informativa in materia di trattamento dei dati personali

la presente informativa è resa, ai sensi degli artt. 13 e 14 del regolamento europeo 679/2016 (gdpr).

1) titolare del trattamento

Viabizzuno s.p.a. (d’ora in avanti, Viabizzuno), in persona del legale rappresentante pro tempore, con sede in via romagnoli 10, bentivoglio (bo), privacy@Viabizzuno.com.

2) natura dei dati trattati

costituiscono oggetto di trattamento i dati personali dell’interessato, relativi a nome, cognome, indirizzo e-mail, dati bancari, dati relativi alla fatturazione.

sono trattati anche i pertinenti dati di contatto e-mail e telefonici delle persone che agiscono per conto del fornitore, che quest’ultimo garantisce di avere acquisito in modo lecito e che sono esatti ed aggiornati.

3) finalità e basi giuridiche

i dati personali forniti dall’interessato sono trattati da Viabizzuno per le finalità indicate di seguito.

a) finalità di dare attuazione al contratto con il fornitore. i dati personali dell’interessato sono trattati per dare esecuzione al contratto tra le parti e valutare il fornitore. la base giuridica di questo trattamento è la necessità di dare esecuzione al contratto tra le parti.

b) finalità amministrative, fiscali, contabili e di rendicontazione. i dati personali del fornitore e delle persone che agiscono per suo conto sono trattati per tutte le attività conseguenti che consistono in adempimenti amministrativi, fiscali, contabili e di rendicontazione. la base giuridica di questo trattamento consiste nell’adempimento di obblighi di legge.

c) finalità di tutela di Viabizzuno. i dati personali del fornitore e delle persone che agiscono per suo conto potranno essere trattati per finalità di tutelare i diritti ed interessi di Viabizzuno. la base giuridica di questo trattamento è il legittimo interesse del titolare di agire o difendere i propri diritti ed interessi.

4) destinazione dei dati

hanno accesso ai dati personali gli incaricati che sono autorizzati al trattamento sotto l'autorità diretta di Viabizzuno e i responsabili e sub-responsabili i quali forniscono alla società specifici servizi e con i quali la società ha stipulato appositi contratti, ai sensi dell'art. 28 gdpr.

sussistendone i presupposti, i dati personali raccolti dalla società potrebbero condivisi con società del gruppo, controllate e/o collegate, professionisti che agiscono come autonomi titolari e con i quali la società ha rapporti per la fornitura di servizi e per il perseguimento delle sue finalità.

tutti i soggetti che precedono si impegnano a usare le informazioni ricevute solo per le finalità di trattamento sopra indicate, a mantenerle confidenziali, integre e non disponibili a terzi non autorizzati. inoltre, i dati personali potrebbero dovere essere comunicati in forza di una disposizione di legge o regolamento o per eseguire un ordine di una autorità amministrativa o giudiziaria.

5) trasferimento dei dati

i dati oggetto del trattamento potrebbero essere trasferiti fuori dall’unione europea, se ivi fossero ubicati i server dei soggetti destinatari dei dati, con i quali società ha stipulato appositi contratti necessari per rendere i propri servizi. in tal caso, società adotterà tutte le garanzie adeguate prescritte dal regolamento europeo 2016/679 in funzione di protezione dei dati personali dell’interessato.

6) modalità di trattamento e tempi di conservazione

i dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e trattati.

non sono utilizzati processi decisionali integralmente automatizzati.

specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. tutte le informazioni raccolte vengono memorizzate e mantenute in strutture sicure che limitano l'accesso esclusivamente al personale autorizzato.

i dati verranno cancellati quando non saranno più necessari per le finalità sopraindicate, salvo gli obblighi di conservazione per finalità amministrative, contabili e fiscali per un periodo di tempo pari a 10 anni dalle attività di fatturazione. per lo stesso periodo, i dati possono essere conservati per far vale o difendere un diritto di Viabizzuno.

7) diritto d'accesso e altri diritti

gli articoli da 15 a 22, regolamento europeo 2016/679 conferiscono all’interessato che sia una persona fisica l’esercizio di specifici diritti.

l'art. 15 riconosce all’interessato il diritto di accedere ai propri dati personali e di ottenerne copia. il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui.

con la domanda d'accesso, l’interessato ha il diritto di ottenere da Viabizzuno la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattati, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un paese extraeuropeo con garanzie adeguate. l’interessato ha, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali, rispetto alle finalità sopraindicate.

rispetto ai propri dati personali, l’interessato ha il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all'oblio) alle condizioni indicate dall'art. 17, regolamento europeo 2016/679, la limitazione del trattamento e la portabilità dei dati. per l'esercizio dei diritti, l’interessato può rivolgersi alla società scrivendo una e-mail all'indirizzo privacy@Viabizzuno.com o scrivendo all'indirizzo della sede del titolare.

prima di fornire una risposta, il titolare potrebbe avere bisogno di identificarlo, mediante richiesta di fornire copia del suo documento d'identità. sarà fornito un riscontro scritto all’interessato senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.

8) reclamo

nel caso in cui l’interessato ritenga che il trattamento dei propri dati personali violi le disposizioni del regolamento europeo 2016/679 ha diritto di proporre reclamo alla autorità garante per la protezione dei dati personali con sede in roma, ai sensi dell'art. 77, gdpr, oltre che di ricorrere innanzi all'autorità giudiziaria.