INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI FORNITORI

CATEGORIE DI DATI TRATTATI

Il Titolare tratta i dati anagrafici e identificativi del fornitore e dei suoi referenti, i dati di contatto, i dati fiscali e le coordinate bancarie, nonché la documentazione necessaria alla qualifica e al monitoraggio del fornitore (visure, certificazioni, documento unico di regolarità contributiva, polizze assicurative, licenze e abilitazioni). Per i fornitori di servizi di trasporto possono essere trattati anche i dati identificativi degli autisti e i relativi titoli abilitativi, nei limiti di quanto necessario all'esecuzione del servizio e agli adempimenti di sicurezza.

​

MODALITÀ DEL TRATTAMENTO

Il trattamento è effettuato in forma cartacea e con l'ausilio di strumenti elettronici e/o automatizzati. In ottemperanza a quanto previsto dalla normativa vigente in materia, il Titolare adotta misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità, la disponibilità e l'esattezza dei dati, nonché a prevenire accessi non autorizzati, perdite o distruzioni accidentali.

​

PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

Il Titolare non adotta decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona. Eventuali applicativi di intelligenza artificiale sono impiegati esclusivamente a supporto dell'organizzazione interna del lavoro, sotto la supervisione di personale incaricato e nel pieno rispetto della normativa vigente, ivi compreso il Regolamento (UE) 2024/1689 (AI Act).

​

DESTINATARI E CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati sono trattati dai dipendenti e dagli altri soggetti autorizzati al trattamento di cui si avvale il Titolare per lo svolgimento della propria attività, nonché da soggetti terzi designati quali responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare fornitori di servizi informatici e di sviluppo software, studi di consulenza fiscale, del lavoro e legale, istituti di credito ed enti di certificazione. I dati possono inoltre essere comunicati alle autorità competenti in adempimento di obblighi di legge. I dati non sono oggetto di diffusione.

​

LUOGO DI TRATTAMENTO DEI DATI

I dati personali saranno trattati, generalmente, all'interno dell'Unione Europea. Alcune applicazioni dei servizi utilizzati dal Titolare potrebbero tuttavia comportare il trasferimento di dati personali verso gli Stati Uniti. Tale trasferimento è legittimato ai sensi dell'art. 45 del Reg. UE 2016/679, in virtù della decisione di adeguatezza adottata dalla Commissione europea in data 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, e riguarda esclusivamente fornitori aderenti al Framework medesimo. Ove si rendesse necessario, il Titolare avrà facoltà di spostare l'ubicazione dei propri archivi informatici in altri Paesi extra europei, assicurando che il trasferimento dei dati extra-UE sarà effettuato solo verso Stati in grado di offrire un livello di protezione adeguato agli standard previsti dalla normativa vigente, nel rispetto degli artt. 45, 46 e 49 del Reg. UE 2016/679.

​

NATURA DEL CONFERIMENTO

Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento dei dati necessari alla qualifica del fornitore e all'esecuzione del rapporto contrattuale comporta l'impossibilità di instaurare o di proseguire il rapporto di fornitura.

​

DURATA DI CONSERVAZIONE

I dati sono trattati per il periodo necessario ad adempiere alle finalità sopra indicate e, in particolare:

• dati contrattuali e relativi all'esecuzione del rapporto: per la durata del rapporto e, successivamente, per dieci anni, in linea con il termine ordinario di prescrizione;

• dati di natura contabile e fiscale: dieci anni dall'ultima registrazione, come previsto da specifiche disposizioni di legge;

• documentazione di qualifica del fornitore: per la durata dell'accreditamento e per il periodo richiesto dagli schemi di certificazione applicabili;

• dati necessari alla difesa di un diritto in giudizio: per il tempo strettamente necessario e nei limiti dei termini prescrizionali applicabili.

​

DIRITTI DELL'INTERESSATO IN RIFERIMENTO AL TRATTAMENTO DEI DATI

Ai sensi degli articoli 15, 16, 17, 18, 19, 20, 21 e 77 del Regolamento UE, si informa l'Interessato che:

• ha il diritto di chiedere l'accesso ai dati personali, la rettifica, la cancellazione degli stessi o la limitazione del trattamento che lo riguardano, di opporsi al loro trattamento, nonché il trasferimento presso altro titolare dei propri dati nei casi previsti;

• qualora il trattamento sia fondato sul consenso, ha il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;

• le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate su richiesta dell'interessato — salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato — saranno comunicate dal Titolare a ciascuno dei responsabili a cui sono stati trasmessi i dati personali;

• ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell'Autorità all'indirizzo www.garanteprivacy.it.

Per l'esercizio dei diritti di cui sopra l'interessato dovrà contattare il Titolare agli indirizzi sopra indicati. L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

​

Informativa aggiornata in data 16/06/2026.