INFORMATIVA AI SENSI DEGLI ARTT. 13-14 del REGOLAMENTO (UE) NR. 2016/679 relativa al trattamento dei dati personali di dipendenti e collaboratori di clienti, prospect o fornitori nei rapporti B2B
Ultimo aggiornamento: 17 novembre 2020
Il Regolamento Europeo (UE) 2016/679 (di seguito “GDPR”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati. Ai sensi degli artt. 13-14 GDPR e in osservanza al principio di trasparenza di cui all’art. 5 GDPR, si informa che GestionaleAuto.com SRL durante l’esecuzione di un contratto con i propri clienti e fornitori, o in esecuzione di controlli, verifiche o audit a cui è sottoposta, od in fase di trattative precontrattuali (di seguito, in generale, la “Relazione commerciale”), può venire a conoscenza e trattare dati personali (di seguito “Dati”) riguardanti dipendenti o collaboratori (di seguito gli “Interessati”) di imprese clienti, fornitrici o prospect (di seguito solo “Partner”). Si forniscono, pertanto, agli Interessati le seguenti informazioni.
La presente informativa, soggetta a periodico aggiornamento, non esclude che ulteriori informazioni sul trattamento dei Dati siano fornite agli Interessati anche con modalità differenti. Per ogni informazione, dubbio o chiarimento in merito al trattamento dei Dati, nonché per esercitare i diritti che sono riconosciuti agli Interessati dal GDPR, è possibile contattare il Titolare del trattamento con le modalità di seguito indicate.
Titolare del trattamento
GestionaleAuto.com S.r.l.
Viale Asiago, 113 – Interno 6 36061 Bassano del Grappa (VI) P.IVA 03773570241 (di seguito “Società o Titolare”).
Modalità di contatto del titolare
- Raccomandata A/R alla sede legale
- E-mail al seguente indirizzo: privacy@gestionaleauto.com
Finalità del trattamento e categorie di dati trattati
I Dati dell’Interessato (dati personali comuni, quali, a titolo esemplificativo: dati identificativi e anagrafici (es. nome, cognome); dati di contatto (numero di telefono, indirizzo e-mail); dati relativi alla mansione svolta presso il Partner del Titolare) sono trattati per dare esecuzione alla Relazione commerciale tra il Titolare e il Partner presso cui l’Interessato collabora ovvero svolge la propria attività lavorativa.
Base giuridica del trattamento
Il trattamento dei Dati dell’Interessato è necessario per il perseguimento del legittimo interesse del Titolare, consistente nel dare piena e corretta esecuzione alla Relazione commerciale, ai sensi dell’art. 6 comma 1 lett. f) GDPR.
Periodo di conservazione dei dati
Per tutta la durata della Relazione commerciale con il Partner e, se pertinente, per i dieci anni successivi alla sua cessazione, in conformità a quanto richiesto dalla vigente legislazione in materia civile, fiscale e amministrativa sulla conservazione dei Dati. Si informa inoltre che i Dati trattati nella fase antecedente alla stipula di un contratto, o per attività di verifica, controllo e audit, saranno conservati per il tempo strettamente necessario alla realizzazione delle suddette finalità.
Decorsi i termini di conservazione indicati nei precedenti paragrafi, i Dati saranno distrutti o resi anonimi. Tempi di conservazione più brevi o più lunghi rispetto a quelli sopraindicati potranno essere determinati da specifiche norme di legge ovvero da legittime richieste/ordini delle Autorità o dalla partecipazione della Società a procedure giudiziarie che implichino il trattamento dei Dati.
Modalità del trattamento
Il trattamento dei Dati è effettuato con modalità cartacee e telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32.1 del GDPR, con l’osservanza di misure cautelative che ne garantiscano integrità, riservatezza e disponibilità. I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati.
Categorie di destinatari dei dati
I Dati non sono soggetti a diffusione.
I Dati possono essere comunicati all’interno della Società laddove ciò sia necessario per dare esecuzione alla Relazione commerciale con il Partner. In ogni caso, i Dati saranno trattati da soggetti appositamente autorizzati dal Titolare (es. dipendenti e collaboratori della Società, in ragione delle funzioni ricoperte), che hanno ricevuto specifiche istruzioni operative.
I Dati possono venire a conoscenza di soggetti esterni alla Società che trattano Dati per conto del Titolare in qualità di Responsabili del trattamento (es. società di elaborazione dati e di servizi informatici/fornitori di servizi) ovvero che sono legittimati a conoscerli in qualità di autonomi titolari del trattamento (es. consulenti). Si informa che l’elenco aggiornato dei Responsabili esterni del trattamento, nominati ai sensi dell’art. 28 GDPR, è custodito presso il Titolare ed è consultabile su richiesta dell’Interessato.
Fonte da cui hanno origine i dati e natura del conferimento
I Dati sono conferiti dal Partner presso cui l’Interessato collabora o svolge la propria attività lavorativa e/o sono raccolti direttamente presso l’Interessato. Il conferimento dei Dati è facoltativo e tuttavia necessario ai fini dell’esecuzione della Relazione commerciale. L’eventuale rifiuto di fornire i Dati comporterà pertanto l’impossibilità per il Titolare di dare esecuzione alla Relazione commerciale con il Partner.
Trasferimento di dati verso paesi terzi
I Dati potranno essere trasferiti verso paesi non appartenenti all’Unione Europea/Spazio SEE (in particolare negli USA). Il Titolare assicura che detto trasferimento avverrà: – nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR; – verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR. Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.
Diritti dell’interessato – reclamo all’autorità di controllo
Inviando una comunicazione a mezzo raccomandata A/R alla sede legale della Società oppure via e-mail all’indirizzo privacy@gestionaleauto.com, l’Interessato può rivolgersi al Titolare per ottenere:
a) l’accesso ai Dati che lo riguardano;
b) la rettifica dei Suoi dati;
c) la cancellazione dei Suoi dati, nei limiti previsti dal GDPR;
d) la limitazione del trattamento dei Dati qualora ricorrano le condizioni di cui all’art. 18 GDPR;
e) la portabilità dei Suoi Dati in un formato strutturato, nei casi di cui all’art. 20 GDPR; f) l’opposizione al trattamento dei Suoi Dati, ai sensi dell’art. 21 GDPR.
Reclamo al Garante: Qualora l’Interessato ritenga che il trattamento che lo riguarda violi il GDPR, egli ha altresì il diritto di proporre reclamo all’Autorità di controllo. Si informa che, in Italia, tale Autorità è rappresentata dal Garante della Protezione dei dati personali, con sede a Roma.