Privacy Policy generale per clienti e fornitori
Informativa ai sensi dell’art. 13 e 14 del Regolamento (UE) n. 679/2016 (“GDPR”).
Introduzione
La presente informativa è rivolta ai clienti e fornitori di STAR7 S.p.A. nella loro accezione più ampia ed ha lo scopo di informarli in merito alle modalità di gestione dei “Dati Personali” di cui la scrivente Società verrà in possesso durante i rapporti commerciali/professionali instaurati al fine di soddisfare gli impegni contrattuali reciprocamente presi.
In via prioritaria desideriamo informare che i dati personali forniti dai clienti/fornitori saranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta la scrivente Società.
Qualora la specificità del rapporto commerciale/professionale tra la scrivente Società e il cliente/fornitore preveda l’esecuzione di trattamenti di dati personali specifici differenti da quelli generali descritti nella presente informativa, le parti dovranno regolamentare le modalità di trattamento definendo ulteriori requisiti dedicati e formulati per mezzo di rispettivi incarichi in qualità di Responsabile/Cotitolare del trattamento così come definito dagli art. 26 e 28 del Regolamento (UE) n. 679/2016 (“GDPR”).
1. Titolare del trattamento
Il Titolare del trattamento è STAR7 S.p.A. (di qui nominata “Società”), come sede legale in Via Alessandria 37/B, Valle San Bartolomeo (AL).
Per contattarlo è sufficiente scrivere a STAR7 S.p.A. utilizzando il form presente nella sezione “Contatti” del sito web aziendale (https://www.star-7.com/contatti) o mediante raccomandata A/R alla sede legale o pec.
2. Categoria dei dati trattati
Le categorie di dati trattati sono le seguenti:
- dati identificativi e di contatto: nome e cognome o ragione sociale, codice fiscale o partita IVA, residenza o sede legale, indirizzo email, numero telefonico;
- dati di natura amministrativa, necessari per la fatturazione;
- dati di natura fiscale o comunque necessari per eseguire o ricevere pagamenti;
- in generale, qualsiasi altro dato necessario per la conclusione o l’esecuzione del contratto.
3. Fonte dei dati trattati
I dati dell’interessato sono forniti direttamente dal cliente/fornitore o, solo per i dipendenti del cliente/fornitore, acquisiti dal cliente/fornitore stesso.
4. Base giuridica del trattamento
I dati personali saranno trattati sulla base delle seguenti condizioni di liceità:
- necessità di assolvere gli obblighi legali e contrattuali connessi all’instaurazione e gestione del rapporto contrattuale (art. 6.1, lett. b e c del Regolamento);
- necessità del perseguimento del legittimo interesse della Società connesso alla gestione dell’eventuale contenzioso e alla tutela dei diritti della Società (art. 6.1, lett. f del Regolamento).
5. Finalità del trattamento
I dati personali saranno trattati per le seguenti finalità:
- Esecuzione di obblighi derivanti da un contratto o per adempiere prima o dopo l’esecuzione del contratto a ulteriori specifiche richieste del cliente/fornitore;
- Adempimento di obblighi di legge di natura amministrativa, contabile, civilistica, fiscale, regolamenti e normative nazionali e comunitarie;
- Conseguire una efficace gestione dei rapporti commerciali (acquisizione dati e informazioni contrattuali, controllo dell’affidabilità e della solvibilità, ecc.);
- Tutela dei diritti contrattuali e gestione dell’eventuale contenzioso;
6. Modalità del trattamento dei dati e tempistiche di conservazione
Il trattamento dei dati personali sarà improntato a principi di correttezza, liceità e trasparenza, tutelando la loro riservatezza ed i diritti degli interessati, ed avverrà mediante strumenti idonei a garantirne la sicurezza.
Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti appropriati, adottando misure tecniche ed organizzative idonee a garantire livelli di sicurezza adeguati al rischio.
Il trattamento non contempla processi decisionali automatizzati.
7. Periodo di conservazione dei dati
I dati saranno conservati nel rispetto degli obblighi civilistici e fiscali (ad esempio obbligo civilistico di conservare le scritture contabili e ulteriore corrispondenza aziendale per 10 anni) e comunque per la sola durata del contratto in essere, incluse le obbligazioni accessorie. Una volta concluso il rapporto, a tutela dei diritti della Società,i dati saranno conservati – in modo da essere accessibili solo in caso di necessità – per un periodo di tempo corrispondente al periodo di prescrizione di eventuali diritti che i clienti/fornitori possano vantare nei confronti della Società. Tale periodo varia a seconda del tipo di dato e dell’eventuale intervento di cause interruttive o sospensive della prescrizione medesima.
8. Conseguenze del mancato conferimento dei dati
Il conferimento dei dati personali sopra indicati è necessario per perseguire le finalità indicate; pertanto la mancata fornitura dei dati comporta l’impossibilità di effettuare il trattamento e quindi di erogare le prestazioni correlate.
9. Ambito di comunicazione e diffusione
I dati non saranno oggetto di diffusione ma, per le finalità sopra indicate e nel rispetto dei principi del Regolamento, potrebbero essere comunicati, a puro titolo esemplificativo, a:
- i nostri addetti incaricati al trattamento per l’esclusivo assolvimento delle finalità già evidenziate;
- Enti e Uffici pubblici in genere;
- Banche, Istituti di credito, centrali creditizie;
- Società di assicurazione;
- Notai, avvocati e studi professionali e consulenti in genere;
- Centrale dei rischi e Società di informazioni commerciale e per la valutazione del merito creditizio, società di recupero crediti;
- Agenzia delle entrate;
- Società che erogano servizi;
- Società collegate e controllate;
- . Imprese subappaltatrici.
10. Trasferimento dei dati personali
I dati saranno conservati presso le sedi ed apparati della Società e i suoi server (siti in Italia). I dati non saranno trasferiti al di fuori della UE.
11. Trattamento di dati relativi a persone fisiche diverse dal cliente/fornitore ma ad esso connessi
La Società e gli altri soggetti indicati in questa informativa potranno occasionalmente trattare altresì dati, prevalentemente identificativi e di contatto, riferibili ad altri soggetti interessati (persone fisiche) interni dell’organizzazione del cliente/fornitore o soggetti terzi. Qualora ciò avvenga, il cliente/fornitore è responsabile della trasmissione della presente informativa agli interessati e si impegna a comunicare alla Società eventuali aggiornamenti relativi ai dati di tali soggetti.
12. Diritti dell’interessato
In ogni momento, gli interessati potranno esercitare, ai sensi del GDPR 2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; il periodo di conservazione o i criteri utilizzati per determinarlo;
- revocare il consenso al trattamento;
- ottenere la rettifica, la cancellazione dei dati o la limitazione del trattamento;
- proporre reclamo all’Autorità di controllo nazionale;
- ottenere la portabilità dei dati, ossia riceverli dal Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti, qualora il trattamento sia effettuato con mezzi automatizzati e se tecnicamente fattibile;
- opporsi al trattamento in qualsiasi momento;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
Per esercitare tali diritti può rivolgersi in qualsiasi momento al Titolare, inviando la Sua richiesta ai riferimenti indicati al precedente punto 1 o mediante raccomandata a/r alla sede legale, o scrivendo una e-mail a privacy@star-7.com.
13. Aggiornamenti e variazioni alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare l’Informativa in qualsiasi momento e senza alcuna notifica, al fine di manifestare eventuali cambiamenti relativi ai requisiti di legge o alle sue attività di trattamento. Ogni aggiornamento verrà pubblicato sul sito aziendale https://www.star-7.com e sarà efficace dal momento della pubblicazione.
La presente Informativa “Privacy Policy generale per clienti e fornitori” è stata aggiornata nel Gennaio 2024.