Gentile Cliente/Fornitore,
in ottemperanza al Regolamento UE 2016/679 (GDPR), che prevede la regolamentazione per la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, improntato ai principi di liceità, correttezza, trasparenza, tutela della riservatezza e dei diritti (art. 5 del GDPR) e ai sensi dell’art. 13 del GDPR, si forniscono le dovute informazioni, schematicamente riassunte nella tabella seguente.
| TITOLARE DEL TRATTAMENTO | ALFA SISTEMI SPA con sede legale in Viale Palmanova, 464 – 33100 Udine indirizzo mail: info@alfasistemi.net; telefono: 0432.524471 |
| RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (DPO) | PRATIKA S.R.L. (referente dott. Alex Stellini), Via Carnia, n. 1, Rodeano Alto, Rive D'Arcano (UD) indirizzo mail: dpo@gruppopk.com; telefono: 0432.807545 |
| DATI PERSONALI TRATTATI | Relativi a persone fisiche trattati dalla Società per la stipula e l'esecuzione del rapporto contrattuale con i propri clienti/fornitori (dati del Legale Rappresentante dell’Azienda che sottoscrive il contratto in nome e per conto di questi ultimi, dati dei dipendenti/consulenti del cliente/fornitore, coinvolti nelle attività di cui al contratto) Dati afferenti a categorie particolari di dati secondo quanto previsto dalla normativa inerente alla salute e sicurezza nei luoghi di lavoro, anche eventuali dati giudiziari riportati in banche dati pubbliche |
| FINALITÀ DEL TRATTAMENTO | Instaurazione ed esecuzione del rapporto contrattuale con il cliente/fornitore Adempimenti amministrativo-contabili Obblighi previsti da Leggi, Regolamenti, Normative Comunitarie o da un ordine dell’Autorità Accertamento, esercizio e/o difesa dei diritti della Società in sede giudiziaria Inoltro via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi |
| PERIODO DI CONSERVAZIONE DEI DATI | Durata contrattuale Alla cessazione del rapporto contrattuale, per un periodo di 10 anni o quanto diversamente stabilito dalla normativa pro tempore vigente Restano fatti salvi in ogni caso periodi di conservazione maggiori o specifici previsti da normative e regolamenti applicabili nel settore, oppure utili all’eventuale difesa in giudizio dell’Azienda Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione Comunicazioni commerciali: i dati sono conservati per un periodo di 2 anni dalla cessazione del rapporto contrattuale o sino ad eventuale Vs. manifestazione di dissenso. Decorsi i termini di conservazione sopra indicati, i dati vengono distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. |
| BASE GIURIDICA DEL TRATTAMENTO | Attività necessarie per l’esecuzione di un contratto ovvero per l’adempimento dell’obbligo legale al quale è soggetto il titolare del trattamento È sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento Eventuali comunicazioni commerciali, in un rapporto B2B già esistente, secondo le linee guida dell’Autorità garante e dal GDPR, rientrano nel legittimo interesse del Titolare, quale soft spam |
| CONFERIMENTO DEI DATI | Obbligatorio perché strettamente indispensabile per poter dare esecuzione alle finalità sopra riportate: il mancato conferimento rende impossibile l’esplicazione e il raggiungimento delle stesse |
| DESTINATARI DEI DATI | Soggetti esterni, operanti in qualità di Titolari autonomi del trattamento o di Responsabili del trattamento nominati dal Titolare ex art. 28 GDPR (ad es. Enti Pubblici, Pubblica autorità, Consulenti e fornitori di servizi a vario titolo) L’elenco completo dei Destinatari e dei Responsabili del trattamento nominati dal Titolare è sempre disponibile presso la sede legale del Titolare del trattamento. |
| SOGGETTI AUTORIZZATI AL TRATTAMENTO | Dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative |
| TRASFERIMENTO DEI DATI PERSONALI | Alcuni dati personali possono essere comunicati a destinatari e Responsabili del trattamento (nominati dal Titolare), con sede presso Paesi Terzi non europei, secondo principi di liceità, correttezza, trasparenza e tutela della riservatezza (artt. 44 e ss. GDPR 2016/679) se il Titolare deve trasferire dati verso paesi terzi, al trattamento sono applicati i principi normativi; il trasferimento viene valutato singolarmente e l’interessato può sempre chiedere informazioni dettagliate |
| DIRITTI DELL'INTERESSATO E RECLAMO | Diritto di revoca (art. 7): possibilità per l’interessato di revocare in qualsiasi momento il consenso al trattamento dei propri dati, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca Diritto di accesso (art. 15): ottenimento dal titolare del trattamento della conferma del trattamento in corso dei propri dati personali e in tal caso, ottenimento dell’accesso ai medesimi e a specifiche informazioni relative ai dati di cui si tratta Diritto di rettifica (art. 16): possibilità per l’interessato di modificare i propri dati se inesatti Diritto di cancellazione (art. 17): possibilità per l’interessato di cancellare i propri dati in possesso del titolare in casi specifici (es. revoca del consenso al trattamento, raggiungimento della finalità perseguita, trattamento illecito) con eccezioni (es. dati necessari per adempimenti di obblighi legali, dati necessari per la difesa di un diritto in sede giudiziaria) Diritto di limitazione al trattamento (art. 18): possibilità per l’interessato di ottenere la limitazione del trattamento se contesta l’esattezza die dati (per il periodo necessario al titolare per la verifica), se il trattamento è illecito e ne chiede la limitazione anziché la cancellazione, se, nonostante non siano più necessari al titolare, servono all’interessato per l’accertamento , l’esercizio o la difesa di un diritto in sede giudiziaria e, se l’interessato si è opposto al trattamento, nel periodo di attesa della verifica sulla prevalenza o meno dei motivi legittimi del titolare rispetto a quelli dell’interessato Diritto alla portabilità (art. 20): possibilità in caso di richiesta da parte dell’interessato, di ricevere i propri dati personali forniti spontaneamente, in un formato strutturato e leggibile da un dispositivo automatico (json, xml, csv) Diritto di Opposizione (art. 21): possibilità di opporsi al trattamento, garantito quando la base giuridica è il legittimo interesse o l’esecuzione di un compito di interesse pubblico. Questo diritto è limitato quando prevale l’interesse legittimo del titolare rispetto a quello dell’interessato, o quando il trattamento risulta necessario per un compito di interesse pubblico o per accertamento, difesa o esercizio di un diritto di fronte ad un giudice Diritto di reclamo (art.77): diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione. Tutti i predetti diritti possono essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati nella presente informativa. |
