INFORMATIVA PRIVACY FORNITORI

Ai sensi e per gli effetti del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito “GDPR”), GEMAR S.r.l. (di seguito “Società”), con sede in Casalvieri (FR) – Via Colle Marracone, in qualità di “Titolare” del trattamento, desidera informarLa che, in attuazione degli obblighi derivanti dalla Normativa Privacy, è tenuto a fornirLe alcune informazioni riguardanti le modalità e le finalità del trattamento dei dati personali, anche sensibili, che La riguardano, dei quali il Titolare potrà entrare in possesso.

Fonte dei dati personali e base giuridica del trattamento

I dati personali in possesso della Società sono raccolti direttamente in occasione dell’instaurazione di rapporti contrattuali; ovvero presso terzi, come può avvenire, ad esempio, nell’ipotesi in cui la Società acquisisca i Suoi dati da fornitori, distributori e/o partner con cui Lei è già entrato in contatto. In ogni caso tutti i dati acquisiti verranno trattati nel rispetto del GDPR, nonché secondo i canoni di riservatezza, connaturati allo svolgimento dell’attività, ai quali la Società si è sempre ispirata.
Il trattamento dei dati personali si basa sul rapporto precontrattuale ovvero contrattuale in essere tra le Parti.

Finalità dei trattamenti cui sono destinati i dati

I dati personali sono trattati nell’ambito della normale attività della Società secondo le seguenti finalità:

finalità strettamente connesse e strumentali alla gestione dei rapporti con i fornitori;
finalità derivanti da obblighi di legge, da regolamenti, dalla normativa comunitaria, da disposizioni impartite da autorità a ciò legittimate dalla legge o da organi di vigilanza e controllo;

Il conferimento da parte dell’interessato dei dati necessari al perseguimento delle finalità di cui ai punti a) e b) che precedono, pur non essendo obbligatorio, è essenziale e indispensabile, per la gestione, totale o parziale, dei rapporti con i fornitori nonché per l’adempimento degli obblighi di legge; pertanto, un eventuale rifiuto a fornire tali dati determinerebbe di fatto l’impossibilità, per la Società, di dare esecuzione alle predette attività.
Qualora la Società intenda utilizzare i dati personali raccolti per qualsiasi altro scopo incompatibile con le finalità per le quali i dati personali sono stati originariamente raccolti o autorizzati, la Società La informerà preventivamente, e potrà altresì negare o revocare il proprio consenso.

Modalità di trattamento dei dati

In relazione alle sopra indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici atti a memorizzare, gestire e trasmettere i dati medesimi, unicamente al fine di perseguire le finalità per le quali gli stessi sono stati raccolti e, comunque, in modo tale da garantirne la sicurezza e la riservatezza.
Nello svolgimento delle attività di trattamento, la Società si impegna a:

assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dal soggetto interessato;
notificare al soggetto interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali;
garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

La Società, inoltre, tratta i dati personali acquisiti nel completo rispetto del principio di correttezza, liceità e trasparenza. In ottemperanza al GDPR, la Società configura ovvero, in ogni caso, si impegna a configurare i sistemi informativi e i programmi informatici riducendo al minimo l’utilizzazione dei dati personali, in modo da escluderne il trattamento qualora le finalità perseguite possano essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l’interessato solo in caso di necessità.

Categorie di soggetti ai quali i dati possono essere comunicati

Per il perseguimento delle finalità di cui sopra, la Società, previa Sua manifestazione del consenso, nonché previa adozione di adeguate garanzie, può eventualmente comunicare i Suoi dati personali ai soggetti terzi, situati anche al di fuori del territorio dello Stato, tra i quali devono intendersi inclusi i Paesi Terzi non appartenenti all’Unione Europea.

In particolare, tali soggetti appartengono alle seguenti categorie:

soggetti che svolgono attività di distribuzione per la Società, nonché soggetti partner della Società stessa;

I Suoi dati personali potranno, altresì, essere messi a disposizione dell’Autorità Giudiziaria e/o delle Forze di Polizia, dietro loro specifica richiesta, ai fini dell’individuazione degli autori di eventuali illeciti commessi a danno della Società.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati oppure operano in totale autonomia come distinti Titolari del trattamento. Ulteriori informazioni in merito alla comunicazione dei dati ai soggetti sopraindicati, nonché alle modalità di ottenimento di copie dei dati medesimi potranno essere richieste all’indirizzo: privacy@gemar.it

All’interno della Società possono venire a conoscenza dei Suoi dati personali soltanto i dipendenti e i collaboratori anche esterni incaricati del loro trattamento.

Politica in materia di conservazione dei dati personali

La Società conserva nei propri sistemi i dati personali acquisiti in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati ovvero per ottemperare a specifici obblighi normativi o contrattuali e, comunque, si precisa che i Suoi dati personali saranno conservati per tutta la durata del rapporto contrattuale e per ulteriori 10 anni dalla cessazione del rapporto stesso.

Diritti dell’interessato

La informiamo che, ai sensi del GDPR e, in particolare, degli artt. 15-22 del Regolamento UE 2016/679, l’interessato potrà esercitare specifici diritti rivolgendosi al Titolare, tra cui:

Diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali e ad ulteriori informazioni su origine, finalità, categoria di dati trattati, destinatari di comunicazione e/o trasferimento dei dati, etc.
Diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
a) Diritto alla cancellazione: diritto di ottenere dal Titolare la cancellazione dei dati personali senza ingiustificato ritardo nel caso in cui:
a. i dati personali non sono più necessari rispetto alle finalità del trattamento;
b. il consenso su cui si basa il trattamento è revocato e non sussiste altro fondamento giuridico per il trattamento;
c. i dati personali sono stati trattati illecitamente;
d. i dati personali devono essere cancellati per adempiere un obbligo legale.
Diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento dei dati personali che hanno come base giuridica un interesse legittimo del Titolare.
Diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali), se il trattamento è illecito e/o l’interessato si è opposto al trattamento.
Diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso e per i soli dati trattati tramite strumenti elettronici.
Diritto di proporre reclamo a un’autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi la Normativa Privacy ha il diritto di proporre reclamo all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.

Nel caso in cui il trattamento sia basato sul consenso, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato, ferma restando la liceità del trattamento eseguito prima della revoca.
Se l’interessato desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti precedentemente indicati, può inviare una raccomandata A/R a: GEMAR SRL, domiciliato per le funzioni presso la Sede legale di Casalvieri (FR)- Via Colle Marracone . Ulteriori informazioni potranno essere richieste inviando un’email a privacy@gemar.it .