Privacy notice - suppliers

How we handle the personal data of our suppliers.

This document is published in Italian only: the Italian text is the one that applies. For a translation or any question, write to amministrazione@fillandkey.com.

Cave, 6 giugno 2025 · Mod. Inf. V2.0

Gentile Fornitore,

in ottemperanza agli obblighi previsti dal Regolamento Europeo Privacy UE/2016/679 (GDPR) con la presente intendiamo informarLa che Fillandkey in qualità di Titolare sottoporrà a trattamento i dati personali che riguardano soci, dipendenti e collaboratori della Sua azienda/studio e che ci sono stati o ci potranno venire – da Lei o da altri soggetti – conferiti/comunicati nel corso del rapporto di fornitura. Il trattamento dei dati, da Lei liberamente conferiti o in altro modo raccolti, sarà effettuato nel rispetto delle norme privacy in vigore; improntato ai principi di correttezza, liceità e trasparenza e svolto nell'osservanza dei principi di pertinenza, completezza e non eccedenza.

1. Identità e contatti del titolare del trattamento

Lorenzo Romeo
Sede legale: via Santa Lucia 11/a – 00033 Cave (RM)
Partita IVA: 14868431009
PEC: lorenzoromeo@pec.it

2. Categorie di dati personali trattati

Le categorie di dati personali da noi trattati sono:

Dati identificativi (p.es. nome, cognome, codice fiscale, luogo e data di nascita, indirizzo di residenza, recapiti, domiciliazioni ecc.)

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
1. Esigenze relative alla stipula di contratti, alla relativa esecuzione, alle successive modifiche o variazioni e per qualsiasi obbligazione prevista per l'adempimento degli stessi; 2. Esigenze di tipo operativo, organizzativo, gestionale, finanziario e contabile relative al rapporto contrattuale e/o precontrattuale instaurato;	art. 6.1 lett. b) GDPR Il trattamento è necessario per l'instaurazione e l'esecuzione del rapporto contrattuale.
3. Adempiere a qualunque tipo di obbligo previsto da leggi, regolamenti o normativa comunitaria (es. leggi tributarie);	art. 6.1 lett. c) GDPR Il trattamento è necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento.
4. Risoluzione di eventuali controversie legali che dovessero insorgere nel corso del rapporto;	art. 6.1 lett. f) GDPR Il trattamento è necessario per il perseguimento del legittimo interesse del titolare a tutelare sé stesso per inadempienze contrattuali o altre cause di danno.

Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati potrebbe rendere difficoltoso il rapporto contrattuale.

4. Periodo e luogo di conservazione dei dati

I dati personali verranno conservati solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i dati personali sono trattati per due differenti finalità saranno conservati fino a che non scada la finalità con il termine più lungo; tuttavia, non saranno più utilizzati i dati personali per quella finalità il cui periodo di conservazione sia venuto meno. I suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o cancellati in modo definitivo.

I dati personali potranno essere trattati e trasferiti a soggetti stanziati in altri paesi appartenenti all'Unione Europea ovvero al di fuori dell'Unione Europea sulla base di una decisione di adeguatezza della Commissione Europea (come, per esempio, il Data Privacy Framework) e in presenza di Adeguate Garanzie Privacy.

5. Modalità di trattamento

Il trattamento sarà effettuato in maniera non automatizzata, parzialmente automatizzata, interamente automatizzata e potrà consistere nelle seguenti operazioni: raccolta, registrazione, organizzazione e conservazione; consultazione e utilizzo; elaborazione, modificazione; selezione, estrazione, raffronto; interconnessione; trasmissione e comunicazione; cancellazione e distruzione; blocco e limitazione.

Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge.

6. Comunicazione dei dati

I soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati o a cui potranno essere comunicati i dati personali sono i seguenti:

Responsabili del trattamento: consulenti e società di consulenza, liberi professionisti, lavoratori autonomi, studi tecnici e di ingegneria, agenti e agenzie di rappresentanza, istituti bancari e assicurativi, società di recupero crediti, revisori e società di revisione, studi di commercialisti, studi di consulenza del lavoro, società di trasporto e logistica;
Incaricati del trattamento: direzione, segreteria, area commerciale, area tecnica, produzione e marketing.

I dati personali potranno essere, altresì, diffusi, ma solo in forma aggregata, anonima e per finalità statistiche.

I dati personali potranno, inoltre, essere comunicati a enti pubblici, forze di polizia o altri soggetti pubblici e privati, ma esclusivamente al fine di adempiere ad obblighi di legge, regolamento o normativa comunitaria.

I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e i dati idonei a rivelare lo stato di salute dell'interessato non saranno comunque in alcun caso diffusi.

7. Diritti esercitabili

Lei potrà sempre richiedere ed esercitare i diritti previsti dal GDPR, e in particolare:

potrà richiedere in qualsiasi momento al titolare del trattamento copia dei suoi dati personali, informazioni in merito alla località in cui i suoi dati personali sono trattati e un elenco aggiornato con gli estremi identificativi di tutti i responsabili del trattamento e degli amministratori di sistema autorizzati al trattamento dei suoi dati;
in ogni momento, potrà esercitare i seguenti diritti nei confronti del titolare del trattamento, così come previsto dal Regolamento europeo privacy UE/2016/679: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e reclamo al garante privacy.

La richiesta può essere inviata utilizzando le funzionalità di disiscrizione ovvero scrivendo ai recapiti indicati al punto 1.

FILLANDKEY
Lorenzo Romeo