Informativa privacy clienti fornitori (versione in italiano)
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI CLIENTI e FORNITORI ai sensi degli articoli 13 – 14 Reg UE 2016/679 (GDPR)
In relazione al trattamento dei dati personali forniti si informa che:
1. Titolare del Trattamento.
Il Titolare del trattamento dei Suoi dati personali è la società: ARM Process srl, Via Roberto da Sanseverino, 95 38122 Trento (Italy), stefano@armprocess.com, Partita IVA: 02787900220 (di seguito per brevità “la Società” o il “Titolare”).
2. Tipologia di dati trattati, Finalità e base giuridica del Trattamento
Sono raccolti e trattati i dati personali di natura comune (dati di contatto, nome cognome, anagrafica, ruolo, email) del Cliente/Fornitore/personale del cliente o fornitore per finalità precontrattuali e di esecuzione del rapporto contrattuale e per obblighi amministrativo-contabili-fiscali connessi alla fatturazione. La base giuridica del trattamento è pertanto l’adempimento di obblighi contrattuali e di legge.
Ai sensi dell’art 130 d.lgs. 196/03, inoltre, i contatti email potranno essere utilizzati altresì, salvo Sua opposizione, per l’invio di comunicazioni commerciali e di marketing relativi a prodotti o servizi simili a quelli oggetto di rapporto contrattuale. In tal caso, la base giuridica del trattamento è l’interesse legittimo del Titolare ai sensi dell’art 130 medesimo.
In caso di Suo consenso espresso, infine, i suoi contatti potranno essere utilizzati per finalità di marketing, iscrizione alla newsletter, ecc. La base giuridica del trattamento dei dati, in questo caso, è il suo libero ed espresso consenso all’invio di comunicazioni commerciali via email, l’interesse legittimo del Titolare ai sensi dell’art 130 Codice Privacy.
3. Comunicazione dei dati a terzi – Destinatari dei dati
La Società potrà comunicare i dati trattati per le finalità di cui sopra a: i) soggetti interni aziendali incaricati del trattamento; ii) soggetti esterni appartenenti alle seguenti categorie: consulenti esterni, società di servizi, marketing e informatici, istituti bancari, enti e organismi di controllo.
4. Trasferimento dei dati a Paesi Terzi
I dati trattati non vengono trasferiti dal Titolare verso Paesi terzi. Tuttavia, in caso di eventuale trasferimento di dati verso Paesi Terzi il trasferimento stesso avverrà nel rispetto della normativa di volta in volta vigente in tema di trasferimento di dati verso Paesi Terzi.
5. Modalità di trattamento, periodo e criteri di conservazione dei dati
I dati contrattuali verranno trattati in formato cartaceo e digitale e verranno conservati per il periodo necessario all’esecuzione della/e finalità suindicate e al termine di esse per l’ulteriore periodo prescrizionale di legge relativo alla conservazione di contratti e dati amministrativi e/o per la difesa in giudizio qualora necessario (dieci anni dall’ultimo utilizzo e/o evento interruttivo della prescrizione).
I dati di contatto per l’invio di comunicazioni commerciali verranno utilizzati sino al dissenso dell’interessato e/o entro 2 anni dall’ultima manifestazione di consenso.
6. Conferimento dei dati – Natura del trattamento
Il conferimento dei dati è obbligatorio per l’esecuzione del rapporto contrattuale e finalità di legge. Il mancato conferimento dei dati comporta l’impossibilità di perseguire le finalità suindicate.
Il trattamento per invio di comunicazioni commerciali e di marketing è invece facoltativo e l’interessato potrà sempre opporsi al trattamento come di seguito indicato.
7. Diritti dell’interessato, Revoca del Consenso e Reclamo all’Autorità di controllo
L’interessato ha il diritto in qualunque momento di richiedere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione degli stessi, di opporsi al trattamento e di esercitare il diritto alla portabilità dei dati, di revocare in ogni momento il consenso eventualmente prestato al trattamento dei dati, scrivendo ai contatti di seguito indicati.
In caso di presunta violazione l’interessato, ricorrendone i presupposti, ha inoltre il diritto di proporre reclamo ad una Autorità di controllo sul trattamento dei dati posta nello stato membro UE dove egli risiede abitualmente o nello Stato UE in cui lavora o in cui è avvenuta la presenta violazione.
8. Profilazione e processi decisionali automatizzati
Il trattamento non viene effettuato mediante processi decisionali automatizzati (es. profilazione).
9. Informativa Intelligenza Artificiale
Come disposto dalla legge del 23 settembre 2025, n. 132, si dichiara che ci si potrà avvalere degli strumenti di Intelligenza Artificiale di Google e/o altri quali Preplexity, Claude o ChatGPT a fini meramente strumentali e di supporto. L’utilizzo di detti sistemi è finalizzato esclusivamente a supportare ed efficientare il processo di ricerca delle informazioni e di stesura delle relazioni. Il lavoro intellettuale, comprensivo dell’analisi dei documenti, della definizione delle strategie di lavoro, dell’impostazione dei criteri e dei vincoli di analisi, della supervisione critica del processo, nonché della validazione e interpretazione delle informazioni e dell’elaborazione delle conclusioni, costituisce l’elemento prevalente e fondante della prestazione d’opera resa. La società si assume, pertanto, la piena ed esclusiva paternità intellettuale e responsabilità professionale, civile, penale e disciplinare per ogni elaborato e conclusione fornita nell’ambito dell’incarico, indipendentemente dagli strumenti utilizzati per la loro elaborazione.
10. Contatti e richieste
Per conoscere l’elenco completo del Referenti Privacy del trattamento nominati per ciascuna area e attività e dei Responsabili/per avere maggiori informazioni in ordine al trasferimento dei dati verso Paesi extra UE, i meccanismi e le tutele di trasferimento dei dati ex art 44 ss GDPR/ per esercitare la revoca del consenso eventualmente prestato/ per esercitare i Suoi diritti (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) potrà inviare una richiesta al contatto email: stefano@armprocess.com
Privacy policy for customers and suppliers (English version)
INFORMATION ON THE PROCESSING OF PERSONAL DATA OF CUSTOMERS and SUPPLIERS pursuant to Articles 13 – 14 of EU Reg. 2016/679 (GDPR)
In relation to the processing of the personal data provided, you are informed of the following:
- Data Controller
The Data Controller of your personal data is the company: ARM Process srl, Via Roberto da Sanseverino, 95 38122 Trento (Italy), stefano@armprocess.com, VAT number: 02787900220 (hereinafter, for the sake of brevity, “the Company” or the “Data Controller”).
- Types of Data Processed, Purposes, and Legal Basis of the Processing
Personal data of an ordinary nature (contact details, first name, surname, registration/identification data, role, email) of the Customer/Supplier/customer’s or supplier’s personnel are collected and processed for pre-contractual purposes, for the performance of the contractual relationship, and for administrative-accounting-tax obligations related to invoicing. The legal basis for the processing is therefore the performance of contractual and legal obligations.
Furthermore, pursuant to Article 130 of Legislative Decree 196/03, email contacts may also be used, unless you object, to send commercial and marketing communications relating to products or services similar to those covered by the contractual relationship. In this case, the legal basis of the processing is the legitimate interest of the Data Controller pursuant to the same Article 130.
Finally, in the event of your express consent, your contact details may be used for marketing purposes, newsletter subscription, etc. In this case, the legal basis for the data processing is your free and express consent.
- Disclosure of Data to Third Parties – Data Recipients
The Company may communicate the processed data for the purposes mentioned above to: i) internal company subjects authorized to process the data; ii) external subjects belonging to the following categories: external consultants, service companies, marketing and IT companies, banking institutions, supervisory bodies and authorities.
- Transfer of Data to Third Countries
The processed data are not transferred by the Data Controller to third countries. However, in the event of any future transfer of data to Third Countries, the transfer itself will take place in compliance with the regulations in force from time to time regarding the transfer of data to Third Countries.
- Methods of Processing, Data Retention Period, and Criteria
Contractual data will be processed in paper and digital format and will be kept for the period necessary for the execution of the aforementioned purpose(s) and, upon completion thereof, for the additional statutory limitation period related to the retention of contracts and administrative data and/or for legal defense if necessary (ten years from the last use and/or event interrupting the statutory limitation period).
Contact details for sending commercial communications will be used until the data subject objects and/or within 2 years from the last manifestation of consent.
- Provision of Data – Nature of the Processing
The provision of data is mandatory for the performance of the contractual relationship and for legal purposes. Failure to provide the data will make it impossible to pursue the aforementioned purposes.
Conversely, processing for the purpose of sending commercial and marketing communications is optional, and the data subject may object to the processing at any time as indicated below.
- Rights of the Data Subject, Withdrawal of Consent, and Complaint to the Supervisory Authority
The data subject has the right at any time to request access to their personal data, rectification, erasure, restriction of the same, to object to the processing, and to exercise the right to data portability, as well as to withdraw at any time any consent given to the processing of data, by writing to the contact details indicated below.
In the event of an alleged violation, provided that the conditions are met, the data subject also has the right to lodge a complaint with a Supervisory Authority for data protection located in the EU Member State where they habitually reside, where they work, or where the alleged violation occurred.
- Profiling and Automated Decision-Making
Processing is not carried out through automated decision-making processes (e.g., profiling).
- Artificial Intelligence Information Notice
As provided for by the Law of September 23, 2025, n. 132, it is declared that the Company may make use of Artificial Intelligence tools from Google and/or others such as Perplexity, Claude, or ChatGPT for purely instrumental and supportive purposes. The use of these systems is aimed exclusively at supporting and making the information research and report drafting process more efficient. The intellectual work, including the analysis of documents, the definition of work strategies, the setting of criteria and analysis constraints, the critical supervision of the process, as well as the validation and interpretation of information and the elaboration of conclusions, constitutes the prevailing and founding element of the professional service rendered. Therefore, the company assumes full and exclusive intellectual authorship and professional, civil, criminal, and disciplinary liability for any output and conclusion provided within the scope of the assignment, regardless of the tools used for their elaboration.
- Contacts and Requests
To know the complete list of the Privacy Coordinators appointed for each area and activity and of the Processors / to obtain more information regarding the transfer of data to countries outside the UE, the mechanisms and safeguards for data transfer pursuant to Art. 44 et seq. GDPR / to exercise the withdrawal of any consent given / to exercise your rights (access, rectification, erasure, restriction, objection, portability), you may send a request to the email contact: stefano@armprocess.com
Aggiornamento / Update: gennaio/January 2026