Informativa Privacy Fornitori

Riva Forni Elettrici S.p.A. con sede in Milano, Viale Certosa 249, in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 applicabile dal 25 Maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“GDPR”) e ai sensi del D. Lgs. n. 196/2003 – Codice in materia di protezione dei dati personali (“Codice Privacy”) come novellato dal D. Lgs. 101/18 (d’ora in avanti Codice Privacy e GDPR sono collettivamente indicati come “Normativa Applicabile”) riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.

In osservanza della Normativa Applicabile siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali forniti. Si tratta di un’informativa che è resa ai sensi degli artt. 13 della Normativa Applicabile e che Riva Forni Elettrici S.p.A. La invita a leggere con attenzione poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.

Riva Forni Elettrici S.p.A. informa che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, adeguatezza, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti.

In ragione di quanto sopra, ai sensi degli artt. 6, 7, 9 e 13 GDPR La informiamo:

Privacy Policy

1. I DATI PERSONALI OGGETTO DI TRATTAMENTO:

Nell’ambito dell’esecuzione del rapporto contrattuale intercorrente tra le Parti, il Titolare potrà trattare le seguenti categorie di dati:

- Dati Personali quali dati anagrafici e identificativi del personale dipendente operante nella Vostra organizzazione o delle persone fisiche che Vi rappresentano.

- Dati Personali relativi a Condanne Penali e Reati, nell’ambito del trattamento di dati economici accessibili da chiunque (albi e documenti pubblicamente accessibili, come visure camerali e pubblici registri).

2. FINALITÀ, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO

Il trattamento a cui saranno sottoposti i Suoi dati personali ha le seguenti finalità:

- Amministrativo-contabili. Ai fini dell’applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalità amministrativo-contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. In particolare, perseguono tali finalità le attività organizzative interne, quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali, alla gestione del rapporto di lavoro in tutte le sue fasi, alla tenuta della contabilità e all’applicazione delle norme in materia fiscale, sindacale, previdenziale-assistenziale, di salute, igiene e sicurezza sul lavoro.

La base giuridica del trattamento L’esecuzione del contratto e dei rapporti commerciali con Lei in essere, oltre che consentire a Riva Forni Elettrici S.p.A. tutte le varie attività amministrative, commerciali, contabili e fiscali derivanti da tale rapporto e per adempiere agli obblighi di legge.

Per quanto concerne i dati che siamo obbligati a conoscere al fine di adempiere agli obblighi discendenti dai contratti in essere, e agli obblighi previsti da leggi, regolamenti, dalla normativa comunitaria, o da disposizioni impartite dalle Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo, il loro mancato conferimento comporterà l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari all’esecuzione dello stesso.

Il Titolare rende noto, inoltre, che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, ha come conseguenze emergenti:

- l’impossibilità del titolare di garantire la congruità del trattamento stesso ai patti contrattuali per cui esso sia eseguito;

- la possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale, amministrativa e civilistica cui esso è indirizzato.

 

3. MODALITà DEL TRATTAMENTO

Il trattamento potrà effettuarsi in forma manuale ovvero con l’ausilio di mezzi elettronici e comunque automatizzati, avverrà presso la predetta sede del Titolare, presso le sedi operative ovvero presso soggetti terzi individuati e comprenderà, nel rispetto dei limiti e delle condizioni posti dall’art. 5 e 25 del GDPR, tutte le operazioni previste dall’art. 4 comma 1 n. 2) del GDPR. (raccolta, registrazione, elaborazione ecc.), necessarie al trattamento in questione, ivi inclusa la comunicazione ai soggetti cui al successivo punto.

 

4. AMBITO DI COMUNICAZIONE E DIFFUSIONE E DESTINATARI

I dati oggetto del trattamento non saranno diffusi, salvo esplicita autorizzazione dell’interessato rilasciata previa idonea informativa. I dati potranno invece essere comunicati a società contrattualmente legate al Titolare del trattamento. I dati potranno essere comunicati in tal senso a terzi appartenenti alle seguenti categorie:

- soggetti che forniscono servizi per la gestione del sistema informativo usato dal Titolare del trattamento e delle reti di telecomunicazioni, e che curano la manutenzione dei sistemi IT (ivi compresa la posta elettronica);

- liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza;

- soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare del trattamento;

- autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta degli stessi.

 

I dati identificativi trattati in applicazione delle procedure di sicurezza aziendale non sono oggetto di comunicazione, fatte salve espresse e specifiche richieste eventualmente avanzate dalle competenti Autorità giudiziarie ed investigative.

I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei responsabili è costantemente aggiornato e disponibile a richiesta presso la sede del Titolare del trattamento.

Si informa altresì che il trattamento dei dati personali viene effettuato in regime di contitolarità tra Riva Forni Elettrici S.p.A. e Riva Acciaio S.p.A. Le parti hanno determinato in modo trasparente le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento, mediante un accordo interno stipulato ai sensi dell’art. 26 del GDPR. In particolare, le parti concordano che i rispettivi ambiti di Contitolarità riguardano il trattamento dei dati dei signori fornitori nel rispetto delle finalità riportate di seguito, quali:

- Gestione dei sistemi ICT;

- Gestione delle attività di controllo interno e redazione del bilancio;

- Gestione della segreteria e del controllo accessi;

 

Ogni ulteriore comunicazione o diffusione avverrà solo previo esplicito consenso dell’interessato.

Inoltre, nel corso delle ordinarie attività di trattamento, potranno accedere ai dati personali ed identificativi e quindi venirne a conoscenza i soggetti espressamente designati dalla scrivente come responsabili e/o incaricati del trattamento, autorizzati secondo i rispettivi profili.

 

5. TRASFERIMENTO DATI ALL’ESTERO

I Suoi dati potranno essere comunicati, in ragione della configurazione dell’infrastruttura informatica, a società contrattualmente legate a Riva Forni Elettrici S.p.A. con sede in Paesi terzi extra-UE, in conformità e nei limiti previsti dalla Normativa Applicabile. In particolare, i Suoi Dati Personali potranno essere trasferiti in Svizzera, Paese nei cui confronti la Commissione Ue ha adottato una decisione di adeguatezza ai sensi dell’art. 45 del GDPR.

 

6. CONSERVAZIONE DATI

Il trattamento dei dati personali in oggetto e la loro conservazione avrà una durata coincidente con il tempo necessario all’esaurimento delle finalità indicate nella presente informativa e in ogni caso con la durata del rapporto contrattuale o commerciale in essere nonché fino a 10 anni dal termine del rapporto contrattuale o commerciale con Lei in essere. Oltre questo termine, Riva Forni Elettrici S.p.A. si riserva la possibilità di conservare e trattare i Suoi Dati Personali al solo fine di poter accertare, esercitare o difendere un diritto in sede giudiziaria.

 

7. DIRITTO DI ACCESSO AI DATI PERSONALI E ALTRI DIRITTI

In qualità di Interessato Lei ha diritto di chiedere al Titolare del trattamento l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento che la riguarda o di opporsi al trattamento suddetto.

In qualità di Interessato Lei ha infine diritto a proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali).

 

8. TITOLARE E DATA PROTECTION OFFICER

Titolare del trattamento è la Società Riva Forni Elettrici S.p.A. con sede legale in Milano Viale Certosa 249, tel. 02307001 e-mail privacyitalia.rfe@rivagroup.com. A sua volta, Riva Forni Elettrici S.p.A. ha nominato quale Responsabile della protezione dei dati (DPO) la società GetSolution di Paola Generali, con sede legale Via Ippolito Rosellini, 12 20124 Milano, tel. 0239661701 indirizzo e-mail dpo-grupporiva@getsolution.it, disponibile per qualunque informazione inerente il trattamento dei dati personali effettuato dal Titolare.

Downloads