Politica della Privacy clienti, fornitori e partner commerciali
Clienti, fornitori e partner commerciali — artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento
Titolare del trattamento è ARCA DEFENSE ITALY S.p.A., con sede legale in Via Cino del Duca 5, 20122 Milano (MI) e sede operativa in C.da Termini snc, 66021 Casalbordino (CH), C.F. e P.IVA 02835800695, tel. +39 0873 918150, e-mail direzione@arcadefenseitaly.it, PEC direzione.arcadefenseitaly@pec.it, in persona del legale rappresentante pro tempore.
La Società ha designato il dott. Noè MELE quale responsabile della protezione dei dati (DPO).
Punto di contatto privacy: e-mail dpo@arcadefenseitaly.it, PEC dpo.arcadefenseitaly@pec.it.
2. Interessati e categorie di dati
La presente informativa è resa a clienti, fornitori, consulenti, appaltatori e partner commerciali persone fisiche, nonché — ai sensi degli artt. 13 e 14 GDPR — alle persone fisiche che operano per conto di enti e società (legali rappresentanti, referenti, dipendenti e collaboratori indicati per l’esecuzione del rapporto).
Sono trattati: dati identificativi e di contatto, ruolo aziendale, dati di fatturazione e pagamento, dati contenuti in offerte, contratti, corrispondenza e documenti di trasporto, dati necessari alle verifiche di idoneità tecnico-professionale (art. 26 D.Lgs. 81/2008) e, ove imposto dalla normativa di settore (R.D. 773/1931 – TULPS, L. 185/1990 e disciplina export control), dati relativi ai requisiti soggettivi, ivi compresi — nei limiti dell’art. 10 GDPR e dell’art. 2-octies D.Lgs. 196/2003 — dati giudiziari.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
| Trattative, offerte e misure precontrattuali | Art. 6(1)(b) GDPR | Necessario per la conclusione del contratto |
| Esecuzione del contratto e gestione amministrativa e contabile del rapporto | Art. 6(1)(b) GDPR; art. 6(1)(f) per i dati dei referenti di persone giuridiche | Necessario |
| Adempimenti fiscali, contabili e doganali | Art. 6(1)(c) GDPR | Obbligatorio per legge |
| Verifiche di idoneità tecnico-professionale e adempimenti in materia di appalti (DUVRI) | Art. 6(1)(c) GDPR; D.Lgs. 81/2008 | Obbligatorio per legge |
| Adempimenti richiesti dalla normativa su materie esplodenti e materiali d’armamento (autorizzazioni, comunicazioni ad autorità) | Art. 6(1)(c) GDPR; art. 10 GDPR con art. 2-octies D.Lgs. 196/2003 | Obbligatorio per legge |
| Difesa dei diritti in sede giudiziaria e stragiudiziale, recupero crediti | Art. 6(1)(f) GDPR | — |
| Comunicazioni commerciali su prodotti e servizi analoghi a referenti di clienti attivi (soft spam B2B) | Art. 6(1)(f) GDPR; art. 130, comma 4, D.Lgs. 196/2003 | Opposizione possibile in ogni momento |
4. Destinatari
I dati possono essere trattati dal personale autorizzato ex art. 29 GDPR e comunicati a: responsabili del trattamento ex art. 28 GDPR (consulenti amministrativi e fiscali, fornitori di servizi informatici e cloud, tra cui Microsoft Ireland Operations Ltd. e WebZone s.r.l.); istituti di credito; Agenzia delle Entrate e amministrazioni finanziarie; autorità di pubblica sicurezza e di settore (Prefettura, Questura, UAMA/MAECI) nei casi previsti dalla legge; professionisti e società di recupero crediti; autorità giudiziaria. I dati non sono diffusi.
5. Trasferimenti verso Paesi terzi
Di regola i dati sono trattati nello Spazio economico europeo. Eventuali flussi verso la controllante Arca Savunma Sanayi Ticaret A.Ş. (Turchia) avvengono di regola in forma aggregata; ove riguardino dati personali, sono assoggettati alle garanzie di cui agli artt. 46 ss. GDPR (clausole contrattuali tipo — Decisione (UE) 2021/914, in corso di perfezionamento). Copia delle garanzie è disponibile su richiesta.
6. Conservazione
I dati sono conservati per la durata del rapporto e per i 10 anni successivi (art. 2220 c.c.), salvi i maggiori termini derivanti da obblighi di settore (documentazione ex L. 185/1990) o da contenzioso in corso. I dati relativi a trattative non concluse sono conservati per 24 mesi.
7. Fonte dei dati
I dati sono raccolti presso l’interessato, presso la società o l’ente di appartenenza, ovvero da fonti pubblicamente accessibili (registri camerali, albi, elenchi) e da banche dati per le verifiche imposte dalla normativa di settore.
8. Diritti dell’interessato
L’interessato può esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR e, in particolare:
- accesso ai dati personali e alle informazioni sul trattamento (art. 15 GDPR);
- rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16 GDPR);
- cancellazione, nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
- portabilità dei dati trattati con mezzi automatizzati sulla base del contratto o del consenso (art. 20 GDPR);
- opposizione, per motivi connessi alla situazione particolare dell’interessato, ai trattamenti fondati sul legittimo interesse (art. 21 GDPR);
- revoca del consenso, ove il trattamento sia fondato sul consenso, senza pregiudizio per la liceità del trattamento anteriore alla revoca (art. 7, par. 3, GDPR).
Le richieste possono essere inoltrate a e-mail dpo@arcadefenseitaly.it, PEC dpo.arcadefenseitaly@pec.it; la Società riscontra entro un mese, prorogabile di due mesi nei casi di particolare complessità (art. 12, par. 3, GDPR). Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR, o di adire l’autorità giudiziaria.
9. Aggiornamenti
Versione 1.0 del 01/09/2026. L’informativa è resa disponibile sul sito istituzionale e allegata alla documentazione contrattuale; per i referenti di persone giuridiche, si confida nella collaborazione dell’ente di appartenenza per la relativa messa a disposizione (art. 14, par. 5, lett. b), GDPR).