MODELLO INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Clienti e Fornitori

Ai sensi dell’art. 13 D.Lgs 196/2003 (in seguito “Codice Privacy”) e dell’art. 13 Regolamento UE 2016/679 (in seguito “GDPR”), si informa che i dati personali da Voi forniti, ovvero altrimenti acquisiti nell’ambito delle nostre attività, formeranno oggetto di trattamento nel rispetto delle norme sopra richiamate e degli obblighi di riservatezza cui è ispirata l’attività della nostra ditta.

1. Estremi identificativi del Titolare (e di eventuali altri soggetti)

Il Titolare del trattamento è IMT ARMATUREN SRL con sede in Via Delle Fontane, 66 - 13011 Borgosesia (VC) ITALIA 

Natura dei dati trattati

Trattiamo i Vostri dati anagrafici e fiscali, nonché i dati di natura economica che sono necessari per lo svolgimento dei rapporti contrattuali, in essere o futuri, con la Vostra società.

Potremmo entrare in possesso di alcuni Vostri dati qualificabili come personali comuni dalle Vostre maestranze.

1. Finalità del trattamento 

Tali dati verranno trattati da IMT ARMATUREN SRL per il perseguimento degli scopi:

• esecuzione del contratto; 

• adempimento di obblighi previsti da leggi connessi al rapporto contrattuale;

• gestione del contratto, ad esempio rapporti con agenti, rappresentanti, committenti e/o appaltatori;

• eventuali collaborazioni professionali esterne per l’adempimento degli obblighi di legge;

• tutela dei diritti contrattuali;

1. Modalità del trattamento 

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e dell’art. 2 del GDPR, precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, utilizzo, comunicazione, cancellazione e distruzione dei dati.

I dati personali verranno trattati in forma cartacea, informatizzata e telematica mediante strumenti idonei a garantire la sicurezza e la riservatezza, ed inseriti nelle pertinenti banche dati cui potranno accedere gli incaricati al trattamento dei dati.

Occorre aggiungere che il trattamento dei dati personali da Voi forniti potrà essere effettuato, per conto della nostra ditta, con le suddette modalità e con criteri di sicurezza e riservatezza equivalenti, da società, enti o consorzi che ci forniscono specifici servizi elaborativi, nonché da organismi (pubblici o privati) che svolgano attività complementari a quella della nostra ditta, ovvero necessarie all’esecuzione delle operazioni o dei servizi da Voi richiesti o che comunque verranno da Voi richiesti in futuro.

1. Periodo di conservazione dei dati

I dati personali verranno conservati per 20 anni dall’ultimo rapporto contrattuale dopodiché verranno cancellati e/o distrutti. I dati giuridici verranno conservati a norma di legge.

1. Ambito di comunicazione e diffusione dei dati

I Vostri dati non verranno da noi diffusi, con tale termine intendendosi il dare conoscenza a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione o consultazione. I Vostri dati potranno da noi essere comunicati, con tale termine intendendosi il dare conoscenza ad uno o più soggetti determinati, nei seguenti termini:

• A soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme (Autorità giudiziarie);
• A soggetti che hanno necessità di accedere ai Vostri dati per finalità ausiliari al rapporto che intercorre tra Voi e noi, nei limiti strettamente necessari per svolgere i compiti ausiliari;
• A soggetti nostri consulenti, nei limiti necessari per svolgere il loro incarico presso la nostra organizzazione, previa nostra lettera di incarico che imponga il dovere di riservatezza e sicurezza (società di assicurazione per la prestazione di servizi assicurativi).

 

1. Ambito di accesso dei dati

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 3:

• a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti (a titolo indicativo e non esaustivo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgeranno attività in outsourcing per conto del Titolare.

1. Diritti di cui all’art. 7 del D.Lgs. 196/2003 e agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679

La informiamo che in qualità di interessato ha oltre il diritto di proporre reclamo a all’Autorità di controllo, i diritti qui sotto elencati, che potrà far valere rivolgendo apposita richiesta al Titolare del trattamento, come indicati al punto 1.

 

Art. 15-Diritto di accesso 

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica 

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 - Diritto alla cancellazione (diritto all’oblio) 

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 - Diritto di limitazione del trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a)  l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;

b)  il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;

c)  benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

d)  l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Art. 20 - Diritto alla portabilità dei dati 

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. 

Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.

 

Art. 21 - Diritto di opposizione

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. 

Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

1. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! 

 

1. Revoca del consenso al trattamento

Si ricorda che, ai sensi dell’art. 7 del Regolamento, è riconosciuta la facoltà di revocare per iscritto il consenso al trattamento dei dati personali.

Borgosesia, 25 maggio 2018

Il Titolare del trattamento

IMT ARMATUREN SRL

REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016

 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation)

 In accordance to article 13 of the Italian Legislative Decree 196/2003 (hereinafter indicated as “Privacy Code”) and art. 13 of the European Regulation 2016/679 (hereinafter indicated as “GDPR”), we inform you that we are going to process your personal data in accordance to the above mentioned regulations in full respect of correctness, lawfulness and transparency fully complying your rights of privacy.

1. Identification details of the Data Controller (and any other subjects)
   The Data Controller is IMT ARMATUREN SRL located in Via Delle Fontane, 66 - 13011 Borgosesia (VC) ITALY 
   Processing data
   We process your personal and fiscal data, as well as the economic data that are necessary for the performance of existing or future contractual relationships with your company. 
   We could obtain personal identifying data from your personnel. 
   
   
2. Processing purposes 
    All collected data will be used by IMT ARMATUREN SRL for following purposes:
   - Execution of the contract; 
   - Fullfillment of the obligations related to the contractual relationship
   - Management of the contract, for instance relationships with agents, representatives, customers and/or contractors 
   - Professional external cooperations for the fulfillment of legal obligations
   - Protection of contractual rights
   
   
3. Treatment methods 
   The processing of your personal data is regulating by the operations indicated in art. 4 of the Privacy Code and art. 2 of the GDPR: collecting, recording, organisation, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
   The personal data will be processed in paper, electronic and telematic form, by suitable instruments to guarantee security and privacy, and entered in the relevant databases which can be accessed by specific trained personnel.
   The personal data processing you provided can be performed, by our company, with the above mentioned modalities and with the same security and privacy standards, from companies, institutions or consortia that provide us specific elaborated services, as well as bodies (public or private) that perform complementary activities to ours, necessary for the performance of operations or services you requested or you are going to  request in the future.
   
   
4. Data retention period
   The personal data will be stored for 20 years form the last contractual relation, afterwards they will be deleted and/or destroyed. The legal data will be stored according to law.
   
   
5. Data communication and distribution
   All personal data and information you provide will not be disclosed to any third party. We can communicate your data, intended as giving them to one or more determined subjects, to:
   - Subjects who can access the data by legislative provisions, regulation or Community legislation, within the limits set by those rules (Legal Authorities);
   - Subjects who need to access your data for auxiliary purposes, linked to our contract, within strictly necessary limits to perform auxiliary duties;
   - Our consultants subjects, within the necessary limits to perform their assignment in our enterprise, previous our assignement letter requiring the duty of security and privacy (insurance company for the provision of insurance services).
   
   
6. Scope of data access
   Your data can be made accessible to (according to the Article 3):
   - Controller’s formed employees and assistants and/or system administrators;
   - third parties (indicatively and not exhaustively, credit institutions, professional firms, consultants, insurance companies for the provison of insurance services, etc.) that will perform outsourcing activities on the behalf of the controller.
   
   
7.  Rights referret to Article 7 of the Legistlative Decree No 196/2003 and to Articles 15, 16, 17, 18, 20, 21 and 22 of the European  Union Regulation 2016/679
   We inform you that, as data subject, you have the right to complain to the supervisory authority the rights listed below, and you can assert them by submitting the request to the Controller and/or to the Processor, as referred to in point 1.

 

Article 15- Right of access by the data subject
The data subject shall have the right to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and the processing information.

Article 16 - Right to rectification 
The data subject shall have the right to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

Article 17 - Right to erasure (‘right to be forgotten’)
The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay.

Article 18 Right to restriction of processing
The data subject shall have the right to obtain from the controller restriction of processing where one of the following applies: 

1. the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data; 
2. the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead; 
3. the controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims; 
4. the data subject has objected to processing pursuant to Article 21(1) pending the verification whether the legitimate grounds of the controller override those of the data subject.

Article 20 - Right to data portability
The data subject shall have the right to receive the personal data concerning him or her, which he or she has provided to a controller, in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided. 

In exercising his or her right to data portability pursuant to paragraph 1, the data subject shall have the right to have the personal data transmitted directly from one controller to another, where technically feasible.

Article 21 - Right to object
The data subject shall have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or her which is based on point (e) or (f) of Article 6(1), including profiling based on those provisions. 

Article 22 Automated individual decision-making, including profiling
The data subject shall have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her.

8 Procedure for the exercise of any right
You may exercise your rights anytime by sending an e-mail to Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! 

9  Withdrawing of the consent to processing
Please note that, according to the Article 7 of the European Union Regulation, you have the right to withdraw, on paper, your consent to processing your personal data.

Borgosesia, 25 maggio 2018

The processing Controller 
IMT ARMATUREN SRL