c.1 alla corretta e completa registrazione per l’adempimento di obblighi contrattuali e fiscali;
c.2 alle attività di valutazione delle prestazioni e di qualifica di dipendenti e collaboratori;
c.3 alle attività di valutazione delle forniture e di qualifica dei fornitori e intermediari;
c.4 alle attività promozionali, pubblicitarie e di marketing a favore del Titolare.
d. La liceità del trattamento dei dati di cui al punto c1 è prevista dall’art. 6 par. 1 comma b) del GDPR. La liceità del trattamento dei dati di cui ai punti c2, c3 e c4 è subordinata all’acquisizione del consenso esplicitamente espresso, come previsto dall’art. 6 par. 1 comma a) del GDPR. e. il consenso esplicitamente espresso dell’interessato per le finalità di cui al punto c2, c3 e c4 è conditio sine qua non per il trattamento dei dati personali;
f. i dati personali possono essere trattati dai soggetti autorizzati (responsabili interni del trattamento dei dati) e possono essere comunicati per le finalità di cui al punto c1 e c2 a collaboratori esterni (consulenti fiscali e del lavoro) all’uopo nominati responsabili esterni del trattamento dei dati e, in genere, a tutti quei soggetti cui la comunicazione sia necessaria per il corretto adempimento delle finalità indicate nel punto c3 e c4, quando tali finalità fossero autorizzate;
g. i dati personali non sono soggetti a diffusione né a trasferimento ad altre organizzazioni che non siano responsabili del trattamento o della protezione dei dati. Nel caso di cessione o di affitto d’azienda il titolare è autorizzato a trasferire unicamente i dati relativi al punto c1);
h. il periodo di conservazione dei dati personali è di 5 anni dalla data di cessazione del rapporto con l’azienda del titolare, alla scadenza dei quali il Titolare del Trattamento procede alla distruzione;
i. l’interessato ha diritto a chiedere e ad ottenere entro 5 giorni lavorativi dalla richiesta: o l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; o a revocare il consenso al trattamento dei dati personali (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca); o di proporre reclamo o richiesta di chiarimenti al Responsabile della Protezione dei Dati presso i recapiti indicati in merito al trattamento dei dati personali;
j. l’interessato non ha l’obbligo di fornire dati personali che non siano assolutamente necessari agli obblighi contrattuali e fiscali;
k. non è previsto un processo decisionale automatico di profilazione dei dati personali;
l. trattamenti ulteriori dei dati personali per una finalità diversa da quelle di cui al punto c) non sono possibili se non dopo esplicito consenso dell’interessato a seguito di specifica informativa, da parte del titolare, in merito alle diverse finalità e ad ogni ulteriore informazione pertinente;
m. eventuali violazioni della privacy nella gestione dei dati personali sono comunicati tempestivamente (art. 33 GDPR UE 2016/679) dal Titolare al Garante nazionale e, nel caso comportino un rischio elevato per i diritti e le libertà delle persone fisiche, anche direttamente agli interessati.