Il GDPR - Regolamento (EU) 679/2016 - non disciplina il trattamento di dati relativi a persone giuridiche, tuttavia F. Ceredi s.p.a. tratta alcuni dati personali (prevalentemente nome, cognome e dati di contatto) dei referenti - persone fisiche tramite le quali le persone giuridiche operano (es. responsabili uffici, tecnici, commerciali, ecc...), nonché di professionisti e di ditte individuali.

 

Pertanto, F. Ceredi s.p.a. informa di quanto segue.

 

A. Titolare del trattamento

Titolare del trattamento è F. Ceredi s.p.a., C.F. 03067200372, in persona del suo legale rappresentante pro tempore, con sede a Zola Predosa (BO) in via Rigosa n. 19, la quale può essere contattata ai seguenti recapiti tel. 051 755307, mail info@ceredi.it e pec ceredi@cert.cna.it.

 

B. Dati personali oggetto del trattamento

F. Ceredi s.p.a. tratta i dati che rientrano nelle definizioni di cui agli art. 4(1) del Regolamento, a titolo esemplificativo e non esaustivo: nome, cognome, il numero di telefono, indirizzo e-mail e, nel caso di professionisti e ditte individuali, anche indirizzo della sede legale, codice fiscale, partita I.V.A.

 

C. Finalità e base giuridica del trattamento

I dati personali come in precedenza indicati, sono trattati, per le seguenti finalità:

1) formulare o richiedere preventivi/offerte, concludere contratti, adempiere agli obblighi precontrattuali e contrattuali,

2) adempimenti amministrativi e obblighi di legge quali, ad esempio, quelli di natura contabile, fiscale,

3) dar corso a richieste dell’autorità giudiziaria.

4) far valere o difendere un diritto in sede giudiziale e/o stragiudiziale e/o amministrativa e/o per tutelare un interesse legittimo.

Le basi giuridiche del trattamento per la finalità sopra indicate sono gli artt. 6(1)(b) con riferimento al punto 1), 6(1)(c) con riferimento ai punti 2) e 3) e 6(1)(f) del Regolamento con riferimento al punto 4).

 

D. Natura del conferimento

Il conferimento dei dati personali per le finalità sopra indicate è facoltativo, ma in difetto non sarà possibile instaurare ovvero proseguire alcun rapporto commerciale e nemmeno avviare alcuna attività precontrattuale.

Il conferimento può avvenire tramite consegna di biglietto da visita, via e- mail, tramite contatto telefonico o di persona o altra forma/canale di comunicazione.

 

E. Modalità del trattamento e Conservazione

I dati raccolti saranno trattati mediante strumenti elettronici o comunque informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti.

Tutti i dati saranno conservati per un periodo non superiore a 10 anni dalla cessazione del contratto o per un periodo non superiore a 2 anni in caso di preventivo non riscontrato.

I dati saranno trattati in maniera da garantirne la protezione, l'integrità e la riservatezza.

 

F. Comunicazione dei dati

Il trattamento dei dati è effettuato da personale interno del Titolare a tal fine individuato.

I dati raccolti potranno essere comunicati a tutti quei soggetti che prestano servizi connessi e strumentali alla esecuzione delle finalità sopra, agli istituti di credito/bancari, alle compagnie di assicurazione, agli uffici e agli enti amministrativi e tributari, all’autorità giudiziaria.

In ogni caso, i dati personali non saranno mai diffusi.

 

G. Trasferimento dati verso Paesi Terzi

Il Titolare non trasferirà i Suoi dati personali fuori dallo Spazio Economico Europeo, tuttavia nell'ambito delle finalità indicate, il Titolare utilizza il servizio e-mail fornito da Google, i cui data center sono localizzati anche fuori dall’UE.

A tal proposito, Google dichiara che “le autorità europee competenti per la protezione dei dati personali hanno confermato la conformità delle nostre clausole contrattuali tipo, dichiarando che i nostri impegni contrattuali per G Suite e Google Cloud Platform rispettano pienamente i requisiti previsti per inquadrare giuridicamente il trasferimento dei dati personali dall'UE al resto del mondo”.

Inoltre, Google, incluse Google LLC e le consociate degli Stati Uniti di sua proprietà, dichiara di attenersi alle normative europee vigenti in materia di trattamento dei dati personali.

 

H. Diritti dell’interessato

All'interessato sono riconosciuti i diritti previsti dai seguenti articoli del GDPR Regolamento 679/2016:

- Articolo 15 - Diritto di accesso dell'interessato (ottenere l'accesso ai propri dati personali ed alle informazioni relative agli stessi),

- Articolo 16 - Diritto di rettifica (ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti),

- Articolo 17 - Diritto alla cancellazione («diritto all'oblio») (ottenere la cancellazione dei dati personali),

- Articolo 18 - Diritto di limitazione di trattamento (ottenere la limitazione del trattamento al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR),

- Articolo 20 - Diritto alla portabilità dei dati (ottenere - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento),

- Articolo 21 - Diritto di opposizione (opporsi in qualsiasi momento al trattamento dei propri dati personali al ricorrere di situazioni particolari che riguardano l'interessato),

- Articolo 77 - Diritto di proporre reclamo all’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).