INFORMATIVA PRIVACY CLIENTI (Art. 13 GDPR)

Gentile interessato, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), si informa che i dati personali forniti saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza.
Titolare del trattamento: ARES SRL, con sede in Corso Enrico Tazzoli 235/3 – 10137 Torino (TO), P.IVA 07042990015, ares@ares.to.it
DPO nominato contattabile al seguente indirizzo mail dpo@ares.to.it

Tipologia di dati trattati
– Dati anagrafici e identificativi
– Dati di contatto (email, telefono)
– Dati fiscali e bancari
– Dati relativi al personale del cliente necessari all’esecuzione dell’incarico
Eventuali categorie particolari di dati nei limiti dell’incarico professionale (es. sicurezza sul lavoro)

Finalità e base giuridica del trattamento
– Esecuzione del contratto di consulenza e dei relativi adempimenti normativi, inclusa la gestione amministrativa e contabile (art. 6.1.b 6.1.c. GDPR)
– Adempimenti normativi in materia di salute e sicurezza sul lavoro (art. 6.1.c GDPR)
– Tutela dei diritti del Titolare (art. 6.1.f GDPR)
Il conferimento dei dati è facoltativo, ma in mancanza non sarà possibile adempiere alle obbligazioni contrattuali tra le parti.

Modalità di trattamento
Il trattamento avviene con strumenti cartacei e informatici, anche tramite piattaforme cloud aziendali, con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

IA
Nell’esecuzione dei servizi, ARES potrà avvalersi di strumenti e sistemi di intelligenza artificiale per attività meramente strumentali e di supporto, quali analisi documentale, generazione di bozze e ricerche. Sono assicurati, in ogni fase, la supervisione e l’intervento umano; la valutazione tecnica, le conclusioni consulenziali e le raccomandazioni fornite al Cliente sono sempre formulate, verificate e approvate da professionisti del Fornitore debitamente incaricati. L’impiego di strumenti di intelligenza artificiale avviene nel rispetto del Regolamento europeo 1689 del 2024 (AI Act) e, qualora l’utilizzo dei suddetti strumenti implichi il trattamento di dati personali del Cliente o di terzi, del Regolamento europeo 679 del 2016 (GDPR) nonché della normativa nazionale applicabile. Il Cliente prende atto che l’impiego di sistemi di IA non comporta l’adozione di decisioni automatizzate ai sensi dell’art. 22 GDPR, né produce effetti giuridici o significativamente analoghi nei suoi confronti. ARES, ove richiesto, fornirà informazioni esaustive sui sistemi di intelligenza artificiale impiegati e sulle relative funzionalità e misure di controllo al Cliente, il quale potrà – dietro richiesta espressa e motivata – chiedere l’esclusione dell’utilizzo di strumenti di intelligenza artificiale nell’ambito dell’esecuzione del contratto tra le Parti.

Destinatari dei dati
I dati personali possono essere trattati da soggetti autorizzati al trattamento, quali il personale dipendente o collaboratori autorizzati in funzione dei rispettivi incarichi a seguito di idonea e specifica formazione in materia di trattamento di dati.
I dati personali potranno essere trasferiti o comunicati a soggetti esterni per lo svolgimento delle finalità e l’adempimento ad obblighi normativi o comunque di attività ad esse funzionali, quali:
– Enti Locali
– Magistratura e Organi di polizia giudiziaria, per l’esercizio dell’azione di giustizia;
– Liberi professionisti, consulenti legali, fiscali e notarili
– Altri eventuali soggetti esterni in adempimento ad obblighi di legge.
– Fornitori di servizi informatici e piattaforme.
Questi soggetti agiscono o in qualità di Titolare autonomo del trattamento dato i in qualità di Responsabile del Trattamento nominato; l’elenco dei responsabili è disponibile presso la sede de Titolare.

Trasferimento extra UE
Eventuali trasferimenti verso Paesi extra UE avvengono nel rispetto delle Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea.

Periodo di conservazione
– Durata del rapporto contrattuale
– 10 anni per obblighi fiscali e amministrativi

Diritti dell’interessato
L’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché proporre reclamo al Garante per la Protezione dei Dati Personali.