Egregio Fornitore,

ai sensi del Regolamento UE 679/2016, con riferimento al trattamento dei Suoi dati personali, la scrivente Società I.M.V. S.p.a. (C.F. e P.I. 00641570254, con sede in 32038 Setteville (BL) via Feltrina 24, Tel 0439 788141, Email info@imvspa.com) Le comunica che, in relazione al rapporto  che con Lei intercorrerà la scrivente Società sarà Titolare del trattamento dei Suoi dati personali. Concordemente all’attuale disciplina vigente in materia, il trattamento dei Suoi dati personali che la nostra azienda effettuerà sarà improntato ai principi di liceità, correttezza, trasparenza e degli ulteriori principi di cui all’art. 5 Reg. UE 679/2016.

La scrivente Le fornisce pertanto le seguenti informazioni

A) Trattamento dei dati personali

Per “trattamento” si intende, ai sensi del num. 2 dell’art 4 Reg UE 679/2016, qualsiasi operazione compiuta, con o senza l’ausilio di processi automatizzati, e applicata a dati personali come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

B) Finalità del trattamento e basi giuridiche

I Suoi dati personali saranno oggetto di trattamento per le finalità di cui al contratto/accordo con Lei in essere (tra cui pagamento delle fatture ed adempimenti fiscali collegati).

Le basi giuridiche giustificanti il trattamento dei Suoi dati da parte di questa Società sono costituite:

  • dalla necessità di dare esecuzione al contratto di fornitura intercorrente tra Lei e questa Società (base giuridica di cui alla lett. B, comma 1°, art. 6 Reg UE 679/2016);
  • dalla necessità di adempiere ad obblighi legali cui sia soggetta l’Azienda (base giuridica di cui alla lett. C, comma 1°, art. 6 Reg UE 679/2016);
  • dal legittimo interesse dell’Azienda alla corretta gestione del rapporto (base giuridica di cui alla lett. F, comma 1°, art. 6 Reg UE 679/2016)
  • C) Incaricati del trattamento

Dei Suoi dati personali potranno avere conoscenza tutti i soggetti specificamente individuati quali “Incaricati del trattamento” dal Titolare e/o dal/dai Responsabile/i.

Gli Incaricati, individuati secondo l’ambito ed il profilo a ciascuno assegnato, agiranno solo su autorizzazione di Titolare o Responsabile e, conformemente a quanto disposto dagli artt. 29 e 32, comma 4° Reg UE 679/2016, tratteranno i Suoi dati soltanto previa istruzione in tal senso da parte del Titolare o del Responsabile, agendo sotto la diretta autorità di questi.

D) Soggetti cui i dati vengono comunicati

Per lo svolgimento di talune attività relative al trattamento dei Suoi dati personali, la scrivente Società, in qualità di Titolare, potrà comunicare detti Suoi dati a soggetti che svolgono attività connesse, utili o necessarie all’esecuzione del rapporto di lavoro e delle operazioni o dei servizi eventualmente da Lei richiesti o che richiederà in futuro quali, a titolo esemplificativo e non esaustivo:

  • soggetti che forniscono specifici servizi elaborativi o di consulenza aziendale, legale o fiscale/tributaria;
  • società controllate e collegate
  • altri enti, pubblici o privati, per l’adempimento di obblighi previsti dalla legge

Un elenco aggiornato di tali soggetti può essere richiesto all’Azienda quale Titolare. La stessa saprà indicare quali tra detti soggetti operano in qualità di “Responsabili del trattamento”, effettuando essi un trattamento per conto del Titolare. I Responsabili del trattamento prescelti dalla nostra Azienda si sono impegnati a mettere in atto misure tecniche ed organizzative adeguate in modo tale che il trattamento soddisfi i requisiti di cui al Reg EU 679/2016 e garantisca la tutela dei Suoi dati personali.

I soggetti Responsabili si sono inoltre impegnati, con apposito atto, ad assolvere tutti gli specifici obblighi di cui all’art. 28 Reg UE 679/2016 e ad agire, ai sensi dell’art 29 del medesimo Regolamento, sotto l’autorità del Titolare e previa sua istruzione, nonché a comunicare al Titolare (ai sensi del secondo comma dell’art 33 Reg UE 679/2016) eventuali violazioni dei Suoi dati personali.

E) Trasferimento di dati all’estero

I Suoi dati personali potranno essere trasferiti all’estero; tuttavia, data l’impossibilità di stabilire sin d’ora quali siano i Paesi ai quali i dati verranno trasferiti, l’Azienda si impegna a renderLe noto ciò non appena sia possibile e comunque non prima che il trasferimento abbia luogo, provvedendo, qualora si tratti di Paese terzo, a raccogliere il Suo consenso o ad offrire altra idonea garanzia.

F) Modalità di trattamento

I dati verranno trattati, con modalità idonee a garantirne la sicurezza e la riservatezza, con il supporto oltre che di materiali cartacei anche di materiali informatici o telematici.

Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi, e ciò comunque nel rispetto delle disposizioni di cui al Reg. UE 679/2016.

G) Diritti esercitabili dall’Interessato; reclamo all’Autorità di controllo e ricorso giurisdizionale

Nei confronti del Titolare del trattamento è sempre possibile esercitare i diritti di cui agli artt. 15 ss del Regolamento UE 679/2016 (accesso ai dati personali, rettifica o cancellazione degli stessi, limitazione del trattamento, opposizione al trattamento, portabilità dei dati).

E’ sempre possibile, inoltre, proporre reclamo all’Autorità di controllo competente (ai sensi dell’art 77 Reg UE 679/2016) o ricorso giurisdizionale (ai sensi dell’art 79 Reg UE 679/2016) qualora l’Interessato ritenga che i diritti di cui gode siano stati violati a seguito di un trattamento.

H) Periodo di conservazione dei dati

I Suoi dati personali raccolti dalla scrivente Società saranno da questa conservati, per il perseguimento delle finalità di cui alla lett. B, per tutta la durata del rapporto con Lei intercorrente. Essi saranno conservati anche dopo la cessazione del rapporto per l’espletamento degli eventuali adempimenti connessi o derivanti dalla conclusione del rapporto, e per un massimo di anni 10 (dieci) dal termine di questo. Saranno quindi poi distrutti o anonimizzati.

I) Obbligatorietà del conferimento dei dati personali

La scrivente la informa che il conferimento dei Suoi dati personali costituisce obbligo legale nonché contrattuale, costituendo detto conferimento requisito necessario per la conclusione del contratto; l’eventuale rifiuto a fornire i Suoi dati personali determinerebbe, pertanto, l’impossibilità per l’Azienda di dare esecuzione al contratto e di svolgere correttamente tutti gli adempimenti legali connessi, quali quelli di natura fiscale.

L) Responsabile della Protezione dei Dati

La scrivente Società non ha provveduto, ai sensi degli artt. 37 ss Reg UE 679/2016, a nominare un proprio RPD, perché non obbligata.

 

Setteville (BL) lì 01/04/2024

Il Titolare del trattamento I.M.V. S.p.a. nella persona del legale rappresentante, Sig. Gallo Claudio