Privacy Policy

Ai sensi degli artt. 13 e 14 del Regolamento (EU) 2016/679, Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR”), in relazione ai dati personali di cui entrerà in possesso in qualità di Titolare del trattamento, Com.steel inox S.p.A. fornisce la seguente informativa:

I dati personali, come dall’art. 4 n. 1 del GDPR, forniti dal cliente e dal fornitore saranno trattati in conformità alla presente informativa e comunque nel rispetto della vigente normativa in materia di tutela dei dati personali.

I dati verranno trattati per finalità istituzionali, connesse o strumentali all’attività di Com.steel inox S.p.A., e quindi per finalità strettamente connesse alla gestione del rapporto contrattuale il cui trattamento è necessario all’esecuzione del Contratto di cui l’interessato è parte (art. 6 lett. b) del GDPR) e alla persecuzione di un legittimo interesse del Titolare (art. 6 lett. f) del GDPR); tale legittimo interesse è costituito dallo svolgimento dell’attività economica di Com.steel inox S.p.A. (finalità contrattuali); i dati  saranno inoltre trattati per l’adempimento degli obblighi previsti da leggi o da regolamenti ai quali è soggetto il Titolare del trattamento (art. 6 lett. c) del GDPR) (obblighi legali), mentre non è previsto alcun nostro trattamento per finalità di fidelizzazione, profilazione o marketing diretto in relazione a dati  riferibili ai nostri fornitori e/o clienti.

In particolare:

A. Il trattamento dei dati comprenderà operazioni di:

• raccolta per via telefonica o telematica o scritta o presso pubblici registri, elenchi atti e documenti e/o banche dati pubbliche e/o private (società di informazioni commerciali),
• registrazione, organizzazione, conservazione e elaborazione su supporti cartacei, magnetici,  automatizzati o telematici,
• elaborazione di dati raccolti da terzi,
• modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione anche a dati di altri soggetti in base a criteri qualitativi, quantitativi e temporali, ricorrenti o definibili volta per volta,
• trattamento temporaneo finalizzato ad una rapida aggregazione o alla trasformazione dei dati stessi,
• adozione di decisioni in forma automatizzata e/o discrezionale,
• creazione di profili e informative,
• comunicazione, cancellazione e distruzione dei dati, ovvero combinazioni di due o più delle operazioni summenzionate.

B. Il trattamento e la comunicazione dei dati personali avranno le seguenti finalità:

1. soddisfare esigenze precontrattuali (istruzione di offerte od ordini, verifiche solvibilità);
2. adempimento di obblighi contrattuali (fornitura o acquisto di beni e/o servizi), legali (ad es. tenuta contabilità; formalità fiscali, gestione amministrativa e contabile) e ambientali (formalità ambientali, tenuta registri ambientali, gestione rifiuti);
3. gestione clienti e fornitori;
4. gestione affidamenti e controllo rischi (frodi, insolvenze, ecc.);
5. gestione contenzioso e cessione crediti;
6. servizi finanziari strumentali alla gestione di clienti/fornitori e gestione strumenti di pagamento elettronico;
7. servizi assicurativi strumentali alla gestione clienti/fornitori.

Ferma la comunicazione a terzi operata in esecuzione di obblighi di legge o derivanti da regolamenti o altra normativa comunitaria, i dati verranno da noi comunicati, non all’estero, ai seguenti soggetti:

1. banche e istituti di credito, per l’effettuazione di pagamenti;
2. imprese di assicurazione;
3. società di recupero e/o cessione di crediti;
4. società di informazioni commerciali;
5. consulenti e professionisti;
6. professionisti e studi professionali (legali, commercialisti, revisori dei conti, ecc.);
7. revisori contabili;
8. altre società, enti e/o persone fisiche che svolgono attività strumentali, di supporto o funzionali all’esecuzione dei contratti o servizi richiesti da voi (es. società di imbustamento e smistamento corrispondenza, vettori e trasportatori, sub-fornitori).

Tali soggetti tratteranno e a loro volta comunicheranno a terzi i dati in qualità di “titolari” o “responsabili esterni” ai sensi dell’art. 28 o 29 del D. Lgs. 196/2003 e del GDPR, per le medesime finalità suddette nell’interesse della nostra società. Nel caso di responsabili esterni, il trattamento avverrà sulla base di nostre direttive e sotto la nostra generale supervisione circa le misure di sicurezza adottate.

Per le sole finalità precisata al suddetto punto 2.B) da 1 a 3 il consenso preventivo al trattamento non è necessario in quanto la legge consente alla nostra società di trattarli senza previo consenso dell’interessato; il conferimento dei dati è obbligatorio e nel caso di opposizione da parte dell’interessato al trattamento per tali limitate finalità 2.C) da 1 a 3, non saremo in grado di dar corso a rapporti contrattuali con l’organizzazione dell’interessato.

Con riguardo invece al trattamento per le finalità di cui al punto 2.C) da 4 a 6, il consenso al trattamento è sempre facoltativo, ma l’eventuale mancato consenso determinerebbe l’impossibilità da parte della nostra società di gestire secondo i nostri abituali livelli di efficienza, qualità e sicurezza, le attività connesse al rapporto contrattuale e pertanto potrà essere valutato discrezionalmente come motivo per non avviare o proseguire il rapporto contrattuale.

I dati saranno trattati sia in modalità cartacea sia in modalità elettronica e/o automatizzata, direttamente e/o tramite i soggetti terzi sopra indicati. I dati potranno essere elaborati e organizzati in banche dati, trattati per il tempo strettamente necessario per l’erogazione dei servizi oggetto di contratto.

I dati di regola verranno trattati per tutta la durata dei rapporti contrattuali instaurati con l’interessato, e, in seguito, per la sola durata necessaria all’adempimento dei nostri obblighi di legge (10 anni). Alcuni dati come nome e cognome, ragione sociale, partita IVA, codice fiscale, indirizzo sede legale e/o amministrativa, indirizzo mail, numero di telefono, fax, indirizzo PEC, cellulare, nominativi di referenti interni, sono conservati anche dopo la suddetta scadenza, nei limiti necessari a conservare il profilo professionale o aziendale dell’interessato e razionalizzare così la selezione e i contatti commerciali con clienti e/o fornitori.

Laddove dati personali vengano trattati per finalità di sicurezza informatica, la conservazione del dato avverrà per il tempo sufficiente a esaurire i controlli di sicurezza relativi e valutarne gli esiti; normalmente tali controlli si esauriscono nell’arco di massimo 1 anno dal momento della raccolta. In caso di insorgenza di contenzioso stragiudiziale o giudiziale con l’interessato e/o con terzi, i dati verranno trattati per il tempo strettamente necessario ad esercitare la tutela dei diritti del Titolare.

Il Titolare del trattamento è Com.steel inox S.p.A., con sede legale in Lecco via Parini 33 e sede operativa in Calusco d’Adda (BG) via Vittorio Emanuele II n. 815, in persona del suo legale rappresentante pro tempore, domiciliato presso la sede operativa della società; per ogni comunicazione in materia di protezione dei dati personali è disponibile la casella email: info@comsteelionxspa.com o il numero di fax 035 790164.

In ogni momento l’interessato potrà esercitare i suoi diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15 e ss. del GDPR. In particolare ogni interessato ha il diritto di accesso ai dati personali, di rettifica o di cancellazione degli stessi o di limitazione del trattamento che lo riguardano ovvero di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. L’interessato ha altresì diritto di proporre reclamo al Garante europeo della protezione dei dati oppure al Garante della privacy italiano.

Calusco d’Adda, 14 marzo 2025