INFORMATIVA FORNITORI AI SENSI del REGOLAMENTO (UE) 2016/679, di seguito anche GDPR

1. Informazioni generali: La Scrivente Società (Pettenon Cosmetics S.p.A S.B.) di seguito indicata anche semplicemente come “Società”, comunica con la presente le informazioni sul trattamento dei Suoi dati/dati della società/ditta da Lei rappresentata, che saranno in possesso della Società (es. dati di anagrafica- indirizzo, codice fiscale,partita iva, dati inerenti contabilità, dati necessari per la gestione fornitore, l’esecuzione del contratto e l’adempimento di obblighi legali, dati relativi a pagamenti, dati necessari a difendere o far valere un diritto della Società). 
2. Finalità e base giuridica: I dati potranno essere trattati dalla Società:
   1. A) per finalità contrattuali e precontrattuali (es. adempimenti amministrativo contabili); la base giuridica del trattamento è la necessità per l’esecuzione del contratto e la necessità per l’esecuzione di misure precontrattuali;
   2. B) per adempiere a obblighi di legge, regolamenti e normative comunitarie; la base giuridica del trattamento è l’adempimento di obblighi di legge;
   3. C) per far valere o difendere un diritto della Società e quindi per un legittimo interesse della Società stessa consistente nel permettere la difesa e le azioni a propria tutela; la base giuridica del trattamento è il perseguimento legittimi interessi. Nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società);
   4. D) per la validazione e valutazione del fornitore (anche in conformità alle ISO) e quindi per un legittimo interesse consistente nell’affidarsi a fornitori che diano determinate garanzie; la base giuridica del trattamento è il perseguimento legittimi interessi. Nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società);
   5. E) al fine di condividere con le altre Società del Gruppo AGF88 i Suoi dati in qualità di fornitore validato (come da procedura di valutazione del Gruppo) e ciò affinché le Società stesse possano (in caso di necessità) valutare la Sua candidatura come fornitore validato. Il tutto quindi per legittimi interessi consistenti nell’avere fornitori qualificati in tutte le società del Gruppo AGF88; la base giuridica del trattamento è il perseguimento legittimi interessi. Nel considerare tali interessi legittimi, si è analizzato che gli stessi non compromettono né interferiscono con gli interessi o i diritti e le libertà fondamentali dell'interessato (il legittimo interesse è stato valutato in base a un Triplice Test disponibile rivolgendosi alla Società).
3. Obbligatorietà del conferimento: il conferimento dei dati richiesti è necessario per le finalità di cui al punto 2 lett. A, B, C e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Società di dare esecuzione al contratto o proseguire nel rapporto. Il conferimento dei dati per le finalità di cui al punto 2 lett. D ed E è facoltativo, ma il mancato conferimento in tutto o in parte potrebbe comportare l’impossibilità per la Società di tenerLa in considerazione come fornitore e formalizzare con Lei un accordo.
4. Categorie di destinatari dei dati: i dati potranno essere comunicati, laddove necessario e solo se indispensabile, per le finalità di cui al punto 2 lett. A a banche, professionisti (es. legali), autorità giudiziarie e organi di polizia e vigilanza, enti pubblici, poste-corrieri (comunicando i dati necessari per spedire eventuali comunicazioni); per le finalità di cui al punto 2 lett. B e C a professionisti (es. legali), autorità giudiziarie e organi di polizia e vigilanza, enti pubblici, poste-corrieri (comunicando i dati necessari per spedire eventuali comunicazioni); per le finalità di cui al punto 2 lett. D agli Enti di certificazioni; Per le finalità di cui al punto 2 lett. E alle altre Società del Gruppo AGF88. Potranno inoltre conoscere i dati i soggetti appositamente delegati dalla Società al trattamento (addetti del settore amministrativo/legale tecnico-informatico anche esterni alla Società, membri degli organi societari, consulenti qualità/certificazioni, consulenti informatici, legali, consulenti fiscali, stagisti, collaboratori dei responsabili del trattamento) e responsabili del trattamento dei dati (società/studi/professionisti che svolgono attività ausiliarie a quella della Società quali società di consulenza, società di outsourcing informatico, società di gestione fiscale) sempre nominati dalla Società e il cui elenco è reperibile rivolgendosi al titolare del trattamento dei dati.  
5. Conservazione dei dati: i dati potranno essere conservati e trattati dalla Società per tutto il periodo necessario al perseguimento delle finalità contenute in tale informativa. Il periodo di conservazione dei dati è il seguente:
   - per le finalità precontrattuali fino alla eventuale approvazione o formalizzazione del contratto o accordo salvo eventuale ulteriore conservazione prevista dalle normative italiane ed europee; 
   - per le finalità contrattuali fino alla cessazione del rapporto e anche in seguito alla cessazione per il periodo determinato dalle normative italiane ed europee anche in materia fiscale; 
   - per gli obblighi di legge, regolamenti e normative comunitarie, i dati possono essere conservati per i periodi imposti da tali fonti normative;
   - per le finalità di cui al punto 2 lett. D per tutta la durata del rapporto e in seguito se previsto dalla normativa ISO o dalle normative italiane e europee;
   - per le finalità di cui al punto 2 lett. E i dati potranno essere conservati fino alla revoca della qualità di fornitore accreditato da parte della Società salvo l’esercizio dei diritti indicati al punto 7 della presente informativa;
   - In ogni caso, tutti i dati possono essere conservati per un periodo necessario per far valere o difendere un diritto della Società, in base alle normative civili e penali italiane e quindi per un massimo di 10 anni dalla cessazione del rapporto, salvo contenziosi o contestazioni che rendano necessario un ulteriore periodo di conservazione e fatta salva una ulteriore conservazione se previsto dalle normative locali applicabili agli interessati.
6. Titolare del trattamento dei dati conferiti e responsabile per la protezione dei dati: Titolare del trattamento dei dati conferiti è: Pettenon Cosmetics S.p.A. SB con sede in Via del Palù, 7d, 35018 - San Martino di Lupari (PD), Tel. +39 049 99888 FAX +39 049 9988809, e-mail privacy@pettenon.it.
   È presente un Responsabile per la Protezione dei Dati personali della Società, contattabile presso la sede della Società in Via del Palù, 7/d, 35018 - San Martino di Lupari (PD), nonché all’indirizzo e-mail dpo@pettenon.it. 
7. Diritti: la informiamo che il GDPR prevede che Lei possa chiedere alla Società (ai recapiti indicati al punto 6) l’accesso ai dati personali e la rettifica dei dati, la cancellazione degli stessi o la limitazione del trattamento che lo riguarda, la portabilità dei dati; può inoltre avere la possibilità, sempre contattando la Società, di opporsi al trattamento dei dati e di esercitare gli altri diritti contenuti nel capo 3 sezione 1 del GDPR.
8. Reclami: Laddove ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo all’Autorità di controllo italiana (i cui riferimenti sono reperibili sul sito www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).  Inoltre, può anche rivolgersi alla Autorità di controllo dello stato in cui risiede abitualmente o lavora. La lista della Autorità di controllo è reperibile al link www.garanteprivacy.it/home/footer/link).
9. Dati di collaboratori/dipendenti: si rammenta che qualora l’interessato a cui è rivolta la presente informativa debba comunicare alla Società per motivi inerenti l’esecuzione del contratto, dei nominativi e recapiti di propri collaboratori, l’interessato dovrà informare il collaboratore delle informazioni contenute in tale informativa e del fatto che comunicherà i dati alla Società che potrà trattare i dati per motivi inerenti lo svolgimento del contratto, ottenendone il consenso alla comunicazione e al trattamento laddove necessario.
10. Modalità di trattamento: i dati potranno essere trattati dalla Società in modalità cartacea, manuale, informatica e telematica (conservando e trattando pertanto i dati sia su supporto cartaceo che informatico). I dati saranno conservati e trattati dalla Società, adottando tutte le misure necessarie alla loro protezione, in conformità a tutte le vigenti normative (e quindi nel rispetto anche dei principi di correttezza liceità e trasparenza e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente informativa. Sui dati saranno compiute le sole operazioni necessarie al perseguimento delle finalità indicate in tale informativa. I dati saranno conservati, per quanto riguarda la Società, presso le sedi della Società e presso i responsabili del trattamento nominati dalla Società (oltre che presso i terzi indicati in tale informativa a cui i dati vengono comunicati e che li trattano in qualità di titolari autonomi). I dati saranno organizzati anche in banche dati - data base anche informatici.

Informativa aggiornata al 26/06/2023. Precedenti versioni dell’informativa sono reperibili rivolgendosi alla Società ai recapiti di cui al punto 6.