PRIVACY

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

FRANPLAST S.P.A., in qualità di Titolare, La informa come dovuto ai sensi degli artt. 13-14 Regolamento UE 2016/679 (in seguito GDPR) che i dati personali saranno trattati con le modalità e per le finalità di seguito indicate.

Definizioni

• Trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali.
• Il titolare del trattamento determina le finalità e i mezzi del trattamento dei dati personali.
• Dato personale è “qualsiasi informazione riguardante una persona fisica identificata o identificabile, questa persona è indicata col termine di Interessato”. Si considera “identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4 GDPR).

Finalità del trattamento, base giuridica e fonte dei dati
Il Titolare tratta dati personali allo stesso comunicati nell’ambito dell’esercizio della propria attività come descritta nel Registro delle Imprese (R.I.). La società si occupa principalmente della produzione e lavorazione di resine, plastiche, elastomeri e gomme, oltre alla loro vendita e commercializzazione anche tramite import-export, agenti e concessioni.
I dati vengono trattati per la conclusione di contratti (scritti o orali) o per l’esecuzione di quanto concordato. I dati comunicati a titolo esemplificativo dal cliente, anche potenziale, possono riguardare i rappresentanti legali (o altri operatori) della stessa società cliente o del Titolare, di clienti anche potenziali, fornitori, consulenti e partner commerciali. L’aggiornamento, le verifiche e l’uso di dati personali relativi a membri di una società possono essere anche conseguenza dell’accesso ai registri pubblici ai quali la società stessa è iscritta (es. Registro Imprese – Archivio ufficiale della CCIAA).

I dati personali vengono trattati per:

• svolgere l’attività concordata (ad esempio erogazione dell’attività accordata all’interessato), si tratta di base giuridica contrattuale e precontrattuali ex art. 6,1.b GDPR;
• perseguire un legittimo interesse del Titolare: nei limiti di quanto ci si possa ragionevolmente aspettare, il Titolare ha diritto a svolgere efficacemente la propria attività, come compiere marketing diretto, inviare comunicazioni, rispondere alle richieste, agire o difendersi in giudizio. È possibile che i dati personali vengano legittimamente e liberamente comunicati al Titolare senza che siano stati richiesti. I dati vengono in tal caso ricevuti nell’ambito della propria generale attività e trattati per legittimo interesse ex art. 6,1.f GDPR.
• i dati inviati liberamente dall’interessato sono trattati lecitamente anche per consenso dell’interessato 6,1.a GDPR.
• adempiere ad un obbligo legale, ad esempio adempimenti fiscali (base giuridica ex art. 6,1.c GDPR);

Quali dati vengono trattati
Per le finalità indicate nella presente informativa, il Titolare tratta i dati personali comuni (c.d. ordinari) come dati di riconoscimento, recapito, pagamento, qualifiche, attività svolte, ruoli assegnati/ricoperti (es. nome, cognome, codice fiscale, indirizzo, numero di telefono, e-mail ed altri dati di contatto, l’ente di appartenenza, IBAN, incarico, cv, attività).

Categorie di destinatari
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate a società o studi professionali esterni che prestano attività di assistenza per l’adempimento degli obblighi di legge e l’esercizio dei diritti discendenti dall’attività d’impresa posta in essere (es. commercialisti, avvocati, consulenti lavoro/sicurezza/qualità), Istituti di credito, Pubbliche amministrazioni e autorità per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti (es. Agenzia delle Entrate, Enti Territoriali). Destinatari dei dati sono anche società informatiche o operatori informatici che erogano servizi informatici o di assistenza informatica (es. servizi di conservazione in cloud, servizi relativi all’hosting, gestori traffico dati, gestori servizi offerti sul sito web), soggetti incaricati della comunicazione (es. gestione LinkedIn).
Per il perseguimento delle finalità sopra descritte, i dati personali vengono conosciuti dai soggetti che operano in qualità di persone autorizzate dal Titolare al trattamento dei dati personali, tali soggetti coadiuvano od operano per il Titolare al fine di consentirgli lo svolgimento efficiente della propria attività (es. amministratore unico, collaboratori, dipendenti o personale assimilato, organi sociali). I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, come titolari del trattamento. Maggiori precisazioni possono essere ottenute contattando il Titolare.

Periodo di conservazione dei Suoi dati personali
I dati personali saranno trattati dal Titolare per il tempo necessario all’instaurazione e gestione del rapporto in essere. I dati soggetti a obblighi di conservazione previsti per legge o potenzialmente necessari alla tutela dei diritti discendenti dal rapporto intercorso saranno conservati, in conformità alle norme di riferimento, tale tempo di conservazione corrisponde di regola a 10 anni dalla data di ultimo utilizzo.

Modalità
Il trattamento dei dati personali avverrà mediante strumenti idonei a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’art. 32 GDPR.

Trasferimento dati
L’eventuale trasferimento extra UE, dei dati personali, viene normato da appositi contratti atti ad imporre al destinatario il rispetto delle adeguate garanzie previste dalla vigente normativa in materia di Privacy, ovvero a soggetti che godono di una decisione di adeguatezza (art. 44 e seg. GDPR); copia delle garanzie adeguate può essere richiesta contattando il Titolare del trattamento e ottenuta nell’ipotesi in cui l’intenzione di trasferimento ora espressa si sia concretizzata.

Conseguenze del mancato conferimento
Il mancato conferimento dei dati richiesti per finalità contrattuale e precontrattuale, comporta l’impossibilità per il Titolare di adempiere a quanto richiestogli e ai propri obblighi legali. Non si prevedono conseguenze per il mancato conferimento dei dati per le finalità di legittimo interesse sopra descritte.

Diritti dell’interessato
In qualità di Interessato Le sono riconosciuti tutti i diritti previsti in materia di protezione dei dati personali, con particolare riferimento agli art. 15 a 21 GDPR si evidenziano i seguenti diritti.

• Diritto di accesso, art. 15, GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali, compresa una copia degli stessi;
• diritto di rettifica, art. 16, GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio), art. 17, GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali secondo quanto previsto dai termini indicati dal Regolamento UE n. 679/2016;
• diritto di limitazione di trattamento, art. 18, GDPR, esso consente di ottenere la limitazione del trattamento, quando: a) l’Interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’Interessato si è opposto al trattamento, come oltre indicato, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’Interessato;
• diritto alla portabilità dei dati, art. 20, GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli ad un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro Titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione, art. 21, GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di liceità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Si precisa che il titolare non svolge né profilazione, né attività di marketing diretta a persone fisiche.
• revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, il trattamento può proseguire solo qualora sussista altra idonea base giuridica.
• proporre reclamo al Garante per la protezione dei dati personali. Per maggiori informazioni è possibile consultare il sito del Garante per la Protezione dei Dati Personali: www.gpdp.it.

Modalità primaria di esercizio dei diritti
Potrà in qualsiasi momento esercitare i Suoi diritti attraverso i canali di contatto messi a disposizione, per maggiore certezza della ricezione della richiesta raccomandiamo l’invio di una raccomandata a.r. a FRANPLAST S.P.A. presso la propria sede legale in Via Per Monterotondo 5, CAP 25050, Provaglio d’Iseo (BS) o una pec a pec@pec.franplast.it.

Titolare e dati di contatto ulteriori
Il Titolare del trattamento è FRANPLAST S.P.A., con sede legale in Via Per Monterotondo 5, CAP 25050, Provaglio d’Iseo (BS), tel +39 030 9823606, email: privacy@franplast.it, Partita IVA, Codice fiscale e n.iscr. al Registro Imprese 00291200178, Numero REA BS – 155423.

INFORMATIVA GENERALE – PERSONE FISICHE
Rev.00 del 02/26