Ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 in materia di protezione dei dati personali (di seguito denominato Regolamento) e in relazione ai suoi dati, La informiamo di quanto segue:

Titolare del trattamento dei dati

Titolare del trattamento dei suoi dati personali è TIESSE S.p.A. con sede In via Asti 4, 10015 Ivrea (TO) ITALIA (tel. +39.0125.230544 – fax +39.0125.631923) di seguito semplicemente indicata “TIESSE”, che determina le finalità e i mezzi del trattamento dei dati raccolti.

Per dato personale si intende qualsiasi informazione La riguardi come persona fisica, identificata o identificabile, di seguito semplicemente “interessato”. A titolo esemplificativo, sono dati personali le seguenti categorie di dati: l’indirizzo di posta elettronica e il numero di telefono personale, ancorché aziendali.

Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Finalità e base giuridica del trattamento

Il trattamento dei dati è necessario per le seguenti finalità: l’instaurazione e la gestione dei contratti di TIESSE con i propri clienti e fornitori; gli adempimenti degli obblighi e l’esercizio dei diritti derivanti da questi rapporti contrattuali; l’assolvimento degli obblighi normativi, contabili e/o fiscali collegati.

La base giuridica del trattamento è l’esecuzione di un contratto, nel caso in cui Lei, come interessato, sia parte del contratto, oppure l’esecuzione di misure precontrattuali adottate su sua richiesta, sempre come interessato. In questo caso la mancata comunicazione dei dati personali richiesti comporta l’impossibilità di concludere il contratto con l’interessato; nel caso in cui Lei non sia parte del contratto ma sia un dipendente o un collaboratore dei clienti o dei fornitori di TIESSE, oppure semplicemente agisca per loro conto, la base giuridica del trattamento è costituita dall’interesse legittimo di TIESSE ovvero dei clienti o fornitori. Nello specifico, l’interesse legittimo è rappresentato dalla necessità di dare esecuzione al contratto tra le parti per cui è indispensabile trattare i dati personali dei rispettivi dipendenti, collaboratori e rappresentanti. In ragione di questo bilanciamento e dalla valutazione che sussiste un impatto limitato sul trattamento dei dati personali, TIESSE ritiene di poter fare affidamento sul proprio legittimo interesse quale presupposto di liceità del trattamento.

Rimane comunque salvo il diritto dell’interessato di opposizione con le modalità sotto indicate.

Nel caso di assolvimento degli obblighi normativi, contabili e/o fiscali, che possono prevedere anche la comunicazione dei dati personali ad autorità competenti, organi di vigilanza, pubbliche autorità e amministrazioni, la base giuridica del trattamento è rappresentata dall’obbligo legale al quale è soggetto il titolare. La comunicazione di dati personali, in questo caso, è necessario per l’adempimento di tale obbligo e in caso di mancata comunicazione il titolare potrebbe non essere in grado di adempiere.

Per tutte le finalità elencate, i dati personali saranno trattati limitatamente a quanto comunicato a TIESSE, in modo da ridurre al minimo l’invasività del trattamento nei confronti dell’interessato, tenendo conto delle ragionevoli aspettative dello stesso in rapporto alle informazioni condivise.

Destinatari

I dati personali acquisiti saranno trattati internamente a TIESSE tramite personale autorizzato ovvero tramite soggetti che tratteranno i dati personali per conto di TIESSE previo contratto come responsabili del trattamento e l’adozione delle dovute garanzie a tutela dei dati personali.

In ogni caso i dati non saranno trasferiti in alcun modo a un Paese al di fuori dell’Unione Europea.

Durata del trattamento

I dati personali saranno trattati fino al termine della prescrizione dei diritti collegati al rapporto contrattuale ovvero entro il termine previsto da eventuali obblighi legali, se più lungo; tutti i dati non necessari all’esecuzione del contratto o all’esercizio dei diritti collegati saranno cancellati entro 24 mesi dalla loro raccolta, in seguito alla procedura di verifica periodica che TIESSE esegue affinché i dati personali non siano conservati più a lungo del necessario.

Processo decisionale automatizzato

Si fa presente che il trattamento dei dati personali acquisiti non comporterà alcuna forma di processo decisionale automatizzato, comprese profilazioni che producano effetti giuridici che riguardano l’interessato o che incidano in modo analogo significativamente sulla sua persona ovvero che riguardino le particolari categorie di dati dell’art. 9 del Regolamento Europeo 679/2016 (ex dati sensibili).

Diritti dell’interessato

ottenere la conferma dell’esistenza di dati personali che lo riguardano, delle fonti da cui hanno origine e la comunicazione in forma intelligibile dei medesimi dati;
nei casi previsti dalla Legge, ricevere, ottenere la cancellazione e la limitazione del trattamento;
ottenere l’aggiornamento, la rettificazione e l’integrazione dei propri dati;
nei casi previsti dalla Legge, ricevere, in un formato strutturato di uso comune e leggibile da dispositivo automatico, i dati personali forniti;
diritto di opposizione, nei modi sotto indicati;
proporre reclamo al Garante per la protezione dei dati e/o ricorso giurisdizionale qualora ritenga che i suoi diritti siano stati violati a seguito di un trattamento.

Diritto di opposizione

In particolare, come anticipato sopra, TIESSE vuole portare all’attenzione dell’interessato il diritto di opporsi al trattamento dei propri dati personali, in qualsiasi momento, per motivi connessi alla sua situazione particolare, nei casi indicati sopra in cui TIESSE avesse necessità di trattare i dati per il perseguimento di un legittimo interesse della stessa TIESSE o di terzi (vedi: finalità e base giuridica del trattamento).

Esercizio dei diritti

I suesposti diritti possono essere esercitati tramite l’invio della richiesta al seguente indirizzo di posta elettronica: privacy@tiesse.com utilizzando anche il seguente modulo: “esercizio dei diritti”.

Allo stesso modo, qualsiasi chiarimento sulla presente informativa e approfondimento sui diritti è possibile ottenerla tramite lo stesso indirizzo di posta elettronica ovvero consultando la seguente informativa in forma estesa.

Informativa in forma estesa

Diritti dell’interessato

1) In ogni tempo, l’interessato ha il diritto di avere conferma, da parte di TIESSE, che sia o meno in corso il trattamento dei dati personali che lo riguardano e di conoscere le seguenti informazioni (diritto di accesso):

le finalità del trattamento dei dati;
quali sono i dati che vengono trattati;
i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se i destinatari abbiano sede in paesi terzi o siano organizzazioni internazionali;
il periodo di conservazione dei dati che è stato previsto oppure i criteri utilizzati per determinare tale periodo;
la fonte da cui hanno origine i dati personali.

In aggiunta, l’interessato può chiedere:

2) la rettifica dei dati personali inesatti che lo riguardano, anche fornendo una dichiarazione integrativa (diritto di rettifica).

3) La cancellazione dei propri dati personali (“diritto all’oblio”).

Si specifica che l’interessato ha il diritto di ottenere la cancellazione dei propri dati personali se sussiste uno dei seguenti motivi:

i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati da TIESSE
l’interessato ha revocato il consenso su cui si basa il trattamento, qualora espresso successivamente alla presente raccolta e dato per altre specifiche finalità, e inoltre non sussiste alcun fondamento giuridico alla base del trattamento dei dati;
l’interessato ha esercitato il diritto di opposizione al trattamento e TIESSE non ha nessun motivo legittimo per continuare a trattare i dati; oppure l’interessato ha esercitato il diritto di opposizione al trattamento qualora TIESSE tratti i dati per finalità di marketing diretto, profilazione compresa;
i dati personali dell’interessato sono stati trattati illecitamente;
i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europea o dalla Legge italiana.

Continuando nell’elencazione dei diritti dell’interessato, questi può chiedere, altresì:

4) la limitazione del trattamento quando ricorre una delle seguenti ipotesi (diritto di limitazione):

l’interessato contesta l’esattezza dei propri dati personali, per tutto il periodo necessario a TIESSE per verificare l’esattezza di tali dati;
il trattamento è illecito e l’interessato anziché opporsi alla cancellazione dei propri dati, chiede invece che ne sia limitato solo l’utilizzo;
TIESSE non ha più necessità di trattare i dati personali dell’interessato, ma i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
l’interessato ha esercitato il diritto di opposizione al trattamento e attende la verifica dell’eventuale prevalenza dei motivi legittimi da parte di TIESSE per continuare a trattare i dati;

Se l’interessato esercita il diritto di limitazione, i suoi dati personali saranno trattati, salvo che per la conservazione, soltanto con il suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di un’altra persona fisica o giuridica ovvero per motivi di interesse pubblico rilevante dell’Unione Europea o di uno Stato membro.

L’interessato, se è parte del contratto, ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo elettronico, i dati personali che lo riguardano e che ha fornito a TIESSE. Ha il diritto di trasmettere tali dati, anche tramite TIESSE, a un altro titolare del trattamento, se tecnicamente fattibile (diritto alla portabilità dei dati).

Diritto di opposizione

In particolare, TIESSE vuole portare all’attenzione dell’interessato il diritto di opporsi al trattamento dei propri dati personali, in qualsiasi momento, per motivi connessi alla sua situazione particolare, nei casi indicati sopra in cui TIESSE avesse necessità di trattare i dati per il perseguimento di un legittimo interesse della stessa TIESSE o di terzi (vedi: finalità e base giuridica del trattamento).

Reclamo e ricorso giurisdizionale

L’interessato che ritenga che il trattamento che lo riguarda sia fatto in violazione della disciplina in materia di protezione dei dati personale ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, oppure di altro Stato membro dell’Unione Europea in cui risiede abitualmente o lavora.

L’interessato ha altresì il diritto di proporre anche un ricorso giurisdizionale qualora ritenga che i suoi diritti siano stati violati a seguito di un trattamento.