GDPR 679/2016
INFORMATIVA SUL TRATTAMENTO DEI DATI DEI partner commerciali
Antil Spa con sede in San Giuliano Milanese – Via L. Tolstoj, 67/69 fornisce la presente Informativa sul trattamento dei dati per i Partner Commerciali (“Informativa“) per illustrare le procedure seguite dalla Società quale titolare del trattamento dei dati personali relativi a i suoi clienti, fornitori e partner commerciali (collettivamente, “Partner Commerciali“) e loro dipendenti.
Ambito di applicazione:
La presente Informativa riguarda i Partner Commerciali di Antil Spa che siano persone fisiche (ad es., consulenti o imprese individuali) o dipendenti di un Partner Commerciale che interagisce con Antil Spa per conto dello stesso.
Categorie dei Dati Personali e Fonti:
Antil Spa effettua il trattamento delle seguenti categorie di dati personali che riguardano l’interessato, forniti dallo stesso o da terzi autorizzati (ad es. il responsabile dell’interessato, amministrazioni pubbliche o provenienti da fonti pubbliche)
- Dati personali riguardanti i Partner Commerciali: nome, recapiti commerciali, servizi o beni forniti o offerti, informazioni contrattuali, contenuto delle comunicazioni (quali messaggi di posta elettronica o lettere commerciali), informazioni di pagamento, dati di fatturazione, storia della relazione commerciale, dati contabili di contenuto tecnico, organizzativo, economico relativi e necessari alla stipula di contratti/ordini o conferme di acquisto.
- Dati personali riguardanti il dipendente di un Partner Commerciale: nome, recapiti commerciali, nome del datore di lavoro, titolo/posizione e contenuto delle comunicazioni (quali messaggi di posta elettronica o lettere commerciali).
Finalità del trattamento, base giuridica e conseguenze:
I dati personali dell’interessato sono trattati ai fini dell’esecuzione del rapporto contrattuale con il Partner Commerciale (compresi l’adempimento degli obblighi contrattuali, la fatturazione, le comunicazioni e le attività legali e di compliance), ai fini delle attività di marketing e di CRM (Customer Relantionship Management), nonché ai fini delle attività di sicurezza e di prevenzione delle frodi. Antil Spa effettua il trattamento dei dati nel rispetto della seguente base giuridica:
- esecuzione del rapporto contrattuale con il Partner Commerciale (Art. 6, lettera b GDPR);
- legittimo interesse della Società, sue collegate o di terzi, (quali organismi governativi o organi giudiziari) (Art. 6, lettera f del GDPR). Il legittimo interesse potrebbe valere in particolare per lo scambio di informazioni a livello di gruppo, per le attività di marketing e di CRM, la prevenzione delle frodi, dell’uso improprio dei sistemi informatici, o del riciclaggio di denaro, implementazione dei regimi di segnalazione delle irregolarità (whistle blowing), sicurezza fisica, sicurezza delle reti e dei sistemi informatici, indagini interne, eventuali attività di fusione e acquisizione;
- consenso (Art. 6, lettera a del GDPR);
- adempimento degli obblighi legali (Art. 6, lettera c del GDPR);
La comunicazione dei dati personali è necessaria ai fini della conclusione e/o adempimento del contratto con il Partner Commerciale, ed è facoltativa. Tuttavia, il mancato conferimento dei
dati personali può comportare un ritardo, o rendere impossibile, la gestione dei rapporti e lo svolgimento delle procedure amministrative riguardanti il Partner Commerciale interessato.
Categorie di Destinatari:
Antil Spa può avvalersi di prestatori di servizi, che svolgano la funzione di responsabili del trattamento, e forniscano un supporto informatico, amministrativo e altri servizi di assistenza (ad es. fornitori di servizi di contabilità o servizi di hosting e manutenzione). Ai suddetti prestatori di servizi è consentito l’accesso ai dati personali entro i limiti necessari alla fornitura dei suddetti servizi.
Inoltre, Antil Spa può trasferire i dati personali alla propria controllante, Bystronic Laser AG in Svizzera, al fine di coadiuvare le società collegate in qualità di responsabile del trattamento dei dati nelle operazioni sui sistemi informatici per la gestione e l’analisi delle relazioni e interazioni con i clienti e la relativa assistenza informatica generale. Mediante la stipula di appositi contratti di trasferimento dati, disciplinati dalle Clausole Contrattuali Standard, visionabili presso la sede della Società, Bystronic Laser AG fornirà un adeguato livello di protezione dei dati.
Qualsiasi accesso ai dati personali dell’interessato è limitato a coloro che hanno la necessità di conoscerli per l’adempimento delle rispettive mansioni lavorative.
Antil Spa ha la facoltà di comunicare i dati personali dell’interessato, in conformità a quanto richiesto o consentito dalla legge vigente, ad amministrazioni pubbliche, organi giudiziari, consulenti esterni, e analoghe terze parti.
Resta inteso che Antil Spa, nei limiti delle predette finalità di trattamento e solo ove si rendesse necessario, avrà facoltà di trasferire i dati in paesi extra-UE. In tal caso, la Società assicura sin d’ora che il trasferimento dei dati extra-UE avverrà nei termini e con le garanzie previste dagli artt. 44 e ss. del GDPR e dalle altre disposizioni di legge e regolamentari applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
Periodo di conservazione dei dati:
I dati personali dell’interessato sono conservati da Antil Spa e/o dai suoi prestatori di servizi, nella misura e per il tempo strettamente necessari per l’adempimento degli obblighi e per le finalità per le quali sono stati raccolti, ai sensi delle leggi vigenti in materia di protezione dei dati personali. Nel momento in cui Antil Spa non ha più la necessità di utilizzare i dati personali dell’interessato per ottemperare agli obblighi contrattuali o di legge, o comunque entro e non oltre 10 (dieci) anni a partire da quel momento, tali dati saranno rimossi dai sistemi e archivi della Società e/o saranno adottate idonee misure atte a renderli anonimi in modo che l’interessato non possa più essere identificato con essi, salvo che la Società abbia la necessità di conservare le informazioni e i dati personali dell’interessato per ottemperare agli obblighi di legge o regolamentativi a cui è soggetta.
Diritti dell’interessato:
L’interessato ha il diritto di revocare, in qualsiasi momento e con effetto immediato, il proprio consenso precedentemente prestato in relazione a talune tipologie di attività di trattamento. Tale revoca non pregiudica la liceità del trattamento precedente la revoca del consenso.
Secondo la vigente normativa sulla protezione dei dati, l’interessato ha il diritto di: (i) richiedere l’accesso ai propri dati personali; (ii) richiedere la rettifica dei propri dati personali;
(iii) richiedere la cancellazione dei propri dati personali; (iv) richiedere la limitazione del trattamento dei propri dati personali; (v) richiedere la portabilità dei dati; (vi) opporsi al trattamento dei propri dati personali. Occorre rilevare che i diritti sopracitati potrebbero essere
soggetti ad alcune restrizioni previste dalla legge nazionale vigente in materia di protezione dei dati.
(i) Diritto di accesso: l’interessato può esercitare il diritto di ottenere dalla Società la conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e, in tal caso, di ottenere l’accesso ai dati personali. Le informazioni a cui si chiede l’accesso comprendono – in via meramente esemplificativa – le finalità del trattamento, le categorie dei dati personali in questione e i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati. Tuttavia, tale diritto non è assoluto e gli interessi di altri soggetti potrebbero limitare il diritto di accesso dell’interessato.
L’interessato può esercitare il diritto di ottenere una copia dei dati personali in fase di trattamento. In caso di richiesta di ulteriori copie, la Società si riserva di addebitare un costo amministrativo ragionevole.
(ii) Diritto di rettifica: l’interessato può esercitare il diritto di ottenere dalla Società la rettifica dei dati personali inesatti che lo riguardano. In base alle finalità del trattamento, l’interessato può esercitare il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
(iii) Diritto di cancellazione (diritto all’oblio): in talune circostanze, l’interessato può esercitare il diritto di ottenere la cancellazione dei dati personali che lo riguardano e la Società potrà essere obbligata a cancellarli.
(iv) Diritto di limitazione del trattamento: in talune circostanze, l’interessato può esercitare il diritto di ottenere dalla Società la limitazione del trattamento dei propri dati personali. In tal caso, i relativi dati saranno contrassegnati e potranno essere trattati dalla Società esclusivamente per determinate finalità.
(v) Diritto alla portabilità dei dati: in talune circostanze, l’interessato può esercitare il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano da esso comunicati alla Società, e di trasmettere tali dati a un altro soggetto senza impedimenti da parte della Società.
Per esercitare i diritti sopra illustrati, l’interessato può contattare la Società ai recapiti indicati nella successiva sezione “Domande”.
Inoltre, l’interessato ha il diritto di presentare un reclamo presso l’autorità di controllo in materia di protezione dei dati.
Diritto di opposizione al trattamento ai sensi dell’Art. 21 del Regolamento Generale sulla Protezione dei Dati
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati che lo riguardano ai sensi dell’Art. 6, paragrafo 1, lettere e) o f) del GDPR e la Società potrà essere obbligata ad astenersi dal trattare ulteriormente i dati personali dell’interessato. Dal momento che la Società tratta e utilizza i dati personali dell’interessato principalmente ai fini del rapporto contrattuale con l’interessato, in linea di principio essa detiene un interesse legittimo al trattamento dei dati che prevale sulle limitazioni del trattamento richieste dall’interessato, salvo che tale richiesta sia connessa ad attività di marketing.
Per esercitare i propri diritti l’interessato può contattare la Società ai recapiti indicati nella successiva sezione “Domande”.
La Società non si avvale di processi decisionali automatizzati.
Domande:
Per ulteriori ragguagli in merito alla presente Informativa o ai diritti dell’interessato, contattare il Data Protection Coordinator Sig. Riccardo Rebucci – rrebucci@antil.it
Il responsabile della protezione dei dati di Antil Spa o Data Protection Officer può essere contattato presso Ecoprotec Gmbh – Paderborn Germany – gdpr.it15@bystronic.com
Puoi scaricare questo documento qui:
Nota informativa-Business_Partner_IT
