INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEI SITI WEB

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano i siti web di UTENSILERIA BONDENESE S.r.l., accessibili agli indirizzi:

www.utensileriabondenese.it

store.utensileriabondenese.it

La presente informativa riguarda esclusivamente i trattamenti connessi alla navigazione e all’utilizzo dei suddetti siti web e delle relative funzionalità. Per i trattamenti effettuati nell’ambito dei rapporti commerciali con clienti e fornitori trovano applicazione le specifiche informative privacy rese disponibili dal Titolare.

1. Titolare del trattamento

Il Titolare del trattamento è:

UTENSILERIA BONDENESE S.r.l. Sede legale: Via Guido Rossa, 13 – 44012 Bondeno (FE) – C.F. e P. IVA: 01181090380 – Telefono: 0532 893108 – E-mail: info@utensileriabondenese.it – PEC: info@pec.utensileriabondenese.it

2. Responsabile della Protezione dei Dati

Il Titolare non ha nominato un Responsabile della Protezione dei Dati personali (DPO), non ricorrendo i presupposti di designazione obbligatoria previsti dall’art. 37 del Regolamento (UE) 2016/679.

3. Categorie di dati personali trattati

Durante la navigazione e l’utilizzo dei siti possono essere trattate diverse categorie di dati personali.

I sistemi informatici e le procedure software preposte al funzionamento dei siti acquisiscono, nel corso del loro normale esercizio, alcuni dati di navigazione e informazioni tecniche, quali, a titolo esemplificativo, indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni relative al browser, al dispositivo e al sistema operativo utilizzati, nonché dati contenuti nei log tecnici, di accesso e di sicurezza.

Qualora l’utente utilizzi i moduli di contatto o comunichi con il Titolare attraverso le funzionalità disponibili sui siti, possono inoltre essere trattati dati identificativi e di contatto, quali nome ed indirizzo e-mail, nonché le informazioni inserite liberamente nel contenuto della richiesta.

Per l’accesso all’area riservata dedicata alla consultazione delle schede di sicurezza dei prodotti possono essere trattati i dati necessari all’autenticazione e alla gestione delle credenziali, quali indirizzo e-mail, credenziali di accesso e informazioni tecniche relative agli accessi. Non è prevista la registrazione autonoma di account da parte degli utenti: le credenziali sono rilasciate direttamente da Utensileria Bondenese ai clienti o agli altri soggetti abilitati alla consultazione delle schede di sicurezza.

Possono infine essere trattati identificativi online ed altre informazioni raccolte mediante cookie ed altri strumenti di tracciamento, secondo quanto specificato nella relativa Cookie Policy.

L’utente è invitato a non inserire nei campi a compilazione libera categorie particolari di dati personali ai sensi dell’art. 9 GDPR o altre informazioni non necessarie rispetto alla richiesta formulata.

4. Finalità del trattamento e basi giuridiche

4.1 Navigazione, funzionamento e sicurezza dei siti

I dati di navigazione e i log tecnici vengono trattati al fine di consentire il corretto funzionamento dei siti, garantire la sicurezza delle infrastrutture informatiche, prevenire e individuare accessi non autorizzati, abusi, frodi, malfunzionamenti e attacchi informatici, nonché consentire l’accertamento di eventuali anomalie.

Il trattamento trova fondamento nell’art. 6, par. 1, lett. f), GDPR, in quanto necessario al perseguimento del legittimo interesse del Titolare a garantire la sicurezza, l’integrità e il corretto funzionamento dei propri sistemi informatici e servizi web.

4.2 Gestione delle richieste di contatto e di informazioni

I dati forniti volontariamente dall’utente attraverso i moduli presenti sui siti o mediante gli altri canali di contatto vengono trattati per ricevere, esaminare e fornire riscontro alle richieste di informazioni, assistenza, preventivo o comunque connesse ai prodotti ed ai servizi offerti da Utensileria Bondenese.

Il trattamento necessario alla gestione ed al riscontro della richiesta si fonda sull’art. 6, par. 1, lett. b), GDPR, in quanto necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o, qualora sia già in essere un rapporto contrattuale, all’esecuzione del relativo contratto.

Qualora la richiesta non determini l’instaurazione di un rapporto contrattuale, l’ulteriore conservazione dei dati per il periodo indicato al paragrafo 6 si fonda sull’art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare a mantenere traccia delle interlocuzioni recenti e a garantire continuità nella gestione di eventuali successive richieste dell’interessato.

4.3 Accesso all’area riservata per la consultazione delle schede di sicurezza

I dati associati alle credenziali di accesso sono trattati per consentire l’autenticazione dell’utente, gestire le relative abilitazioni e permettere la consultazione delle schede di sicurezza dei prodotti disponibili nell’area riservata.

Il trattamento si fonda sull’art. 6, par. 1, lett. b), GDPR, quando l’interessato è parte del rapporto contrattuale cui l’accesso è connesso. Qualora le credenziali siano rilasciate a persone fisiche che operano per conto di un cliente o di altro soggetto abilitato, il trattamento si fonda sull’art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare a consentire e gestire l’accesso alla documentazione resa disponibile ai propri clienti e ai soggetti da questi autorizzati.

4.4 Cookie e altri strumenti di tracciamento

I siti utilizzano cookie ed altri strumenti tecnici necessari al corretto funzionamento delle relative funzionalità, nonché, ove presenti, ulteriori strumenti utilizzati per finalità di analisi e misurazione, targeting o altre finalità non strettamente tecniche, secondo la classificazione e le condizioni indicate nella Cookie Policy e nel relativo Cookie Report.

L’utilizzo dei cookie e degli altri strumenti di tracciamento è disciplinato dall’art. 122 del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

I cookie e gli altri strumenti strettamente necessari possono essere utilizzati senza acquisire il consenso dell’utente, nei limiti previsti dall’art. 122 del D.Lgs. 196/2003. I cookie e gli altri strumenti di tracciamento non strettamente necessari vengono invece utilizzati soltanto previa acquisizione del consenso dell’utente, ai sensi dell’art. 122 del D.Lgs. 196/2003 e nel rispetto dei requisiti previsti dagli artt. 4, n. 11, e 7 GDPR. Ove tali strumenti comportino il trattamento di dati personali, il relativo trattamento si fonda sul consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR.

L’utente può accettare tutti i cookie non necessari, rifiutarli oppure personalizzare le proprie preferenze attraverso il pannello di gestione dei cookie e può successivamente modificare o revocare le proprie scelte.

Per conoscere i singoli cookie e strumenti utilizzati, la relativa categoria, il fornitore, il dominio, la finalità ed i rispettivi tempi di durata/conservazione, si rinvia alla Cookie Policy e al Cookie Report aggiornato disponibili sul rispettivo sito.

4.5 Servizi e contenuti di terze parti

Nell’ambito dei siti possono essere utilizzati servizi tecnici o incorporati contenuti forniti da soggetti terzi, quali, a titolo esemplificativo, servizi di sicurezza e protezione da accessi automatizzati, contenuti multimediali, video, cataloghi digitali e altri servizi esterni.

L’utilizzo di tali servizi può comportare il trattamento di dati tecnici e identificativi online dell’utente da parte dei relativi fornitori, secondo quanto previsto dalle rispettive informative privacy.

L’attivazione di eventuali strumenti non strettamente necessari che comportino l’accesso o la memorizzazione di informazioni sul dispositivo dell’utente avviene, ove richiesto dalla normativa applicabile, esclusivamente previo consenso.

Per conoscere i servizi e gli strumenti di terze parti che comportano l’utilizzo di cookie o altri strumenti di tracciamento, i relativi fornitori, le finalità e le ulteriori informazioni pertinenti, si rinvia alla Cookie Policy e al Cookie Report aggiornato disponibili sul rispettivo sito.

4.6 Adempimento di obblighi di legge e tutela dei diritti

I dati personali possono essere ulteriormente trattati, ove necessario, per adempiere ad obblighi previsti dalla legge o a richieste legittime delle Autorità competenti, ai sensi dell’art. 6, par. 1, lett. c), GDPR, nonché per l’accertamento, l’esercizio o la difesa di un diritto del Titolare, anche in sede stragiudiziale o giudiziale, sulla base dell’art. 6, par. 1, lett. f), GDPR.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli presenti sui siti è necessario per consentire al Titolare di ricevere e gestire la richiesta dell’utente. Il mancato conferimento può pertanto rendere impossibile dare seguito alla comunicazione o rendere disponibile il servizio richiesto.

Il conferimento dei dati necessari al rilascio ed alla gestione delle credenziali di accesso all’area riservata è necessario per consentire l’accesso alle schede di sicurezza dei prodotti; in mancanza di tali dati non sarà possibile rilasciare le credenziali e consentire l’accesso alla relativa funzionalità.

Il trattamento dei dati tecnici strettamente necessari al funzionamento e alla sicurezza dei siti è necessario per consentire la navigazione e la corretta erogazione delle relative funzionalità.

L’utilizzo di cookie e altri strumenti di tracciamento non strettamente necessari è facoltativo e subordinato al consenso dell’utente, espresso attraverso il sistema di gestione delle preferenze.

6. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione.

I log tecnici, di accesso e di sicurezza relativi al sito www.utensileriabondenese.it sono conservati per 7 giorni.

I log tecnici, di accesso e di sicurezza relativi al sito store.utensileriabondenese.it sono conservati per 2 giorni.

I dati trasmessi mediante i moduli di contatto sono conservati per il tempo necessario alla gestione e al riscontro della richiesta. Qualora la richiesta non determini l’instaurazione di un rapporto contrattuale, i dati sono conservati per un periodo massimo di 12 mesi dall’ultimo contatto utile, al fine di consentire la gestione di eventuali successive richieste connesse alla medesima interlocuzione, fatto salvo l’ulteriore periodo eventualmente necessario per l’accertamento, l’esercizio o la difesa di un diritto.

Qualora dalla richiesta derivi l’instaurazione di un rapporto contrattuale, i dati necessari alla relativa gestione sono successivamente trattati e conservati secondo quanto previsto dalla specifica informativa clienti e dalla normativa applicabile.

I dati relativi alle credenziali di accesso all’area riservata sono conservati per il periodo in cui l’abilitazione risulta necessaria per consentire la consultazione delle schede di sicurezza dei prodotti e fino alla disattivazione o cancellazione dell’utenza, fatti salvi eventuali dati che debbano essere ulteriormente conservati per obblighi di legge o per esigenze di accertamento, esercizio o difesa di un diritto.

I tempi di durata dei singoli cookie e degli altri strumenti di tracciamento sono indicati nel Cookie Report aggiornato presente nella Cookie Policy di ciascun sito.

7. Modalità del trattamento e sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici e, ove necessario, mediante strumenti manuali, secondo modalità strettamente correlate alle finalità sopra indicate.

Il Titolare adotta misure tecniche ed organizzative adeguate ai sensi degli artt. 24, 25 e 32 GDPR, volte a garantire un livello di sicurezza appropriato rispetto ai rischi connessi al trattamento e a proteggere i dati personali da perdita, distruzione, accesso, modifica o divulgazione non autorizzati.

8. Destinatari dei dati personali

I dati personali possono essere trattati dal personale del Titolare espressamente autorizzato ed istruito in relazione alle rispettive mansioni.

Possono inoltre accedere ai dati, nei limiti strettamente necessari all’erogazione dei rispettivi servizi, fornitori di servizi informatici, hosting ed infrastrutture tecnologiche, fornitori di servizi di manutenzione e assistenza tecnica, web agency, fornitori di posta elettronica ed altri soggetti che operano per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati possono inoltre essere trattati da soggetti terzi che forniscono autonomamente servizi integrati nei siti, nei limiti e secondo le condizioni previste dalle rispettive informative privacy.

I dati possono infine essere comunicati ad autorità pubbliche, amministrative o giudiziarie quando ciò sia previsto dalla legge o necessario per l’accertamento, l’esercizio o la difesa di un diritto.

I dati personali non sono oggetto di diffusione.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.

9. Trasferimento dei dati verso Paesi terzi

L’utilizzo di alcuni servizi forniti da soggetti terzi può comportare il trasferimento o il trattamento di dati personali negli Stati Uniti d’America e, in funzione delle infrastrutture, dei data center e dei soggetti coinvolti nell’erogazione dei rispettivi servizi, in ulteriori Paesi situati al di fuori dello Spazio Economico Europeo. Le informazioni aggiornate relative ai luoghi di trattamento e agli eventuali trasferimenti effettuati nell’ambito dei singoli servizi sono disponibili nelle informative privacy dei rispettivi fornitori.

I trasferimenti di dati personali verso Paesi terzi sono effettuati nel rispetto degli artt. 44 e seguenti GDPR. A seconda del Paese di destinazione e del soggetto destinatario, il trasferimento può fondarsi su una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR; per i trasferimenti verso gli Stati Uniti d’America, ove il destinatario aderisca al Data Privacy Framework UE-USA, sulla relativa decisione di adeguatezza; negli altri casi, sulle garanzie appropriate previste dall’art. 46 GDPR, quali le clausole contrattuali tipo approvate dalla Commissione europea, ovvero su altro presupposto previsto dal Capo V del GDPR, ove applicabile.

Per ulteriori informazioni sui trasferimenti verso Paesi terzi, sulle garanzie applicabili e sulle modalità per ottenerne copia o prenderne visione, l’interessato può rivolgersi al Titolare utilizzando i recapiti indicati al paragrafo 1 della presente informativa.

Ulteriori informazioni sui servizi di terze parti utilizzati e sulle rispettive informative privacy sono disponibili nella Cookie Policy e nel relativo Cookie Report.

10. Diritti degli interessati

L’interessato può esercitare, nei casi e alle condizioni previste dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, accedere ai dati; chiederne la rettifica o l’integrazione; ottenere la cancellazione nei casi previsti dall’art. 17 GDPR; chiedere la limitazione del trattamento; ricevere, ove applicabile, i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare; nonché opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse.

Quando il trattamento si fonda sul consenso, l’interessato ha inoltre il diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per quanto riguarda i cookie e gli altri strumenti di tracciamento, le preferenze possono essere modificate o revocate in qualsiasi momento attraverso il pannello di gestione dei cookie disponibile sui siti.

Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare utilizzando i recapiti indicati al paragrafo 1 della presente informativa.

11. Diritto di reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

12. Processi decisionali automatizzati

Il Titolare non effettua, attraverso i siti, processi decisionali esclusivamente automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

Eventuali attività di analisi, misurazione o targeting connesse a cookie o servizi di terze parti sono effettuate nei limiti e secondo le modalità illustrate nella Cookie Policy e, ove necessario, previo consenso dell’utente.

13. Collegamenti verso siti e servizi di terze parti

I siti possono contenere collegamenti a pagine, piattaforme o servizi gestiti da soggetti terzi. Una volta abbandonati i siti di Utensileria Bondenese, il trattamento dei dati effettuato attraverso tali siti, piattaforme o servizi è disciplinato dalle rispettive informative privacy, che l’utente è invitato a consultare.

14. Aggiornamenti dell’informativa

La presente informativa può essere modificata o aggiornata in conseguenza di variazioni normative, modifiche delle funzionalità dei siti, introduzione di nuovi servizi o cambiamenti nelle modalità di trattamento dei dati personali.

La versione aggiornata sarà resa disponibile sui siti web del Titolare.

Data di aggiornamento: 7 settembre 2026

 

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER I CLIENTI

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR)

UTENSILERIA BONDENESE S.r.l. (di seguito, “Titolare” o “Società”), in linea con i propri principi di onestà, integrità e trasparenza, si impegna a proteggere i dati personali dei propri clienti e potenziali clienti (di seguito, “Interessati”). La presente informativa descrive, in conformità al Regolamento (UE) 2016/679 (“GDPR”), le modalità con cui vengono trattati i Suoi dati personali raccolti nell’ambito dei rapporti commerciali con Clienti e potenziali Clienti.

Per i trattamenti connessi alla navigazione e all’utilizzo dei siti web e delle relative funzionalità si rinvia alla specifica informativa privacy resa disponibile sui siti.

1. Titolare del Trattamento: UTENSILERIA BONDENESE S.r.l.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non sussistono i requisiti di designazione obbligatoria previsti dall’art. 37 del GDPR.

3. Finalità del Trattamento e Relative Basi Giuridiche

I Suoi dati personali sono trattati per le finalità e sulla base delle condizioni di liceità di seguito specificate.

A) Gestione del rapporto precontrattuale e contrattuale

I dati personali sono trattati per la gestione delle richieste di informazioni e preventivo, delle trattative commerciali, degli ordini e delle vendite, sia al dettaglio sia all’ingrosso, nonché per l’emissione e la gestione della relativa documentazione, quali DDT, fatture e scontrini. Il trattamento comprende inoltre la gestione dei pagamenti, delle spedizioni, dell’assistenza pre e post-vendita, delle garanzie, dei resi e dei reclami non contenziosi.

Base giuridica: Art. 6, par. 1, lett. b), GDPR, quando l’interessato è parte del rapporto contrattuale o richiede l’adozione di misure precontrattuali. Qualora i dati riguardino persone fisiche che operano per conto di clienti o potenziali clienti persone giuridiche, il trattamento si fonda sull’art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare alla gestione dei rapporti commerciali e contrattuali con i propri clienti e potenziali clienti.

Natura del conferimento e conseguenze: Il conferimento dei dati necessari alla gestione del rapporto precontrattuale e contrattuale è necessario. Il mancato conferimento può rendere impossibile dare seguito alla richiesta, concludere o eseguire il contratto e gestire gli adempimenti ad esso connessi.

B) Adempimento di obblighi legali

I dati personali sono trattati per l’adempimento degli obblighi amministrativi, contabili, fiscali e tributari previsti dalla normativa vigente, compresi, a titolo esemplificativo, la fatturazione elettronica, la tenuta delle scritture contabili e la conservazione della documentazione amministrativa e fiscale.

Base giuridica: Art. 6, par. 1, lett. c), GDPR, in quanto il trattamento è necessario per adempiere agli obblighi legali cui è soggetto il Titolare.

Natura del conferimento e conseguenze: Il conferimento dei dati necessari all’adempimento degli obblighi di legge è obbligatorio. Il mancato conferimento può impedire al Titolare di adempiere agli obblighi normativi applicabili e, ove necessario, di instaurare o proseguire il rapporto commerciale.

C) Tutela del patrimonio aziendale mediante videosorveglianza

Le aree di accesso alla sede aziendale sono sottoposte a videosorveglianza per finalità di sicurezza e tutela del patrimonio aziendale rispetto a furti, rapine, danneggiamenti e altri eventi pregiudizievoli, come segnalato mediante apposita cartellonistica.

Base giuridica: Art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare alla sicurezza dei locali e alla tutela del proprio patrimonio, nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Natura del conferimento e conseguenze: Non è richiesto uno specifico conferimento di dati da parte dell’interessato; il trattamento delle immagini consegue all’accesso o al transito nelle aree sottoposte a videosorveglianza.

D) Accertamento, esercizio o difesa di un diritto

I dati personali possono essere trattati, ove necessario, per la gestione di reclami, contestazioni, controversie, attività di recupero crediti e, più in generale, per l’accertamento, l’esercizio o la difesa di un diritto del Titolare, anche in sede stragiudiziale o giudiziale.

Base giuridica: Art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare alla tutela dei propri diritti e interessi.

Natura del conferimento e conseguenze: Non è richiesto un conferimento autonomo dei dati per tale finalità; potranno essere utilizzati, nei limiti di quanto necessario, i dati già legittimamente acquisiti nell’ambito del rapporto con l’interessato.

4. Categorie di Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali, nel rispetto del principio di minimizzazione:

  • Dati comuni:

    • Dati anagrafici e identificativi: nome, cognome, codice fiscale, partita IVA.

    • Dati di contatto: indirizzo di residenza/sede legale, indirizzo di spedizione, recapiti telefonici, indirizzi e-mail e PEC.

    • Dati commerciali e contrattuali: dati relativi a offerte, ordini e acquisti (prodotti, quantità, importi), ruolo aziendale dei referenti.

    • Dati di pagamento e fatturazione: dati bancari (es. IBAN), dati relativi a transazioni (con divieto per il personale di trascrivere o conservare il numero completo della carta di credito o il CVV).

  • Immagini: immagini raccolte tramite il sistema di videosorveglianza nelle aree autorizzate.

5. Periodo di Conservazione dei Dati (Data Retention)

I Suoi dati sono conservati per un periodo di tempo definito in base alla finalità del trattamento:

  • Finalità contrattuali e obblighi legali (A, B): per tutta la durata del rapporto contrattuale e, dopo la sua cessazione, per 10 anni, in conformità con gli obblighi di conservazione civilistici e fiscali (art. 2220 c.c. e art. 22 D.P.R. 600/1973).

  • Dati precontrattuali (richieste non seguite da contratto): per un massimo di 24 mesi dalla richiesta.

  • Registrazioni di videosorveglianza (C): per un massimo di 24 ore, fatte salve speciali esigenze di ulteriore conservazione in relazione a festività o chiusura dell’esercizio, nonché in caso di specifica richiesta investigativa.

  • Dati per la difesa in giudizio (D): per il tempo necessario alla gestione del contenzioso e fino a 10 anni dalla sua definizione.

6. Destinatari dei Dati

I Suoi dati personali potranno essere comunicati a:

  • Personale interno del Titolare, debitamente autorizzato e istruito (es. impiegati commerciali, amministrativi, magazzinieri).

  • Responsabili del trattamento (ex art. 28 GDPR): soggetti esterni che trattano dati per conto del Titolare, vincolati da apposito contratto. Tra questi rientrano fornitori di servizi IT, società di consulenza e fornitori di software gestionali.

  • Titolari autonomi: soggetti che trattano i dati per proprie finalità. Tra questi rientrano:

    • Istituti di credito e prestatori di servizi di pagamento.

    • Corrieri, vettori e spedizionieri per la consegna dei prodotti.

    • Consulenti legali e fiscali.

    • Autorità pubbliche, amministrative e giudiziarie, ove richiesto dalla legge.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso la sede del Titolare.

7. Trasferimento dei Dati verso Paesi Terzi

Non è previsto alcun trasferimento dei Suoi dati personali verso Paesi terzi (al di fuori dello Spazio Economico Europeo) o organizzazioni internazionali. Qualora in futuro si rendesse necessario, ad esempio per l’utilizzo di determinati servizi, il Titolare garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea (es. “EU-US Data Privacy Framework”) o di altre garanzie appropriate ai sensi degli artt. 46 e 47 del GDPR.

8. Diritti dell’Interessato

In qualità di Interessato, Lei può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

  • Diritto di accesso (art. 15): Ottenere la conferma del trattamento dei Suoi dati e accedere ad essi. Il Titolare fornisce copia dei dati oggetto di trattamento.

  • Diritto di rettifica (art. 16): Chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.

  • Diritto alla cancellazione (“diritto all’oblio”, art. 17): Chiedere la cancellazione dei dati nei casi previsti.

  • Diritto di limitazione del trattamento (art. 18): Chiedere che il trattamento sia limitato in determinate circostanze.

  • Diritto alla portabilità dei dati (art. 20): Ricevere, ove applicabile, i Suoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare.

  • Diritto di opposizione (art. 21): Opporsi, nei casi previsti dal GDPR e per motivi connessi alla propria situazione particolare, ai trattamenti dei Suoi dati personali fondati sul legittimo interesse del Titolare.

Le richieste per l’esercizio dei diritti possono essere inviate ai dati di contatto del Titolare indicati al punto 1 (preferibilmente via e-mail o PEC). Il Titolare fornirà riscontro entro un mese dalla richiesta.

9. Diritto di Reclamo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (sito web: www.gpdp.it).

10. Processi Decisionali Automatizzati

Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.

Data di aggiornamento: 7 settembre 2026

 

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER I FORNITORI

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali effettuato da UTENSILERIA BONDENESE S.r.l. nell’ambito dei rapporti precontrattuali e contrattuali con i propri fornitori e potenziali fornitori.

Per i trattamenti connessi alla navigazione e all’utilizzo dei siti web e delle relative funzionalità si rinvia alla specifica informativa privacy resa disponibile sui siti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

UTENSILERIA BONDENESE S.r.l., con sede legale in Via Guido Rossa, 13 – 44012 Bondeno (FE), C.F. e P. IVA 01181090380. Telefono: 0532 893108 E-mail: info@utensileriabondenese.it PEC: info@pec.utensileriabondenese.it

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti di designazione obbligatoria previsti dall’art. 37 GDPR.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità e sulla base delle condizioni di liceità di seguito indicate.

A) Gestione del rapporto precontrattuale e contrattuale

I dati personali sono trattati per la valutazione e la qualifica dei fornitori, la gestione delle richieste di offerta, delle trattative, degli ordini di acquisto e dei contratti di fornitura di beni e servizi, nonché per le attività connesse all’esecuzione del rapporto, comprese la gestione logistica, i resi, l’assistenza tecnica e l’aggiornamento dell’anagrafica fornitori.

Base giuridica: art. 6, par. 1, lett. b), GDPR, quando l’interessato è parte del rapporto contrattuale o richiede l’adozione di misure precontrattuali. Qualora i dati riguardino persone fisiche che operano per conto di fornitori o potenziali fornitori persone giuridiche, il trattamento si fonda sull’art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare alla gestione dei rapporti commerciali e contrattuali con i propri fornitori e potenziali fornitori.

Natura del conferimento e conseguenze: il conferimento dei dati necessari alla gestione del rapporto precontrattuale e contrattuale è necessario. Il mancato conferimento può rendere impossibile instaurare o dare esecuzione al rapporto di fornitura.

B) Adempimento di obblighi legali, amministrativi, contabili e fiscali

I dati personali sono trattati per la registrazione delle fatture, la gestione dei pagamenti, la conservazione della documentazione e l’adempimento degli obblighi civilistici, fiscali, tributari e amministrativi previsti dalla normativa applicabile.

Base giuridica: art. 6, par. 1, lett. c), GDPR, in quanto il trattamento è necessario per adempiere agli obblighi legali cui è soggetto il Titolare.

Natura del conferimento e conseguenze: il conferimento dei dati necessari all’adempimento degli obblighi di legge è obbligatorio. Il mancato conferimento può impedire al Titolare di adempiere agli obblighi normativi applicabili e, ove necessario, di instaurare o proseguire il rapporto di fornitura.

C) Accertamento, esercizio o difesa di un diritto

I dati personali possono essere trattati, ove necessario, per la gestione di reclami, contestazioni, controversie, attività di recupero crediti e, più in generale, per l’accertamento, l’esercizio o la difesa di un diritto del Titolare, anche in sede stragiudiziale o giudiziale.

Base giuridica: art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare alla tutela dei propri diritti e interessi.

Natura del conferimento e conseguenze: non è richiesto un conferimento autonomo dei dati per tale finalità; potranno essere utilizzati, nei limiti di quanto necessario, i dati già legittimamente acquisiti nell’ambito del rapporto con l’interessato.

D) Rispetto del Codice Etico

I dati personali possono essere trattati nell’ambito delle attività necessarie a verificare il rispetto, da parte dei fornitori, dei principi etici e delle regole comportamentali previsti dal Codice Etico di Utensileria Bondenese S.r.l., ove applicabile al rapporto di fornitura.

Base giuridica: art. 6, par. 1, lett. b), GDPR, quando l’interessato è direttamente parte del rapporto contrattuale. Qualora i dati riguardino persone fisiche che operano per conto di un fornitore persona giuridica, il trattamento si fonda sull’art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare a garantire il rispetto delle regole etiche e comportamentali applicabili ai propri rapporti di fornitura.

Natura del conferimento e conseguenze: il conferimento dei dati eventualmente necessari a tale finalità è necessario nei limiti in cui il rispetto del Codice Etico costituisca parte integrante degli obblighi connessi al rapporto di fornitura.

4. Categorie di dati personali trattati

I dati trattati sono quelli strettamente necessari per le finalità sopra indicate e possono comprendere:

  • dati anagrafici e identificativi: nome, cognome, codice fiscale, partita IVA e dati identificativi riferiti al fornitore;

  • dati di contatto: indirizzo, e-mail, PEC e numero di telefono;

  • dati contrattuali e commerciali: dati relativi a offerte, ordini di acquisto, contratti di fornitura, consegne, assistenza e rapporti connessi alla fornitura;

  • dati fiscali, contabili e di fatturazione elettronica;

  • coordinate bancarie e dati di pagamento;

  • eventuali dati tecnici e professionali strettamente pertinenti alla fornitura o al servizio reso;

  • altre informazioni fornite dall’interessato nell’ambito delle comunicazioni intercorse.

Non vengono trattate categorie particolari di dati personali ai sensi dell’art. 9 GDPR né dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR.

5. Destinatari dei dati personali

I dati personali possono essere trattati dal personale del Titolare espressamente autorizzato e istruito in relazione alle rispettive mansioni.

Possono inoltre accedere ai dati, nei limiti necessari all’erogazione dei rispettivi servizi, soggetti esterni che operano per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui fornitori di servizi informatici e software gestionali, consulenti tecnici e sistemistici e fornitori di servizi amministrativi, contabili e fiscali.

I dati possono inoltre essere comunicati a soggetti che operano in qualità di autonomi Titolari del trattamento, quali istituti di credito e prestatori di servizi di pagamento, consulenti legali e fiscali, corrieri e spedizionieri, nonché autorità pubbliche, amministrative o giudiziarie nei casi previsti dalla legge o quando ciò sia necessario per l’accertamento, l’esercizio o la difesa di un diritto.

I dati personali non sono oggetto di diffusione.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.

6. Trasferimento dei dati verso Paesi terzi

Con riferimento ai trattamenti disciplinati dalla presente informativa, non è attualmente previsto il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo o verso organizzazioni internazionali.

Qualora in futuro si rendesse necessario effettuare tali trasferimenti, gli stessi saranno effettuati nel rispetto degli artt. 44 e seguenti GDPR e sulla base di uno dei presupposti previsti dal Capo V del Regolamento.

7. Periodo di conservazione dei dati

I dati relativi a richieste precontrattuali non seguite dalla conclusione di un contratto sono conservati per un periodo massimo di 24 mesi dall’ultimo contatto utile, fatte salve eventuali esigenze di accertamento, esercizio o difesa di un diritto.

I dati relativi ai rapporti contrattuali sono conservati per tutta la durata del rapporto e, successivamente alla sua cessazione, per 10 anni, in conformità agli obblighi di conservazione civilistici e fiscali applicabili, fatto salvo l’eventuale ulteriore periodo necessario per l’accertamento, l’esercizio o la difesa di un diritto.

I dati necessari alla gestione di reclami, contestazioni o controversie sono conservati per il tempo necessario alla tutela dei diritti del Titolare e, ove applicabile, fino alla definizione della relativa controversia e alla scadenza dei termini per l’esercizio dei relativi diritti.

8. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, secondo modalità strettamente correlate alle finalità indicate e comunque idonee a garantirne la sicurezza e la riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi degli artt. 24, 25 e 32 GDPR, volte a proteggere i dati personali da perdita, distruzione, accesso, modifica o divulgazione non autorizzati.

9. Diritti degli interessati

L’interessato può esercitare, nei casi e alle condizioni previste dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare:

  • diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere ai dati;

  • diritto di rettifica (art. 16): chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti;

  • diritto alla cancellazione (art. 17): chiedere la cancellazione dei dati nei casi previsti dalla normativa;

  • diritto di limitazione del trattamento (art. 18): chiedere la limitazione del trattamento nei casi previsti;

  • diritto alla portabilità dei dati (art. 20): ricevere, ove applicabile, i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;

  • diritto di opposizione (art. 21): opporsi, nei casi previsti dal GDPR e per motivi connessi alla propria situazione particolare, ai trattamenti dei dati personali fondati sul legittimo interesse del Titolare.

Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare utilizzando i recapiti indicati al punto 1 della presente informativa. Il Titolare fornirà riscontro nei termini previsti dall’art. 12 GDPR.

10. Diritto di reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

11. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona.

12. Codice Etico

I fornitori sono tenuti a conoscere e rispettare il Codice Etico di Utensileria Bondenese S.r.l., ove applicabile al rapporto di fornitura e secondo quanto previsto dalla relativa disciplina contrattuale.

13. Aggiornamenti e informative specifiche

La presente informativa può essere modificata o aggiornata in conseguenza di variazioni normative, organizzative o delle modalità di trattamento dei dati personali.

Qualora vengano effettuati trattamenti ulteriori o differenti rispetto a quelli descritti nella presente informativa, il Titolare provvederà a fornire le informazioni richieste dalla normativa applicabile.

Data di aggiornamento: 7 settembre 2026