I trattamenti di dati relativi a persone giuridiche non rientrano, in quanto tali, nell'ambito di applicazione del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018. A fini di chiarezza e trasparenza nei confronti dei propri clienti e fornitori, Ivano Ceruti rende la presente informativa anche ai soggetti persone giuridiche, descrivendo le modalità e le finalità dei trattamenti svolti o necessari in relazione ai rapporti precontrattuali e contrattuali. L'informativa riguarda nello specifico i dati delle persone fisiche che lavorano presso i clienti e i fornitori di Ivano Ceruti.
Premessa
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, Ivano Ceruti, con sede legale in San Gervasio Bresciano (BS), via Palazzina 1, 25020, P. IVA 03223070982, Tel. 393 4101460, PEC ivanoceruti@pcert.postecert.it, in qualità di Titolare del trattamento dei dati personali già comunicati o che verranno in futuro comunicati e presso la quale i dati personali sono o saranno raccolti, informa che i dati personali possono formare oggetto di trattamento, nel rispetto della normativa richiamata, da parte di Ivano Ceruti in relazione ai rapporti contrattuali intercorsi o che potranno essere instaurati in futuro con i clienti e i fornitori.
Quando i dati personali non sono raccolti direttamente presso l'interessato, si applicano gli obblighi informativi previsti dall'art. 14 del Regolamento (UE) 2016/679.
- Fonte dei dati personali
I dati personali, acquisiti o che verranno acquisiti in relazione ai rapporti contrattuali o in fase precontrattuale, sono raccolti direttamente presso l'interessato oppure comunicati da clienti, fornitori o persone che agiscono per loro conto. Possono comprendere dati identificativi e di contatto, ruolo aziendale e informazioni necessarie alla gestione della richiesta o del rapporto. Tutti i dati personali raccolti sono trattati nel rispetto della normativa vigente e, comunque, con la dovuta riservatezza.
- Natura della raccolta
Per la stipulazione ed esecuzione del rapporto contrattuale la raccolta dei dati personali ha natura obbligatoria, dovendosi dare corso agli adempimenti di legge e fiscali. Il rifiuto di fornire tali dati personali comporterà l'impossibilità di instaurare o gestire il rapporto. Il relativo trattamento non richiede il consenso dell'interessato quando si fonda sull'esecuzione di misure precontrattuali o del contratto, sull'adempimento di un obbligo legale o su un'altra base giuridica prevista dal Regolamento (UE) 2016/679.
- Finalità del trattamento e base giuridica del trattamento
La raccolta ovvero il trattamento dei dati personali ha l'esclusiva finalità di provvedere in modo adeguato agli adempimenti connessi all'espletamento dell'attività economica e in particolare per:
a. l'esecuzione di attività precontrattuali e l'acquisizione di informazioni preliminari ai fini della stipula del contratto. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, del Regolamento);
b. la gestione del rapporto contrattuale e di tutte le attività di tipo amministrativo, operativo, gestionale e contabile relative al contratto, comprese la gestione ordini, la fatturazione, i controlli sull'affidabilità di clienti e fornitori, l'assistenza e il supporto post-vendita. Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge (art. 6, par. 1, lett. b e c, del Regolamento);
c. la gestione del contenzioso, degli inadempimenti contrattuali, delle diffide, delle transazioni, degli arbitrati e delle controversie giudiziarie. Base giuridica: legittimo interesse del titolare alla tutela dei propri diritti e, ove applicabile, accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 6, par. 1, lett. c e f, del Regolamento);
d. l'adempimento degli obblighi previsti da leggi, regolamenti, normativa dell'Unione europea e disposizioni impartite da autorità. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, del Regolamento).
- Natura del conferimento e conseguenze dell'eventuale rifiuto
È obbligatorio il conferimento di dati personali a Ivano Ceruti per i soli dati personali per i quali è previsto un obbligo normativo o contrattuale in tal senso, ovvero per i dati personali necessari ad acquisire informazioni precontrattuali attivate su richiesta dell'interessato. In ipotesi di eventuale rifiuto di conferire tali dati personali obbligatori, il contratto potrebbe non essere compiutamente esercitato.
L'eventuale rifiuto di fornire dati personali per i quali non sia previsto un obbligo di conferimento, ma strettamente funzionali all'esecuzione dei rapporti contrattuali, non comporterà in linea di principio alcuna conseguenza in relazione ai rapporti in corso, salva l'eventuale impossibilità di dare seguito alle operazioni connesse a tali dati personali o l'impossibilità di instaurare nuovi rapporti.
L'eventuale rifiuto di conferire dati personali riferiti allo svolgimento di ulteriori attività, non strettamente funzionali all'esecuzione dei rapporti contrattuali, potrà solo impedire la conduzione di tali ulteriori attività senza altre conseguenze.
- Modalità di trattamento
Il trattamento dei dati personali sarà effettuato in modo lecito e secondo correttezza, in conformità alla normativa sopra richiamata, mediante strumenti idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato anche attraverso strumenti informatici e telematici atti a memorizzare, gestire e trasmettere i dati stessi.
Il trattamento sarà effettuato, in via principale, dall'organizzazione interna di Ivano Ceruti sotto la direzione e il controllo delle funzioni preposte e per le finalità indicate, anche da terzi come individuati al punto 8 che segue.
La conservazione dei dati personali avverrà in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e trattati, nonché per gli ulteriori periodi previsti dalla legge o necessari alla tutela dei diritti del titolare.
- Durata del trattamento
I dati personali oggetto del trattamento verranno conservati per il tempo strettamente necessario con riguardo al rapporto contrattuale, nonché, successivamente, per l'espletamento di tutti gli obblighi legali connessi o derivanti dal contratto stipulato con Ivano Ceruti, secondo i termini di prescrizione applicabili.
- Dati dei clienti presentati e condizioni per i fornitori
La disciplina relativa ai dati dei clienti comunicati ai fornitori, ivi compreso il divieto di contatto diretto e le modalità di accettazione, è contenuta nel documento "Condizioni Fornitore", che deve essere sottoposto all'accettazione scritta del fornitore prima della trasmissione dei dati del cliente. La presente informativa non sostituisce tale documento contrattuale.
- Destinatari dei dati personali
Ferme restando le comunicazioni effettuate in adempimento di un obbligo di legge, di regolamento o di normativa dell'Unione europea e quelle interne alle operazioni, la comunicazione, anche mediante la semplice consultazione o messa a disposizione dei dati personali che riguardano l'interessato, può intervenire nei confronti dei seguenti soggetti:
a. enti, organi di vigilanza, autorità o istituzioni pubbliche;
b. società in collaborazione alla vendita con Ivano Ceruti, tecnici e tecnico-commerciali esterni o collegati a Ivano Ceruti, situati in Italia o all'estero;
c. persone fisiche o giuridiche che forniscono specifici servizi: elaborazione dati, servizi logistici e postali, sondaggi del grado di soddisfazione dei clienti, consulenza legale, amministrativa, tributaria e/o contabile, organizzazione di fiere ed eventi di comunicazione;
d. intermediari commerciali, banche ed istituti di credito, società di intermediazione finanziaria, persone fisiche o giuridiche preposte al recupero del credito, revisione e/o certificazione di bilanci e dei sistemi di qualità, collaboratori autonomi di Ivano Ceruti, agenti e segnalatori, assicuratori e broker.
I soggetti indicati operano, a seconda del ruolo effettivamente svolto, in qualità di titolari autonomi del trattamento, quando trattano dati per finalità proprie (ad esempio i partner commerciali che usano i dati per attività distinte), oppure in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 del Regolamento (UE) 2016/679, quando trattano dati esclusivamente per conto di Ivano Ceruti, secondo le sue istruzioni e sulla base di un atto giuridico che disciplina le modalità del trattamento. La qualifica di ciascun soggetto è determinata in base alle attività concretamente svolte.
In ogni caso, ai soggetti citati si trasferiscono esclusivamente i dati personali necessari e pertinenti rispetto alle finalità del trattamento cui sono preposti.
L'elenco di tali soggetti terzi sarà costantemente aggiornato e accessibile previa richiesta a Ivano Ceruti.
In virtù dell'esistenza di collegamenti con mezzi telematici, informatici o di corrispondenza, i dati personali potranno essere trasferiti verso un Paese situato al di fuori dello Spazio economico europeo o verso un'organizzazione internazionale. Eventuali trasferimenti extra-UE avverranno nel rispetto del Capo V del Regolamento (UE) 2016/679, sulla base di una decisione di adeguatezza della Commissione europea, di garanzie adeguate previste dal Regolamento (come le clausole contrattuali tipo approvate dalla Commissione europea) o di altra deroga applicabile alla situazione concreta, ai sensi degli artt. 45-49 del Regolamento. L'interessato potrà ottenere informazioni sulle garanzie applicate e copia delle medesime presso il titolare.
I dati personali non saranno in ogni caso diffusi.
- Diritti dell'interessato
Resta fermo il diritto di esercitare, nei casi e nei limiti previsti dalla normativa vigente, i diritti di accesso ai dati personali di cui all'art. 15 del Regolamento (UE) 2016/679 e i diritti di rettifica, cancellazione, limitazione del trattamento e opposizione di cui agli artt. 16, 17, 18 e 21 del medesimo Regolamento, nelle modalità stabilite dall'art. 12 del Regolamento.
Le richieste possono essere inviate ai recapiti indicati nella premessa.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del Regolamento (UE) 2016/679.
