INFORMATIVA ED AUTORIZZAZIONE AI FORNITORI CHE TRATTANO I DATI PERSONALI AI SENSI DELL’ART. 13 DEL REG. UE 679/2016 (GDPR) CHE:
Gent.mo Sig/Gent.ma Sig.ra,
con la presente il Titolare del trattamento We4 Clinical Research srl corrente in Corso Garibaldi 70 Milano (MI) 20121 P.IVA 12067510961 SDI M5UXCR1
La informa che formeranno oggetto di trattamento i seguenti dati personali che la riguardano: dati comuni, fra cui: dati identificativi (nome, cognome, indirizzo) e dati di contatto (email, indirizzo PEC, recapiti telefonici fissi e mobili).
La si autorizza ai sensi dell’art. 29 GDPR a effettuare le operazioni di trattamento dei dati personali dei nostri Clienti necessarie ed indispensabili all’erogazione del servizio ed a mantenere la più assoluta riservatezza su ogni dato personale di cui Lei sia venuto a conoscenza e la si istruisce nel senso di mantenere riservatezza in merito alle informazioni dei nostri Clienti ed a non comunicarle né a diffonderle[1].
Modalità del trattamento: I dati personali a Lei riferiti saranno contenuti in documenti cartacei e/o file elaborati che La riguardano e trattati nel rispetto dei principi di liceità, pertinenza, trasparenza e correttezza nei limiti di quanto necessario per l’esecuzione dei rapporti derivanti da contratti o da misure precontrattuali che La riguardano
Finalità: Il trattamento de dati personali da lei forniti, è finalizzato ad assolvere gli obblighi derivanti dal Contratto e dalla Legge, per dare attuazione a misure precontrattuali, per il perseguimento del legittimo interesse del titolare del trattamento.
Conseguenze: Nel caso in cui Lei non acconsenta al trattamento dei dati personali che La riguardano, La si informa che sarà impossibile procedere alla stipula del contratto ovvero all’esecuzione di misure precontrattuali.
Il trattamento dei dati nell’ambito del controllo degli accessi: Nell’ambito del sistema di controllo degli accessi vengono trattati dati identificativi (nome cognome) e dati relativi all’ingresso in azienda come data, ora dell’entrata e dell’uscita, e la firma. Qualora le vengano consegnati anche gli accessi ai locali aziendali (mobile app sblocco porte e allarme), come previsto da procedure interne: l’allarme conserva il tracking log per 7 giorni, mentre il device di apertura porta registra tutti gli accessi e le uscite e conserva il registro per 3 mesi. Nel caso di violazione di misure e/o comportamenti illeciti i tempi di conservazione sono allungati per esercitare le dovute azioni. Il trattamento avviene solo per i fornitori che accedono all’interno dell’azienda.
I Suoi diritti di Interessato: Ai sensi della normativa in vigore e nei limiti della stessa, Lei può esercitare ogni facoltà e diritto previsto e disciplinato dal Capo III del Regolamento (UE) 2016/679 (GDPR) ed, in particolare Le è concesso: il diritto alla trasparenza sulle modalità del trattamento, a ricevere specifiche informazioni in merito ai suoi dati trattati , di accesso ai propri dati personali detenuti, alla rettifica dei dati o alla loro cancellazione, di limitare il trattamento dei propri dati personali, di ricevere “notifiche” in ordine agli eventi di cui ai punti precedenti, alla “portabilità” dei dati personali (ove possibile), di opposizione al trattamento per specifici e documentati motivi, di proporre reclamo a all’Autorità Garante e di essere informato circa l’esistenza di eventuali violazioni dei dati che La riguardano (Data Breaches), del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Modalità di esercizio dei Suoi diritti di Interessato: I diritti accordati dalla legge all’interessato e, in particolare, quello di accesso, aggiornamento e di cancellazione dei dati personali forniti devono essere esercitati compilando l’apposito modulo di cui all’Allegato A della presente informativa.
Il riscontro alle richieste degli Interessati avviene nel termine di 30 giorni dal ricevimento dell’istanza dell’interessato ritualmente presentata oppure nel termine superiore pari a 90 giorni dandone previa comunicazione all’interessato nel caso in cui per garantire un integrale riscontro occorra realizzare operazioni di particolare complessità oppure al ricorrere di altro giustificato motivo.
Il riscontro avviene in forma telematica e l’Interessato riceverà risposta via email all’indirizzo comunicato in sede di esercizio della richiesta.
Tempi di conservazione e comunicazione dei dati personali trattati: i Suoi dati personali verranno trattati per il tempo necessario per l’esecuzione di contratti in essere, di misure contrattuali, per l’esercizio di un legittimo interesse del titolare (ad esempio il recupero del credito nei Suoi confronti) in ogni caso non oltre 10 anni derivanti dal decorso del termine della prescrizione civile e per l’adempimento di obbligazioni fiscali, per i quali gli stessi verranno comunicati al commercialista ed alla Pubblica Autorità.
Dati di contatto del Referente Data Protection: la si informa che lei potrà fare valere ogni Suo diritto di interessato al trattamento al presente indirizzo email: info@we4cr.com previa compilazione del modulo in allegato[2].
Lista degli Allegati:
Allegato A – Modulo relativo all’esercizio dei Diritti di interessato
[1] Nel caso di fornitori che hanno accesso ai dati personali degli Utenti, come ad esempio, fornitore di un gestionale per la gestione dei Clienti o dei Collaboratori.
[2] Da indicare ove nominato