informativa privacy
ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Studio di Consulenza Saep Studios di Fracassin Geom. Stefano
Sede legale: Via Caduti dei Lager n. 14, 31046 Oderzo (TV)
C.F. FRCSFN67S26F770E
P. IVA 03070610260
PEC: saepstudios@pec.it
Email: info@saep.tv
Telefono: 0422 16 26 062
2. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I dati personali raccolti dallo Studio Saep Studios vengono trattati per le seguenti finalità:
a) FINALITÀ CONTRATTUALI (base giuridica: art. 6, par. 1, lett. b GDPR - esecuzione del contratto)
- Gestione delle pratiche di rivalsa del datore di lavoro per assenza del dipendente causata da fatto illecito di terzi
- Quantificazione dei danni patrimoniali subiti dall'azienda cliente
- Interlocuzione e trattativa con responsabili civili, compagnie assicurative, periti e consulenti
- Gestione della fase stragiudiziale e, se autorizzata, giudiziale delle pratiche risarcitorie
- Predisposizione, invio e gestione della documentazione necessaria
- Incasso e rendicontazione delle somme risarcitorie eventualmente riconosciute
- Adempimento degli obblighi contrattuali assunti nei confronti del cliente
b) FINALITÀ DI ADEMPIMENTO OBBLIGHI LEGALI (base giuridica: art. 6, par. 1, lett. c GDPR)
- Adempimento degli obblighi fiscali, contabili e amministrativi previsti dalla legge
- Adempimento degli obblighi in materia di antiriciclaggio (D.Lgs. 231/2007)
- Risposta a richieste delle Autorità competenti
- Conservazione della documentazione nei termini di legge
c) FINALITÀ DI LEGITTIMO INTERESSE (base giuridica: art. 6, par. 1, lett. f GDPR)
- Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale
- Prevenzione di frodi o utilizzi impropri dei servizi
- Gestione del contenzioso
- Archiviazione documentale per finalità organizzative interne
d) FINALITÀ DI CONSENSO (base giuridica: art. 6, par. 1, lett. a GDPR)
- Invio di comunicazioni commerciali e promozionali relative ai servizi dello Studio (solo previo consenso esplicito)
- Newsletter informative su novità legislative e giurisprudenziali (solo previo consenso esplicito)
3. CATEGORIE DI DATI TRATTATI
Lo Studio può trattare le seguenti categorie di dati personali:
a) DATI ANAGRAFICI E DI CONTATTO del cliente (azienda):
- Denominazione/ragione sociale
- Sede legale e sedi operative
- Partita IVA e codice fiscale
- Dati del legale rappresentante (nome, cognome, data e luogo di nascita, codice fiscale, residenza)
- Recapiti telefonici, email, PEC
b) DATI DEL DIPENDENTE INFORTUNATO:
- Nome, cognome, data e luogo di nascita, codice fiscale
- Residenza e domicilio
- Rapporto di lavoro (qualifica, data assunzione, CCNL applicato)
- Dati retributivi (buste paga, prospetti contributivi)
- Dati relativi all'assenza dal lavoro (certificati medici, comunicazioni INAIL, durata assenza)
c) DATI RELATIVI ALL'INFORTUNIO:
- Data, luogo e dinamica del sinistro
- Responsabile civile identificato
- Compagnia assicurativa e numero sinistro
- Documentazione medica, sanitaria e peritale
- Verbali di polizia o altri atti amministrativi
d) DATI ECONOMICI E PATRIMONIALI:
- Costi sostenuti dall'azienda (retribuzioni, contributi, costi di sostituzione)
- Danno patrimoniale quantificato
- Offerte risarcitorie ricevute
- Somme incassate e rendicontate
e) DATI RELATIVI ALLA SALUTE (art. 9 GDPR - dati particolari):
- Diagnosi mediche e prognosi relative all'infortunio del dipendente
- Certificazioni di inabilità temporanea
- Relazioni medico-legali e perizie
NOTA: Il trattamento dei dati relativi alla salute è necessario per:
- Accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f GDPR)
- Motivi di interesse pubblico rilevante sulla base del diritto dell'Unione o nazionale (art. 9, par. 2, lett. g GDPR)
- Finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria (art. 9, par. 2, lett. h GDPR)
4. MODALITÀ DI TRATTAMENTO
I dati personali sono trattati con le seguenti modalità:
- Trattamento cartaceo: fascicoli, documenti, contratti conservati in archivio protetto
- Trattamento informatico: sistemi gestionali, database, cloud storage protetti da credenziali di accesso
- Comunicazioni telematiche: email ordinaria, PEC, portali web protetti
Il trattamento avviene nel rispetto dei principi di:
- Liceità, correttezza e trasparenza
- Limitazione delle finalità
- Minimizzazione dei dati
- Esattezza
- Limitazione della conservazione
- Integrità e riservatezza
- Responsabilizzazione (accountability)
5. DESTINATARI DEI DATI
I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti destinatari:
a) SOGGETTI COINVOLTI NELLA PRATICA DI RIVALSA:
- Compagnie assicurative del responsabile civile
- Liquidatori, periti e fiduciari delle compagnie assicurative
- Responsabili civili e loro rappresentanti legali
- Avvocati e consulenti tecnici di parte della controparte
- Medici legali e periti nominati dalle parti o dal Giudice
b) ENTI E ISTITUZIONI:
- INAIL (Istituto Nazionale Assicurazione Infortuni sul Lavoro)
- INPS (Istituto Nazionale Previdenza Sociale)
- Autorità Giudiziarie (Tribunali, Pubblici Ministeri)
- Forze dell'ordine (Polizia, Carabinieri) per acquisizione atti
- Agenzia delle Entrate e altri enti fiscali
c) PROFESSIONISTI E CONSULENTI:
- Avvocati incaricati della fase giudiziale (se necessario)
- Consulenti tecnici di parte
- Commercialisti e consulenti fiscali dello Studio
- Medici legali e periti di parte
d) FORNITORI DI SERVIZI (Responsabili del Trattamento ex art. 28 GDPR):
- Società di gestione server e hosting
- Provider di servizi cloud
- Società di archiviazione documentale
- Consulenti informatici per manutenzione sistemi
e) ALTRI SOGGETTI:
- Istituti bancari per operazioni di incasso e pagamento
- Poste Italiane o corrieri per invio comunicazioni
6. TRASFERIMENTO DATI ALL'ESTERO
I dati personali non vengono trasferiti verso paesi terzi (extra UE/SEE), salvo che ciò si renda necessario per la gestione della pratica (es. responsabile civile con sede estera, compagnia assicurativa estera).
In tal caso, il trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR (artt. 44-50), quali:
- Decisione di adeguatezza della Commissione Europea
- Garanzie appropriate (clausole contrattuali standard approvate dalla Commissione)
- Norme vincolanti d'impresa (BCR)
7. PERIODO DI CONSERVAZIONE
I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati contrattuali: per tutta la durata del rapporto contrattuale + 10 anni dalla conclusione della pratica (termine prescrizionale ordinario ex art. 2946 c.c.)
- Dati contabili e fiscali: 10 anni dalla registrazione (art. 2220 c.c. e normativa fiscale)
- Dati relativi a contenziosi: fino alla definizione del contenzioso + termini di impugnazione + 10 anni
- Dati relativi alla salute: come sopra, con particolare attenzione alla minimizzazione e alle misure di sicurezza rafforzate
Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.
8. DIRITTI DELL'INTERESSATO
Gli interessati hanno diritto di:
a) ACCESSO (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali e, in tal caso, accedere a tali dati e alle informazioni relative al trattamento
b) RETTIFICA (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti
c) CANCELLAZIONE (art. 17 GDPR - "diritto all'oblio"): ottenere la cancellazione dei dati personali, salvo che sussista un motivo legittimo per la loro conservazione
d) LIMITAZIONE DI TRATTAMENTO (art. 18 GDPR): ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dalla norma
e) PORTABILITÀ (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e trasmetterli ad altro titolare
f) OPPOSIZIONE (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla propria situazione particolare
g) REVOCA DEL CONSENSO (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (applicabile solo ai trattamenti basati sul consenso)
h) PROPORRE RECLAMO (art. 77 GDPR): proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali - www.garanteprivacy.it)
9. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per esercitare i diritti sopra elencati, l'interessato può inviare richiesta scritta a:
Studio Saep Studios
Via Caduti dei Lager n. 14, 31046 Oderzo (TV)
PEC: saepstudios@pec.it
Email: info@saep.tv
Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta, previa comunicazione all'interessato.
10. NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è:
- OBBLIGATORIO per i dati necessari all'esecuzione del contratto (finalità di cui al punto 2.a) e per l'adempimento di obblighi di legge (punto 2.b). Il mancato conferimento comporta l'impossibilità di instaurare o proseguire il rapporto contrattuale.
- FACOLTATIVO per i dati relativi a finalità di marketing e promozionali (punto 2.d). Il mancato consenso non pregiudica l'esecuzione del contratto, ma impedisce l'invio di comunicazioni commerciali.
11. PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano significativamente sull'interessato.
12. MISURE DI SICUREZZA
Lo Studio Saep Studios adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo al rischio, tra cui:
- Controllo degli accessi fisici e logici ai sistemi informatici
- Utilizzo di credenziali di autenticazione personali
- Cifratura dei dati sensibili
- Backup periodici
- Firewall e antivirus aggiornati
- Formazione del personale in materia di protezione dei dati
- Procedure di gestione delle violazioni dei dati personali (data breach)
- Archiviazione cartacea in locali protetti e ad accesso controllato
13. AGGIORNAMENTI
La presente informativa può essere aggiornata periodicamente. La versione vigente è sempre consultabile sul sito www.saep.tv.
Data ultimo aggiornamento: 12 febbraio 2026
