Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

ADR Intesa S.r.l. informa gli interessati in merito all’utilizzo dei propri dati personali, ossia: dati anagrafici, di contatto, di pagamento, di domicilio, residenza, relativi al possesso di beni immobili e mobili nonché di ogni altra informazione personale necessaria all’erogazione del servizio di mediazione civile e commerciale, mediazione familiare e procedimenti ADR in generale e servizi di formazione. I dati personali e sensibili possono essere oggetto di trattamento solo con il consenso scritto dell’interessato e per le finalità specifica per la quale sono raccolti.

Titolare del trattamento: Titolare del trattamento è ADR Intesa S.r.l., di seguito denominata ADR Intesa, con sede legale in Roma, via Fregene n. 9, mail: info@adrintesa.it; PEC: adrintesa@pec.it; tel: 0687463699.

Finalità del trattamento

I dati personali raccolti o comunque trattati da ADR Intesa S.r.l. sono trattati per le seguenti finalità:

organizzazione, conduzione e gestione di procedimenti di mediazione civile e commerciale, mediazione familiare, arbitrato amministrato, ADR per i consumatori, altri procedimenti di risoluzione alternativa delle controversie, e servizi di formazione;
adempimento dei conseguenti obblighi di legge, inclusi quelli amministrativi, contabili e fiscali;
adempimento di richieste delle Autorità competenti (Autorità di controllo, Autorità giudiziaria, Ministero della Giustizia, altre Autorità di vigilanza nei settori di attività);
svolgimento di eventuali attività peritali legate alla specifica tipologia di controversia trattata;
creazione e gestione di un archivio unico presso la sede legale di ADR Intesa, per consentire all’interessato il rilascio di certificazioni, duplicati, copie o estratti della documentazione anche dopo la conclusione dei servizi richiesti.

I dati personali possono essere raccolti direttamente presso l’interessato (ad esempio, nei rapporti con le parti istanti o gli utenti dei servizi) oppure forniti da terzi (ad esempio, dalla parte istante nei procedimenti di mediazione). In quest’ultimo caso, il trattamento è comunque lecito ai sensi dell’art. 6, par. 1, lett. e) del GDPR, in quanto necessario per l’esecuzione di un compito di interesse pubblico previsto dalla legge (D.Lgs. 28/2010).

I dati non particolari sono trattati:

A) anche senza consenso dell’interessato (ai sensi dell’art. 6, lett. b) ed e) del GDPR), per le seguenti finalità:

consentire la registrazione ai siti web di ADR Intesa e la loro gestione;
adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con l’interessato;
rispondere a richieste d’informazioni o consulenza;
inviare ai Ministeri o alle Autorità competenti i dati richiesti per finalità statistiche, di vigilanza o obbligatorie;
prevenire o scoprire attività illecite o fraudolente;
esercitare diritti di ADR Intesa (ad esempio, diritto di difesa in giudizio).

B) previo specifico consenso (art. 7 GDPR), per:

attività di profilazione e ricerca statistica;
invio di comunicazioni su attività formative, iniziative e convegni anche tramite newsletter.

C) Per i dati particolari (art. 9 GDPR): il trattamento avviene esclusivamente:

con specifico consenso dell’interessato;
oppure, senza consenso, qualora necessario per adempiere a obblighi legali o per esercitare diritti in sede giudiziaria, o per finalità rilevanti di interesse pubblico.

Modalità del trattamento:

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione, secondo quanto previsto dal Regolamento (UE) 2016/679 (GDPR) e dalle disposizioni nazionali applicabili.

I dati possono essere raccolti direttamente presso l’interessato oppure comunicati da terzi (ad esempio, nel caso della parte chiamata in un procedimento di mediazione). In ogni caso, ADR Intesa adotta misure tecniche e organizzative adeguate a garantire la sicurezza e la protezione delle informazioni trattate.

Il trattamento potrà essere effettuato sia su supporti cartacei che con strumenti informatici o telematici, mediante procedure idonee a tutelare la riservatezza dei dati e ad evitare rischi di perdita, accesso non autorizzato, uso illecito, alterazione o diffusione non autorizzata.

L’eventuale mancato conferimento dei dati può comportare l’impossibilità per ADR Intesa di fornire i servizi richiesti o di adempiere agli obblighi derivanti dalla normativa vigente.

I dati personali saranno conservati solo per il tempo necessario al raggiungimento delle finalità per cui sono raccolti e, successivamente, cancellati o anonimizzati in modo sicuro. In particolare:

i dati personali e le informazioni relative ai procedimenti di mediazione sono conservati per un periodo massimo di 3 anni dalla conclusione del servizio;
i dati necessari per finalità fiscali e amministrative sono conservati per un periodo massimo di 10 anni.

ADR Intesa non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione.

Base Giuridica del Trattamento:

Il trattamento dei dati personali da parte di ADR Intesa si fonda sulle seguenti basi giuridiche:

art. 6, par. 1, lett. e) del GDPR: per il trattamento necessario all’esecuzione di un compito di interesse pubblico, quale la gestione dei procedimenti di mediazione, ADR e arbitrato, secondo quanto previsto dal d.lgs. 28/2010 e dalla normativa vigente. Tale base giuridica si applica, in particolare, al trattamento dei dati della parte chiamata (invitato), anche quando tali dati siano stati forniti da terzi (la parte istante), e più in generale a tutti i soggetti coinvolti nei procedimenti gestiti da ADR Intesa;
art. 6, par. 1, lett. b) del GDPR: per il trattamento necessario all’esecuzione di misure precontrattuali o contrattuali, nei rapporti diretti con le parti che conferiscono l’incarico o richiedono servizi formativi;
art. 6, par. 1, lett. c): per il trattamento necessario all’adempimento di obblighi di legge (ad es. obblighi fiscali, conservazione documentale, adempimenti verso le Autorità);
art. 6, par. 1, lett. a): nei casi in cui il trattamento sia fondato sul consenso, come per l’invio di newsletter o per finalità promozionali e divulgative;
art. 9, par. 2, lett. g) del GDPR: per il trattamento di eventuali categorie particolari di dati, quando necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, in particolare per lo svolgimento delle attività di mediazione e ADR;
art. 9, par. 2, lett. a): per il trattamento di categorie particolari di dati fondato sul consenso esplicito dell’interessato, quando richiesto.

Accesso ai dati e comunicazione:

I dati saranno trattati da ADR Intesa e potranno essere comunicazti, per le finalità di cui al punto 1), a dipendenti e collaboratori di ADR Intesa, responsabili di sede, mediatori, conciliatori, formatori/docenti incaricati da ADR Intesa per lo svolgimento delle procedure di mediazione, attraverso l’adozione di misure tecnico-organizzative idonee a soddisfare il rispetto della normativa della privacy.

I dati personali non saranno oggetto di comunicazione e/o diffusione a soggetti terzi, fatta eccezione per:

Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti;
Società/studi professionali che prestano attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria;
Terzi fornitori di servizi, in particolar modo di supporto informatico e di telecomunicazione (Google, Dropbox, Skype) per la mera gestione tecnica dei dati nelle comunicazioni o trattamenti di dati legati ai servizi;
Di seguito a ispezioni o verifiche, organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge;
Trasferimento dei dati all’estero: i dati non saranno trasmessi all’estero salvo il caso in cui si tratti di compiere una mediazione transfrontaliera. In tale ultimo caso, i dati comunicati saranno esclusivamente quelli strettamente necessari allo svolgimento della procedura. In ogni caso, tutti i destinatari dei dati sono comunque vincolati al rispetto della riservatezza di cui al GDPR e alla normativa vigente in materia di mediazione.

Consenso al trattamento:

Per le finalità di trattamento basate sul consenso (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) del GDPR), ADR Intesa raccoglie lo specifico assenso dell’interessato, libero e informato, in forma scritta o digitale, prima dell’inizio del trattamento.

Il consenso è richiesto esclusivamente per trattamenti non obbligatori, quali:

l’invio di newsletter, comunicazioni informative e promozionali relative ad attività formative e iniziative in ambito ADR;
il trattamento di categorie particolari di dati personali, laddove non fondato su altra base giuridica (es. obblighi di legge o finalità di interesse pubblico rilevante).

L’interessato ha facoltà di revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Tutti i trattamenti necessari per l’erogazione dei servizi di mediazione, conciliazione o formazione sono effettuati senza necessità di consenso, in quanto fondati su obblighi di legge, su incarico conferito o sull’esecuzione di un compito di interesse pubblico, come specificato nei punti precedenti della presente informativa.

Diritti dell’interessato

Tra i diritti riconosciuti all’interessato dal GDPR rientrano quelli di:

chiedere l’accesso ai dati personali ed alle informazioni relative agli stessi;
chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
chiedere la cancellazione dei dati personali al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 (tra i quali: dati non necessari o per i quali non vi siano legittime ragioni di conservazione; trattamento illecito; obbligo di cancellazione derivante da norma nazionale o europea) e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo (ed essenzialmente per l’adempimento di un obbligo legale);
la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR, tra le quali: contestazione dell’esattezza e dei dati e periodo di verifica, necessità dell’interessato per esercitare, accertare o difendere un diritto in sede giudiziaria; vi è stata opposizione al trattamento ed è in corso la relativa verifica);
richiedere ed ottenere – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul solo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati, fermo restando che il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it). Piazza di Montecitorio 121, 00186 Roma; fax (+39) 06.696773785 – telefono: (+39) 06.696771 – PEC: protocollo@pec.gpdp.it

L’esercizio di tutti i diritti predetti potrà essere esercitato in ogni momento scrivendo al Titolare del Trattamento dei dati: mail privacy@adrintesa.it – PEC adrintesa@pec.it.