INFORMATIVA AI FORNITORI

AI SENSI DEGLI ARTT. 13–14 DEL REGOLAMENTO (UE) 2016/679

Titolare del trattamento

EF Brand S.r.l.

Via Clemente D’Assaba 76, 10064 Pinerolo (TO) – Italia

P.IVA / C.F. 12263970017

Email: privacy@toh.agency – PEC: efbrand@pec.it

Finalità del trattamento

I dati personali dei fornitori e dei loro referenti sono trattati per le seguenti finalità:

Gestione operativa e amministrativa del rapporto contrattuale (ordini, consegne, fatturazione)
Adempimenti fiscali, contabili e normativi (es. obblighi IVA, ritenute, tracciabilità)
Comunicazioni tecniche e organizzative legate all’erogazione dei servizi o alla fornitura di beni
Verifica dei requisiti di sicurezza, qualità, regolarità contributiva e contrattuale

Tipologie di dati trattati

Dati identificativi e di contatto (nome, cognome, email, telefono, ruolo)
Dati fiscali e contrattuali (P.IVA, coordinate bancarie, contratti, certificazioni)

Base giuridica del trattamento

Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR)
Adempimento di obblighi legali (art. 6.1.c GDPR)
Interesse legittimo del Titolare (art. 6.1.f GDPR), in particolare per finalità di sicurezza, organizzazione e qualità

Destinatari dei dati

I dati possono essere comunicati a:

Consulenti fiscali, legali e del lavoro
Enti pubblici e autorità competenti (es. Agenzia Entrate, INPS, INAIL)
Responsabili del trattamento nominati da EF Brand S.r.l. (es. Eurofork S.p.A., FT Invest S.r.l., fornitori IT)
Clienti o enti certificatori, se richiesto da obblighi contrattuali o normativi

Trasferimenti extra-UE

I dati non sono trasferiti fuori dallo Spazio Economico Europeo. In caso di utilizzo di servizi cloud o strumenti digitali con sede extra-UE, saranno adottate Clausole Contrattuali Standard (SCC) o altri strumenti di garanzia previsti dal GDPR.

Periodo di conservazione

I dati saranno conservati per 10 anni dalla cessazione del rapporto contrattuale, salvo obblighi di legge o esigenze di difesa in giudizio.

Diritti dell’interessato

L’interessato ha diritto di:

accedere ai propri dati personali
chiederne la rettifica o la cancellazione
limitarne o opporsi al trattamento
richiederne la portabilità
proporre reclamo all’Autorità Garante per la protezione dei dati personali

Le richieste possono essere inviate a: privacy@toh.agency

Responsabile della protezione dei dati (DPO)

Email: privacy@toh.agency

Ultimo aggiornamento: 30 settembre 2025

INFORMATION TO SUPPLIERS PURSUANT TO ART. 13–14 OF REGULATION (EU) 2016/679

Data Controller

EF Brand S.r.l.

Via Clemente D’Assaba 76, 10064 Pinerolo (TO) – Italy

VAT / Tax code 12263970017

Email: privacy@toh.agency – PEC: efbrand@pec.it

Purpose of the processing

The personal data of suppliers and their contact people are processed for the following purposes:

Operational and administrative management of the contractual relationship (orders, deliveries, invoicing)
Tax, accounting and regulatory obligations (e.g. VAT obligations, withholdings, traceability)
Technical and organizational communications related to the provision of services or the supply of goods
Verification of security, quality, contribution and contractual regularity requirements

Types of data processed

Identification and contact data (name, surname, e-mail, telephone, role)
Tax and contractual data (VAT number, bank details, contracts, certifications)

Legal basis of the processing

Performance of a contract or pre-contractual measures (Art. 6.1.b GDPR)
Compliance with legal obligations (Art. 6.1.c GDPR)
Legitimate interest of the Data Controller (art. 6.1.f GDPR), in particular for security, organization and quality purposes

Recipients of the data

The data can be communicated to:

Tax, legal and employment consultants
Public bodies and competent authorities (e.g. Revenue Agency, INPS, INAIL)
Data processors appointed by EF Brand S.r.l. (e.g. Eurofork S.p.A., FT Invest S.r.l., IT suppliers)
Customers or certifying bodies, if required by contractual or regulatory obligations

Transfers outside the EU

The data is not transferred outside the European Economic Area. In the case of use of cloud services or digital tools based outside the EU, Standard Contractual Clauses (SCCs) or other guarantee tools provided for by the GDPR will be adopted.

Retention period

The data will be kept for 10 years from the termination of the contractual relationship, except for legal obligations or for defense requirements in court.