Informativa sul trattamento dati personali dei clienti fornitori e partner
ai sensi del regolamento UE 2016/679
La scrivente Società LUTECH SPA comunica che, per la gestione del rapporto contrattuale in corso, è Titolare dei Suoi dati qualificati come dati personali ai sensi del Regolamento UE n. 2016/679, da ora in poi GDPR; pertanto qui di seguito sono fornite agli Interessati le informazioni relative al trattamento dei dati personali a loro riconducibili.
Titolare del Trattamento e Responsabile della Protezione dei Dati (RPD o DPO)
Titolare del trattamento è LUTECH SpA Via Dante, 14 - 20121 Milano (MI) – P.I 02824320176, nella persona del legale rappresentante pro tempore che è domiciliato presso la sede della Società.
Lutech SpA ha provveduto alla nomina del proprio Responsabile della Protezione dei Dati Personali, che è contattabile al seguente indirizzo e-mail: DPO@lutech-group.com
Base Giuridica e Finalità del Trattamento
La base giuridica su cui si fondano i trattamenti dei Suoi dati personali è l’esecuzione del contratto e l’adempimento di obblighi legali, ai quali è soggetto il Titolare e di cui Lei - in qualità d’Interessato - è parte.
Come stabilito dall’art. 6, par. 1, lett. b), c) del GDPR il conferimento dei dati personali è obbligatorio per le finalità contenute di seguito. L'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per Lutech SpA di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura fiscale, amministrativa e tecnica, connessi.
Ulteriore base giuridica applicata è il legittimo interesse del Titolare al trattamento dei dati personali, in ragione del rispetto da parte del Titolare di norme protocolli ad adozione volontaria (es. certificazioni ISO/CEC…).
Si informa l’Interessato che, nel rispetto delle finalità del trattamento esplicitate, i Suoi dati saranno trattati da Lutech Spa e dalle società facenti parte del Gruppo Lutech.
Finalità | Dati personali | Categorie di Destinatari |
| Esecuzione di misure preliminari alla stipula dei contratti di vendita o di fornitura di servizi | Dati comuni tra cui dati anagrafici, azienda, ruolo aziendale ricoperto, recapiti telefonici email aziendali… |
|
| Obblighi contrattuali nei confronti dell’Interessato | Dati comuni tra cui dati anagrafici, azienda, ruolo aziendale ricoperto, recapiti telefonici email aziendali… |
|
Obbligo previsto da leggi o | Dati comuni tra cui dati anagrafici, azienda, ruolo aziendale ricoperto, recapiti telefonici email aziendali… |
|
Esigenze di tipo operativo, gestionale, contabile, progettuale o consulenziale | Dati comuni tra cui dati anagrafici, azienda, ruolo aziendale ricoperto, recapiti telefonici email aziendali… |
|
| Avviare processi di miglioramento della qualità dei servizi erogati, mediante l’invio ad un referente del cliente di questionari | Dati comuni tra cui dati anagrafici, azienda, ruolo aziendale ricoperto, recapiti telefonici email aziendali… |
|
Trasferimento dei dati personali
Tutti i dati raccolti saranno trattati in Italia esclusivamente per le finalità specificate e, solo ove fosse necessario, verranno trasferiti in Paesi Terzi previa verifica di una tutela adeguata dei diritti dell’Interessato.
Misure di Sicurezza
Il Titolare, in linea con quanto previsto dal considerando n. 49 del GDPR, tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari) e/o società del Gruppo Lutech, i Suoi dati personali in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi.
Il Titolare informerà prontamente l’Interessato qualora sussista un particolare rischio di violazione dei Suoi dati personali, fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali.
Diritti dell’Interessato
Il GDPR, oltre a garantire il diritto di reclamo all’Autorità di Controllo, che per l’Italia è l’Autorità Garante per la protezione dei dati personali, conferisce i seguenti diritti agli Interessati:
- Diritto di accesso (art.15): Possibilità per l’Interessato di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di ottenere ulteriori informazioni, tra cui le finalità del trattamento, le categorie di dati personali e i destinatari.
- Diritto di rettifica (art.16): Possibilità per l’Interessato di ottenere dal Titolare la rettifica dei dati personali inesatti.
- Diritto alla cancellazione (art.17): Possibilità per l’Interessato di richiedere la cancellazione dei dati personali che lo riguardano laddove sussista uno dei motivi previsti dall’articolo stesso, tra cui: la revoca del consenso, il trattamento illecito e l’esercizio del diritto di difesa.
- Diritto alla limitazione (art.18): Possibilità per l’Interessato di ottenere la limitazione, configurabile come una sospensione totale o parziale del trattamento del dato o anche in alcuni casi come una immobilizzazione dello stesso. Questa può essere richiesta solo in casi eccezionali espressamente determinati dalla norma, tra cui il periodo necessario a constatare l’esattezza dei dati personali, un trattamento di carattere illecito, l’esercizio di un diritto in sede giudiziaria.
- Diritto alla portabilità dei dati (art.20): L’Interessato ha il diritto di richiedere che i suoi dati gli siano comunicati, nell’esercizio dei propri diritti in un formato facilmente comprensibile.
- Diritto di opposizione (art.21): Possibilità per l’Interessato per motivi connessi alla sua situazione particolare di opporsi ai trattamenti che Lo riguardano ai sensi dell’art. 6 paragrafo 1, lettere e) ed f).
- Diritto di non sottoposizione a processi automatizzati (art.22) Possibilità per l’Interessato di opporsi alla sottoposizione a processi basati unicamente sul trattamento automatizzata nel caso in cui questi producano effetti giuridici che Lo riguardano o incidano significativamente sulla sua persona.
Per eventuali dubbi o necessità di chiarimento ed anche per l'esercizio Suoi diritti, potrà rivolgersi a Lutech SpA scrivendo al seguente indirizzo: https://lutech.group/it/privacy-rights/
Si informa che nel caso Lei eserciti uno o più dei diritti sopraindicati, i Suoi dati personali saranno comunicati dal Titolare ai destinatari del trattamento per i connessi adempimenti (art. 19 del GDPR).
Tempo di conservazione dei dati personali
I Suoi dati personali saranno conservati fino a quando saranno necessari per dare esecuzione alle legittime finalità per le quali sono stati raccolti, ovvero anche dopo il termine del rapporto commerciale per l’espletamento di tutti gli eventuali adempimenti legali e fiscali connessi o derivanti dalla conclusione del contratto stesso.
I dati raccolti per le finalità di miglioramento della qualità dei servizi erogati, saranno conservati per 3 anni dopo i quali saranno anonimizzati.
v04 del 27/10/2022