Ultimo aggiornamento 27 ottobre 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Gentile Interessato, questa informativa spiega come Varoli Guido e Figlio S.r.l. tratta i dati personali di chi le fornisce prodotti o servizi: fornitori persone fisiche o ditte individuali, e referenti, dipendenti o collaboratori dei fornitori persone giuridiche.
1. Titolare del trattamento
Il Titolare è Varoli Guido e Figlio S.r.l. (di seguito “Società” o “Titolare”), con sede legale in S.S. 131 km 15,450, 09026 San Sperate (CA), P.IVA e C.F. 01576790925, nella persona del legale rappresentante pro tempore Marco Varoli.
Contatti: tel. +39 070 9165031; email amministrazione@varolilegnami.it; PEC varolilegnami@legalmail.it.
2. Dati trattati e loro origine
Il Titolare tratta i seguenti dati:
- dati anagrafici e di contatto (nome e cognome, ragione sociale, indirizzo, telefono, email);
- dati di referenti, dipendenti o collaboratori indicati dal fornitore persona giuridica per la gestione del rapporto, compresi i dati del legale rappresentante;
- dati fiscali e di pagamento, comprese le coordinate bancarie, necessari a fatturazione e pagamenti;
- dati relativi a richieste di offerta, ordini e forniture.
I dati provengono dall’interessato stesso. Per referenti, dipendenti e collaboratori provengono dall’azienda fornitrice per cui lavorano (fonte dei dati, art. 14 GDPR).
3. Finalità e basi giuridiche
I dati sono trattati per le finalità seguenti, ciascuna con la propria base giuridica.
| Finalità | Base giuridica | Conferimento | |
| a) | Esecuzione del contratto e attività connesse: richieste di offerta, ordini, ricevimento di merci e servizi, fatturazione, pagamenti, gestione amministrativa | Esecuzione di un contratto o misure precontrattuali (art. 6.1.b) | Necessario |
| b) | Adempimento di obblighi di legge, contabili e fiscali, e di richieste delle autorità | Obbligo legale (art. 6.1.c) | Necessario |
| c) | Tutela dei diritti del Titolare, anche in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Necessario |
4. Natura del conferimento
Il conferimento dei dati è necessario: senza di essi la Società non può concludere o eseguire il contratto né adempiere agli obblighi di legge. Il Titolare chiede solo i dati strettamente necessari.
5. Modalità del trattamento
I dati sono trattati con strumenti manuali e informatici, come i software gestionali, con misure adeguate a garantirne sicurezza e riservatezza. Il trattamento rispetta i principi dell’art. 5 GDPR: liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza.
I dati non sono soggetti a processi decisionali automatizzati né a profilazione.
6. Destinatari dei dati
I dati sono trattati dal personale della Società autorizzato e istruito. Possono essere comunicati, quando serve alle finalità sopra indicate, a:
- autorità pubbliche e organi di vigilanza e controllo, quando la legge lo impone;
- associazioni di categoria a cui la Società aderisce;
- istituti di credito, società finanziarie e assicurazioni, per pagamenti e coperture collegate al rapporto;
- società di assistenza software e hardware e fornitori di software gestionali e servizi cloud;
- consulenti interni ed esterni, tenuti a istruzioni scritte sul trattamento dei dati;
- professionisti incaricati della tutela giudiziale o stragiudiziale dei diritti del Titolare.
Chi tratta i dati per conto della Società agisce come responsabile del trattamento (art. 28 GDPR). L’elenco aggiornato dei responsabili si può chiedere in ogni momento al Titolare.
7. Diffusione e trasferimenti all’estero
I dati non sono diffusi, salvo richiesta scritta dell’interessato o obbligo di legge o ordine dell’autorità giudiziaria.
I dati non sono trasferiti in modo sistematico fuori dallo Spazio economico europeo. Se l’uso di servizi software o cloud rendesse necessario un trasferimento, avverrebbe solo in presenza di una decisione di adeguatezza della Commissione europea o di garanzie adeguate, come le clausole contrattuali tipo (artt. 45 e 46 GDPR).
8. Periodo di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e per i termini previsti da leggi e regolamenti. In particolare:
- dati anagrafici e di pagamento: 10 anni dalla fine della prestazione, in linea con i termini di prescrizione e con gli obblighi contabili e fiscali;
- dati trattati per obblighi di legge: per il periodo che la legge prevede per ciascun tipo di dato;
- dati trattati per la tutela dei diritti: fino al raggiungimento di questa finalità e comunque non oltre i termini di prescrizione.
Trascorsi questi periodi, i dati sono cancellati in modo sicuro e irreversibile oppure resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup. La Società verifica periodicamente che i dati conservati siano ancora necessari.
Questa informativa vale anche per le successive forniture analoghe che l’interessato concluda con il Titolare.
9. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e informazioni sul loro trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati, nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati trattati con strumenti automatizzati sulla base del consenso o di un contratto;
- opposizione al trattamento fondato sul legittimo interesse.
Per esercitarli basta scrivere al Titolare ai recapiti indicati al punto 1, senza particolari formalità, oppure usare il modulo del Garante per la protezione dei dati personali. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Il termine può essere prorogato di due mesi nei casi complessi, con comunicazione all’interessato entro il primo mese.
Se ritiene che il trattamento violi il GDPR, l’interessato può proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR, Piazza Venezia 11, 00187 Roma) oppure rivolgersi all’autorità giudiziaria.
10. Dati di dipendenti e collaboratori
Se il Titolare tratta dati di dipendenti o collaboratori della Sua azienda, Le chiediamo di consegnare anche a loro questa informativa.
Informativa aggiornata al 27 ottobre 2026.