Ai sensi degli artt. 12 e seguenti del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, si forniscono le seguenti informazioni in merito al trattamento dei dati personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) in connessione ai rapporti con i fornitori.
- TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali) è BLM GROUP (BLM S.p.A., con sede in Cantù (CO), via Selvaregina 30, P. IVA nr. 01653120137 – Adige S.p.A., con sede in Levico Terme (TN), via per Barco 11, P.IVA nr. 01429670225 – Adige-Sys S.p.A., con sede in Levico Terme (TN), viale Venezia 84/B, P.IVA nr. 01713040226 – BGS S.r.l., con sede Gossolengo (PC), via I Maggio nr. 26, P.IVA 01356980332). Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 8, si indica in particolare l’indirizzo e-mail: privacy@blmgroup.it al quale si prega di voler rivolgere le Vostre eventuali richieste.
- FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali raccolti saranno trattati, nel rispetto della normativa vigente ed ai sensi dell’Art. 6, lett. b) – Esecuzione di un contratto di cui l’interessato è parte ed ai sensi dell’Art. 6, lett. c) – Obbligo legale al quale è soggetto il titolare del trattamento, per le seguenti finalità:
a) adempimento di obblighi contrattuali e relative finalità amministrativo-contabili e fiscali, nonché di legge correlate all’instaurazione (trattativa commerciale, stipula del contratto e relative attività connesse e conseguenti quali a titolo esemplificativo e non esaustivo: gestione corsi di formazione, svolgimento attività di assistenza tecnica anche in modalità di teleassistenza, gestione degli obblighi di legge in materia di salute e sicurezza, etc.), esecuzione ed eventuale cessazione del rapporto contrattuale (finalità contrattuale);
Ai sensi dell’Art. 6, lett. f) – perseguimento del legittimo interesse del titolare del trattamento, per la seguente finalità:
b) tutela dei diritti: prevenzione e conduzione di potenziali controversie e difesa in caso di giudizio;
Ai sensi dell’Art. 6, lett. f) – perseguimento del legittimo interesse del titolare del trattamento e dell’Art. 130 comma 4 D.Lgs. 196/2003, per la seguente finalità:
c) Marketing via e-mail/“Soft-Spam”: il Titolare del trattamento utilizzerà, a fini di vendita diretta di propri prodotti e/o servizi, l’indirizzo di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto e/o di un servizio, senza richiedere il consenso dell'interessato, per finalità di promozione e vendita diretta e per l’invio di comunicazioni commerciali via e-mail su prodotti e/o servizi analoghi a quelli oggetto della vendita a condizione che l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi (opt-out) in ogni momento al trattamento, in maniera agevole e gratuitamente.
- TIPOLOGIA DEI DATI TRATTATI E SOGGETTI INTERESSATI
I dati oggetto di trattamento appartengono alla categoria dei dati comuni, quali:
- cognome, nome e data luogo di nascita, residenza del cliente e/o dei dipendenti del cliente;
- codice fiscale e/o partita IVA ed altri dati fiscali e connessi quale il “codice destinatario” CdI per la fatturazione elettronica;
- numero di telefono/indirizzo e-mail/indirizzo PEC (dati di contatto);
- dati relativi alla fornitura;
Si fa presente che, oltre a quelli del fornitore, possono essere trattati dati, sempre appartenenti alla categoria dei dati comuni, di soggetti ad essi riconducibili che si relazionano con il Titolare, quali amministratori, dipendenti e collaboratori, con riferimento in particolare ai loro nominativi e dati di contatti, telefonico ed indirizzo e-mail. Tali dati sono conferiti dal fornitore, dall’Interessato o sono risultanti da pubblici registri (quali CCIAA o anagrafe).
- NATURA DEL CONFERIMENTO E PERIODO DI CONSERVAZIONE
Il conferimento dei dati per le finalità sopra elencate è necessario. Il mancato conferimento dei dati richiesti potrebbe comportare l’impossibilità di stipulare ed eseguire il contratto. I dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto – limitatamente ai dati a quel punto necessari – per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti; ordinariamente, pertanto, i dati non verranno conservati oltre i 10 anni dalla cessazione del rapporto contrattuale. Relativamente alla finalità c) Marketing via e-mail/“Soft-Spam”, i dati verranno trattati fino ad opposizione (opt-out).
- MODALITÀ DI TRATTAMENTO E CONSERVAZIONE
Il trattamento dei dati sarà effettuato mediante l’utilizzo di strumenti per la loro registrazione e memorizzazione (manuali e automatizzati), da parte soggetti autorizzati all’assolvimento di tali compiti e con l’impiego di misure adeguate atte a garantire la sicurezza e la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati. Non sussistono processi decisionali interamente automatizzati.
- DESTINATARI O CATEGORIE DI DESTINATARI
I dati personali verranno raccolti e trattati da personale autorizzato del Titolare (Art. 29 GDPR) nonché potranno essere trattati da destinatari che agiranno in qualità di responsabili del trattamento (art. 28 GDPR) o quali autonomi Titolari del trattamento. Più precisamente potranno essere trattati da:
- amministrazione finanziaria e altri Enti per cui sono previste le comunicazioni obbligatorie;
- società che forniscono servizi per la gestione delle reti di telecomunicazione e/o per la gestione del sistema informativo di BLM GROUP;
- società esterne che offrono servizi di assistenza e/o consulenza al Titolare.
Il presente elenco è fornito a titolo esemplificativo. I dati non saranno soggetti a diffusione.
- LUOGO DI TRATTAMENTO DEI DATI
Lo svolgimento dell’attività avviene sul territorio dell’Unione Europea. Qualora i dati personali dovessero essere trasferiti in Paesi Extra SEE, il trasferimento avverrà ai sensi dell’Art. 44 e ss. GDPR, ovvero verso Paesi terzi organizzazioni internazionali per cui la Commissione è intervenuta con una valutazione di adeguatezza (art. 45) e verso soggetti che abbiano fornito garanzie adeguate, con clausole contrattuali standard (SCC) della Commissione (art. 46).
- DIRITTI DELL’INTERESSATO
Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda al Regolamento, ed in particolare agli artt. 15-22):
- accesso ai dati personali (l’Interessato ha il diritto di avere gratuitamente le informazioni in merito ai dati personali che lo riguardano detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
- rettifica dei dati personali (su segnalazione dell’Interessato, correzione o integrazione dei dati personali – non espressione di elementi valutativi – non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
- cancellazione dei dati personali (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento);
- limitazione del trattamento (in determinati casi – contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti di diritti di difesa dell’Interessato, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche – i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla verifica della validità della richiesta di limitazione da parte dell’Interessato, o con il consenso dell’Interessato o per l’accertamento, l’esercizio o la difesa in giudizio di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);
- opposizione in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse;
- portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su sua richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo).
Inoltre, qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato, questi potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca. L’Interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei dati personali nel caso in cui ritenga che il trattamento che lo riguarda violi quanto prescritto dalla normativa sulla tutela dei dati personali; il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it”. Vorremmo in ogni caso avere l’opportunità di affrontare preventivamente ogni perplessità degli Interessati, che potranno rivolgersi all’indirizzo e-mail privacy@blmgroup.it o agli altri dati di contatto del Titolare sopra indicati per ogni chiarimento relativo al trattamento dei dati personali che li riguardano e per l’esercizio dei relativi diritti.
Aggiornamento: Ottobre 2025
Il Titolare potrà modificarne o aggiornarne il contenuto in tutto o in parte, anche tenuto conto di eventuali cambiamenti della normativa sulla protezione dei dati personali. Si invitano pertanto gli Interessati a consultare con regolarità questa pagina, in modo da essere così al corrente di quanto attiene ai processi di trattamento.
