Informativa sul trattamento dei Dati Personali
Ai sensi dell’art. 13 del Regolamento UE 679/2016 (di seguito “GDPR”) il Cliente è informato e prende atto di quanto segue. I rapporti commerciali intercorrenti con la società Saint-Gobain Abrasivi S.r.l. con sede legale in Via Giovanni Bensi, 8 20152 Milano, CF/PIVA (00772660155) di seguito (“SG”) comporteranno il trattamento di Dati Personali (“Dati”) del Cliente e/o delle persone fisiche che prestano la propria attività per lo stesso alle quali il Cliente garantisce di aver esteso il contenuto della presente informativa, manlevando SG da qualsivoglia conseguenza pregiudizievole derivante dalla mancata conoscenza della stessa da parte dei relativi interessati.
Il trattamento avverrà nel rispetto dei seguenti principi di carattere generale: i) tutti i Dati saranno trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, per finalità determinate, esplicite e legittime, nel rispetto dei principi generali previsti dall’Art. 5 del GDPR; ii) specifiche misure di sicurezza saranno osservate per prevenire la perdita dei Dati, usi illeciti o non corretti ed accessi non autorizzati. I Dati personali non saranno sottoposti a processi decisionali automatizzati.
SG assumerà la qualifica di Titolare del Trattamento dei Dati trattati. I Dati del Cliente oggetto di trattamento saranno i Dati identificativi del Cliente e/o delle persone fisiche che prestano la propria attività per lo stesso (il nome, il cognome, la ragione sociale eventualmente contenente i dati personali del cliente, i dati anagrafici, i dati fiscali, quali il codice fiscale e/o la partita iva, il ruolo aziendale l’indirizzo, il numero di telefono, l’indirizzo e-mail, i riferimenti bancari e di pagamento) acquisiti ed utilizzati nell’ambito dell’erogazione dei servizi forniti da SG e dunque necessari per l’instaurazione, l’esecuzione e la corretta gestione del contratto intercorrente tra il Cliente e SG, compresa la gestione dell’attività di fatturazione nonché per far valere e/o difendere in giudizio un diritto del Titolare.
La finalità del trattamento è, dunque, costituita dalla necessità di dare seguito ai rapporti contrattuali esistenti con il Cliente e la corrispondente base giuridica è il contratto (art. 6 par. 1 lett. b) GDPR)di cui il Cliente è parte. I Dati saranno, altresì, trattati per l’esecuzione di obblighi di legge che ricadono sul Titolare del trattamento in forza di norme civilistiche, fiscali e contabili nell’ambito del contratto e, in questo caso, la base giuridica è l’adempimento di un obbligo di legge al quale è soggetto il Titolare (art. 6, co. 1, lett. c).
Il conferimento dei Dati per le finalità sopradescritte è facoltativo ma il loro mancato conferimento comporterà l’impossibilità di instaurare, eseguire e/o di proseguire nel contratto medesimo e/o di svolgere correttamente tutti gli adempimenti – anche previsti dalla legge – connessi al contratto.
I Dati verranno trattati per mezzo delle operazioni indicate all’articolo 4 co.2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Dati del Cliente saranno sottoposti a trattamento sia cartaceo che elettronico (informatico o telematico) e/o automatizzato e salvati in un archivio cartaceo e in appositi server ubicati in Europa.
SG tratterà i Dati per il tempo necessario per adempiere alle finalità per cui sono stati raccolti e ai relativi obblighi di legge per tutta la durata di esecuzione del contratto e, successivamente, per un periodo di 10 anni, come stabilito dall’art. 2220 c.c., fatti salvi i casi in cui l’ulteriore conservazione sia giustificata da contenziosi e/o da richieste delle autorità competenti.
I destinatari dei Dati raccolti da SG nonché i soggetti che potranno conoscere tali Dati saranno:
(i) i soggetti incaricati del trattamento da parte di SG ai quali sono state fornite apposite istruzioni per iscritto;
(ii) i soggetti che forniscono servizi per SG e da quest’ultima, ove necessario, nominati per iscritto responsabili esterni del trattamento; l’elenco dei Responsabili esterni aggiornato è disponibile presso il Titolare;
(iii) i soggetti che trattano i Dati di SG in qualità di titolari autonomi (a titolo esemplificativo, Autorità pubbliche e giudiziarie nello svolgimento delle loro funzioni di verifica e controllo, revisori e consulenti esterni e istituti bancari con i quali SG ha stipulato contratti di conto corrente).
Eventuali trasferimenti intercompanies avverranno nel rispetto della vigente normativa in materia di protezione dei dati personali.
Il Cliente e gli ulteriori interessati ai quali il Cliente si impegna ad estendere la presente informativa ha/hanno diritto, ai sensi dell’art. 13 e degli articoli 15 e seguenti del GDPR:
a) di chiedere se sia in corso un trattamento di Dati e, in caso positivo, l'accesso ai Dati unitamente a tutte le indicazioni relative al trattamento e all'esistenza dei relativi diritti previsti dal GDPR;
b) di ottenere la rettifica dei Dati, qualora essi risultino inesatti o incompleti, la cancellazione degli stessi, qualora sussista una delle condizioni di cui all'articolo 17 del GDPR, la limitazione del trattamento dei Dati, qualora sussistano le condizioni di cui all’art. 21 del GDPR;
c) di ricevere i Dati in un formato strutturato di uso comune e leggibile da dispositivo automatico anche al fine di trasmetterli ad altro Titolare qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati (c.d. diritto alla portabilità dei dati);
d) di opporsi al trattamento dei Dati, qualora tale trattamento sia effettuato ai sensi dell'articolo 6, comma 1, lett. e) o f) a meno che non sussistano motivi legittimi cogenti del Titolare a procedere al trattamento ai sensi dell'articolo 21 del GDPR.
e) qualora effettuato, il Cliente ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che riguardano o che incida significativamente sull’interessato, avendo altresì il diritto di ottenere l'intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione.
f) qualora il Cliente e/o gli ulteriori interessati ai quali lo stesso si impegna ad estendere la presente informativa, non sia/siano soddisfatto/i del trattamento dei Dati personali effettuato dal Titolare, potrà/potranno proporre un reclamo all’Autorità Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale di tale autorità (www.garanteprivacy.it).
L’esercizio dei diritti che precedono non è soggetto ad alcun vincolo di forma ed è gratuito; SG potrà solo verificare l’identità dell’interessato prima di intraprendere ulteriori azioni a seguito della sua richiesta.
Nel caso in cui il Cliente volesse esercitare i propri diritti relativamente ai Dati o per ogni informazione relativa al trattamento potrà contattare il Responsabile della Protezione dei Dati ai seguenti recapiti:
Ufficio del Responsabile della Protezione dei Dati/Data Protection Officer (“DPO”) del Gruppo Saint-Gobain per l’Italia.
Via Giovanni Bensi, 8 I - 20152 Milano Mail: [email protected]