Privacy Policy

INFORMATIVA PRIVACY PER CLIENTI ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) Versione aggiornata: giugno 2025 – S&T Privacy Policy

GENTILE CLIENTE, La presente informativa viene fornita da Standard & Testing S.r.l. ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), ed è destinata sia ai clienti persone fisiche, sia alle persone fisiche che operano in nome e per conto di clienti persone giuridiche. La finalità è quella di garantire trasparenza e consapevolezza circa le modalità e le logiche del trattamento dei dati personali svolto dal Titolare nell’ambito delle attività aziendali, connesse principalmente alla certificazione, verifica e attestazione di conformità nell’Automotive Independent After Market.

1. Titolare del trattamentoIl Titolare del trattamento è Standard & Testing S.r.l., con sede legale in Via Ippolito Nievo 25, 10153 Torino, P.IVA 12189730018, rappresentata legalmente dall’Ing. Paolo Saluto.

Per esercitare i propri diritti o per richiedere chiarimenti in materia di privacy è possibile contattare:

• Email: direzione@standardetesting.it
• PEC: standardetestingsrl@legalmail.it

L’elenco aggiornato dei responsabili esterni del trattamento è disponibile presso la sede del Titolare o previa richiesta.

2. Finalità e basi giuridiche del trattamento

Il trattamento dei dati personali da parte di Standard & Testing S.r.l. è finalizzato a:

• instaurare, gestire ed eseguire rapporti contrattuali (art. 6(1)(b) GDPR); • adempiere ad obblighi normativi (art. 6(1)(c) GDPR);
• assicurare una gestione amministrativa efficiente e prevenire il rischio di frodi e insolvenze (art. 6(1)(f) GDPR);
• tutelare i diritti del Titolare in sede contenziosa e precontenziosa (art. 6(1)(f) GDPR);
• svolgere attività statistiche e di valutazione delle performance dei servizi, anche attraverso l’elaborazione di indicatori gestionali e benchmark di settore (art. 6(1)(f) GDPR);
• inviare comunicazioni commerciali e promozionali, previo specifico consenso dell’interessato (art. 6(1)(a) GDPR);
• trattare dati per ulteriori finalità specifiche per le quali sia stato fornito espresso consenso (art. 6(1)(a) GDPR).

Il conferimento dei dati è necessario per le finalità contrattuali e normative, la mancata comunicazione può compromettere l’instaurazione o prosecuzione del rapporto. Il conferimento per finalità di marketing è facoltativo ed espressamente concesso secondo le norme di legge stabilite dal GDPR.

3. Categorie di dati trattatiA seconda delle specifiche attività e delle esigenze contrattuali, possono essere trattate le seguenti categorie di dati:

• dati anagrafici e identificativi (nome, cognome, codice fiscale, email, telefono);
• dati aziendali (P.IVA, ragione sociale, sede operativa);
• dati finanziari e bancari;
• dati contrattuali, amministrativi e contabili;
• dati relativi all’affidabilità commerciale e alla gestione dei rapporti economici;
• dati ricavati dall’accesso a sistemi e piattaforme digitali per l’elaborazione degli indicatori di certificazione.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avverrà mediante modalità manuali e automatizzate, nel rispetto dei principi di liceità, correttezza e trasparenza, nonché delle misure di sicurezza organizzative e tecniche descritte nell’Allegato I – S&T Privacy Policy facente parte della presente.

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR. Vi segnaliamo poi che, semprnel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR,

i Vostri dati personali saranno conservati, presso i server del Titolare e/o fornitori della stessa a ciò debitamente incaricati, per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati. Successivamente, i dati personali saranno conservati e non ulteriormente trattati, per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.

Il personale coinvolto è stato appositamente autorizzato e istruito, con obbligo di riservatezza.

5. Conservazione dei datiI dati saranno conservati per il tempo strettamente necessario alle finalità del trattamento, e comunque in conformità alle normative civilistiche, fiscali e regolatorie applicabili. In caso di opposizione legittima o revoca del consenso, i dati saranno cancellati o resi anonimi salvo obblighi di conservazione ulteriori.
6. Destinatari e cessione dei datiI dati personali potranno essere comunicati nell’ambito della base giuridica stabilita a:

• soggetti interni ed esterni espressamente autorizzati al trattamento;
• fornitori di servizi tecnici, fiscali, informatici, legali o assicurativi;
• enti pubblici o soggetti istituzionali per obblighi di legge;
• istituti bancari, società di factoring, società di trasporto e logistica;
• soggetti terzi, anche operanti in Paesi terzi, nei limiti e secondo le condizioni indicate nel GDPR, per finalità coerenti con le attività di certificazione, asseverazione e verifica svolte da Standard & Testing S.r.l., ovvero previo consenso esplicito dell’interessato per ulteriori finalità, tra cui attività di marketing e profilazione.

Non è prevista la diffusione indiscriminata dei dati.

7. Trasferimenti internazionaliStandard & Testing S.r.l. non effettua trasferimenti sistematici di dati personali al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti saltuari saranno effettuati solo verso Paesi dotati di decisioni di adeguatezza o mediante clausole contrattuali standard, come previsto dagli articoli 45 e 46 del GDPR.
8. Diritti dell’interessatoL’interessato può, in ogni momento, esercitare i diritti previsti dagli articoli 15 e ss. del GDPR:
9. a) chiedere la conferma dell’esistenza o meno di propri dati personali;
10. b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione previsto;
11. c) ottenere la rettifica e la cancellazione dei dati;
12. d) ottenere la limitazione del trattamento;
13. e) ottenere la portabilità dei dati, ossia riceverli da un Titolare del trattamento, in un formato strutturato, di uso comune e leggibile

da dispositivo automatico, e trasmetterli ad un altro Titolare del trattamento senza impedimenti;

1. f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
2. g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
3. h) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima

della revoca e fermo restando il diritto della Titolare di eventualmente porre termine ai rapporti contrattuali in essere come

conseguenza della revoca;

1. i) proporre reclamo a un’autorità di controllo.

Le richieste possono essere inviate agli indirizzi indicati al punto 1.