Informativa GDPR

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

DELI GROUP CEE sp. z o.o.
ul. Obrzeżna 5/XIP/1
02-691 Varsavia, Polonia
KRS: 0000651616
NIP: 5213759183
REGON: 366073662

E-mail: delieurope.office@nbdeli.com

2. A chi si applica la presente Informativa

La presente Informativa si applica in particolare a:

• clienti e contraenti che sono persone fisiche;
• fornitori e partner commerciali;
• rappresentanti, dipendenti e collaboratori di clienti, contraenti, fornitori e partner commerciali;
• persone che ci contattano nell’ambito di una collaborazione commerciale.

3. Finalità e basi giuridiche del trattamento

I tuoi dati personali possono essere trattati per le seguenti finalità:

a. Conclusione ed esecuzione di un contratto
Se sei personalmente parte del contratto, la base giuridica del trattamento è l’art. 6, par. 1, lett. b) GDPR.

b. Gestione della collaborazione e comunicazione con rappresentanti o dipendenti delle controparti contrattuali
La base giuridica è l’art. 6, par. 1, lett. f) GDPR – il nostro legittimo interesse a gestire correttamente i rapporti commerciali e l’esecuzione dei contratti.

c. Adempimento di obblighi di legge, inclusi obblighi contabili e fiscali
La base giuridica è l’art. 6, par. 1, lett. c) GDPR.

d. Gestione di reclami, richieste, pretese e questioni relative a contratti o servizi
La base giuridica può essere l’art. 6, par. 1, lett. b), c) o f) GDPR, a seconda della natura della questione.

e. Accertamento, esercizio o difesa di diritti
La base giuridica è l’art. 6, par. 1, lett. f) GDPR – il nostro legittimo interesse a tutelare i nostri diritti.

f. Gestione della corrispondenza e delle richieste commerciali
La base giuridica è l’art. 6, par. 1, lett. f) GDPR – il nostro legittimo interesse a gestire le comunicazioni commerciali e rispondere alle richieste.

g. Marketing diretto dei nostri prodotti e servizi
La base giuridica può essere l’art. 6, par. 1, lett. f) GDPR, qualora il legittimo interesse possa costituire una valida base per il trattamento. Se la normativa applicabile richiede un consenso separato per l’utilizzo di uno specifico canale di comunicazione, tale comunicazione sarà effettuata solo dopo l’ottenimento del consenso richiesto.

h. Analisi interne e statistiche aziendali
La base giuridica è l’art. 6, par. 1, lett. f) GDPR – il nostro legittimo interesse ad analizzare e migliorare la nostra attività.

4. Categorie di dati personali

A seconda della natura del rapporto commerciale, possiamo trattare in particolare:

• nome e cognome;
• nome dell’azienda e ruolo;
• indirizzo professionale;
• indirizzo e-mail;
• numero di telefono;
• dati fiscali o identificativi dell’impresa, ove richiesti;
• informazioni relative a contratti, ordini, collaborazione o corrispondenza;
• informazioni relative a pagamenti e fatturazione;
• altri dati personali necessari per la relativa relazione commerciale.

Trattiamo esclusivamente i dati personali necessari per una finalità specifica e lecita.

5. Fonte dei dati personali

Se non abbiamo ottenuto i tuoi dati personali direttamente da te, questi possono provenire:

• dall’organizzazione che rappresenti o per la quale lavori;
• da un nostro cliente, contraente, fornitore o partner commerciale;
• da fonti professionali pubblicamente disponibili, come siti web aziendali o registri pubblici;
• da un’altra persona coinvolta nel relativo rapporto commerciale.

6. Destinatari dei dati personali

I tuoi dati personali possono essere comunicati, ove necessario, a soggetti che ci supportano in particolare nei seguenti ambiti:

• IT, hosting e assistenza tecnica;
• contabilità e servizi fiscali;
• servizi legali e di consulenza;
• logistica, consegne e servizi di corriere;
• servizi bancari e di pagamento;
• marketing e comunicazione;
• servizi cloud, gestione documentale e archiviazione.

I dati personali possono inoltre essere comunicati alle autorità pubbliche competenti quando ciò è richiesto dalla legge.

7. Trasferimenti al di fuori del SEE

Alcuni fornitori di servizi possono trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando i dati personali vengono trasferiti al di fuori del SEE, il trasferimento avviene, ove richiesto, mediante i meccanismi consentiti dal Capo V del GDPR, comprese le decisioni di adeguatezza della Commissione europea o garanzie adeguate quali le Clausole Contrattuali Standard.

8. Periodo di conservazione

I dati personali sono conservati per il periodo necessario alla gestione del relativo rapporto commerciale e, successivamente, per i periodi richiesti dalla normativa applicabile o necessari per l’accertamento, l’esercizio o la difesa di diritti.

In particolare:

• la documentazione contabile e fiscale viene conservata per i periodi previsti dalla normativa applicabile;
• i dati relativi a contratti e rapporti commerciali possono essere conservati fino alla scadenza dei termini di prescrizione applicabili;
• i dati trattati per finalità di marketing diretto sulla base del legittimo interesse vengono trattati fino alla valida opposizione dell’interessato o fino al venir meno della finalità;
• i dati trattati sulla base del consenso vengono trattati fino alla revoca del consenso o fino al venir meno della finalità.

9. I tuoi diritti

Alle condizioni previste dal GDPR, puoi avere in particolare il diritto di:

• accedere ai tuoi dati personali;
• rettificare dati inesatti;
• richiedere la cancellazione dei dati personali;
• richiedere la limitazione del trattamento;
• opporti al trattamento basato su un legittimo interesse;
• ottenere la portabilità dei dati, ove applicabile;
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente. In Polonia, tale autorità è il Presidente dell’Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych – UODO), ul. Stawki 2, 00-193 Varsavia, Polonia.

10. Obbligo di fornire i dati personali

Quando il conferimento dei dati personali è necessario per la conclusione o l’esecuzione di un contratto o per l’adempimento di un obbligo di legge, il mancato conferimento può rendere impossibile concludere o eseguire il contratto o svolgere la relativa attività commerciale.

Negli altri casi, il conferimento dei dati personali è volontario.

11. Processo decisionale automatizzato

Non adottiamo nei tuoi confronti decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo e significativamente su di te.

12. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa GDPR in caso di modifiche alle nostre attività di trattamento, ai processi aziendali o ai requisiti legali applicabili.

La versione aggiornata è sempre disponibile sul Sito.