INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679 PER LA PROTEZIONE DEI DATI PERSONALI (GDPR)
-Fornitori-

BILLO S.R.L., con sede legale in Merlara (PD), Viale dell’Industria n. 155, C.F. e P.IVA 04251800282, in persona del suo legale rappresentante pro tempore, di seguito anche solo “BILLO” o “il Titolare”, in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 – Regolamento Generale sulla Protezione dei Dati (GDPR), di seguito anche solo “GDPR” e della normativa nazionale applicabile in materia di protezione dei dati personali (D.lgs. n. 196/2003 e s.m.i.), riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.
Con la presente siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali ai fornitori persone fisiche e imprese individuali e alle persone fisiche che operano in nome e per conto dei fornitori persone giuridiche, ai sensi dell’articolo 13, GDPR. Pertanto, prima di fornire qualsiasi dato personale, BILLO La invita a leggere con attenzione la presente informativa poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della normativa vigente.
BILLO La informa che il trattamento dei dati personali avverrà mediante strumenti manuali, informatici e/o telematici e sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza e tutelando i diritti e le libertà dell’interessato.
I dati personali verranno, pertanto, trattati con logiche strettamente correlate alle finalità di seguito indicate, in accordo alle disposizioni del GDPR e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Premessa
Per “GDPR” si intende il Regolamento UE 679/2016 del Parlamento Europeo e del Consiglio del 27/04/2016, applicabile dal 25/05/2018, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
Per “dati particolari” si intendono i dati personali idonei a rivelare l’originale razziale ed etnica, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici e biometrici, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Per “dati giudiziari” si intendono i dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza.
Per “trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate ai dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

1. Oggetto del Trattamento
Il Titolare tratta i dati personali e identificativi volontariamente forniti dall’interessato (verbalmente, tramite biglietto da visita, richieste di informazioni, e-mail, consegna di documenti, attraverso il sito web del Titolare, ecc.), a titolo esemplificativo ma non esaustivo: nome, cognome, luogo e data di nascita, indirizzo di residenza e domicilio, sede del luogo di lavoro, ragione sociale, numero di partita IVA, codice fiscale, numero di telefono fisso o mobile, numero di fax, indirizzo di posta elettronica, indirizzo PEC, società datrice di lavoro, ruolo e/o inquadramento aziendale, coordinate bancarie, codice SDI per fatturazione elettronica, ecc.

2. Finalità, base giuridica e liceità del trattamento, natura del conferimento e conseguenze del rifiuto
I Suoi dati personali verranno trattati per le seguenti finalità:
a) adempiere agli obblighi precontrattuali e contrattuali derivanti da rapporti in essere con il fornitore;
b) gestione amministrativa, commerciale e logistica del rapporto di fornitura (ad es. tenuta contabilità, fatturazioni, pagamenti) che ne dovesse conseguire;
c) gestire gli adempimenti di natura amministrativa, contabile, civilistica, fiscale, per l’adempimento di obblighi previsti dalla legge (quali ad esempio quelli di natura contabile e fiscale), da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità a cui il Titolare è soggetto;
d) finalità necessarie ad accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o extragiudiziaria od ogniqualvolta le Autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
e) archiviazione.
Per le finalità indicate alle lettere a) e b) del presente paragrafo 2 della presente informativa la base giuridica del trattamento, che ne attesta la liceità, è quella prevista dall’art. 6, par. 1, lettera b) del GDPR, ossia “il trattamento stesso è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello
stesso”.
Il trattamento effettuato per le finalità di cui alla lettera c) ed e) del medesimo paragrafo è basato su obblighi legali ai quali è soggetto il Titolare (art. 6, par. 1, lettera c) del GDPR).
Per le finalità riportate nella lettera d) il trattamento è necessario per il perseguimento del legittimo interesse del Titolare a tutelare i propri diritti nascenti dal contratto (art. 6, par. 1, lettera f) del GDPR).
Il conferimento dei dati per le suddette finalità è obbligatorio per l’adempimento di obblighi di legge e/o contrattuali. Pertanto, l’eventuale rifiuto del conferimento dei dati obbligatori comporterà l’oggettiva impossibilità di perseguire le finalità di trattamento sopra indicate.

3. Modalità di trattamento e periodo di conservazione dei dati personali
La raccolta e il trattamento dei Suoi dati da parte del Titolare vengono eseguiti nel rispetto dei principi di liceità, correttezza e trasparenza e in maniera da garantirne un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante strumenti cartacei, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.
I Suoi dati personali sono conservati presso le sedi del Titolare per il tempo necessario all’esecuzione del rapporto contrattuale, nonché per quello prescritto dalle norme civilistiche, fiscali e regolamentari e comunque non oltre 10 anni dal termine del rapporto contrattuale (art. 2220 c.c.). Successivamente i dati saranno archiviati fino al termine di prescrizione previsto
per legge con riferimento ai singoli diritti azionabili dalle parti. Trascorsi tali termini i Suoi dati saranno anonimizzati o cancellati, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste per espressa previsione di legge.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare.

4. Categorie di destinatari dei dati
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere condivisi, esclusivamente per le finalità sopra specificate, con le seguenti categorie di destinatari:
– collaboratori del Titolare, nella loro qualità di persone autorizzate al trattamento dei dati personali, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
– persone, società, o altri soggetti terzi (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione, amministratori di sistema, ecc.), con i quali il Titolare intrattiene rapporti necessari allo svolgimento della propria attività per le finalità sopra indicate o per obbligo di legge, a cui è stato affidato specifico mandato e per il tempo necessario a conseguire gli scopi per cui sono stati raccolti i dati, che agiscono tipicamente in qualità di Responsabili del trattamento;
– Autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici, nell’esercizio delle loro funzioni.
Tutti i soggetti appartenenti alle categorie ai quali i dati possono essere comunicati li utilizzeranno in qualità di “persone autorizzate al trattamento” come sopra definite, o “Responsabili del trattamento” appositamente nominati e istruiti da BILLO in qualità di Titolare, o di autonomi “Titolari”, autorizzati ad accedervi in forza di disposizioni di legge, regolamenti e normative.
In ogni caso, dati personali trattati da BILLO non sono oggetto di diffusione.

5. Trasferimenti extra UE
I Suoi dati personali non saranno trasferiti in Paesi terzi al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i propri server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati nei paesi extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard come previste dalla Commissione Europea.

6. Diritti dell’interessato
In conformità a quanto previsto dal GDPR, La informiamo che potrà esercitare i seguenti diritti:
• diritto di accesso – ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
• diritto di rettifica – ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
• diritto alla cancellazione – ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
• diritto di limitazione – ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
• diritto alla portabilità – ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
• diritto di opposizione – opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
• diritto di proporre reclamo all’autorità di controllo – diritto di proporre reclamo all’autorità di controllo – proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo ai sensi dell’art. 77 del GDPR.

7. Modalità di esercizio dei diritti
Lei potrà in qualsiasi momento esercitare i Suoi diritti come sopra indicati inviando:
– una raccomandata al Titolare presso la sua sede legale: BILLO S.R.L., Viale dell’Industria, 155 – 35040 Merlara (PD)
– una e-mail al Titolare all’indirizzo: info@billosrl.it

8. Titolare, Responsabili, persone autorizzate al trattamento
Alla luce della normativa applicabile, il Titolare del trattamento è BILLO S.R.L., con sede legale in Merlara (PD), Viale dell’Industria n. 155, C.F. e P.IVA 04251800282.
L’elenco aggiornato dei Responsabili e delle persone autorizzate al trattamento dei dati è custodito presso la suindicata sede del Titolare del trattamento.

9. Modifiche
La presente informativa potrà subire variazioni. Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa vigente.