Informativa sul trattamento dei dati personali dei fornitori
(artt. 13 e 14 del Regolamento UE n. 2016/679)
Ai sensi dell’articolo 13 del Regolamento UE 2016/679 La informiamo che i Suoi dati sono trattati dall’Istituto Suore Francescane Elisabettine, Titolare del trattamento, e in particolare che:
1. Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento è l’Istituto Suore Francescane Elisabettine con sede legale in via Beato Pellegrino, 40 – 35137 Padova (C.F. 00669950289), nella figura del legale rappresentante: Suor Maria Fardin, che può essere contattato al seguente indirizzo di posta elettronica: legale.rappresentante@elisabettine.it.
2. Finalità del trattamento e base giuridica
A) Finalità di legge e contrattuali, necessarie per adempiere a un obbligo contrattuale o legale al quale è soggetto il Titolare del trattamento ovvero per dare esecuzione a una richiesta specifica dell’interessato.
I Suoi dati personali potranno essere trattati, senza la necessità del consenso (art. 6 lett. b), e) GDPR), nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge sia in materia civilistica che fiscale, di normativa comunitaria, nonché di norme, codici o procedure approvati da Autorità e altre Istituzioni competenti.
Inoltre, i Suoi dati personali potranno essere trattati per dare seguito a richieste da parte dell’autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici nel rispetto delle formalità di legge.
I Suoi dati personali inoltre saranno trattati per le finalità relative e/o connesse alla gestione amministrativa e contabile dell’Istituto, quali nello specifico:
- contratto / ordine, richieste di offerta, attività contabile e amministrativa.
Tali dati – il cui conferimento è necessario ai fini dell’attività economica, contabile e amministrativa – saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente nell’ambito del rapporto di lavoro in essere.
Poiché la comunicazione dei Suoi dati per le predette finalità risulta necessaria al fine del mantenimento e dell’erogazione dei servizi connessi al contratto / ordine, la mancata comunicazione renderà impossibile l’erogazione degli stessi.
B) Difesa di un diritto in sede giudiziaria. In aggiunta, i Suoi dati personali saranno trattati ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria.
3. Destinatari dei dati personali
Per il perseguimento delle finalità indicate al punto 2, il Titolare potrà comunicare i Suoi dati personali a soggetti terzi, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti:
- istituti finanziari, per operazioni finanziarie relative a pagamenti e incassi;
- avvocati, commercialisti, società informatiche, in relazione ad attività di contenziosi, bilancio e fiscali, assistenza informatica;
- Polizia e altre Amministrazioni pubbliche, per l’adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. In tali ipotesi, in base alla normativa applicabile in tema di protezione dei dati, è escluso l’obbligo di acquisire il previo consenso dell’interessato a dette comunicazioni.
Il Titolare garantisce la massima cura affinché la comunicazione dei Suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati.
I Suoi dati personali sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento. Tali dati non saranno inoltre comunicati a terzi, salvo quanto sopra previsto e, in ogni caso, nei limiti ivi indicati.
Infine, Le ricordiamo che i Suoi dati personali non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.
4. Trasferimento dei dati personali al di fuori dell’UE
I dati non sono trasferibili all’estero.
5. Periodo di conservazione dei dati
I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.
I Suoi dati saranno conservati per cinque anni dall’ultimo rapporto commerciale, al fine di permettere all’Istituto di difendersi da possibili vertenze o contestazioni avanzate in relazione al relativo contratto / ordine da parte del cliente o da Amministrazioni pubbliche. Al termine di tale periodo, saranno cancellati o altrimenti irreversibilmente de-identificati, salvo che l’ulteriore conservazione di alcuni o tutti i dati sia richiesta dalla legge.
6. Diritti degli interessati
In qualità di interessato, Le sono riconosciuti i seguenti diritti sui dati personali raccolti e trattati dal Titolare per le finalità indicate al punto 2.
A) Diritto di accesso. L’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: (i) le finalità del trattamento; (ii) le categorie di dati personali in questione; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; (iv) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; (v) il diritto di proporre reclamo a un’autorità di controllo.
B) Diritto di rettifica e cancellazione. All’interessato è riconosciuto il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano nonché, tenuto conto delle finalità del trattamento, il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Ha altresì il diritto di ottenere la cancellazione dei dati personali che lo riguardano se sussiste uno dei seguenti motivi: (i) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i dati sono trattati illecitamente; (iii) l’interessato ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i dati e non vi è altro fondamento giuridico che consente al Titolare l’attività di trattamento; (iv) si è opposto all’attività di trattamento e non c’è un motivo legittimo prevalente; (v) i dati personali devono essere cancellati per adempiere un obbligo legale.
L’Istituto ha tuttavia il diritto di disattendere l’esercizio dei suddetti diritti di cancellazione se prevale il diritto alla libertà di espressione e di informazione ovvero per l’esercizio di un obbligo di legge o per difendere un proprio diritto in giudizio.
C) Diritto alla portabilità dei dati. L’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile i dati personali forniti all’Istituto e da questo trattati in base al consenso o altra base giuridica, nonché il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti.
D) Diritto alla limitazione del trattamento. L’interessato ha il diritto di ottenere dall’Istituto la limitazione del trattamento quando ricorre una delle seguenti ipotesi: (i) per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali che lo riguardano di cui ha contestato l’esattezza; (ii) in caso di trattamento illecito dei dati personali; (iii) anche se i dati personali non sono necessari per le finalità del trattamento, in ogni caso ha la necessità che vengano trattati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto alla richiesta di opposizione al trattamento.
L’interessato può esercitare i diritti sopra elencati contattando il Titolare o inviando un’email al Responsabile per la Protezione dei dati: dpo@elisabettine.it.
Aggiornata al 15 gennaio 2019.