Informativa sul trattamento dei dati personali di Clienti / Fornitori / Partner / CEPLAST

PDFStampaE-mail

Informativa sul trattamento dei dati personali di Clienti / Fornitori / Partner / CEPLAST (nell’ambito di rapporti di natura contrattuale e/o commerciale e/o conoscitiva)

In vigore dal giorno 24 maggio 2018

CEPLAST S.p.A., con sede legale in Strada di Recentino n.5, 05100 Terni – Italia, CF e P.IVA 01343790554 (di seguito per brevità la “Società”, “CEPLAST” o il “Titolare”) in qualità di “Titolare” del trattamento, garantisce il rispetto della disciplina in materia di protezione dei dati personali ai sensi dell’art.13 D.Lgs.30.6.2003 n. 196 (in seguito, “Codice Privacy”) e degli art. 13 e 14 del General Data Protection Regulation (UE) 2016/679 (in seguito, “GDPR”), fornendo le seguenti informazioni circa il trattamento dei dati personali:

  • dei propri Clienti, Fornitori, Partner commerciali e/o tecnici (di seguito per brevità “Partner”);

  • dei dipendenti e/o collaboratori dei Partner che interagiscono con CEPLAST in nome del Partner stesso;

  • dei soggetti che, seppur non qualificandosi come Partner, intrattengono un rapporto commerciale di qualunque natura con CEPLAST;

  • dei soggetti che, seppur non qualificandosi come Partner, intrattengono un rapporto avente finalità conoscitive dei prodotti erogati da CEPLAST;

I destinatari della presente Informativa sopra individuati saranno indicati di seguito per brevità “Interessati” o “Interessato”.

Premessa:

1.In questa sezione sono contenute le informazioni relative alle modalità di gestione da parte del Titolare in riferimento al trattamento dei dati degli Interessati.

2.L’Interessato è tenuto a prendere visione anche delle altre Informative disponibili nel presente sito web che devono intendersi parti integranti della presente:

  • Informativa per il trattamento dei dati personali raccolti dalla sua candidatura spontanea a posizioni lavorative o di collaborazione con CEPLAST

  • Informativa per il trattamento dei dati personali durante la navigazione del Sito Web

3. Le informative possono subire modifiche a causa dell’introduzione di nuove norme al riguardo, si invita pertanto l’Interessato a controllare periodicamente le pagine indicate.

1. Titolare del trattamento, responsabili e incaricati

CEPLAST S.p.A. con sede legale in Strada di Recentino n.5 - 05100 Terni (TR) - ITALIA “Titolare” del trattamento, ai sensi dell’articolo 13 del GDPR.

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento.

2. Dati trattati, finalità e basi giuridiche del trattamento

I dati personali forniti dall’Interessato sono di tipo identificativo e non sensibile (in particolare, nome, cognome, codice fiscale, p. iva, email, numero telefonico – in seguito, “dati personali” o anche “dati”) e sono trattati per le finalità di:

a) dare seguito ai contratti di vendita, per tutelare le posizioni creditorie derivanti, per lo svolgimento delle attività di relazione con l’Interessato in base agli accordi contrattuali (esecuzione del contratto tra le parti), per esigenze di natura operativa, gestionale, amministrativa e contabile, compreso l’invio per posta elettronica di fatture commerciali (in esecuzione di obblighi di legge, in particolare in materia fiscale) ed in generale per:

  • adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere con l’Interessato

  • adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità

b) esercitare i diritti e l’interesse legittimo del Titolare, ad esempio per prevenire o scoprire attività fraudolente o abusi dannosi nell’utilizzo dei prodotti e/o dei servizi erogati, per esercitare il proprio diritto di difesa in giudizio, per la prevenzione di frodi o di riciclaggio del denaro, per verificare l’uso improprio dei sistemi IT, o ancora ad esempio dovuto a segnalazioni di operazioni illecite, dalla necessità di garantire la sicurezza fisica, la sicurezza IT e la sicurezza delle reti aziendali, da indagini interne, da attività relative a potenziali fusioni e acquisizioni, per la risoluzione di illeciti di qualsivoglia natura dinanzi competenti organi giudiziari

c) esigenze preliminari e per dare seguito alle trattative commerciali e/o a richieste esplicite di tipo commerciale/tecnico avanzate dall’Interessato ivi comprese l’invio di documentazione commerciale funzionali alla trattativa; nel caso di utilizzo in prova dei prodotti del Titolare i dati di recapito, a completamento del servizio di prova, potranno essere utilizzati per verificare direttamente l’esperienza di utilizzo dei prodotti.

d) svolgere attività di marketing, di informazione commerciale ed attività promozionali, e materiale pubblicitario dei prodotti di CEPLAST, aggiornamenti sulle attività afferenti a CEPLAST ed alla gestione dei processi afferenti l’area Qualità. Segnaliamo che se l’Interessato è già nostro Cliente, potremo inviargli comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui stia già usufruendo, salvo suo dissenso.

e) dare seguito alla risposta ad una richiesta esplicita dell’Interessato conseguente al suo invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi e-mail di CEPLAST; questo comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. La base giuridica è il consenso liberamente fornito dall’interessato.

Per le lettere a), c) ed e) l’Interessato è informato che la raccolta e l’utilizzo dei dati ai fini suddetti comporta l’analisi dei medesimi finalizzato sia alla erogazione delle attività richieste sia allo sviluppo di offerte commerciali o servizi personalizzati da parte di CEPLAST con, in alcuni casi, il supporto o per mezzo dei propri Partner commerciali e/o tecnici (solo se funzionale allo sviluppo della trattativa o per adempiere ai contratti tra le parti).

Per la lettera d) CEPLAST informa l’Interessato che, al fine di fornire un servizio qualitativo, la stessa lo terrà informato anche sulle attività ed i servizi organizzati e proposti dai propri Partner commerciali e/o tecnici. I Partner commerciali e/o tecnici sono selezionati da CEPLAST e svolgono attività funzionali ed attinenti all’attività economica di CEPLAST (gestione dei processi afferenti l’area Qualità).

I dati non sono mai trasferiti a terzi per invii massivi.

3. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

I dati personali sono trattati:

A) per le finalità di cui al punto 2) lett. a) e b): senza il consenso espresso dell’Interessato (art. 24 lett. a, b, c Codice Privacy e art. 6 GDPR)

B) per le finalità di cui al punto 2) lett. e): si configura il consenso liberamente fornito dell’Interessato tramite la sua richiesta diretta

C) per le finalità di cui al punto 2) lett. c) e d): solo previo specifico e distinto consenso dell’interessato (artt. 23 e 130 Codice Privacy e art. 7 GDPR)

Il conferimento dei dati:

  • rispetto alle finalità di cui al punto 2 lett. a) b) ed e) il consenso è obbligatorio ed in assenza (laddove non si configuri il consenso liberamente fornito dell’Interessato) non è possibile dare seguito al contratto di vendita, di partnership o a diverso tipo di contratto commerciale;

  • rispetto alle finalità di cui al punto 2 lett. c) ed e) il consenso è obbligatorio (in assenza, non è possibile dare seguito alla trattativa commerciale ed alle richieste dell’Interessato);

  • rispetto alle finalità al punto 2 lett. d) il conferimento dei dati è facoltativo (laddove non si configuri il consenso liberamente fornito dell’Interessato), fermo restando il diritto di revoca in qualunque momento (senza pregiudicare la liceità del precedente trattamento). In tal caso, non potrà ricevere, comunicazioni commerciali e materiale pubblicitario inerenti ai prodotti offerti dal Titolare e/o dai partner commerciali e/o tecnici. In ogni caso continuerà ad avere diritto alla erogazione delle attività di cui al punto 2 lett. a) e c).

4. Modalità del trattamento e tempi di conservazione dei dati

4.1. Il trattamento dei dati dell’Interessato è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati in forma automatizzata o semiautomatizzata e la loro conservazione avverrà in forma cartacea e/o elettronica / informatica / ottica. Tutti i dati trattati da CEPLAST sono protetti da adeguate misure di sicurezza, come previsto dalla normativa vigente e per il tempo strettamente necessario al soddisfacimento delle finalità di cui al punto 2.

4.2. I dati potranno essere trattati in forma cartacea o con l’ausilio di sistemi elettronici o comunque automatizzati, informatici e telematici e con ogni mezzo messo a disposizione della tecnica e dell’evoluzione tecnologica o ancora mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati sono trattati in modo lecito, secondo correttezza, con la massima riservatezza e sempre nel rispetto delle disposizioni di Legge.

4.3. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti (“principio di limitazione della conservazione”, art.5 GDPR), nel rispetto delle norme vigenti e degli obblighi di legge. È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ.

In ogni caso CEPLAST pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi a 5 anni il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.

La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati

Ferme restando le comunicazioni e diffusioni eseguite in adempimento ad obblighi di legge, i dati dell’Interessato potranno essere comunicati, diffusi e resi accessibili per le finalità di cui al punto 2:

  • a dipendenti e/o collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;

  • a società e/o soggetti Partner del Titolare limitatamente all’erogazione delle attività a beneficio dell’Interessato (ad esempio, per attività di supporto al cliente, per attività di gestione tecnica del progetto, etc.) o a terzi soggetti (ad esempio, fornitori, istituti di credito, studi professionali, etc) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

L’eventuale comunicazione e diffusione dei dati, comunque elaborati, saranno connessi allo svolgimento dell’attività economica propria del Titolare.

Senza espresso consenso dell’Interessato (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i dati dell’Interessato per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

In generale, i dati raccolti potranno essere comunicati, per quanto di loro specifica competenza e qualora sia necessario o strumentale per l’esecuzione delle indicate finalità: a pubbliche amministrazioni per lo svolgimento delle funzioni istituzionali, a istituti bancari, a soggetti specializzati nella gestione dei sistemi informativi e/o dei sistemi di pagamento, a soggetti che forniscono i beni offerti da CEPLAST, a soggetti che effettuano attività di trasporto o spedizione, a soggetti di cui CEPLAST si avvalga per lo svolgimento di attività promozionali, pubblicitarie, di marketing e comunicazione, a studi legali e di consulenza, a soggetti incaricati della tenuta della contabilità o della revisione del bilancio di CEPLAST, a pubbliche autorità per gli adempimenti di legge, persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza a CEPLAST, a società e/o enti e/o associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (servizio di analisi e ricerche di mercato, gestione pagamenti tramite carta di credito, manutenzione dei sistemi informatici).

I dati personali non saranno in ogni caso oggetto di diffusione.

5.1. Trasferimento dati a Paesi Extra UE

Nei limiti strettamente necessari all’esecuzione del rapporto contrattuale, i dati personali dell’Interessato potranno essere comunicati a soggetti terzi, quali a titolo esemplificativo i fornitori di prodotti e/o servizi di CEPLAST, ubicati all’interno dell’Unione Europea. I dati raccolti non saranno oggetto di trasferimento extra UE. L’eventuale trasferimento, laddove presente, sarà normato da appositi contratti atti ad imporre al destinatario il rispetto delle adeguate garanzie previste dalla vigente normativa.

6. Varie

6.1. Sicurezza dei dati forniti

CEPLAST tratta i dati degli Interessati in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

7. Diritti dell’interessato e modalità di esercizio dei diritti

Nella qualità di Interessato, egli ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR.

Ricordiamo che l’Interessato ha il diritto di richiedere al Titolare l’accesso ai suoi dati personali, la rettifica, la cancellazione degli stessi (laddove applicabile) o la limitazione del trattamento.

Ha altresì il diritto a revocare l’autorizzazione al trattamento dei dati per cui ha espresso il consenso, nonché il diritto di proporre reclamo alla Autorità Garante per la Protezione dei Dati Personali.

In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte da CEPLAST.

L’Interessato potrà esercitare i suoi diritti contattando il Titolare come indicato al successivo punto 9.

Per ulteriori informazioni su questi diritti, si prega di fare riferimento all’Appendice “I Suoi Diritti”.

8. Modifiche alla presente Informativa

8.1. La presente Informativa, costituisce la Privacy Policy di CEPLAST con riguardo alla specifica posizione dell’Interessato che abbia in essere rapporti di tipo contrattuale e/o conoscitivo e/o commerciale con CEPLAST.

L’Informativa può essere soggetta a modifiche o aggiornamenti. Si invitano gli Interessati a consultare periodicamente le pagine indicate per essere sempre aggiornati sulle ultime novità legislative.

8.2.  La presente Informativa è stata aggiornata in data 24/05/2018 per essere conforme alle disposizioni normative in materia, ed in particolare in conformità al Regolamento UE 2016/679 (GDPR).

9. Contatti

Nel caso di dubbi o domande concernenti la presente Informativa, l’Interessato può contattare il Titolare ai seguenti recapiti:

CEPLAST S.p.A.

Sede Legale: Strada di Recentino, 5 – 05100 Terni (TR)

Sede Operativa: Strada delle Campore, 23 – 05100 Terni (TR)

Italia

E-mail: Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.

Appendice “I Suoi Diritti”

1. Diritto di Accesso

Ha il diritto di ottenere da noi conferma circa il trattamento o meno dei propri dati personali, e, se del caso, di richiedere accesso ai propri dati personali. L’accesso alle informazioni include –tra l’altro– le finalità del trattamento, le categorie di dati personali interessate, e i destinatari e le categorie di destinatari ai quali sono stati o saranno forniti i dati personali. Ad ogni modo, questo non è un diritto assoluto ed eventualmente gli interessi di altri soggetti potrebbero restringere il diritto di accesso riconosciuto all’Interessato.

Ha il diritto di ottenere una copia dei dati personali oggetto di trattamento. In caso di richiesta di copie ulteriori, potremmo addebitare una tariffa ragionevole a fronte dei costi amministrativi sostenuti.

2. Ove applicabili, hai altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione):

2.1 Diritto di Rettifica

Ha il diritto di ottenere da noi la rettifica dei propri dati personali scorretti. In base alle finalità del trattamento, ha diritto a che eventuali dati personali incompleti siano completati, anche attraverso la produzione di una dichiarazione integrativa.

2.2. Diritto alla Cancellazione (“diritto all’oblio”)

In determinate circostanze, può avere il diritto di ottenere la cancellazione dei propri dati personali e noi potremmo essere costretti a procedere con tale cancellazione.

2.3. Diritto alla limitazione del Trattamento

In determinate circostanze, può avere il diritto di ottenere una limitazione al trattamento dei propri dati personali. In tal caso, i relativi dati saranno individuati e potranno essere trattati solo ed esclusivamente per certe finalità.

2.4. Diritto alla Portabilità dei Dati

In determinate circostanze, può avere il diritto di ricevere i Suoi dati personali che ha fornito a CEPLAST, in un formato strutturato, abitualmente utilizzato e computerizzato e potrebbe avere il diritto di trasmettere tali dati a un altro ente senza alcuna interferenza da parte nostra.

2.5. Diritto di opposizione

In determinate circostanze, può avere il diritto di opporsi in qualsiasi momento, sulla base di motivazioni connesse alla Sua particolare situazione, o nel caso in cui i dati personali venissero trattati per finalità di marketing diretto, al trattamento dei Suoi dati personali da parte di CEPLAST, la quale conseguentemente non potrebbe più proseguire con il trattamento di tali dati.

Inoltre, nel caso in cui i Suoi Dati Personali dovessero essere utilizzati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per tale finalità di marketing, compresa la profilazione nei limiti in cui la stessa sia collegata a tale finalità di marketing diretto. In tal caso i Suoi Dati Personali non saranno più trattati da CEPLAST per tale finalità.