Informativa ai fornitori

INFORMATIVA AI FORNITORI PER TRATTAMENTO DI DATI PERSONALI AI SENSI E PER GLI EFFETTI D.LGS. 196/03 E DEL GDPR UE 2016/679 RELATIVI ALLA TUTELA DEL TRATTAMENTO DEI DATI PERSONALI

PREMESSA
La IMPIANTI CASETTA SRL, con sede Frazione Casetta, 1/A - 38050 BIENO (TN), Cod.Fisc: 01620940229 e P.IVA: 01620940229 (in seguito, “Titolare”), in qualità di titolare del trattamento, desidera informarla che, ai sensi del D. Lgs. 196/2003 (Codice Privacy) e del Regolamento (UE) 2016/679 (GDPR 2016/679), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, i dati personali (dati anagrafici e fiscali) da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e secondo i principi di liceità, correttezza, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti, con particolare riferimento all’integrità, alla riservatezza, all’identità personale e al diritto di protezione dei dati personali.

1. Oggetto del Trattamento
   Il Titolare tratta i dati dei fornitori persone fisiche, o delle persone fisiche che operano in nome e per conto dei fornitori persone giuridiche. In particolare il Titolare tratta dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento, codice fiscale, partita iva) – in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione della conclusione di contratti di fornitura per prodotti e/o servizi. I suoi dati personali saranno trattati per l'esecuzione di un contratto concluso con lei o per l'esecuzione di misure precontrattuali adottate su sua richiesta.
    
2. Finalità del Trattamento
   I dati personali da lei forniti saranno trattati per finalità connesse all’esecuzione del contratto di fornitura, compresa l’eventuale fase precontrattuale e, precisamente, inoltrare comunicazioni di vario genere e con diversi mezzi di comunicazione (telefono, telefono cellulare, sms, email, posta cartacea); formulare richieste o evadere richieste pervenute; scambiare informazioni finalizzate all’esecuzione del rapporto contrattuale, ivi comprese le attività per adempiere agli obblighi precontrattuali, contrattuali, fiscali e amministrativi derivanti da rapporti con lei, in essere. Effettuare le operazioni necessarie per l’evasione degli ordini e delle altre richieste, incluso la comunicazione dei dati da lei comunicati, ai terzi, quando necessario per l’adempimento contrattuale; incluso comunicazioni a banca e/o imprese di servizi per adempimenti finanziari collegati ai rapporti contrattuali instaurati. Adempiere a tutte le operazioni imposte dall’applicazione dei Sistemi di Gestione applicati in azienda (ad esempio, secondo UNI EN ISO 9001, ecc.). Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità, tra cui per aspetti Contabili, Fiscali. Prevenire o scoprire attività fraudolente o abusi dannosi. Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio. Avviare e gestire transazioni e pratiche risarcitorie in caso di danno e/o sinistri rilevati. I suoi dati potranno essere trattati per finalità interne di statistica e ricerca di mercato.
    
3. Modalità del trattamento e tempi di conservazione dei dati
   Il trattamento dei dati per le finalità esposte è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
   Il trattamento dei dati ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne.
   Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di cui sopra (salvo altri requisiti legislativi).
    
4. Accesso ai dati
   I Suoi dati, inoltre, potranno essere comunicati ai lavoratori che operano alle dipendenze del Titolare e ad alcuni soggetti esterni che con essi collaborano. Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti terzi, per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:
   • enti, organismi, professionisti, consulenti, società od altre strutture da noi incaricate dei trattamenti connessi all'adempimento degli obblighi amministrativi, contabili e gestionali legati all'ordinario svolgimento della nostra attività economica, anche per finalità di recupero credito;
   • alle pubbliche autorità ed amministrazioni per le finalità connesse all'adempimento di obblighi legali o ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie;
   • banche, istituti finanziari, società di assicurazione per la prestazione di servizi assicurativi o altri soggetti ai quali il trasferimento dei suddetti dati risulti necessario allo svolgimento dell'attività della nostra azienda in relazione all'assolvimento, da parte nostra, delle obbligazioni contrattuali assunte nei Vs. confronti.
   • fornitori di servizi di installazione, assistenza e manutenzione di impianti e sistemi informatici e telematici e di tutti i servizi funzionalmente connessi e necessari per l’adempimento delle prestazioni oggetto del Contratto.
     In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni lavoratori sono stati legittimati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare.
      
5. Comunicazione dei dati
   Ferme restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge, il Titolare potrà comunicare i suoi dati per le finalità sopra enunciate, in Italia e/o all’estero (come indicato nei punti successivi) a: nostra rete di agenti; società di factoring; istituti di credito; società di recupero crediti; società di assicurazione del credito; società di informazioni commerciali per i servizi richiesti; professionisti e consulenti; aziende operanti nel settore del trasporto; tecnici e collaboratori incaricati per erogare le opere/servizi richiesti, ad Organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
    
6. Trasferimento dati
   La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i nostri server sono situati in Italia. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
    
7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
   Il conferimento dei dati per le finalità sopra enunciate è obbligatorio. La loro assenza, comporterà l'impossibilità, da parte nostra, di dar corso a contratti ed altri adempimenti connessi, nonché di gestire correttamente le reciproche relazioni commerciali.
    
8. Diritti dell’interessato
   Nella sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:
   1. Ottenere la conferma dell'esistenza o meno di dati personali che la riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
   2. Ottenere l'indicazione:
      • Dell’origine dei dati personali;
      • Delle finalità e modalità del trattamento;
      • Della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
      • Degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
   3. Ottenere:
      • L’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
      • La cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
      • L’attestazione che le operazioni di cui agli art. 8.A) e B) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
   4. Opporsi, in tutto o in parte:
      • Per motivi legittimi al trattamento dei dati personali che la riguardano, ancorché pertinenti allo scopo della raccolta;
      • Al trattamento di dati personali che la riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto B), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
   
   Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
    
9. Antiriciclaggio e Antiterrorismo.
   Il conferimento dei dati previsti dalla normativa in materia di Antiriciclaggio e Antiterrorismo è obbligatorio e l'eventuale rifiuto di rispondere preclude la prestazione contrattuale definita e può comportare la segnalazione dell’operazione al competente organo di vigilanza. Al riguardo si precisa che il trattamento dei dati personali connesso agli obblighi antiriciclaggio avrà luogo avendo riguardo alle specifiche modalità di esecuzione imposte agli operatori non finanziari dalla legislazione vigente. Altre informazioni potrebbero altresì essere tratte da fonti pubbliche per ottemperare agli obblighi di cui al D.Lgs. 231.
    
10. Modalità di esercizio dei diritti
    Si informa l’interessato che:
    1. egli ha il diritto di chiedere al Titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti;
    2. egli ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;
    3. le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare del trattamento a ciascuno dei destinatari cui sono stati trasmessi i dati. Il Titolare del trattamento potrà comunicare all'interessato tali destinatari qualora l'interessato lo richieda.
    
    Potrà in qualsiasi momento esercitare i suoi diritti inviando:
    • Una raccomandata a.r. indirizzata a: IMPIANTI CASETTA SRL, con sede legale Frazione Casetta, 1/A - 38050 BIENO (TN)
    • Una e-mail all’indirizzo: info@impianticasetta.com
    • Una PEC all’indirizzo: impianticasetta@registerpec.it
       
11. Titolare, responsabili e incaricati
    Il Titolare del trattamento è IMPIANTI CASETTA SRL, con sede Frazione Casetta, 1/A - 38050 BIENO (TN), Responsabile del trattamento è il Rappresentante Legale Pro Tempore.
    L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.
     
12. Modifiche alla presente Informativa
    La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata.