Chi siamo e cosa facciamo dei tuoi dati personali?

La società NWG S.p.A. Società Benefit, con sede legale sita in (59100) Prato (PO), Via Sornianese 95, d’ora innanzi Titolare, tutela la riservatezza dei tuoi dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.

Il Titolare può essere contattato:
all’indirizzo e-mail: info@nwgitalia.it
al numero di telefono: 0574.815338

Il Titolare mette in pratica a tal fine policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.

Il Titolare ha nominato un Data Protection Officer (DPO) che puoi contattare se hai domande sulle policy e le prassi adottate. I dati di contatto del responsabile della protezione dei dati sono i seguenti: dpo@nwgitalia.it

Come raccoglie e tratta i tuoi il Titolare?

Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali: nome, cognome, partita iva, , numero REA ,codice fiscale, luogo e data di nascita, indirizzo fisico e telematico, numero di telefono fisso e/o mobile, numero di conto corrente, dati relativi alla tua attività commerciale.

I dati raccolti servono al Titolare per adempiere a finalità strumentali e funzionali allo svolgimento del rapporto contrattuale e/o precontrattuale e all’adempimento degli obblighi di legge e di regolamento a cui il Titolare è tenuto in funzione dell’attività esercitata. La comunicazione dei tuoi dati personali avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per il corretto svolgimento del rapporto di fornitura, e anche per rispondere a determinati obblighi di legge. Ogni comunicazione che non risponde a tali finalità sarà sottoposta al tuo consenso.

Il Titolare non trasferisce i tuoi dati personali all’estero. I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.

Le informazioni personali che ti riguardano saranno trattate per:

  • 1 – la gestione del rapporto contrattuale di fornitura/consulenza e i conseguenti adempimenti anche normativi

Il trattamento dei tuoi dati personali avviene per dar corso alle attività preliminari e conseguenti alla gestione del rapporto contrattuale instaurato con il Titolare e a quelle strumentali e funzionali all’esecuzione del contratto, nonché per l’adempimento di ogni altro obbligo discendente dal contratto.

Gli obblighi a cui il Titolare deve adempiere in dipendenza del contratto e di normative specifiche che lo disciplinano, sono, tra l’altro quelli didi tenuta della contabilità;

I tuoi dati personali sono raccolti anche presso terzi quali, a titolo esemplificativo:

  • altri titolari del trattamento, es. società della rete di imprese di cui il Titolare fa parte;
  • soggetti nominati Responsabili dal Titolare;
  • elenchi tenuti da enti pubblici o equiparati o sotto il controllo dell’autorità pubblica in base a specifica normativa nazionale e/o europea;

La ase giuridica del  trattamento èl’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (Art. 6 co. 1 lett. b GDPR).

  • 2 – per la comunicazione a terzi e destinatari

 Il trattamento dei tuoi dati personali avviene in dipendenza del contratto e degli obblighi, anche di legge e/o regolamentari, che ne derivano.

I tuoi dati non saranno comunicati a terzi/destinatari per loro finalità autonome a meno che:

  1. tu ne dia autorizzazione;
  2. sia necessario per l’adempimento degli obblighi dipendenti dal contratto e da norme di legge che lo disciplinano;
  3. la comunicazione avvenga nei confronti delle società appartenenti alla rete di imprese di cui fa parte il Titolare per dare esecuzione agli obblighi derivanti dal contratto; società di revisione e certificazione del bilancio, società di rilevazione e certificazione della qualità, istituti bancari per la gestione di incassi e pagamenti; amministrazioni finanziarie e enti pubblici in adempimento di obblighi normativi anche derivanti dall’appartenenza al particolare settore merceologico; società e studi legali per la tutela dei diritti contrattuali; società di elaborazione dati e di servizi informatici (es. web hosting, data entry, gestione e manutenzione infrastrutture e servizi informatici, ecc.).

La base giuridica del trattamento di cui al punto a) è il consenso dell’interessato (Art. 6 co. 1 lett. a GDPR)

La base giuridica del trattamento di cui al punto b) è l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c GDPR)..

La base giuridica del trattamento di cui al punto c) è l’interesse legittimo del Titolare (Art. 6 co. 1 lett. f GDPR)

  • 3 – per finalità di sicurezza informatica

Il Titolare tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i tuoi dati personali in misura strettamente necessaria e proporzionata per garantire la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi.

A tali fini il Titolare prevede procedure per la gestione della violazione dei dati personali (data breach) nel rispetto degli obblighi di legge al cui adempimento è tenuta.

La base giuridica del trattamento per tale finalità è l’interesse legittimo del Titolare (Art. 6 co. 1 lett. f GDPR)

Che cosa succede se non fornisci i tuoi dati?

Se non fornisci i tuoi dati personali, il Titolare del Trattamento non potrà dar seguito ai trattamenti legati alla gestione del contratto  e dei servizi ad esso collegati, né agli adempimenti che da esso dipendono. Il Titolare rende, inoltre, noto che   dati che non pregiudicano l’esecuzione del contratto e delle attività a esso connesso si intendono facoltativi e il mancato conferimento non pregiudica il trattamento principale.

Il Titolare ha inteso svolgere trattamenti in funzione di determinati legittimi interessi che non pregiudicano il tuo diritto alla riservatezza, come quelli che:

  • permettono di prevenire frodi anche contrattuali;
  • permettono di prevenire incidenti informatici e la notificazione all’autorità di controllo o la comunicazione agli utenti, se necessarie, della violazione dei dati personali;
  • permettono la comunicazione a terzi/destinatari per attività legate a quelle di gestione del contratto.

Come vengono conservati i tuoi dati?

Il trattamento dei tuoi dati è eseguito attraverso supporti cartacei o procedure informatiche da parte di soggetti interni appositamente autorizzati e formati dal Titolare. A questi è consentito l’accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano.

Gli archivi cartacei e soprattutto elettronici dove i tuoi dati sono archiviati e conservati vengono protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi di violazione considerati dal Titolare. Lo stesso provvede alla verifica periodica e costante degli strumenti mediante i quali i tuoi dati vengono trattati e le misure di sicurezza per essi previste, soprattutto nel caso di dati particolari; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.

Dove sono conservati i tuoi dati?

I tuoi dati sono conservati in archivi informatici e telematici situati all’interno dei confini dell’UE (e SEE). In alcuni casi, i tuoi dati possono essere trattati all’estero e il trasferimento avverrà sulla base dei principi e presupposti enunciati al capo V del GDPR, nonché sulla base di adeguate garanzie di sicurezza.

Per quanto tempo sono conservati i tuoi dati?

I dati personali trattati dal Titolare vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del contratto con il Titolare e fino ai dieci anni successivi alla sua conclusione o da quando i diritti che da esso dipendono possono essere fatti valere (ai sensi degli artt. 2935 e 2947 c.c.); nonché per l’adempimento degli obblighi (es. quelli fiscali e contabili) che rimangono anche dopo la conclusione del contratto (art. 2220 c.c.), ai cui fini il Titolare deve conservare solo i dati necessari per il loro perseguimento. Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto, nel qual caso i tuoi dati, solo quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.

È fatto comunque salvo il tuo diritto di opporti in ogni momento ai trattamenti fondati sul legittimo interesse o sul tuo consenso.

Quali sono i tuoi diritti?

In sostanza tu, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua richiesta, puoi;

  • ottenere conferma del trattamento operato dal Titolare;
  • accedere ai tuoi dati personali e conoscerne l’origine (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
  • aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
  • chiedere la cancellazione dei tuoi dati personali dalle banche dati e/o dagli archivi anche di backup del Titolare nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge, purchè il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
  • limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
  • ottenere i tuoi dati personali, se ricevuti o trattati dal Titolare con il tuo consenso e/o se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.

Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare, entro un mese dal ricevimento della tua richiesta, dovrà informarti e metterti al corrente dei motivi della proroga.

Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare all’indirizzo info@nwgitalia.it

Come e quando puoi opporti al trattamento dei tuoi dati personali?

Puoi opporti in ogni momento al trattamento dei tuoi dati personali se esso è fondato sul legittimo interesse, inviando la tua richiesta al Titolare all’indirizzo info@nwgitalia.it. Hai diritto alla cancellazione dei tuoi dati personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla tua richiesta.

A chi puoi proporre reclamo?

Fatta salva ogni altra azione in sede amministrativa o giudiziale, tu puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del Regolamento (UE) 2016/679.

Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui. Nel caso in cuiil Titolare del Trattamento dia seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa, sarai avvisato tempestivamente prima di procederee in un tempo idoneo per consentirti di prestare il tuo consenso, ove necessario.