Titolare del trattamento è: Colma Srl, con sede legale in Corso Vittorio Emanuele 80 - Torre del Greco (NA) 80059, C.F./P.IVA 04369741212, e-mail: info@colmasrl.it, PEC: colmapec@legalmail.it, telefono: 0818813295 [1] [2]

Per ogni questione relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati nella presente informativa è possibile contattare il titolare ai recapiti sopra indicati.

Responsabile della Protezione dei Dati (DPO): dott. Antonio Frulio, e-mail di contatto: a.frulio@colmasrl.it,

Tipologie di dati personali trattati e provenienza

Nell’ambito dei rapporti B2B con clienti, Colma Srl tratta, in via ordinaria, le seguenti categorie di dati personali riferiti a persone fisiche che operano per conto dei clienti (es. legali rappresentanti, referenti interni, dipendenti, collaboratori):

• dati anagrafici e identificativi (nome, cognome, qualifica/ruolo, eventuale codice fiscale se necessario ai fini fiscali e contabili);
• dati di contatto (indirizzo e-mail professionale, numero di telefono fisso e/o mobile aziendale, indirizzo della sede lavorativa);
• dati relativi al rapporto contrattuale e precontrattuale (dati necessari alla gestione di offerte, ordini, contratti, fatturazione, pagamenti, storico dei rapporti commerciali);
• ulteriori dati che fossero comunicati dal cliente in modo legittimo e strettamente connessi all’esecuzione del contratto.

Provenienza dei dati:

prevalentemente presso l’interessato stesso o tramite il cliente/contraente (es. l’azienda cliente comunica i riferimenti dei propri referenti interni), talvolta da fonti pubbliche (es. registri pubblici, siti web aziendali, elenchi professionali) per finalità di contatto e aggiornamento anagrafico, nel rispetto degli artt. 13 e 14 GDPR.

Finalità del trattamento e basi giuridiche

In conformità al GDPR, per ogni finalità è indicata la corrispondente base giuridica.

• Gestione del rapporto precontrattuale e contrattuale con il cliente B2B (negoziazione, stipula, esecuzione, gestione amministrativa e operativa del contratto, assistenza post-vendita) Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o esecuzione di un contratto di cui l’interessato è parte o nel cui ambito agisce in qualità di referente del cliente (art. 6, par. 1, lett. b) GDPR).
  • Adempimento di obblighi legali (di natura fiscale, contabile, civilistica, normativa di settore, obblighi di conservazione documentale, risposta a richieste delle autorità) Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c) GDPR).
• Tutela dei diritti del titolare in sede giudiziaria o stragiudiziale e gestione del contenzioso (accertamento, esercizio o difesa di un diritto in sede giudiziaria o in procedure alternative) Base giuridica: legittimo interesse del titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR), nel rispetto di un adeguato bilanciamento con i diritti e le libertà fondamentali dell’interessato.
  • Gestione operativa e sicurezza delle infrastrutture informatiche Base giuridica: legittimo interesse del titolare alla sicurezza delle reti e dei sistemi informativi e al corretto funzionamento dei servizi, in conformità ai principi di integrità e riservatezza (art. 6, par. 1, lett. f) GDPR).
  • Attività di marketing diretto verso clienti B2B (soft marketing / soft spam): invio di comunicazioni commerciali e promozionali relative a prodotti o servizi di Colma Srl analoghi a quelli già acquistati dal cliente, tramite e-mail ai recapiti aziendali forniti nel contesto della vendita o del rapporto contrattuale. Base giuridica: legittimo interesse del titolare, tenuto conto delle ragionevoli aspettative dell’interessato in base alla relazione esistente (art. 6, par. 1, lett. f) GDPR e considerando 47 GDPR),
  • Attività di marketing diretto ulteriori (newsletter generiche, inviti a eventi, promozioni non strettamente analoghe), tramite e-mail, telefono o altri canali: Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), raccolto in forma libera, specifica, informata e documentata separatamente rispetto ad altre finalità (es. gestione contrattuale).

In ogni momento l’interessato può opporsi al trattamento per finalità di marketing diretto, ai sensi dell’art. 21, par. 2 GDPR.

Modalità del trattamento

I dati personali sono trattati:

• con strumenti cartacei e informatici/elettronici;
• secondo principi di liceità, correttezza, trasparenza, esattezza, minimizzazione, limitazione delle finalità e della conservazione, integrità e riservatezza;
• da personale autorizzato e adeguatamente formato, che agisce sulla base di istruzioni specifiche del titolare;
• mediante procedure organizzative e tecniche idonee a garantire un adeguato livello di sicurezza dei dati.

Non si effettuano processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR. Qualora Colma Srl in futuro introducesse tali processi (ad es. profilazioni avanzate), ne darebbe informazione specifica, indicando la logica utilizzata, l’importanza e le conseguenze previste per l’interessato, nonché la base giuridica e le garanzie previste

 Categorie di destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di destinatari:

• soggetti interni a Colma Srl, debitamente autorizzati al trattamento (personale amministrativo, commerciale, IT, legale, ecc.);
• consulenti e professionisti esterni (es. consulenti legali, fiscali, contabili) che agiscono quali autonomi titolari o, se nominati, quali responsabili del trattamento ai sensi dell’art. 28 GDPR;
• fornitori di servizi informatici, cloud, hosting, manutenzione sistemi, servizi di newslettering o mailing, che trattano i dati per conto di Colma Srl in qualità di responsabili del trattamento, sulla base di accordi scritti che definiscono puntualmente le istruzioni e le misure di sicurezza;
• istituti di credito e intermediari finanziari, per la gestione dei pagamenti e degli incassi;
• autorità pubbliche e di vigilanza, enti o organismi cui la comunicazione sia obbligatoria per legge o per ordine dell’autorità;

L’elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento al titolare.

Trasferimenti di dati verso Paesi terzi

Di norma, i dati sono trattati all’interno dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche o organizzative (es. utilizzo di servizi cloud o fornitori situati al di fuori dello SEE), si rendesse necessario trasferire i dati personali verso Paesi terzi, tali trasferimenti avverranno nel rispetto del Capo V del GDPR, in particolare:

• sulla base di decisioni di adeguatezza della Commissione europea (art. 45 GDPR),
• in presenza di garanzie adeguate ai sensi dell’art. 46 GDPR (es. clausole contrattuali tipo adottate dalla Commissione, norme vincolanti d’impresa – BCR, altri strumenti giuridicamente vincolanti tra autorità pubbliche),
• ricorrendo, se del caso, ad una delle deroghe previste dall’art. 49 GDPR

In tali casi, Colma Srl adotterà misure tecniche, contrattuali e organizzative supplementari per garantire un livello di protezione sostanzialmente equivalente a quello previsto nel SEE (es. cifratura, pseudonimizzazione, limitazioni contrattuali di accesso, audit periodici), in linea con le raccomandazioni dell’EDPB.

Informazioni più dettagliate sui Paesi terzi destinatari e sulle garanzie adottate possono essere richieste al titolare.

 Periodo di conservazione dei dati

I dati personali saranno conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati, tenendo conto degli obblighi di legge e delle esigenze di tutela del titolare.

In via indicativa:

• dati relativi al rapporto contrattuale e amministrativo-contabile: per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di 10 anni dalla cessazione del rapporto, in conformità ai termini di prescrizione civilistica e agli obblighi di conservazione fiscale e contabile;
• dati utilizzati per finalità di marketing diretto basato sul consenso o sul legittimo interesse/soft spam: fino alla revoca del consenso o all’opposizione al trattamento da parte dell’interessato e, comunque, per un periodo massimo di 25 mesi anni dall’ultimo contatto utile, salvo ulteriore conservazione per finalità difensive;

Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo che la loro ulteriore conservazione sia necessaria per adempimenti di legge o per l’accertamento, esercizio o difesa di un diritto in sede giudiziaria.

8. Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati personali necessari alle finalità di cui ai punti 1 e 2 (gestione del rapporto contrattuale e adempimenti di legge) è:

• obbligatorio per quanto richiesto da norme di legge e regolamentari;
• necessario per la conclusione e l’esecuzione del contratto o per l’adempimento di obblighi connessi

L’eventuale rifiuto di fornire tali dati comporta l’impossibilità per Colma Srl di instaurare o proseguire il rapporto contrattuale o di adempiere correttamente agli obblighi connessi.

Il conferimento dei dati per finalità di marketing diretto ulteriori (punto 6) è facoltativo; il mancato conferimento o la successiva revoca del consenso non pregiudicano in alcun modo la gestione del rapporto contrattuale principale.

Diritti degli interessati

In qualità di interessato, la persona fisica i cui dati sono trattati da Colma Srl può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:

• diritto di accesso ai dati personali (art. 15 GDPR), inclusa la conferma che sia o meno in corso un trattamento e l’ottenimento di una copia dei dati, nonché delle informazioni rilevanti sul trattamento;
• diritto di rettifica dei dati inesatti e di integrazione dei dati incompleti (art. 16 GDPR);
• diritto alla cancellazione dei dati (art. 17 GDPR), nei casi previsti (es. dati non più necessari rispetto alle finalità, revoca del consenso, trattamento illecito), ferma restando la possibilità per il titolare di conservarli se sussistono obblighi legali o motivi legittimi prevalenti;
• diritto alla limitazione del trattamento (art. 18 GDPR), al ricorrere delle condizioni di legge;
• diritto alla portabilità dei dati (art. 20 GDPR), ove il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, nei limiti tecnici e giuridici applicabili;
• diritto di opposizione (art. 21 GDPR) al trattamento basato sul legittimo interesse del titolare, per motivi connessi alla situazione particolare dell’interessato, e in ogni caso al trattamento per finalità di marketing diretto (compresa la profilazione connessa a tale marketing);
• diritto di revocare il consenso (art. 7 GDPR), in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive, in cui il titolare potrà addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta, motivandolo.

Per esercitare i diritti, l’interessato può rivolgersi al titolare ai recapiti indicati sopra e preferibilmente specificando nell’oggetto “Richiesta esercizio diritti privacy”.

Diritto di reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei dati che lo riguarda violi il GDPR o la normativa nazionale in materia di protezione dei dati personali, può proporre reclamo al Garante per la protezione dei dati personali www.garanteprivacy.it), secondo le modalità previste dall’Autorità stessa, o ad altra autorità di controllo competente nello Stato membro dell’Unione europea in cui risiede abitualmente o lavora, oppure nel luogo in cui si è verificata la presunta violazione.

Resta ferma la possibilità di adire le competenti sedi giudiziarie.

Misure generali di sicurezza

Colma Srl adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza dei dati personali proporzionato al rischio, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche.

Tali misure includono, a titolo esemplificativo:

• sistemi di autenticazione e autorizzazione per l’accesso ai dati;
• procedure di gestione delle credenziali;
• sistemi di backup e continuità operativa;
• formazione e istruzioni specifiche al personale autorizzato;
• accordi contrattuali con i responsabili esterni che prevedono obblighi di sicurezza adeguati.
• Compliance continua in ambito GDPR

Teverola, 02.07.2026

Colma Srl[/vc_column_text][/vc_column][/vc_row]