TITOLARE DEL TRATTAMENTO
Enginium S.r.l., con sede in Piazza IV Novembre 5, 20124 Milano numero di telefono: 02-444111, indirizzo e – mail: it.privacy@enginium.eu (“la Società”).
DATA PROTECTION OFFICER
Piazza IV Novembre 5, 20124 Milano, all’attenzione del “Data Protection Officer” – indirizzo e-mail: dpo@gigroup.com.
CATEGORIE DI DATI TRATTATI E FONTE DEI DATI
Per “dati personali “si intendono quelli relativi a persone fisiche trattati dalla Società, ivi inclusi nominativi, informazioni di contatto, ecc. del fornitore persona fisica oppure del legale rappresentante, di dipendenti, consulenti ed altri soggetti operanti presso il fornitore persona giuridica (che sottoscrive il contratto).
| Perché vengono trattati i suoi dati personali? | Qual è la condizione che rende lecito il trattamento? | Per quanto tempo conserviamo i suoi dati personali? |
1. Instaurazione ed esecuzione del rapporto contrattuale:
|
La base giuridica applicabile al trattamento dei dati personali è l’esecuzione del contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso, ex art. 6 par. 1 lett. b) del GDPR. | Per la durata del contratto e, dopo la cessazione, per 10 anni. |
| 2. Adempimenti amministrativo-contabili e adempimento di obblighi di legge
|
La base giuridica che legittima il trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento, ex art. 6 par. 1 lett. c) del GDPR. | Per 10 anni e/o per i tempi di conservazione previsti dalle singole e specifiche leggi applicabili in relazione ai trattamenti effettuati per tali finalità. |
| 3. Gestione contenziosi con i fornitori
|
La base giuridica che legittima il trattamento è il legittimo interesse del Titolare, ex art. 6 par. 1 lett. f) del GDPR. | Per tutta la durata del procedimento stragiudiziale e/o giudiziale, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione. |
Decorsi i termini di conservazione sopra indicati, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati personali è obbligatorio e, pertanto, il rifiuto di fornirli non consente alla Società di perseguire la finalità sopra indicate.
MODALITÀ DI TRATTAMENTO
Il trattamento dei dati è improntato ai principi di correttezza, liceità e trasparenza e minimizzazione dei dati (privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, per quanto di ragione e allo stato della tecnica, a garantire, fra l’altro, la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
DESTINATARI DEI DATI
I dati personali possono essere trattati esclusivamente dai dipendenti delle funzioni aziendali autorizzate al trattamento in quanto deputate al perseguimento delle finalità sopraindicate. Tali dipendenti hanno ricevuto, al riguardo, adeguate istruzioni operative. I dati personali possono essere comunicati dalla Società ai seguenti soggetti:
- Società di revisione;
- Organismo di Vigilanza;
- Studi professionali e di consulenza;
- Imprese di Assicurazione;
- Agenzia delle Entrate;
- Ente bilaterale di settore;
- Società di informazioni commerciali;
- Società del Gruppo;
- Istituti bancari.
I dati personali possono essere altresì trattati da soggetti esterni, espressamente nominati Responsabili del trattamento ex art. 28 del GDPR, che forniscono alla Società:
- Servizi di gestione e manutenzione del database dei fornitori;
- Servizi di archiviazione;
- Servizi di postalizzazione delle comunicazioni;
- Servizi di gestione incassi e pagamenti;
- Gi Group S.p.A., che svolge per conto della Società specifiche funzioni (gestione centralizzata del servizio acquisti, adempimenti contabili, fiscali e assicurativi, manutenzione del portale fornitori, ecc.).
L’elenco aggiornato contenente i destinatari è disponibile presso la nostra sede sociale oppure inviando una comunicazione e-mail a it.privacy@enginium.eu. I dati personali forniti non saranno diffusi e non saranno trasferiti all’estero dalla Società.
DIRITTI DELL’INTERESSATO
Gli interessati possono chiedere al Titolare l’accesso ai dati, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR.
Gli interessati hanno il diritto di opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei dati necessario per il perseguimento legittimo dell’interesse del Titolare. Gli interessati, inoltre, nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente (in particolare nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione).
Tali diritti possono essere esercitati scrivendo a mezzo posta, all’indirizzo sopra indicato, oppure tramite posta elettronica al seguente indirizzo e-mail: it.privacy@enginium.eu. Resta inteso che, laddove la richiesta sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune.