Informativa per il trattamento dei dati personali
ai sensi dell’art. 13 Reg. UR 2016/679
BASSANO DISTRIBUTORI SRL desidera fornire le seguenti informazioni sul trattamento dei dati personali eseguito in conformità al Regolamento UE 2016/679 (GDPR), dalla Società in qualità di Titolare del trattamento.
Titolare del trattamento
Il Titolare del trattamento, ai sensi dell’art. 37 del Regolamento UE 679/2016, ha designato quale Responsabile della protezione dei dati (anche RPD o DPO) IVIQUESSE Srl, con sede in via Bastia Vecchia, n. 26, Castelfranco Veneto (TV), P.IVA 03605440266. Il Responsabile della protezione dei dati può essere contattato al seguente indirizzo e-mail dpo@bsngroup.it.
Responsabile della protezione dei dati personali
Il Titolare del trattamento, ai sensi dell’art. 4 del Regolamento UE 679/2016, è la società BASSANO DISTRIBUTORI SRL sede Via Sant’Andrea, 14/16 - 36061 Bassano del Grappa (VI), PI/CF 01563200243, in persona del legale rappresentante pro tempore. Il Titolare può essere contattato al seguente indirizzo e-mail: privacy@bsngroup.it
Categorie di dati personali
BASSANO DISTRIBUTORI SRL informa che è titolare dei dati personali raccolti o ricevuti, anche verbalmente, presso di Voi o presso Terzi a Voi relativi, dietro Vostro libero ed espresso consenso, quali:
- Dati anagrafici e/o identificativi comuni dei Clienti e dei Fornitori (nome, cognome, indirizzo, telefono, fax, codice fiscale, partita IVA, indirizzo mail o pec, ecc..) e del personale degli stessi;
- Dati personali e di contatto (come dati anagrafici, email aziendali, telefoni aziendali, ecc..) dei referenti del Fornitore/Cliente direttamente coinvolti (amministratori, soci, dipendenti, collaboratori, ecc..);
- Dati bancari (come codice IBAN, coordinate bancarie e/o postali, ecc..);
- Dati di contatto e anagrafici degli utenti del sito web.
Non vi sarà chiesto di fornire, e non saranno raccolti, dati sensibili o comunque appartenenti alle categorie particolari di cui all’art. 9 GDPR.
Qualora la prestazione richiesta al Titolare dovesse imporre il trattamento di dati appartenenti a categorie particolari, l’Interessato riceverà preventivamente apposita informativa e sarà ad Egli richiesto di prestare apposito consenso.
Finalità e presupposto giuridico del trattamento
I dati raccolti (del Fornitore, del Cliente e delle persone fisiche agli stessi riconducibili) sono necessari al fine di:
| Finalità del trattamento | Base giuridica | |
|---|---|---|
| a) | Eseguire le operazioni connesse al rapporto commerciale instaurato, nonché alla stipulazione (ivi ricompresi anche gli adempimenti ad obblighi precontrattuali), alla conclusione ed esecuzione del contratto. | Art. 6 comma 1 lett. b) del GDPR (“trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato”) |
| b) | Gestire il rapporto con il Fornitore o Cliente per l’attività di amministrazione (ivi compreso l’inserimento nell’anagrafica nei sistemi del Titolare del trattamento), contabile e fiscale, ordini, spedizioni, fatturazione, servizi. | Art. 6 comma 1 lett. b) del GDPR (“trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato”) |
| c) | Adempiere ad obblighi normativi nazionali e comunitari (tra i quali, ad esempio, disposizioni fiscali e tributarie) ordini di Autorità. | Art. 6 comma 1 lett. c) GDPR (“trattamento necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento”) |
| d) | Ricevere in futuro comunicazioni inerenti la tipologia e qualità del prodotto o servizio erogato e comunicazioni promozionali su prodotti e servizi del Titolare analoghi a quelli richiesti contrattualmente, fermo il suo diritto di opporsi a tali comunicazioni in occasione di ciascun invio. | Art. 6 comma 1 lett. F GDPR (Gestione legittimo interesse del Titolare anche ai sensi del Considerando 47 del GDPR e dell’Art. 130 comma 4 D.lgs 196/03) |
| e) | Gestire le richieste di informazioni pervenute mediante form di contatto o mediante richiesta diretta inviata a mezzo email, agli indirizzi reperiti nel sito web. | Art. 6 comma 1 lett. b) del GDPR (“trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato”) |
| f) | Inviare la newsletter o le comunicazioni commerciali ai soggetti che si siano iscritti e che abbiano prestato il consenso tramite sito web. | Consenso dell’interessato. |
| g) | Condurre ricerche sulla soddisfazione del cliente, ricerche di mercato, indagini statistiche, comunicazioni promozionali e di marketing relative a prodotti e servizi offerti anche da Bassano Distributori Srl, società controllanti, controllate o collegate o da partner commerciali di Bassano Distributori Srl o altre iniziative di customer satisfaction tramite canali di comunicazione tradizionali quali la posta cartacea e tramite strumenti di comunicazione automatizzati quali e-mail e altri strumenti di comunicazione a distanza. | Art. 6 comma 1 lett. F GDPR (Gestione legittimo interesse del Titolare anche ai sensi del Considerando 47 del GDPR e dell’Art. 130 comma 4 D.lgs 196/03) Art. 6 comma 1 lett. b) del GDPR (“trattamento necessario per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato”) |
Natura obbligatoria o facoltativa del conferimento e conseguenza in caso di mancata risposta
Il conferimento dei dati per le finalità di cui al precedente punto è obbligatorio e necessario per i trattamenti indicati; infatti l’eventuale mancato conferimento dei dati stessi ed il rifiuto del Fornitore o del Cliente o dell’Utente a fornirli comporterebbe l’impossibilità per il Titolare di eseguire e/o stipulare il contratto con il Fornitore o il Cliente e svolgere le prestazioni richieste.
Modalità del trattamento
In relazione alle finalità sopra indicate, il Titolare del trattamento informa che i dati sono trattati sia in forma cartacea che telematica e/o informatizzata. In ogni caso il trattamento avverrà con strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli obblighi specifici sanciti dalla normativa. I dati saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e non eccedenza, secondo quanto disposto dalla normativa in materia di protezione dei dati personali. Il trattamento verrà eseguito anche a mezzo di soggetti autorizzati ai sensi dell’art. 29 GDPR impegnati alla riservatezza, incaricati formalmente e adeguatamente formati, o a mezzo di Responsabili del trattamento formalmente nominati ai sensi dell’art. 28 GDPR. L’elenco dei Responsabili del trattamento è disponibile presso la sede del Titolare.
Luogo del trattamento
I dati personali raccolti sono trattati presso la sede legale del Titolare del trattamento, ferma restando la comunicazione e la trasmissione degli stessi ai soggetti indicati al precedente punto ed al successivo punto e lo stoccaggio in server cloud, forniti da Responsabili del trattamento debitamente nominati, e geolocalizzati come da artt. 49 e ss GDPR.
Ambito di comunicazione e diffusione o trasferimento dei dati
I Dati personali potrebbero essere trasmessi al personale incaricato ai sensi dell’art. 29 GDPR, in espletamento delle proprie mansioni lavorative.
Inoltre, i dati potrebbero essere trasmessi a soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR (o eventualmente comunicati a soggetti nominati contitolari del trattamento), con apposito contratto od altro atto giuridico, che impone loro l’obbligo di riservatezza e sicurezza nel trattamento dei dati personali relativi ai Clienti o Fornitori del titolare e, in ogni caso, il trattamento avverrà nei limiti necessari per svolgere il loro incarico professionale (a titolo esemplificativo, istituti bancari, società assicurative, fornitori di servizi strettamente necessari all’attività di impresa – quali società di spedizioni e trasporto, consulenti dell’azienda, ove ciò si riveli necessario per ragioni fiscali, amministrative, contrattuali e per esigenze tutelate dalle vigenti normative). Altresì i dati potrebbero essere condivisi con autorità, enti e/o soggetti a cui debbano essere comunicati in forza di disposizioni di legge od ordini di autorità. I dati non saranno diffusi. L’elenco aggiornato periodicamente e completo dei soggetti nominati quali responsabili del trattamento dei dati può essere richiesto al titolare inviando una mail all’indirizzo email del Titolare.
Trasferimento dati all’estero
Nell’ambito e in esecuzione del rapporto o dei rapporti instaurati, il Titolare informa che non trasferisce dati a Paesi terzi rispetto all’UE o ad organizzazioni internazionali. Qualora ciò avvenisse in futuro, il trattamento avverrà secondo uno dei modi consentiti dalla vigente normativa, quali ad esempio il consenso dell’interessato, l’adozione di clausole standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati o operanti in Paesi considerati sicuri dalla Commissione Europea.
Periodo di conservazione dei dati personali
Tutti i dati verranno conservati per il tempo necessario a perseguire le finalità suindicate per cui sono stati raccolti (in primis, per la gestione e lo svolgimento del rapporto commerciale e contrattuale), nel rispetto del principio di minimizzazione e limitazione della conservazione ai sensi dell’art. 5 GDPR. I dati saranno conservati per adempiere a obblighi normativi e perseguire i suindicati fini in adesione ai principi di indispensabilità, di non eccedenza e di pertinenza. Il titolare conserverà i dati relativi ai documenti contabili e fiscali dei clienti, come per legge per un periodo di 10 anni dopo la cessazione del rapporto contrattuale per adempiere a obblighi normativi e/o post contrattuali. I dati di contatto e relativi ai consumi dei clienti verranno conservati per 30 anni dalla cessazione del rapporto contrattuale. I dati dei fornitori, contabili fiscali e di contatto o relativi al rapporto, per 10 anni dalla cessazione dello stesso. Il periodo di conservazione potrebbe essere maggiore ai fini dell’eventuale difesa in giudizio. Successivamente, decorso il tempo di conservazione indicato, i dati saranno cancellati, distrutti o semplicemente conservati in forma anonima.
I dati raccolti per le finalità di cui ai punti da e) ad f) saranno conservati per il tempo strettamente necessario alle finalità indicate, saranno conservati fino all'eventuale revoca del consenso e per un periodo di 24 mesi. Successivamente, venute meno le predette ragioni del trattamento, i dati saranno cancellati, distrutti o semplicemente conservati in forma anonima.
Diritti dell'interessato
Nell’ottica di garantire un trattamento corretto e trasparente si comunica che agli Interessati spetta un insieme di diritti ai sensi degli artt. dal 15 al 21 del GDPR. Lei ha il diritto di revocare il consenso in qualsiasi momento per tutti quei trattamenti il cui presupposto di legittimità è una Sua manifestazione di consenso, come indicato nelle finalità qui sopra descritte. La revoca del consenso non pregiudica la liceità del trattamento precedente.Lei ha inoltre il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento e la portabilità dei suoi dati. Inoltre, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati e di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo www.garanteprivacy.it).
Nel sito è presente un modulo per l’esercizio dei diritti degli interessati con l’indicazione specifica e dettagliata di ogni diritto.
Potrà rivolgersi per esercitare i suddetti diritti, all’indirizzo email: privacy@bsngroup.it o a mezzo raccomandata indirizzata a BASSANO DISTRIBUTORI SRL, in persona del legale rappresentante pro tempore, Via Sant’Andrea, 14/16 - 36061 Bassano del Grappa (VI).
Trattamento di dati ulteriori
Qualsiasi ulteriore trattamento dei dati personali diverso rispetto a quanto indicato nella presente informativa sarà prontamente comunicato prima del trattamento medesimo e sarà oggetto di raccolta di consenso, se rientrante nei casi previsti dalla normativa applicabile.
Modifica alla presente informativa e future informative
La presente informativa potrà essere soggetta a modifiche che verranno adeguatamente comunicate.
Inoltre, nel caso in cui la presente informativa non sia sufficiente allo scopo, saranno inviate ulteriori idonee informative.