Informativa relativa al trattamento dei dati personali nell’ambito dei contratti con i fornitori ai sensi degli artt. 12, 13 e 14 del regolamento UE 2016/679

FORNITORI

Ai sensi e per gli effetti del Regolamento UE 2016/679 dettato in materia di “protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito “Regolamento”), CDI Centro Diagnostico Italiano S.p.A., con sede in Milano, via Simone Saint Bon 20, Bionics S.r.l, con sede in Milano, Largo Cairoli 2 e Centro Medico SME S.r.l. con sede in Varese, Via Luigi Pirandello n. 31, in qualità di contitolari del trattamento (di seguito “Titolare”), sono tenuti a fornire alcune informazioni riguardanti il trattamento di dati personali relativi a persone fisiche (di seguito “Interessati”) appartenenti alla struttura organizzativa delle società che intrattengono, in qualità di fornitori, rapporti con il Titolare.

Il Titolare è raggiungibile all’indirizzo e-mail privacy@cdi.it

I dati personali in possesso del Titolare sono normalmente raccolti direttamente presso gli Interessati e, occasionalmente, anche presso terzi.

Nel caso in cui i dati personali degli Interessati non siano raccolti direttamente presso gli stessi, il Titolare, ai sensi dell’art 14, lettera g) del Regolamento, informa che non sono posti in essere processi decisionali automatizzati, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del Regolamento.

Responsabile della Protezione dei dati personali

Il Responsabile della Protezione dei dati è domiciliato per la carica presso la sede del Titolare, raggiungibile all’indirizzo di posta elettronica certificata (PEC) DPOgruppoCDI@pec.cdi.it

Finalità del trattamento e legittimità del trattamento

I dati personali sono trattati nell’ambito della normale attività del Titolare, con le seguenti finalità:

  1. finalità strettamente connesse e strumentali al contratto di fornitura e all’adempimento degli obblighi derivanti dal contratto stesso;
  2. finalità connesse ad obblighi previsti da disposizioni di leggi o regolamenti nazionali o sovranazionali, nonché da provvedimenti di enti o autorità, nazionali o sovranazionali. Rientrano in tali finalità le attività richieste ai fini dell’adempimento degli obblighi sanciti dalla normativa antiriciclaggio, ove applicabile.

Il conferimento dei dati personali per le finalità di cui al punto 1) è facoltativo, tuttavia, un rifiuto in merito comporterebbe, di fatto, l’impossibilità di perfezionare e dare esecuzione al contratto, di gestire i rapporti precontrattuali e/o contrattuali in essere.

Il conferimento dei dati personali per le finalità di cui al punto 2) è obbligatorio in quanto necessario all’adempimento di obblighi normativi.

Il trattamento dei dati personali per le finalità sopra indicate non richiede il consenso degli Interessati.

Il trattamento dei dati personali per le finalità sopra indicate è lecito ai sensi e per gli effetti dell’art. 6, lettere b) e c) del Regolamento.

Si ricorda che è responsabilità del Fornitore provvedere, ove dovuto, ad informare gli Interessati e ottenere, ove dovuti, i consensi necessari per il trattamento da parte del Titolare dei loro dati personali, restando inteso che l’esecuzione del contratto assurgerà a presunzione, ai sensi dell’art. 2729 del Codice Civile, dell’avvenuto adempimento, da parte del Fornitore, della correlata attività di informativa e dell’ottenuto consenso da parte degli Interessati a favore del Titolare medesimo.

Comunicazione dei dati personali

I dati personali degli Interessati potrebbero essere comunicati alle seguenti categorie di soggetti terzi:

  • pubbliche autorità, nell’ambito dell’adempimento di specifici obblighi di legge o in base a provvedimenti legittimi;
  • autorità amministrative, giudiziarie e fiscali, nei casi e con le limitazioni previsti dalla legge;
  • consulenti e/o assicuratori del Titolare;
  • providers di servizi.

I dati personali raccolti e trattati dal Titolare, come sopra indicato, potranno essere comunicati a soggetti con sede o residenza nell’Unione Europea, soggetti anch’essi al Regolamento.

La comunicazione dei dati personali alle categorie di soggetti sopra indicati non necessita del consenso degli Interessati.

Dei dati personali degli Interessati verrà a conoscenza il personale autorizzato dal Titolare, ai sensi dell’art. 29 del Regolamento, all’esecuzione del contratto di fornitura.

È possibile richiedere la lista di tutti i soggetti nominati Responsabili del trattamento dal Titolare all’indirizzo privacy@cdi.it.

Modalità del trattamento dei dati personali

In relazione alle indicate finalità, il trattamento dei dati personali avverrà in modo da garantirne la sicurezza e la riservatezza, nonché il rispetto dei diritti e delle libertà degli Interessati e potrà essere effettuato attraverso strumenti manuali, informatici e telematici atti a memorizzare, gestire e trasmettere i dati stessi. Le logiche del trattamento saranno strettamente correlate alle illustrate finalità.

I dati personali verranno archiviati e conservati, per i tempi necessari all’esecuzione del rapporto contrattuale o comunque imposti dalla legge.

Al fine di prevenire la perdita dei dati personali, nonché usi illeciti o non corretti, sono attuate specifiche misure di sicurezza, atte a garantire la riservatezza e ad evitare l’indebito accesso di soggetti terzi o personale non autorizzato, in ottemperanza agli obblighi di legge.

Durata temporale dei trattamenti e della conservazione dei dati personali

I trattamenti di cui alla presente informativa avranno la durata strettamente necessaria agli adempimenti imposti al Titolare dalle leggi nazionali e/o sovranazionali, nonché dalle leggi dei Paesi in cui i dati personali saranno eventualmente trasferiti.

A titolo meramente esemplificativo, i dati personali saranno trattati e conservati per tutta la durata del rapporto contrattuale di fornitura e, successivamente, per 10 anni, termine di prescrizione ordinaria.

Diritti degli Interessati (artt. da 15 a 22 del Regolamento)

Informiamo, infine, che gli artt. da 15 a 22 del Regolamento conferiscono agli Interessati l’esercizio di specifici diritti. In particolare, gli Interessati potranno ottenere dal Titolare, in ordine ai propri dati personali: l’accesso (art. 15); la rettifica (art. 16); la cancellazione – oblio – (art. 17); la limitazione al trattamento (art. 18); la notifica in caso di rettifica, cancellazione o limitazione (art. 19); la portabilità (art. 20); diritto di opposizione (art. 21) e la non sottoposizione a processi decisionali automatizzati e profilazione (art. 22).

Tali diritti potranno essere esercitati rivolgendosi:

• via e-mail, all’indirizzo: privacy@cdi.it 

• via posta, all’indirizzo: CDI Centro Diagnostico Italiano S.p.A., Via Simone Saint Bon 20, Milano, all’attenzione del Responsabile della Protezione dei dati;

• via e-mail al Responsabile della Protezione dei dati: DPOgruppoCDI@pec.cdi.it

A seguito dell’esercizio dei diritti di cui sopra, nel caso di mancato o parziale riscontro entro 30 giorni dalla richiesta, gli Interessati hanno diritto di proporre reclamo al Garante per la protezione dei dati personali, quale Autorità di controllo.