Dear Client,

In compliance with the dictates of the new General European Regulation on Protection EU 2016/679 relative to Art. 13, we provide information relative to the personal data that will be the subject of our processing.

DISCLOSURE ON THE PROCESSING OF PERSONAL DATA PURSUANT TO ART. 13-14 OF THE GDPR [General Data Protection Regulation] 2016/679

The Data Controller is the AITHERCO2 spa company with registered office in Via Antonio Tolomeo Trivulzio 3, Milan, VAT and Tax Code 07156640968, PEC [Certified e-mail address] This email address is being protected from spambots. You need JavaScript enabled to view it. , , pursuant to Art. 4 paragraph 1 no. 7) of EU Reg. 2016/679.

The Data Processor in charge, Mr Sergio Carloni, can be contacted via e- mail at This email address is being protected from spambots. You need JavaScript enabled to view it.

In accordance with the legislation, this processing will be guided by the principles of correctness, lawfulness, transparency and protection of your confidentiality and your rights.

Pursuant to article 13 of the GDPR 2016/679, therefore, we provide the following information:

• The personal data (first name, last name, identification document details and a copy of it, telephone, e-mail address, etc.), will be provided at the time of application depending on the type of service requested. The personal data provided will be processed relative to:
  • Contractual obligations
  • Obligations required by the rules of law, regulations, European Community, statutory and fiscal legislation
  • The sending of commercial information pertaining to our activity;
  • possible outside professional cooperation, also to fulfil legal obligations
  • Protection of the contractual rights,

Information provided voluntarily by the user

The information that you will communicate through e-mail, post, PEC, fax or on other technological mediums will be acquired, processed and used for the development of the request that you forwarded. The optional, explicit and voluntary forwarding of electronic mail, post, PEC, fax to the addresses listed above in this document will entail the subsequent acquisition of the address of the sender as well as possible other personal data included in the letter, necessary also for responding to the requests.

We wish to inform you that, considering the purposes of the processing as explained above, the contribution of the data is compulsory and the failure to provide it, or the partial or incorrect contribution may make it impossible to carry out the assignment activity taken and precludes the possibility of our fulfilling the contractual obligations as provided by the contract.

Should the subject providing the data be under 16 years of age, the processing will only be lawful if and to the extent that consent is provided or authorised by the person with parental responsibility whose identification information and a copy of the identification documents have been acquired.

The processing will be performed both manually and/or electronically with logics of organisation and processing strictly correlated to the actual purposes and in any case in such a manner as to guarantee the security, integrity and confidentiality of the data in compliance with the organisational, physical and logic measure anticipated by the provisions in force.

Please note that the Client’s data, as interested party, (of the associate and/or the principal) and the information relative to the activities performed for the legal obligations or for your interests in the implementation of the assignment, is communicated, with suitable procedures, to companies, users or service providers, operating with it or as instructed by you.

In order to permit a correct fulfilment of the processing of the personal data, it must be known that, the information already in our possession must be updated by the deadlines and in the manner anticipated by the new GDPR legislation. Therefore, in the event of personal data provided to the company and not collected by us directly from the interested party, you must forward to us the disclosure that it was correctly acquired. It must be provided within a reasonable period of time not to exceed 1 month from the collection of the data or from the moment of the communication (not the registration) of the data (to third parties or the interested party).

Legal basis of the processing:
obligations of a contractual nature (points no.
1, 3, 5) legal obligations (points no. 2, 4)
Processing methods:

The processing is done both with computer and electronic instruments and in paper format.

The data controller establishes appropriate safety measures to prevent unauthorised access to the personal data, their disclosure, modification, destruction.

In addition to the data controller, other subjects of our organisation (accounting personnel, administrative personnel, suppliers of technical services, software and hardware) may have access to the data, including sensitive data, who operate in compliance with the requirements anticipated by the GDPR 679/2016.

The personal data, including the “sensitive” data, may be communicated as provided by the regulations in force, also in compliance with the legal obligations, to the addressee subjects and/or assigned to its fiscal, tax, contribution, accounting/administrative control such as Inland Revenue Agency, Collection Agency, Local Agency, INAIL, INPS and other social security and welfare institutes, Register of Companies, Municipalities and other local Institutions, Banks, Chambers of Commerce, Organisations, intermediaries authorised for the implementation and professionals and third party subjects to whom the data must be communicated in order to carry out the assignment given the data controller (e.g. notaries, lawyers, etc...).

All the data processed may be communicated for purposes of filing/storage/management of the service also through clouding services to outside subjects appointed, if necessary, Data Processors by the Data Controller and who therefore operate in compliance with the requirements of the new Regulation - GDPR.

As protection of the interests of the data controller, the data may be communicated to credit collection organisations and/or legal protection as necessary.

You may ask the Data Controller for the list, which can be different for every Client and every assignment. Enter list mode

All processing is done in compliance with the methods listed in articles 6 and 32 of the GDPR and by adopting the adequate anticipated safety measures.

• Communication: Your data will be communicated exclusively to competent subjects duly appointed by the Data Controller to carry out the services necessary to correctly manage the relationship, guaranteeing the protection of the interested party's rights.
  The third parties who may process the personal data on behalf of the Data Controller in the capacity of “Outside Processing Managers” may learn the personal data of the Users such as, for example, suppliers of computer and logistic services functional to the operations of the Site, suppliers of outsourcing or cloud computing services, professionals and consultants.
  The Users have the right to obtain a list of the possible processing managers appointed by the Data Controller, by requesting it from the Data Controller as indicated in the following paragraph 4, section 3.
• Circulation: Your personal data will not be circulated in any manner.
• Storage Period: We wish to inform you that, in compliance with the principles of lawfulness limitation of the purposes and minimization of the data pursuant to article, advertising material or direct sales or for the fulfilment of the art. 5 of the GDPR, the storage period of your personal data is three years following the termination/cancellation. If necessary, the documents will be retained needed to guarantee the fulfilment of legal obligations and fulfilment for a longer period not to exceed 10 years.

You may, at the time, under the terms of the EU Regulation 2016/679 (Articles 15, 16, 17, 18, 19, 20, 21, 22 - Rights of the interested party), exercise the following rights:

access to the personal data; obtain their correction or cancellation or the limitation of the processing that concern them; object to the processing; request the portability of the data; revoke the consent, where anticipated (the revocation of the consent does not prejudice the lawfulness of the processing based on the consent given before the revocation); to file complaint with the control authority (Privacy Guarantor). In particular:

1.The interested party has the right to obtain the confirmation of the existence or otherwise of their personal information, even if not yet registered, and their communication in intelligible format.
2.The interested party has the right to obtain the information:

• on the origin of the personal data;
• on the purposes and methods of the processing;
• On the logic applied in the event of processing carried out with the use of electronic instruments;
• Of the identification details of the data controller, the data processors and the designated representative pursuant to article 5, paragraph 2;
• Of the subjects or categories of subjects to whom the personal data may be communicated or which they may learn as designated representative in the territory of the State, of managers or employees.

3.The interested party has the right to obtain:

• the update, correction or, if relevant, the integration of the data; the cancellation, the transformation into anonymous format or the blocking of the data processed in violation of the law, including the data which does not have to be stored relative to the purposes for which the data was collected or subsequently processed;
• the certification that the operations listed in letters a) and b) were brought to the attention, also as regards their content, to those to whom the data was communicated or circulated, except if that fulfilment is impossible or involves the use of manifestly disproportionate means compared to the right being protected;
• portability of the data.

4. The interested party has the right to object, in all or in part:

• for legitimate reasons to the processing of the personal data that concerns him, even though pertinent to the purpose of the collection;
• the processing of the personal data that concerns him for purposes of sending market research or commercial communication. You may exercise your rights, pursuant to art.12 and/or the request for the data of the subjects that process you data by sending a request to the Data Controller, the Data Processor via registered letter with return receipt at the registered office or by sending the communication to the PEC address This email address is being protected from spambots. You need JavaScript enabled to view it. ,

---

Gentile cliente,

in ottemperanza ai dettami del nuovo Regolamento Europeo Generale sulla protezione UE 2016/679 con riferimento all’art. 13 forniamo informazionirelative ai dati personali che formeranno oggetto dei nostri trattamenti.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ART. 13-14 DEL GDPR 2016/679

Il Titolare del trattamento è la società AITHERCO2 spa con sedelegalein Via Antonio Tolomeo Trivulzio 3, Milano, P.I. e C.F. 07156640968, pec This email address is being protected from spambots. You need JavaScript enabled to view it. ,, ai sensi dell’art. 4 comma 1 n. 7), del Reg.UE 2016/679.

Il Responsabile del Trattamento, incaricato il sig. Carloni Sergio, contattabile a mezzo mail This email address is being protected from spambots. You need JavaScript enabled to view it.

Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Ai sensi dell'articolo 13 del GDPR 2016/679, pertanto, forniamo le seguenti informazioni:

• I dati personali (nome, cognome, estremi documento di riconoscimento e copia dello stesso, telefono, indirizzo email, etc), saranno forniti al momento dell’adesione in funzione del tipo di servizio richiesto.
  I dati personali forniti saranno oggetto di trattamento , in relazione a:
  • obblighi contrattuali
  • obblighi previsti dalle norme di legge, dai regolamenti, dalla normativa comunitaria, civilistica e fiscale
  • l'invio di informative commerciali inerenti la propria attività;
  • eventuali collaborazioni professionali esterne, anche per l’adempimento degli obblighi di legge
  • tutela dei diritti contrattuali,

Dati forniti volontariamente dall’utente

I dati che comunicherà, tramite invio di posta elettronica, mail, pec, o fax o su altri supporti tecnologici saranno acquisiti, trattati ed utilizzati per lo svolgimento della richiesta da lei inoltrata. L’invio facoltativo, esplicito e volontario di posta elettronica, mail, pec, fax agli indirizzi indicati su questo documento comporteranno la successiva acquisizione dell’indirizzo del mittente, necessario anche per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l'impossibilità di svolgere l’attività di incarico assunta e preclude la possibilità da parte nostra di assolvere gli adempimenti contrattuali come previsti dal contratto.

Ove il soggetto che conferisce i dati abbia un'età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di riconoscimento.

Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Si informa che i dati del Cliente, in veste di interessato, (dell’associato e/o del mandante)e le informazioni relative alle attività svolte per gli adempimenti di legge o per vostri interessi in esecuzione all’incarico, sono comunicati, con idonee procedure, a società o ad utilizzatori o service providers, operanti con la stessa o su vostra indicazione.

Al fine di permettere un corretto adempimento al trattamento dei dati personali, deve essere noto come, quelli già in nostro possesso dovranno essere aggiornati nei termini e modi previsti dalla nuova normativa GDPR. Per cui, nel caso di dati personali che fornite alla società, e non raccolti da noi direttamente presso l’interessato, dovrete inoltrarci l’informativa relativa alla loro corretta acquisizione. Questa deve essere fornita entro un termine ragionevole che non può superare 1 mese dalla raccolta dei dati o dal momento della comunicazione (non della registrazione) dei dati (a terzi o all’interessato).

Base giuridica del trattamento:

obblighi di natura contrattuale (punti 1, 3, 5 )

obblighi di legge (punti n. 2, 4)

Modalità del trattamento:

I trattamenti vengono effettuati sia mediante strumenti informatici e telematici sia in forma cartacea.

Il titolare pone in essere opportune misure di sicurezza per impedire l’accesso non autorizzato ai dati personali, la loro divulgazione, modifica, distruzione.

Oltre al titolare potranno avere accesso ai dati, anche a quelli sensibili, altri soggetti parte dell’organizzazione della nostra struttura (personale contabile, personale amministrativo, fornitori di servizi tecnici di software e hardware) che agiscono nel rispetto dei requisiti previsti dal GDPR 679/2016.

I dati personali, ivi inclusi quelli “sensibili” potranno essere comunicati, come previsto dalle normative vigenti, anche in ottemperanza ad obblighi di legge, ai soggetti destinatari a riceverli e/o deputati al loro controllo fiscale, tributario, contributivo, contabile/amministrativo quali Agenzia delle Entrate, Agenzia della Riscossione, Agenzia del territorio, INAIL, INPS ed altri Istituti previdenziali ed assistenziali, RegistroImpresa, Comuni ed altri Enti locali, Istituti di credito, Camera di Commercio, Enti, intermediari abilitati per l’esecuzione e professionisti e soggetti terzi cui i dati devono essere comunicati per l’esecuzione dell’incarico affidato al titolare del trattamento (es. notai, avvocati, etc....).

Tutti i dati trattati potranno essere comunicati ai fini dell’archiviazione/conservazione/gestione del servizio anche tramite servizi in clouding a soggettiesterni nominati, se necessario, Responsabili del trattamento da parte del titolare e che agiscono quindi nel rispetto dei requisiti del nuovo Regolamento –GDPR.

A tutela degli interessi del titolare potranno essere comunicati a strutture di recupero crediti e/o tutela legale i dati all’uopo necessari.È possibile chiedere al titolare l’elenco, che può essere diverso per ciascun cliente e per ciascun incarico. Inserire elenco modalità

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.

• Comunicazione: i Suoi dati saranno comunicati esclusivamente a
  soggetti competenti e debitamente nominati dal Titolare per l'espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell'interessato.
  Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili Esterni del Trattamento“, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.
  Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 4,co.3.
• Diffusione: i Suoi dati personali non verranno diffusi in alcun modo.
• Periodo di Conservazione: Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali èdi tre anni dalla cessazione/risoluzione.Se necessario saranno trattenuti i documenti utili a garantire l’assolvimento di obblighi e adempimenti di legge per un periodomaggior periodo non superiore a 10 anni.

Lei potrà, in qualsiasi momento, in forza del Regolamento UE 2016/679 (Artt. 15, 16, 17, 18, 19, 20, 21, 22 -Diritti dell'Interessato), esercitare i seguenti diritti:

di accesso ai dati personali; di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano; di opporsi al trattamento; richiedere la portabilità dei dati; direvocare il consenso, ove previsto (la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca); di proporre reclamo all'autorità di controllo (Garante Privacy). In particolare:

1.L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2.L'interessato ha diritto di ottenere l'indicazione:

• dell'origine dei dati personali;
• delle finalità e modalità del trattamento;
• della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
• degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'artic. 5, comma 2;
• dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3.L'interessato ha diritto di ottenere:

• l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
• la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• la portabilità dei dati.

4.L'interessato ha diritto di opporsi, in tutto o in parte:

• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.L’esercizio dei suoi diritti, di cui all’art. 12 e/o la richiesta di indicazione dei dati dei soggetti che trattano i suoi dati potrà avvenire attraverso l’invio di una richiesta alTitolare al trattamento dei datia mezzo raccomandata a/r indirizzando la stessa alla sede legale oppure inoltrando la comunicazione all’indirizzo pec This email address is being protected from spambots. You need JavaScript enabled to view it. .