INFORMATIVA CLIENTI E COLLABORATORI

1 febbraio 2023

1- TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

CORI s.r.l., con sede legale in Via Arso, 146, 36072 Chiampo (VI), P.IVA 01778730240, MAIL: info@coripaint.it, PEC: corisrl@pec.it, in qualità di Titolare del trattamento (di seguito il “Titolare”) rende la presente informativa ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (“GDPR”). Il presente documento potrà essere soggetto ad aggiornamenti. Specifiche informative ed eventuali richieste di consenso verranno messe a disposizione in caso di trattamenti ulteriori e diversi rispetto ai sotto disciplinati.

2- DATI RACCOLTI, FINALITÀ DEL TRATTAMENTO, CONSEGUENZE DELLA MANCATA RESA E NATURA DEL CONFERIMENTO
Rapporti con la clientela

Cori tratta dati personali comuni (dati anagrafici, di contatto, di residenza, coordinate bancarie…) dei clienti e dei collaboratori/dipendenti dei clienti al fine di:

  • fornire il prodotto richiesto e gestire gli adempimenti correlati
  • adempiere gli obblighi fiscali, economici, legali e gestione dei crediti/debiti
  • valutazione della soddisfazione della clientela e pratiche connesse al mantenimento del sistema integrato.

Il conferimento dei dati è obbligatorio in quanto necessario ad erogare e gestire il servizio richiesto. Il trattamento dei dati è basato giuridicamente su

  • esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso;
  • adempimento di un obbligo legale al quale è soggetto il titolare del trattamento;
  • legittimo interesse del Titolare del trattamento (gestione e recupero dei crediti/debiti, organizzazione interna).

2.2- Rapporti di approvvigionamento

Cori tratta dati personali comuni (dati anagrafici, di contatto, di residenza, coordinate bancarie…) dei fornitori e dei collaboratori/dipendenti dei fornitori per finalità di:

  • Richiesta, ottenimento e gestione del servizio/prodotto richiesto, gestire gli appalti svolti presso Cori;
  • adempiere gli obblighi fiscali, economici, legali e gestione dei crediti/debiti
  • valutazione del fornitore e dei suoi collaboratori, valutazione dei servizi/beni erogati

Il conferimento dei dati è obbligatorio in quanto necessario ad ottenere e gestire il servizio richiesto.

Il trattamento dei dati è basato giuridicamente su

  • esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso;
  • adempimento di un obbligo legale al quale è soggetto il titolare del trattamento;
  • legittimo interesse del Titolare del trattamento (gestione e recupero dei crediti/debiti, organizzazione interna).

2.3- Gestione scambi informativi

Cori tratta dati personali comuni (quali dati anagrafici, di contatto, residenza, …), dati particolari ex art 9 GDPR se comunicati dei soggetti che comunichino tramite mail o altro al fine di rispondere e gestire le richieste pervenute.

Il conferimento dei dati è facoltativo ma il mancato conferimento di dati può rendere impossibile fornire il servizio richiesto all’interessato.

Il trattamento dei dati è basato giuridicamente sull’esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso; Per quanto riguarda i dati particolari eventualmente comunicati la base giuridica è il trattamento di dati personali resi manifestamente pubblici dall’interessato.

    2.4- Gestione CV

    Cori tratta dati personali comuni (quali dati anagrafici, di contatto, residenza, Istruzione e competenze, stato lavorativo, …), dati particolari ex art 9 GDPR comunicati o inseriti nel CV dei soggetti che, in seguito ad una ricerca del personale o di una candidatura spontanea, inviino il loro curriculum a Cori srl.

    Cori tratta tali i dati ricevuti per finalità di reclutamento e selezione del personale. Il conferimento è facoltativo ma il mancato conferimento dei dati può rendere impossibile valutare e gestire la candidatura ricevuta.

    Il trattamento dei dati è basato giuridicamente sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato mentre, per eventuali dati particolari ex art 9 GDPR, la base giuridica è rinvenibile nell’Autorizzazione generale n. 1/2016 al trattamento dei dati sensibili nei rapporti di lavoro del Garante Privacy.

    3- MODALITÀ DI TRATTAMENTO

    I dati raccolti sono trattati tramite strumenti cartacei ed informatici. 

    Il Titolare tratta i Dati Personali degli Utenti in conformità al D.Lgs. 196/2003 ed al GDPR, adottando le opportune misure di sicurezza volte ad impedire l’accesso, diffusione, modifica, perdita non autorizzate di Dati Personali.

    Salvi gli obblighi di legge, i dati personali saranno trattati per il periodo necessario a conseguire le finalità per cui sono raccolti. Tuttavia, Cori srl potrà continuare a conservare i dati per un periodo superiore, al fine di poter gestire eventuali contestazioni relative al rapporto instaurato.

    I dati raccolti (limitatamente ai dati personali) potranno essere comunicati a Paesi extra UE, per le finalità sopra riportate: in tal caso Cori si impegna a garantire livelli di tutela e salvaguardia adeguati secondo le norme applicabili.

    4- SOGGETTI COINVOLTI NEL TRATTAMENTO

    I dati raccolti potranno essere trattati, esclusivamente per le finalità indicate, da personale di Cori o da terzi, quali:

    • soggetti che prestino attività di assistenza e consulenza a Cori (società di supporto informatico, consulente del lavoro, imprese di assicurazione, …);
    • enti pubblici eventualmente autorizzati nei limiti delle previsioni legislative, regolamentari e contrattuali.
    • limitatamente ai trattamenti di cui ai punti 2.1 e 2.2, clienti e/o fornitori con cui l’interessato si relazioni in virtù delle sue mansioni e per lo svolgimento delle stesse (corrieri, vettori, …);

    5- DIRITTI DELL’INTERESSATO

    Lei potrà far valere i propri diritti come espressi agli artt. da 15 a 21 del GDPR, e, per l’effetto:

    • ottenere l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
    • revocare il consenso, qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
    • proporre reclamo a un’autorità di controllo.

    Per esercitare i suoi diritti le relative richieste dovranno essere inviate a Cori ai recapiti indicati al punto 1.