.
   La base giuridica dei trattamenti sopra descritti consiste nell’esecuzione del contratto di cui l’interessato è parte ed in obblighi di legge. Si ricorrerà altresì alla richiesta di una manifestazione di consenso per le finalità promozionali

3. DESTINATARI O CATEGORIE DI DESTINATARI AI QUALI I DATI PERSONALI POSSONO ESSERE COMUNICATI

   I dati non saranno oggetto di diffusione salvo che per obblighi contrattuali e di legge, e potranno essere comunicati a terzi che operano in ausilio e per conto del Titolare, a partner commerciali, solo per l’esecuzione e gestione del rapporto e per le attività e finalità sopra descritte, per le operazioni di natura amministrativa, consulenza legale e contrattuale, o per obblighi di legge. Potranno venire a conoscenza dei dati il personale interno nonché i responsabili della gestione e manutenzione dei sistemi di elaborazione. La comunicazione ai soggetti sopra citati avverrà comunque con garanzia di tutela dei diritti dell’interessato come previsto nel GDPR. L’elenco di eventuali responsabili del trattamento è disponibile presso il Titolare.

4. EVENTUALE TRASFERIMENTO DEI DATI PERSONALI A UN PAESE TERZO O A UN’ORGANIZ-ZAZIONE INTERNAZIONALE CON INDICAZIONE DELLE EVENTUALI GARANZIE PRIVACY

   L’eventuale trasferimento di dati fuori dall’UE avverrà nel pieno rispetto dei livelli di protezione e tutela previsti nel GDPR.

5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO

   I dati saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità del trattamento, compatibilmente con gli altri obblighi di legge. Il titolare si è dotato di una procedura per la conservazione dei dati: anche per ragioni inerenti ai tempi di prescrizione ordinaria la conservazione minima è attualmente prevista in anni 10.

6. DIRITTI DELL’INTERESSATO

   Il Titolare del Trattamento Vi informa dei seguenti diritti:
   (a) diritto di accesso, rettifica, cancellazione, limitazione, opposizione: l’interessato può accedere in qualsiasi momento ai suoi dati, chiederne la rettifica qualora non corretti, richiedere la cancellazione di dati sovrabbondanti ma non di quelli richiesti per legge al Titolare del Trattamento, può limitare l’accesso dei dati ad alcune figure;
   (b) diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti esclusivamente nei casi previsti dall’art. 20 del GDPR;
   (c) diritto di revoca del consenso in qualsiasi momento: l’interessato può revocare il consenso in qualsiasi momento, assumendosene le ricadute (compreso l’interruzione delle prestazioni contrattuali), fermo restando l’obbligo per il Titolare del Trattamento di continuare a detenere i dati personali oggetto del presente trattamento quando ciò sia necessario per adempiere un obbligo legale del Titolare del Trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del Trattamento.
   (d) diritto di poter proporre reclamo a un’autorità di controllo privacy.

7. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO

   Il conferimento dei dati è obbligatorio data la natura del rapporto contrattuale che si instaura fra interessato e Titolare del Trattamento, fatto salvo quello inerente operazioni di promozione, che è facoltativo.

8. CONSEGUENZE DI UN EVENTUALE RIFIUTO A RISPONDERE

   Se l’interessato si rifiuta di fornire i dati obbligatori richiesti, il Titolare del Trattamento si riserva di valutare le conseguenze da attribuire a tale rifiuto, che non necessariamente precludono integralmente la stipula o l’esecuzione del contratto con l’interessato, a meno che l’obbligo di fornire i dati richiesti non discenda direttamente dalla legge o non sia strettamente essenziale con il buon funzionamento del rapporto contrattuale. In tali ultimi casi se l’interessato si rifiuta di fornire i dati richiesti, il contratto non potrà essere avviato o eseguito, mentre se questo accade durante l’esecuzione, il rapporto dovrà necessariamente terminare. Nessuna conseguenza invece è prevista per il mancato conferimento di dati di natura facoltativa.

9. ESISTENZA DI ATTIVITÀ DI PROFILAZIONE O DI PROCESSI DECISIONALI AUTOMATIZZATI, LOGICA UTILIZZATA E CONSEGUENZE PER L’INTERESSATO

   Non sono eseguite attività di profilazione sull’interessato o comunque qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali relativi ad una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.

TCO S.R.L. – INTERNATIONAL DIVERSITY MANAGEMENT