INFORMATIVA PRIVACY CLIENTI E FORNITORI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Tessile Fiorentina Company S.r.l., con sede in Via Fonda di Mezzana 35/3 – 59100 Prato (PO),
Italia, P.IVA/C.F. 02070730979, e-mail: info@tessilefiorentinaco.it, PEC:
tessilefiorentinaco@pec.uipservizi.it, in qualità di Titolare del trattamento (di seguito, il
“Titolare”), informa che i dati personali riferiti a clienti, fornitori, referenti, collaboratori e
persone di contatto presso organizzazioni clienti o fornitrici saranno trattati nel rispetto dei
principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti
dal Regolamento (UE) 2016/679 (“GDPR”). I principi di liceità, correttezza e trasparenza
richiamati dal Garante costituiscono il quadro di riferimento dell’informativa.

1. Categorie di dati trattati

Il Titolare può trattare dati personali comuni quali, a titolo esemplificativo:
• dati identificativi e anagrafici;
• ragione sociale, denominazione, ruolo o funzione ricoperta;
• recapiti telefonici, indirizzi e-mail, PEC, indirizzi sede;
• dati bancari e fiscali;
• dati contenuti in corrispondenza commerciale, ordini, contratti, offerte, documenti
amministrativi e contabili.
I dati possono essere raccolti direttamente presso l’interessato oppure presso la
società/ente di appartenenza, nonché da fonti pubbliche o da soggetti terzi nell’ambito del
rapporto commerciale.

2. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:
a) gestione dei rapporti precontrattuali e contrattuali
quali richieste di informazioni, preventivi, offerte, ordini, gestione delle forniture, esecuzione
del contratto, logistica, assistenza e comunicazioni operative.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o
esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Il Garante ricorda che l’adempimento di obblighi contrattuali è una delle basi di liceità del
trattamento.
b) adempimento di obblighi di legge, regolamentari, fiscali, amministrativi e contabili
connessi alla gestione del rapporto con clienti e fornitori.
Base giuridica: adempimento di obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6,
par. 1, lett. c) GDPR.
c) tutela dei diritti del Titolare
quali gestione di contestazioni, reclami, recupero crediti, prevenzione di frodi, esercizio o
difesa di diritti in sede stragiudiziale o giudiziaria.
Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Il
legittimo interesse è tra le basi di liceità richiamate dal Garante.
d) invio di comunicazioni informative e promozionali relative a prodotti, servizi, eventi,
fiere ed iniziative del Titolare rivolte a clienti già acquisiti
nei limiti consentiti dalla normativa applicabile e con possibilità di opposizione in qualsiasi
momento.
Base giuridica: legittimo interesse del Titolare, ove applicabile, oppure consenso nei casi
richiesti dalla normativa.

3. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti 2.a e 2.b è necessario per la gestione del
rapporto precontrattuale e contrattuale e per l’adempimento degli obblighi di legge.
L’eventuale mancato conferimento può comportare l’impossibilità di instaurare o proseguire
il rapporto.
Il conferimento dei dati per finalità promozionali, ove basato sul consenso, è facoltativo.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti cartacei ed elettronici, con logiche strettamente
correlate alle finalità sopra indicate e con adozione di misure tecniche e organizzative
adeguate a garantire un livello di sicurezza adeguato al rischio. I dati sono trattati da
personale autorizzato e istruito, nel rispetto di obblighi di riservatezza.

5. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a:
• personale interno autorizzato;
• consulenti e professionisti;
• istituti bancari e assicurativi;
• fornitori di servizi amministrativi, informatici, logistici e organizzativi;
• soggetti che svolgono attività in outsourcing per conto del Titolare;
• pubbliche amministrazioni, autorità, enti pubblici e organismi di vigilanza, ove previsto
dalla legge.
Tali soggetti possono operare, a seconda dei casi, quali autonomi titolari oppure responsabili
del trattamento debitamente nominati.

6. Trasferimento dei dati verso Paesi extra UE

Nell’ambito della propria attività commerciale, anche internazionale, il Titolare può trasferire
dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi il
trasferimento avverrà nel rispetto del Capo V del GDPR, sulla base di una decisione di
adeguatezza della Commissione europea oppure mediante l’adozione di garanzie adeguate,
tra cui le Standard Contractual Clauses (SCC) approvate dalla Commissione europea. La
Commissione indica espressamente decisioni di adeguatezza e SCC tra i principali strumenti
per i trasferimenti internazionali.

7. Periodo di conservazione

I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità per
cui sono raccolti e, in particolare:
• per tutta la durata del rapporto precontrattuale e contrattuale;
• successivamente, per il tempo previsto dalla normativa civilistica, fiscale, contabile e
amministrativa applicabile;
• per il tempo necessario alla gestione di eventuali contenziosi o alla tutela dei diritti del
Titolare;
• per finalità promozionali, fino a opposizione dell’interessato oppure per il diverso
termine previsto dalla normativa applicabile.

8. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti di cui agli artt. 15-22 GDPR, tra cui:
• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto di limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati, nei casi previsti.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei
dati personali. Il Garante ha recentemente richiamato l’esigenza che l’informativa menzioni
in modo adeguato i diritti dell’interessato, inclusi limitazione e opposizione.

9. Modalità di esercizio dei diritti

Per l’esercizio dei diritti e per qualsiasi richiesta in materia di protezione dei dati personali è
possibile contattare il Titolare ai seguenti recapiti:
Tessile Fiorentina Company S.r.l.
Via Fonda di Mezzana 35/3 – 59100 Prato (PO) – Italia
E-mail: info@tessilefiorentinaco.it
PEC: tessilefiorentinaco@pec.uipservizi.it