INFORMATIVA per CLIENTI e FORNITORI
(ai sensi dell’art.13 del GDPR 2016/679)

La presente informativa è resa dalla nostra società CUSTOMER EXPERIENCE ITALIA S.p.A. ai clienti (anche potenziali) e ai fornitori persone fisiche, o ai referenti di clienti/fornitori persone giuridiche di cui sono trattati i dati personali (di seguito “interessati”).

1. Titolare e Responsabile della Protezione dei Dati

Il Titolare del trattamento dei dati è CUSTOMER EXPERIENCE ITALIA S.p.A., con sede legale in Via Baldassarre Castiglioni 3, 46100 Mantova, C.F. e P.Iva 11041370013 (di seguito “Titolare”).
La società ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile all’indirizzo email: dpo@cxitalia.it

2. Oggetto del trattamento

I dati personali oggetto di trattamento sono dati anagrafici, di contatto ed eventuali riferimenti bancari relativi a persone fisiche, trattati per la stipula e l’esecuzione del rapporto contrattuale con clienti e fornitori. Sono inclusi i dati di rappresentanti legali, dipendenti o consulenti di clienti e fornitori persone giuridiche (di seguito “Dati personali”).

3. Finalità e base giuridica del trattamento

I dati saranno trattati per:

• adempiere agli obblighi previsti da leggi, regolamenti e normativa comunitaria;
• valutare il fornitore in base agli standard ISO 9001;
• dare esecuzione al contratto tra le parti;
• gestione amministrativa, fiscale e contabile;
• gestione di reclami e contenziosi;
• esercitare i diritti del Titolare (es. difesa in giudizio).

Il conferimento dei dati è obbligatorio. La base giuridica del trattamento è l’esecuzione del contratto o di misure precontrattuali, pertanto non è richiesto il consenso.

Per attività promozionali:

• Clienti esistenti: il trattamento è basato sul legittimo interesse. È sempre possibile opporsi scrivendo a dpo@cxitalia.it.
• Clienti potenziali: il trattamento avviene solo previo consenso. In mancanza, non sarà possibile inviare comunicazioni marketing.

4. Modalità del trattamento

I dati sono trattati da personale autorizzato e istruito, con strumenti manuali e digitali. Il trattamento è effettuato nel rispetto delle misure di sicurezza e riservatezza. Possono essere coinvolti responsabili esterni ex art. 28 GDPR.

5. Durata del trattamento

I dati contrattuali sono conservati per la durata del contratto e per 10 anni successivi, salvo ulteriori esigenze legali o giudiziarie.
I dati per finalità di marketing saranno conservati fino a revoca del consenso.

6. Destinatari dei dati personali

I dati potranno essere comunicati a:

• Pubbliche Autorità (es. Amministrazione finanziaria);
• Istituti di credito;
• Soggetti privati di controllo (se previsti);
• Società per la gestione dei crediti o la tutela dei diritti;
• Responsabili esterni designati ex art. 28 GDPR;
• Altre società del gruppo CUSTOMER EXPERIENCE ITALIA per servizi infragruppo.

L’elenco aggiornato dei responsabili esterni può essere richiesto al Titolare.

7. Trasferimento dei dati personali

I dati non saranno trasferiti fuori dall’UE, salvo necessità legate al contratto o alla legge. In tal caso, il trasferimento avverrà nel rispetto delle garanzie previste dalla normativa (es. decisioni di adeguatezza o clausole standard).

8. Diritti degli Interessati

Gli interessati possono esercitare i diritti previsti dagli artt. 15 e ss. del GDPR:

• Accesso, rettifica o aggiornamento;
• Cancellazione nei casi previsti;
• Limitazione del trattamento;
• Portabilità dei dati;
• Opposizione al trattamento (es. per finalità promozionali).

Le richieste vanno inviate a: dpo@cxitalia.it
È sempre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

Informativa aggiornata ad Aprile 2025