Gennaio Sede e stabilimento: GROWERMETAL s.r.l. Unipersonale Via Nazionale, CALCO ( LC ) Italia

Transcript

1 (+39) (+39) Gennaio 2019 INFORMATIVA GDPR/PRIVACY FORNITORE/CLIENTE PERSONA FISICA AI SENSI DELL ART. 13 DEL REGOLAMENTO REGCE 24/04/2016 N. 2016/679/UE ( GDPR ) NONCHÉ AI SENSI DELL ART. 13 D.LGS. N. 196/2003 ( CODICE PRIVACY ) Gentile Fornitore/Cliente, il regolamento REGCE 24/04/2016 n. 2016/679/UE (nel seguito, per semplicità: "GDPR") il quale, inter alia, sancisce che "la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale è un diritto fondamentale" e il Decreto Legislativo 30 giugno 2003 n. 196 Codice in materia di protezione dei dati personali s.m.i. (nel seguito, per semplicità: il "Codice"), nel disciplinare il diritto alla riservatezza, prevedono che la raccolta ed il trattamento di dati personali in banche dati, sia elettroniche sia cartacee, debbano essere preceduti dalla prescritta informativa e, nei casi in cui sia richiesto, dal consenso espresso della persona fisica alla quale i dati si riferiscono.

2 (+39) (+39) PREMESSA Per una più agevole e immediata comprensione della presente informativa, rammentiamo: che l art. 4 del GDPR, inter alia, definisce: "dato personale" qualsiasi informazione riguardante una persona fisica identificata o identificabile; "trattamento" qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione; "titolare del trattamento" la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; "responsabile del trattamento" la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento; LICEITÀ DEL TRATTAMENTO Ai sensi dell art. 6 del GDPR, il trattamento è lecito quando: a) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità; b) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso; c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento; d) il trattamento è necessario per la salvaguardia degli interessi vitali dell'interessato o di un'altra persona fisica; e) il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento; f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.

3 (+39) (+39) MODALITÀ DI RACCOLTA I dati personali sono direttamente da Lei forniti, a seconda dei casi: al momento dell affidamento dell incarico e/o della conclusione e/o della sottoscrizione di un contratto con Growermetal S.r.l. (nel seguito, per semplicità: Growermetal o la Società ); mediante conferimento espresso. Il trattamento avverrà nel rispetto della normativa sopra richiamata, sue successive modifiche ed integrazioni, nonché degli obblighi di riservatezza cui è ispirata l attività di Growermetal. TITOLARE, RESPONSABILI/INCARICATI, RESPONSABILI ESTERNI DEL TRATTAMENTO, AMMINISTRATORE DI SISTEMA Con riguardo ai dati trattati da Growermetal, La si informa che: il Titolare del trattamento ai sensi del GDPR, è Growermetal S.r.l. (P.IVA: IT C.F.: IT ) con sede in Calco (LC), Via Nazionale n.3; i Responsabili del trattamento ai sensi del GDPR, altresì identificati come Processor ai sensi del GDPR nonché Incaricati del trattamento ai sensi dell art. 29 del GDPR (per semplicità: Responsabili/Incaricati), sono i dipendenti Growermetal e gli altri soggetti che prestino la loro attività per Growermetal in virtù di rapporti assimilati e/o assimilabili a quelli dei dipendenti; l Amministratore di Sistema ai sensi dall Allegato Tecnico B al Codice e dal provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008 (G.U. n. 300 del 24 dicembre 2008) e s.m.i., è il soggetto incaricato da Growermetal di fornire, per conto di Growermetal, prestazioni strumentali o comunque necessarie all adempimento di tale specifica funzione; i Responsabili Esterni del trattamento ai sensi del GDPR sono i soggetti terzi incaricati da Growermetal di fornire, per conto di Growermetal, prestazioni strumentali o comunque necessarie all adempimento di specifici obblighi contrattuali e/o di legge; i dati da Lei forniti saranno trattati per le finalità di cui infra da soggetti dipendenti/collaboratori di Growermetal appositamente nominati Responsabili/Incaricati del trattamento ai sensi del GDPR e/o dai Responsabili Esterni ai sensi del GDPR e/o dall Amministratore di Sistema ai sensi dell art. 37 GDPR.

4 (+39) (+39) Nel caso in cui voglia esercitare uno dei diritti espressamente conferitile dagli articoli da 15 a 22 del GDPR come infra meglio specificati dovrà scrivere al seguente indirizzo e mail: gdpr@growermetal.it, ovvero scrivere, per mezzo di raccomandata A.R., al seguente indirizzo: Growermetal S.r.l. con sede in Calco (LC), Via Nazionale n.3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI Il trattamento dei dati da Lei forniti è necessario all'esecuzione di un contratto di cui Lei è parte o all'esecuzione di misure precontrattuali adottate su Sua richiesta, con la conseguenza che a tal fine il Suo consenso al trattamento non è necessario. Il trattamento dei dati da Lei forniti è altresì necessario per adempiere obblighi previsti dalle norme di legge, regolamenti, normative comunitarie, nonché norme civilistiche e fiscali ai quali è soggetto il Titolare del trattamento, Growermetal, quali la tenuta della contabilità ordinaria e per soddisfare tutte le altre finalità di natura amministrativo contabile: anche per tali finalità il Suo consenso al trattamento non è necessario. Tutti i dati da Lei forniti verranno trattati esclusivamente per adempimenti connessi al rapporto contrattuale in essere con Growermetal, per adempiere obblighi previsti dalle norme di legge, regolamenti, normative comunitarie, nonché per l esecuzione di alcune attività economico/amministrative di Growermetal; in particolare: per la corretta esecuzione e l adempimento degli obblighi contrattuali in essere; per l'inserimento nelle anagrafiche e nei database informatici aziendali; per l'elaborazione di statistiche interne (quali il centro di costo); per gestire i sistemi di pagamento ed incasso; per il controllo della qualità dei servizi forniti/erogati. MODALITÀ DEL TRATTAMENTO Il trattamento dei dati avviene in modo lecito, secondo correttezza, con logiche strettamente correlate alle finalità predette e con strumenti (manuali, informatici e/o telematici atti a memorizzare, gestire e trasmettere i dati stessi) idonei a garantirne la sicurezza e la riservatezza ai sensi sia del GDPR. Tale trattamento potrà consistere nella raccolta, elaborazione, registrazione e/o archiviazione dei dati personali. Il trattamento avverrà nel rispetto della normativa sopra richiamata, sue successive modifiche ed integrazioni, nonché degli obblighi di riservatezza cui è ispirata l attività di Growermetal. I dati, raccolti in appositi database, sono immagazzinati in server nella disponibilità di Growermetal situati presso gli uffici della stessa in Calco (LC), Via Nazionale n. 3.

5 (+39) (+39) I dati personali saranno trattati esclusivamente per il periodo di tempo strettamente necessario per le finalità su indicate ossia per adempiere agli obblighi legali e contrattuali connessi al rapporto di lavoro, e, in ogni caso, non eccedente il periodo previsto dalle norme vigenti, fermi gli obblighi normativi di conservazione. Ai sensi della normativa sul trattamento dei dati personali saranno osservate specifiche misure di sicurezza per evitare la perdita di dati, l'uso illecito e/o scorretto e/o l'accesso non autorizzato ai database o ai sistemi informativi aziendali. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO Il conferimento dei dati personali ha natura facoltativa. Tuttavia, l eventuale rifiuto di fornire i dati richiesti, o parte di essi, per le finalità di cui sopra, potrebbe comportare per Growermetal l impossibilità di fornire e/o prestare tutte le attività necessarie alla corretta esecuzione degli obblighi contrattuali con Lei in essere, nonché degli obblighi legali. Con la sottoscrizione della presente, Lei si impegna a comunicarci tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti. COMUNICAZIONE E DIFFUSIONE I dati non verranno diffusi. Tuttavia, i dati potrebbero essere comunicati da Growermetal per le finalità di cui sopra a soggetti terzi incaricati di fornire, per conto di Growermetal, prestazioni strumentali o comunque necessarie alla corretta prestazione delle attività in adempimento degli obblighi contrattuali e/o di legge. Tali soggetti terzi sono identificati come segue: tutti i soggetti la cui facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi (quali, ad esempio INPS, INAIL, etc.); collaboratori e/o dipendenti di Growermetal, appositamente nominati Responsabili/Incaricati del trattamento; società di servizi per la gestione amministrativo/aziendale, all uopo nominati Responsabile Esterno del Trattamento; società di servizi quali mensa o trasporti, strutture alberghiere, all uopo nominati Responsabile Esterno del Trattamento; studi legali e di commercialisti all uopo nominati Responsabile Esterno del Trattamento; Istituti di credito ed Assicurazioni all uopo nominati Responsabile Esterno del Trattamento.

6 (+39) (+39) DIRITTI DELL INTERESSATO In conformità, nei limiti e alle condizioni previste dalla normativa in materia di protezione dati personali riguardo l'esercizio dei diritti degli Interessati, previsti agli artt del GDPR, per quanto concerne i trattamenti oggetto della presente Informativa, in qualità di Interessato Lei ha il diritto di chiedere conferma che sia o meno in corso un trattamento di suoi dati personali, accedere ai dati personali che La riguardano ed in relazione a essi ha il diritto di richiederne la rettifica, la cancellazione, la notifica delle rettifiche e delle cancellazioni ai coloro i quali i dati sono stati eventualmente trasmessi, la limitazione del trattamento nelle ipotesi previste dalla norma, la portabilità dei dati personali da Lei forniti nei casi indicati dalla norma, di opporsi al trattamento dei suoi dati e, puntualmente, ha il diritto di opporsi a decisioni che lo riguardano se basate unicamente su trattamenti automatizzati dei suoi dati, profilazione inclusa. Nel caso in cui ritenga che i trattamenti che La riguardano violino le norme del GDPR, ha diritto a proporre reclamo al Garante ai sensi dell art. 77 del GDPR. Con richiesta scritta al Titolare del trattamento, Growermetal, da inviare al seguente indirizzo e mail: gdpr@growermetal.it, Lei potrà chiedere la trasmissione del format denominato GDPR&Privacy - Diritti interessato, compilando il quale, nelle parti di Suo interesse, e ritrasmettendolo al seguente indirizzo e mail: gdpr@growermetal.it, debitamente sottoscritto e accompagnato da documento di identità, Lei potrà in ogni momento esercitare i Suoi diritti nei confronti del Titolare del trattamento così come nel dettaglio riportati sul sito internet di Growermetal ().