Informativa sul trattamento dei dati personali per fornitori, consulenti e clienti
Il Regolamento (UE) 2016/679 ("General Data Protection Regulation" o "GDPR") prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali.
Nel rispetto di tale normativa, il trattamento dei Suoi dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione, nel rispetto dei diritti e delle libertà fondamentali dell'interessato.
Il Consorzio CIRMMP (di seguito "Titolare"), con sede legale in Firenze, Piazza San Marco 4, e sede operativa in Sesto Fiorentino, Via L. Sacconi 6, in qualità di Titolare del trattamento, informa i propri Dipendenti, Collaboratori e Borsisti in merito alle modalità di trattamento dei loro dati personali.
1. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per:
- gestione delle richieste di informazioni e preventivi, della fase precontrattuale e del rapporto contrattuale;
- gestione amministrativa, contabile e fiscale del rapporto;
- adempimento degli obblighi previsti dalla normativa vigente;
- tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale.
Le basi giuridiche del trattamento sono: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR); adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR); perseguimento del legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR).
2. Modalità del trattamento e Natura Facoltativa
Il trattamento è effettuato con strumenti elettronici e cartacei, protetti da idonee misure di sicurezza. Il conferimento dei dati costituisce un requisito necessario per la conclusione e l'esecuzione del rapporto contrattuale nonché per l'adempimento degli obblighi di legge. L'eventuale rifiuto di fornire i dati comporterà l'impossibilità di instaurare o proseguire il rapporto contrattuale ovvero di erogare o ricevere i servizi richiesti.
3. Destinatari e Trasferimento Dati all'Estero
I dati non sono soggetti a diffusione (comunicazione a soggetti indeterminati). Potranno essere comunicati esclusivamente a:
- Personale interno del Consorzio espressamente autorizzato.
- Istituti bancari per l'accredito dei compensi o dei pagamenti.
- Professionisti, consulenti e società che prestano servizi amministrativi, contabili, fiscali, legali o informatici al Consorzio, nominati Responsabili del trattamento ove previsto dall'art. 28 del GDPR.
- Autorità pubbliche ed Enti previdenziali/assistenziali in adempimento di specifici obblighi di legge.
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Non è previsto il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario il trasferimento verso Paesi terzi, esso avverrà nel rispetto degli artt. 44 e seguenti del GDPR.
4. Periodo di conservazione
I dati saranno conservati per tutta la durata del rapporto instaurato con il Consorzio e, successivamente, per il tempo imposto dagli obblighi di legge di natura fiscale e civilistica (ordinariamente 10 anni dalla cessazione del rapporto).
5. Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15-22 e seguenti del GDPR (accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e, ove applicabile, portabilità dei dati), inviando una richiesta a
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 del GDPR.