🍪 Usiamo i cookie per migliorare la tua esperienza e misurare le campagne. Puoi cambiare scelta quando vuoi da "Gestisci Cookie" nel footer. Cookie Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Clienti e Fornitori
ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del d.lgs. 196/2003 e s.m.i.
Versione 1 — 1 Giugno 2026
Titolare del Trattamento e DPO
Il Titolare del trattamento è Infinity S.r.l., con sede legale in Vezza D'Alba (CN), Via Torino 3 Bis – 12040, C.F. e P. IVA 04195880044, (da ora anche solo "Titolare" o "Società"), contattabile all'indirizzo: srl.infinity@legalmail.it.
Per ogni eventuale dubbio o richiesta sulle modalità di trattamento dei dati personali, la Società ha nominato un DPO (Data Protection Officer – Responsabile della Protezione dei Dati personali), identificato nella persona dell'Avv. Diego Dimalta, contattabile all'indirizzo: srl.infinity@legalmail.it.
Basi Giuridiche e Finalità del Trattamento
Ogni trattamento deve trovare fondamento in un'idonea base giuridica, tenuto conto delle finalità per le quali i dati personali sono trattati. La seguente tabella intende rappresentare in maniera chiara e concisa quali sono le finalità e le basi giuridiche dei trattamenti effettuati nel corso del rapporto in essere con i clienti e fornitori del Titolare.
| Finalità dell'attività di trattamento e descrizione | Base giuridica relativa al trattamento di dati personali | Conservazione dei Dati |
|---|---|---|
| 1. Gestione clienti I dati vengono trattati per la gestione del rapporto contrattuale per i servizi di network marketing. | Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR). | 10 anni dalla cessazione del trattamento. |
| 2. Gestione fornitori I dati vengono trattati per la gestione del rapporto contrattuale con i fornitori. Trattandosi di rapporti B2B, i dati personali trattati sono limitati a quelli dei referenti persone fisiche dei fornitori. | Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR). | 10 anni dalla cessazione del trattamento. |
| 3. Contabilità e fatturazione elettronica L'amministrazione gestisce i rapporti con clienti e fornitori, in particolare dal punto di vista contabile, della fatturazione e dell'anagrafica. Per la fatturazione elettronica, il Titolare si avvale di un Responsabile esterno. | Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR). Obbligo di legge a cui è sottoposto il Titolare, in materia di fiscalità (art. 6, par. 1, lett. c) GDPR). | 10 anni dalla cessazione del trattamento. |
Conseguenze del Mancato Conferimento di Dati
L'interessato non è in alcun modo obbligato a fornire al Titolare i suoi dati personali. Tuttavia, il conferimento dei dati indicati ai punti 1-3 della tabella sopraindicata sono necessari per consentire al Titolare di instaurare e dare esecuzione al rapporto contrattuale e di adempiere a obblighi di legge, oppure per soddisfare un proprio legittimo interesse. Come si può notare dalla prima tabella, nessun tipo di trattamento necessita di un consenso del dipendente, ma un eventuale suo rifiuto a conferire tali dati avrà come conseguenza l'impossibilità di instaurare o proseguire il rapporto contrattuale con il Titolare.
Chi tratterà i dati – Responsabili del Trattamento
Esclusivamente per le finalità elencate qui sopra, i dati dell'interessato potranno essere comunicati a: (i) PERSONE AUTORIZZATE AL TRATTAMENTO: sono figure interne, nello specifico i dipendenti o collaboratori del Titolare, che raccolgono o elaborano i Suoi dati personali in ragione delle rispettive mansioni e secondo i profili attribuiti alle stesse; (ii) RESPONSABILI DEL TRATTAMENTO: sono soggetti che trattano dati per conto del Titolare, mediante la stipula di un apposito accordo di nomina a Responsabile ex art. 28 GDPR, a mezzo del quale sono definite le operazioni delegate, nonché le misure di sicurezza che questi devono adottare al fine di tutelare al meglio le informazioni che ottengono dallo stesso Titolare. In particolare, potrebbero trattare i Suoi dati: (1) le società e i professionisti terzi che forniscono consulenza al Titolare del trattamento; (2) la società provider del servizio e-mail, could storage, calendar, ecc. (Microsoft Ireland Operations Ltd.) per la gestione delle comunicazioni e l'utilizzo della suite Office 365 con data center in UE (è possibile che il responsabile effettui trasferimenti di dati al di fuori dell'Unione Europea e dello Spazio Economico Europeo; in tal caso, si specifica che Microsoft aderisce al Data Privacy Framework e qualsiasi eventuale trasferimento dati UE-USA è coperto dalle clausole contrattuali standard incluse nei termini e condizioni); (3) Agorà Business Lab S.r.l. (consulenza marketing e commerciale); (4) Newatt S.r.l. (fatturazione elettronica e gestione amministrative ed HR); (iii) DESTINATARI: sono coloro che ricevono comunicazioni di dati personali da parte del Titolare, ma che, a seguito di tale comunicazione, agiscono in veste di autonomi Titolari. Fra questi, autorità giudiziaria e/o autorità di pubblica sicurezza, nei casi espressamente previsti dalla legge o nel contesto di procedimenti giudiziari anche per accertare o difendere un diritto del Titolare.
Trasferimento
Il Titolare non effettuerà il trasferimento dei dati a soggetti stabiliti in paesi terzi, ossia al di fuori dell'Unione Europea e dello Spazio Economico Europeo. Eventuali trasferimenti effettuati dai responsabili sono indicati nel paragrafo precedente.
I Diritti dell'Interessato
Contattando il Titolare via e-mail all'indirizzo srl.infinity@legalmail.it, l'Interessato avrà sempre il diritto di chiedergli l'accesso ai dati Personali che lo / la riguardano, la rettifica o la cancellazione degli stessi, o ancora la limitazione del trattamento di tali Dati. L'Interessato ha altresì il diritto di opporsi al trattamento dei dati che lo riguardano, nonché il diritto alla portabilità dei dati e il diritto di proporre reclamo all'Autorità di controllo del luogo in cui l'Interessato risiede abitualmente, lavora oppure del luogo ove si è verificata la violazione (per l'Italia, l'Autorità di controllo è il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).