Informativa Fornitori
Informativa Privacy (artt. 13 e 14 Reg. UE 2016/679)
Gentile Cliente / Professionista / Fornitore / suo Legale rappresentante o Referente, in qualità di Titolare del trattamento dei Suoi dati personali Le rendiamo la presente informativa ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), nell’ambito del rapporto clientelare, professionale, di fornitura o assimilato in essere con il Titolare o ad esso correlato (di seguito “Rapporto”).
Titolare del trattamento
Titolare del trattamento è Quellogiusto s.r.l. - 35010 San Giorgio delle Pertiche (PD), Via Piovego n. 89 - C.F./P.IVA 04154520284, dato di contatto info@quellogiusto.it
Responsabile della Protezione dei Dati (RPD/DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile a questa e-mail dpo@quellogiusto.it
Categorie di dati trattati e fonti di origine
I dati oggetto di trattamento da parte del Titolare sono:
✔ dati personali comuni identificativi quali, a mero titolo esemplificativo, dati anagrafici, dati fiscali e previdenziali, indirizzo, dati di contatto tra cui numero di telefono, e-mail e simili, dati bancari, dati economici ed ogni altro dato comune correlato al Rapporto;
✔ in via eccezionale nei limiti in cui ciò sia necessario per l’instaurazione e lo svolgimento del Rapporto, dati particolari ai sensi dell’art. 9 GDPR, tra cui i dati relativi alla salute, in quanto richiesti dalla disciplina applicabile;
✔ in via eccezionale nei limiti in cui ciò sia necessario per l’instaurazione e lo svolgimento del Rapporto con riferimento a quanto previsto dall’art. 2-octies del Codice Privacy, dati giudiziari ai sensi dell’art. 10 GDPR, ossia dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza.
I dati provengono, di regola, dal conferimento volontario dell’Interessato.
Eccezionalmente, i dati potrebbero inoltre provenire da fonti pubbliche o da enti, tra cui enti previdenziali, assicurativi, fiscali, autorità giudiziaria e simili, sempre necessariamente e relativamente al Rapporto, nel rispetto delle disposizioni di legge.
Finalità del trattamento
Il trattamento dei dati dell’Interessato è finalizzato:
a) all’instaurazione e gestione del Rapporto e per tutti gli altri fini legittimamente perseguiti dal Titolare, ivi compresa la comunicazione a destinatari, interni od esterni, per fini di gestione di tale Rapporto e per ogni altra finalità correlata;
b) all’adempimento di tutti gli obblighi di legge cui è sottoposto il Titolare nell’ambito del Rapporto, ad esempio in ambito, legale, fiscale, della sicurezza, dell’igiene e simili;
in ogni caso nei limiti strettamente necessari al perseguimento degli scopi e delle finalità del Rapporto in essere ed ogni altro connesso.
Il trattamento potrà avvenire mediante strumenti elettronici o anche in forma cartacea.
Il Titolare utilizza sistemi di videosorveglianza nel rispetto dell’art. 4 dello Statuto dei Lavoratori, per cui rinvia alle informative di primo livello (cartelli) e secondo livello (informativa estesa).
Base giuridica del trattamento
La base giuridica del trattamento dei dati personali è rappresentata da:
✔ art. 6, par. 1, lett. b) GDPR = ESECUZIONE DI MISURE PRECONTRATTUALI O CONTRATTUALI per le finalità di cui alla lettera a) in dipendenza del tipo di Rapporto in essere, relativamente al trattamento dei dati necessario all’esecuzione di detto Rapporto o delle altre misure precontrattuali preliminari a tale Rapporto, di cui sia parte l’interessato;
✔ art. 6, par. 1, lett. c) GDPR = ADEMPIMENTO DI UN OBBLIGO LEGALE per le finalità di cui alla lettera b), relativamente al trattamento necessario per adempiere un obbligo legale negli ambiti ivi descritti;
✔ art. 6, par. 1, lett. f) GDPR = LEGITTIMO INTERESSE DEL TITOLARE per le finalità di cui sopra, relativamente al trattamento dei dati necessario all’esecuzione di detto Rapporto o delle altre misure precontrattuali preliminari a tale Rapporto di cui non sia parte l’interessato, ma per cui sussista l’interesse del Titolare alla sua corretta gestione (referenti, dipendenti, collaboratori e simili del Cliente, Professionista, Fornitore etc. con cui il Titolare abbia il Rapporto); nonché per le finalità svolte nel perseguimento dei fini propri del Titolare o nell’esercizio di un diritto in sede giudiziaria; il tutto a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'Interessato che richiedono la protezione dei dati personali.
Quanto alle categorie particolari di dati di cui all’art. 9 GDPR, l’ulteriore condizione di legittimità del trattamento è rappresentata da:
✔ art. 9 par. 2 lett. b) GDPR = DIRITTO DEL LAVORO, SICUREZZA E PROTEZIONE SOCIALE, per tutti gli aspetti legati alla sicurezza, protezione sociale e simili;
✔ art. 9 par. 2 lett. e) GDPR = DATI RESI MANIFESTAMENTE PUBBLICI, per i dati resi tali dall’Interessato;
✔ art. 9 par. 2 lett. f) GDPR = ESERCIZIO DI UN DIRITTO, per i dati il cui trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
I dati di cui all’art. 10 GDPR saranno trattati in base alle condizioni dettate dall’art. 2-octies Codice Privacy.
In ogni caso il trattamento avverrà sulla base delle prescrizioni impartite dal Garante per la protezione dei dati personali con provvedimento n. 146 del 5 giugno 2019 e ss.mm.ii, laddove applicabili.
Obbligatorietà del conferimento e conseguenze del rifiuto a fornire i dati
Il conferimento dei dati personali è obbligatorio per quelli di volta in volta specificamente necessari all’instaurazione e svolgimento del Rapporto, nonché per le correlate prestazioni ed obblighi di contratto e di legge. L'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità totale o parziale per il Titolare di instaurare o gestire il Rapporto o di eseguire le prestazioni correlate.
Destinatari dei dati personali
I dati potranno essere comunicati, nello stretto ambito delle necessità legali, amministrative e contabili e comunque nello stretto ambito del Rapporto, ad Incaricati autorizzati al trattamento ed a Responsabili del trattamento, tra cui altri collaboratori, professionisti e consulenti per la resa di prestazioni accessorie o correlate a quelle oggetto del Rapporto medesimo o comunque connesse alle finalità suindicate.
Il Titolare potrà comunicare i dati anche ad altri destinatari, che potrebbero operare esternamente come titolari autonomi di trattamento, tra cui ad esempio persone giuridiche ed enti associativi, professionisti, altri enti tra cui anche Enti Pubblici, limitatamente ai dati strettamente indispensabili per le attività di effettivo ausilio alle finalità di cui sopra.
Periodo di conservazione dei dati
I dati saranno conservati per tutta la durata del Rapporto e per tutto il periodo successivo correlato alla maturazione di termini di prescrizione o decadenza di diritti o per l’assolvimento degli obblighi di legge in materia contabile, fiscale, previdenziale, assicurativa, della sicurezza, dell’igiene, legale e simili. In ogni caso il trattamento non potrà avere durata maggiore, per ciascun dato trattato, al termine di prescrizione per l’esercizio dei diritti connessi a quel dato, ovvero al diverso termine indicato per legge (ordinariamente 10 anni).
Processi decisionali automatizzati, compresa la profilazione
L’interessato non sarà sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che lo riguardano o che incidano in modo analogo significativamente sulla sua persona.
Trasferimenti verso Paesi terzi o verso organizzazioni internazionali
I dati potranno essere trasferiti verso Paesi terzi ovvero verso organizzazioni internazionali per i quali vigono una o più delle condizioni di cui agli articoli 44 e seguenti GDPR (tra cui una decisione di adeguatezza oppure garanzie adeguate tra cui Clausole Contrattuali Standard - SCCs oppure norme vincolanti d’impresa oppure il consenso oppure laddove siano previste ulteriori garanzie o deroghe ai sensi di tali disposizioni).
Diritti dell’Interessato (artt. 15 – 22 GDPR)
Ai sensi degli artt. da 15 a 22 del GDPR ciascun Interessato ha diritto di accesso (art. 15), di rettifica ed integrazione (art. 16), di cancellazione (oblio) nei casi previsti (art. 17), di limitazione nei casi previsti (art. 18), di notifica in caso di rettifica, cancellazione o limitazione nei casi previsti (art. 19), di portabilità nei casi previsti (art. 20), di opposizione nei casi previsti (art. 21) e di non essere oggetto di una decisione individuale automatizzata, compresa la profilazione (art. 22).
Tali diritti possono essere esercitati nelle forme e nei termini di cui all’art. 12 GDPR, mediante comunicazione scritta inviata al Titolare via e-mail all’indirizzo di cui sopra oppure mediante consegna presso la sua sede.
Il Titolare renderà risposta adeguata al più presto e comunque entro il termine di 1 mese dalla ricezione della richiesta, salvo i casi di proroga o diniego previsti dall’art. 12 GDPR.
Si consulti anche: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali
Reclami
L’Interessato ha diritto di proporre reclamo ai sensi degli artt. 77 e seguenti del GDPR ad un’autorità di controllo, che per l’Italia è il Garante per la protezione dei dati personali, secondo le forme, modalità e i termini previsti e disciplinati dalla legislazione nazionale vigente.
Il reclamo fa salvo ogni altro ricorso amministrativo o giurisdizionale.
Si consulti anche: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali