INFORMATIVA EX ART. 13 DEL REGOLAMENTO EUROPEO 2016/679 (GDPR)

Gentile Interessato,

con il presente documento, la Società CARPAD SPA Le fornisce informazioni sulle caratteristiche e le modalità del trattamento dei Suoi dati personali, ai sensi e per gli effetti delle disposizioni legislative del GDPR nonché del codice privacy ad oggi ancora vigenti.

Ogni trattamento che verrà effettuato dei Suoi dati personali sarà improntato ai criteri di liceità, correttezza e trasparenza.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE.

Il Titolare del trattamento (di seguito anche “Titolare” e/o “Società”) è CARPAD SPA, con sede legale in 35014 Fontaniva (PD), al Viale Dell’Industria 16, p.iva 01747990289, R.E.A. PD - 180262, nella persona del legale rappresentante pro tempore, contattabile, oltre che c/o la sede legale predetta, ai seguenti recapiti:

tel.: +39 049 594 2430

Fax: +39 049 594 1525

PEC: carpadspa@legalmail.it

2. TIPOLOGIE DI DATI PERSONALI TRATTATI. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO.

Il Titolare raccoglie e tratta dati personali idonei a identificarla direttamente o indirettamente, quali, a titolo esemplificativo, dati anagrafici, dati di contatto, dati economici e bancari. Il Titolare raccoglie e tratta tali dati per le seguenti finalità:

- instaurazione ed esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (“finalità contrattuali”);

- adempimento degli obblighi derivanti da leggi, regolamenti, a disposizioni impartite da autorità a ciò legittimate o da organi di vigilanza e controllo (“finalità legali”).

Le basi giuridiche che rendono lecito il trattamento dei dati sono costituite:

- per le finalità precontrattuali e contrattuali, dalla necessità di garantire la corretta gestione ed esecuzione del rapporto precontrattuale e contrattuale (art. 6, par. 1 lett. B, GDPR), e quindi non è necessario ricevere il Suo esplicito consenso;

- per le finalità legali, dalla necessità di garantire l’adempimento degli obblighi previsti dalla legislazione nazionale e sovranazionale (art. 6, par. 1 lett. C, GDPR), e quindi non è necessario ricevere il Suo esplicito consenso.

3. MODALITÀ DEL TRATTAMENTO DEI DATI.

I Dati saranno trattati sia con l’utilizzo di strumenti manuali che informatici (quali, a titolo esemplificativo, dispositivi informatici aziendali, rete internet ed intranet, software gestionali, posta elettronica aziendale, sistemi di controllo degli accessi, ecc.) con modalità e strumenti adeguati a garantire la massima sicurezza.

I trattamenti saranno improntati ai principi di correttezza, liceità, trasparenza, necessità e in modo da tutelare la riservatezza dei Dati. I Dati non saranno soggetti ad alcun processo decisionale automatizzato.

4. PERIODO DI CONSERVAZIONE.

Il periodo di conservazione dei dati personali inizia dal momento del conferimento degli stessi, contemporaneamente all’inizio della prestazione; i dati personali saranno conservati per il tempo necessario ad adempiere alle finalità per le quali sono stati richiesti ovvero per i termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui la Società deve attenersi.

In particolare Le ricordiamo che:

sia per i dati anagrafici che per i dati di pagamento, in ottemperanza alle norme attualmente in vigore ed in relazione al termine di prescrizione previsto dalla legge per i diritti nascenti dalla prestazione, il periodo di conservazione attualmente applicabile e, nel caso di specie, applicato, è quello decennale (con decorrenza dalla fine della prestazione).

Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.

- Finalità amministrative, contabili e fiscali: Fino a 10 anni dopo la cessazione del rapporto;

- Finalità di accertamento e repressione dei reati: 12/24/72 mesi, come previsto dalle specifiche disposizioni normative;

- Finalità di conservazione previste da obblighi di legge (ad esempio la prescrizione legale dei diritti): Fino a 10 anni dopo la cessazione del rapporto

5. SOGGETTI CHE TRATTANO I DATI. DESTINATARI DEI DATI PERSONALI.

Il personale autorizzato del Titolare è responsabile dell'esecuzione del trattamento in base alle rispettive mansioni, mentre i Responsabili del trattamento designati per iscritto svolgono la stessa funzione all'interno delle rispettive responsabilità. Il trattamento avviene in conformità alle istruzioni fornite dal Titolare, assicurando l'adozione di adeguate misure di sicurezza per la protezione dei dati trattati e garantendone la riservatezza. L’elenco completo dei Responsabili del trattamento è disponibile su richiesta.

I dati, inoltre, potrebbero essere comunicati a soggetti terzi laddove tanto si rendesse necessario per il compimento delle finalità più sopra descritte.

6. TRASFERIMENTO DEI DATI VERSO PAESI EXTRA UE.

I dati raccolti non verranno trasferiti dal Titolare verso Paesi non appartenenti allo Spazio Economico Europeo (SEE) o verso un’organizzazione internazionale.

Alcuni dati personali, tuttavia, potrebbero essere condivisi con destinatari che potrebbero trovarsi al di fuori dello Spazio Economico Europeo. Qualora dovesse verificarsi tale circostanza e si rendesse necessario il trasferimento dei dati conferiti su server ubicati in paesi extra UE, il Titolare assicura che il trasferimento ed il trattamento avverranno nel rispetto della normativa applicabile, ovvero, applicando al caso di specie idonee garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.

7. NATURA DEL CONFERIMENTO DEI DATI.

Il conferimento dei dati personali è necessario per poter adempiere agli obblighi legali e contrattuali e, pertanto, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di dare esecuzione al Suo contratto e agli obblighi di legge posti in capo al Titolare.

8. DIRITTI DELL’INTERESSATO.

La normativa conferisce all’Interessato l’esercizio di specifici diritti elencati agli artt. da 15 a 22 del GDPR, tra cui quello di ottenere dal Titolare la conferma, o meno, dell’esistenza di propri dati personali (ovvero l’accesso), la loro messa a disposizione in forma intelligibile, nonché la rettifica, o la cancellazione degli stessi, o di limitarne in tutto o in parte il trattamento o opporsi per motivi legittimi al medesimo e/o revocare il consenso al trattamento in qualsiasi momento (fermo restando le conseguenze indicate), o di chiedere la portabilità dei propri dati per quanto riguarda i dati oggetto di specifico consenso, o ancora l’aggiornamento.

L’interessato ha diritto di avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata al trattamento, degli estremi identificativi del titolare e dei soggetti cui i dati possono essere comunicati.

L’Interessato ha altresì il diritto di chiedere la trasformazione in forma anonima, la limitazione o il blocco dei dati trattati in violazione della legge; può altresì proporre reclamo per quanto concerne il trattamento non autorizzato dei dati conferiti al Garante per la Protezione dei Dati Personali con le modalità pubblicate sul sito di detta autorità (http://www.garanteprivacy.it/).

Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare del trattamento, ai recapiti sopra indicati, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali reperibile al Sito internet: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.

Si precisa che il Garante per la protezione dei dati personali ha sede a Roma, piazza Monte Citorio n. 121; Fax: (+39) 06.69677.3785 Centralino telefonico: (+39) 06.696771; e-mail: garante@gpdp.it; posta elettronica certificata: protocollo@pec.gpdp.it.

9. DIRITTO DI RECLAMO

Qualora Lei ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy (via e-mail, all'indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), come previsto dall’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie come previsto dall’art.79 del Regolamento.

10. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa potrà subire modifiche nel corso del tempo, in ragione dell’eventuale entrata in vigore di nuove norme, dell’aggiornamento e/o erogazione di nuovi servizi ovvero di intervenute innovazioni tecnologiche.

Data ultimo aggiornamento: 15.10.2024