INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI DI FORNITORI
AI SENSI DELL’ART. 13 REG.UE 679/2016
Gentile fornitore,
L’Azienda Agricola Il Pettirosso di Camellini Daniela e C SS con sede in Montecchio Emilia (RE), Via Spadarotta 13 partita iva 02465820351 (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i dati saranno trattati nel rispetto delle disposizioni in essa contenute e il trattamento sarà improntato al rispetto dei principi di correttezza, riservatezza, liceità e trasparenza.
- Oggetto del Trattamento
Il Titolare tratta i dati personali “dati” da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.
Il Titolare potrà raccogliere e utilizzare diversi tipi di dati personali relativi a persone fisiche trattati dalla Società per la stipula e nell’esecuzione del rapporto contrattuale con i fornitori, ivi inclusi quelli del fornitore persona fisica, del legale rappresentante del fornitore persona giuridica (che sottoscrive il contratto in nome e per conto di quest’ultimo), nonché dei dipendenti / consulenti del fornitore coinvolti nelle attività di cui al contratto. Potranno inoltre essere trattati i dati personali inerenti le persone fisiche coinvolte nell’esecuzione del contratto e relativi al rapporto contrattuale stesso. In tale ultimo caso, la fonte da cui provengono i dati è il fornitore.
A titolo esemplificativo e non esaustivo a seconda delle specifiche finalità perseguite il titolare potrò trattare i seguenti dati:
– informazioni personali, quali nome, cognome, codice fiscale, partita iva, ragione sociale e altri dati personali che le normative vigenti consentono di raccogliere
– informazioni di contatto, quali indirizzo di posta ordinaria, indirizzo email, numero di telefono, numero di cellulare e altre informazioni di contatto che le normative vigenti consentono di raccogliere
- Finalità del trattamento
I dati personali sono trattati per le seguenti Finalità di servizio connesse alla instaurazione e all’esecuzione del contratto fra il fornitore e la Società:
– adempimenti derivanti da obblighi precontrattuali e contrattuali;
– adempimenti obbligatori per legge in campo fiscale e contabile;
– adempimenti correlati e strumentali alla gestione dei rapporti con i fornitori;
– adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
– esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
2.1 Base giuridica
La base giuridica che legittima il trattamento da parte della società dei dati del legale rappresentante del fornitore (persona giuridica) o del fornitore (persona fisica) è rappresentata da un obbligo contrattuale per ciò che concerne l’esecuzione del contratto; è rappresentata da obblighi di legge per ciò che concerne gli adempimenti di natura amministrativa, fiscale e contabile; è rappresentata dall’interesse legittimo del titolare per ciò che concerne la difesa in giudizio dello stesso e per ciò che riguarda il trattamento dei dati di dipendenti e/o collaboratori e/o consulenti del fornitore coinvolti nelle attività di cui al contratto.
- Modalità e durata del trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico. I dati personali saranno conservati per il tempo necessario a perseguire le finalità descritte nella presente Informativa sulla Privacy. Dopo tale periodo, o comunque al momento dell’interruzione del rapporto commerciale i dati personali saranno conservati soltanto per ottemperare agli obblighi di legge e regolamentari (ad esempio, per 10 anni, nel caso di finalità contabili; per la durata dell’obbligo di conservazione inderogabile, nel caso di finalità fiscali; ecc.) ovvero per consentire alla Società di mantenere una prova dei rispettivi diritti e obblighi.
4.Accesso ai dati
I dati potranno essere resi accessibili per le finalità di cui sopra:
– a dipendenti e collaboratori del titolare, nella loro qualità di incaricati e/o responsabili interni/esterni del trattamento e/o amministratori di sistema;
– a società terze che forniscono servizi tecnici di supporto alla società (es. manutenzione impianti informatici);
– a soggetti ai quali l’accesso è consentito dalla legge (es. autorità giudiziaria ecc…).
- Comunicazione dei dati
I dati non saranno diffusi ma il titolare potrà comunicare i Suoi dati per le finalità di cui sopra e senza la necessità di un Suo espresso consenso a:
– organismi di vigilanza, autorità pubbliche o autorità giudiziarie;
– istituti di credito;
– studi professionali e consulenti;
– corrieri, trasportatori;
– enti che gestiscono il servizio di recapito della corrispondenza ordinaria;
– altri soggetti che forniscono attività ausiliarie al rapporto commerciale con Lei in essere;
– ai soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
Tali soggetti tratteranno i dati nella loro qualità di titolari o responsabili del trattamento.
Nell’ improbabile eventualità in cui la Società ritenga che la sicurezza dei Suoi dati di cui essa è in possesso o che rientrano sotto il suo controllo sia stata o possa essere stata compromessa, la stessa La informerà dell’accaduto secondo le modalità previste dalla legge vigente. Fornendo alla Società il proprio indirizzo email, Lei acconsente a ricevere tali comunicazioni in formato elettronico all’indirizzo email comunicato).
- Trasferimento dati
I dati personali sono conservati presso la sede del Titolare del Trattamento all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
- Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il trattamento dei dati funzionali all’espletamento degli obblighi sopra indicati è necessario per una corretta gestione del rapporto commerciale e il loro conferimento è obbligatorio per attuare le finalità sopra indicate relative ad adempimenti di legge è invece facoltativo per ciò che concerne le restanti finalità comprese quelle contrattuali. Il Titolare rende noto che l’eventuale non comunicazione, o comunicazione errata dei dati può causare l’impossibilità di dare esecuzione al contratto ed adempiere agli obblighi da esso derivanti.
- Diritti dell’interessato di cui agli artt. 15, 16, 17 18, 20, 21 e 22 REG.UE 2016/679 e modalità di esercizio
La informiamo che in qualità di interessato potrà far valere i diritti qui sotto elencati rivolgendo apposita richiesta al Titolare del trattamento.
Art. 15-Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Art. 16 – Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 – Diritto alla cancellazione (diritto all’oblio)
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali.
Art. 18 – Diritto di limitazione del trattamento
L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
- il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Art. 20 – Diritto alla portabilità dei dati (nei limiti in cui è applicabile)
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Nell’esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Art. 21 – Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione.
Art. 22 – Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
Potrà in qualsiasi momento esercitare i propri diritti inviando:
– una raccomandata a/r a: AZIENDA AGRICOLA IL PETTIROSSO DI CAMELLINI DANIELA E C. SS VIA SPADAROTTA 13 – 42027 MONTECCHIO EMILI A(RE)
– una e-mail all’indirizzo: info@fattoriailpettirosso.it
L’interessato potrà aggiornare i dati forniti alla Società contattando la stessa all’indirizzo sopra indicato. Le richieste di cancellazione dei dati sono subordinate agli obblighi vigenti di legge e di conservazione dei documenti imposti alla Società.
L’interessato potrà in qualsiasi momento e gratuitamente revocare il consenso prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca stessa.
Qualora ritenga che vi sia un problema nelle modalità di gestione dei dati personali, l’utente avrà il diritto di presentare una denuncia presso l’autorità per la protezione dei dati personali nazionale o di qualunque altro paese dell’UE o dello Spazio Economico Europeo.