Informativa privacy sui dati personali relativi alla clientela, alla potenziale clientela e ai fornitori (raccolti ai sensi dell'art. 13 GDPR – Regolamento UE 2016/679)
Gentile Interessato al trattamento,
​
ai sensi dell'art. 13 del GDPR (regolamento UE 2016/679), si forniscono, in coerenza col principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l'utente delle caratteristiche e delle modalità del trattamento dei suoi dati:
A) Identità e dati di contatto
Ai sensi dell’art. 4 del Regolamento UE 2016/679, è "Titolare del trattamento” dei dati relativi ai propri clienti, potenziali clienti e fornitori è
AG 2 S.r.l. (P.iva 00981160195).
Sede legale: Via Cavalieri del lavoro, n. 3, Spino D’Adda (CR).
Tutte le richieste devono essere rivolte per iscritto al Titolare del trattamento ai seguenti recapiti:
PEC: amministrazione.ag2srl@pec.ag2srl.com
E-mail: privacy@ag2sl.com
L'elenco aggiornato dei Responsabili esterni e degli incaricati al trattamento è custodito presso la sede del Titolare.
B) Finalità del trattamento e base giuridica
Le finalità del trattamento sono:
1) soddisfare esigenze precontrattuali (es. istruzione della prestazione, verifiche solvibilità, gestione delle richieste di contatto tramite sito);
2) adempimento di obblighi contrattuali (fornitura merce, prestazione di servizi, pagamenti);
3) adempimento di obblighi legali (es. tenuta contabilità; formalità fiscali, gestione amministrativa e contabili);
4) gestione clienti e fornitori per aspetti diversi da quelli sub 1-2 (organizzazione interna delle attività funzionali alla fornitura merce o prestazione dei servizi richiesti, es. controllo rischi (frodi, insolvenze, ecc.), gestione contenzioso e cessione crediti; gestione servizi finanziari e assicurativi, gestione strumenti di pagamento elettronico; gestione rubriche telefoniche, elaborazione statistiche, gestione software e hardware aziendale).
Relativamente alle finalità di cui sopra, le basi giuridiche del trattamento sono, rispettivamente:
1) gli artt. 1337 e 1338 c.c. nonché (l'eventuale successivo contratto);
1-bis) il consenso al trattamento per le richieste di contatto tramite il form del sito internet
2) contratto concluso tra il Titolare del trattamento e il destinatario della presente informativa (interessato al trattamento) (art. 6, comma 1, lettera b Reg. UE 2016/679)
3) la normativa relativa agli obblighi contabili, fiscali, regolamentari o ordini di un'Autorità (art. 6, comma 1, lettera c Reg. Ue 2016/679);
4) il legittimo interesse del Titolare del trattamento (art. 6, comma 1, lettera f Reg. Ue 2016/679).
I dati trattati sono: dati personali degli interessati. Essi comprendono: generalità dei singoli clienti, potenziali clienti e fornitori, comprensive di codice fiscale e/o partita iva e della residenza e/o domicilio, del numero di telefono, dell’indirizzo di posta elettronica ordinaria e/o certificata; stato dei pagamenti, coordinate bancarie, informazioni relative ai beni e servizi offerti, ogni altro dato connesso alla gestione della normativa sulla protezione dei dati personali e ogni altra normativa applicabile.
C) Destinatari ed eventuali categorie di destinatari dei dati personali / Accesso ai dati
I dati sono trattati all'interno della struttura del Titolare del trattamento da soggetti (dipendenti, collaboratori, responsabili esterni) autorizzati e incaricati al trattamento dei dati per le finalità sopra riportate.
E’ prevista la: Gestione dei rapporti con istituti bancari e assicurativi. Gestione della prima nota di cassa e in generale di cespiti, assicurazioni, bilanci mensili, automezzi, schede carburanti, tesoreria. Gestione della tempistica dei pagamenti ai fornitori e degli incassi dai clienti. Trasmissione dei documenti contabili agli specialisti del settore come i commercialisti organizzati secondo le forme previste dalla legge). Tale accordo è a disposizione dell’interessato a semplice richiesta orale presso la segreteria o per iscritto a mezzo PEC all’indirizzo: amministrazione.ag2srl@pec.ag2srl.com o E-mail: privacy@ag2sl.com
I dati potranno essere comunicati a soggetti esterni (outsourcers) con cui sussistono specifici accordi, convenzioni o protocolli di intese, con il Titolare del trattamento salvo nel caso in cui gli stessi assumano la veste di titolare autonomo del trattamento ai sensi della vigente normativa.
Le categorie di soggetti ai quali possono essere comunicati i dati personali sono:
(i) studi di consulenza amministrativa, fiscale, contabile e del lavoro (avvocati, dottori commercialisti, sindaci, membri di organismi di vigilanza 231, ecc.);
(ii) avvocati per l’assistenza nelle vertenze legali;
(iii) fornitori dei programmi gestionali aziendali;
(iv) personale interno autorizzato al trattamento e che ha ricevuto adeguate istruzioni operative;
(v) responsabili esterni all’uopo designati;
(vi) pubbliche amministrazioni per ogni dovuto adempimento di legge;
(vii) autorità giudiziarie;
(viii) società esterne di consulenza;
(ix) società di assicurazione per la copertura dei rischi;
(x) soggetti che forniscono servizi di manutenzione e/o assistenza informatica in relazione ai nostri sistemi e database e servizi IT;
(xi) banche e istituti di credito, per la gestione di pagamenti;
(xii) società di recupero crediti, società di factoring, società di leasing, società di assicurazione o cessione crediti, consorzi fidi (si soli fini della tutela del credito e della migliore gestione dei nostri diritti relativi al singolo rapporto commerciale);
(xiii) società di informazioni commerciali;
(xiv) altre società, enti e/o persone fisiche che svolgono attività strumentali, di supporto o funzionali all’esecuzione dei contratti o servizi richiesti dalla S.V. (es. società di imbustamento e smistamento corrispondenza).
L'elenco specifico aggiornato di tali soggetti può essere richiesto all'indirizzo PEC del Titolare del trattamento: amministrazione.ag2srl@pec.ag2srl.com o E-mail: privacy@ag2sl.com.
D) Trasferimento dati
I PC nei quali sono ubicati i dati personali si trovano in Italia. Il Titolare del trattamento, ove si rendesse necessario per necessità di replica per salvataggio dati, avrà facoltà di spostare i dati personali anche extra-UE. In quest'ultimo caso, viene assicurato sin da ora da parte del Titolare del trattamento che il trasferimento dei dati extra-UE avverrà in conformità delle disposizioni di legge, garantendo la previa stipula di accordi e clausole contrattuali standard.
E) Modalità di trattamento e periodo di conservazione dei dati
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all'art. 4 Codice Privacy e all'art. 4 n. 2 del Regolamento UE 2016/679 e precisamente: raccolta, registrazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento può essere effettuato mediante strumenti manuali, automatizzati, informatici, elettronici atti a gestire, memorizzare e trasmettere i dati e comunque idonei a garantire sicurezza e riservatezza.
I dati oggetto di trattamento sono: (i) trattati in modo lecito e secondo correttezza; (ii) raccolti e registrati per scopi determinati, espliciti e legittimi ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi; (iii) esatti e, se necessario, aggiornati; (iv) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati.
I dati saranno conservati per il solo tempo necessario ai fini per cui sono stati raccolti, rispettando i principi di limitazione della conservazione e minimizzazione di cui all’art. 5, comma 1, lettera c) ed e) del Regolamento.
I dati saranno conservati per adempiere ad obblighi normativi in adesione ai principi di indispensabilità, non eccedenza e pertinenza.
La Società potrebbe conservare i dati dopo la cessazione del rapporto contrattuale per adempiere a obblighi normativi in relazione alle prescrizioni di legge (10 anni); successivamente, venute meno le ragioni del trattamento i dati saranno cancellati, distrutti o semplicemente conservati in forma anonima.
In caso di consenso, i dati saranno conservati sino alla data di revoca del consenso al trattamento (oltre i giorni necessari per processare la richiesta), in ogni caso, per ciò che concerne:
a) le comunicazioni commerciali e promozionali, la durata del trattamento è limitata. Il titolare si impegna a cancellare dagli archivi informatici e cartacei (email, numero di telefono, whatsapp e simili) tutti i messaggi più vecchi di un anno.
F) Diritti sui dati
Si precisa che, in riferimento ai Suoi dati personali, può esercitare i seguenti diritti:
1. di conoscerne l'esistenza o l'inesistenza e la loro comunicazione in forma intelligibile, di accesso ai suoi dati personali, in particolare alle informazioni relative a:
a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l'esistenza del diritto dell'Interessato di chiedere alla ns. Società la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo ad un'autorità di controllo; qualora i dati non siano raccolti presso l'Interessato, tutte le informazioni disponibili sulla loro origine; g) l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'Interessato.
2. di ottenere l'indicazione dell'origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento con strumenti elettronici, degli estremi identificativi dei soggetti ai quali i dati sono comunicati;
3. di ottenere l'aggiornamento, la rettifica o l'integrazione, la trasformazione in forma anonima o il blocco degli stessi se trattati in violazione di legge;
4. di ottenere la limitazione al trattamento dei dati se ricorre una delle seguenti ipotesi:
a) l'interessato contesta l'esattezza dei dati personali; in tale caso la limitazione del trattamento (cioè la sospensione dello stesso) potrà avvenire per il periodo necessario alla ns. Società per verificare l'esattezza di tali dati personali;
b) il trattamento è illecito (ad esempio perché non è stata fornita all’interessato la previa informativa di legge) e l'interessato si oppone alla cancellazione dei dati personali (cioè preferisce che vengano da noi conservati nei nostri archivi cartacei e/o informatici) e chiede invece che ne sia come sopra limitato l'utilizzo;
c) benché la nostra Società non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento svolto per finalità di marketing diretto, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi della nostra Società rispetto a quelli invocati dall’interessato;
5. ottenere la cancellazione dei dati se:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
c) l'Interessato si oppone al trattamento, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento operato per finalità di marketing diretto (compresa la profilazione funzionale a tale marketing diretto);
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetta la ns. Società;
f) i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione dal database della ns. Società;
6. di opporsi al trattamento;
7. nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, ha il diritto alla portabilità dei dati (diritto applicabile ai soli dati in formato elettronico, ove tecnicamente possibile).
Il Titolare è tenuto a risponderLe entro un mese dalla data di ricezione della richiesta, termine che può essere esteso fino a tre mesi nel caso di particolare complessità dell'istanza.
Per l’esercizio dei sopracitati diritti, l'interessato può scrivere un messaggio via PEC a: amministrazione.ag2srl@pec.ag2srl.com ovvero inviare una raccomandata A/R all'indirizzo fisico della sede o un’e-mail: privacy@ag2sl.com
G) Reclamo
Si informa l'interessato che ha diritto di proporre reclamo all'autorità di controllo e, pertanto, può rivolgersi al Garante per la Protezione dei Dati Personali (v. il sito istituzionale del Garante privacy www.garanteprivacy.it) ovvero al tribunale ordinario.
H) Natura del conferimento dei dati
Il conferimento dei dati è obbligatorio per la conclusione del contratto.
Il mancato conferimento dei dati non consentirà all'interessato di procedere al perfezionamento del contratto rendendo impossibile al Titolare di poter concludere il medesimo. In tal caso, quest'ultimo sarà esonerato da ogni addebito giuridicamente rilevante.
I) Finalità diversa del trattamento
Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.
J) Profilazione
Il Titolare non utilizza processi automatizzati finalizzati alla profilazione.
K) Consenso al trattamento
Per i trattamenti diretti alle finalità di cui alla suddetta lettera B) punti da 1 a 4 non è necessario il suo/vostro consenso, fatta eccezione per il consenso raccolto al fine di raccogliere i dati di contatto tramite il form presente nella sezione "Contatti" del sito internet.