Avv. Massimo Bacci
Gestione amministrativa dei fornitori
Gestione amministrativa dei fornitori
Il titolare tratta dati personali dei fornitori e dei relativi referenti nell'ambito della gestione amministrativa e contrattuale dei rapporti di fornitura. Il trattamento comprende: raccolta e registrazione delle anagrafiche; valutazione e selezione dei fornitori, compresa la valutazione dei fornitori che trattano dati personali per conto del titolare; gestione e archiviazione dei contratti e degli atti di nomina a responsabile del trattamento; gestione degli ordini di acquisto; verifica delle prestazioni; gestione delle comunicazioni operative e amministrative.
Per quali finalità e con quali basi giuridiche trattiamo i dati
- Raccolta e registrazione delle anagrafiche dei fornitori e dei relativi referenti.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
- Valutazione e selezione dei fornitori.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
- Gestione ed esecuzione dei contratti di fornitura.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
- Gestione degli ordini di acquisto e verifica delle prestazioni.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
- Gestione delle comunicazioni operative e amministrative con i fornitori.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
Categorie di interessati
- Fornitori persone fisiche
- Referenti di fornitori persone giuridiche
- Professionisti e collaboratori esterni
Interessati a maggior tutela: Clienti B2B e/o fornitori
Categorie di dati trattati
- Dati identificativi (es. nome, cognome, denominazione sociale)
- Dati di contatto (es. email, telefono, indirizzo sede)
- Dati fiscali (es. CF, P.IVA)
- Dati contrattuali (es. condizioni economiche, durata contratto)
- Dati bancari (es. IBAN, coordinate di pagamento)
Categorie di destinatari
- Avvocati e studi legali
- Istituti bancari
Responsabili del trattamento
- Anthropic Ireland, Limited (Assistente AI Claude)
- Dropbox International Unlimited Company (Cloud storage e sincronizzazione documentale)
- Google Ireland Ltd. (Google Workspace (posta elettronica, documenti, archiviazione, calendario) e assistente AI Gemini)
- Hostinger International Ltd (Hosting VPS di Privacy Doodles App e del gestionale)
Trasferimenti verso Paesi terzi
Alcuni dati personali sono trasferiti verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (SEE). Qui sotto trovi, per ciascun trasferimento, il soggetto coinvolto, il Paese di destinazione e la garanzia che lo rende lecito:
- Anthropic Ireland, Limited (Assistente AI Claude) — Stati Uniti (garanzia: Clausole contrattuali standard (SCC UE))
- Dropbox International Unlimited Company (Cloud storage e sincronizzazione documentale) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))
- Google Ireland Ltd. (Google Workspace (posta elettronica, documenti, archiviazione, calendario) e assistente AI Gemini) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))
Periodo di conservazione
I dati sono conservati per la durata del rapporto e, successivamente, per il periodo necessario agli adempimenti amministrativi e contabili e alla tutela dei diritti (di regola 10 anni), salvo contenzioso.
Conseguenze della mancata comunicazione dei dati
La comunicazione dei dati è necessaria per gestire la valutazione/attivazione del fornitore e l'esecuzione del contratto; in mancanza non sarà possibile instaurare o gestire il rapporto di fornitura.