Informativa terzi fornitori

1. Titolare del trattamento e contatti

Titolare del trattamento è Datagest s.r.l. (C.F. e P.IVA 01083300416), con sede in Strada Statale 16 Adriatica n. 98, 61121 Pesaro (PU).

Per ogni questione concernente il trattamento dei Suoi dati personali, incluso l’esercizio dei Suoi diritti, potrà contattarci ai recapiti indicati.

• Telefono: +39 0721 3518286
• Fax: +39 0721 404372
• Contatti privacy: privacy@datagest.it
• DPO/RDP: dpo@datagest.it

2. Tipologia e natura dei dati personali trattati

Le seguenti sono le tipologie di Suoi dati personali da noi trattati, anche in combinazione fra loro.

• Dati identificativi: ad esempio nome, cognome, codice fiscale, sottoscrizione (rappresentazione grafica).
• Dati di recapito e di contatto: ad esempio recapiti telefonici e di posta elettronica e cartacea.
• Contenuto di eventuali comunicazioni, ad esempio e-mail intercorse con noi.
• Contenuto di eventuali obblighi contrattuali, mandati e incarichi.
• Dati economici: ad esempio ordini, fatture, compensi, corrispettivi, pagamenti.
• Eventuali dati relativi a Sue controversie con Datagest s.r.l.
• Sottoscrizione di documenti, note, appunti e dichiarazioni rese in documenti conservati da Datagest s.r.l.

3. Finalità e basi giuridiche

La finalità principale del trattamento dei Suoi dati personali è dare esecuzione e svolgere tutte le attività connesse e strumentali al rapporto contrattuale di servizio o fornitura in essere fra Lei e/o il Suo datore di lavoro e Datagest s.r.l. (finalità a).

Inoltre i Suoi dati personali saranno trattati per l’esercizio e la difesa in ogni sede dei diritti di Datagest s.r.l., per esempio in relazione all’esatto adempimento di una prestazione o per completare le informazioni esistenti — come i dati tratti da pubblici registri — nell’osservanza dei limiti normativi (finalità b).

• Finalità a): base giuridica art. 6.1.b) GDPR, contratto. Conservazione fino a completa esecuzione della finalità descritta, salva maggiore conservazione in esecuzione della finalità b).
• Finalità b): base giuridica art. 6.1.f) GDPR, interesse legittimo. Conservazione parametrata al termine di legge previsto in materia di prescrizione, fermo restando che il Titolare potrà valutare la cancellazione prima del termine. A titolo informativo il termine di prescrizione ordinario è di 10 anni; 5 anni nel caso di illecito extracontrattuale, dalla conoscenza dello stesso; salva maggiore conservazione per interruzione della prescrizione, come per legge.

4. Conferimento obbligatorio o facoltativo dei dati personali

Il conferimento dei Suoi dati personali per le finalità sopra indicate è facoltativo, ma in difetto non sarà possibile dare perfetta esecuzione al contratto.

5. Destinatari o categorie di destinatari

Di regola i dati personali raccolti ed elaborati per le finalità sopra specificate sono comunicati ad altri soggetti autorizzati al trattamento dal Titolare, per esempio altri dipendenti, collaboratori e ruoli sociali.

Sono inoltre trasmessi alle seguenti categorie di soggetti, in qualità di responsabili del trattamento, titolari del trattamento o autorizzati al trattamento.

• Consulenti, fornitori di servizi informatici, tecnologici, contabili, fiscali, amministrativi, legali e assicurativi, istituti di credito per finalità contabili e amministrative.
• Soggetti, enti o Autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle Autorità.
• Enti pubblici, autorità giudiziarie e di controllo, in caso di loro richiesta.
• Una lista completa dei responsabili nominati da Datagest s.r.l. è disponibile su richiesta, attraverso le modalità indicate in questa informativa.

6. Trasferimento di dati extra UE/SEE

I Suoi dati personali non saranno trasferiti, per nessuna ragione, in Paesi situati fuori dall’UE/SEE o in Paesi il cui livello di protezione dei dati personali sia stato dichiarato non adeguato ai sensi dell’art. 45 GDPR.

Ove il Titolare trasferisse i dati degli interessati in paesi terzi non adeguati situati al di fuori dell’UE/SEE, provvederà in ogni caso nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, applicando misure supplementari adeguate. In ogni caso detto trasferimento avverrà nel rispetto della normativa applicabile e in particolare degli articoli 45, 46 e, ove applicabile, 49 del GDPR.

7. Diritti dell’interessato

Relativamente ai dati personali, l’interessato può in ogni momento, con i limiti e nei casi di legge, esercitare i diritti di accesso, rettifica, cancellazione (oblio), limitazione, opposizione, portabilità — ma solo se la base è il contratto o il consenso — e il diritto a non essere sottoposto a decisioni interamente basate su trattamento automatizzato, di cui agli artt. 15, 16, 17, 18, 20, 21 e 22 GDPR.

Il diritto alla revoca del consenso è possibile solo se un consenso privacy è stato prestato; tuttavia, rispetto alla Sua categoria di interessati, non svolgiamo di regola trattamenti basati sul consenso privacy.

In particolare

• Diritto di accesso: può accedere alla conferma che sia in corso un trattamento di dati personali che La riguardano e ai dati stessi; alle finalità del trattamento, alle categorie di dati trattate, ai destinatari o categorie di destinatari; quando possibile al periodo di conservazione previsto o, se non è possibile, ai criteri utilizzati per determinarlo; ai diritti esercitabili, incluso il diritto di proporre reclamo a un’autorità di controllo; all’origine dei dati; all’eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tali casi a informazioni significative sulla logica utilizzata.
• Diritto di rettifica: potrà rettificare o integrare le informazioni fornite, per esempio le variazioni dei dati di contatto.
• Diritto di limitazione: consente di «congelare» per un certo periodo e a determinate condizioni alcune informazioni, limitandone l’utilizzo, per il tempo necessario a verificarne l’esattezza in caso di contestazione, a verificare la validità di un’opposizione, in caso di trattamento illecito o se ha bisogno dei dati per esercitare un diritto.
• Diritto di cancellazione: consente di cancellare i Suoi dati personali quando non siano più necessari, manchi una base giuridica per il trattamento, Lei eserciti validamente opposizione, il trattamento sia illecito o i dati debbano essere cancellati per adempiere a un obbligo di legge.
• Diritto alla portabilità: sono portabili solo i dati trattati sul consenso privacy — di regola non applicabile al Suo rapporto — o su base di contratto. Il diritto è riconosciuto nei limiti in cui il trattamento sia svolto con strumenti automatizzati e riguardi dati forniti dall’utente, non dati generati dal Titolare.
• Diritto di opposizione: per ciò che La riguarda è limitato ai trattamenti che hanno come base l’interesse legittimo, qualora ricorrano motivi connessi alla Sua situazione particolare e non sussista prevalenza dell’interesse legittimo cogente del Titolare, oppure il trattamento non sia finalizzato all’esercizio o alla difesa di un diritto in sede giudiziaria. Non svolgiamo decisioni basate unicamente su trattamento automatizzato.

Reclamo e modalità di esercizio

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo — il Garante per la protezione dei dati personali — nel caso di violazione del GDPR.

Potrà esercitare i succitati diritti in qualsiasi momento inviando una comunicazione ai contatti sopra indicati. Si ricorda che, ai sensi di quanto previsto al Capo III del GDPR, il Titolare ha il diritto di disattendere in tutto o in parte l’esercizio di alcuni diritti qualora prevalga un diritto del Titolare rispetto a quello dell’interessato: ad esempio il diritto alla libertà di espressione e di informazione, l’esercizio di un obbligo di legge o la tutela e difesa di un proprio diritto in giudizio.