Informativa ai sensi e per gli effetti degli artt. 13 e 14 del GDPR UE 2016/679, relativi alla tutela del trattamento dei dati personali, per i fornitori/contraenti

Informativa ai sensi e per gli effetti degli artt. 13 e 14 del GDPR UE 2016/679, relativi alla tutela del trattamento dei dati personali, per i fornitori/contraenti

La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – General Data Protection Regulation, è resa ai fornitori persone fisiche e ai soggetti che operano in nome e per conto dei fornitori persone giuridiche del Comune di Quartu Sant’Elena (in seguito “Ente”).

1. Titolare del trattamento

Il Titolare del trattamento è il Comune di Quartu Sant’Elena, con sede in Via Eligio Porcu n. 141 – cap 09045, Quartu Sant’Elena (CA), tel.: +39 07086011, PEC: protocollo@pec.comune.quartusantelena.ca.it, sito internet: https://www.comune.quartu.ca.it, P.I./Cod. Fisc.: 00288630924.

2. Dati di contatto del Responsabile della protezione dei dati (RPD/DPO)

Il RPD/DPO designato dal Comune di Quartu Sant’Elena, al quale Lei potrà rivolgersi, è rintracciabile al seguente indirizzo di posta elettronica: servizio.dpo@asmel.eu

3. Tipologia dei dati raccolti

I dati personali trattati, a titolo esemplificativo e non esaustivo, sono:

• dati identificativi e dati di contatto (dati anagrafici, indirizzo, recapiti telefonici, e-mail, dati bancari, composizione del nucleo familiare, dati fiscali, etc.);
• dati giudiziari.

4. Finalità del trattamento

I dati personali sono trattati dal Titolare del trattamento per:

1. acquisire dati e informazioni pre-contrattuali;
2. effettuare le operazioni necessarie per l’evasione degli ordini e delle altre richieste;
3. gestire gli adempimenti di natura amministrativa, contabile, civilistica, fiscale;
4. predisporre e presentare dichiarazioni e documenti di natura civilistica, fiscale, previsti da Leggi, Regolamenti, norme e direttive comunitarie ed extra comunitarie;
5. gestire e controllare i rischi, prevenire possibili frodi, insolvenze o inadempienze, prevenire e gestire possibili contenziosi, adire le vie legali in caso di necessità;
6. avviare e gestire transazioni e pratiche risarcitorie in caso di danno subito dai fornitori.

5. Base giuridica del trattamento

I dati personali saranno trattati, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione ed esattezza dei dati ai sensi dell’art. 5 del GDPR, senza il suo specifico consenso, per le finalità esposte, secondo le basi giuridiche corrispondenti al contratto o agli obblighi legali, motivi di interesse pubblico, e sulla base delle condizioni di liceità di seguito indicate:

• art. 6, par. 1, lett. b), il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso e art. 6, par. 1, lett. e), il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento;
• art. 6, par. 1, lett. c), il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;
• art. 9, par. 2, lett. f), il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitano le loro funzioni giurisdizionali.

6. Modalità di trattamento dei dati

Il trattamento dei dati per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo, nel rispetto delle regole di riservatezza e di sicurezza previste dalla Legge, dai Regolamenti e da disposizioni interne.

7. Natura del conferimento dei dati

Il conferimento dei dati personali è necessario per tutto quanto è richiesto dagli obblighi legali e contrattuali che regolamentano le transazioni commerciali e la fiscalità. Pertanto, il rifiuto al conferimento può dar luogo all'impossibilità di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, connessi al rapporto quali: l’evasione degli ordini, l’evasione di altre richieste, erogazione/fornitura del servizio/prodotto, etc. Il conferimento dei dati personali è, inoltre, necessario per una corretta ed efficiente gestione del rapporto contrattuale.

8. Destinatari o categorie di destinatari dei dati personali

I dati personali sono utilizzati e comunicati in modo adeguato e corretto a soggetti destinatari interni e/o esterni all’organizzazione del Titolare. A tal fine, nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 2, il Titolare potrebbe comunicare i Suoi Dati Personali a:

• personale debitamente istruito ed autorizzato dal Titolare che agisce sotto l’autorità del medesimo e nel rispetto del segreto professionale e d’ufficio;
• persone fisiche e/o giuridiche, quali Responsabili al trattamento di dati personali ex 28 e 29 del GDPR che trattano dati per conto del Titolare, in rapporto contrattuale o convenzionale con il medesimo, idoneamente designati e selezionati, altresì, per le garanzie prestate in materia di protezione dei dati personali, ciascuno nei limiti della propria professione e delle funzioni assegnate, ovvero:
• fornitori di servizi (come consulenti, istituti di credito, enti certificatori, società di gestione dell’archivio, etc.);
• consulenti tecnici e legali per la gestione di eventuali controversie per responsabilità civile di terzi;
• organi della pubblica amministrazione ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di Titolari autonomi del trattamento, a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di Legge o di ordini delle autorità;
• enti previdenziali o assistenziali, assicurazioni;
• autorità di pubblica sicurezza e autorità giudiziaria, nei limiti necessari per svolgere il loro compito istituzionale e/o di interesse pubblico (le suddette autorità nell’ambito di specifica indagine, conformemente al diritto dell’Unione o degli stati membri non sono considerate destinatarie).

9. Trasferimento dei dati

I dati personali non saranno trasferiti in paesi extra–UE. Tuttavia, in caso di un eventuale futuro trasferimento dei Dati verso Paesi Terzi, il trattamento avverrà nel rispetto della normativa, ovvero, secondo una delle modalità consentite dalla Legge vigente, quali:

• trasferimento verso Paesi che offrono garanzie di protezione adeguate;

adozione di Clausole contrattuali Standard approvate dalla Commissione Europea;

• adozione di Norme vincolanti d’impresa autorizzate dall’Autorità Garante;
• selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.

In deroga alle modalità suddette, il trasferimento potrà essere ammesso alle condizioni disciplinate all’art.49 del GDPR, quali ad esempio l’esplicito consenso espresso dall’interessato, l’esecuzione di un contratto concluso tra l’interessato e il Titolare, etc.

10. Periodo di conservazione dei dati

Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Successivamente, i dati personali saranno conservati, e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale. Eventuali altri dati saranno conservati per il tempo strettamente necessario all’erogazione del servizio, salvo l’espressa richiesta di cancellazione da parte Sua.

11. Diritti dell’interessato

In merito al trattamento dei Suoi dati personali Lei, in qualità di Interessato, può esercitare, laddove applicabili e tecnicamente possibili, i diritti previsti dagli artt. 15-21 dal Reg. (UE) n. 679/2016, quali quelli di accesso, di opposizione, rettifica.

Le richieste vanno rivolte per iscritto al Titolare ovvero al RPD/DPO ai recapiti indicati specificando l’oggetto della richiesta, il diritto che si intende esercitare e allegando il documento di riconoscimento che attesti la legittimità della richiesta.

12. Proposizione di reclamo e segnalazione al Garante

L’interessato, ricorrendone i presupposti ha, altresì, il diritto di:

• proporre reclamo all’Autorità di controllo dello stato di residenza (ex 77 Reg. n. 679/2016), secondo le procedure previste dall’art. 142 del D.lgs. n. 196/2003, emendato dal D.lgs. n. 101/2018;
• rivolgere una segnalazione all’Autorità di controllo ex art. 144 D.lgs. n. 101/2018.