INFORMATIVA CLIENTI E COLLABORATORI
1 febbraio 2023
1- TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
CORI s.r.l., con sede legale in Via Arso, 146, 36072 Chiampo (VI), P.IVA 01778730240, MAIL: info@coripaint.it, PEC: corisrl@pec.it, in qualità di Titolare del trattamento (di seguito il “Titolare”) rende la presente informativa ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (“GDPR”). Il presente documento potrà essere soggetto ad aggiornamenti. Specifiche informative ed eventuali richieste di consenso verranno messe a disposizione in caso di trattamenti ulteriori e diversi rispetto ai sotto disciplinati.
2- DATI RACCOLTI, FINALITÀ DEL TRATTAMENTO, CONSEGUENZE DELLA MANCATA RESA E NATURA DEL CONFERIMENTO
Rapporti con la clientela
- fornire il prodotto richiesto e gestire gli adempimenti correlati
- adempiere gli obblighi fiscali, economici, legali e gestione dei crediti/debiti
- valutazione della soddisfazione della clientela e pratiche connesse al mantenimento del sistema integrato.
Il conferimento dei dati è obbligatorio in quanto necessario ad erogare e gestire il servizio richiesto. Il trattamento dei dati è basato giuridicamente su
- esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso;
- adempimento di un obbligo legale al quale è soggetto il titolare del trattamento;
- legittimo interesse del Titolare del trattamento (gestione e recupero dei crediti/debiti, organizzazione interna).
2.2- Rapporti di approvvigionamento
Cori tratta dati personali comuni (dati anagrafici, di contatto, di residenza, coordinate bancarie…) dei fornitori e dei collaboratori/dipendenti dei fornitori per finalità di:
- Richiesta, ottenimento e gestione del servizio/prodotto richiesto, gestire gli appalti svolti presso Cori;
- adempiere gli obblighi fiscali, economici, legali e gestione dei crediti/debiti
- valutazione del fornitore e dei suoi collaboratori, valutazione dei servizi/beni erogati
Il conferimento dei dati è obbligatorio in quanto necessario ad ottenere e gestire il servizio richiesto.
Il trattamento dei dati è basato giuridicamente su
- esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso;
- adempimento di un obbligo legale al quale è soggetto il titolare del trattamento;
- legittimo interesse del Titolare del trattamento (gestione e recupero dei crediti/debiti, organizzazione interna).
2.3- Gestione scambi informativi
Cori tratta dati personali comuni (quali dati anagrafici, di contatto, residenza, …), dati particolari ex art 9 GDPR se comunicati dei soggetti che comunichino tramite mail o altro al fine di rispondere e gestire le richieste pervenute.
Il conferimento dei dati è facoltativo ma il mancato conferimento di dati può rendere impossibile fornire il servizio richiesto all’interessato.
Il trattamento dei dati è basato giuridicamente sull’esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso; Per quanto riguarda i dati particolari eventualmente comunicati la base giuridica è il trattamento di dati personali resi manifestamente pubblici dall’interessato.
2.4- Gestione CV
Cori tratta dati personali comuni (quali dati anagrafici, di contatto, residenza, Istruzione e competenze, stato lavorativo, …), dati particolari ex art 9 GDPR comunicati o inseriti nel CV dei soggetti che, in seguito ad una ricerca del personale o di una candidatura spontanea, inviino il loro curriculum a Cori srl.
Cori tratta tali i dati ricevuti per finalità di reclutamento e selezione del personale. Il conferimento è facoltativo ma il mancato conferimento dei dati può rendere impossibile valutare e gestire la candidatura ricevuta.
Il trattamento dei dati è basato giuridicamente sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato mentre, per eventuali dati particolari ex art 9 GDPR, la base giuridica è rinvenibile nell’Autorizzazione generale n. 1/2016 al trattamento dei dati sensibili nei rapporti di lavoro del Garante Privacy.
3- MODALITÀ DI TRATTAMENTO
I dati raccolti sono trattati tramite strumenti cartacei ed informatici.
Il Titolare tratta i Dati Personali degli Utenti in conformità al D.Lgs. 196/2003 ed al GDPR, adottando le opportune misure di sicurezza volte ad impedire l’accesso, diffusione, modifica, perdita non autorizzate di Dati Personali.
Salvi gli obblighi di legge, i dati personali saranno trattati per il periodo necessario a conseguire le finalità per cui sono raccolti. Tuttavia, Cori srl potrà continuare a conservare i dati per un periodo superiore, al fine di poter gestire eventuali contestazioni relative al rapporto instaurato.
I dati raccolti (limitatamente ai dati personali) potranno essere comunicati a Paesi extra UE, per le finalità sopra riportate: in tal caso Cori si impegna a garantire livelli di tutela e salvaguardia adeguati secondo le norme applicabili.
4- SOGGETTI COINVOLTI NEL TRATTAMENTO
I dati raccolti potranno essere trattati, esclusivamente per le finalità indicate, da personale di Cori o da terzi, quali:
- soggetti che prestino attività di assistenza e consulenza a Cori (società di supporto informatico, consulente del lavoro, imprese di assicurazione, …);
- enti pubblici eventualmente autorizzati nei limiti delle previsioni legislative, regolamentari e contrattuali.
- limitatamente ai trattamenti di cui ai punti 2.1 e 2.2, clienti e/o fornitori con cui l’interessato si relazioni in virtù delle sue mansioni e per lo svolgimento delle stesse (corrieri, vettori, …);
5- DIRITTI DELL’INTERESSATO
Lei potrà far valere i propri diritti come espressi agli artt. da 15 a 21 del GDPR, e, per l’effetto:
- ottenere l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- revocare il consenso, qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un’autorità di controllo.
Per esercitare i suoi diritti le relative richieste dovranno essere inviate a Cori ai recapiti indicati al punto 1.