1-INTRODUZIONE

La Policy Globale sulla Protezione dei Dati Personali DEL GRUPPO DROMEDIAN stabilisce i principi seguiti dalle società, dalle loro unità commerciali e dai loro dipendenti con riguardo al trattamento dei dati personali.
Questi principi sono in linea con i più elevati standard applicati nell’ambito del commercio internazionale e nella gestione delle risorse umane. Il rispetto di questi standard elevati riflette il valore attribuito da Dromedian e dalle altre entità del gruppo per l’ottenimento ed il mantenimento della fiducia dei nostri dipendenti, clienti, partner commerciali e altre parti interessate i cui dati sono condivisi con noi.
Dromedian e le altre entità del gruppo tratteranno i dati personali in conformità a questa Policy e alle leggi applicabili sulla protezione dei dati personali.
Nel corso della normale attività, Dromedian e le altre entità del gruppo raccolgono dati personali dei propri clienti, fornitori, dipendenti, utenti del sito web, candidati, collaboratori, soci, partner, altre terze parti ed eccezionalmente, per i prodotti utilizzati direttamente dagli utenti finali, possono raccogliere dati dagli utenti finali.
Dromedian e le altre entità del gruppo riconoscono che i dati personali devono essere trattati con cautela. Dromedian e le altre entità del gruppo si impegnano a condurre l’attività in conformità con tutte le leggi sulla protezione dei dati personali dei Paesi in cui opera e in linea con i più elevati standard di condotta etica.
Per qualsiasi domanda o commento relativo alla presente Policy, è possibile contattare Dromedian e le altre entità del gruppo all’indirizzo: dromedian@pec.aruba.it o il nostro DPO all’ indirizzo: dpo@dromedian.com

2-AMBITO DI APPLICABILITÀ

Questa Policy si applica a tutte le entità del Gruppo Dromedian. Essa definisce la condotta che ci si aspetta da ciascun dipendente, funzionario e direttore di Dromedian e delle altre entità del gruppo nel trattamento dei dati di clienti, fornitori, dipendenti, utenti del sito web, candidati, appaltatori, soci, partner, utenti finali dei servizi e altri terzi.
I dati personali dei singoli individui possono essere raccolti attraverso una varietà di mezzi, tra cui, ad esempio, siti web, altri canali ordinari e processi di lavoro o di servizi.
La presente Policy mira a facilitare il rispetto dei principi di privacy by design e privacy by default nella progettazione e nell’implementazione di sistemi e processi da parte di Dromedian e le altre entità del gruppo.
Pertanto, tra gli altri scopi, la presente Policy mira a stabilire i principi da rispettare con riferimento alle policies sulla protezione dei dati personali dei clienti e dei dipendenti, e ad influenzare gli standard di implementazione dei sistemi, i libri di regole, i processi aziendali, le applicazioni, gli sviluppi del web, dei prodotti e dei servizi, e le pianificazioni tecnologiche.
Questa Policy si applica al trattamento dei dati personali da parte di Dromedian e delle altre entità del gruppo ed è concepita per garantire che i dati personali siano protetti indipendentemente dal luogo in cui vengano trattati o dalla tecnologia impiegata, quando utilizzati da una Società del Gruppo Dromedian.
Questa Policy si basa su cinque impegni chiave:

1. La raccolta ed il trattamento di dati personali in modo corretto e legale.
2. Il rispetto dei diritti e delle scelte individuali.
3. La gestione dei dati personali in modo responsabile e sicuro.
4. L’attuazione dei principi sulla protezione dei dati personali by design e by default.
5. La cooperazione con le Autorità di Controllo.

Questa Policy definisce gli standard uniformi e di base adottati da Dromedian e dalle altre entità del gruppo, che si applicano in assenza di regole imposte dalle leggi nazionali che prevedano requisiti più stringenti.
Per quanto legalmente richiesto o consentito dalle leggi nazionali, questa Policy si applica globalmente a tutti gli amministratori, funzionari, dirigenti, dipendenti e gli agenti delle Società del Gruppo Dromedian. Inoltre, le pratiche specifiche saranno adattate per soddisfare i requisiti legali, normativi e culturali dei paesi e delle regioni in cui Dromedian e le altre entità del gruppo opera. In aggiunta, in tutti i casi in cui i termini negoziati in qualsiasi accordo di servizio Dromedian e le altre entità del gruppo richiedano un livello di protezione dei dati personali trattati da o affidati a Dromedian e alle altre entità del gruppo che superi i requisiti legali minimi, tali termini negoziati prevarranno.
La formazione, le regole interne di attuazione e le linee guida sono fornite con tutta la documentazione di supporto necessaria per agire secondo questa politica.

3-IMPEGNI CHIAVE

Dromedian e le altre entità del gruppo si impegnano a rispettare le leggi applicabili sulla protezione dei dati personali. Dromedian e le altre entità del gruppo sono sottoposti a regolari controlli interni e da parte di terzi, mantengono le certificazioni e forniscono protezioni contrattuali standard di settore e misure tecniche ed organizzative appropriate per rafforzare la conformità alle leggi applicabili sulla protezione dei dati personali.
Dromedian e le altre entità del gruppo tratteranno i dati personali nella misura in cui le sia consentito o richiesto dalle leggi applicabili e in conformità con i seguenti principi sulla protezione dei dati personali.

4-RACCOLTA E TRATTAMENTO DEI DATI PERSONALI IN MODO CORRETTO E LEGALE

Dromedian e le altre entità del gruppo informano in modo chiaro, onesto e trasparente sulla natura dei dati personali raccolti e sull’utilizzo che intende farne. L’uso dei dati personali da parte di Dromedian e delle altre entità del gruppo per una finalità diversa da quella inizialmente comunicata non è consentito, salvo che gli interessati non vengano adeguatamente informati e, ove applicabile, sia stato rilasciato il consenso a Dromedian e alle altre entità del gruppo per l’uso previsto. In generale, Dromedian e le altre entità del gruppo sono autorizzate a trattare i dati personali per scopi secondari per attuare controlli e verifiche interne e per adempiere ai propri obblighi legali e normativi.
Dromedian e le altre entità del gruppo trattano i dati personali esclusivamente nella misura in cui sussista una base giuridica appropriata, come un consenso valido e informato, un legittimo interesse commerciale di Dromedian e delle altre entità del gruppo, e/o la necessità di stipulare o eseguire contratti e rispettare gli impegni legali o normativi.
Qualsiasi consenso dato dai soggetti interessati per la raccolta e l’uso dei loro dati personali deve essere rilasciato liberamente ed accompagnato da una chiara informativa di Dromedian e delle altre entità del gruppo sul trattamento previsto dei dati personali. Tale consenso può essere revocato in qualsiasi momento dal soggetto interessato, senza indebite complicazioni.
Quando tratti dati personali per conto di un cliente o di un’altra terza parte, Dromedian e le altre entità del gruppo rispetteranno le linee guida e le istruzioni del Titolare del trattamento dei dati personali, oltre alla presente Policy.
Dromedian e le altre entità del gruppo adotteranno misure ragionevoli per – e laddove agisca in qualità di Responsabile del trattamento fornirà ai clienti gli strumenti – garantire che i dati personali siano esatti e aggiornati, che siano conservati solo per il tempo necessario per le finalità per cui sono stati raccolti e utilizzati, e che siano cancellati o resi anonimi dopo che tali requisiti di conservazione siano stati soddisfatti.

5-RISPETTARE I DIRITTI E LE SCELTE DEI SOGGETTI INTERESSATI

Dromedian e le altre entità del gruppo riconoscono i diritti dei soggetti interessati di:

• Richiedere l’accesso ai dati raccolti su di loro da parte di Dromedian e le altre entità del gruppo e la ragione per cui Dromedian e le altre entità del gruppo possiede tali dati.
• Ottenere una copia dei dati personali in possesso di Dromedian e le altre entità del gruppo.
• Richiedere la rettifica o la cancellazione di dati personali inesatti o incompleti
• Ritirare il consenso rilasciato a Dromedian e le altre entità del gruppo per la raccolta dei dati personali in qualsiasi momento.

Dromedian e le altre entità del gruppo risponderanno alle richieste di esercizio dei diritti dei soggetti interessati entro un periodo ragionevole dopo la ricezione della richiesta ovvero entro qualsiasi periodo specifico che possa essere richiesto dalle leggi nazionali applicabili.
Dromedian e le altre entità del gruppo gestiranno ed esamineranno i reclami presentati dagli interessati su qualsiasi violazione delle regole o delle leggi sulla protezione dei dati personali e risponderà a tali reclami tempestivamente
Dromedian e le altre entità del gruppo riconoscono il diritto dei clienti di opporsi all’uso dei loro dati personali ovvero di opporsi alla ricezione di comunicazioni di marketing diretto. Quando utilizza i dati personali per scopi di marketing, Dromedian e le altre entità del gruppo informeranno i soggetti interessati in un linguaggio chiaro e semplice sul trattamento dei loro dati personali per tali finalità. Dromedian e le altre entità del gruppo rispettano i diritti dei suoi clienti attuali e potenziali di:

• ricevere comunicazioni marketing da Dromedian e le altre entità del gruppo solo se sia stato fornito un esplicito e specifico consenso preventivo, quando richiesto dalle leggi applicabili, ovvero se Dromedian e le altre entità del gruppo possano dimostrare di inviare tali comunicazioni per i suoi legittimi scopi commerciali in maniera conforme alla disciplina applicabile sulla protezione dei dati personali.
• non ricevere più comunicazioni marketing qualora Dromedian e le altre entità del gruppo abbiano ricevuto un’impostazione di preferenza specifica, un opt-out o una opposizione all’uso di tali dati per scopi di marketing.

Dromedian e le altre entità del gruppo trattano i dati personali sensibili solo se necessario. Dromedian e le altre entità del gruppo riconoscono che alcune categorie di dati personali sono particolarmente sensibili e richiedono un livello di protezione più elevato. Le categorie particolari di dati personali includono informazioni riguardanti lo stato di salute di una persona, dati biometrici e genetici, dati sulle convinzioni religiose e opinioni politiche, dati sull’origine razziale o etnica, dati su precedenti penali e qualsiasi altra informazione protetta specificamente dalle leggi applicabili in materia di protezione dei dati.
Dromedian e le altre entità del gruppo adottano procedure e salvaguardie adeguate a limitare l’accesso alle categorie particolari di dati personali esclusivamente alle persone autorizzate ed impedirne l’accesso, l’uso e la diffusione non autorizzati.

6-GESTIONE DEI DATI IN MODO RESPONSABILE E SICURO

Dromedian e le altre entità del gruppo sono responsabili per l’adempimento dei requisiti stabiliti dalla presente Policy e dalla legislazione applicabile. Dromedian e le altre entità del gruppo adottano le misure necessarie per osservare quanto previsto dalla presente Policy e della legislazione applicabile e dispone degli strumenti interni necessari per dimostrare tale osservanza.
Dromedian e le altre entità del gruppo mettono in atto pratiche di protezione dei dati personali progettate per supportare il rispetto della presente Policy e della legislazione applicabile e dispone controlli interni per verificare il rispetto delle leggi sulla protezione dei dati personali e delle relative politiche e procedure di Dromedian e delle altre entità del gruppo.
Dromedian e le altre entità del gruppo si impegnano a proteggere i dati con misure tecniche ed organizzative appropriate per garantirne la riservatezza, l’integrità e la disponibilità e per prevenire il rischio di accesso non autorizzato o illegale, alterazione, distruzione o divulgazione.
Nella misura in cui i dati personali siano trattati da Dromedian e dalle altre entità del gruppo e la violazione della sicurezza abbia coinvolto direttamente i sistemi e i servizi erogati da Dromedian e dalle altre entità del gruppo, Dromedian e le altre entità del gruppo informeranno i soggetti interessati di una violazione della sicurezza che riguarda i loro dati personali e che potrebbe comportare un rischio elevato per i loro diritti e libertà, in conformità alla legislazione applicabile.
Dromedian e le altre entità del gruppo impongono ai propri fornitori o subappaltatori il rispetto delle politiche di protezione dei dati personali di Dromedian e delle altre entità del gruppo e qualsiasi legislazione applicabile sulla protezione dei dati personali ed il mantenimento di adeguate misure di sicurezza tecniche ed organizzative per la protezione dei dati personali.
L’accesso ai dati personali trattati è limitato da Dromedian e dalle altre entità del gruppo esclusivamente ai dipendenti ovvero ai fornitori che svolgano compiti specifici in relazione a tali dati. Dromedian e le altre entità del gruppo mettono a disposizione corsi di formazione e programmi per educare e sensibilizzare i dipendenti sulle loro responsabilità, individuali e collettive, che siano previste dalla legge, da fonti normative e dai contratti, riferite al trattamento dei dati personali.
In conformità con la legislazione applicabile, Dromedian e le altre entità del gruppo forniscono un’assistenza ragionevole ai propri clienti, laddove Dromedian e le altre entità del gruppo siano state nominate Responsabili del trattamento, per garantire la sicurezza del trattamento affidato ed informerà i clienti delle violazioni della sicurezza come richiesto da tali leggi.
Qualora i dati personali vengano trasferiti, Dromedian e le altre entità del gruppo assicurano l’adozione delle misure necessarie per proteggerli prima del trasferimento. Dromedian e le altre entità del gruppo trasferiscono i dati personali oltre i confini nazionali solo quando ciò è giustificato da legittime finalità ed esistono garanzie che assicurino la protezione dei dati personali in maniera adeguata e continuativamente nella giurisdizione di destinazione.
Qualora il trattamento comporti un rischio elevato per i soggetti interessati, Dromedian e le altre entità del gruppo condurranno una valutazione d’impatto per identificare i rischi che il trattamento possa causare ai diritti delle persone fisiche ed eliminerà o ridurrà tali rischi.
Dromedian e le altre entità del gruppo hanno istituito un ufficio globale per la protezione dei dati che è responsabile dell’attuazione di questa Policy, della promulgazione di ulteriori policies relative alla protezione dei dati personali e della fornitura di servizi e risorse strategicamente coordinati per la conformità alla protezione dei dati personali nelle unità aziendali di Dromedian e le altre entità del gruppo.

7-IMPLEMENTAZIONE DEI PRINCIPI SULLA PROTEZIONE DEI DATI PERSONALI BY DESIGN E BY DEFAULT

Dal momento in cui esegue attività comprendenti il trattamento di dati personali, Dromedian e le altre entità del gruppo adottano misure di sicurezza tecniche ed organizzative adeguate al rispetto effettivo dei principi della protezione dei dati personali, ed integrano le garanzie necessarie per assicurare il rispetto dei requisiti previsti dalla legislazione applicabile sulla protezione dei dati personali nonché la tutela dei diritti delle persone fisiche, tenendo in considerazione lo stato dell’arte della tecnologia, i costi di implementazione e la natura, l’ambito, il contesto e le finalità del trattamento, nonché i rischi per i diritti e le libertà delle persone fisiche derivanti dal trattamento di dati personali.
Inoltre, Dromedian e le altre entità del gruppo garantiscono, per impostazione predefinita, che siano trattati esclusivamente i dati personali necessari per ciascuna delle finalità previste. Tale obbligo si applica altresì alla quantità di dati trattati, all’ambito del trattamento, al periodo di conservazione, nonché all’accessibilità ai suddetti dati.
Per attenersi a questi principi, le business units di Dromedian e delle altre entità del gruppo devono, ogniqualvolta stiano progettando ovvero portando avanti nuovi progetti, servizi, sistemi, ovvero prodotti che includano il trattamento di dati personali, assicurare che siano rispettati i requisiti previsti dai principi della data protection by design e by default. A tal fine, Dromedian e le altre entità del gruppo richiedono altresì l’adozione di specifiche salvaguardie ad hoc e funzionalità da parte di fornitori, sviluppatori di software nonché qualsiasi altra parte terza durante la progettazione delle iniziative indicate sopra. Qualora un nuovo progetto, servizio, sistema o attività implichi il trattamento di dati personali, la business unit competente nell’attività deve verificare la documentazione tecnica, le garanzie, le funzionalità, nonché le misure adottate per assicurare la minimizzazione dei dati personali trattati e dei potenziali rischi per i soggetti interessati.

8-COOPERAZIONE CON LE AUTORITÀ DI CONTROLLO

Dromedian e le altre entità del gruppo collaboreranno con qualsiasi autorità di controllo nazionale o regionale competente, responsabile per il controllo della conformità con la legislazione applicabile sulla protezione dei dati personali, che abbia buone ragioni per mettere in discussione qualsiasi trattamento di dati personali svolto da Dromedian e dalle altre entità del gruppo, e, inoltre, si conformeranno alle decisioni di tale autorità di controllo competente su qualsiasi questione relativa alla presente Policy.

9-VIOLAZIONI

Il mancato rispetto di questa Policy può essere considerato una grave violazione della fiducia che Dromedian e le altre entità del gruppo devono poter riporre nel suo personale. L’inosservanza da parte di un dipendente può quindi comportare una sanzione, come la sospensione ovvero l’adozione di altre misure disciplinari o provvedimenti ai sensi del diritto del lavoro. Il mancato rispetto da parte dei membri del personale che non sono dipendenti può comportare la risoluzione del relativo contratto. Il personale non sarà penalizzato per aver segnalato questioni relative al rispetto di questa Policy.

10-MODIFICHE A QUESTA POLICY

Questa Policy sostituisce tutte le precedenti politiche sulla protezione dei dati personali di Dromedian e delle altre entità del gruppo nella misura in cui esse affrontino le stesse questioni e non siano coerenti con questa Policy o impongano requisiti meno restrittivi.
Dromedian e le altre entità del gruppo si riservano il diritto di modificare questa Policy. Qualsiasi modifica sostanziale sarà notificata sul sito web di Dromedian e delle altre entità del gruppo.

11-DETTAGLI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

È stato nominato un responsabile della protezione dei dati personali (“DPO”), contattabile via e-mail al seguente indirizzo: dpo@dromedian.com

Versione attuale: – Global privacy policy – v. 2
Ultimo aggiornamento: Gennaio 2023

DROMEDIAN S.r.l. attribuisce grande importanza, e intende prestare particolare attenzione, alla protezione dei suoi dati personali e al rispetto della sua privacy.
Lo scopo della presente informativa è quindi quello di informarla sul trattamento dei suoi dati personali quando agisce per conto di un cliente o di un potenziale cliente di Dromedian (ad esempio, dipendente, stagista, rappresentante della società, ecc.).
A tal proposito, le ricordiamo che il Titolare del trattamento dei suoi dati personali è Dromedian S.r.l. che include tra i suoi clienti effettivi o potenziali l’entità per conto della quale sta agendo (di seguito denominato, “noi” “nostro” e “ci”). Si prega di fare riferimento alla Sezione 7 (“Come potete contattarci?”) qui di seguito per accedere ai dettagli di contatto del relativo Titolare del trattamento.

1-QUALI DATI PERSONALI RACCOGLIAMO

Raccogliamo le seguenti categorie di dati personali su di lei:

• dati anagrafici (denominazione, codice fiscale, ecc.);
• recapiti e contatti (sede o domicilio, numero telefonico, email, ecc.);
• dati bancari (numero IBAN, Istituto di credito con cui viene intrattenuto il rapporto di c/c, ecc.).
• dati di varia natura, coinvolti nell’ambito di eventuali controversie.

Nella maggior parte dei casi, la comunicazione dei suoi dati personali è obbligatoria; senza di essi non saremo in grado di gestire correttamente il nostro rapporto commerciale con l’entità per conto della quale sta agendo. Ad esempio, se rifiuta di fornirci i suoi dati di contatto per poterle inviare un accordo da firmare, non potremo stipulare un contratto con l’entità per conto della quale sta agendo.
In ogni caso, la informeremo quando sarà obbligatorio fornire i suoi dati personali.
Inoltre, nel caso in cui ci fornisca dati personali appartenenti a terzi (ad esempio, se ci fornisce i dati di un firmatario affinché possiamo preparare l’accordo da firmare), lei garantisce che tali persone siano state debitamente informate del trattamento dei loro dati personali in conformità alla presente politica e, se richiesto, che gli stessi abbiano acconsentito al trattamento dei loro dati personali.

2-PERCHE’ UTILIZZIAMO I SUOI DATI PERSONALI? SU QUALE BASE GIURIDICA?

Finalità del trattamento:

1) Instaurazione e gestione del rapporto con la clientela

Descrizione:

Dromedian tratta dati personali ai fini dell’instaurazione e successiva gestione – sino alla cessazione – del rapporto con la propria clientela e/o ad eventuali successive attività di marketing diretto nei limiti dell’art. 130 (4) del d.lgs. 196/2003. I dati personali della clientela vengono generalmente conferiti a Dromedian da terzi (diversi dagli interessati), ovvero dai diretti interessati a seguito di richieste di erogazione di un dato servizio, ovvero ancora raccolti da fonti accessibili al pubblico (come internet).

Base giuridica:

art. 6 (1) (b) del GDPR.: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Finalità del trattamento:

2) Gestione di eventuali controversie

Descrizione:

Dromedian tratta dati personali ai fini della gestione di controversie eventualmente insorte con dipendenti/collaboratori, fornitori, clienti e/o terzi. I dati vengono raccolti sia presso l’interessato che presso terzi

Base giuridica:

il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore ex art. 6 (1) (f) del GDPR (ove il legittimo interesse è rappresentato dalla necessità di esercitare o difendere un diritto in sede giudiziaria); il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria ex art. 9 (2) (f) del GDPR

Non tratteremo i suoi dati personali per nessun’altra finalità che sia incompatibile con quelle sopra menzionate.

3-CON CHI CONDIVIDIAMO I SUOI DATI PERSONALI?

Nell’ambito delle nostre operazioni di trattamento, possiamo comunicare i suoi dati personali ai seguenti destinatari:

• ai nostri fornitori, agenti e appaltatori, nella misura in cui ci assistono nello svolgimento delle finalità di cui alla presente informativa (ad esempio, utilizziamo fornitori di servizi IT per archiviare i suoi dati personali per nostro conto; nel caso di fatture non pagate, possiamo utilizzare i servizi di fornitori di servizi specializzati nel recupero crediti; ecc.)
• ad altre entità del Gruppo Dromedian (ad esempio, nel contesto dei nostri obblighi contabili/fiscali, potremmo dover condividere una certa quantità di informazioni, compresi i dati personali che la riguardano, per scopi di consolidamento a livello di Gruppo Dromedian).
• ove applicabile, agli investitori/acquirenti e ai loro consulenti (per esempio, nel contesto di fusioni e acquisizioni).
• ai tribunali competenti, alle autorità pubbliche, alle agenzie governative e alle forze dell’ordine (anche quando siamo tenuti a rispettare le richieste legali o normative).

Indipendentemente dal destinatario, divulgheremo i suoi dati personali solo sulla base della stretta necessità di sapere e solo nella misura necessaria per soddisfare le finalità identificate in questa informativa.
Non vendiamo i suoi dati personali.

4-TRASFERIAMO DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO?

In relazione alle operazioni di trattamento descritte in questa informativa, ci teniamo a farLe sapere che NON trasferiamo i suoi dati personali al di fuori dello Spazio Economico Europeo (“SEE”). Qualora ve ne fosse la necessità, ci assicuriamo che ciascuno dei trasferimenti previsti si basi almeno su uno dei seguenti meccanismi:

• l’esistenza di una decisione di adeguatezza emessa dalla Commissione Europea per il paese in cui vengono trasferiti i suoi dati personali; o, in alternativa
• la sottoscrizione di clausole contrattuali standard che riproducono i modelli adottati dalla Commissione Europea; o, in alternativa
• l’esistenza di una deroga relativa a una delle situazioni specifiche previste in modo esaustivo dal Regolamento generale sulla protezione dei dati personali 2016/679 (“GDPR“) (ad esempio, se ha prestato il suo consenso a tale trasferimento essendo stato informato dell’assenza di garanzie, se il trasferimento è necessario per l’esecuzione di un contratto concluso tra lei e noi, se il trasferimento è necessario per la conclusione o l’esecuzione di un contratto concluso nel suo interesse tra noi e un terzo, o se il trasferimento è necessario per stabilire, esercitare o difendere i nostri diritti in giudizio, ecc.).

È possibile ottenere copie di questi documenti inviando un’e-mail al nostro Responsabile della protezione dei dati (“DPO”), i cui dettagli di contatto sono indicati nella sezione 7 (Come potete contattarci?) qui di seguito.

5-PER QUANTO TEMPO CONSERVIAMO I SUOI DATI PERSONALI?

Conserviamo i suoi dati personali per un tempo non superiore a quello necessario per il conseguimento delle finalità del trattamento in questione.
In altre parole, ciò significa che i periodi di conservazione che applichiamo variano a seconda della finalità per cui trattiamo i dati in questione. Di seguito viene indicato il periodo di conservazione che sarà applicato ai suoi dati personali:

Tipologia di dati coinvolti nel trattamento:

Dati personali inerenti agli aspetti economici

Durata:

Fino a 10 anni dalla cessazione del rapporto di lavoro

Note:

Art. 2220 c.c. in virtù del quale le “scritture devono essere conservate per dieci anni dalla data dell’ultima registrazione” / Scadenza del periodo di prescrizione ordinaria di cui all’art. 2946 c.c. per l’esercizio dei diritti.

Tipologia di dati coinvolti nel trattamento:

Dati di contatto

Durata:

Sino alla cessazione dell’attività d’impresa da parte della Società

Note:

È fatta salva la possibilità per l’interessato di richiederne la cancellazione/distruzione.

Tipologia di dati coinvolti nel trattamento:

Dati coinvolti in controversie legali

Durata:

Sino al raggiungimento della finalità (passaggio in giudicato del provvedimento conclusivo del giudizio, transazione adempiuta regolarmente, ecc.)

Note:

////

Una volta trascorso il periodo di conservazione stabilito, cancelleremo definitivamente o renderemo anonimi i suoi dati personali in modo che non possa più essere identificato/a.

6-QUALI DIRITTI HA?

In conformità con il quadro giuridico applicabile in materia di protezione dei dati personali (in particolare il GDPR) lei dispone, in qualità di soggetto interessato, dei seguenti diritti:

• Può richiedere l’accesso ai suoi dati personali e chiederne la rettifica o la cancellazione.
• Ha anche il diritto di richiedere che il trattamento dei suoi dati personali sia limitato o di opporti allo stesso.
• Ha il diritto alla portabilità dei suoi dati personali.
• Se il trattamento dei suoi dati personali si basa sul suo consenso, le ricordiamo che può revocare il suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima del ritiro dello stesso.

Si prega di notare che alcuni dei diritti di cui sopra sono soggetti a condizioni specifiche dettate dal quadro giuridico applicabile in materia di protezione dei dati. Pertanto, se la sua particolare situazione non rispetta tali condizioni, non saremo in grado di soddisfare la sua richiesta.
Per esercitare i suoi diritti, può contattare il nostro DPO utilizzando i dettagli di contatto forniti nella sezione 7 (Come può contattarci?). Per elaborare la sua richiesta nel modo più efficiente possibile, potremmo chiederle alcune informazioni aggiuntive per confermare la sua identità e/o aiutarla a localizzare i dati personali che costituiscono l’oggetto della sua richiesta.
In ogni caso, le ricordiamo che può presentare un reclamo all’Autorità di controllo competente.
L’Autorità di controllo in Italia può essere contattata all’indirizzo: https://www.garanteprivacy.it/.

7-COME PUÒ CONTATTARCI?

Se ha domande o richieste riguardanti le nostre operazioni di trattamento con i suoi dati personali ai sensi della presente informativa, può contattare l’Ufficio Privacy all’indirizzo privacy@dromedian.com o il nostro DPO all’ indirizzo dpo@dromedian.com

Versione: Dromedian – Informativa per clienti e potenziali clienti – v. [2]
Ultimo aggiornamento: [gennaio 2023]

DROMEDIAN S.r.l. attribuisce grande importanza, e intende prestare particolare attenzione, alla protezione dei suoi dati personali e al rispetto della sua privacy.
Lo scopo della presente informativa è quindi quello di informarla sul trattamento dei suoi dati personali quando agisce per conto di un fornitore o di un partner commerciale di Dromedian (ad esempio, dipendente, stagista, rappresentante della società, ecc.).
A tal proposito, le ricordiamo che il Titolare del trattamento dei suoi dati personali è Dromedian S.r.l. che include tra i suoi fornitori o partner commerciale il soggetto per conto del quale sta agendo. Si prega di fare riferimento alla Sezione 7 (“Come può contattarci?”) qui di seguito per accedere ai dettagli di contatto del relativo Titolare del trattamento.

1-QUALI DATI PERSONALI RACCOGLIAMO?

Raccogliamo le seguenti categorie di dati personali su di lei:

• Dati identificativi (ad esempio, cognome, nome, dati di contatto, ecc.).
• Dati professionali (ad esempio, posizione ricoperta, identità del suo datore di lavoro, ecc.)

Nella maggior parte dei casi, la comunicazione dei suoi dati personali è obbligatoria; senza di essi non saremo in grado di gestire correttamente il nostro rapporto di collaborazione con l’entità per conto della quale sta agendo. Ad esempio, se rifiuta di fornirci i suoi dati di contatto per poterle inviare un accordo da firmare, non potremo stipulare un contratto con l’entità per conto della quale sta agendo.
In ogni caso, la informeremo quando sarà obbligatorio fornire i suoi dati personali.
Inoltre, nel caso in cui ci fornisca dati personali appartenenti a terzi (ad esempio, i dati di un firmatario affinché possiamo preparare l’accordo da firmare), lei garantisce che tali persone siano state debitamente informate del trattamento dei loro dati personali in conformità alla presente politica e, se richiesto, che gli stessi abbiano acconsentito al trattamento dei loro dati personali.

 2-PERCHÈ UTILIZZIAMO I SUOI DATI PERSONALI?

Di seguito le finalità per le quali trattiamo i Suoi dati personali e la relativa base giuridica dell’operazione di trattamento in questione:

Finalità:

Gestione delle relazioni con i fornitori (anche potenziali), fornitori di servizi e partner commerciali (ad es. agenti, ecc.), incluso, ma non limitato a:

1. preparazione ed esecuzione degli accordi;
2. gestione degli ordini e follow-up;
3. fatturazione; ecc.

Base giuridica:

Il trattamento è necessario per l’esecuzione di un contratto o per prendere provvedimenti, su sua richiesta, per stipulare un contratto.

Finalità:

Se possibile, lo studio, l’organizzazione e l’esecuzione di transazioni relative alle nostre attività, in particolare nell’ambito di fusioni e acquisizioni, spin-off, ecc.

Base giuridica:

Il nostro legittimo interesse a trovare e gestire investitori / acquirenti / altre parti interessate che potrebbero essere interessate alla nostra attività.

Finalità:

Analisi dei dati per scopi di business intelligence al fine di migliorare la nostra comprensione dei processi aziendali interni, valutare l’efficacia e l’efficienza del nostro sistema di gestione e valutare le iniziative

Base giuridica:

Il nostro legittimo interesse ad analizzare la nostra organizzazione e migliorarne i processi interni

Finalità:

Conformità con il quadro giuridico applicabile

Base giuridica:

Necessità di rispettare un obbligo legale a cui siamo soggetti.

Finalità:

Gestire e seguire le fatture non pagate, così come le potenziali controversie con Lei o con terzi.

Base giuridica:

Il trattamento è necessario per gestire il contratto e per perseguire il nostro legittimo interesse a riscuotere le somme dovute e per difendere i nostri interessi, anche attraverso azioni legali e, ove applicabile, se vengono trattate determinate categorie di dati (condanne, reati, misure di sicurezza), la necessità di stabilire, esercitare o difendere i nostri diritti legali.

In ogni caso, la preghiamo di notare che non tratteremo i suoi dati personali per nessun’altra finalità che sia incompatibile con quelle sopra menzionate.

3-CON CHI CONDIVIDIAMO I SUOI DATI PERSONALI?

Nell’ambito delle nostre operazioni di trattamento, possiamo comunicare i suoi dati personali ai seguenti destinatari:

• ai nostri fornitori, agenti e appaltatori, nella misura in cui ci assistono nello svolgimento delle finalità di cui alla presente politica (ad esempio, utilizziamo fornitori di servizi IT per archiviare i suoi dati personali per nostro conto, ecc.).
• ad altre entità del Gruppo Dromedian (ad esempio, nel contesto dei nostri obblighi contabili/fiscali, potremmo dover condividere una certa quantità di informazioni, compresi i dati personali che la riguardano, per scopi di consolidamento a livello di Gruppo Dromedian, ad esempio, alcuni servizi possono essere contrattati dall’azienda a favore di tutte le entità del gruppo).
• ove applicabile, agli investitori/acquirenti e ai loro consulenti (per esempio, nel contesto di fusioni e acquisizioni).
• ai tribunali competenti, alle autorità pubbliche, alle agenzie governative e alle forze dell’ordine (anche quando siamo tenuti a rispettare le richieste legali o normative).

Indipendentemente dal destinatario, comunicheremo i suoi dati personali solo sulla base della stretta necessità di sapere e solo nella misura necessaria per soddisfare le finalità identificate in questa informativa.
Non vendiamo i suoi dati personali.

4-TRASFERIAMO DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO?

In relazione alle operazioni di trattamento descritte in questa informativa, ci teniamo a farLe sapere che NON trasferiamo i suoi dati personali al di fuori dello Spazio Economico Europeo (“SEE”). Qualora ve ne fosse la necessità, ci assicuriamo che ciascuno dei trasferimenti previsti si basi almeno su uno dei seguenti meccanismi:

• l’esistenza di una decisione di adeguatezza emessa dalla Commissione Europea per il paese in cui vengono trasferiti i suoi dati personali; o, in alternativa
• la sottoscrizione di clausole contrattuali standard che riproducono i modelli adottati dalla Commissione Europea; o, in alternativa
• l’esistenza di una deroga relativa a una delle situazioni specifiche previste in modo esaustivo dal Regolamento generale sulla protezione dei dati personali 2016/679 (“GDPR“) (ad esempio, se ha prestato il suo consenso a tale trasferimento essendo stato informato dell’assenza di garanzie, se il trasferimento è necessario per l’esecuzione di un contratto concluso tra lei e noi, se il trasferimento è necessario per la conclusione o l’esecuzione di un contratto concluso nel suo interesse tra noi e un terzo, o se il trasferimento è necessario per stabilire, esercitare o difendere i nostri diritti in giudizio, ecc.).

È possibile ottenere copie di questi documenti inviando un’e-mail al nostro Responsabile della protezione dei dati (“DPO“), i cui dettagli di contatto sono indicati nella sezione 7 (Come potete contattarci?) qui di seguito.

5-PER QUANTO TEMPO CONSERVIAMO I SUOI DATI PERSONALI?

Conserviamo i suoi dati personali per un tempo non superiore a quello necessario per il conseguimento delle finalità del trattamento in questione.
In altre parole, ciò significa che i periodi di conservazione che applichiamo variano a seconda della finalità per cui trattiamo i dati in questione. Quindi, di seguito indichiamo, per ogni finalità, il periodo di conservazione che sarà applicato ai suoi dati personali:

Finalità:

Gestione dei rapporti con fornitori, prestatori di servizi e partner commerciali (ad esempio, agenti, ecc.), tra cui, ma non solo:

1. preparazione ed esecuzione dei contratti;
2. gestione e follow-up degli ordini effettuati da noi;
3. pagamento delle fatture; ecc.

Periodo di conservazione:

Secondo la legislazione nazionale, non più di 10 anni dopo la fine della nostra relazione contrattuale con il fornitore, il prestatore di servizi o il partner commerciale per conto del quale agisce.

Finalità:

Se possibile, lo studio, l’organizzazione e l’esecuzione di transazioni relative alle nostre attività, in particolare nell’ambito di fusioni e acquisizioni, spin-off, ecc.

Periodo di conservazione:

I suoi dati saranno conservati solo per il tempo necessario a valutare l’opportunità delle transazioni proposte e, se necessario, a realizzarle.

Finalità:

Analisi dei dati per scopi di business intelligence al fine di migliorare la nostra comprensione dei processi aziendali interni, valutare l’efficacia e l’efficienza del nostro sistema di gestione e valutare le iniziative

Periodo di conservazione:

Per la durata necessaria a realizzare l’analisi di business intelligence

Finalità:

Rispetto del quadro giuridico applicabile

Periodo di conservazione:

I suoi dati saranno conservati per la durata del periodo di prescrizione degli obblighi a cui siamo soggetti.

Finalità:

Gestire e seguire potenziali controversie con te o con terzi

Periodo di conservazione:

I suoi dati saranno conservati per la durata del recupero / controversia e fino all’esaurimento di tutti i potenziali rimedi.

Una volta trascorso il periodo di archiviazione applicabile, cancelleremo definitivamente o renderemo anonimi i suoi dati personali in modo che non possa più essere identificato/a.

6-QUALI SONO I SUOI DIRITTI?

In conformità con il quadro giuridico applicabile in materia di protezione dei dati personali, in particolare il GDPR, lei dispone dei seguenti diritti in qualità di soggetto interessato:

• Può richiedere l’accesso ai suoi dati personali e chiederne la rettifica o la cancellazione.
• Ha anche il diritto di richiedere che il trattamento dei suoi dati personali sia limitato o di opporsi allo stesso.
• Ha il diritto alla portabilità dei suoi dati personali.
• Se il trattamento dei suoi dati personali si basa sul suo consenso, le ricordiamo che può ritirare il suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima del ritiro dello stesso.

Tuttavia, si prega di notare che alcuni dei diritti di cui sopra sono soggetti a condizioni specifiche dettate dal quadro giuridico applicabile in materia di protezione dei dati personali. Pertanto, se la sua situazione particolare non soddisfa tali condizioni, non saremo in grado di soddisfare la sua richiesta.
Per esercitare i suoi diritti, può contattare il nostro DPO utilizzando i dettagli di contatto forniti nella sezione 7 (Come può contattarci?). Per elaborare la sua richiesta nel modo più efficiente possibile, potremmo chiederti alcune informazioni aggiuntive per confermare la sua identità e/o aiutarla a localizzare i dati personali che costituiscono l’oggetto della sua richiesta.
In ogni caso, le ricordiamo che può presentare un reclamo all’Autorità di controllo competente.
L’Autorità di controllo in Italia può essere contattata all’indirizzo: https://www.garanteprivacy.it/

7-COME PUÒ CONTATTARCI?

Se ha domande o richieste riguardanti le nostre operazioni di trattamento con i suoi dati personali ai sensi della presente informativa, può contattare l’Ufficio Privacy all’indirizzo privacy@dromedian.com o il nostro DPO all’ indirizzo dpo@dromedian.com

Versione: Dromedian – Informativa privacy per fornitori e partner commerciali – v. [2]
Ultimo aggiornamento: [gennaio 2023]