Informativa ai sensi dell’articolo 13 del Regolamento UE 679/2016
THRON SPA (di seguito, il “Titolare”), in qualità di Titolare del trattamento, ai sensi dell’art. 13 del Regolamento UE 679/2016 (di seguito, il “Regolamento privacy”), e successive modificazioni ed integrazioni, raccoglie e successivamente tratta dati personali relativi ai propri Clienti e Fornitori (di seguito, l’“Interessato”).
1. Tipi di dati oggetto di trattamento.
Per dati personali s'intendono tutte le informazioni relative a una persona fisica identificata o identificabile (la cosiddetta persona interessata). Tali informazioni includono, a titolo esemplificativo e non esaustivo, anagrafiche, indirizzo e-mail o numero di telefono ed eventuali dati rientranti in particolari categorie (es: dati “sensibili” e “giudiziari”)
2. Finalità e modalità del trattamento.
I dati personali dell’Interessato sono trattati nell’ambito della normale attività del Titolare, per il perseguimento delle seguenti finalità:
- corretta e completa esecuzione degli obblighi del rapporto contrattuale posto in essere (di seguito, il “Contratto”) del rapporto pre-contrattuale e post-contrattuale;
- adempimenti di carattere amministrativo e contabile strettamente connessi al Contratto;
- adempimento di specifici obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria;
- gestione dell’anagrafica aziendale di clienti e fornitori;
- soft spam: il trattamento per tale finalità è basato sull’interesse del titolare ad inviare ai propri clienti comunicazioni di marketing via e-mail riguardanti Servizi simili a quelli che di cui hanno già usufruito. Il cliente può interrompere la ricezione di queste comunicazioni via e-mail inizialmente o in occasione di successive comunicazioni.
Il trattamento dei dati personali avviene, sotto l’autorità del Titolare, da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell’art. 29 del Regolamento privacy, mediante strumenti manuali, informatici o telematici, con logiche strettamente correlate alle finalità e comunque in modo da garantire la riservatezza e la sicurezza dei dati personali. Il trattamento dei dati personali può altresì avvenire, per conto del Titolare, ad opera di Responsabili del trattamento appositamente designati ai sensi dell’art. 28 del Regolamento privacy.
3. Base giuridica del trattamento, natura del conferimento.
Con riferimento alle finalità di cui al precedente paragrafo 2, il conferimento dei dati personali è obbligatorio e costituisce requisito necessario per l’esecuzione del Contratto ed i relativi adempimenti fiscali ed amministrativi; infatti, il mancato conferimento determina l’impossibilità di ricevere la prestazione oggetto del Contratto medesimo e, pertanto, la base giuridica del relativo trattamento è la corretta esecuzione e gestione del Contratto.
4. Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati e ambito di comunicazione.
In relazione alle finalità del trattamento sopra indicate, e nei limiti strettamente pertinenti alle medesime, i dati personali dell’Interessato saranno o potranno essere comunicati alle seguenti categorie di soggetti:
(1) all’Amministrazione finanziaria e ad altre pubbliche Autorità, ove imposto dalla legge o su loro richiesta;
(2) agli istituti di credito per disposizioni di pagamento o altre attività finanziarie strumentali all’esecuzione del Contratto;
(3) alle strutture e/o società esterne di cui il Titolare si avvale, preposte allo svolgimento di attività connesse, strumentali o conseguenti all’esecuzione del Contratto
(4) a soggetti esterni che esercitano attività di controllo, come società di revisione, collegio sindacale, organismo di vigilanza;
(5) soggetti esterni designati come responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative (ad esempio, per la gestione degli adempimenti fiscali);
(6) alle società di factoring e/o società specializzate o studi legali per il recupero dei crediti e/o per la tutela dei propri interessi/diritti;
I soggetti sopra indicati, ai quali i dati personali dell’Interessato saranno o potranno essere comunicati (in quanto non designati per iscritto Responsabili del trattamento), tratteranno i dati personali in qualità di Titolari del trattamento ai sensi del Regolamento privacy, in piena autonomia, essendo estranei all’originario trattamento eseguito dal Titolare.
L’elenco aggiornato dei soggetti sopra elencati può essere fornito dal Titolare del Trattamento su richiesta da parte dell’Interessato. I dati dell’Interessato non saranno oggetto di diffusione.
5. Trasferimento dati Extra-UE.I dati personali non verranno trasferiti in paesi extra-UE; laddove per subentrati motivi connessi all’esecuzione del contratto, ovvero all’adempimento degli obblighi di legge, si rendesse necessario un trasferimento a Paesi e/o organizzazioni extra-UE, detto trasferimento avverrà nel pieno rispetto delle condizioni dal GDPR e, se necessario, previo consenso dell’interessato.
6. Periodo di conservazione dei dati o criteri per determinare il periodo. I Suoi dati personali sono conservati presso la sede legale del titolare per il tempo necessario per adempiere alle finalità di cui al paragrafo n. 2, nonché per quello prescritto dalle norme civilistiche, fiscali e regolamentari e comunque per non oltre 10 anni dalla cessazione del rapporto contrattuale. Trascorsi tali termini i Suoi dati saranno anonimizzati o cancellati, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste per espressa previsione di legge.
7. Diritti dell’interessato.
Gli artt. 15 e ss. (dal 15 al 21) del Regolamento privacy conferiscono all’Interessato il diritto di ottenere:
- l’accesso ai suoi Dati Personali, (o una copia di tali Dati Personali), nonché ulteriori informazioni sui trattamenti in corso su di essi;
- la rettifica o l’aggiornamento dei suoi Dati Personali trattati dal Titolare, laddove fossero incompleti o non aggiornati;
- la cancellazione dei suoi Dati Personali dai database del Titolare nei casi previsti dalla normativa pro tempore vigente;
- la limitazione del trattamento dei suoi Dati Personali da parte del Titolare;
- di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano;
nonché può:
- opporsi al trattamento dei suoi Dati Personali da parte del Titolare (es. Soft Spam);
Oltre a quanto sopra riportato, può esercitare i suoi diritti, anche scrivendo al seguente indirizzo mail:
privacy@thron.com In ogni caso ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali).
8. Modifiche all’informativa privacy.
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, dandone comunicazione agli interessati.
Informativa aggiornata a settembre 2020.