| CR Project Service Srl Via Crescenzio, 82 – 00193 Roma (RM), P.IVA 02163170562 | INFORMATIVA CONDIDATI Art. 13 Regolamento UE 27 aprile 2016 n. 679 “Regolamento Generale sulla Protezione dei Dati” | Rev. 00 |
INFORMATIVA TRATTAMENTO DI DATI PERSONALI CLIENTI-FORNITORI
Ai sensi del Regolamento UE 2016/679 (GDPR) e Dlgs 196/03 (e s.m.i.)
Versione 00 – Ultima modifica: 17 giugno 2026
1. Premessa e ambito di applicazione
La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), descrive le modalità di trattamento dei dati personali effettuato da CR Project Service Srl nell’ambito dei rapporti contrattuali e precontrattuali instaurati con Clienti e Fornitori, nonché con i relativi referenti, rappresentanti, dipendenti e collaboratori.
L’informativa si applica ai dati personali raccolti e trattati per finalità connesse alla gestione dei rapporti commerciali, amministrativi, contabili e fiscali, alle comunicazioni operative e all’adempimento degli obblighi derivanti dai contratti o dagli incarichi conferiti.
La presente informativa non si applica ad altri trattamenti di dati personali (es. gestione del personale, candidati o navigazione del sito web), per i quali si rinvia alle rispettive informative dedicate.
2. Definizioni
Ai fini della presente informativa si intende per:
Titolare del trattamento: la persona giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Nel presente contesto, il Titolare del trattamento è CR Project Service Srl.
Interessato: la persona fisica cui si riferiscono i dati personali trattati. Nel presente contesto rientrano tra gli Interessati i clienti e i fornitori persone fisiche, nonché i referenti, rappresentanti, dipendenti e collaboratori dei clienti e dei fornitori persone giuridiche.
Dati personali: qualsiasi informazione riferita a una persona fisica identificata o identificabile, trattata nell’ambito dei rapporti contrattuali o precontrattuali, quali, a titolo esemplificativo, dati identificativi, di contatto, professionali, amministrativi e fiscali.
3. Titolare del trattamento
Il Titolare del trattamento è CR Project Service Srl, con sede legale in Via dell’Industria, 57 – 01100 Viterbo (VT), P.IVA 02163170562.
Per qualsiasi informazione relativa al trattamento dei dati personali, nonché per l’esercizio dei diritti riconosciuti dal GDPR, è possibile contattare il Titolare al seguente indirizzo:
E-mail: privacy@crproservice.com
4. Categorie di interessati
La presente informativa si applica alle seguenti categorie di Interessati:
- clienti persone fisiche;
- fornitori persone fisiche;
- referenti, rappresentanti, dipendenti e collaboratori di clienti e fornitori persone giuridiche, limitatamente ai dati personali trattati nell’ambito dei rapporti contrattuali e professionali intercorrenti con il Titolare.
5. Tipologia di dati trattati
Nell’ambito della gestione dei rapporti con clienti e fornitori, il Titolare può trattare le seguenti categorie di dati personali:
- dati identificativi e anagrafici (es. nome e cognome);
- dati di contatto (es. indirizzo e-mail, numero di telefono);
- dati professionali e organizzativi (es. ruolo, qualifica, funzione ricoperta);
- dati amministrativi, contabili e fiscali necessari alla gestione del rapporto contrattuale;
- ulteriori dati personali eventualmente contenuti nelle comunicazioni intercorse con il Titolare, nei limiti delle finalità indicate nella presente informativa.
Il Titolare non tratta, nell’ambito dei rapporti con clienti e fornitori, dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR né dati relativi a condanne penali e reati.
6. Finalità del trattamento base giuridica e conservazione dei dati
| Gestione dei rapporti contrattuali e precontrattuali con clienti e fornitori (instaurazione, esecuzione e cessazione del rapporto). | Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR). | Per tutta la durata del rapporto contrattuale e, successivamente, per un periodo non superiore a 10 anni dalla cessazione. |
| Adempimenti amministrativi, contabili e fiscali connessi ai rapporti contrattuali. | Adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR). | Per i periodi previsti dalla normativa civilistica e fiscale vigente. |
| Gestione delle comunicazioni operative e organizzative con clienti e fornitori (es. e-mail, richieste, assistenza). | Esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR); legittimo interesse del Titolare alla corretta gestione dei rapporti professionali (art. 6, par. 1, lett. f GDPR). | Per il tempo strettamente necessario alla gestione delle comunicazioni e, comunque, nei limiti delle finalità indicate. |
| Tutela dei diritti del Titolare e gestione di eventuali contenziosi. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). | Per tutta la durata del contenzioso e nei limiti dei termini di prescrizione applicabili. |
7. Natura del conferimento
Il conferimento dei dati personali è necessario per l’instaurazione e la gestione dei rapporti contrattuali e precontrattuali con clienti e fornitori. Il mancato conferimento può comportare l’impossibilità di instaurare o proseguire il rapporto contrattuale.
Il conferimento dei dati trattati per finalità amministrative, contabili e fiscali è obbligatorio, in quanto richiesto dalla normativa applicabile. Il mancato conferimento può comportare l’impossibilità per il Titolare di adempiere agli obblighi di legge cui è soggetto.
Il conferimento dei dati per la gestione delle comunicazioni operative è necessario per garantire il corretto svolgimento dei rapporti professionali. Il mancato conferimento può comportare difficoltà o impossibilità nella gestione del rapporto.
8. Modalità di trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza e trasparenza di cui all’art. 5 del GDPR, mediante strumenti informatici e telematici e, ove necessario, con modalità cartacee, secondo logiche strettamente correlate alle finalità indicate nella presente informativa.
I dati sono trattati dal personale del Titolare debitamente autorizzato e istruito, nell’ambito delle rispettive mansioni, nonché da eventuali soggetti esterni che operano per conto del Titolare, designati quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui, a titolo esemplificativo, la limitazione degli accessi ai dati, l’utilizzo di sistemi informatici protetti, la gestione controllata delle credenziali di accesso e la conservazione dei dati in archivi digitali e cartacei adeguatamente protetti.
I trattamenti sono effettuati nel rispetto del principio di necessità e sono limitati ai dati pertinenti rispetto alle finalità perseguite.
9. Destinatari dei dati e Responsabili del trattamento
Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza e trasparenza di cui all’art. 5 del GDPR, mediante strumenti informatici e telematici e, ove necessario, con modalità cartacee, secondo logiche strettamente correlate alle finalità indicate nella presente informativa.
I dati sono trattati dal personale del Titolare debitamente autorizzato e istruito, nell’ambito delle rispettive mansioni, nonché da eventuali soggetti esterni che operano per conto del Titolare, designati quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui, a titolo esemplificativo, la limitazione degli accessi ai dati, l’utilizzo di sistemi informatici protetti, la gestione controllata delle credenziali di accesso e la conservazione dei dati in archivi digitali e cartacei adeguatamente protetti.
I trattamenti sono effettuati nel rispetto del principio di necessità e sono limitati ai dati pertinenti rispetto alle finalità perseguite.
10. Trasferimento dei dati verso Paesi terzi
I dati personali trattati nell’ambito dei rapporti con clienti e fornitori non sono, di norma, oggetto di trasferimento verso Paesi al di fuori dello Spazio Economico Europeo.
Tuttavia, l’utilizzo di strumenti informatici, servizi gestionali e infrastrutture tecnologiche (es. sistemi di posta elettronica, software gestionali o servizi cloud) potrebbe comportare, in alcuni casi, il trasferimento di dati verso Paesi terzi.
In tali circostanze, il Titolare assicura che i trasferimenti avvengano nel rispetto delle disposizioni di cui agli artt. 44 e seguenti del GDPR, adottando le garanzie previste dalla normativa applicabile.
11. Diritti dell’Interessato
Gli Interessati possono esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15–22 del GDPR nei limiti e alle condizioni stabilite dalla normativa vigente.
In particolare, l’Interessato ha il diritto di:
- ottenere la conferma dell’esistenza dei propri dati personali e accedere agli stessi;
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione dei dati personali nei casi previsti dalla normativa;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti dalla normativa;
- ricevere i dati personali in formato strutturato e di uso comune (portabilità), nei limiti applicabili.
Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa.
Il Titolare fornisce riscontro entro 30 giorni dal ricevimento della richiesta, salvo proroghe nei casi previsti dalla normativa.
L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
12. Diritto di reclamo
L’Interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), nonché di adire le opportune sedi giudiziarie, qualora ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa applicabile in materia di protezione dei dati personali.
13. Aggiornamento dell’informativa
La presente informativa può essere soggetta ad aggiornamenti al fine di recepire eventuali modifiche normative, variazioni organizzative o evoluzioni nelle modalità di trattamento dei dati personali.
Le versioni aggiornate saranno rese disponibili tramite i consueti canali di comunicazione del Titolare o, ove previsto, pubblicate sul sito web aziendale, con indicazione della data di aggiornamento.