INFORMATIVA SULLA PRIVACY

INFORMAZIONI GENERALI

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 REG. UE 2016/679 (GDPR)
Informativa fornitori REV. 01 del 25/11/19

Gentile Interessato,
con la presente scheda SCATOLIFICIO POZZI S.R.L. rende l’informativa circa il trattamento dei dati personali acquisiti anche verbalmente, direttamente o tramite terzi, a Voi relativi necessari all’espletamento delle prestazioni amministrative, contabili, gestionali e contrattuali connesse o derivanti all’esecuzione del contratto. La presente informativa è resa ai sensi di quanto previsto dall’art. 13 del Reg. UE 2016/679 (cd. GDPR).

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE.
Il Titolare del trattamento dei dati (di seguito anche “Titolare”) la società SCATOLIFICIO POZZI S.R.L. con sede legale in via San Pierino n. 20, cap. 37060 Trevenzuolo (VR) C.F. e P. IVA n. 02051930234, R.E.A. VR-214576, capitale sociale versato € 2.000.000, telefono +39 045 6680072, fax +39 045 6680087, e-mail info@scatolificiopozzi.it, PEC info@ pec.scatolificiopozzi.it .

2. FINALITÀ DEL TRATTAMENTO DEI DATI.
Ai sensi degli artt. 6 e 7 GDPR si precisa che il trattamento dei dati personali da Voi forniti è necessario in relazione alle esigenze contrattuali e in relazione all’esecuzione degli adempimenti amministrativi, contabili e gestionali inerenti e/o connessi al contratto da lei sottoscritto nonché agli obblighi previsti da leggi, regolamenti e da normative nazionali e/o comunitarie in materia contrattuale, contabile e fiscale e per conseguire un’efficace gestione dei rapporti commerciali (“Finalità contrattuali”).
I Suoi dati personali potranno inoltre essere oggetto di trattamento per impedire l’accesso a persone non autorizzate nei locali del titolare, se del caso, anche mediante l’utilizzo del sistema di videosorveglianza (“Finalità di sicurezza”).

3. BASE GIURIDICA DEL TRATTAMENTO.
3.1. Per le Finalità contrattuali, la base giuridica del trattamento è quella prevista all’art. 6 co. 1 lett. B) GDPR e dunque l’adempimento di un contratto, nonché l’art. 6, co. 1 lett C) GDPR per quanto riguarda l’adempimento degli obblighi legali inerenti o derivanti dal contratto.
3.2. Per le Finalità di sicurezza, la base giuridica è il legittimo interesse ex art. 6, co. 1 lett. F) volto a salvaguardare l’integrità dei beni e degli interessi aziendali e delle persone che svolgono le proprie mansioni presso il Titolare e quello di poter accertare, esercitare e difendere un diritto in sede giudiziaria.

4. MODALITÀ DEL TRATTAMENTO DEI DATI.
Il trattamento avverrà con strumenti elettronici, informatici o automatizzati nonché cartacei.
Presso la sede del Titolare è presente anche un sistema di videosorveglianza debitamente segnalato con adeguata cartellonistica. Il trattamento è svolto dal Titolare e dai collaboratori e/o dipendenti del Titolare in qualità di Soggetti Autorizzati al trattamento, nonché dai responsabili del trattamento specificamente individuati per iscritto, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dal Titolare, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendone la riservatezza.
Secondo le norme del Regolamento, i trattamenti effettuati dal Titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati saranno sempre trattati nel massimo rispetto del principio della riservatezza anche nel caso di gestione degli stessi da parte di terzi soggetti espressamente incaricati dal Titolare.
I Suoi dati non sono soggetti ad alcun processo decisionale automatizzato.

5. PERIODO DI CONSERVAZIONE.
I dati da Lei forniti per le Finalità contrattuali verranno conservati durante l’esecuzione del contratto e per un periodo di dieci anni successivi alla cessazione/completamento dello stesso al fine di adempiere agli obblighi di natura fiscale e contabile, nonché per la tutela giudiziale nel caso di controversie scaturenti dal contratto stesso. È fatta salva l’ulteriore conservazione l’ulteriore conservazione qualora sia necessario per la difesa dei diritti del Titolare. Per le Finalità di sicurezza, fino al perseguimento delle stesse, salvo l’ulteriore conservazione qualora sia necessario per la difesa dei diritti del Titolare.
La presente informativa sarà considerata valida anche per i successivi contratti che Voi doveste concludere con il Titolare.

6. DESTINATARI DEI DATI PERSONALI.
I dati personali da Lei forniti possono venire a conoscenza del Titolare, dei Soggetti Autorizzati e/o dei Responsabili del trattamento. La lista dei Responsabili del trattamento è disponibile a richiesta.
Eventuali ulteriori categorie di destinatari che potrebbero venire a conoscenza dei suoi dati personali durante o successivamente all’esecuzione del contratto sono:
a) i soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
b) gli istituti di credito che eroghino prestazioni funzionali alle finalità sopra descritte;
c) le società di assistenza software e hardware;
d) società o professionisti per la tutela giudiziale o stragiudiziale dei diritti del Titolare;
e) i consulenti esterni che eroghino prestazioni funzionali alle finalità sopra indicate, individuati per iscritto ed ai quali sono state date specifiche istruzioni scritte con riferimento al trattamento dei dati personali;
f) in genere, tutti quei soggetti pubblici e privati cui la comunicazione sia necessaria per il corretto e completo adempimento delle finalità sopra indicate.
Le immagini oggetto di videosorveglianza non sono oggetto di comunicazione a terzi, tranne nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’autorità giudiziaria o di polizia giudiziaria.

7. DIFFUSIONE DEI DATI.
Salvo sua specifica richiesta scritta, o preciso ordine dell’A.G./obbligo normativo, i dati personali da Lei conferiti non sono soggetti a diffusione.

8. TRASFERIMENTO DEI DATI ALL’ESTERO.
I dati raccolti non verranno trasferiti verso Paesi terzi o organizzazioni internazionali.
Alcuni Dati Personali dei soggetti interessati sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Il Titolare assicura che il trasferimento ed il trattamento avvengano nel rispetto della normativa applicabile. Invero, i trasferimenti vengono effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.

9. DIRITTI DELL’INTERESSATO.
La normativa conferisce all’Interessato l’esercizio di specifici diritti elencati agli artt. da 15 a 22 del GDPR, tra cui quello di ottenere dal Titolare la conferma, o meno, dell’esistenza di propri dati personali (ovvero l’accesso), la loro messa a disposizione in forma intelligibile, nonché la rettifica, o la cancellazione degli stessi, o di limitarne in tutto o in parte il trattamento o opporsi per motivi legittimi al medesimo e/o revocare il consenso al trattamento in qualsiasi momento (fermo restando le conseguenze indicate), o di chiedere la portabilità dei propri dati per quanto riguarda i dati oggetto di specifico consenso, o ancora l’aggiornamento.
L’interessato ha diritto di avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata al trattamento, degli estremi identificativi del titolare e dei soggetti cui i dati possono essere comunicati.
L’Interessato ha altresì il diritto di chiedere la trasformazione in forma anonima, la limitazione o il blocco dei dati trattati in violazione della legge; può altresì proporre reclamo per quanto concerne il trattamento non autorizzato dei dati conferiti al Garante per la Protezione dei Dati Personali con le modalità pubblicate sul sito di detta autorità (http://www.garanteprivacy.it/).
Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare del trattamento, ai recapiti sopra indicati, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali reperibile al Sito internet: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo PEC o mediante lettera raccomandata a/r indirizzata alla struttura sopra citata.

10. CONFERIMENTO DEI DATI.
Il conferimento dei dati personali non è obbligatorio, tuttavia è necessario per l’esatta esecuzione degli obblighi contrattuali e precontrattuali. Il Titolare precisa che le verranno chiesti soltanto i dati strettamente necessari per la conclusione del contratto e per l’esecuzione delle obbligazioni o degli obblighi di legge da esso derivanti.

11. RIFIUTO DI CONFERIMENTO DEI DATI.
La mancata indicazione dei dati da parte dell’interessato comporta l’impossibilità di stipulare il
contratto nonché di eseguire le misure precontrattuali da Lei richieste, e di portare a termine in maniera esatta l’adempimento delle obbligazioni contrattuali, così come gli adempimenti (anche legali) derivanti o connessi al contratto e, più in generale, l’impossibilità di adempiere alle attività sopra indicate.
__________________________________________________________________________________________________________________

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 REG. UE 2016/679 (GDPR)
Informativa clienti REV. 01 del 25/11/19

Gentile Interessato,
con la presente scheda SCATOLIFICIO POZZI S.R.L. rende l’informativa circa il trattamento dei dati personali acquisiti, anche verbalmente, direttamente o tramite terzi, a Lei relativi, necessari all’espletamento delle prestazioni amministrative, contabili, gestionali e contrattuali connesse o derivanti dall’esecuzione del contratto. La presente informativa è resa ai sensi di quanto previsto dagli artt. 13-14 del Reg. UE 2016/679 (cd. GDPR).

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE.
Il Titolare del trattamento dei dati (di seguito anche “Titolare”) la società SCATOLIFICIO POZZI S.R.L. con sede legale in via San Pierino n. 20, cap. 37060 Trevenzuolo (VR) C.F. e P. IVA n. 02051930234, R.E.A. VR-214576, capitale sociale versato € 2.000.000, telefono +39 045 6680072, fax +39 045 6680087, e-mail info@scatolificiopozzi.it, PEC info@ pec.scatolificiopozzi.it.

2. FINALITÀ DEL TRATTAMENTO DEI DATI.
I Suoi dati personali verranno trattati per le seguenti finalità:
a) stipulazione ed esecuzione del contratto e di tutte le attività ad esso connesse, quali, a titolo esemplificativo, fatturazione, tutela del credito, servizi amministrativi, gestionali, organizzativi e funzionali al rapporto contrattuale (incluso l’assolvimento di obblighi pre e/o post contrattuali);
b) adempimento degli obblighi previsti da leggi, regolamenti, normative nazionali e/o comunitarie in materia contrattuale, contabile e fiscale e per conseguire un’efficace gestione dei rapporti commerciali e altre disposizioni impartite da autorità investite dalla legge e da organi di vigilanza e controllo;
c) trasmissione di dati tra titolari all’interno del gruppo imprenditoriale (così come definito dal Considerando 37 GDPR) a fini amministrativi interni, come previsto dal Considerando 48 GDPR;
d) gli indirizzi di posta elettronica forniti nel contesto della vendita di un bene o servizio potranno
essere utilizzati per l’inoltro via e-mail di materiale pubblicitario o promozionale ed in generale per l’attività di comunicazione commerciale;
e) qualora Lei acceda alla sede del Titolare, il trattamento dei Suoi dati potrà avvenire anche per il tramite del sistema di videosorveglianza installato nei locali per finalità di sicurezza del patrimonio aziendale e dei soggetti che si trovano all’interno dei locali.

3. BASE GIURIDICA DEL TRATTAMENTO.
3.1. Posto che il trattamento dei dati è necessario per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, la base giuridica del trattamento è quella prevista all’art. 6 co. 1 lett. B) GDPR e dunque
l’adempimento di un contratto, nonché l’art. 6, co. 1 lett C) GDPR per quanto riguarda l’adempimento degli obblighi legali inerenti o derivanti dal contratto.
3.2. Per la trasmissione di dati tra titolari all’interno del gruppo imprenditoriale a fini amministrativi interni, la base giuridica è il legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano i diritti e le libertà fondamentali dell’Interessato, come previsto dal Considerando 48 GDPR.
3.3. Per la finalità di invio di comunicazioni commerciali via mail per prodotti analoghi a quelli già acquistati che rientri nel c.d. soft spam, la base giuridica è il legittimo interesse del Titolare ex art. 6 co. 1 lett. F) in combinato disposto con il considerando 47 GDPR. Ciò per quanto riguarda i clienti che abbiano o abbiano avuto un rapporto contrattuale o precontrattuale con il Titolare o comunque ragionevolmente si aspettano tale tipo di comunicazione, essendo la stessa in linea con i propri interessi.
3.4. Per quanto riguarda l’attività di videosorveglianza, la base giuridica è il legittimo interesse ex art. 6, co. 1 lett. F) volto a salvaguardare l’integrità dei beni e degli interessi aziendali e delle persone che svolgono le proprie mansioni presso il Titolare e quello di poter accertare, esercitare e difendere un diritto in sede giudiziaria.

4. MODALITÀ DEL TRATTAMENTO DEI DATI.
Il trattamento avverrà con strumenti elettronici, informatici o automatizzati, nonché cartacei.
Presso la sede del Titolare è presente anche un sistema di videosorveglianza debitamente segnalato con adeguata cartellonistica.
Il trattamento è svolto dal Titolare e dai collaboratori e/o dipendenti del Titolare in qualità di incaricati del trattamento, dall’amministratore di sistema, nonché dai responsabili del trattamento specificamente individuati per iscritto, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dal Titolare, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendone la riservatezza.
Secondo le norme del Regolamento, i trattamenti effettuati dal titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati saranno sempre trattati nel massimo rispetto del principio della riservatezza anche nel caso di gestione degli stessi da parte di terzi soggetti espressamente incaricati dal Titolare.
I Suoi dati non sono soggetti ad alcun processo decisionale automatizzato.

5. PERIODO DI CONSERVAZIONE.
I Suoi dati personali verranno conservati durante l’esecuzione del contratto e per un periodo di dieci anni successivi alla cessazione/completamento dello stesso al fine di adempiere agli obblighi di natura fiscale e contabile, nonché per la tutela giudiziale nel caso di controversie scaturenti dal contratto stesso.
Per quanto riguarda l’invio di comunicazioni promozionali tramite e-mail per prodotti analoghi a quelli già acquistati, i Suoi dati verranno conservati fino alla Sua eventuale opposizione.
Per quanto riguarda le immagini oggetto di videosorveglianza, queste saranno conservate per 24 ore, salvo un termine di conservazione più lungo legato ad eventuali periodi di festività, chiusura o in ragione di specifiche richieste investigative delle Pubbliche Autorità comunque non superiore alle 48/72 ore, come da Provvedimento Garante 2010.
La presente informativa sarà considerata valida anche per i successivi contratti che Voi doveste concludere con il Titolare.

6. DESTINATARI DEI DATI PERSONALI.
I dati personali da lei forniti possono venire a conoscenza del Titolare, degli incaricati e/o dei responsabili del trattamento. La lista dei Responsabili del trattamento, ove nominati, è disponibile a richiesta.
Eventuali ulteriori categorie di destinatari che potrebbero venire a conoscenza dei suoi dati personali durante o successivamente all’esecuzione del contratto sono:
a) i soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
b) gli istituti di credito che eroghino prestazioni funzionali alle finalità sopra descritte;
c) le società di assistenza software e hardware;
d) le aziende operanti nei settori dei trasporti e delle spedizioni;
e) società o professionisti per la tutela giudiziale o stragiudiziale dei diritti del Titolare;
f) i consulenti esterni che eroghino prestazioni funzionali alle finalità sopra indicate, individuati per iscritto ed ai quali sono state date specifiche istruzioni scritte con riferimento al trattamento dei dati personali;
g) in genere, tutti quei soggetti pubblici e privati cui la comunicazione sia necessaria per il corretto e completo adempimento delle finalità sopra indicate.
Le immagini oggetto di videosorveglianza non sono oggetto di comunicazione a terzi, tranne nel caso in cui si debba aderire ad una specifica richiesta investigativa dell’autorità giudiziaria o di polizia giudiziaria.

7. DIFFUSIONE DEI DATI.
Salvo sua specifica richiesta scritta, o preciso ordine dell’A.G./obbligo normativo, i dati personali da lei conferiti non sono soggetti a diffusione.

8. TRASFERIMENTO DEI DATI ALL’ESTERO.
I dati raccolti non verranno trasferiti verso Paesi terzi o organizzazioni internazionali.
Alcuni Dati Personali dei soggetti interessati sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Il Titolare assicura che il trasferimento ed il trattamento avvengano nel rispetto della normativa applicabile. Invero, i trasferimenti vengono effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.

9. DIRITTI DELL’INTERESSATO.
La normativa conferisce all’Interessato l’esercizio di specifici diritti elencati agli artt. da 15 a 22 del GDPR, tra cui quello di ottenere dal Titolare la conferma, o meno, dell’esistenza di propri dati personali (ovvero l’accesso), la loro messa a disposizione in forma intelligibile, nonché la rettifica, o la cancellazione degli stessi, o di limitarne in tutto o in parte il trattamento o opporsi per motivi legittimi al medesimo e/o revocare il consenso al trattamento in qualsiasi momento (fermo restando le conseguenze indicate), o di chiedere la portabilità dei propri dati per quanto riguarda i dati oggetto di specifico consenso, o ancora l’aggiornamento.
L’interessato ha diritto di avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata al trattamento, degli estremi identificativi del titolare e dei soggetti cui i dati possono essere comunicati.
L’Interessato ha altresì il diritto di chiedere la trasformazione in forma anonima, la limitazione o il blocco dei dati trattati in violazione della legge; può altresì proporre reclamo per quanto concerne il trattamento non autorizzato dei dati conferiti al Garante per la Protezione dei Dati Personali con le modalità pubblicate sul sito di detta autorità (http://www.garanteprivacy.it/).
Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare del trattamento, ai recapiti sopra indicati, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali reperibile al Sito internet: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare a mezzo PEC o mediante lettera raccomandata a/r indirizzata alla struttura sopra citata.

10. CONFERIMENTO DEI DATI.
Il conferimento dei dati personali non è obbligatorio, tuttavia è necessario per l’esatta esecuzione degli obblighi contrattuali e precontrattuali. Il conferimento dei dati di contatto per l’attività commerciale non è obbligatorio, ed il mancato conferimento non pregiudica l’esecuzione degli obblighi contrattuali. Tuttavia, non permette di ricevere le comunicazioni relative ai servizi ed alle promozioni offerte dal Titolare.
Il Titolare precisa che le verranno chiesti soltanto i dati strettamente necessari per la conclusione del contratto e per l’esecuzione delle obbligazioni o degli obblighi di legge da esso derivanti.

11. RIFIUTO DI CONFERIMENTO DEI DATI.
La mancata indicazione dei dati da parte dell’interessato comporta l’impossibilità di stipulare il contratto nonché di eseguire le misure precontrattuali da Lei richieste, e di portare a termine in maniera esatta l’adempimento delle obbligazioni contrattuali, così come gli adempimenti (anche legali) derivanti o connessi al contratto e, più in generale, l’impossibilità di adempiere alle attività sopra indicate.