Informativaper il trattamento dati dei fornitori
Informativa/FOR.Rev. 00 del 07/04/26

Informativa ai fornitori

ex artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ai sensi degli artt. 13 e 14 del GDPR – Regolamento UE 2016/679 e a tutela del Suo diritto alla protezione dei dati personali, la società GIFRAB Italia SpA intende fornirLe le seguenti informazioni.

Titolare del trattamento

La società GIFRAB Italia SpA sede legale presso via Marco D’Agrate 41, CAP 20139, Milano (MI), P.IVA 04836890824, è Titolare del trattamento dei dati.

E-mail: info@gifrab.it – PEC: gifrabitalia@legalmail.it

Responsabile della Protezione dei Dati: rpd@gifrab.it

Finalità del trattamento

I Suoi dati personali potranno, in forma congiunta o separata, essere oggetto di trattamento per finalità connesse all’esecuzione di verifiche precontrattuali, preliminari ad una eventuale stipula del contratto con il fornitore; alla costituzione ed esecuzione del rapporto contrattuale (quali la formazione dei contratti, pagamento delle fatture, ecc.); all’adempimento di obblighi normativi, ivi inclusi quelli contabili e fiscali.

Tipologia di dato trattato

Nell’ambito della gestione dei rapporti contrattuali e/o precontrattuali con i fornitori, GIFRAB Italia SpA tratta le seguenti categorie di dati personali:

  • dati identificativi (nome, cognome, ragione sociale, codice fiscale, ecc.);
  • dati di contatto (indirizzo della sede legale/operativa, numero di telefono, indirizzo e-mail, ecc.);
  • dati bancari e di pagamento;
  • dati relativi all’esecuzione del contratto (nominativi e recapiti di referenti aziendali, dati di consegna e fatturazione, ecc.).

Base giuridica del trattamento

Il trattamento dei dati personali non richiede il consenso dell’Interessato in quanto tale trattamento è necessario per dare esecuzione alle misure precontrattuali/rapporto contrattuale tra GIFRAB Italia SpA e l’Interessato, consentendo il reciproco adempimento alle obbligazioni che ne discendono.

Modalità del trattamento

Il trattamento dei Suoi dati personali sarà effettuato con le modalità manuali ed informatizzate, anche con l’ausilio di mezzi elettronici o comunque automatizzati, nei modi e nei limiti necessari per perseguire le predette finalità e con l’adozione delle misure tecniche previste dall’art. 32 del GDPR – Regolamento UE 2016/679.

Il Trattamento sarà svolto direttamente dall’organizzazione del Titolare, con la collaborazione degli incaricati all’uopo autorizzati e degli eventuali responsabili esterni, nominati, ove necessario, per specifiche operazioni.

I Suoi dati personali sono protetti da misure di sicurezza che puntano a limitarne l’accesso ai soli professionisti autorizzati ed agli incaricati del Titolare e per le sole funzioni che ad essi competono. Altre misure di sicurezza sono applicate a tutti i Suoi dati personali per garantire l’integrità dei dati, il loro salvataggio quotidiano e il recupero in caso di incidenti o guasti ai sistemi di elaborazione.

Destinatari dei dati personali

I Suoi dati personali saranno accessibili, nell’ambito delle rispettive funzioni, ai dipendenti e collaboratori del Titolare debitamente designati per lo svolgimento di specifici compiti e/o funzioni in qualità di autorizzati/incaricati.

I dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate a:

  • enti postali o altri spedizionieri per il recapito della corrispondenza;
  • aziende di trasporto per la spedizione di merci;
  • istituti bancari/finanziari per la gestione di incassi e pagamenti;
  • consulenti aziendali e liberi professionisti, anche in associazione tra loro, che collaborano con il Titolare (es. commercialisti, soggetti incaricati alla revisione del bilancio e consulenti amministrativi, fiscali e contrattuali);
  • compagnie assicurative;
  • enti pubblici in adempimento degli obblighi normativi.

Luogo di trattamento e trasferimento dei dati

I trattamenti hanno luogo presso la predetta sede del titolare del trattamento e presso i soggetti terzi individuati.

I dati personali non sono oggetto di trasferimento al di fuori dell’Unione europea. In ogni caso, resta inteso che, ove si rendesse necessario, il Titolare potrà trasferire i dati personali anche in Paesi extra UE, garantendo sin d’ora che il trasferimento dei dati personali extra UE avverrà nel rispetto delle disposizioni di legge ed in particolare delle previsioni di cui all’art. 46 del GDPR.

Periodo di conservazione dei dati personali

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e sottoposti a trattamento; come principio generale, dunque, i dati personali verranno conservati per il periodo di tempo necessario all’esecuzione del contratto. Dopo la cessazione del rapporto contrattuale, i dati verranno conservati per un periodo di 10 anni; tale termine è stabilito per adempiere agli obblighi di legge in materia fiscale, amministrativa e contabile (art. 2220 c.c.) e per consentire al Titolare la tutela dei propri diritti in sede giudiziaria o stragiudiziali (termini di prescrizione ordinaria). Decorso tale termine, i dati saranno definitivamente eliminati o resi anonimi.

Quali sono i Suoi diritti?

In qualità di Interessato, Le sono riconosciuti i diritti previsti dagli artt. 15-22 del Regolamento UE 2016/679. In particolare, ha il diritto di ottenere in qualsiasi momento:

  • accesso e conferma: la conferma dell’esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intelligibile, ottenendo indicazioni sull’origine, le finalità, le modalità del trattamento e la logica applicata in caso di strumenti elettronici;
  • identità del Titolare: gli estremi identificativi del Titolare, dei Responsabili e dei soggetti o categorie di soggetti ai quali i dati possono essere comunicati;
  • rettifica e integrazione: l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei Suoi dati;
  • cancellazione e oblio: la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge o non più necessari rispetto agli scopi per i quali sono stati raccolti;
  • limitazione del trattamento: il diritto di limitare il trattamento dei dati in caso di contestazioni o nei casi previsti dall’art. 18 del Regolamento UE 2016/679;
  • portabilità dei dati: il diritto di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico per trasmetterli a un altro Titolare;
  • opposizione: il diritto di opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati che La riguardano;
  • reclamo: il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.