Informativa Privacy Fornitori

Ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento Europeo 2016/679 (di seguito GDPR) recante disposizioni in materia di protezione dei dati personali, la Società COMPUTER DESIGN S.R.L, C.F.: 02598060966 – P.IVA: 11980150152, in persona del suo legale rappresentante Fabio Calzolari, con sede in Via Piave n. 46, Santo Stefano Ticino, Milano (MI) E-mal: info.cd@cdesign-group.com – PEC: billing.cd@pec.cdesign.it, in qualità di Titolare del trattamento (di seguito denominata il “Titolare”) La informa che i dati da Lei forniti, ovvero altrimenti acquisiti, formeranno oggetto di trattamento nel rispetto della normativa richiamata.

I trattamenti di dati personali saranno effettuati in modo lecito, corretto e trasparente nei confronti dell’interessato.

Per trattamento di dati personali intendiamo qualunque operazione o complesso di operazioni, effettuate anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modifica, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

– TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è la scrivente COMPUTER DESIGN S.R.L, C.F.: 02598060966 – P.IVA: 11980150152, con sede in Via Piave n. 46, Santo Stefano Ticino, Milano (MI) E-mal: info.cd@cdesign-group.com – PEC: billing.cd@pec.cdesign.it

  • RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Responsabile della protezione dei dati è l’Avv. Clementina Baroni C.F.: BRNCMN73T50L826B – P.I. 02001880356, con studio in Reggio Emilia, Via F. D. Cecati 1/1 Tel. 0522-506307 – 230274 mail dpo@studiolegaleavvbaroni.it, pec: clementina.baroni@ordineavvocatireggioemilia.it.

CATEGORIA DEI DATI TRATTATI

Con riferimento ai punti A e B della presente informativa, il Titolare del Trattamento informa che saranno trattate le seguenti tipologie di dati:

  • in caso di persona fisica, dati personali identificativi (quali, a titolo esemplificativo e non esaustivo, nome, cognome, luogo e data di nascita, c.f. n. tel. indirizzo mail, P.IVA, dati bancari).
  • in caso di persona giuridica, dati della società e/o dei titolari della stessa o loro referenti (quali, a titolo esemplificativo e non esaustivo, nome, cognome, luogo e data di nascita, c.f. n. tel. indirizzo mail. P.IVA, dati bancari).

– FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA

PER I FORNITORI/PARTNER:

A.1 INSTAURAZIONE ED ESECUZIONE DEL CONTRATTO DI FORNITURA/SERVIZIO, che include, a titolo esemplificativo ma non esaustivo: attività precontrattuali, stipula contratto per l’adempimento dello stesso, pagamenti, la gestione e l’organizzazione della fornitura dei beni e servizi. Nel corso del rapporto contrattuale l’interessato potrà trovarsi a trattare dati personali di dipendenti, clienti o altri soggetti terzi per conto del Titolare.

 Il trattamento dei dati raccolti è giustificato dal contratto di fornitura di beni o servizi di cui Lei è parte (art. 6 lett. b GDPR).

PER COLLABORATORI A P.IVA:

A.2 INSTAURAZIONE ED ESECUZIONE DEL RAPPORTO DI COLLABORAZIONE PROFESSIONALE, che include, a titolo esemplificativo ma non esaustivo: attività precontrattuali, stipula contratto per il conferimento incarico professionale, pagamento compenso, gestione contenzioso, la gestione e l’organizzazione dei servizi che Lei deve prestare, tutela della salute e la sicurezza del nostro ambiente di lavoro (se Lei deve essere presente in una delle nostre sedi), tutela delle proprietà, la concessione dei suoi diritti di accesso agli ambienti fisici ed elettronici gestione dei dispositivi informatici a Lei eventualmente forniti.  

Tali trattamenti devono avvenire esclusivamente nell’ambito e per le finalità connesse al contratto di collaborazione. Nel corso del rapporto contrattuale l’interessato potrà trovarsi a trattare dati personali di dipendenti, clienti o altri soggetti terzi per conto del Titolare.

Il trattamento dei dati raccolti è giustificato dalla base giuridica contrattuale relativa all’incarico professionale instaurato fra Lei e il Titolare (art. 6 lett. b del GDPR).

Destinatari dei dati: i dati raccolti in relazione alla finalità indicata potranno essere comunicati a Enti pubblici e a società di servizi o altri soggetti privati che abbiano un ruolo nella gestione di tali attività, agli incaricati/autorizzati dal Titolare, ai responsabili del trattamento designati ai sensi dell’art. 28 del Reg. UE 2016/679, a consulenti informatici/amministratori di sistemi.

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare e lei potrà accedervi in qualunque momento, mediante apposita richiesta, da inviare agli indirizzi sotto riportati.

Durata del Trattamento: i dati raccolti in relazione alla predetta finalità verranno conservati sino alla cessazione, per qualunque causa, dell’incarico e fino al decorrere dei termini di prescrizione per l’esercizio dei diritti del Titolare, nei limiti previsti dalle norme civilistiche e fiscali di riferimento.

Mancata comunicazione dei dati: il conferimento dei dati necessari per il perseguimento della finalità suindicata è un obbligo contrattuale al quale l’interessato è tenuto ad adempiere. La mancata comunicazione da parte Sua comporta l’impossibilità di perfezionare il conferimento dell’incarico.

B. ADEMPIMENTO OBBLIGHI DI LEGGE, che si concretizza in obblighi amministrativi e contabili, obblighi fiscali, gestione contenzioso.

Il trattamento dei dati raccolti è giustificato dall’adempimento di obblighi di legge in capo al Titolare (art. 6 lett. c GDPR).

Destinatari dei dati: i dati raccolti in relazione alla finalità indicata potranno essere comunicati a Enti pubblici e a società di servizi o altri soggetti privati che abbiano un ruolo nella gestione di tali attività, agli incaricati/autorizzati dal Titolare, ai responsabili del trattamento designati ai sensi dell’art. 28 del Reg. UE 2016/679, a consulenti informatici/amministratori di sistemi.

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare e lei potrà accedervi in qualunque momento, mediante apposita richiesta, da inviare agli indirizzi sotto riportati.

Durata del trattamento: i dati raccolti in relazione alla predetta finalità verranno conservati per il tempo previsto dalla normativa che impone il trattamento e fino al decorrere dei termini di prescrizione per l’esercizio dei diritti del Titolare per il maggior termine relativo alla prescrizione dei relativi diritti, nei limiti previsti dalle norme civilistiche e fiscali di riferimento.

Mancata comunicazione dei dati: con riguardo ai dati personali relativi all’adempimento di un obbligo normativo, la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale.

Modalità del trattamento: il trattamento dei dati per le finalità sopra esposte avviene tramite supporto elettronico, informatico o cartaceo nel rispetto delle regole di riservatezza e sicurezza previste dalle normative sopra richiamate e da altre normative ad esse conseguenti. Sono inoltre trattati, per conto del Titolare, da professionisti e/o società incaricati di svolgere attività tecniche, di sviluppo, gestionali e amministrativo – contabili.

Trasferimento dei dati all’estero: I dati raccolti in relazione alle predette finalità non sono trasferiti in paesi non appartenenti all’UE.  Il titolare, tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 del Regolamento UE 2016/679.

Processi decisionali automatizzati: i dati raccolti in relazione alla predetta finalità non sono soggetti a processi decisionali automatizzati (compresa la profilazione).

Diritti dell’interessato: ai sensi del Reg. UE 2016/679 l’interessato ha diritto di

  • accedere ai dati personali per conoscere (“trasparenza reattiva”) le finalità del trattamento, le categorie dei dati personali raccolti, i destinatari della comunicazione dei dati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsti (art. 15);
  • ottenere la rettifica (art. 16);
  • diritto di ottenere la cancellazione dei dati personali, qualora questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti e qualora non sussistano ulteriori necessità legali di conservazione (art. 17 GDPR);
  • richiedere la limitazione del trattamento (art. 18);
  • richiedere la portabilità dei dati (art. 20);
  • diritto di fare opposizione al trattamento per motivi connessi alla Sua situazione particolare (art. 21 GDPR). In tal caso, ci si asterrà dal trattare ulteriormente i Suoi dati salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento (es. per la difesa dei suoi diritti in sede giudiziaria).
  • di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (art. 22).

Infine, l’interessato avrà il diritto di proporre reclamo all’Autorità Garante ai sensi dell’art. 13 parag. 2 lett. d) del suddetto regolamento nonchè ai sensi dell’art 77 del regolamento.

Modalità di esercizio dei diritti: l’interessato potrà in qualsiasi momento esercitare i suoi diritti conformemente a quanto previsto dall’art. 12 del Regolamento UE 2016/679, inviando una:

– raccomandata a/r a:COMPUTER DESIGN S.R.L, con sede in Via Piave n. 46, 20010, Santo Stefano Ticino, Milano (MI)

– PEC:  billing.cd@pec.cdesign.it;

– e-mail: info.cd@cdesign-group.com

o scrivendo al Responsabile della Protezione dei dati Avv. Clementina Baroni C.F.: BRNCMN73T50L826B – P.I. 02001880356, con studio in Reggio Emilia, Via F. D. Cecati 1/1 Tel. 0522-506307 – 230274 mail dpo@studiolegaleavvbaroni.it pec: clementina.baroni@ordineavvocatireggioemilia.it.