Informativa fornitori e potenziali fornitori
Ai sensi del Regolamento (UE) 2016/679 questa informativa descrive le modalità di trattamento dei dati personali dei potenziali fornitori e dei fornitori. Il trattamento è effettuato mediante l’impiego di strumenti elettronici nonché cartacei e il titolare del trattamento adotta adeguate misure tecniche ed organizzative di sicurezza idonee a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
1. Titolare del trattamento
Ciotola S.r.l. con sede legale in Via Piazza De Gasperi, 18 Padova (PD) | P.Iva IT03677800280 | E-mail: privacy@ciotolasrl.it
2. Finalità dei trattamenti cui sono destinati i dati personali
a) Contatto con il fornitore per la richiesta di beni/servizi. Il titolare può trovare tali dati nel web o gli stessi possono essere forniti da soggetti autorizzati dall’interessato.
Dati trattati:
- dati identificativi (nominativo, indirizzo, recapito telefonico).
Base giuridica del trattamento:
- legittimo interesse del titolare del trattamento [art. 6, par. 1 lett. f) e considerando 47 del GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 24 mesi dal momento della raccolta dei dati personali.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
b) L’interessato contatta il titolare del trattamento per proporre beni/servizi e inviare offerte commerciali. Il conferimento dei dati è necessario per il perseguimento delle finalità indicate, il mancato conferimento comporterà l’impossibilità di rispondere al fornitore.
Dati trattati:
- dati identificativi (nominativo, indirizzo, recapito telefonico).
Base giuridica del trattamento
- esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato [art. 6, par. 1 lett. b) GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 24 mesi dal momento della raccolta dei dati personali.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
c) Fornitura di beni/servizi. Il trattamento dei dati è necessario per la finalità indicata, il mancato conferimento comporta l’impossibilità di ricevere beni/servizi.
Dati trattati:
- dati identificativi (nominativi, indirizzi, codici fiscale); – dati di recapito (numeri di telefono, indirizzi e-mail).
Base giuridica del trattamento:
- esecuzione del contratto [art. 6, par. 1 lett. b) GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 10 anni dall’anno di cessazione del contratto.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
d) Ricevimento fatture dal fornitore e relativa elaborazione elettronica di dati contabili. Il conferimento di questi dati è necessario per assolvere agli obblighi contrattuali per il pagamento e agli obblighi legali in materia fiscale e tributaria.
Dati trattati:
- dati identificativi (nominativi, indirizzi, codici fiscale);
- dati di recapito (numeri di telefono, indirizzi e-mail);
- situazione economica relativa ai contratti tra titolare e fornitore.
Base giuridica del trattamento:
- esecuzione del contratto [art. 6, par. 1 lett. b) GDPR];
- obbligo legale [art. 6, par. 1 lett. c) GDPR].
Durata del trattamento e periodo di conservazione dei dati:
- 10 anni dall’anno di ricezione dell’ultima fattura.
Destinatari:
- persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
- responsabili del trattamento (art. 28 del Reg. UE 2016/679) – l’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del titolare del trattamento.
I dati personali non saranno trasferiti ad altri soggetti né diffusi senza il consenso dell’interessato.
3. Trasferimento dati in Paesi Extra UE
I dati personali dell’interessato potrebbero essere trasferiti in Paesi Extra UE. Nel caso si rendesse necessario il trasferimento dei dati verso Paesi Extra UE, questo avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e s.s. del Reg. UE 2016/679. L’interessato potrà ottenere informazioni circa le garanzie per il trasferimento dati scrivendo una mail all’indirizzo privacy@ciotolasrl.it.
4. Diritti dell’interessato – Come esercitarli
L’interessato può far valere i propri diritti come espressi dagli artt. 15 (diritto di accesso), 16 (diritto di rettifica), 17 (diritto alla cancellazione), 18 (diritto di limitazione di trattamento), 19 (obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento), 20 (diritto alla portabilità dei dati), 21 (diritto di opposizione), 22 (processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione) del Regolamento UE 2016/679, rivolgendosi al Titolare all’indirizzo mail privacy@ciotolasrl.it. Ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento e la portabilità dei suoi dati. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 77 del Reg. UE 2016/679 Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo www.garanteprivacy.it).
5. Ulteriori informazioni
La presente informativa potrà essere aggiornata in ragione di mutamenti riguardanti l’attività o modalità di trattamento effettuate dal titolare del trattamento o in conseguenza di modifiche alla normativa applicabile in materia di protezione dei dati personali. Il tal caso il titolare del trattamento avrà cura di darne notizia all’interessato. Informative di dettaglio potranno essere redatte a fronte di trattamenti specifici od occasionali non contemplati nella presente informativa. Altre e più specifiche informazioni su eventuali ulteriori trattamenti dei dati personali dell’interessato, potranno essere contenute in procedure e regolamenti emanati dal titolare del trattamento.