Privacy Policy
PRIVACY INFORMATION FOR PERSONAL DATA PROCESSING
According to D.L. n. 196/2003 and EU Regulation n. 679/2016 (GDPR) and with regard to personal data of your concern and that will be the object of processing activity, we inform you that:
- PURPOSE OF DATA PROCESSING
BATHSYSTEM SPA, as data Controller, will process his supplier’s data for below purposes only:
a) Supplier census and recording in supplier list;
b) evaluation on supplier reliability (property reliability, economic and organizational capacity, references, professional qualifications, contributory regularity, insurance coverage, conflicts of interests, anti-corruption and anti-money laundering obligations, possible reputational repercussions of the relationship);
c) management of contracts drawn up with suppliers referring performance of work or service, including the activity concerning accounting records and collection, fulfillment of obligations under EU laws, regulations or rules and provisions issued by Authorities legitimated by law and Supervisory Bodies of control;
d) Supplier evaluation with regards to activities conducted on behalf of BATHSYSTEM SPA,;
e) legal obligations related to civil, fiscal, accounting; fulfillment of obligations deriving from stipulated contracts; assistance and technical support regarding the products and services you have purchased, including after-sales and post-warranty periods if expressly provided, administrative management of reports;
2. LEGAL BASIS OF DATA PROCESSING
Supplier personal data will be treated following consent expressed by signing this information paper.
We inform you that, without any consent or after its revocation, your personal data may be used in the following circumstances and legal basis:
- If data processing is necessary in the execution of a contract you are part of, or in the execution of pre-contractual measures your request;
- If data processing is necessary for BATHSYSTEM SPA, legal obligation;
- c) If data processing is necessary for the safety of your vital interests or another person’s interests
- d If data processing is necessary for the execution of public interest task or linked to the exercise of public power of which BATHSYSTEM SPA, is responsible
- If data processing is necessary for BATHSYSTEM SPA, Spa pursuit of legitimate interest; in particular we consider legitimate interests:
- Interest to draw up, manage and execute contracts as per point 1 c);
- Interest to protect one’s rights that may directly or indirectly arise from those contracts;
- Interest to protect company safety and assets;
at the condition that all interests, rights and fundamental freedoms of the person who asks for protection of his own data don’t prevail.
- DATA COLLECTED BY THIRD PARTIES
We inform you that personal data subject to processing activity, in particular those referred to point 1. b) may be collected by third parties through access to public database or through dedicated inspection services or through request for references to past supplier’s customers.
Categories of acquired data by third parties refer to point 1, b): property reliability, economic and organizational capacity, references, professional qualifications, contributory regularity, insurance coverage, conflicts of interests, anti-corruption and anti-money laundering obligations, possible reputational repercussions of the relationship.
4. DATA PROCESSING METHOD
Personal data processing may be executed through analogic, electronic or automatic methods, using methods and procedures strictly necessary to pursuit of above mentioned scopes.
BATHSYSTEM SPA, conducts data processing directly through his own organization subjects or through external subjects. Those subjects will treat data:
a) In accordance to instructions received from their company, respectively as authorized or responsible, among which employees and collaborators of the company within functions they are assigned to and exclusively for the achievement of the specific purposes indicated in this statement;
b) In total autonomy, as autonomous holders.
5. DATA PROVISION
Considering the autonomy of concerned person, directly acquired data provision can be:
a) compulsory according to law, regulation or EU legislation and also according to disposition issued by authorities legitimated by the law or issued by supervisors and control bodies;
b) Strictly necessary to the agreement of new contracts between supplier and BATHSYSTEM SPA, or to management and execution of ongoing ones.
6. REFUSAL OF DATA PROVISION
Any opposition to the processing of data and / or refusal by the interested party to provide personal data may result in the impossibility or refusal, in whole or in part, to insert or maintain the supplier in the supplier list, to stipulate new contracts with it or to execute those already in place, to fulfill obligations under the laws, regulations or community regulations, or by provisions issued by Authorities legitimated by the law and by Supervisory and Control bodies.
- DATA COMMUNICATION AND DISCLOSURE
Personal data, exclusively following scopes of point 1, may be communicated to:
a) BATHSYSTEM SPA, personnel and collaborators authorized to data processing by the company;
b)banks, service companies for registration, enveloping, transport and sorting of documents, contractors companies or service providers, notaries, lawyers, experts, consultants and specialized companies for debt collection and auditing;
c) Subjects to whom communication is due complying to any collective agreements (labor unions) or specific legal obligation (Public security bodies or any other public authority)
Any other data distribution is excluded.
8. RIGHTS OF THE INTEREST PARTY
Data protection legislation (art. 7-10 D.Lgs. 196/2003 and art. 12-22 EU REGULATION 679/2016) grants the right to be informed on data processing, and the right of any access to those data and request for updating integration and amendment. Where applied, the interested party can also claim the right to the deletion of data, to the limitation of their processing, to the portability of data, to the opposition to treatment and the right not to be subjected to decisions based solely on automated processing.
If personal data processing is based on interest party’s approval, he has the right to revoke that approval.
The interest party regarding the exercise of his own rights and also regarding any detailed information about the subjects or the categories of subjects to whom data are communicated or who are aware of them as responsible or authorized subjects, may contact the data protection reference person at BATHSYSTEM SPA, 25011 – Calcinato(Bs) – Via Cavour, 149 casella di posta elettronica: [email protected]
If he considers that his rights have been violated, he can protect himself by proposing a complaint before the Guarantor for the protection of personal data.
- DATA CONSERVATION PERIOD
Personal data will be kept for the period necessary to achieve the purposes referred to in point 1 and, following the exhaustion of these purposes, until the limitation period of the rights arising from you and BATHSYSTEM SPA, as a consequence of the legal and factual relations between the parties and connected directly or indirectly to those purposes (10 years).
- THIRD PARTIES DATA PROCESSING
Supplier is aware that, if he involves his own personnel or collaborators (sub-suppliers as well) in the execution of services for BATHSYSTEM SPA,, their personal data can be treated by BATHSYSTEM SPA for contacts management with supplier’s reference persons and assignees. These treatments have the same purposes, methods and retention times of the data described in this statement; in relation to these treatments, in addition, the interested parties have the same rights identified in point 8.
The supplier undertakes to correctly inform the interested parties involved about the aforementioned treatments, also by submitting them to this statement and by registering their signature for inspection.
INFORMATIVA AI FORNITORI PER IL TRATTAMENTO DEI DATI PERSONALI
Ai sensi del Decreto Legislativo n. 196/2003 e del Regolamento UE n. 679/2016 (GDPR) ed in relazione ai dati personali che La/Vi riguardano e che formeranno oggetto di trattamento, La/Vi informiamo di quanto segue.
1. FINALITA’ DEL TRATTAMENTO DEI DATI
BATHSYSTEM SPA nella sua qualità di titolare del trattamento, tratterà i dati del fornitore per le seguenti finalità:
a) censimento del fornitore e registrazione dello stesso nell’elenco dei fornitori;
b) valutazione relativa all’affidabilità del fornitore (solidità patrimoniale, capacità economica e organizzativa, referenze, qualifiche professionali, regolarità contributiva, copertura assicurativa, conflitti di interessi, adempimenti anticorruzione e antiriciclaggio, possibili risvolti reputazionali del rapporto);
c) gestione dei contratti stipulati con fornitori relativi a prestazioni d’opera o di servizio, compresa l’attività riguardante le rilevazioni e le registrazioni contabili, l’adempimento di obblighi previsti da leggi, regolamenti o normative comunitarie ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo;
d) valutazione del fornitore in relazione alle prestazioni svolte per BATHSYSTEM SPA ;
e) adempimenti di legge connessi a norme civilistiche, fiscali, contabili; adempimenti degli obblighi derivanti da stipulati contratti; assistenza e supporto tecnico in merito ai prodotti e servizi da Voi acquistati anche post vendita e post periodo eventuale di garanzia se espressamente prevista; gestione amministrativa dei rapporti.
2. BASI GIURIDICHE DEL TRATTAMENTO DEI DATI
I dati personali del fornitore saranno trattati in forza del consenso espresso mediante la sottoscrizione della presente informativa.
Le/Vi comunichiamo che, anche in caso di mancato conferimento del consenso o di revoca dello stesso, i Suoi/Vostri dati personali potranno comunque essere trattati nelle seguenti ipotesi e in forza delle seguenti basi giuridiche:
a) qualora il trattamento sia necessario all’esecuzione di un contratto di cui Lei/Voi siete parte, o all’esecuzione di misure precontrattuali adottate su Sua/Vostra richiesta;
b) qualora il trattamento sia necessario per adempiere un obbligo legale al quale è soggetta BATHSYSTEM SPA
c) qualora il trattamento sia necessario per la salvaguardia dei suoi interessi vitali o di quelli di un’altra persona fisica;
d) qualora il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui sia investita BATHSYSTEM SPA ;
e) qualora il trattamento sia necessario per il perseguimento di un legittimo interesse di BATHSYSTEM SPA ; in particolare possono costituire legittimi interessi:
- l’interesse a stipulare, gestire e dare esecuzione ai contratti di cui al punto 1 lett. c);
- l’interesse a tutelare i propri diritti insorgenti, direttamente o indirettamente, in relazione ai suddetti contratti;
- l’interesse a tutelare la sicurezza e il patrimonio aziendale;
a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato richiedenti la protezione dei dati personali.
3. DATI RACCOLTI PRESSO TERZI
La/Vi informiamo che i dati personali oggetto del trattamento, in particolare in relazione alle finalità di cui al punto 1, lett. b), potranno essere acquisiti non dall’interessato stesso ma da soggetti terzi, mediante l’accesso a banche dati pubbliche o mediante il ricorso a servizi ispettivi dedicati o mediante la richiesta di referenze a precedenti clienti del fornitore.
Le categorie di dati acquisiti da terzi sono quelle indicate nel punto 1, lettera b), ovvero i dati relativi all’affidabilità del fornitore, alla sua solidità patrimoniale, capacità economica e organizzativa, referenze, qualifiche professionali, regolarità contributiva, copertura assicurativa, conflitti di interessi, anticorruzione, possibili risvolti reputazionali del rapporto.
4. MODALITA’ DEL TRATTAMENTO DEI DATI
Il trattamento dei dati personali potrà essere effettuato con l’ausilio di mezzi sia analogici sia elettronici o comunque automatizzati, con modalità e procedure strettamente necessarie al perseguimento delle finalità sopra descritte.
La Società svolge il trattamento direttamente tramite soggetti appartenenti alla propria organizzazione o avvalendosi di soggetti esterni alla Società stessa. Tali soggetti tratteranno i dati:
a) conformemente alle istruzioni ricevute dalla Società di appartenenza in qualità di responsabili o di incaricati, tra i quali indichiamo i dipendenti o collaboratori della Società stessa addetti alle strutture aziendali nell’ambito delle funzioni cui sono adibiti ed esclusivamente per il conseguimento delle specifiche finalità indicate nella presente informativa.
b) in totale autonomia, in qualità di distinti Titolari.
5. CONFERIMENTO DEI DATI
Ferma l’autonomia dell’interessato, il conferimento dei dati personali può essere:
a) obbligatorio in base a legge, regolamento o normativa comunitaria ovvero in base a disposizioni impartite da Autorità a ciò legittimate dalla legge o da Organi di vigilanza e controllo;
b) strettamente necessario alla conclusione di nuovi rapporti tra il fornitore e BATHSYSTEM SPA o alla gestione ed esecuzione dei rapporti già in essere.
6. RIFIUTO DI CONFERIMENTO DEI DATI
L’eventuale opposizione al trattamento dei dati e/o il rifiuto da parte dell’interessato di conferire i dati personali può comportare l’impossibilità o il rifiuto, in tutto o in parte, di inserire o mantenere il fornitore nell’elenco fornitori, di stipulare nuovi contratti con esso o di dare esecuzione a quelli già in essere, di adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie, ovvero da disposizioni impartite da Autorità a ciò legittimate dalla legge e da Organi di vigilanza e controllo.
7. COMUNICAZIONE DEI DATI
I dati personali, per le esclusive finalità di cui al punto 1, potranno essere comunicati a:
a) dipendenti o collaboratori di BATHSYSTEM SPA . autorizzati dalla società stessa al trattamento dei dati;
b) istituti di credito, società di servizi per la registrazione, l’imbustamento, il trasporto e lo smistamento dei documenti, imprese appaltatrici di opere e lavori o fornitrici di servizi, notai, avvocati, consulenti e società specializzate per il recupero dei crediti, società di revisione;
c) soggetti a cui la comunicazione è dovuta in adempimento ad eventuali accordi collettivi (es. associazioni sindacali) od a specifici obblighi normativi (es. Enti di Pubblica Sicurezza o altre Autorità pubbliche).
È esclusa qualsiasi operazione di diffusione dei dati.
8. DIRITTI DELL’INTERESSATO
La normativa sulla privacy (artt. 7-10 del D.Lgs. 196/2003 e artt. 12-22 del Regolamento UE 679/2016) Le/Vi garantisce il diritto di essere informato sui trattamenti dei dati che La/Vi riguardano, e il diritto di accedere in ogni momento ai dati stessi e di richiederne l’aggiornamento, l’integrazione e la rettifica. Ove ricorrano le condizioni previste dalla normativa l’interessato può inoltre vantare il diritto alla cancellazione dei dati, alla limitazione del loro trattamento, alla portabilità dei dati, all’opposizione al trattamento, a non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.
Qualora il trattamento dei dati personali sia fondato sul consenso dell’interessato questi ha diritto a revocare il consenso prestato.
Per l’esercizio dei suoi diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali sono comunicati i dati o che ne vengono a conoscenza in qualità di responsabili o incaricati, potrà rivolgersi al referente della protezione dei dati personali presso BATHSYSTEM SPA , con sede in 25011 – Calcinato(Bs) – Via Cavour, 149 casella di posta elettronica: [email protected]
Ove ritenga lesi i suoi diritti, può tutelarsi proponendo reclamo innanzi al Garante per la protezione dei dati personali.
9. PERIODO DI CONSERVAZIONE DEI DATI
I suoi dati personali saranno conservati per il periodo necessario a realizzare le finalità di cui al punto 1 nonché, in seguito all’esaurimento di tali finalità, sino al termine di prescrizione dei diritti insorti in capo a lei e a BATHSYSTEM SPA . in conseguenza dei rapporti giuridici e di fatto intercorsi tra le parti e connessi direttamente o indirettamente alle finalità stesse.
In ogni caso, con riferimento ai trattamenti svolti per le finalità di cui al punto 1 lett. a), i dati del fornitore saranno conservati per un periodo non superiore a 10 anni, decorrenti dal termine dell’ultima prestazione svolta per BATHSYSTEM SPA , o dalla data di inserimento nell’elenco stesso, ovvero dal rinnovo del suo consenso all’inserimento nell’elenco.
10. TRATTAMENTI DEI DATI DI TERZI
Il fornitore è informato che, qualora si avvalga di propri dipendenti o collaboratori (ivi inclusi eventuali subappaltatori) nell’esecuzione delle prestazioni svolte per BATHSYSTEM SPA , i dati personali di questi ultimi potranno essere trattati da L’Azienda per la gestione dei contatti con i referenti e gli incaricati del fornitore)
Tali trattamenti hanno le medesime finalità, modalità e tempi di conservazione dei dati descritti nella presente informativa; in relazione a tali trattamenti, inoltre, i soggetti interessati vantano i medesimi diritti individuati al punto 8.
Il fornitore si impegna a informare correttamente i propri dipendenti e collaboratori in merito ai suddetti trattamenti, anche mediante la consegna agli stessi della presente informativa e mediante la registrazione della loro firma per presa visione.