Informativa sul trattamento dei dati personali dei fornitori

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Questa informativa spiega quali dati personali Yellow Tech tratta nell'ambito del rapporto con i propri fornitori, perché li tratta, per quanto tempo li conserva e quali diritti hanno le persone a cui i dati si riferiscono. Riguarda i fornitori persone fisiche, compresi professionisti e collaboratori con partita IVA, e i legali rappresentanti, referenti e dipendenti dei fornitori con cui Yellow Tech entra in contatto.

Ultimo aggiornamento: 12 ottobre 2026

1. Titolare del trattamento

Yellow Tech S.r.l., C.F. e P.IVA 10568721210, Via Carlo Boncompagni 3/B, 20139 Milano (MI), nella persona del legale rappresentante pro tempore. Email: info@yellowtech.it, PEC: yellowtech@pec.it.

2. Responsabile della protezione dei dati (DPO)

Avv. Francesco Angelo Lorusso, Viale Monte Nero 66, Milano. Email: lorusso@legalelorusso.it, PEC: lorussofrancesco@milano.pecavvocati.it.

3. Quali dati trattiamo e da dove arrivano

Nome e cognome o ragione sociale; dati fiscali (P.IVA, codice fiscale); recapiti fisici e legali, indirizzi postali, numeri di telefono ed email dei referenti; coordinate bancarie; valori economici dei beni e servizi acquistati; contenuto delle comunicazioni operative.

I dati sono raccolti direttamente presso la persona interessata o ricevuti dal fornitore per cui lavora (art. 14 GDPR).

4. Perché li trattiamo e su quale base giuridica

FinalitàBase giuridica
Richiesta di preventivi, stipula ed esecuzione del contratto di fornitura, gestione degli ordini e delle comunicazioni operativeEsecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR); legittimo interesse all'adempimento del contratto per i dati dei referenti del fornitore (art. 6.1.f)
Attività amministrativa e contabile: registrazione delle fatture ricevute, esecuzione dei pagamentiAdempimento di obblighi di legge, in particolare fiscali e contabili (art. 6.1.c)
Tutela dei diritti di Yellow Tech in caso di contestazioni o contenziosiLegittimo interesse (art. 6.1.f)

Il conferimento dei dati è necessario per stipulare ed eseguire il contratto: senza questi dati Yellow Tech non può gestire la fornitura né effettuare i pagamenti.

5. Come li trattiamo e a chi possono essere comunicati

I dati sono trattati in formato digitale sui sistemi aziendali, con utenze nominali e accessi limitati al personale di Yellow Tech autorizzato ai sensi dell'art. 29 GDPR. Possono essere comunicati a: Autorità pubbliche, nei casi previsti dalla legge; società che forniscono servizi di elaborazione dati o che svolgono attività funzionali al rapporto contrattuale; banche e uffici postali per l'esecuzione dei pagamenti; studi legali e professionali per la gestione di eventuali contenziosi. Questi soggetti agiscono come titolari autonomi o come responsabili del trattamento. I dati non vengono diffusi.

6. Trasferimento fuori dallo Spazio economico europeo

Per le finalità di questa informativa i dati non sono trasferiti intenzionalmente verso Paesi fuori dallo Spazio economico europeo (SEE). Se ciò avviene attraverso strumenti tecnologici di fornitori con sede extra SEE, si applicano le garanzie previste dal GDPR (decisione di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali tipo). Copia delle garanzie può essere richiesta al Titolare.

7. Per quanto tempo li conserviamo

Per la durata del rapporto di fornitura e, successivamente, per il tempo previsto dagli obblighi fiscali e contabili (10 anni per le scritture contabili, art. 2220 c.c.) e dai termini di prescrizione per la tutela dei diritti in sede civile. In caso di contenzioso, fino alla sua conclusione. Decorsi questi termini, i dati sono cancellati o resi anonimi.

8. Diritti degli interessati

Ogni interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@yellowtech.it o al DPO. Yellow Tech risponde entro un mese dalla richiesta, prorogabile fino a tre mesi per le richieste complesse, spiegandone il motivo entro il primo mese. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati

Sui dati trattati per le finalità di questa informativa non vengono prese decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione.

10. Aggiornamenti

Questa informativa può essere aggiornata, anche in seguito a modifiche normative; la versione aggiornata viene comunicata agli interessati. Ultimo aggiornamento: 12/10/2026.

Se qualcosa non è chiaro, chiedete

Per esercitare i diritti previsti o per una domanda su questa informativa si può scrivere a info@yellowtech.it. Rispondiamo entro 30 giorni, come prevede il GDPR.

ScriviciPrivacy Policy