INFORMATIVA PRIVACY PER FORNITORI
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati
Gentile Fornitore, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), SILVIA CAMPIOTTI, in qualità di Titolare del trattamento, informa che i dati personali raccolti nell’ambito dei rapporti commerciali e contrattuali saranno trattati nel rispetto della normativa vigente e secondo quanto indicato nella presente informativa.
1. Titolare del trattamento
CAMPIOTTI SILVIA Via Villanuova 14, 25030 Roccafranca fraz. Ludriano (BS) P.IVA 04327600989 Tel: 030 7090123 Mail: commerciale@caseificiocampiotti.it PEC: silviacampiotti@pec.it
2. Tipologia di dati trattati
Il Titolare tratta dati personali comuni relativi a fornitori persone fisiche e ai referenti di fornitori persone giuridiche, quali:
- dati anagrafici (nome, cognome, ragione sociale)
- dati di contatto (telefono, e-mail, indirizzo)
- dati contrattuali e amministrativi
- dati fiscali e contabili
- dati bancari per pagamenti e incassi
- informazioni relative a forniture, ordini, consegne, servizi erogati e attività di assistenza
- dati relativi a certificazioni, qualifiche professionali, autorizzazioni o abilitazioni richieste per l’erogazione del servizio
- dati raccolti nell’ambito di audit, controlli qualità, verifiche di conformità e sistemi di gestione
Non sono trattati dati particolari ai sensi dell’art. 9 GDPR.
3. Finalità del trattamento e base giuridica
I Suoi dati personali saranno trattati per le seguenti finalità, con le rispettive basi giuridiche:
- Gestione del rapporto contrattuale e commerciale: Gestione ordini, forniture, consegne, assistenza, comunicazioni operative, adempimenti contrattuali. Basi giuridiche: Art. 6.1 lett. b) GDPR (esecuzione del contratto).
- Adempimenti amministrativi, fiscali e contabili: Fatturazione, registrazioni contabili, obblighi di legge. Basi giuridiche: Art. 6.1 lett. c) GDPR (obbligo legale).
- Gestione pagamenti e incassi: Utilizzo di coordinate bancarie e informazioni finanziarie. Basi giuridiche: Art. 6.1 lett. b) GDPR.
- Verifica dei requisiti professionali, tecnici e di conformità del fornitore: audit, controlli qualità, verifiche su certificazioni, idoneità tecnico-professionale (D.Lgs. 81/2008). Base giuridica: Art. 6, par. 1, lett. c) GDPR (adempimenti normativi in materia di sicurezza sul lavoro) e, ove applicabile, Art. 6, par. 1, lett. f) GDPR (legittimo interesse alla qualificazione e verifica dei fornitori).
- Tutela dei diritti del Titolare: Gestione di eventuali contenziosi, recupero crediti, difesa in giudizio. Basi giuridiche: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).
4. Conferimento
Il conferimento dei dati è necessario per instaurare e gestire il rapporto commerciale. Il mancato conferimento può comportare l’impossibilità di dare esecuzione al contratto o agli obblighi di legge.
5. Modalità di trattamento
I dati personali saranno trattati sia in formato cartaceo che elettronico, da personale espressamente autorizzato e adeguatamente formato in materia di protezione dei dati personali. Il trattamento sarà effettuato nel rispetto delle misure tecniche e organizzative adeguate, ai sensi del Regolamento (UE) 2016/679, al fine di garantire la riservatezza, l’integrità e la disponibilità dei dati.
I dati saranno conservati in archivi protetti, sia fisici che digitali, accessibili esclusivamente a soggetti autorizzati. I dati in formato elettronico saranno memorizzati su server sicuri, dotati di misure di protezione adeguate, quali firewall, sistemi di autenticazione e backup periodici, con lo scopo di prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita.
Si informa inoltre che non vengono effettuati trattamenti automatizzati dei dati personali, inclusi processi decisionali automatizzati o attività di profilazione, che possano produrre effetti giuridici o incidere significativamente sull’interessato.
6. Comunicazione e destinatari
I dati personali saranno accessibili esclusivamente ai dipendenti e collaboratori del Titolare, debitamente designati e istruiti ai sensi degli articoli 29 e 32, paragrafo 4, del Regolamento (UE) 2016/679, i quali agiscono sotto l’autorità diretta del Titolare e sono vincolati da obblighi di riservatezza.
I dati personali potranno inoltre essere comunicati a soggetti terzi, esterni all’organizzazione del Titolare, esclusivamente per le finalità indicate e nei limiti strettamente necessari, in qualità di Responsabili esterni del trattamento, debitamente nominati ai sensi dell’articolo 28 del GDPR, oppure in qualità di Titolari autonomi del trattamento, nei seguenti casi:
- consulenti fiscali, contabili e legali, per l’adempimento di obblighi amministrativi, fiscali, contrattuali e normativi;
- consulenti in materia di sicurezza sul lavoro e privacy, per attività di consulenza, assistenza negli adempimenti normativi e gestione degli obblighi previsti dalla normativa vigente;
- istituti bancari e intermediari finanziari, per la gestione dei pagamenti e degli incassi;
- fornitori di servizi informatici, software gestionali e servizi di manutenzione e assistenza tecnica;
- enti pubblici, amministrazioni, autorità competenti e organi di controllo, nei casi previsti dalla legge o su richiesta legittima delle stesse.
I dati personali non saranno oggetto di diffusione. L’elenco aggiornato dei Responsabili esterni del trattamento è disponibile presso la sede del Titolare e può essere richiesto dall’interessato.
7. Periodo di conservazione dei dati
I dati personali saranno conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge in ambito civile, fiscale e contabile. La conservazione non supererà i 10 anni dalla cessazione del rapporto, salvo proroghe legate a contenziosi o richieste delle autorità.
8. Trasferimento dei dati extra-UE
Ad oggi non viene effettuato alcun trasferimento dei Suoi dati personali verso Paesi situati al di fuori dell’Unione Europea o verso organizzazioni internazionali. Qualora in futuro si rendesse necessario trasferire dati al di fuori dell’UE, il Titolare adotterà tutte le misure previste dalla normativa vigente per garantire un adeguato livello di protezione dei dati, nel rispetto degli articoli 44 e seguenti del GDPR.
9. Diritti dell’interessato
In qualità di interessato, Lei può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679 (GDPR), tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento, nei casi previsti dalla normativa vigente.
Lei ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione della normativa vigente.
Per esercitare i Suoi diritti, può inviare una Pec all’indirizzo silviacampiotti@pec.it, oppure scrivere all’indirizzo e-mail commerciale@caseificiocampiotti.it.
SILVIA CAMPIOTTI si impegna a rispondere senza ingiustificato ritardo e comunque entro il termine di 30 giorni, come previsto dalla normativa applicabile. Il Titolare si riserva di aggiornare la presente informativa, pubblicandone la versione aggiornata o dandone comunicazione agli interessati con i mezzi ritenuti più appropriati.
Il Titolare del trattamento SILVIA CAMPIOTTI