Informativa Privacy Fornitori

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è la normativa europea che tutela le persone fisiche con riguardo al trattamento dei dati personali.

Per dato personale si intende qualsiasi informazione che identifica o rende identificabile una persona (es. nome, email, indirizzo).

Per trattamento s’intende qualsiasi operazione effettuata con i dati, come la raccolta, la conservazione, l’utilizzo o la trasmissione.

La presente informativa ha lo scopo di spiegarti in modo chiaro come trattiamo i tuoi dati e quali sono i tuoi diritti.

Per destinatario dei dati si intende qualsiasi soggetto, interno o esterno all’organizzazione, al quale vengono comunicati i dati personali nel rispetto delle finalità per cui sono stati raccolti.

A questa informativa è allegato un modulo per l’eventuale rilascio del consenso, ove richiesto.

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), la Extra Moenia srl informa i fornitori circa il trattamento dei loro dati personali.

1. Titolare del trattamento:

Extra Moenia srl, con sede legale in Frosinone, Viale Mazzini 120 scala D rappresentata dall’Amministratore Unico, email: privacy@birraandsound.com

2. Responsabile del trattamento dei dati

IES, redazione della rivista “Birra&Sound” con sede legale in Perugia, Via G. Donizetti n. 49, è stata designata come Responsabile del Trattamento dei Dati ai sensi dell’art. 28 del Regolamento UE 2016/679. La Redazione tratta i dati personali esclusivamente per conto della Extra Moenia srl e secondo le istruzioni fornite, per le seguenti finalità:

• Comunicazioni con fornitori e clienti
• Elaborazione e gestione degli contatti per spedizione rivista

Per ulteriori informazioni sul trattamento dei dati da parte della Redazione, è possibile contattarla all’indirizzo email: redazione@birraandsound.it

3. Dati personali trattati:

L’Azienda tratta le seguenti categorie di dati personali:

• Ragione sociale
• Dati dei referenti aziendali (Nome, cognome, recapiti professionali)
• Indirizzo fisico
• Indirizzo email
• Numero di telefono
• Dati bancari
• Dati fiscali e di pagamento (dati delle transazioni)

4. Finalità del trattamento:

I dati personali forniti saranno utilizzati per le seguenti finalità:

• Gestione dei contratti di fornitura
• Gestione dei pagamenti
• Comunicazioni operative relative a ordini e servizi
• Adempimenti amministrativi e contabili
• Networking B2B e facilitazione dei contatti tra operatori del settore, esclusivamente previo consenso dell’interessato o su sua richiesta esplicita.

7. Modalità di trattamento e conservazione dei dati:

I dati saranno trattati con strumenti elettronici e cartacei nel rispetto delle misure di sicurezza adeguate.

I dati possono essere trattati anche tramite strumenti informatici e piattaforme cloud utilizzate dall’azienda per la gestione operativa e commerciale.

1. Archiviazione elettronica
   • i dati vengono conservati su PC protetti da password, Google Drive, Google Fogli, Gestionale aziendale, dispositivi mobili aziendali;
   • sono implementate misure di sicurezza come autenticazione a due fattori (2FA) e controllo delle sessioni attive;
   • i dati sensibili sono accessibili solo al personale autorizzato.
2. Archiviazione cartacea
   • i contratti sono conservati in armadi chiusi a chiave;
   • la documentazione contabile è archiviata in stanze ad accesso limitato.
3. Misure di sicurezza aggiuntive:
   • backup periodici dei dati archiviati digitalmente;
   • limitazione dell’accesso fisico ai documenti cartacei.
4. Periodo di conservazione:
   • 10 anni per obblighi fiscali e contabili;
   • maggiore durata in caso di necessità legali.
5. Trasferimento dati Extra UE
   L’utilizzo di servizi cloud può comportare il trasferimento di dati verso Paesi extra UE, nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

8. Destinatari dei dati:

I dati personali potranno essere condivisi con:

• Fornitori di servizi amministrativi e gestionali.
• Commercialista e consulenti fiscali.
• Banche ed istituti di pagamento.
• Avvocati per eventuali azioni legali.
• Redazione IES, designata come Responsabile del Trattamento per la gestione dei contatti commerciali.
• Fornitori di servizi cloud (es. Google Workspace).
• Sistemi gestionali e CRM utilizzati dall’azienda (es. Bitrix24).

9. Diritti degli interessati:

I fornitori hanno il diritto di:

• Accedere ai propri dati personali: puoi sapere quali dati trattiamo su di te.
• Richiedere la rettifica dei dati: puoi far correggere dati inesatti.
• Richiedere la cancellazione dei dati: puoi chiederci di cancellare i tuoi dati in certi casi.
• Richiedere una limitazione del trattamento: puoi limitare temporaneamente il trattamento.
• Opporsi al trattamento: puoi opporti all’uso dei tuoi dati per motivi legittimi (marketing).
• Richiedere la portabilità dei dati: puoi ricevere i tuoi dati in formato leggibile
• Revocare il consenso: puoi revocare il consenso in qualsiasi momento.
• Proporre reclamo all’Autorità Garante

10. Contatti per l’esercizio dei diritti

Per esercitare i diritti previsti, il fornitore può inviare richiesta scritta al Titolare del trattamento tramite email: privacy@birraandsound.com.