INFORMATIVA PRIVACY FORNITORI

1. PERCHÉ FORNIAMO QUESTE INFORMAZIONI

Gen.mo Fornitore, ai sensi del Regolamento (UE) 2016/679 (di seguito Regolamento o GDPR), con il presente documento vogliamo illustrare le modalità adottate dalla nostra organizzazione per il trattamento dei dati personali acquisiti ai fini della instaurazione e/o esecuzione di un rapporto contrattuale di fornitura di servizi o prodotti.

2. PRINCIPI APPLICABILI ALLE ATTIVITÀ DI TRATTAMENTO

Il trattamento di dati personali avviene nel rispetto dei principi fissati all’articolo 5 del Regolamento (UE) 2016/679, che qui si ricordano brevemente:

• liceità, correttezza e trasparenza del trattamento, nei confronti dell’interessato;
• limitazione della finalità del trattamento, compreso l’obbligo di assicurare che eventuali trattamenti successivi non siano incompatibili con le finalità della raccolta dei dati;
• minimizzazione dei dati: ossia, i dati devono essere adeguati pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento;
• esattezza e aggiornamento dei dati, compresa la tempestiva cancellazione dei dati che risultino inesatti rispetto alle finalità del trattamento;
• limitazione della conservazione: ossia, è necessario provvedere alla conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento;
• integrità e riservatezza: occorre garantire la sicurezza adeguata dei dati personali oggetto del trattamento.

3. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

GEOTEC S.p.A.
Via G. Barbato, 20, 86100 Campobasso, ITALY
Telefono: (+39) 0874.481868, (+39) 0874 699077
Email: privacy@geotecspa.com, PEC: info@pec.geotecspa.com

4. FINALITÀ E LA BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati, senza Suo previo consenso, per le seguenti finalità e basi giuridiche:

• Esecuzione del contratto e/o adempimento di impegni precontrattuali:
  • L’esecuzione del contratto e la gestione dei rapporti precontrattuali e contrattuali.
  • La valutazione e negoziazione di offerte e l’instaurazione di relazioni contrattuali con il Titolare, ovvero l’esecuzione delle rispettive obbligazioni contrattuali.
• Adempimento da parte del Titolare di obblighi di legge:
  • La tenuta della contabilità e degli adempimenti ad essa relativi;
  • La compilazione ed elaborazione delle dichiarazioni fiscali e degli adempimenti alle stesse connesse;
  • L’ottemperanza agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità.
• Perseguimento di un legittimo interesse del Titolare:
  • L’esecuzione di finalità statistiche e di controllo interno;
  • L’esercizio dei diritti del Titolare in sede giudiziaria e la gestione degli eventuali contenziosi;
  • La prevenzione e repressione di atti illeciti.

5. DESTINATARI DEI DATI

I dati possono essere trattati:

• Dipendenti e collaboratori, che agiranno nella loro qualità di addetti autorizzati al trattamento dei dati (o c.d. “incaricati al trattamento”) nonché a consulenti incaricati dal Titolare che abbiano necessità di trattare i Dati Personali per lo svolgimento delle proprie mansioni;
• Soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati;
• Soggetti esterni designati come responsabili del trattamento ai sensi dell’art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative: consulenti del lavoro, consulenti aziendali, aziende fornitrici di software e applicativi per contabilità ed amministrazione.

L’elenco completo dei Responsabili del trattamento è disponibile presso la sede aziendale riportata al punto 3.

6. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali trattati saranno conservati per il tempo necessario per adempiere alle finalità citate, e per un periodo successivo fino a 10 anni per adempiere agli obblighi di conservazione previsti dalle normative civilistiche, fiscali e tributarie.

7. TRASFERIMENTO DEI DATI PERSONALI A PAESE TERZO O AD UNA ORGANIZZAZIONE INTERNAZIONALE

I dati personali sono conservati, sia in modalità cartacea che informatica, nei locali appositamente adibiti al trattamento della nostra organizzazione, e presso i predetti soggetti esterni, tutti ubicati attualmente in area UE, soggetta alle tutele del GDPR.

8. ATTIVITÀ DI PROFILAZIONE

I dati personali acquisiti non sono oggetto di processi decisionali automatizzati, inclusa la “profilazione” che consiste in una forma di trattamento automatizzato dei dati personali che valuta aspetti personali concernenti una persona fisica, in particolare al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l’affidabilità o il comportamento, l’ubicazione o gli spostamenti dell’interessato, ove ciò produca effetti giuridici che la riguardano o incida in modo analogo significativamente sulla sua persona.

9. DIRITTI RICONOSCIUTI E MODALITÀ DI ESERCIZIO

Gli interessati del trattamento, oltre al diritto di proporre reclamo a un’autorità di controllo, possono esercitare i seguenti diritti:

• Art. 15 Diritto di accesso: L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
• Art. 16 Diritto di rettifica: L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Art. 17 Diritto alla cancellazione (diritto all’oblio): L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
• Art. 18 Diritto di limitazione del trattamento: L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
  • a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
  • b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  • c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del regolamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
• Art. 20 Diritto alla portabilità dei dati: L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
• Art. 21 Diritto di opposizione: L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano compresa la profilazione sulla base di tali disposizioni.
• Art. 22 Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione: L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

I diritti possono essere esercitati facendo richiesta direttamente al Titolare del trattamento, contattabile agli indirizzi riportati al punto 3. L’interessato può presentare reclamo al GARANTE PER LA PROTEZIONE DEI DATI PERSONALI (www.garanteprivacy.it) oppure al EUROPEAN DATA PROTECTION SUPERVISOR (www.edps.europa.eu).

10. OBBLIGHI LEGALI/CONTRATTUALI O DI REQUISITI NECESSARI PER LA CONCLUSIONE DI UN CONTRATTO

Il conferimento dei dati per le finalità di cui al punto 4 è obbligatorio. In loro assenza non sarà possibile effettuare i trattamenti previsti, rendendo di fatto inattuabili le prestazioni previste dal rapporto commerciale o l’adempimento degli obblighi di legge previsti.