INFORMATIVA

A FORNITORI AGRICOLTORI
(con cessione dati a terzi)

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016

Ai sensi dell’articolo 13 del Regolamento Generale sulla Protezione dei Dati – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “ GDPR”), è nostra cura fornirLe alcune informazioni relative al trattamento dei Suoi dati personali forniti nell’ambito del rapporto con Cereal Docks S.p.A..

Titolare del trattamento
Il Titolare del trattamento è Cereal Docks S.p.A., con sede legale in Camisano Vicentino (VI), Via dell’Innovazione n. 1, codice fiscale e numero di iscrizione al Registro delle Imprese di Vicenza: 02218040240 (di seguito, anche, “Titolare” o “Azienda” o “Cereal”).
Responsabile della Protezione dei Dati o Data Protection Officer (di seguito “RPD” o “DPO”)
Il Titolare si avvale del RPD di gruppo nominato ai sensi dell’art. 37, c. 2 del GDPR.
I dati di contatto del DPO sono reperibili sul sito web del Titolare o presso la sua sede.
Per l’esercizio dei Suoi diritti e per ogni comunicazione, problematica e/o richiesta di chiarimento
riguardante la protezione dei Suoi dati personali, potrà liberamente contattare il DPO.

Finalità obbligatorie per le quali il trattamento non richiede il Suo consenso

FinalitàBase giuridica del trattamento
Gestire l’esecuzione di misure precontrattuali, nonché gestire l’esecuzione e l’adempimento delle obbligazioni contrattuali reciprocamente assunte.(Art. 6, comma 1, lett. b), GDPR) Adempimento di un contratto
Adempimenti amministrativi, contabili e fiscali; statistiche; gestione del contenzioso e tutela del credito.(Art. 6, comma 1, lett. b), GDPR) Adempimento di un contratto
(Art. 6, comma 1, lett. c), GDPR) Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare
(Art. 6, comma 1, lett. f), GDPR) Trattamento necessario per il perseguimento del legittimo interesse del Titolare connesso alla gestione organizzativa, amministrativa, finanziaria e contabile della propria organizzazione
Commerciali e di marketing diretto attraverso la trasmissione agli indirizzi di posta elettronica da Lei
forniti di comunicazioni inerenti la vendita di prodotti e/o servizi analoghi a quelli eventualmente già forniti, sempre che Lei, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazione.
(Art. 6, comma 1, lett. f), GDPR)
Trattamento necessario per il perseguimento del legittimo interesse del Titolare connesso alla gestione organizzativa e commerciale della propria organizzazione
Gestire l’archiviazione e la conservazione di dati, informazioni, comunicazioni anche elettroniche e documenti inerenti il rapporto con l’Azienda.(Art. 6, comma 1, lett. c), GDPR)
Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare

Finalità facoltative per le quali il trattamento richiede il Suo consenso

FinalitàBase giuridica del trattamento
Promozionali e attività di marketing con la fornitura di materiale e informazioni su nuovi prodotti, promozioni, sconti, agevolazioni e altri servizi di suo interesse connessi alla sua attività, anche attraverso l’invio di apposito materiale in forma cartacea e/o elettronica, a mezzo di newsletter (e-mail, sms, mms, messaggistica istantanea); invio di informazioni e notizie riguardanti l’Azienda e la sua attività a mezzo di newsletter (e-mail, sms, mms, messaggistica istantanea); inviti ad eventi organizzati o sponsorizzati dall’Azienda; svolgimento di indagini di mercato e/o di customer satisfaction.(Art. 6, comma 1, lett. a), GDPR)
Consenso dell’interessato
Comunicazione a terzi dei Suoi dati per l’erogazione di servizi connessi alla Sua attività (quali a titolo esemplificativo e non esaustivo: bollettini di assistenza, servizi meteo ecc…).Art. 6, comma 1, lett. a), GDPR)
Consenso dell’interessato

Destinatari dei dati personali

Per il perseguimento delle finalità sopra indicate i Suoi dati personali potranno essere comunicati a:

  • dipendenti e/o collaboratori del Titolare, debitamente nominati quali soggetti autorizzati ed istruiti sulle modalità di trattamento di tali dati;
  • altre società del Gruppo ‘Cereal Docks’ per la gestione di specifiche funzioni e/o servizi;
  • soggetti terzi diversi dal Titolare, quali:
Soggetti terzi o categorieFinalitàNote
Società informaticheGestione, manutenzione, aggiornamento dei sistemi e software usati dal Titolare e sistemi di videosorveglianzaNomina a responsabile del trattamento (art. 28, GDPR).
Fornitori di reti, servizi di comunicazione elettronica e
servizi informatici e telematici di archiviazione, conservazione e gestione informatica dei dati
Hosting, housing, Cloud, SaaS ed altri servizi informatici remoti
indispensabili per l’erogazione delle attività del Titolare; servizi di archiviazione e conservazione a norma dei documenti elettronici
Nomina a responsabile del trattamento (art. 28, GDPR). Servizi Cloud potrebbero
comportare trattamenti di dati in paesi ExtraUE, che garantiscono idonei diritti di riservatezza.
Consulenti, professionisti, studi legali, arbitri, assicurazioni,
periti, broker; altri fornitori di servizi connessi all’attività dei clienti/fornitori
Attività giudiziale, stragiudiziale, assicurativa in caso di sinistri Gestione organizzativa, amministrativa, finanziaria e contabileNomina a responsabile del trattamento (art. 28, GDPR).
Banche o istituti, società ed enti di qualsiasi tipo che esercitano
attività bancaria, creditizia, di leasing, di factoring, finanziaria – anche di intermediazione – ed attività inerenti, complementari o similari
Gestione organizzativa, amministrativa e finanziaria
Pubbliche Amministrazioni e Enti Pubblici in genereGestione di richieste da parte di organi di controllo
Gestione di procedure per l’accesso a contributi, aiuti e/o premi previsti dalla vigente normativa per il mondo agricolo
Autorità di Pubblica Sicurezza e Autorità GiudiziariaGestione indagini da parte degli organi inquirenti in caso di sinistri

Le società del Gruppo Cereal Docks ed i soggetti terzi cui possono essere comunicati i Suoi dati personali agiscono quali:

  •  titolari del trattamento, ossia soggetti che determinano le finalità ed i mezzi del trattamento dei dati personali;
  •  responsabili del trattamento, ossia soggetti che trattano i dati personali per conto del Titolare;
  •  contitolari del trattamento che determinano congiuntamente all’Azienda le finalità ed i mezzi dello stesso.

L’elenco e le informazioni aggiornate dei soggetti individuati come titolari, responsabili o contitolari è disponibile presso l’Azienda.

Periodo di conservazione dei dati personali

Le illustriamo di seguito il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo.

Dati personali e documentiPeriodo di conservazione o criteri per determinarlo
Anagrafica e documenti relativi al rapporto
contrattuale
Per la durata necessaria al perseguimento delle finalità del trattamento ed anche successivamente, nei limiti concessi dalla legge, per finalità amministrative, contabili e fiscali, oltre che per far valere o tutelare i diritti del Titolare, ove necessario

Diritti dell’interessato

La informiamo dell’esistenza di alcuni diritti previsti dal GDPR relativamente ai dati personali e al relativo trattamento che Lei potrà richiedere al Titolare.

DirittoDescrizioneModalità per renderlo effettivo
Diritto di revoca del consenso (art. 13, comma 2, lettera c)Lei ha diritto di revocare il consenso per i trattamenti per il quale è richiesto, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revocaModulistica sul sito web o disponibile presso il Titolare
Diritto di accesso ai dati (art. 15)Lei potrà richiedere: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati non siano raccolti presso l’interessato,
tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché
l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Lei ha il diritto di richiedere una copia dei dati personali oggetto di trattamento
Modulistica sul sito web o disponibile
presso il Titolare
Diritto di rettifica
(art. 16)
Lei ha il diritto di chiedere la rettifica dei dati personali inesatti che la riguardano e di ottenere l’integrazione dei dati personali incompletiModulistica sul sito web o disponibile presso il Titolare
Diritto all’oblio
(art. 17)
Lei ha il diritto di ottenere dal Titolare la cancellazione dei dati
personali che la riguardano se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati
Modulistica sul sito web o disponibile presso il Titolare
Diritto alla limitazione del trattamento
(art. 18)
Lei ha il diritto di ottenere dal Titolare la limitazione del trattamento quando ha contestato l’esattezza dei dati personali (per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali) o se il trattamento sia illecito, ma Lei si
oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo o se le sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, mentre al Titolare non sono più necessari.
Modulistica sul sito web o disponibile presso il Titolare
Diritto alla portabilità
(art. 20)
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano fornitici ed ha il diritto di trasmetterli ad altro titolare se il trattamento: (i) si sia basato sul consenso, (ii) sul contratto e (iii) se il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri e che tale trasmissione non leda il diritto di terzo.Modulistica sul sito web o disponibile presso il Titolare
Diritto di opposizione
(art. 21)
Lei ha il diritto in qualsiasi momento di opporsi, in tutto o in parte, al trattamento dei Suoi dati personali qualora il trattamento sia effettuato per il perseguimento di un interesse legittimo del Titolare ovvero qualora il trattamento sia effettuato per finalità di marketing diretto. In tal caso i dati personali non saranno più oggetto di trattamento per tali finalità.Modulistica sul sito web o disponibile presso il Titolare
Diritto di proporre reclamo all’Autorità di Controllo
(art. 77)
Lei ha diritto di proporre reclamo a all’Autorità di controllo qualora ritenga che il trattamento che la riguarda violi il GDPR.

L’esercizio dei succitati diritti è subordinato ai limiti, alle regole e procedure previste dal GDPR e che l’Interessato deve conoscere e porre in essere. Concordemente a quanto previsto dall’articolo 12 comma 3, inoltre, il Titolare fornirà all’interessato le informazioni relative all’azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

Modifiche e aggiornamenti

La presente informativa può essere soggetta a modifiche e/o integrazioni, anche quale conseguenza dell’applicabilità del GDPR e di eventuali future modifiche e/o aggiornamenti normativi.

**********

I dati personali conferiti potranno essere trattati dal Titolare con e senza l’ausilio di strumenti informatici. La informiamo inoltre che la comunicazione dei Suoi dati personali per le finalità obbligatorie indicate è un obbligo legale o contrattuale oppure un requisito necessario per l’esecuzione delle obbligazioni contrattuali, pertanto Lei ha l’obbligo di fornire i dati personali, perché in difetto non sarà possibile gestire il rapporto con l’Azienda.