Information on the processing of personal data of suppliers

INFORMATIVA FORNITORI Ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 - GDPR Labware SpA con sede in Via Enzo Ferrari, 3 - Zona Ind.le A, 62012 Civitanova Marche (MC), C.F e P.IVA 01424730438, in qualità di Titolare del trattamento dati rende con il presente atto, l'informativa ai sensi degli artt. 13 - 14 del Regolamento UE 2016/679 – Regolamento Generale sulla Protezione dei Dati (GDPR), di seguito anche solo “GDPR”.   1.     IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO Labware SpA comunica che per l'instaurazione e la gestione del rapporto, è Titolare di dati Suoi qualificati come dati personali ai sensi del Regolamento 2016/679 UE. Per qualunque informazione inerente al trattamento dei dati personali, tra cui l’elenco dei Responsabili che trattano dati, La invitiamo a contattare il Titolare tramite: Posta:  Via Enzo Ferrari, 3 - Zona Ind.le A, 62012 Civitanova Marche (MC), Italia E-mail:   privacy@labware.it   2.     CATEGORIE DEI DATI PERSONALI Fra i Dati Personali che sono trattati dal Titolare del trattamento rientrano, a titolo esemplificativo: nome, cognome, codice fiscale, numero di partita IVA, indirizzo di residenza, sede del luogo di lavoro, numero di telefono, indirizzo di posta, coordinate bancarie, ecc.   3.     FINALITÀ DEL TRATTAMENTO I dati personali, sono trattati dal Titolare del trattamento per le seguenti finalità: a)   Esecuzione dei contratti Il conferimento dei Dati Personali è necessario per adempiere agli obblighi contrattuali e precontrattuali. b)  Finalità amministrative e gestionali e per l’adempimento a prescrizioni normative nazionali e comunitarie Il trattamento dei Dati Personali per adempiere a prescrizioni normative è obbligatorio, ad esempio, quando è prescritto dalla normativa antiriciclaggio, fiscale, contabile, anticorruzione o da provvedimenti e richieste dell’Autorità di vigilanza e controllo, a cui il Titolare è soggetto; c)   Difesa del titolare Il trattamento dei Dati Personali è necessario per perseguire un legittimo interesse del Titolare del trattamento, ossia: accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le Autorità giurisdizionali esercitino le loro funzioni giurisdizionali;   4.     BASE GIURIDICA La base giuridica del trattamento di dati personali per le finalità di cui al precedente punto 3. lett. a). è l’esecuzione di obblighi precontrattuali e contrattuali rispetto a rapporti giuridici con Lei costituiti e/o costituendi (Art.6 comma 1, lett. b), GDPR). La base giuridica del trattamento di dati personali per le finalità di cui al precedente punto 3. lett. b). è l’adempimento ad un obbligo legale al quale è soggetto il Titolare del trattamento (Art.6 comma 1, lett. c), GDPR), mentre per le finalità di cui al precedente punto 3. lett. c). è il perseguimento del legittimo interesse del Titolare del trattamento (Art.6 comma 1, lett. f), GDPR). 5.     DESTINATARI Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere condivisi, esclusivamente per le finalità sopra specificate, con le seguenti categorie di persone autorizzate e/o responsabili interni ed esterni individuati per iscritto ed ai quali sono state fornite specifiche istruzioni scritte circa il trattamento dei dati: Personale interno autorizzato – dipendenti e collaboratori del Titolare, nella loro qualità di persone autorizzate al trattamento dei dati personali, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; Responsabili - persone, società, studi professionali o altri soggetti terzi con i quali il Titolare intrattiene rapporti necessari allo svolgimento della propria attività per le finalità sopra indicate o per obbligo di legge, a cui è stato affidato specifico mandato e per il tempo necessario a conseguire gli scopi per cui sono stati raccolti i dati, che agiscono tipicamente in qualità di Responsabili del trattamento di Labware SpA. A titolo esemplificativo il Titolare può avere la necessità di comunicare i dati alle seguenti categorie: soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale; soggetti che forniscono servizi per la gestione del sistema informatico; Destinatari terzi – Autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici (a titolo esemplificativo e non esaustivo: Agenzia Entrate, Forze dell'Ordine, Autorità giudiziaria, Enti territoriali, Ministeri e loro collaboratori/ausiliari), società assicuratrici e bancarie. 6.     CONSERVAZIONE E TRASFERIMENTO DEI DATI PERSONALI AD UN PAESE TERZO I Suoi dati personali sono conservati su server all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, per ragioni di natura tecnica od operativa, avrà la facoltà di trasferire i Dati Personali verso paesi al di fuori dell’Unione Europea per i quali esistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base delle adeguate garanzie oppure delle specifiche deroghe previste dal Regolamento. 7.     MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI Il trattamento dei Dati Personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’art. 32 GDPR. Tutti i dati predetti e gli altri costituenti il Suo stato di servizio verranno conservati anche dopo la cessazione del rapporto di lavoro per l’espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione del rapporto di lavoro stesso per i successivi dieci anni dalla data di acquisizione degli stessi. Maggiori informazioni in merito al periodo di conservazione dei dati personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare.   8.     DIRITTI DELL’INTERESSATO In connection with the processing operations described in this policy statement, as a data subject you may, under the conditions set forth in the GDPR, exercise the rights enshrined in Articles 15 to 21 of the GDPR and in particular the following rights:

• Right of access - Right to obtain confirmation as to whether or not personal data concerning you are being processed and, if so, to obtain access to your personal data, including a copy thereof (Art. 15, GDPR);
• Right of rectification - Right to obtain, without undue delay, rectification of inaccurate personal data concerning you and/or supplementation of incomplete personal data (Art. 16, GDPR);
• Right to cancellation - Right to obtain, without undue delay, the deletion of personal data concerning you (Art.17, GDPR);
• Right to limitation of treatment - Right to obtain from the Controller the limitation of processing, in the cases provided for by the GDPR (Art. 18, GDPR);
• Right to data portability - The right to receive, in a structured, commonly used and machine-readable format, personal data concerning you provided to the Data Controller and the right to transmit them to another data controller without hindrance, in the cases provided for in the GDPR (Art. 20, GDPR);
• Right of opposition - Right to object, at any time on grounds relating to your particular situation, to the processing of personal data concerning you, unless there are legitimate grounds for the Controller to continue the processing (Art. 21, GDPR);
• Right to withdraw consent - right to revoke consent to the processing of your data at any time, without prejudice to the lawfulness of processing based on consent before revocation;
• Right to file a complaint all’Autorità Garante per la protezione dei dati personali, Piazza di

Montecitorio n.121, 00186, Roma (RM). I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.   9.   CONFERIMENTO DEI DATI Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti connessi al rapporto contrattuale.