ITALIANO

---

INFORMATIVA AI SENSI DEL REGOLAMENTO UE 2016/679
(REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI)

Ai soggetti interessati

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, ed in relazione ai dati personali di cui il sottoscritto titolare del trattamento, E4 Computer Engineering S.p.A., entrerà in possesso con l’affidamento del Suo incarico, La informiamo di quanto segue:

1. Titolare del trattamento.
Titolare del trattamento è E4 Computer Engineering S.p.A.,
P.IVA 02005300351,
Viale Martiri della Libertà 66, 42019 - Scandiano (RE),
email: privacy@e4company.com,
tel. 0522 991811.

2. Responsabile della Protezione dei Dati.
Il responsabile della protezione dei dati è Michele Moscatelli,
c/o E4 Computer Engineering S.p.A., sita in Viale Martiri della Libertà 66, 42019 - Scandiano (RE),
email: dpo@e4company.com, tel. 0522 991811.

3. Finalità del trattamento dei dati.
Il trattamento è finalizzato a:

• piena e corretta esecuzione del contratto;
• vendita e/o offerta servizi nel settore informatico;
• acquisto di prodotti e/o offerta servizi;
• assunzione, laddove non già intervenuta;
• adempiere a tutti gli obblighi legali e contrattuali, anche collettivi, connessi al rapporto di lavoro, in ogni ambito (a titolo esemplificativo e non esaustivo: fiscale, antiriciclaggio, privacy, assicurazione, igiene e sicurezza sul lavoro);
• quant’altro occorrer possa alla gestione del personale;
• fatturazione;
• rispettare gli obblighi incombenti sulla società e previsti dalla normativa vigente (a titolo esemplificativo e non esaustivo: antiriciclaggio, assicurazione, sicurezza sul lavoro);
• difendere un diritto in sede giudiziaria o dinanzi autorità giurisdizionali esercenti funzioni giurisdizionali;
• marketing e invio newsletter.

4. Base giuridica del trattamento.
Il trattamento è lecito, in quanto:

• necessario all’esecuzione di un contratto di cui Lei è parte, o all’esecuzione di misure precontrattuali adottate su Sua richiesta;
• necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento (ad esempio, tenuta e conservazione delle scritture contabili ai sensi della normativa fiscale e adempimenti normative antiriciclaggio, assicurazione, sicurezza sul lavoro);
• necessario per il perseguimento del legittimo interesse del titolare del trattamento, quale tutela del patrimonio aziendale (videosorveglianza), per la difesa di un proprio diritto in sede giudiziaria o dinanzi autorità giurisdizionali;
• basato sul consenso espresso (art. 6, par. 1, lett. a del Regolamento UE 2016/679), con riferimento a:
1. attività di marketing e invio newsletter;
2. comunicazione di dati a terzi per finalità di marketing;

5. Modalità del trattamento dei dati.
Il trattamento è realizzato, con modalità strettamente necessarie a far fronte alle finalità sopra indicate, per mezzo di alcune delle operazioni o del complesso di operazioni indicate all’art. 4, n. 2) del Regolamento UE 2016/679: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, adattamento, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Le operazioni possono essere svolte con o senza l’ausilio di strumenti elettronici, telematici o comunque automatizzati.

6. Conferimento dei dati.
Il conferimento dei dati personali non è un obbligo di legge, ma è un requisito necessario per la conclusione del contratto.

7. Conservazione dei dati
I dati personali saranno trattati e conservati per tutto il periodo necessario per la completa esecuzione del contratto di cui Lei è parte, nonché per il corretto adempimento degli obblighi di conservazione per finalità civilistico-fiscali o per altre finalità previste da norme di legge o di regolamento indicate al punto 2, nonché per la durata necessaria per il perseguimento del legittimo interesse del titolare del trattamento, ai fini della difesa di un proprio diritto in sede giudiziaria o dinanzi autorità giurisdizionali e comunque fino al termine di prescrizione dei diritti sorti dal rapporto contrattuale.

8. Comunicazione dei dati.
I dati personali possono essere comunicati a, o venire a conoscenza di, per le finalità di cui al punto 2 e per fornire, migliorare, proteggere e promuovere i propri servizi:

• soggetti autorizzati al trattamento;
• responsabili del trattamento e relativi ulteriori responsabili e soggetti autorizzati, quali, a titolo esemplificativo e non esaustivo: commercialisti, consulenti, fornitori di servizi IT, di servizi cloud computing o di assistenza agli stessi, e relativo personale tecnico incaricato, collaboratori, incaricati di occasionali operazioni di manutenzione, tutti adeguatamente formati nella tutela della riservatezza;
• Autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge o per l’esecuzione di incarichi ricevuti;
• istituti bancari e assicurativi;
• soggetti che elaborano i dati in esecuzione di specifici obblighi di legge.

9. Profilazione.
I dati personali possono essere soggetti a processi decisionali interamente automatizzati, ivi compresa la profilazione.

10. Trasferimento dei dati all’estero.
I Suoi dati personali possono essere trasferiti verso Paesi terzi rispetto all’Unione Europea, fruendo il titolare dei servizi “Youtube”, con sede a 901 Cherry Avenue, San Bruno, CA 94066, Stati Uniti, offerto da Google Inc. che si avvale di sedi ubicate negli Stati Uniti, “Linkedin”, con sede in 1000 W. Maude Avenue Sunnyvale, CA 94085, Stati Uniti, offerto da Linkedin Corporation e “Twitter”, con sede in 1355 Market Street, Suite 900 San Francisco, CA 94103, USA, offerto da Twitter Inc., che si avvale di sedi negli Stati Uniti.
Youtube, Linkedin e Twitter sono, comunque, conformi alle normative dello Scudo UE-USA per la privacy, come stabilito dal Dipartimento del Commercio degli Stati Uniti per quanto riguarda la raccolta, l’utilizzo e la conservazione dei dati personali provenienti dall’Unione Europea e trasferiti agli Stati Uniti.
Per consultare le certificazioni relative allo Scudo per la Privacy, visitare le seguenti pagine

• Youtube: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
• Linkedin: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active
• Twitter: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

Per consultare le informative privacy e dunque conoscere come questi ultimi trattino i Suoi dati, visitare le seguenti pagine:

• Youtube: https://policies.google.com/privacy?hl=it
• Linkedin: https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy
• Twitter: https://twitter.com/it/privacy

11. Diritti dell’interessato.

Ai sensi degli artt. 15-18 e 20-21 del Regolamento UE 2016/679, Lei ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. Lei ha diritto di ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare e degli eventuali responsabili; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati. Lei ha, inoltre, diritto di ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Lei ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. Lei ha diritto alla portabilità dei dati, ovverosia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti. Lei ha, inoltre, il diritto di proporre il diritto reclamo a un’autorità di controllo (in Italia, il Garante per la Protezione dei dati personali: www.garanteprivacy.it). Può esercitare i Suoi diritti con richiesta scritta, inviata al titolare, agli indirizzi (sede legale, e-mail) indicati al punto 1.

12. Soggetti del trattamento.
L’elenco degli incaricati del trattamento, in relazione a limitati settori e operazioni, costantemente aggiornato, è a Sua disposizione mediante richiesta rivolta al titolare del trattamento, anche attraverso i contatti indicati al punto 1.

---

ENGLISH

---

DISCLOSURE PURSUANT TO EU REGULATION 2016/679
(GENERAL REGULATIONS ON PROTECTION OF PERSONAL DATA)

To the interested subjects

Pursuant to articles 13 and 14 of EU Regulation 2016/679, and in relation to the personal data of which the undersigned data controller, E4 Computer Engineering S.p.A., will come into possession with the assignment of your duty, we inform you of the following:

1. Data controller.
The data controller is E4 Computer Engineering S.p.A.
VAT number 02005300351
Viale Martiri della Libertà 66, 42019 - Scandiano (RE)
email: privacy@e4company.com
tel. 0522 991811.

2. Responsible for Data Protection.
The person responsible for data protection is Michele Moscatelli,
c/o E4 Computer Engineering S.p.A., located in Viale Martiri della Libertà 66, 42019 - Scandiano (RE)
email: dpo@e4company.com, tel. 0522 991811

3. Purposes of data processing.
The treatment is aimed at:

• full and correct execution of the contract;
• sale and / or offer services in the IT sector;
• purchase of products and / or services offer;
• employment, where it has not already intervened;
• fulfill all legal and contractual obligations, including collective ones, connected to the employment relationship, in every area (for example and not exhaustively: tax, anti-money laundering, privacy, insurance, hygiene and safety at work);
• anything else necessary for personnel management;
• invoicing;
• respect the obligations incumbent on the company and provided for by current legislation (as an example and not exhaustively: anti-money laundering, insurance, occupational safety);
• defend a right in judicial or jurisdictional courts by judicial functions;
• marketing and newsletters sending.

4. Legal basis of the processing.
The treatment is lawful, because:

• necessary for the execution of a contract of which you are a part, or for the execution of pre-contractual measures adopted upon your request;
• necessary to fulfill a legal obligation to which the data controller is subject (for example, keeping the accounting records in accordance with the tax regulations and compliance with anti-money laundering, insurance and workplace safety regulations);
• necessary for the pursuit of the legitimate interests of the data controller, such as protection of corporate assets (video surveillance), for the defense of one's own right in court or before courts;
• based on the express consent (Article 6, paragraph 1, letter a of the 2016/679 EU Regulation), with reference to:
  1. marketing and newsletters sending;
  2. communication of data to third parties for marketing purposes;

5. Methods of data processing.
The processing is carried out, with strictly necessary modalities to meet the aforementioned purposes, by means of some of the operations or set of operations indicated in art. 4, n. 2) of EU Regulation 2016/679: collection, registration, organization, structuring, storage, consultation, processing, adaptation, modification, selection, extraction, comparison, use, interconnection, blocking, communication, cancellation and destruction of data. Operations can be performed with or without the aid of electronic, telematic or automated tools.

6. Provision of data.
The provision of personal data is not a legal requirement, but is a necessary requirement for the conclusion of the contract.

7. Data retention
Personal data will be processed and stored for the entire period necessary for the complete execution of the contract of which you are a part, as well as for the proper fulfillment of the conservation obligations for civil-fiscal purposes or for other purposes provided by law or regulation indicated in point 2, as well as for the duration necessary for the pursuit of the legitimate interest of the data controller, for the purposes of defending one's right in court or before courts and in any case up to the limitation period of the rights arising from the contractual relationship.

8. Communication of data.
Personal data may be disclosed to, or become aware of, for the purposes set out in point 2 and to provide, improve, protect and promote its services:

• subjects authorized to treatment;
• data controllers and related additional managers and authorized parties, such as, but not limited to: accountants, consultants, IT service providers, cloud computing services or assistance to them, and related technical personnel, collaborators, in charge of occasional maintenance operations, all adequately trained in the protection of privacy;
• Judicial or administrative authorities, for the fulfillment of legal obligations or for the execution of tasks received;
• banking and insurance institutions;
• subjects who process data in execution of specific legal obligations.

9. Profiling.
Personal data may be subject to entirely automated decision-making processes, including profiling.

10. Transfer of data abroad.
Your personal data may be transferred to third countries with respect to the European Union, benefiting from the "Youtube" services holder, located at 901 Cherry Avenue, San Bruno, CA 94066, United States, offered by Google Inc. that makes use of locations located in the United States, "Linkedin", located at 1000 W. Maude Avenue Sunnyvale, CA 94085, USA, offered by Linkedin Corporation and "Twitter", located at 1355 Market Street, Suite 900 San Francisco, CA 94103, USA, offered by Twitter Inc., which uses offices in the United States.
Youtube, Linkedin and Twitter are, however, compliant with the EU-US Privacy Shield regulations as established by the US Department of Commerce regarding the collection, use and storage of personal data from the European Union and transferred to the United States.
To consult the certifications related to the Privacy Shield, visit the following pages

• Youtube: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
• Linkedin: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active
• Twitter: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

To consult privacy information and therefore know how they process your data, visit the following pages:

• Youtube: https://policies.google.com/privacy?hl=it
• Linkedin: https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy
• Twitter: https://twitter.com/it/privacy

11. Rights of the interested party.
Pursuant to articles 15-18 and 20-21 of EU Regulation 2016/679, you have the right to obtain confirmation of the existence or not of personal data concerning you, even if not yet registered, and their communication in intelligible form. You have the right to obtain the indication: a) of the origin of personal data; b) of the purposes and methods of the processing; c) of the logic applied in case of treatment carried out with the aid of electronic instruments; d) of the identification details of the owner and of any responsible; e) of the subjects or categories of subjects to whom the personal data may be communicated or who can learn about them as managers or agents. You also have the right to obtain: a) updating, rectification or, when interested, integration of data; b) the cancellation, transformation into anonymous form or blocking of data processed unlawfully, including data whose retention is unnecessary for the purposes for which the data were collected or subsequently processed; c) the attestation that the operations referred to in letters a) and b) have been brought to the attention, also as regards their content, of those to whom the data have been communicated or disseminated, except in the case where such fulfillment is it proves impossible or involves a use of means manifestly disproportionate to the protected right. You have the right to object, in whole or in part: a) for legitimate reasons, to the processing of personal data concerning you, even if pertinent to the purpose of collection; b) to the processing of personal data concerning you for the purpose of sending advertising or direct sales material or for carrying out market research or commercial communication. You have the right to data portability, that is to receive, in a structured format, commonly used and readable by automatic device, the personal data concerning you and you have the right to transmit such data to another data controller without hindrance. You also have the right to propose the right to a complaint to a supervisory authority (in Italy, the Guarantor for the Protection of personal data: www.garanteprivacy.it). You can exercise your rights with a written request, sent to the holder, to the addresses (registered office, e-mail address) indicated in point 1.

12. Subjects of the treatment.
The list of persons in charge of processing, in relation to limited sectors and operations, constantly updated, is at your disposal through a request addressed to the data controller, also through the contacts indicated in point 1.