Informativa sul trattamento dei dati personali resa ai sensi dell’art. 13 Regolamento (UE) 2016/679 (“GDPR”) – Fornitori

La presente informativa sulla protezione dei dati personali è resa dalla società Idromat S.r.l, in qualità di Titolare del trattamento, ai sensi dell’art. 13 del Regolamento UE 2016/679, per informarLa che i Suoi dati personali saranno trattati nel rispetto delle disposizioni legislative e contrattuali vigenti per le finalità e con le modalità di seguito indicate.

1. Titolare del trattamento e Responsabile della protezione dei dati

Il titolare del trattamento dei dati personali è Idromat S.r.l, nella persona del legale rappresentante pro tempore, con sede legale in Via Terracini 4/a/b, Bologna (BO), CAP 40131- Italia, C.F/P.IVA 02219070378, e-mail info@idromat.com.

Responsabile per la protezione dei dati (DPO) è la società Bit4law S.r.l., contattabile all’indirizzo e-mail: dpo.idromat@amicadpo.eu.

2. Dati personali trattati, finalità del trattamento e base giuridica

Il Titolare intende trattare i Suoi dati personali, quali, a titolo esemplificativo e non esaustivo, nome, cognome, luogo e data di nascita, codice fiscale, partita IVA, ragione sociale, indirizzo della sede legale e/o operativa, numero di telefono, indirizzo e-mail (anche PEC), coordinate bancarie, dati di fatturazione, nominativi dei referenti aziendali, dati contenuti in contratti, ordini e documentazione tecnico-commerciale, nonché eventuali dati relativi all’accesso alle sedi aziendali o ai sistemi informatici, per le seguenti finalità:

(a) connesse all’instaurazione, gestione ed esecuzione del rapporto contrattuale tra cui, a titolo esemplificativo, la qualificazione e valutazione dei fornitori; la gestione amministrativa del contratto; la gestione di ordini di acquisto di componenti e materiali; la gestione logistica delle consegne; la gestione dei pagamenti e delle fatture; il controllo qualità delle forniture; la gestione dell’eventuale contenzioso; attività di controllo di gestione e certificazione; la base giuridica per tale finalità è l’esecuzione di un contratto di cui Lei è parte o di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR;

(b) osservanza di specifici obblighi previsti dalla legge o da altre norme vincolanti (ad esempio le normative in materia fiscale, contabile, di tracciabilità dei flussi finanziari, di previdenza ed assistenza, di igiene e sicurezza sul lavoro, nonché eventuali obblighi in materia di salute e sicurezza per accesso a magazzini, aree operative o sedi aziendali); la base giuridica per tale finalità è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR;

(c) per accertare, esercitare e/o difendere i diritti della Società in sede giudiziaria, amministrativa o nelle procedure di arbitrato e di conciliazione, anche in relazione a forniture, inadempimenti contrattuali, responsabilità per prodotti o contestazioni tecnico-commerciali; la base giuridica è il legittimo interesse del Titolare o di terzi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

3. Natura del conferimento, modalità del trattamento e periodo di conservazione dei dati

Per la finalità di cui al precedente paragrafo 2, il conferimento dei Suoi dati personali è necessario solo ai fini del corretto e proficuo svolgimento delle attività di cui al punto 2 del presente documento, perciò, l’eventuale rifiuto e/o il mancato conferimento da parte dell’interessato dei predetti dati comporta il mancato perfezionamento o mantenimento del rapporto contrattuale o comunque l’impossibilità di soddisfare talune sue richieste.

Il trattamento viene effettuato nel rispetto di quanto richiesto dal GDPR, secondo i principi di correttezza, liceità e trasparenza e di tutela dei Suoi diritti ivi descritti. I dati personali sono trattati mediante strumenti informatici, telematici e/o cartacei, esclusivamente nel rispetto delle finalità sopra indicate e per il tempo strettamente necessario ad adempiere alle finalità per le quali i dati vengono raccolti.

In particolare, i dati saranno trattati finché persista la necessità di adempiere agli obblighi di legge; per tutta la durata del contratto, e fino a che sussistano obbligazioni o adempimenti connessi all’esecuzione dello stesso; i dati inoltre saranno conservati per un periodo di 10 anni successivo a tali termini per finalità connesse all’adempimento di obblighi di legge e per consentire alla Società la difesa dei propri diritti.

4. Comunicazione dei dati

I Suoi dati personali potranno essere comunicati, solamente per le finalità sopra indicate, a soggetti terzi determinati tra cui:

• consulenti legali e contabili, istituti bancari, fornitori di servizi di trasporto, fornitori di servizi di assistenza tecnica per la gestione del sistema informatico, entro i limiti stabiliti dalle predette finalità di trattamento dei dati o per ragioni di organizzazione interna.
• altri soggetti che potrebbero venire a conoscenza dei dati personali in qualità di Responsabili del trattamento o Autorizzati al trattamento, adeguatamente istruiti al fine di esercitare i compiti necessari per l’esecuzione del contratto da Lei sottoscritto;
• soggetti cui la facoltà di accedere ai Suoi dati sia riconosciuta da disposizioni di legge e di normativa secondaria;

In nessun caso i dati personali trattati saranno diffusi.

5. Trasferimento dei dati personali all’esterno dell’Unione Europea

I dati non saranno generalmente trasferiti fuori dall’Unione Europea; tuttavia, ove per specifiche esigenze connesse alla sede di localizzazione dei servizi resi dai fornitori, fosse necessario trasferire i dati verso paesi situati fuori dall’UE, anche in Paesi che non offrono protezione adeguata, la Società si impegna a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo.

6. Diritti degli interessati

In relazione ai trattamenti descritti nella presente Informativa, in qualità di soggetto interessato, lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti agli artt. 15 – 21 del GDPR, in particolare:

• diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle informazioni di cui all’art. 15 del GDPR;
• diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che la riguardano e/o l’integrazione dei dati personali incompleti ai sensi dell’art. 16 del GDPR;
• diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che la riguardano, nei casi indicati all’art. 17 del GDPR; il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, nei casi indicati all’art. 18 del GDPR;
• diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che la riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati, secondo quanto indicato all’art. 20 del GDPR. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione: diritto di opporsi al trattamento dei dati personali che la riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento, ai sensi dell’art. 21 del GDPR;
• diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare tutti i diritti come sopra identificati, può contattare il Titolare del trattamento o il DPO al seguente indirizzo e-mail: dpo.idromat@amicadpo.eu