INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DEI FORNITORI
Il Titolare tratta i dati personali raccolti in fase di contrattualizzazione e di esecuzione della fornitura per le finalità di cui al punto successivo. I dati raccolti, di natura personale (art. 4, n.1 GDPR) o eventualmente giudiziaria (art. 10 GDPR), sono relativi ai seguenti esponenti delle controparti: legale rappresentante, titolari/soci persone fisiche, amministratori, direttori tecnici, soggetti muniti di procura (in carica e cessati), (eventuali) soggetti delegati ad operare sui conti societari e personale messo a disposizione per l’esecuzione del servizio. I dati sono acquisiti direttamente dalla controparte.
Il conferimento dei dati di cui trattasi è necessario per la conclusione e gestione del contratto nonché per i concorrenti obblighi legali di seguito riportati; pertanto, la mancata comunicazione, in tutto o in parte, così come la loro inesattezza potrebbe comportare il mancato perfezionamento o mantenimento del rapporto contrattuale.
Titolare del trattamento
Geieffe S.r.l.
Sede: Contrada Saglieta Zona Industriale Z7, 82020 – Paduli (BN)
P.IVA e C.F.: 03611930714
Telefono: 08241720888
Email: info@geieffe.it
PEC: geieffesrl@pec.geieffe.it
Dati raccolti e categorie di interessati.
Il Titolare tratta i dati personali (anagrafici e di contatto) del Legale rappresentate e del personale afferente all’Organizzazione del Cliente (o potenziale tale), per le finalità di cui al punto successivo.
Il conferimento dei dati di cui trattasi è necessario per la conclusione e gestione del contratto nonché per i concorrenti obblighi legali di cui appresso; pertanto, la mancata comunicazione, in tutto o in parte, così come la loro inesattezza potrebbe comportare il mancato perfezionamento o mantenimento del rapporto contrattuale.
Finalità del trattamento e base giuridica del trattamento.
I dati personali acquisiti saranno oggetto di trattamento esclusivamente per le seguenti finalità e connesse basi giuridiche:
Finalità | Base giuridica ex art. 6 e 10 del Regolamento UE |
Gestione ed aggiornamento dell’elenco degli operatori qualificati ed attività di due diligence sui fornitori (verifica del possesso dei requisiti di idoneità morale, capacità tecnico-professionale ed economico-finanziaria) | Esecuzione di misure precontrattuali |
Gestione procedure di selezione e contrattualizzazione di Operatori economici per acquisizione di beni, servizi e lavori | Esecuzione di misure contrattuali |
Formalizzazione di ATI/RTI o sub-forniture nell’ambito di gare pubbliche | Obbligo di legge (ex D.Lgs. 36/2023) |
Monitoraggio e verifica della regolare esecuzione | Esecuzione di misure contrattuali |
Gestione delle procedure amministrative e contabili relative al ciclo passivo (compresi ulteriori adempimenti degli obblighi previsti dalle norme di legge civilistiche e/o fiscali) | Esecuzione di misure contrattuali |
Controllo di gestione interno (valorizzazione, monitoraggio e controllo delle commesse/aziendale) | Interesse legittimo |
Accertare, esercitare o difendere un diritto in sede giudiziaria | Interesse legittimo del Titolare del trattamento alla tutela anche giurisdizionale dei propri diritti |
Ove i dati che La riguardano possano essere utilizzati per finalità diverse da quelle esposte nella presente informativa, sarà nostra cura renderle una ulteriore e specifica informativa ed acquisire – ove necessario – il suo consenso.
La presente informativa dovrà essere resa conoscibile a tutte le persone fisiche afferenti all’Organizzazione del Fornitore i cui dati personali siano stati acquisiti da Geieffe per le finalità sopra dichiarate.
Tempi di conservazione.
La documentazione, le informazioni e i dati personali relativi ai Fornitori contrattualizzati (offerte, contratti, documentazione istruttoria e di monitoraggio) saranno conservati per un periodo di 10 anni a far data dalla conclusione del contratto cui si riferiscono, più un ulteriore anno in attesa di cancellazione periodica e fatti salvi eventuali contenziosi in atto. Fanno eccezione a tale termine i dati relativi ai fornitori utilizzati nell’ambito di progetti finanziati da Enti nazionali o comunitari; in questo caso i termini di conservazione potranno essere estesi ove necessario sulla base dalle disposizioni nazionali/comunitarie di riferimento, al fine di consentire le verifiche agli Enti competenti.
La documentazione e le informazioni relative ai Fornitori non contrattualizzati saranno conservate per un periodo di 5 anni dall’acquisizione più un ulteriore anno in attesa di cancellazione periodica e fatti salvi eventuali contenziosi in atto.
Comunicazione a terzi e categorie di destinatari.
I dati personali degli interessati saranno acquisiti e trattati, per le finalità sopra elencate dal personale di Geieffe appositamente autorizzato.
Tuttavia, i dati potranno essere comunicati o resi disponibili da Geieffe a soggetti esterni alla propria organizzazione qualora risulti necessario sulla base delle finalità dichiarate o per rispondere a determinati obblighi di legge o di regolamento. In tal caso, i terzi destinatari dei dati personali – Titolari autonomi del trattamento o debitamente designati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR – appartengono alle seguenti categorie:
- società o professionisti che forniscono servizi ICT o di comunicazione elettronica, servizi di consulenza in materia contabile, fiscale
- società o professionisti che garantiscono ulteriori servizi di consulenza (amministrativo-contabile, informatica, revisore unico etc.)
- Enti di certificazione (ove necessario per il conseguimento o mantenimento delle certificazioni possedute)
- Istituti bancari
- Stazioni appaltanti ai sensi del D.Lgs. 36/2023, nell’ambito della partecipazione congiunta con il fornitore a procedure ad evidenza pubblica
- soggetti finanziatori (ed altri soggetti pubblici competenti per le funzioni di discarico, audit e controllo dell’utilizzo dei fondi), in relazione alla eventuale erogazione a Geieffe di contributi o finanziamenti per la gestione di determinate attività ovvero per la gestione di progetti finanziati o co-finanziati da soggetti pubblici (es., Unione Europea), in riferimento alla rendicontazione dei costi di fornitura
- Pubbliche amministrazioni ed altre Autorità giudiziarie, di vigilanza e controllo (es., Agenzia delle entrate) nell’ambito delle proprie funzioni istituzionali
- Legali esterni, per la gestione di eventuali controversie in sede giudiziale o stragiudiziale
Trasferimento di dati in paesi terzi.
I dati non saranno trasferiti in Paesi terzi (extra UE) od Organizzazioni internazionali né diffusi. Per quanto attiene all’utilizzo – anche per il tramite dei propri Responsabili del trattamento – di servizi di comunicazione telematica, si fa presente che dati personali potrebbero transitare anche in Paesi non appartenenti allo Spazio Economico Europeo, o che in tali Paesi potrebbero essere salvate copie di backup dei dati. Al fine di garantire un adeguato livello di protezione dei dati personali, detto trasferimento è attuato nel rispetto delle disposizioni di cui al Capo V del GDPR.
Processo decisionale automatizzato e profilazione.
Il Titolare non adotta alcun processo automatizzato, compresa la profilazione di cui all’art. 22, par. 1 e 4, del GDPR.
Diritti dell’interessato.
Geieffe informa che gli interessati possono esercitare i diritti di cui agli artt. 15 e ss. del GDPR ed in particolare i diritti di accesso ai propri dati personali, ad ottenere informazioni sul trattamento effettuato, la rettifica e/o l’aggiornamento dei dati personali, la cancellazione, la limitazione o l’opposizione al trattamento, la revoca del consenso prestato. Tali diritti potranno essere accordati ove compatibili con le basi giuridiche utilizzate e sono esercitabili facendo riferimento ai contatti del Titolare sopra indicati.
Resta ferma la possibilità per l’interessato, nel caso in cui si ritenga non soddisfatto l’esercizio dei propri diritti, di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento.