informativa fornitori e consulenti

INFORMATIVA AI SENSI DEGLI ART. 13 DEL GDPR 2016/679 e del D. LGS. 196/2003

TRATTAMENTO DATI FORNITORI E CONSULENTI

 A. Identità e dati di contatto del titolare

Titolare del trattamento:  Consorzio di Bonifica 3 Medio Valdarno sito in Viale Toscana n. 21- 50127 Firenze (FI), contatti: E-mail: info@cbmv.it , PEC: info@pec.cbmv.it , Numero verde 800.672.242

Responsabile Protezione dei Dati (RPD): CERTIM s.r.l., con sede in Corso Italia 70 - 41058 Vignola (MO), contatti: Tel. 059.767693, Fax 059.767694, E-mail privacy@certim.it 

B. Finalità del trattamento e base giuridica

Il trattamento è necessario per:

1.       Adempimento degli obblighi derivanti da leggi, da regolamenti, dallo statuto consortile e/o da contratti;

2.       Svolgimento di gare di appalto nonché indagini di mercato per l'affidamento diretto di appalti di servizi, forniture e lavori, come previsto dal D. Lgs. 50/2016 e s.m.i.,

3.       Perseguimento di finalità strumentali e/o complementari alle attività funzionali allo svolgimento del rapporto contrattuale/precontrattuale in essere;

4.       Svolgimento delle verifiche dei requisiti di cui all'art. 80 del D.Lg. 50/2016 (per l'espletamento delle quali si trattano anche dati relativi a condanne penali o reati in quanto autorizzati da norme di legge);

5.       Comunicazioni obbligatorie all' Anac previste dal Codice degli Appalti pubblici;

6.       Gestione e aggiornamento Albo Fornitori e Albo su piattaforma telematica (per l'espletamento delle gare di appalto telematiche);

7.       Tenuta della contabilità generale, fatturazioni, gestione dei crediti, obblighi civilistici e fiscali previsti dalla legge e per l'aggiornamento degli archivi;

8.       Richieste di offerta, comunicazioni di servizio, gestione delle richieste di chiarimento, delle segnalazioni e la gestione dei reclami in relazione al rapporto contrattuale instaurato, nonché per il suo espletamento;

9.       Trasferimento dei dati dell’interessato ad altri professionisti che collaborino con l’ente e che siano stati eventualmente nominati Responsabili esterni per il trattamento dei dati, ex art. 28 del Regolamento;

10.   Esercizio dei diritti dell’interessato compreso il diritto di accesso agli atti secondo la disciplina prevista dalla L. n. 241/1990.

11.   Invio di informazioni sulle attività svolte dall’ente con frequenza sistematica attraverso il canale comunicativo delle newsletter.

Per tutti i punti, ad eccezione dell’11, il trattamento dei dati è necessario rispettivamente per regolamentare:

-     Rapporto contrattuale ai sensi dell'art. 6, paragrafo n. 1 lett. b; 

-     Obbligo giuridico ai sensi dell'art. 6, paragrafo n. 1 lett. c;

-     Esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri ai sensi dell'art. 6, paragrafo n. 1 lett. e.

Per il punto 11 il trattamento viene svolto previo consenso dell’interessato come previsto dall’art. 6 – par. 1 lett. a). Per tali finalità, il trattamento dei dati personali è facoltativo, cioè fondato esclusivamente sul consenso informato dell’interessato, che potrà essere revocato o modificato in qualsiasi momento, senza conseguenze. 

C. Modalità di trattamento

Il trattamento dei dati è eseguito attraverso strumenti informatici e/o supporti cartacei, ad opera di soggetti debitamente autorizzati ed impegnati alla riservatezza, con logiche correlate alle finalità e, comunque, in modo da garantire la sicurezza e la protezione dei dati. 

D. Periodo di conservazione dei dati personali

I dati obbligatori, ai fini della corretta erogazione del servizio e per finalità amministrativo contabili, e quelli personali, liberamente conferiti dal fornitore di servizi all’ente, sono conservati per il tempo necessario allo svolgimento delle finalità specificate dalla presente o comunque per l’adempimento del rapporto contrattuale. I dati raccolti per finalità preventive (partecipazione a gare pubbliche, bandi e selezioni) e di chi comunque non arrivi a sottoscrivere i successivi accordi negoziali, pur avendo avuto un precedente contatto con l’ente, di tipo partecipativo/selettivo, saranno immediatamente cancellati o trattati in forma anonima, ove la loro conservazione non risulti altrimenti giustificata, salvo che sia stato acquisito validamente il consenso informato degli interessati relativo ad una successiva attività (inserimento banche dati dell’ente per l’invio di newsletter informative dell’ente).

I dati trattati col consenso dell’interessato verranno trattati fino ad esplicita richiesta di disattivazione del servizio di comunicazione. 

E. Ambito di comunicazione e diffusione. Eventuale trasferimento

I dati personali potranno essere comunicati, ove necessario, per l’erogazione del servizio a soggetti terzi nominati Responsabili del Trattamento dal Titolare, per i compiti di natura tecnica od organizzativa strumentali alla fornitura dei servizi concordati. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

I dati personali non sono oggetto di diffusione.

I dati trattati per le predette finalità non sono trasferiti a paesi terzi all’esterno dell’Unione Europea o dello Spazio Economico Europeo (SEE) o ad organizzazioni internazionali.

I dati non sono trattati con processi decisionali automatizzati. 

F. Diritti dell’interessato

Ai sensi degli artt.15, 16, 17, 18, 19 e 21 del GDPR, l’interessato ha diritto di richiedere al Titolare del trattamento: 

-   l'accesso ai propri dati personali ed a tutte le informazioni di cui all’art.15 del GDPR;

-   la rettifica dei propri dati personali inesatti e l’integrazione di quelli incompleti;

-   la cancellazione dei propri dati, fatta eccezione per quelli contenuti in atti che devono essere obbligatoriamente conservati e salvo che sussista un motivo legittimo prevalente per procedere al trattamento;

-   la limitazione del trattamento ove ricorra una delle ipotesi di cui all’art.18 del GDPR.

-   l’opposizione al trattamento dei propri dati personali, fermo quanto previsto con riguardo alla necessità ed obbligatorietà del trattamento ai fini dell’instaurazione del rapporto;

-   la revoca del consenso eventualmente prestato per i trattamenti non obbligatori dei dati, senza con ciò pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Inoltre, ha diritto anche di proporre reclamo all’Autorità Garante per la Protezione dei dati personali ai sensi dell’art. 77 del GDPR.

Revisione 29/12/2025