INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – ARTT. 13 e 14 DEL REGOLAMENTO (UE) 2016/679 ("GDPR")
TITOLARE DEL TRATTAMENTO
Grafton S.r.l., con sede in Piazza IV Novembre 5, 20124 Milano numero di telefono 02444111, indirizzo e-mail it.privacy@grafton.com
RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”)
Piazza IV Novembre 5, 20124 Milano, all’att. ne del “Data Protection Officer”, indirizzo e-mail: dpo@gigroup.com
CATEGORIE DI DATI PERSONALI E FONTI DI DATI
Per “dati personali “si intendono quelli relativi a persone fisiche trattati dalla Società, ivi inclusi nominativi, informazioni di contatto, ecc. del cliente persona fisica oppure del legale rappresentante, di amministratori ed altri soggetti operanti presso il cliente persona giuridica (che sottoscrive il contratto). I dati personali sono da direttamente forniti dagli interessati oppure raccolti presso terzi. In particolare possono essere raccolte presso società di informazioni commerciali che possono contenere anche dati personali relativi ai soggetti sopra indicati.
FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE
| Perché vengono trattati i vostri dati personali e qual è la condizione che rende lecito il trattamento? | Per quanto tempo conserviamo i dati personali? |
|
1. INSTAURAZIONE ED ESECUZIONE DEL RAPPORTO CONTRATTUALE
La base giuridica che legittima il trattamento è l’esecuzione del contratto. Il conferimento dei dati è obbligatorio per il conseguimento delle finalità sopra elencate; pertanto, l’eventuale rifiuto di fornire i dati non consente al Titolare di adempiere gli obblighi contrattuali. |
Per la durata del contratto e, dopo la cessazione, per 10 anni. |
|
2. ADEMPIMENTI AMMINISTRATIVO-CONTABILI E ADEMPIMENTO DI OBBLIGHI DI LEGGE:
La base giuridica che legittima il trattamento è l’adempimento di un obbligo legale. Il conferimento dei dati è obbligatorio per il conseguimento delle finalità sopra elencate; pertanto, l’eventuale rifiuto di fornire i dati non consente al Titolare di adempiere gli obblighi legali. |
Per i tempi di conservazione previsti dalle singole e specifiche leggi applicabili in relazione ai trattamenti effettuati per tali finalità. |
|
3. GESTIONE CONTENZIOSI CON I CLIENTI:
La base giuridica che legittima il trattamento è il legittimo interesse del Titolare. |
Per tutta la durata del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione. |
|
4. RACCOLTA E CONSULTAZIONE RAPPORTI INFORMATIVI SUL RISCHIO DI CREDITO DEI CLIENTI:
La base giuridica che legittima il trattamento è Il legittimo interesse del Titolare. |
Per la durata di sei mesi dalla ricezione del rapporto informativo. |
Allo scadere dei suddetti periodi di conservazione, i Dati personali saranno distrutti, cancellati o resi anonimi, nel rispetto delle procedure tecniche di cancellazione e di backup.
DESTINATARI DEI DATI
I Suoi dati potranno essere trattati solo da dipendenti delle funzioni aziendali autorizzati al trattamento in quanto incaricati del perseguimento delle finalità sopra indicate. Tali dipendenti hanno ricevuto adeguate istruzioni operative al riguardo.
| I Suoi dati personali potranno essere comunicati dal Titolare, per il perseguimento delle finalità sopra indicate, ai seguenti soggetti: | I Suoi dati personali potranno essere trattati anche da soggetti, espressamente nominati Responsabili del trattamento, che forniscono al Titolare: |
|
|
L’elenco dei destinatari dei dati può essere ottenuto inviando una richiesta al Titolare del trattamento. I dati personali forniti non saranno diffusi.
Trasferimenti di dati verso Paesi extra SEE
I dati degli Interessati potranno essere trasferiti ai destinatari di cui alla sezione precedente situati al di fuori dello Spazio Economico Europeo ("SEE"), e in particolare verso paesi il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione europea (art. 45 del GDPR), oppure, in assenza di tale decisione di adeguatezza, sottoscrivendo con l’importatore delle clausole contrattuali standard ("SCC") (art. 46, paragrafo 2, lettere c) e d), del GDPR). In assenza delle suddette garanzie adeguate, eventuali trasferimenti verso paesi non appartenenti al SEE potranno essere effettuati sulla base delle deroghe previste dall'art. 49(1)(b) e (c) del GDPR. Gli interessati saranno specificamente informati di tali trasferimenti. Le decisioni di adeguatezza possono essere consultate al seguente link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Una copia delle clausole contrattuali standard sottoscritte dal Titolare può essere ottenuta inviando una richiesta al Titolare stesso.
DIRITTI DEGLI INTERESSATI
Gli Interessati possono richiedere al Titolare l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, l'integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall'art. 18 GDPR, nonché l'opposizione al trattamento in caso di dati trattati per finalità di marketing diretto o per legittimi interessi dei Titolare. Gli Interessati, inoltre, hanno diritto di ricevere i dati forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, di trasmetterli a un altro Titolare del trattamento senza ostacoli, se sono soddisfatte le condizioni per l'esercizio del diritto alla portabilità di cui all'articolo 20 del GDPR. Tali diritti possono essere esercitati compilando il form disponibile al seguente link: https://it.grafton.com/it/privacy-policy/portale-diritti-privacy.
Resta inteso che, qualora la richiesta sia effettuata per via elettronica, le informazioni saranno fornite in un formato elettronico di uso comune. Gli Interessati hanno diritto di presentare un reclamo all'autorità di controllo competente (in particolare nello Stato membro in cui risiede o lavora abitualmente o nello Stato in cui si è verificata la presunta violazione).