GDPR & Privacy & Cookies

Information to customers for the processing of personal data
Information to suppliers for the processing of personal data
Information to website users
Cookie Policy

INFORMATION TO CUSTOMERS FOR THE PROCESSING OF PERSONAL DATA

Pursuant to Legislative Decree n. 196/2003 and to the EU Regulation no. 679/2016 (GDPR) and in relation to your personal data that will be processed, we inform you of the following:

1. PURPOSE OF DATA PROCESSING

Ceba S.r.l. in its capacity as data controller, will process the data of the customers for the following purposes:
a) assessment of the reliability of the supplier (capital strength, economic and organizational capacity, references, professional qualifications, regularity of contributions, insurance coverage, conflicts of interest, anti-corruption and anti-money laundering obligations);
b) conclusion, management and execution of contracts stipulated with the customer;
c) compliance with civil, fiscal, accounting laws; fulfillment of obligations deriving from contracts; assistance and technical support regarding the products and services purchased, including after-sales and post-warranty periods if expressly provided; administrative management;

2. LEGAL BASIS OF DATA PROCESSING

The customer's personal data will be processed pursuant to the consent expressed by signing this information.
We inform you that, even in the event of failure to provide your consent or revocation of the same, your personal data may still be processed in the following cases and on the basis of the following legal bases:
a) if the processing is necessary for the execution of a contract of which you are involved, or for the execution of precontractual measures taken on your request;
b) if the processing is necessary to fulfill a legal obligation to which our company is subject;
c) if the processing is necessary for the safeguard of the interest of a physical person;
d) if the processing is necessary for the execution of a task carried out in the public interest or connected to the exercise of public authority to which our company is subject;
e) if the processing is necessary for the pursuit of a legitimate interest of our company in particular it may constitute legitimate interests:
- the interest to stipulate, manage and execute the contracts referred to in point 1 lett. b);
- the interest to protect the rights arising, directly or indirectly, to the aforementioned contracts;
- the interest to protect the security and the company assets; provided that the interests or the fundamental rights and freedoms of the data subjects claiming the protection of personal data are not prevailing.

3. DATA COLLECTED FROM THIRD PARTIES

We hereby inform you that the personal data object of the processing, in particular in relation to the purposes referred to in point 1, lett. a), may be acquired not by the data subject itself but by third parties, by accessing public databases or through the use of dedicated inspection services.

4. METHOD OF DATA PROCESSING

The processing of personal data may be carried out with the aid of both analogical and electronic or automated means, with procedures strictly necessary for the pursuit of the purposes described above.
Our company. carries out the processing directly through subjects belonging to its own organization or by external partners.
These subjects will process the data:
a) in accordance with the instructions received from the Data Controller, respectively as authorized or responsible, and exclusively for the achievement of the specific purposes indicated in this statement.
b) in complete autonomy, as autonomous Data Controller.

5. DATA SUPPLY

Without prejudice to the autonomy of the person concerned, the provision of personal data can be:
a) mandatory according to law, regulation or community legislation or on the basis of instructions given by Authorities legitimated by the law or by Supervisory and Control Bodies;
b) strictly necessary for the conclusion of new relationships between the customer and our company or for the management and execution of existing relationships.

6. OPPOSITION OF DATA SUPPLY

Any opposition to the processing of data and / or refusal by the interested party to provide personal data may result in the inability to conclude new contracts with it or to implement those already in place, to fulfill obligations under laws, regulations or community regulations, or provisions issued by Authorities legitimated by the law and by supervisory and control bodies.

7. DATA COMMUNICATION

Personal data, for the exclusive purposes referred to in point 1, may be communicated to:
a) employees or collaborators of our company authorized by the company itself to process data;
b) credit institutions, service companies for the registration, enveloping, transport and sorting of documents, contractors of works or service providers, notaries, lawyers, experts, consultants and specialized companies for the recovery of credits, auditing company;
c) subjects to whom the communication is due in compliance with collective agreements (eg trade union associations) or specific legal obligations (eg Public Safety Bodies or other public Authorities).

8. RIGHTS OF THE INTERESTED PARTY

The privacy legislation (articles 7-10 of Legislative Decree 196/2003 and articles 12-22 of EU Regulation 679/2016) guarantees the right to be informed about the processing of data concerning you, and the right to access the data at any time and request the update, integration and correction. If the conditions provided for by the law are met, the data subject may also claim the right to cancel data, limit their processing, data portability, opposition to processing, and not be subjected to decisions based solely on automated processing.
If the processing of personal data is based on the consent of the person concerned, he / she has the right to revoke the consent given.
For the exercise of your rights, as well as for more detailed information about the subjects or categories of subjects to whom the data are communicated, you can contact the personal data protection representative at Ceba S.r.l., with registered office in Via G. Matteotti, 117 – Trescore Balneario (BG), e-mail box: info@cebasrl.com

9. DATA RETENTION PERIOD

10. TREATMENTS OF THIRD PARTY DATA

The customer is informed that, if it involves third parties (for example representatives, collaborators) in the execution of contracts stipulated with our company, the personal data of the latter may be processed by our company, always as the data controller, for the purposes referred to in point 1 and in particular for the management of contacts with the contact persons of the supplier.
These treatments have the same purposes, methods and retention times of the data described in this informative; in relation to these treatments, in addition, the interested parties have the same rights identified in point 8. The customer undertakes to inform the interested parties involved about the aforementioned treatments correctly, also by submitting them this informative and by registering their signature for acknowledgment.

Consent to the processing of personal data

(pursuant to Article 23 of Legislative Decree No. 196/2003 - Privacy Code and Article 7 of EU Regulation No. 679/2016)

Data 25 maggio 2018
Trescore Balneario

Having the GDPR excluded the need for explicit consent for the management of non-specific data, we are not asking you for the signature of this document, considering the response to this communication, as acknowledged and accepted.

INFORMATIVA AI CLIENTI PER IL TRATTAMENTO DEI DATI PERSONALI

Ai sensi del Decreto Legislativo n. 196/2003 e del Regolamento UE n. 679/2016 (GDPR) la nostra società necessiterà di trattare i dati personali di Persone fisiche e/o Persone giuridiche. Nelle reciproche relazione di business, i dati vostri o di vostri dipendenti/collaboratori potranno essere trattati dalla nostra società per l’espletamento di finalità precontrattuali o contrattuali nelle modalità e secondo le tutele descritte come segue.

1. FINALITA' DEL TRATTAMENTO DEI DATI

La nostra realtà nella sua qualità di titolare del trattamento, tratterà i dati del cliente per le seguenti finalità:
a) valutazioni in merito all’opportunità di concludere il contratto (capacità economica del cliente e potenziali risvolti reputazionali del rapporto, adempimenti anti corruzione e riciclaggio);
b) conclusione, gestione ed esecuzione dei contratti stipulati con il cliente;
c) adempimenti di legge connessi a norme civilistiche, fiscali, contabili; adempimenti degli obblighi derivanti da stipulati contratti; assistenza e supporto tecnico in merito ai prodotti e servizi da Voi acquistati anche post vendita e post periodo eventuale di garanzia se espressamente prevista; gestione amministrativa dei rapporti;
d) marketing e referenze, informazioni su future iniziative commerciali, innovazioni apportate ai prodotti e/o servizi, offerte, analisi di mercato, statistiche.

2. BASI GIURIDICHE DEL TRATTAMENTO DEI DATI

I dati personali del cliente saranno trattati in forza del consenso espresso mediante la sottoscrizione della presente informativa.
Le/Vi comunichiamo che, anche in caso di mancato conferimento del consenso o di revoca dello stesso, i Suoi/Vostri dati personali potranno comunque essere trattati nelle seguenti ipotesi e in forza delle seguenti basi giuridiche:
a) qualora il trattamento sia necessario all'esecuzione di un contratto di cui Lei/Voi siete parte, o all'esecuzione di misure precontrattuali adottate su Sua/Vostra richiesta;
b) qualora il trattamento sia necessario per adempiere un obbligo legale al quale siamo soggetti;
c) qualora il trattamento sia necessario per la salvaguardia degli interessi di una persona fisica;
d) qualora il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui siamo investiti;
e) qualora il trattamento sia necessario per il perseguimento di un legittimo interesse, quali:
- l’interesse a stipulare, gestire e dare esecuzione ai contratti di cui al punto 1 lett. b);
- l’interesse a tutelare i propri diritti insorgenti, direttamente o indirettamente, in relazione ai suddetti contratti;
- l’interesse a tutelare la sicurezza e il patrimonio aziendale; a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato richiedenti la protezione dei dati personali.

3. CONFERIMENTO DEI DATI

Ferma l'autonomia dell'interessato, il conferimento dei dati personali direttamente acquisiti può essere:
a) obbligatorio in base a legge, regolamento o normativa comunitaria ovvero in base a disposizioni impartite da Autorità a ciò legittimate dalla legge o da Organi di vigilanza e controllo;
b) strettamente necessario alla conclusione di nuovi rapporti con il cliente o alla gestione ed esecuzione dei rapporti già in essere.

L'eventuale opposizione al trattamento dei dati e/o il rifiuto da parte dell'interessato di conferire i dati personali può comportare l’impossibilità o il rifiuto, in tutto o in parte, di stipulare nuovi contratti con esso o di dare esecuzione a quelli già in essere, di adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo.

4. DATI RACCOLTI PRESSO TERZI

La/Vi informiamo che i dati personali oggetto del trattamento, in particolare in relazione alle finalità di cui al punto 1, lett. a), potranno essere acquisiti non dall’interessato stesso ma da soggetti terzi, mediante l’accesso a banche dati pubbliche o mediante il ricorso a servizi ispettivi dedicati.

5. MODALITA' DEL TRATTAMENTO DEI DATI

Il trattamento dei dati personali potrà essere effettuato con l’ausilio di mezzi sia analogici sia elettronici o comunque automatizzati, con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte.
La nostra realtà svolge il trattamento direttamente tramite soggetti appartenenti alla propria organizzazione o avvalendosi di soggetti esterni alla Società stessa. Tali soggetti tratteranno i dati:
a) conformemente alle istruzioni ricevute dal Titolare del trattamento, rispettivamente in qualità di autorizzati o di responsabili, ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa.
b) in totale autonomia, in qualità di titolari autonomi.

6. COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati personali, per le esclusive finalità di cui al punto 1, potranno essere comunicati a:
a) nostri dipendenti o collaboratori autorizzati al trattamento dei dati;
b) istituti di credito, società di servizi per la registrazione, l’imbustamento, il trasporto e lo smistamento dei documenti, imprese appaltatrici di opere e lavori o fornitrici di servizi, notai, avvocati, periti, consulenti e società specializzate per il recupero dei crediti, società di revisione;
c) soggetti a cui la comunicazione è dovuta in adempimento ad eventuali accordi collettivi (es. associazioni sindacali) od a specifici obblighi normativi (es. Enti di Pubblica Sicurezza o altre Autorità pubbliche).
d) a clienti e/o fornitori qualora si rendesse necessario per ottemperare a specifiche richieste di autorizzazione, verifica o controllo per lo svolgimento delle attività inerenti all’applicazione di accordi contrattuali. Tali dati potrebbero essere di volta in volta variati a seguito di specifiche necessità di verifica e potrebbero includere dati identificativi, dati di contatto, documenti di riconoscimento, immagini, dati relativi a abilitazioni professionali, idoneità lavorative, UNILAV, LUL e altri.
É esclusa qualsiasi diffusione dei dati a terzi, se non per misure strettamente collegate all’esecuzione di contratti.

7. DIRITTI DELL'INTERESSATO

La normativa sulla tutela dei dati (artt. 7-10 del D.Lgs. 196/2003 e artt. 12-22 del Regolamento UE 679/2016) garantisce il diritto di essere informati sui trattamenti dei dati, e il diritto di accedere in ogni momento ai dati stessi e di richiederne l’aggiornamento, l’integrazione e la rettifica. Ove ricorrano le condizioni previste dalla normativa l’interessato può inoltre vantare il diritto alla cancellazione dei dati, alla limitazione del loro trattamento, alla portabilità dei dati, all’opposizione al trattamento, a non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.
Qualora il trattamento dei dati personali sia fondato sul consenso dell’interessato questi ha diritto a revocare il consenso prestato.
Per l’esercizio dei Suoi diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali sono comunicati i dati o che ne vengono a conoscenza in qualità di responsabili o autorizzati, potrà rivolgersi al nostro referente per la protezione dei dati personali, con sede in Via G. Matteotti, 117 – Trescore Balneario (BG), casella di posta elettronica:
info@cebasrl.com
Ove ritenga lesi i suoi diritti, può tutelarsi proponendo reclamo innanzi al Garante per la protezione dei dati personali.

8. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali saranno conservati per il periodo necessario a realizzare le finalità di cui al punto 1 nonché, in seguito all’esaurimento di tali finalità, sino al termine di prescrizione dei diritti insorti fra le parti, in conseguenza dei rapporti giuridici e di fatto intercorsi tra le parti e connessi direttamente o indirettamente alle finalità stesse (10 anni).

Con esclusivo riferimento alle finalità di marketing i dati saranno conservati per 4 anni.

9. TRATTAMENTI DEI DATI DI TERZI

Il cliente è informato che, qualora coinvolga soggetti terzi (ad esempio rappresentanti, dipendenti collaboratori) nell’esecuzione di contratti stipulati con la nostra realtà, i dati personali di questi ultimi potranno essere da noi trattati, sempre in qualità di titolare del trattamento, per le finalità di cui al punto 1 ed in particolare per la gestione dei contatti con i referenti e gli incaricati del cliente.

Tali trattamenti hanno le medesime finalità, modalità e tempi di conservazione dei dati descritti nella presente informativa; in relazione a tali trattamenti, inoltre, i soggetti interessati vantano i medesimi diritti individuati al punto 8.

Il cliente si impegna a informare correttamente i soggetti interessati da esso coinvolti in merito ai suddetti trattamenti, anche mediante la consegna agli stessi della presente informativa e mediante la registrazione della loro firma per presa visione.

Consenso al trattamento dei dati personali

(ai sensi dell’art. 23 D.Lgs. n.196/2003 – Codice privacy e dell’art. 7 del Regolamento UE n. 679/2016)

Data 25 maggio 2018
Trenescore Balneario

Avendo il GDPR escluso la necessità del consenso esplicito per la gestione di dati non particolari, non siamo a chiedervi la firma del presente documento, considerando la risposta a questa comunicazione, come presa visione e accettazione delle presente.

INFORMATION TO SUPPLIERS FOR THE PROCESSING OF PERSONAL DATA

Pursuant to Legislative Decree n. 196/2003 and to the EU Regulation no. 679/2016 (GDPR) and in relation to your personal data that will be processed, we inform you of the following:

1. PURPOSE OF DATA PROCESSING

Ceba S.r.l., in its capacity as data controller, will process the data of the supplier for the following purposes:
a) census of the supplier and registration of the same in the list of suppliers;
b) assessment of the reliability of the supplier (capital strength, economic and organizational capacity, references, professional qualifications, regularity of contributions, insurance coverage, conflicts of interest, anti-corruption and anti-money laundering obligations, reputational repercussions of the relationship);
c) management of contracts stipulated with suppliers relating to work or service services, including the activity concerning accounting records and registrations, fulfillment of obligations under the laws, community regulations or provisions issued by Authorities legitimated to do so by law and by supervisory and control bodies;
d) evaluation of the supplier in relation to the services performed for our company or for other Group companies;
e) legal obligations related to civil, fiscal, accounting; fulfillment of obligations deriving from stipulated contracts; assistance and technical support regarding the products and services you have purchased, including after-sales and post-warranty periods if expressly provided for; administrative management.

2. LEGAL BASIS OF DATA PROCESSING

The suppliers personal data will be processed pursuant to the consent expressed by signing this information.
We inform you that, even in the event of failure to provide your consent or revocation of the same, your personal data may still be processed in the following cases and on the basis of the following legal bases:
a) if the processing is necessary for the execution of a contract of which you are involved, or for the execution of precontractual measures taken on your request;
b) if the processing is necessary to fulfill a legal obligation to which our company is subject;
c) if the processing is necessary for the safeguard of the interest of a physical person;
d) if the processing is necessary for the execution of a task carried out in the public interest or connected to the exercise of public authority to which Our company is subject;
e) if the processing is necessary for the pursuit of a legitimate interest of Our company , in particular it may constitute legitimate interests:
- the interest to stipulate, manage and execute the contracts referred to in point 1 lett. b);
- the interest to protect the rights arising, directly or indirectly, to the aforementioned contracts;
- the interest to protect the security and the company assets; provided that the interests or the fundamental rights and freedoms of the data subjects claiming the protection of personal data are not prevailing.

3. DATA COLLECTED AT THIRD PARTIES

We inform you that the personal data object of the treatment, in particular in relation to the purposes referred to in point 1, lett. b), may be acquired not by the data subject itself but by third parties, through access to public databases or through the use of dedicated inspection services or by requesting references from previous customers of the supplier.
The categories of data acquired from third parties are those indicated in point 1, letter b), that is data concerning the reliability of the supplier, its financial solidity, economic and organizational capacity, references, professional qualifications, contribution regularity, insurance coverage, conflicts of interests, anticorruption, possible reputational repercussions of the partnership.

4. METHOD OF DATA PROCESSING

The processing of personal data may be carried out with the aid of both analogical and electronic or automated means, with procedures strictly necessary for the pursuit of the purposes described above.
Our company carries out the processing directly through subjects belonging to its own organization or by external partners.
These subjects will process the data:
a) in accordance with the instructions received from the Data Controller, respectively as authorized or responsible, and exclusively for the achievement of the specific purposes indicated in this statement.
b) in complete autonomy, as autonomous Data Controller.

5. DATA SUPPLY

Without prejudice to the autonomy of the person concerned, the provision of personal data can be:
a) mandatory according to law, regulation or community legislation or on the basis of instructions given by Authorities legitimated by the law or by Supervisory and Control Bodies;
b) strictly necessary for the conclusion of new relationships between the customer and Our company or for the management and execution of existing relationships.

6. OPPOSITION OF DATA SUPPLY

7. DATA COMMUNICATION

Personal data, for the exclusive purposes referred to in point 1, may be communicated to:
a) employees or collaborators of Our company authorized by the company itself to process data;
b) credit institutions, service companies for the registration, enveloping, transport and sorting of documents, contractors of works or service providers, notaries, lawyers, experts, consultants and specialized companies for the recovery of credits, auditing company;
c) subjects to whom the communication is due in compliance with collective agreements (eg trade union associations) or specific legal obligations (eg Public Safety Bodies or other public Authorities).

8. RIGHTS OF THE INTERESTED PARTY

The privacy legislation (articles 7-10 of Legislative Decree 196/2003 and articles 12-22 of EU Regulation 679/2016) guarantees the right to be informed about the processing of data concerning you, and the right to access the data at any time and request the update, integration and correction. If the conditions provided for by the law are met, the data subject may also claim the right to cancel data, limit their processing, data portability, opposition to processing, and not be subjected to decisions based solely on automated processing.
If the processing of personal data is based on the consent of the person concerned, he / she has the right to revoke the consent given.
For the exercise of your rights, as well as for more detailed information about the subjects or categories of subjects to whom the data are communicated, you can contact the personal data protection representative at Ceba S.r.l, with registered office in Via G. Matteotti, N°117 – Trescore Balneario (BG), e-mail box: info@cebasrl.it

9. DATA RETENTION PERIOD

Your personal data will be kept for the period necessary to achieve the purposes referred to in point 1 and, following the exhaustion of these purposes, up to the limitation period of the rights arising as a consequence of the legal and factual relations between the parties and connected directly or indirectly to the purposes themselves.
In any case, with reference to the treatments performed for the purposes referred to in point 1 lett. a), the supplier's data will be kept for a period of no more than 10 years, starting from the end of the last service performed for Our company, or from the date on which it was added, or from the renewal of its consent to be included in the list.

10. TREATMENTS OF THIRD PARTY DATA

The supplier is informed that, if it involves third parties (for example representatives, collaborators) in the execution of contracts stipulated with Our company, the personal data of the latter may be processed by Our company. always as the data controller, for the purposes referred to in point 1 and in particular for the management of contacts with the contact persons of the supplier.
These treatments have the same purposes, methods and retention times of the data described in this informative; in relation to these treatments, in addition, the interested parties have the same rights identified in point 8.
The supplier undertakes to inform the interested parties involved about the aforementioned treatments correctly, also by submitting them this informative and by registering their signature for acknowledgment.

Consent to the processing of personal data

(pursuant to Article 23 of Legislative Decree No. 196/2003 - Privacy Code and Article 7 of EU Regulation No. 679/2016)

Data 25 maggio 2018
Trenescore Balneario

INFORMATIVA AI FORNITORI PER IL TRATTAMENTO DEI DATI PERSONALI

1. FINALITA' DEL TRATTAMENTO DEI DATI

La nostra realtà nella sua qualità di titolare del trattamento, tratterà i dati del fornitore per le seguenti finalità:
a) censimento del fornitore e registrazione dello stesso nell’elenco dei fornitori;
b) valutazione relativa all’affidabilità del fornitore (solidità patrimoniale, capacità economica e organizzativa, referenze, qualifiche professionali, regolarità contributiva, copertura assicurativa, conflitti di interessi, adempimenti anticorruzione e antiriciclaggio, possibili risvolti reputazionali del rapporto);
c) gestione dei contratti stipulati con fornitori relativi a prestazioni d’opera o di servizio, compresa l’attività riguardante le rilevazioni e le registrazioni contabili, l’adempimento di obblighi previsti da leggi, regolamenti o normative comunitarie ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo;
d) valutazione del fornitore in relazione alle prestazioni svolte;
e) adempimenti di legge connessi a norme civilistiche, fiscali, contabili; adempimenti degli obblighi derivanti da stipulati contratti; assistenza e supporto tecnico in merito ai prodotti e servizi da Voi acquistati anche post vendita e post periodo eventuale di garanzia se espressamente prevista; gestione amministrativa dei rapporti;

2. BASI GIURIDICHE DEL TRATTAMENTO DEI DATI

I dati personali del fornitore saranno trattati in forza del consenso espresso mediante la sottoscrizione della presente informativa.
Le/Vi comunichiamo che, anche in caso di mancato conferimento del consenso o di revoca dello stesso, i Suoi/Vostri dati personali potranno comunque essere trattati nelle seguenti ipotesi e in forza delle seguenti basi giuridiche:
a) qualora il trattamento sia necessario all'esecuzione di un contratto di cui Lei/Voi siete parte, o all'esecuzione di misure precontrattuali adottate su Sua/Vostra richiesta;
b) qualora il trattamento sia necessario per adempiere un obbligo legale al quale siamo soggetti;
c) qualora il trattamento sia necessario per la salvaguardia dei suoi interessi vitali o di quelli di un'altra persona fisica;
d) qualora il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o all'esercizio di pubblici poteri;
e) qualora il trattamento sia necessario per il perseguimento di un legittimo interesse quali tra gli altri:
- l’interesse a stipulare, gestire e dare esecuzione ai contratti di cui al punto 1 lett. c);
- l’interesse a tutelare i propri diritti insorgenti, direttamente o indirettamente, in relazione ai contratti;
- l’interesse a tutelare la sicurezza e il patrimonio aziendale; a condizione che non prevalgano gli interessi o i diritti dell'interessato richiedenti la protezione dei dati personali.

3. DATI RACCOLTI PRESSO TERZI

La/Vi informiamo che i dati personali oggetto del trattamento, in particolare in relazione alle finalità di cui al punto 1, lett. b), potranno essere acquisiti non dall’interessato stesso ma da soggetti terzi, mediante l’accesso a banche dati pubbliche o mediante il ricorso a servizi ispettivi dedicati o mediante la richiesta di referenze a precedenti clienti del fornitore.
Le categorie di dati acquisiti da terzi sono quelle indicate nel punto 1, lettera b), ovvero i dati relativi all’affidabilità del fornitore, alla sua solidità patrimoniale, capacità economica e organizzativa, referenze, qualifiche professionali, regolarità contributiva, copertura assicurativa, conflitti di interessi, anticorruzione, possibili risvolti reputazionali del rapporto.

4. MODALITA' DEL TRATTAMENTO DEI DATI

Il trattamento dei dati personali potrà essere effettuato con l’ausilio di mezzi sia analogici sia elettronici o comunque automatizzati, con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte.
La Società svolge il trattamento direttamente tramite soggetti appartenenti alla propria organizzazione o avvalendosi di soggetti esterni alla Società stessa. Tali soggetti tratteranno i dati:
a) conformemente alle istruzioni ricevute dalla Società di appartenenza in qualità di responsabili o di incaricati, tra i quali indichiamo i dipendenti o collaboratori della Società stessa addetti alle strutture aziendali nell’ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa.
b) in totale autonomia, in qualità di distinti Titolari.

5. CONFERIMENTO DEI DATI

Ferma l'autonomia dell'interessato, il conferimento dei dati personali può essere:
a) obbligatorio in base a legge, regolamento o normativa comunitaria ovvero in base a disposizioni impartite da Autorità a ciò legittimate dalla legge o da Organi di vigilanza e controllo;
b) strettamente necessario alla conclusione di rapporti tra il fornitore e la nostra realtà o alla gestione dei rapporti già in essere.

6. RIFIUTO DI CONFERIMENTO DEI DATI

L'eventuale opposizione al trattamento dei dati e/o il rifiuto da parte dell'interessato di conferire i dati personali può comportare l’impossibilità o il rifiuto, in tutto o in parte, di inserire o mantenere il fornitore nell’elenco fornitori, di stipulare nuovi contratti con esso o di dare esecuzione a quelli già in essere, di adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo.

7. COMUNICAZIONE DEI DATI

I dati personali, per le esclusive finalità di cui al punto 1, potranno essere comunicati a:
a) nostri dipendenti o collaboratori autorizzati dalla società stessa al trattamento dei dati;
b) istituti di credito, società di servizi per la registrazione, l’imbustamento, il trasporto e lo smistamento dei documenti, imprese appaltatrici di opere e lavori o fornitrici di servizi, notai, avvocati, consulenti e società specializzate per il recupero dei crediti, società di revisione;
c) soggetti a cui la comunicazione è dovuta in adempimento ad eventuali accordi collettivi (es. associazioni sindacali) od a specifici obblighi normativi (es. Enti di Pubblica Sicurezza o altre Autorità pubbliche).
d) a clienti e/o fornitori qualora si rendesse necessario per ottemperare a specifiche richieste di autorizzazione, verifica o controllo per lo svolgimento delle attività inerenti all’applicazione di accordi contrattuali. Tali dati potrebbero essere di volta in volta variati a seguito di specifiche necessità di verifica e potrebbero includere dati identificativi, dati di contatto, documenti di riconoscimento, immagini, dati relativi a abilitazioni professionali, idoneità lavorative, UNILAV, LUL e altri.
È esclusa qualsiasi operazione di diffusione dei dati.

8. DIRITTI DELL'INTERESSATO

La normativa sulla privacy (artt. 7-10 del D.Lgs. 196/2003 e artt. 12-22 del Regolamento UE 679/2016) Le/Vi garantisce il diritto di essere informato sui trattamenti dei dati che La/Vi riguardano, e il diritto di accedere in ogni momento ai dati stessi e di richiederne l’aggiornamento, l’integrazione e la rettifica. Ove ricorrano le condizioni previste dalla normativa l’interessato può inoltre vantare il diritto alla cancellazione dei dati, alla limitazione del loro trattamento, alla portabilità dei dati, all’opposizione al trattamento, a non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.
Qualora il trattamento dei dati personali sia fondato sul consenso dell’interessato questi ha diritto a revocare il consenso.
Per l’esercizio dei suoi diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali sono comunicati i dati o che ne vengono a conoscenza in qualità di responsabili o incaricati, potrà rivolgersi al nostro referente per la protezione dei dati personali, con sede in Via G. Matteotti, 117 – Trescore Balneario (BG), casella di posta elettronica:
info@cebasrl.com
Ove ritenga lesi i suoi diritti, può tutelarsi proponendo reclamo innanzi al Garante per la protezione dei dati personali.

9. PERIODO DI CONSERVAZIONE DEI DATI

I suoi dati personali saranno conservati per il periodo necessario a realizzare le finalità di cui al punto 1 nonché, in seguito all’esaurimento di tali finalità, sino al termine di prescrizione dei diritti insorti in capo a lei e alla nostra società, in conseguenza dei rapporti giuridici e di fatto intercorsi tra le parti e connessi direttamente o indirettamente alle finalità stesse.
In ogni caso, con riferimento ai trattamenti svolti per le finalità di cui al punto 1 lett. a), i dati del fornitore saranno conservati per un periodo non superiore a 10 anni, decorrenti dal termine dell’ultima prestazione svolta per la nostra realtà o dal rinnovo del suo consenso all’inserimento nell’elenco.

10. TRATTAMENTI DEI DATI DI TERZI

Il fornitore è informato che, qualora si avvalga di propri dipendenti o collaboratori (ivi inclusi eventuali subappaltatori) nell’esecuzione delle prestazioni svolte per noi, i dati personali di questi ultimi potranno essere da noi trattati per la gestione dei contatti con i referenti e gli incaricati del fornitore) Tali trattamenti hanno le medesime finalità, modalità e tempi di conservazione dei dati descritti nella presente informativa; in relazione a tali trattamenti, inoltre, i soggetti interessati vantano i medesimi diritti individuati al punto 8.
Il fornitore si impegna a informare correttamente i propri dipendenti e collaboratori in merito ai suddetti trattamenti, anche mediante la consegna agli stessi della presente informativa e mediante la registrazione della loro firma per presa visione.

Consenso al trattamento dei dati personali

(ai sensi dell’art. 23 D.Lgs. n.196/2003 e dell’art. 7 del GDPR 679/2016) alle finalità di cui al punto 1 lett d),
Data 25 maggio 2018. Trenescore Balneario