Informativa sul trattamento dei dati personali – fornitore
ai sensi della normativa in materia di protezione dei dati personali art. 13 del Regolamento UE 2016/679, noto anche con l’acronimo GDPR.
Titolare dei trattamenti	Il Titolare del trattamento, ovvero il soggetto cui spettano le decisioni riguardo alle finalità, alle modalità e alla sicurezza dei dati personali, è AIED Bolzano A.P.S. Sezione Andreina Emeri, di seguito AIED, C.F. 00397080219, Corso Italia 13/m Bolzano, 0471 979399, info@aiedbz.it consultorioaiedbz@pec.it
Responsabile Protezione Dati	Il Responsabile per la protezione dei dati, noto con l’acronimo DPO, sorveglia il rispetto della normativa in materia di protezione dei dati personali, coopera con l’Autorità di controllo, il Garante per la protezione dei dati personali e può essere contattato da ciascun interessato in relazione al trattamento dei dati svolto dal Titolare o in relazione ai suoi diritti. AIED ha designato il DPO, disponibile all’indirizzo aiedbz@dpo.bz.it
Finalità del trattamento	Il titolare tratta i suoi dati personali per finalità connesse all’instaurazione del contratto in essere, per l’esecuzione di adempimenti amministrativo-contabili e di legge.
Dati personali oggetto di trattamento: identificativi	I dati personali elaborati sono generalmente limitati alle informazioni di contatto: nome del legale rappresentante e del responsabile del progetto, telefono, e-mail e altri dati di contatto.
Base giuridica	La base giuridica che legittima il trattamento dei dati del legale rappresentante del fornitore è l’esecuzione del contratto. La base giuridica che legittima il trattamento dei dati dei dipendenti del fornitore, coinvolti nelle attività relative al contratto, è il legittimo interesse del titolare. La base giuridica che legittima il trattamento da parte del titolare dei dati necessari per l’effettuazione di adempimenti amministrativo-contabili, è la necessità di adempiere ad un obbligo legale a cui è soggetto il titolare.
Natura del conferimento dei dati	Il conferimento dei dati è necessario per il conseguimento delle finalità sopra elencate; pertanto, il loro mancato, parziale o inesatto conferimento comporta l’oggettiva impossibilità per il titolare di condurre regolarmente il rapporto contrattuale.
Destinatari esterni e ambito di comunicazione dei dati	I suoi dati sono condivisi con società esterne e consulenti che svolgono per conto del titolare specifiche attività strettamente connesse alle finalità sopra indicate, quali a titolo esemplificativo: •    professionisti che svolgono attività di elaborazione dati contabili/fiscali, società di revisione, organi di controllo •    fornitori e gestori dei servizi di assistenza sui sistemi informatici
Trasferimenti verso Paesi extra UE	Il trattamento e l’elaborazione dei dati avviene all’interno dell’UE.
Periodo di conservazione dei dati	I dati sono trattati per il tempo necessario per adempiere alle finalità di cui sopra e per 10 anni dalla cessazione del rapporto contrattuale, salvi diversi tempi di prescrizione in caso di procedimento giudiziario.
I suoi diritti	Se non ricorrono limitazioni previste dalla legge, può esercitare i seguenti diritti: •    richiedere se sia o meno in corso un trattamento dati che la riguarda; •    ottenere copia dei dati personali che ci ha fornito; •    aggiornare qualsiasi imprecisione sui dati in nostro possesso; •    ottenere la cancellazione dei suoi dati per i quali non avessimo più alcun presupposto giuridico per il trattamento; •    ottenere la limitazione del trattamento in fase di accertamento di un reclamo; •    richiedere la portabilità dei dati da lei indicati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmetterli ad un altro titolare, senza alcun impedimento
Come esercitare i suoi diritti	Per esercitare i diritti sopra elencati basterà inviare una richiesta al titolare all’indirizzo info@aiedbz.it o può rivolgersi al DPO scrivendo a aiedbz@dpo.bz.it. Il titolare o il DPO potranno valutare la legittimità della sua richiesta previa verifica della sua identità. Per garantirle una risposta esaustiva dovrà indicare la tipologia di trattamento per la quale richiede l’esercizio del diritto e quale dei diritti riportati intende esercitare. L’esercizio dei diritti succitati è subordinato ai limiti previsti dal GDPR. Il titolare fornirà all’interessato le informazioni relative all’azione intrapresa senza ingiustificato ritardo, al più tardi entro 30 giorni dal ricevimento della richiesta stessa. Tale termine può essere prorogato di 60 giorni, se necessario, tenuto conto della complessità. Il titolare informa l’interessato di tale proroga, e dei motivi del ritardo, entro 30 giorni dal ricevimento della richiesta.
Diritto di proporre reclamo	Nel caso ritenga che il trattamento violi la normativa può proporre reclamo all’autorità di controllo, il Garante per la protezione dei dati personali.