SUPPLIER POLICY
With this privacy statement CARLO RATTI ASSOCIATI SRL, in capacity as Data Controller and in accordance with and to the effects of the EU Regulation 2016/679 hereafter referred to as GDPR, informs you that the mentioned regulation provides for the protection of the interested parties as to the processing of personal data and that such processing will be based upon principles of fairness, lawfulness, transparency and protection of your privacy and rights.
Your personal data will be processed in accordance with the legal provisions of the above mentioned regulation and the obligation of confidentiality herein provided for.
Data processing purposes: in particular your data will be processed for the purposes below, related to the fulfillment of duties relevant to law or contract obligations:
Management of the implemented orders and contracts
Mandatory obligations by law in the fiscal and accounting fields.
The processing of functional data for the fulfillment of these obligations is necessary for a correct management of the relationship, and its conferment is mandatory to carry out the above mentioned purposes. The Data Controller also informs the user that failure to communicate or incorrect communication of any piece of mandatory information may make it impossible for the Data Controller to guarantee the correctness of the processing itself.
Methods of processing: your personal data can be processed in the following ways:
– Processing via IT means
– Manual processing through hardcopy archives.
Each of these processing methods is carried out in accordance with methods as per articles 6, 32 of the GDPR and through the adoption of the appropriate security measures.
Communication: your data can be communicated exclusively to public bodies and offices to which fiscal data has to be communicated (Income Revenue Authority, Town Councils, Regional authorities, Province authorities, Chamber of Commerce, I.n.p.s., I.N.A.I.L. and the like); and, if necessary for the execution of the requested services, to competent and duly appointed subjects for the fulfillment of the services necessary for a correct management of the relationship and to guarantee the protection of the rights of the interested party.
Your data will be processed only by personnel authorized by the Data Controller.
Disclosure: Your data will not be disclosed in any way.
Time of storage: we inform you that, complying with principles of fairness, limitation of purposes and minimization of data, in accordance with article 5 of the GDPR, the storage period of your personal data is:
– 10 years in compliance with obligations relevant to the storage of accounting books and records (art. 2220 of the civil code, which provides for a 10-year storage of accounting books and records; art. 22 del D.P.R. 29 September 1973, n.600)
– 5 years from the date of the contract closure (art. 2948 of the civil code, which provides for a 5-year prescription).
Data Controller: the Data Controller, in accordance with the applicable law, is CARLO RATTI ASSOCIATI SRL.
You have the right to obtain from the Data Controller the cancellation (right to be forgotten), limitation, update, correction, portability and opposition to the processing of personal data concerning you, and in general you can exercise all the rights provided for by articles 15, 16, 17, 18, 19, 20, 21, 22 of the GDPR.
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Rights of the Interested Party
1. The interested party has the right to obtain the confirmation of the existence or not of personal data that concerns them, even if not registered yet, and its communication in an intelligible form.
2. The interested party has the right to obtain information as to the:
a. Origin of personal data;
b. Purposes and methods of processing;
c. Logic applied in case processing is carried out with the help of electronic means;
d. Personal data of the Data Controller, appointed personnel or representative in accordance with article 5, section comma 2;
e. Subjects or categories of subjects to which personal data can be communicated or to whom it can be disclosed in capacity as designated representative within the country, of the subjects in charge or appointed.
3. The interested party has the right to obtain:
a. The updating, rectification and, when interested, integration of data;
b. The cancellation, anonymous transformation or interruption of data processed in violation of the applicable law, comprising that of which storage is not necessary in relation to the purposes for which data has been collected or processed at a later time;
c. The declaration that the operations described in items a) and b) have been brought to the attention of, also in content, those to whom data has been communicated or disclosed, except in the case that such fulfillment is impossible to carry out or entails the use of means:
d. Manifestly disproportionate compared to the protected right;
e. Data portability.
4. The interested parties have the right to oppose, completely or partly:
a. for reasons legitimate to data processing that concern the interested parties, even though pertinent to the purpose of the collection;
b. personal data processing that concerns them for the purpose of sending material regarding advertising, direct sales or research;
c. market or commercial communication.
INFORMATIVA FORNITORI
CARLO RATTI ASSOCIATI SRL nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito “GDPR”, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
Finalità di trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi o contrattuali:
– Gestione degli ordini e dei contratti in essere
– Adempimenti obbligatori per legge in campo fiscale e contabile.
Il trattamento dei dati funzionali per l’espletamento di tali obblighi è necessario per una corretta gestione del rapporto e il loro conferimento è obbligatorio per attuare le finalità sopra indicate. Il Titolare rende noto, inoltre, che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, può causare impossibilità del Titolare di garantire la congruità del trattamento stesso.
Modalità del trattamento: i suoi dati personali potranno essere trattati nei seguenti modi:
– trattamento a mezzo di calcolatori elettronici
– trattamento manuale a mezzo di archivi cartacei.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.
Comunicazione: i suoi dati potranno essere comunicati esclusivamente agli enti e uffici pubblici a cui i dati fiscali devono essere comunicati (Agenzie delle Entrate, Comuni, Regioni, Provincia, Camere di Commercio, I.n.p.s., I.N.A.I.L. e simili); in caso di necessità per l’espletamento dei servizi richiesti, a soggetti competenti e debitamente nominati per l’espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell’interessato.
I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare.
Diffusione: I suoi dati personali non verranno diffusi in alcun modo.
Periodo di Conservazione: Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:
– 10 anni in ottemperanza agli obblighi relativi alla conservazione delle scritture contabili (art. 2220 codice civile che prevede la conservazione per 10 anni delle scritture contabili; art. 22 del D.P.R. 29 Settembre 1973, n.600)
– 5 anni a decorrere dalla data di cessazione del contratto (art. 2948 codice civile che prevede la prescrizione di 5 anni).
Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è CARLO RATTI ASSOCIATI SRL
Lei ha diritto di ottenere dal titolare la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Diritti dell’Interessato
1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L’interessato ha diritto di ottenere l’indicazione:
a. dell’origine dei dati personali;
b. delle finalità e modalità del trattamento;
c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L’interessato ha diritto di ottenere:
a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi
d. manifestamente sproporzionato rispetto al diritto tutelato;
e. la portabilità dei dati.
4. L’interessato ha diritto di opporsi, in tutto o in parte:
a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di
c. mercato o di comunicazione commerciale