Informativa fornitori

Questa informativa è per i fornitori di DepthX e per le loro persone di riferimento, per esempio il commerciale o il tecnico con cui parliamo.

Chi è il titolare del trattamento

• Titolare: DepthX (DepthX Labs), [DA COMPLETARE: ragione sociale oppure nome e cognome del titolare della ditta]
• Partita IVA: [DA COMPLETARE: partita IVA]
• Sede: [DA COMPLETARE: via, numero civico e CAP della sede], Bergamo, Italia
• Email per la privacy: [email protected]
• PEC: [DA COMPLETARE: PEC, se attivata]

Tutte le informazioni generali, l'elenco completo dei fornitori e i tuoi diritti sono nell'informativa privacy.

Quali dati trattiamo

• dati della società: ragione sociale, partita IVA, sede, dati per il pagamento;
• dati della persona di riferimento: nome, ruolo, email e telefono di lavoro;
• ordini, contratti, fatture, comunicazioni.

Perché e su quale base giuridica

• Gestire ordini, contratti e pagamenti: esecuzione del contratto, art. 6, par. 1, lett. b GDPR.
• Fatture e contabilità: obbligo di legge, art. 6, par. 1, lett. c.
• Parlare con la persona di riferimento indicata dalla tua azienda: legittimo interesse, art. 6, par. 1, lett. f.

Chi riceve i dati

Lo studio commercialista Liberio & Partners StP a r.l. per la contabilità, la banca per i pagamenti, e i servizi Google (email e archivio) in cui DepthX conserva le comunicazioni. Google può trattare i dati anche negli Stati Uniti, con le garanzie dell'EU US Data Privacy Framework e delle clausole contrattuali standard.

Fornitori che trattano dati per conto di DepthX

Se il tuo servizio tratta dati personali per conto di DepthX, sei responsabile del trattamento (art. 28 GDPR): serve un accordo scritto sul trattamento dei dati (DPA). DepthX accetta il DPA che offri con le tue condizioni, oppure lo firma a parte, e ne conserva una copia. L'elenco dei fornitori attuali è nell'informativa privacy.

Per quanto tempo

Per tutto il rapporto e poi 10 anni per i documenti contabili e contrattuali. I dati della persona di riferimento vengono aggiornati o cancellati quando ci comunichi che è cambiata.

I tuoi diritti e come esercitarli

Puoi esercitare in ogni momento questi diritti, gratis:

• Accesso (art. 15 GDPR): sapere se trattiamo tuoi dati, quali e come, e riceverne una copia.
• Rettifica (art. 16): correggere dati sbagliati o incompleti.
• Cancellazione (art. 17): chiedere di cancellare i dati.
• Limitazione (art. 18): chiedere di sospendere l'uso dei dati, per esempio mentre verifichiamo una tua contestazione.
• Portabilità (art. 20): ricevere i dati che ci hai dato in un formato di uso comune, quando il trattamento si basa sul contratto o sul consenso.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse. Per il contatto commerciale l'opposizione è sempre accolta, senza bisogno di motivarla: basta rispondere STOP.
• Revoca del consenso (art. 7): dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi.
• Reclamo (art. 77): presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Come fare: scrivi a [email protected] indicando cosa chiedi. Rispondiamo entro un mese dalla richiesta. Se la richiesta richiede più tempo possiamo estendere di altri due mesi, ma te lo diciamo entro il primo mese e ti spieghiamo il motivo. Per proteggerti possiamo chiederti un dato utile a verificare che la richiesta arrivi davvero da te.