Informativa Terze Controparti

​​Typeone Biomaterials Srl​ con sede legale in Calimera (73021 LE), alla via Europa n. 167, codice fiscale 04948180759 pone massima attenzione alla riservatezza ed alla protezione dei dati personali delle persone fisiche con cui entra in relazione durante lo svolgimento della propria attività. A tal fine, realizza ogni utile iniziativa volta ad assicurare la piena conformità alle disposizioni in materia previste dal Regolamento Generale sulla Protezione dei Dati personali (UE) 2016/679 [GDPR] e dal Dlgs. n. 196/2003 [Codice Privacy].

Si invita ogni Interessato a prendere visione del presente documento che mira a fornire un’adeguata informativa sulle finalità e modalità di trattamento dei dati personali.

1. IL TITOLARE DEL TRATTAMENTO

​​Typeone Biomaterials Srl​, in persona del suo legale rappresentante pro-tempore, è il Titolare del trattamento [di seguito “la Società” o “il Titolare”].

È possibile contattare il Titolare scrivendo presso la sede legale sopra indicata oppure inviando una e-mail all’indirizzo: privacy@typeone.it.

 

2. FINALITÀ DEL TRATTAMENTO

Il Titolare tratta Dati personali¹ dell’Interessato², per le finalità di seguito indicate:

• a) valutazione, negoziazione, stipula, esecuzione e gestione del rapporto contrattuale o precontrattuale;
• b) erogazione di servizi di assistenza, informazione, formazione pre- e post-vendita;
• c)  derivanti da obblighi espressi da norme nazionali, comunitarie o internazionali quali, a titolo esemplificativo e non esaustivo, obblighi di conformità regolatoria, contabile e fiscale, previdenziale e del lavoro, della sicurezza nei luoghi di lavoro e per l’accesso ai medesimi, ambientale, assicurativa, doganale, etc.;
• d) accertamento, esercizio, difesa di un diritto del Titolare e/o di terzi, anche in giudizio;
• e) prevenzione dalle frodi, adozione e mantenimento di misure finalizzate ad assicurare, anche per il tramite di terzi, la continuità del business aziendale ed il rispetto dei requisiti previsti dai sistemi di gestione adottati e dalle norme in generale;
• f) invio di comunicazioni, a mezzo e-mail, inerenti a prodotti o servizi analoghi a quelli già oggetto del rapporto commerciale in essere.

 

3. CATEGORIE DI DATI PERSONALI TRATTATI

Il Titolare tratta, di regola, dati personali comuni per le finalità indicate al paragrafo 2. Rientrano tra questi, i dati anagrafici e di contatto dell’Interessato, eventuali coordinate bancarie, qualifiche, titoli professionali e certificazioni individuali, etc.

In taluni casi potrebbe rendersi necessario il trattamento di categorie particolari di dati³ o di dati giudiziari⁴.

 

4. NATURA DEL CONFERIMENTO DEI DATI PERSONALI

Per le finalità di cui al paragrafo 2, lettere da a), b) e c), il conferimento dei dati personali deve intendersi obbligatorio ai fini della corretta instaurazione e gestione del rapporto di lavoro e/o di collaborazione.

Per le finalità di cui al paragrafo 2, lettera f), il conferimento dei dati personali dell’Interessato deve intendersi facoltativo.

Conseguenze di un eventuale rifiuto a conferire i dati

Tenuto conto delle finalità del trattamento come sopra illustrate, nei casi in cui il conferimento dei dati personali si intende obbligatorio, il mancato, parziale o inesatto conferimento dei dati personali comporta l’impossibilità di instaurare o proseguire il rapporto di collaborazione nelle ipotesi in cui contrasti con la base giuridica di riferimento.

Nei casi in cui il conferimento dei dati personali si intende facoltativo, il mancato conferimento degli stessi non consente il trattamento dei dati per la specifica finalità sopra indicata ma non determina alcun ulteriore riflesso sulla possibilità di instaurare o proseguire il rapporto di collaborazione.

5. BASE GIURIDICA DEL TRATTAMENTO

Per le finalità di cui al paragrafo2, lettere a) e b), il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o di misure precontrattuali adottate su richiesta dello stesso [art. 6, par. 1 lett. b) GDPR].

Per le finalità di cui al paragrafo2, lettera c), il trattamento è necessario per adempiere un obbligo le-gale al quale è soggetto il titolare del trattamento [art. 6, par. 1 lett. c) GDPR].

Per le finalità di cui al paragrafo2, lettere d) ed e), il trattamento è necessario per il perseguimento del legittimo interesse del Titolare a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali [art. 6, par. 1 lett. f) GDPR].

Per le finalità di cui al paragrafo2, lettera f), il trattamento è necessario per il perseguimento del legittimo interesse del Titolare a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali [art. 6, par. 1 lett. f) GDPR in combinato disposto con l’art. 130 comma 4 Codice Privacy.

L’eventuale trattamento di categorie particolari di dati, per alcune delle finalità di cui al paragrafo2, ha – quale base giuridica – il consenso liberamente espresso da parte dell’Interessato.

L’eventuale trattamento di dati giudiziari, per alcune delle finalità di cui al paragrafo2, ha – quale base giuridica – l’adempimento di obblighi ovvero l’esercizio di facoltà, espressamente previsti da norme di legge o di regolamento.

6. DURATA DEL TRATTAMENTO

Il trattamento dei dati personali, conferiti per le finalità sopra esposte al paragrafo 2, lettere da a) a c) avrà durata necessaria al loro perseguimento e, a decorrere dalla data di conseguimento o termine delle medesime, per qualsiasi ragione o causa, i dati saranno conservati, di regola, per la durata dei termini prescrizionali applicabili ex lege al momento individuati in anni 10.

Il trattamento dei dati personali, acquisiti per le finalità sopra esposte al paragrafo 2, lettera d) avrà durata fino alla scadenza dei termini di esperibilità delle tutele giudiziali e/o di impugnazione.

Il trattamento dei dati personali, acquisiti per le finalità sopra esposte al paragrafo 2, lettera e) avrà durata fino al raggiungimento delle finalità e, comunque, non oltre 90 giorni.

Con specifico riguardo alle finalità di cui al paragrafo2, lettera f), il trattamento dei dati personali conferiti avverrà in costanza di interesse da parte dell’Interessato, fatto salvo l’esercizio dell’opt_out, secondo cui, in qualunque momento, l’Interessato può porre termine al trattamento dei dati personali utilizzando i dati di contatto del Titolare indicati nella presente informativa. Ciò determinerà l’impossibilità per il Titolare di continuare ad utilizzare i dati personali per le finalità in esame, senza tuttavia pregiudicare la liceità dei trattamenti precedentemente eseguiti basati sul legittimo interesse prima dell’esercizio dell’opt_out. La costanza di interesse è verificata dal Titolare mediante l’interazione realizzata con/dall’Interessato in un periodo di almeno 24 mesi.

7. MODALITÀ DI ESECUZIONE DEL TRATTAMENTO

Il trattamento dei dati personali avverrà – secondo i principi di correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità del trattamento come riportate nella presente Informativa e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge.

La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR. Infatti, i dati personali verranno trattati adottando adeguate garanzie per i diritti e libertà dell’Interessato

Il trattamento è eseguito ad opera di soggetti appositamente autorizzati dal Titolare in ottemperanza a quanto previsto dall’art. 29 del Regolamento e dell’art. 2-quaterdecies del Codice Privacy.

Il Titolare non esegue alcuna attività di profilazione né adotta alcun processo decisionale automatizzato avente ad oggetto i dati personali dell’Interessato.

8. COMUNICAZIONE DEI DATI PERSONALI

Per il perseguimento delle finalità descritte al precedente paragrafo2, il Titolare può avere la necessità di comunicare i dati personali a soggetti terzi, legittimati in virtù di rapporti contrattuali sottoscritti con il Titolare ovvero in adempimento di obblighi disposti dalla vigente normativa. Rientrano tra i soggetti terzi possibili destinatari di tali comunicazioni:

• a) istituzioni, autorità di vigilanza o controllo, enti pubblici per i loro fini istituzionali;
• b) soggetti terzi e fornitori di cui il Titolare si serve per la prestazione di servizi funzionali al perseguimento delle finalità sopra specificate e/o che, per il Titolare, curano adempimenti di carattere amministrativo, giuridico, fiscale, previdenziale, tecnico e gestionale, industriale, commerciale, attività di audit;
• c) soggetti terzi incaricati di assistere il Titolare in operazioni di carattere straordinario quali, a titolo esemplificativo, lo svolgimento di due diligence, operazioni di acquisizione, fusione, scorporo, cessione di azienda o ramo di azienda, etc.;
• d) organismi di nomina aziendale, anche terzi, preposti al perseguimento di attività di vigilanza e controllo di conformità a leggi, regolamenti, statuto, alle norme che disciplinano la revisione contabile, il funzionamento di modelli organizzativi e di gestione, l’osservanza del codice etico e degli standard dei sistemi di gestione adottati;
• e) soggetti terzi che forniscono servizi per la gestione, il funzionamento e la manutenzione del sistema informativo del Titolare.

 

 

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati, ai sensi dell’art. 28 GDPR.

Inoltre, per il perseguimento delle richiamate finalità di cui al paragrafo2, i dati personali sono trattati e conosciuti dai dipendenti e dai collaboratori del Titolare, appositamente designati, ai sensi dell’art. 29 GDPR e 2-quaterdecies del Codice Privacy, quali persone autorizzate al trattamento dei dati personali, in ragione dei differenti compiti assegnati a ciascuno di essi e delle istruzioni impartite.

L’elenco dei Responsabili del trattamento nominati è reso disponibile dal Titolare per la consultazione, previa legittima richiesta ai recapiti sopra indicati.

I dati personali dell’Interessato non saranno oggetto di diffusione, fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da soggetti pubblici per finalità di difesa o di sicurezza o di prevenzione, accertamento o repressione di reati.

9. TRASFERIMENTO DEI DATI ALL’ESTERO

La gestione e la conservazione dei dati personali avverranno – di norma – su server ubicati all’interno dell’Unione europea, di proprietà del Titolare e/o di società Terze incaricate e debitamente nominate quali Responsabili del Trattamento.

È possibile che dati personali siano trasferiti a società collegate a ​Typeone Biomaterials Srl​ o ad altri soggetti o organizzazioni residenti in Paesi esterni allo Spazio Economico Europeo, compreso Paesi nei confronti dei quali non sussista una decisione di adeguatezza espressa dalla Commissione europea. Il trasferimento di Dati Personali verso Paesi che non offrono un livello di protezione adeguato implica che il sistema politico e legislativo di quel Paese non è pienamente compatibile con i diritti fondamentali riconosciuti dalla Unione europea e le Autorità locali e governative di quel Paese possono accedere ai Dati, soprattutto per motivi di sicurezza nazionale, senza alcun obbligo di una preventiva autorizzazione né comunicazione ai Titolari e/o agli Interessati. In tali circostanze, il Titolare sottoscrive, con le Terze parti residenti in tali Paesi, formali accordi sul trattamento dei dati secondo le Clausole Contrattuali Standard definite dalla Commissione Europea, previa valutazione di impatto.

10. DIRITTI DELL’INTERESSATO

L’Interessato potrà esercitare nei confronti del Titolare i diritti espressamente riconosciuti dagli articoli 15 e seguenti del GDPR. In particolare:

• i. Diritto di accesso: ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari cui i dati personali sono comunicati; d) il periodo di conservazione dei dati personali previsto; e) l’esistenza del diritto dell’Interessato di chiedere al Titolare la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento. [art. 15 GDPR]
• ii. Diritto di rettifica: ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. [art. 16 GDPR]
• iii. Diritto alla cancellazione: (diritto all’oblio) ottenere, nei casi ammessi, dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. [art. 17 GDPR]
• iv. Diritto di limitazione: ottenere dal Titolare la limitazione del trattamento quando ricorre una delle ipotesi previste. [art- 18 GDPR]
• v. Diritto alla portabilità: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare cui li ha forniti qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatici. [art. 20 GDPR]
• vi. Diritto di opposizione: diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. [art. 21 GDPR]
• vii. Diritto a non essere sottoposto a decisione basata unicamente sul trattamento automatizzato, compresa la profilazione: nei casi in cui è prevista l’applicabilità di tale diritto. [art. 22 GDPR]

 

Da ultimo, l’Interessato ha il diritto di reclamo all’Autorità Garante, che potrà essere esercitato:

• a mezzo raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia 11 – 00187 – Roma;
• a mezzo e-mail all’indirizzo: protocollo@gpdp.it, oppure protocollo@pec.gpdp.it.

 

11. MODIFICHE E AGGIORNAMENTI DELL’INFORMATIVA

Il Titolare si riserva la facoltà di aggiornare, integrare, modificare in tutto o in parte la presente informativa, al fine di mantenerla costantemente allineata ad eventuali futuri mutamenti nel contesto dei trattamenti di dati personali eseguiti dal Titolare o alle innovazioni della normativa di riferimento applicabile.

Qualsiasi variazione sarà tempestivamente resa disponibile a mezzo di pubblicazione sul sito internet del Titolare, all’indirizzo: https://typeone.it/privacy