La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, alle ditte individuali, ai professionisti fornitori e alle persone fisiche di contatto presso fornitori persone giuridiche.

Ai sensi dell’art. 13 del Regolamento Europeo (UE) 2016/679 (di seguito “GDPR”) e in relazione ai dati personali di cui la scrivente società Mutua Salute entrerà o è entrata nella disponibilità per l’instaurazione e la gestione del rapporto pre-contrattuale e contrattuale, Le comunica quanto segue.

La gestione del rapporto con il fornitore (ditta individuale) o persona giuridica comporta necessariamente il trattamento dei dati personali (identificativi, recapiti telefonici, e-mail) relativi alle persone (legali rappresentanti, soci, dipendenti, collaboratori). 

Stante la difficoltà a farla pervenire direttamente ai soggetti interessati, l’informativa è messa a disposizione dei fornitori con richiesta di notificarla agli interessati. 

Titolare del trattamento

Il titolare del trattamento è la Società di mutuo soccorso Mutua Salute con sede operativa in Via Millio, 26 – 10141 Torino

e-mail: info@mutuasalute.com

Responsabile della protezione dei dati – RPD o “DPO”

Il Titolare del trattamento ha nominato un Responsabile della protezione dei dati che può essere contattato all’indirizzo mail privacy.mutuasalute@gmail.com

Fonte e tipologia di dati trattati

I dati possono essere forniti direttamente dagli interessati o da altri referenti dell’azienda in occasione della formulazione di proposte commerciali e preventivi, di visite o telefonate, oppure di altri contatti diretti.

I dati trattati di fornitori sono:

• anagrafici-identificativi (nome, cognome, indirizzo, CF, P.Iva, sede);
• di contatto (recapito telefonico, e-mail);
• di fatturazione (IBAN, coordinate bancarie).

I dati trattati delle persone di contatto presso i fornitori sono:

• anagrafici (nome e cognome);
• di contatto (recapito telefonico, e-mail).

Finalità e base giuridica del trattamento dei dati

I dati personali sono trattati per le seguenti finalità:

• Acquisire dati e informazioni precontrattuali (es. valutazione offerte, preventivi, predisposizione di documenti, inoltro e scambio di comunicazioni inerenti alla gestione del rapporto di fornitura ecc.)

base giuridica: esecuzione di misure precontrattuali, contrattuali e post contrattuali (art.6.1 lett. b) GDPR).

• Gestire il rapporto contrattuale di acquisto di beni o servizi (es. gestione pagamenti, flussi finanziari della Società, gestione organizzativa ecc.)

base giuridica: esecuzione di misure precontrattuali, contrattuali e post contrattuali (art.6.1 lett. b) GDPR).

• Gestire gli adempimenti contabili e fiscali derivanti dal rapporto di fornitura

base giuridica: adempimento a un obbligo di legge (art.6.1 lett. c) GDPR).

• Prevenire e gestire possibili contenziosi in sede giudiziale e stragiudiziale

Base giuridica: legittimo interesse del Titolare (art.6.1 lett. f) GDPR); esercizio o difesa di un proprio diritto in sede stragiudiziale e giudiziale

Conseguenze della mancata comunicazione dei dati personali

Il Titolare richiede esclusivamente dati necessari all’assolvimento delle finalità sopra indicate, il cui conferimento è obbligatorio. Pertanto, il loro mancato conferimento può dar luogo all’impossibilità di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti connessi. Il conferimento di ulteriori dati personali (es. recapiti, indirizzi mail), pur essendo facoltativo, è necessario per una corretta ed efficiente gestione del rapporto contrattuale. Pertanto, un eventuale rifiuto al conferimento potrebbe compromettere, in tutto o in parte, la corretta gestione del rapporto con il Titolare.

Conservazione dei dati

I dati personali forniti verranno conservati presso gli archivi del Titolare, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale: di norma dieci anni, salvo contenziosi o azioni giudiziarie in corso.

Comunicazione dei dati

I dati personali raccolti potranno essere comunicati alle seguenti categorie di soggetti:

• Studi legali e società di revisione;
• Banche
• Enti pubblici (es. Agenzia delle Entrate, etc..)

Inoltre, nella gestione dei suoi dati personali possono venire a conoscenza degli stessi le seguenti categorie di autorizzati e/o responsabili di trattamento nominati per iscritto e ai quali sono state date specifiche istruzioni scritte:

• Dipendenti e collaboratori (ciascuno per l’area di competenza);
• Professionisti o società̀ di servizi per l’amministrazione e gestione aziendale che operino per conto del titolare.
• Professionisti e società di consulenza contabile e fiscale
• Società e professionisti per servizi di elaborazione elettronica dei dati e di consulenza informatica per software e nonché gestione dei servizi informativi aziendali.

Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee. In nessun caso i dati sono diffusi a soggetti indeterminati.

L’elenco completo e aggiornato dei Responsabili di trattamento è disponibile su richiesta.

Trasferimento dei dati all’estero

Il Titolare del trattamento non effettua trasferimento dei dati extra UE. Si riserva, tuttavia, la possibilità di utilizzare servizi in cloud; nel qual caso, il trasferimento avverrà sulla base dell’art. 45 o di garanzie adeguate come previsto dall’art. 46 GDPR.

In caso di trasferimento Extra UE, il Titolare renderà disponibile all’interessato la documentazione necessaria relativa alle garanzie adottate.

Diritti dell’interessato 

Nella Sua qualità di interessato, può esercitare in qualsiasi momento, ha i diritti di cui agli artt. 15-20 GDPR, tra i quali il diritto di richiedere al Titolare l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi e la limitazione del trattamento.

Ha inoltre diritto di opporsi in qualsiasi momento al trattamento dei dati alle condizioni e nelle forme previste dall’ ex art. 21 GDPR, in relazione ai trattamenti basati sull’interesse legittimo.

L’interessato potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo sopra indicato.

Proposizione di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza (Garante privacy).

Processi decisionali automatizzati

In nessun caso, il Titolare effettua trattamenti che consistono in processi decisionali automatizzati sui dati raccolti.