INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DI CLIENTI, FORNITORI E SOGGETTI TERZI

Ai sensi dell’articolo 13 del Regolamento (UE) 679/2016 e del Decreto Legislativo 30 giugno 2003 n.196 così come modificato con Decreto legislativo 10 agosto 2018, n.101 (Codice Privacy)

La ESI S.p.a. (di seguito anche solo “ESI”), in qualità di Titolare del trattamento, la informa ai sensi della normativa nazionale applicabile e del Regolamento Europeo per la Protezione Dati n. 679/2016 (“GDPR”) sulle finalità e le modalità di trattamento dei suoi dati.

Secondo la suddetta normativa, i trattamenti di dati personali oggetto della presente informativa effettuati da ESI saranno improntati ai principi di correttezza, liceità, trasparenza, pertinenza, non eccedenza rispetto alle finalità per le quali i suddetti dati vengono raccolti e di tutela della Vostra riservatezza e dei Vostri diritti.

Il Titolare del trattamento tratta dati personali relativi a rappresentanti del Cliente/Committente, del Fornitore o di Terzi, forniti dal Cliente/Fornitore/Terzo o direttamente dall’interessato (in occasione di rapporti contrattuali o precontrattuali diretti o indiretti presenti o passati, nell'ambito di visite o incontri commerciali, manifestazioni fieristiche, eventi, comunicazioni passate o precedenti occasioni di incontro con rappresentanti di ESI oppure acquisite in indirizzari di pubblica diffusione o siti internet.

Qualunque sia stata l’origine della raccolta dei dati personali, ai sensi degli articoli 13 e 14 del Regolamento UE 679/2016, Vi forniamo le seguenti informazioni:

Finalità del trattamento

I suoi dati personali saranno trattati per le seguenti finalità:

concludere i contratti aventi ad oggetto i servizi offerti dalla ESI, ovvero adempiere agli obblighi precontrattuali e contrattuali;
adempiere gli obblighi normativi, regolamentari e fiscali derivanti da rapporti in essere con lei, ovvero previsti da un ordine dell’Autorità;
inviare comunicazioni ed informazioni commerciali e/o di carattere pubblicitario e/o offerte sui prodotti e servizi forniti da ESI, che possono essere ritenute di interesse per il Cliente effettivo o potenziale, il fornitore, il partner o la terza parte, senza che ciò determini la cessione dei dati personali a soggetti terzi. ESI si impegna a non cedere mai i dati dei propri clienti, fornitori e partner a terzi, senza il consenso dell’interessato;
verificare la qualità dei prodotti e servizi offerti;
valutare la qualità delle forniture e dei servizi correlati;
tutelare i diritti della ESI nascenti dal contratto, quale la tutela del credito e la difesa in giudizio in caso di contenziosi.

Categorie di dati

Raccogliamo e trattiamo i dati anagrafici e quelli di contatto postale, telefonico e via mail, indicati dal cliente. Altri dati personali possono essere raccolti solo a fronte di un obbligo di legge.

Base giuridica e liceità del trattamento

Il trattamento effettuato per le finalità di cui alla lettera a) del paragrafo 1 è necessario all’esecuzione di un contratto di cui lei è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b del GDPR).

Il trattamento effettuato per le finalità di cui alla lettera b) del paragrafo 1 è basato su obblighi legali ai quali è soggetta la ESI (art. 6, par. 1, lett. c del GDPR).

Per le finalità di cui alla lettera c), d) ed f) del paragrafo 1, il trattamento è necessario per il perseguimento del legittimo interesse della ESI di tutelare i propri diritti nascenti dal contratto (art. 6, par. 1, lett. f del GDPR).

Natura del conferimento

Il conferimento dei dati indicati, per le finalità di cui alle lettere a) e b) del paragrafo 1, è un requisito necessario per l’adempimento degli obblighi contrattuali e/o di legge. Pertanto, l’eventuale mancata comunicazione comporta l'oggettiva impossibilità per la ESI di avviare il rapporto contrattuale o di proseguirlo in caso di successiva richiesta di cancellazione dei dati e di osservare obblighi di legge e/o di contratto connessi allo svolgimento del rapporto.

I dati personali conferiti ad esi per suddette finalità potranno essere utilizzati per il legittimo interesse di ESI anche per le altre finalità indicate al paragrafo 1, ma l’interessato potrà esercitare i propri diritti come specificato al paragrafo 7 della presente informativa.

Destinatari dei dati personali

I dati personali conferiti e quelli relativi all’esecuzione del rapporto contrattuale potranno essere comunicati da ESI a collaboratori o soggetti terzi, appartenenti alle seguenti categorie:

Società di informatica incaricate della gestione dei sistemi informatici di ESI, al solo fine di effettuare le operazioni necessarie alla manutenzione dei sistemi;
Banche ed Assicurazioni;
Studi professionali/società/consulenti eroganti servizi contabili, fiscali, tributari e consulenza organizzativa o direzionale, nonché incaricati di effettuare attività di audit;
Professionisti e consulenti ai fini della tutela dei diritti della ESI nascenti dal contratto;
Società che svolgono attività di revisione contabile e certificazione di bilancio;
studi legali;
Autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiederli.

Questi ultimi soggetti utilizzeranno i dati in qualità "Responsabili del trattamento", appositamente nominati e istruiti da ESI in qualità di Titolare, o di autonomi “Titolari” autorizzati ad accedervi in forza di disposizioni di legge, regolamenti e normative.

I suoi dati non saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo.

Periodo di conservazione dei dati

I suoi dati personali saranno conservati dalla ESI per il tempo necessario per adempiere alle finalità di cui al paragrafo n. 1, nonché per quanto prescritto dalle norme civilistiche, fiscali e regolamentari e comunque per non oltre 10 anni dalla cessazione del rapporto contrattuale.

Diritti dell’interessato

Ai sensi del Regolamento, secondo le modalità e nei limiti previsti dalla vigente normativa, le sono riconosciuti i seguenti diritti:

diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del GDPR ed in particolare a quelle relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione, etc.;
diritto di ottenere, laddove inesatti, la rettifica dei dati personali che la riguardano, nonché l’integrazione degli stessi laddove ritenuti incompleti sempre in relazione alle finalità del trattamento (art. 16);
diritto di cancellazione dei dati (“diritto all’oblio”), laddove ricorra una delle fattispecie di cui all’art. 17 del GDPR;
diritto di revocare il consenso al trattamento dei suoi dati in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca (art. 7);
diritto di limitazione del trattamento, nei casi previsti dall’art. 18;
diritto di portabilità dei dati ai sensi dell’art. 20;
diritto di opposizione al trattamento ai sensi dell’art. 21;
diritto di proporre reclamo all’Autorità di controllo ai sensi dell’art. 77 del GDPR.

Tali diritti potranno essere esercitati mediante richiesta inviata con lettera raccomandata a.r. alla ESI S.p.a., al seguente indirizzo: Via Luigi Schiavonetti, 290 – 00173 Roma, o mediante e-mail al seguente indirizzo di posta elettronica: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.