INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ART. 13 GDPR

**********

 

Gent.mo Fornitore,

GPI S.p.A. ha strutturato un processo di valutazione dei potenziali nuovi fornitori, al fine di rafforzare gli strumenti per la mitigazione dei rischi reputazionali, informatici, di compliance e corruttivi.

Per tale motivo, la stessa ha implementato una procedura finalizzata a raccogliere alcune informazioni relative ai propri potenziali fornitori.

Tale attività comporterà il trattamento di alcuni dati personali, rispetto al quale si fornisce la presente informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 (in seguito “GDPR”).

 

1. TITOLARE DEL TRATTAMENTO

1.1. Il titolare del trattamento è GPI S.p.A., con sede legale in Via Ragazzi del ’99 n. 13, 38123, Trento.

1.2. Il titolare può essere contattato, in riferimento al trattamento dei dati personali, ai seguenti recapiti: a) e-mail: dpo@gpi.it; b) telefono: 0461381515.

 

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

2.1. Il responsabile della protezione dei dati – a cui potrà rivolgersi, ai sensi dell’art. 38.4 GDPR, per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei suoi diritti derivanti dalla GDPR – è contattabile ai seguenti recapiti: a) telefono: 055750808; b) e-mail: dpo.sicurdata@opendata.it.

 

3. DATI PERSONALI TRATTATI

3.1. Ai fini della valutazione, saranno trattati i seguenti dati personali:

1. indirizzo e-mail;
2. dati identificativi di soci, dirigenti, membri del CDA, dell’interlocutore del fornitore, di dipendenti che operano presso il fornitore e informazioni a questi riferibili;
3. documento di identità del legale rappresentante/libero professionista;
4. certificato del casellario giudiziale e dei carichi pendenti del legale rappresentante/libero professionista.

 

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO

4.1. I dati personali saranno trattati per valutare i requisiti giuridici, etici, reputazionali e di compliance.

4.1.1. In particolare, saranno analizzati i dati raccolti tramite il questionario e, a partire da questo, sarà interrogato uno specifico database che fornisce informazioni relative a:

1. persone politicamente esposte, soci e familiari;
2. enti pubblici e azienda a partecipazione statale;
3. global sanction lists;
4. narrative sanctions (sanctions ownership information);
5. Global regulatory and law enforcement lists;
6. Adverse media.

4.1.2. Dopo aver raccolto e valutato le risposte fornite ed appurato che non vi siano rischi per GPI S.p.A., sarà comunicato al fornitore l’esito positivo della valutazione e il nominativo sarà inserito all’interno dello specifico archivio di GPI S.p.A.

4.2. La base giuridica del trattamento è rappresentata dal suo esplicito consenso.

4.3. Il conferimento dei dati è necessario per poter divenire fornitore di GPI S.p.A.

 

5. DESTINATARI DEI DATI PERSONALI

5.1. I suoi dati personali potranno essere trasmessi a:

1. Soggetti che operano sotto l’autorità del titolare (i dipendenti del titolare del trattamento) formalmente incaricati ai sensi dell’art. 29 GDPR;
2. Soggetti che operano nel contesto organizzativo del titolare, formalmente incaricati ai sensi dell’art. 2 quaterdecies lgs. 196/2003;
3. Soggetti che operano per conto del titolare del trattamento, i cui rapporti sono stati formalizzati ai sensi dell’art. 28 GDPR.

L’elenco di tali soggetti è disponibile previa richiesta al titolare del trattamento o al responsabile della protezione dei dati, ad uno dei punti di contatto indicati sopra;

1. Soggetti che operano in qualità di autonomi titolari del trattamento (p.e. soggetti che potranno accedere ai suoi dati sulla base di un obbligo normativo).

5.2. Le categorie di soggetti di cui alle lettere a), b) e c) operano seguendo le direttive e prescrizioni del titolare del trattamento.

5.3. Le categorie di soggetti di cui alla lettera d) operano autonomamente dal titolare e la comunicazione dei suoi dati personali è necessaria per rispettare una legge, un regolamento, una direttiva o un ordine dell’Autorità.

 

6. PERIODO DI CONSERVAZIONE

6.1. I suoi dati personali saranno trattati per il tempo strettamente necessario alla gestione della richiesta e saranno conservati secondo il termine previsto dalla legge.

 

7. TRASFERIMENTO DEI DATI A PAESI EXTRA-UE OVVERO AD ORGANIZZAZIONI INTERNAZIONALI

7.1. I suoi dati personali non saranno trasferiti al di fuori dello SEE, a meno che ciò non sia necessario per rispettare una specifica disposizione normativa.

 

8. DIRITTI PREVISTI DALLA GDPR, RECLAMO

8.1. Relativamente ai dati medesimi, potrà esercitare i seguenti diritti, laddove possibile alla luce della normativa e del trattamento effettuato:

1. il diritto di accesso, espressamente previsto dall’art. 15 GDPR;
2. il diritto di rettifica, espressamente previsto dall’art. 16 GDPR;
3. il diritto all’oblio, espressamente previsto dall’art. 17 GDPR;
4. il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR;
5. il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato, ai sensi dell’art. 19 GDPR;
6. il diritto alla portabilità dei dati, espressamente previsto dall’art. 20 GDPR;
7. il diritto di opposizione al trattamento dei dati personali, espressamente previsto dall’art. 21 GDPR;
8. il diritto di revoca del consenso in qualsiasi momento, come stabilito dall’art. 7 GDPR. Si specifica che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

8.2 Lei ha il diritto di proporre reclamo ad un’autorità di controllo, ai sensi dell’art. 77 GDPR.

8.3. Per esercitare i suoi diritti potrà rivolgersi al titolare del trattamento ai punti di contatto indicati dalla presente informativa.

 

9. ULTERIORI INFORMAZIONI

9.1. Il titolare del trattamento resta a disposizione per qualsiasi necessità di chiarimento e, qualora il trattamento dovesse essere modificato rispetto a quello descritto nel presente documento, il titolare fornirà un’apposita informativa aggiornata.

9.2. La presente informativa è aggiornata a settembre 2022.