Fornitori

Informativa sul trattamento dei dati personali

Regolamento UE 2016/679

Fornitori e prestatori di servizi per Scelte Strategiche S.r.l.

Ai sensi del Regolamento UE 2016/679 (di seguito R.G.P.D.), ed in relazione ai dati personali dei propri fornitori e prestatori di servizi oggetto di trattamento, Scelte Strategiche S.r.l. informa di quanto segue:

1. Titolare del trattamento

Titolare del trattamento dei dati, cioè l’ente che determina i mezzi e le finalità del trattamento, è Scelte Strategiche S.r.l., con sede in Firenze, Viale Spartaco Lavagnini n. 17, P.I. 05570060482, p.e.c. sceltestrategiche@legal.email.it, e-mail recruiting@sceltestrategiche.com, tel. 055-0107850, sito web www.sceltestrategiche.com.

2. Dati di contatto del responsabile della protezione dei dati

Il Responsabile della protezione dei dati personali designato da Scelte Strategiche S.r.l. è contattabile all’indirizzo e-mail dpo@sceltestrategiche.com, oppure tramite posta ordinaria presso la sede della società all’indirizzo indicato al punto 1.

3. Finalità del trattamento dei dati

Il trattamento dei dati è finalizzato alla stipula e all’esecuzione del contratto di fornitura o prestazione di servizi, per consentire gli adempimenti e l’esecuzione dei relativi obblighi nonché l’esercizio dei relativi diritti, secondo quanto previsto dalle vigenti normative. I dati personali sono oggetto di trattamento per le suddette finalità.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, adottando misure di sicurezza atte a impedire o ridurre il rischio di perdita, uso illecito o comunque non corretto, accesso non autorizzato, divulgazione e manomissione dei dati.

Il trattamento è effettuato nel rispetto dei principi di cui all’art. 5 R.G.P.D.: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione; esattezza; limitazione della conservazione.

Il trattamento è effettuato dal titolare e da incaricati espressamente autorizzati dal titolare.

5. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• • Necessità del trattamento ai fini della stipula e dell’esecuzione del contratto di fornitura o prestazione di servizi, ovvero ai fini dell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6 par. 1 lett. b R.G.P.D.);
  • Necessità del trattamento per adempiere obblighi giuridici a cui è soggetto il titolare del trattamento (art. 6 par. 1 lett. c R.G.P.D.); ad esempio, adempimento di obblighi di legge o regolamento, esecuzione di provvedimenti dell’autorità giudiziaria o amministrativa;
  • Necessità del trattamento per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato (art. 6 par. 1 lett. f R.G.P.D.); ad esempio, per la difesa, anche giudiziaria, dei diritti del titolare, per la tutela del patrimonio del titolare.

Per finalità ulteriori e diverse rispetto a quelle indicate al punto 3, la base giuridica del trattamento potrà essere costituita dal consenso espresso dall’interessato, reso previa apposita specifica informativa (art. 6 par. 1 lett. a R.G.P.D.). In tal caso il consenso dovrà risultare da atto positivo con il quale l’interessato manifesta l’intenzione libera, specifica, informata e inequivocabile di accettare il trattamento dei dati personali che lo riguardano.

6. Comunicazione e diffusione dei dati

I dati personali sono o possono essere comunicati ai seguenti soggetti:

1. 1. Soggetti (professionisti, imprenditori, altri) incaricati di eseguire determinati adempimenti o porre in essere attività a carattere amministrativo, contabile, legale necessarie all’esecuzione del contratto di fornitura o prestazione di servizi, o comunque strumentali alla gestione delle procedure e al conseguimento delle finalità indicate nella presente informativa.

Tali soggetti tratteranno i dati nei limiti dello stretto necessario per fornire il servizio commissionato, e garantiranno il rispetto delle vigenti normative in tema di riservatezza.

In tale ambito si indicano, a titolo esemplificativo:

• • • Soggetti incaricati di installazione, manutenzione, aggiornamento e gestione degli hardware e dei software di Scelte Strategiche S.r.l.
    • Soggetti fornitori del servizio di posta elettronica ordinaria e certificata.
    • Commercialista, per adempimenti tributari (es. modello unico fornitori).
    • Professionisti e consulenti esterni, per adempimento di obblighi di legge, esercizio di diritti, recupero crediti.

1. 2. Autorità preposte alle attività ispettive e di verifica amministrativa e tributaria.
   3. Istituti di Credito Bancario per l’accredito dei corrispettivi spettanti al fornitore, e in generale per incassi e pagamenti connessi all’esecuzione della prestazione contrattuale.
   4. Autorità giudiziaria o polizia giudiziaria, nei casi previsti dalla legge.
   5. Ogni altro soggetto pubblico o privato nei casi previsti dal diritto dell’Unione o dello Stato italiano.

I soggetti sopra indicati potranno operare quali responsabili del trattamento, cioè soggetti che trattano dati per conto del titolare del trattamento, ai sensi e per gli effetti dell’art. 28 R.G.P.D., in virtù di apposito atto giuridico adottato in base a tale disposizione, ovvero quali contitolari del trattamento, ai sensi e per gli effetti dell’art. 26 R.G.P.D., ovvero quali autonomi titolari del trattamento.

L’elenco dei soggetti responsabili del trattamento è disponibile presso Scelte Strategiche S.r.l.

I dati personali non sono diffusi.

7. Trasferimento di dati all’estero

Il trattamento inerente i servizi di posta elettronica può comportare il trasferimento di dati in paesi terzi, estranei all’Unione Europea. In particolare, Google Cloud Italy S.r.l., soggetto designato quale responsabile del trattamento per i servizi telematici Google Workspace, può trasferire, archiviare e trattare i dati personali su server siti in Paesi terzi.

In tale operazione, la società si impegna a osservare:

• • Regolamento UE 2016/679

Il GDPR, normativa direttamente applicabile indipendentemente dagli impegni contrattuali in materia, impone di rispettare determinate condizioni prima di trasferire dati personali al di fuori del SEE.

• • Clausole contrattuali tipo pubblicate dalla Commissione Europea il 4-6-2021 (c.d. SCC) 

Imponendo una serie di obblighi contrattuali, le SCC consentono il trasferimento dei dati personali soggetti al GDPR verso destinatari al di fuori dello Spazio economico europeo.

Google Workspace adotta l’Emendamento sul trattamento dei dati (ETD), che incorpora clausole contrattuali tipo (SCC), come metodo per soddisfare i requisiti di sicurezza, contrattuali e di trasferimento dei dati ai sensi delle normative dell’Unione europea in materia di protezione dei dati.

In tal modo, Google incorpora nei propri contratti le SCC, per rispettare i requisiti richiesti dalle norme europee.

8. Periodo di conservazione dei dati

Scelte Strategiche S.r.l. conserva i dati personali dell’interessato fino a quando sarà necessario o consentito alla luce delle finalità per le quali i dati personali sono stati ottenuti.

I criteri usati per determinare i periodi di conservazione si basano su:

• • durata del rapporto contrattuale;
  • obblighi legali gravanti sul titolare del trattamento, con particolare riferimento all’ambito tributario;
  • necessità o opportunità della conservazione, per la difesa dei diritti di Scelte Strategiche S.r.l.;
  • previsioni generali in tema di prescrizione dei diritti.

In base a tali criteri, si specifica che i dati personali sono conservati per tutta la durata del contratto e per i successivi dieci anni dalla data della cessazione del rapporto contrattuale.

I dati personali possono essere conservati per un periodo maggiore, qualora se ne ponga la necessità per una legittima finalità, quale la difesa, anche giudiziale, dei diritti di Scelte Strategiche S.r.l.; in tal caso i dati personali saranno conservati per tutto il tempo necessario al conseguimento di tale finalità.

9. Diritti dell’interessato

L’interessato dispone dei diritti specificati negli articoli da 15 a 22 del R.G.P.D., di seguito indicati:

1. 1. Diritto di accesso ai dati personali (art. 15 R.G.P.D.)

L’interessato ha il diritto di ottenere da Scelte Strategiche S.r.l. la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

• • • le finalità del trattamento;

• • • le categorie di dati personali in questione;

• • • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;

• • • quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

• • • l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

• • • il diritto di proporre reclamo a un’autorità di controllo;

• • • l’eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Scelte Strategiche S.r.l. fornirà una copia dei dati personali oggetto di trattamento. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.

1. 2. Diritto alla rettifica (art. 16 R.G.P.D.)

L’interessato ha il diritto di ottenere da Scelte Strategiche S.r.l. la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. L’interessato ha inoltre il diritto di ottenere l’integrazione dei dati personali incompleti.

Scelte Strategiche S.r.l. comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Scelte Strategiche S.r.l. comunica all’interessato tali destinatari qualora l’interessato lo richieda.

1. 3. Diritto alla cancellazione (oblio) (art. 17 R.G.P.D.)

L’interessato ha il diritto di ottenere da Scelte Strategiche S.r.l. la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

• • • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti;
    • l’interessato revoca il consenso su cui eventualmente si basi il trattamento, e non sussista altro fondamento giuridico per il trattamento;
    • l’interessato si oppone al trattamento ai sensi dell’art. 21, par. 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’art. 21, par. 2;
    • i dati personali sono stati trattati illecitamente;
    • i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato italiano.

Il diritto alla cancellazione non è esercitabile, tra l’altro, quando il trattamento è necessario:

• • • per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato italiano;
    • per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Scelte Strategiche S.r.l. comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali cancellazioni, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Scelte Strategiche S.r.l. comunica all’interessato tali destinatari qualora l’interessato lo richieda.

1. 4. Diritto di limitazione di trattamento (art. 18 R.G.P.D.)

La limitazione del trattamento consiste nel contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• • • l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
    • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
    • benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
    • l’interessato si è opposto al trattamento ai sensi dell’art. 21, par. 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Se il trattamento è limitato, i dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o dello Stato italiano.

Scelte Strategiche S.r.l. comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Scelte Strategiche S.r.l. comunica all’interessato tali destinatari qualora l’interessato lo richieda.

1. 5. Diritto alla portabilità dei dati (art. 20 R.G.P.D.)

L’interessato ha il diritto di ricevere in un formato strutturato i dati personali che lo riguardano forniti a Scelte Strategiche S.r.l. e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Scelte Strategiche S.r.l., qualora il trattamento si basi sul consenso o su un contratto e il trattamento sia effettuato con mezzi automatizzati.

1. 6. Diritto di opposizione (art. 21 R.G.P.D.)

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali quando il trattamento sia fondato sul legittimo interesse del titolare del trattamento, ovvero quando il trattamento sia effettuato per fini di invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, comunicazione commerciale.

1. 7. Diritto alla revoca del consenso

L’interessato ha diritto di revocare il proprio consenso al trattamento, qualora il trattamento si fondi su tale base giuridica; la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

I diritti sopra indicati sono esercitati con richiesta rivolta senza formalità a Scelte Strategiche S.r.l., anche con mezzi elettronici, agli indirizzi indicati sub 1).

Scelte Strategiche S.r.l. fornisce riscontro alla richiesta dell’interessato senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Scelte Strategiche S.r.l. informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

Le informazioni sono fornite per iscritto o con altri mezzi, anche, se del caso, con mezzi elettronici. Se richiesto dall’interessato, le informazioni possono essere fornite oralmente, purché sia comprovata con altri mezzi l’identità dell’interessato.

Infine, fatta salva ogni altra azione in sede amministrativa o giudiziale, l’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali www.garanteprivacy.it/.

10. Fonte di provenienza dei dati

I dati personali sono normalmente conferiti dall’interessato. Scelte Strategiche S.r.l. può tuttavia acquisire taluni dati personali anche tramite consultazione di pubblici registri.

11. Conferimento dei dati

Il conferimento dei dati personali è necessario ai fini della conclusione del contratto e dell’esecuzione delle prestazioni allo stesso inerenti, nonché ai fini dell’adempimento degli obblighi previsti dalla vigente normativa.

Il rifiuto di fornire i dati richiesti non consentirà l’instaurazione del rapporto contrattuale e l’esecuzione delle relative prestazioni, nonché l’adempimento degli obblighi normativi gravanti su Scelte Strategiche S.r.l.

12. Inesistenza di un processo decisionale automatizzato

Scelte Strategiche S.r.l. non adotta alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4, R.G.P.D.

IL TITOLARE DEL TRATTAMENTO

SCELTE STRATEGICHE S.R.L.