INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DI CLIENTI E FORNITORI

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”)

1. Titolare del trattamento

Pizzi Terra S.r.l., con sede legale in Via del Fornaccio 46, Loc. Vallina, 50012 Bagno a Ripoli (FI), P.IVA 06078770481, email: info@pizzi-terra.com, PEC: pizziterrasrl@legalmail.it

2. Interessati e categorie di dati trattati

La presente informativa riguarda legali rappresentanti, referenti, dipendenti e collaboratori di clienti, committenti, fornitori ed eventuali subappaltatori, coinvolti nella gestione e nell'esecuzione dei rapporti contrattuali.

I dati trattati sono:

• dati identificativi e di contatto: ad esempio nome, cognome, ruolo, società di appartenenza, email, telefono;

• dati necessari all'accesso ai cantieri e agli adempimenti in materia di salute e sicurezza sul lavoro, relativi al personale di subappaltatori e fornitori impiegato nelle attività: ad esempio documento di riconoscimento, tessera di riconoscimento di cantiere, attestati di formazione e, ove previsto dalla normativa, giudizio di idoneità alla mansione. Quest'ultimo rientra tra le categorie particolari di dati (art. 9 GDPR) e viene trattato limitatamente a quanto strettamente necessario.

3. Fonte dei dati

I dati sono forniti direttamente dall'interessato o dalla società per cui opera. Possono inoltre essere acquisiti da registri ed elenchi pubblici.

4. Finalità e basi giuridiche del trattamento

a) Gestione delle trattative, stipula ed esecuzione dei contratti.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).

b) Adempimento di obblighi di legge. Rientrano in questa finalità gli obblighi:

• fiscali e contabili;

• in materia di salute e sicurezza sul lavoro;

• di tracciabilità dei flussi finanziari;

• previsti dalla disciplina dei contratti pubblici.

Base giuridica: obbligo legale (art. 6.1.c GDPR). Per i dati relativi alla salute, la base è l’art. 9.2.b GDPR (obblighi in materia di diritto del lavoro e sicurezza).

c) Gestione dei rapporti con i referenti delle controparti e gestione amministrativa e organizzativa, anche a livello di gruppo.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

d) Accertamento, esercizio o difesa dei diritti del Titolare, anche in sede giudiziaria.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e, per le categorie particolari di dati, art. 9.2.f GDPR.

5. Natura del conferimento

Il conferimento dei dati è necessario per le finalità a) e b). In mancanza, non sarà possibile instaurare o eseguire il rapporto contrattuale né consentire l'accesso ai cantieri.

6. Modalità di trattamento

Il trattamento avviene con strumenti cartacei e informatici, da parte di personale autorizzato e istruito. Sono adottate misure tecniche e organizzative adeguate a garantire sicurezza, integrità e riservatezza dei dati (art. 32 GDPR). Non vengono effettuati processi decisionali automatizzati né profilazione.

7. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di soggetti:

• consulenti e professionisti;

• istituti di credito e compagnie assicurative;

• fornitori di servizi informatici;

• committenti, appaltatori principali, coordinatori per la sicurezza e partner commerciali coinvolti nell'esecuzione dei contratti, anche ai fini dell'accesso ai cantieri;

• società controllanti, controllate o collegate.

Questi soggetti operano, a seconda dei casi, come responsabili del trattamento o come autonomi titolari.

I dati possono inoltre essere comunicati a Pubbliche Amministrazioni, stazioni appaltanti e Autorità, quando ciò sia previsto dalla legge o necessario per l'esecuzione del contratto. I dati non sono oggetto di diffusione.

8. Trasferimento dei dati fuori dall'Unione Europea

I dati sono trattati all'interno dell'Unione Europea e non sono trasferiti verso Paesi terzi.

9. Periodo di conservazione

I dati sono conservati per la durata del rapporto contrattuale e, dopo la sua cessazione, per 10 anni, in conformità agli obblighi civilistici e fiscali (art. 2220 c.c.). In caso di contenzioso, i dati sono conservati fino alla sua definizione.

I dati relativi all'accesso ai cantieri e alla sicurezza del personale di terzi sono conservati per la durata delle attività di cantiere e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge.

10. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso;

• rettifica;

• cancellazione;

• limitazione del trattamento;

• portabilità, ove applicabile;

• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare.

Le richieste possono essere inviate a info@pizzi-terra.com oppure alla PEC pizziterrasrl@legalmail.it

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Aggiornamenti

La presente informativa può essere aggiornata. La versione vigente è sempre disponibile sul sito www.pizzi-terra.com.

Data di redazione 02/09/2026