INFORMATIVA PRIVACY PER FORNITORI
i sensi dell ar. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.
Gentile Fornitore,
a i sensi dell art. 13 del Regolamento (UE) 2016/679 (“GDPR”), CASEIFICIO CAMPIOTTI S.R.L.., in qualità di Titolare del trattamento, informa che i dati personali raccolti nell’ambito dei rapporti commerciali e contrattuali saranno trattati nel rispetto della normativa vigente e secondo quanto indicato nella presente informativa.
1. Titolare del trattamento
CASEIFICIO CAMPIOTTI S.r.l.
Via Villanuova 12, 25030 Roccafranca fraz. Ludriano (BS)
Cod.Fisc. 01559240179
P.IVA 00637360983
Tel 030 7090123
Mail info@caseificiocampiotti.it
PEC caseificiocampiotti@legalmail.it
2. Tipologia di dati trattati
Il Titolare tratta dati personali comuni relativi a fornitori persone fisiche e a i referenti di fornitori persone giuridiche,
quali:
• dati anagrafici (nome, cognome, ragione sociale)
• dati d i contatto (telefono, e-mail, indirizzo)
• dati contrattuali e amministrativi
• dati fiscali e contabili
• dati bancari per pagamenti e incassi
• informazioni relative a forniture, ordini, consegne, servizi erogati e attività d i assistenza
• dati relativi a certificazioni, qualifiche professionali, autorizzazioni o abilitazioni richieste per l’erogazione del
• dati raccolti nell’ambito d i audit, controlli qualità, verifiche d i conformità e sistemi d i gestione
Non sono trattati dati particolari ai sensi dell’art. 9 GDPR.
3. Finalità del trattamento e base giuridica
I Suoi dati personali saranno trattati per le seguenti finalità, con l e rispettive basi giuridiche:
• Gestione del rapporto contrattuale e commerciale: Gestione ordini, forniture, consegne, assistenza,
comunicazioni operative, adempimenti
contrattuali.
Basi giuridiche: Art. 6.1 lett. b) GDPR (esecuzione del contratto).
• Adempimenti amministrativi, fiscali e contabili: Fatturazione, registrazioni contabili, obblighi di legge.
Basi giuridiche: Art. 6.1 lett. c) GDPR (obbligo legale).
• Gestione pagamenti Utilizzo di coordinate bancarie e informazioni finanziarie.
Basi giuridiche: Art. 6.1 lett. b) GDPR.
• Verifica dei requisiti professionali, tecnici e di conformità del fornitore: audit, controlli qualità, verifiche su
certificazioni, idoneità tecnico-professionale (D.Lgs. 81/2008).
Base giuridica: Art. 6, par. 1, lett. c ) GDPR (adempimenti normativi i n materia di sicurezza sul lavoro) e, ove
applicabile, Art. 6, par. 1, lett. f) GDPR (legittimo interesse alla qualificazione e verifica dei fornitori).
• Tutela dei diritti del Titolare: Gestione di eventuali contenziosi, recupero crediti, difesa i n giudizio.
Basi giuridiche: art. 6, par. 1, lett. f ) GDPR (legittimo interesse del Titolare).
4 . Conferimento
Il conferimento dei dati è necessario per instaurare e gestire i l rapporto commerciale.
Il mancato conferimento può comportare l’impossibilità d i dare esecuzione a l contratto o agli obblighi di legge.
5 . Modalità di trattamento
I dati personali saranno trattati sia in formato cartaceo che elettronico, da personale espressamente autorizzato e adeguatamente formato i n materia di protezione dei dati personali. Il trattamento sarà effettuato nel rispetto delle misure tecniche e organizzative adeguate, a i sensi del Regolamento (UE) 2016/679, al fine di garantire la riservatezza, l’integrità e la disponibilità dei dati.
I dati saranno conservati in archivi protetti, sia fisici che digitali, accessibili esclusivamente a soggetti autorizzati. I dati in formato elettronico saranno memorizzati su server sicuri, dotati di misure di protezione adeguate, quali firewall, sistemi di autenticazione e backup periodici, con l o scopo d i prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita.
Si informa inoltre che non vengono effettuati trattamenti automatizzati dei dati personali, inclusi processi decisionali automatizzati o attività d i profilazione, che possano produrre effetti giuridici o incidere significativamente sull’interessato.
6 . Comunicazione e destinatari
I dati personali saranno accessibili esclusivamente a i dipendenti e collaboratori del Titolare, debitamente designati e istruiti ai sensi degli articoli 29 e 32, paragrafo 4, del Regolamento (UE) 2016/679, i quali agiscono sotto l’autorità diretta del Titolare e sono vincolati da obblighi di riservatezza.
I dati personali potranno inoltre essere comunicati a soggetti terzi, esterni all’organizzazione del Titolare, esclusivamente per l e finalità indicate e nei limiti strettamente necessari, in qualità di Responsabili esterni del trattamento, debitamente nominati a i sensi dell’articolo 28 del GDPR, oppure in qualità di Titolari autonomi del trattamento, nei seguenti casi:
• consulenti fiscali, contabili e legali, per l’adempimento d i obblighi amministrativi, fiscali, contrattuali e
normativi;
• consulenti in materia d i sicurezza sul lavoro, qualità, ambiente e sistemi d i gestione, per attività di audit, verifiche di conformità e gestione dei rapporti con i fornitori;
• istituti bancari e intermediari finanziari, per l a gestione dei pagamenti e degli incassi;
fornitori di servizi informatici, software gestionali e servizi d i manutenzione e assistenza tecnica;
• enti pubblici, amministrazioni, autorità competenti e organi d i controllo, nei casi previsti dalla legge o su richiesta legittima delle stesse.
I dati personali non saranno oggetto di diffusione.
L’elenco aggiornato dei Responsabili esterni del trattamento è disponibile presso la sede del Titolare e può essere richiesto dall’interessato.
7. Periodo di conservazione dei dati
I dati personali saranno conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere agli obblighi d i legge in ambito civile, fiscale e contabile.
La conservazione non supererà i 10 anni dalla cessazione del rapporto, salvo proroghe legate a contenziosi o richieste delle autorità.
8 . Trasferimento dei dati extra-UE
Ad oggi non viene effettuato alcun trasferimento dei Suoi dati personali verso Paesi situati a l di fuori dell’Unione Europea o verso organizzazioni interazionali. Qualora in futuro si rendesse necessario trasferire dati al di fuori dell’UE, i l Titolare adotterà tutte le misure previste dalla normativa vigente per garantire u n adeguato livello di protezione dei dati, nel rispetto degli articoli 44 e seguenti del GDPR.
9 . Diritti dell’interessato
In qualità d i interessato, Lei può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679 (GDPR), tra cui il diritto d i accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento, nei casi previsti dalla normativa vigente.
Qualora il trattamento sia basato sul consenso, Lei ha il diritto d i revocarlo i n qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Lei ha inoltre il diritto d i proporre reclamo all’Autorità Garante per l a Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione della normativa vigente.
Per esercitare i Suoi diritti, può inviare una Pec all’indirizzo caseificio campiotti@legalmail.it, oppure scrivere all’indirizzo
e-mail info@caseificiocampiotti.it
CASEIFICIO CAMPIOTTI S.R.L. si impegna a rispondere senza ingiustificato ritardo e comunque entro il termine di 30 giorni, come previsto dalla normativa applicabile.
Il Titolare si riserva d i aggiornare l a presente informativa, pubblicandone la versione aggiornata o dandone comunicazione agli interessati con i mezzi ritenuti più appropriati.
Il Titolare del trattamento
CASEIFICIO CAMPIOTTI S.R.L.