Il Gruppo SGS attribuisce grande importanza alla protezione dei dati personali; per questo motivo
abbiamo approvato la Politica sulla privacy, consultabile al seguente link https://www.sgs.es/es-es/privacy-at-sgs, che riassume i nostri principi in materia. La presente Politica sulla privacy è applicabile a tutte le filiali
del Gruppo SGS, indipendentemente dal paese in cui hanno sede (di seguito, il “Gruppo SGS”).

Con il presente documento e in conformità con la Legge Organica 3/2018 del 5 dicembre sulla protezione dei dati personali e la garanzia dei diritti digitali e il Regolamento UE n. 679/2016 (di seguito “GDPR”), SGS TECNOS, S.A.U, in qualità di società madre del Gruppo SGS Spagna, (di seguito “SGS”) informa gli utenti dei propri siti web, siano essi clienti, fornitori o subappaltatori (di seguito, l’“Utente” o gli ‘Utenti’) in merito al trattamento dei dati personali che ci hanno fornito (di seguito, i “Dati”).

1. IDENTITÀ E DATI DI CONTATTO DEL RESPONSABILE DEL TRATTAMENTO.

Ogni volta che raccogliamo i vostri dati personali (nell’ambito e nei termini stabiliti contrattualmente
in ogni caso specifico), vi informeremo tempestivamente quale sarà la società SGS responsabile del trattamento. Inoltre, potete trovare l’elenco completo delle società SGS di seguito:

• SGS TECNOS, S.A. (CIF A-28345577)

Calle Trespaderne 29, 28042 Madrid.

• SGS ESPAÑOLA DE CONTROL, S.A. (CIF A-08006199)

Calle Trespaderne 29, 28042 Madrid.

• SGS INTERNATIONAL CERTIFICATION SERVICES IBERICA, S.A. (CIF A-80773534)

Calle Trespaderne 29, 28042 Madrid.

• INSPECCION Y CONTROL DE INSTALACIONES, S.A (CIF A-82019258)

Calle Trespaderne 29, 28042 Madrid.

• SGS INSPECCIONES REGLAMENTARIAS, S.A (CIF A-84395078)

Calle Trespaderne 29, 28042 Madrid.

• SGS QUALICAFE, S.A (CIF A38364642)

Calle Trespaderne 29, 28042 Madrid.

• SGS ACTIVOS, S.L (CIF B-86622859) Calle Trespaderne 29, 28042 Madrid.

• INSPECCION TÉCNICA DE VEHICULOS PARA LA SEGURIDAD, S.A (CIF A-87168308)

Paseo de las Flores, 48 – 28823 COSLADA (Madrid).

• BARCELONA INTERNACIONAL TERMINAL, S.A (CIF A- 58305590)

Paseo Alvarez de la Campa (Almacen) Terminal 3 Consorcio Zona Franca 08004 (Barcelona)

• GENERAL DE SERVICIOS, ITV, S.A. (CIF A-78343977)

Calle Trespaderne 29, 28042 Madrid.

• ARAGONESA DE SERVICIOS ITV, S.A (CIF A-18096511)

Calle Trespaderne 29, 28042 Madrid.

• VALENCIANA DE SERVICIOS ITV, S.A. (CIF A-96862933)

Poligono Oliveral, Nacional III, salida 342, Ribaroja de Turia, 46190 (Valencia).

• INSPECCION TÉCNICA LINK, S.A. (CIF A-48551030)

Poligono Zubietas, Amorebieta. 48340 (Vizcaya).

• ADVANCED METROLOGY SOLUTIONS S.L (CIF- B-86371127)

Calle Pitagoras 7, 1º planta. 28906 Getafe – Madrid.

• LEANSIS EXPERTOS EN PRODUCTIVIDAD, S.L. (CIF B-97561476)

Ronda Narciso Monturiol Monturiol, Nº 17 A Planta Baja 1 Parque Tecnológico, 46980, Paterna,
Valencia

• LEANSIS BCN PRODUCTIVITY, S.L.U.(CIF B-66308974)

Calle Llull 95-97, 08005 (Barcelona)

SGS, nell’ambito dei rapporti commerciali con gli Utenti, in qualità di Responsabile del trattamento,
è responsabile della raccolta e del trattamento dei Dati per la fornitura dei servizi o la contrattazione dei
servizi, beni o attrezzature definiti nei suddetti contratti stipulati con gli stessi, nonché per l’espletamento
delle pratiche preliminari alla contrattazione come parte di un’offerta o richiesta di servizi (di seguito, il “Servizio”).

Per qualsiasi commento o domanda sulla presente Politica sulla privacy, è possibile contattarci
tramite uno dei seguenti canali:

• Per e-mail all’indirizzo: es.dataprotectionofficer@sgs.com

• Tramite il modulo di richiesta di privacy online disponibile all’indirizzo https://www.sgs.es/es-es/onlineprivacy-statement/privacy-requestform

• Per posta all’indirizzo: Calle Trespaderne 29, 3º piso, 28042, Madrid (Spagna) – all’attenzione del Responsabile della protezione dei Dati.

2. CATEGORIE E TIPI DI DATI CHE RACCOGLIAMO E TRATTIAMO.

Il trattamento dei dati da parte di SGS include solitamente:

• Per la maggior parte dei Servizi:

• informazioni di contatto (nome, indirizzo, numero di telefono, indirizzi e-mail) e

• dettagli finanziari (identificativi fiscali e dettagli dei conti bancari).

• Per alcuni Servizi, a volte è necessario raccogliere anche:

• informazioni personali (data di nascita, nazionalità, foto, dati di identificazione elettronica
come cookie, indirizzi IP e password);

• informazioni professionali e lavorative, formazione accademica e professionale;

• qualsiasi altri dati personale simile alle categorie sopra menzionate, nell’ambito del nostro
rapporto commerciale con l’Utente e come determinato nei termini contrattuali specifici.

3. FINALITÀ E BASE DEL TRATTAMENTO E NATURA DEI DATI FORNITI.

SGS tratterà i Dati in ogni momento per una finalità specifica e tratterà solo i Dati rilevanti
per il raggiungimento di tale finalità. In particolare, SGS tratterà i Dati in base alle finalità e ai
motivi indicati di seguito:

a) Per l’adempimento degli obblighi contrattuali (art. 6.1.b del GDPR). I Dati sono trattati per
gestire i contratti stipulati con gli Utenti, per gestire il rapporto commerciale con essi e per
garantire la corretta prestazione dei servizi, ad esempio, inviando richieste di informazioni relative
al servizio all’Utente, emettendo le fatture, elaborando le richieste di informazioni effettuate dagli
Utenti, inviando informazioni sui Servizi ai nostri Utenti o pagando le relative fatture. Le finalità del
trattamento dei Dati sono direttamente correlate al servizio contrattato. Maggiori informazione sulle
finalità del trattamento dei Dati sono disponibile nei termini contrattuali specifici.

b) Per il soddisfacimento di interessi legittimi (art. 6.1.f del GDPR). Ove opportuno e senza pregiudicare indebitamente gli interessi in materia di privacy o i diritti e le libertà fondamentali degli Utenti, SGS tratterà i Dati, oltre che per l’efficace adempimento del contratto, al fine di soddisfare interessi legittimi perseguiti direttamente dal Grupo SGS o da terzi. Tali interessi legittimi possono includere:

• Contattare gli Utenti per finalità commerciali relative ai servizi del Gruppo SGS che potrebbero essere di
loro interesse (come l’invio di informazioni su servizi analoghi a quelli forniti, l’invio di promemoria sul
Servizio o l’invio di newsletter), incluse eventuali affiliate del Gruppo SGS;

• Aiutare SGS a ottenere maggiori informazioni sugli Utenti, sui servizi che ricevono e su altri servizi a cui potrebbero essere interessati, nell’ambito della sicurezza informatica di SGS;

• Mantenere la sicurezza dei nostri siti web e adempiere agli obblighi e ai requisiti legali a noi applicabili;

• Svolgere attività di gestione dei rischi e di conformità normativa;

• Eseguire o completare qualsiasi transazione o ordine effettuato tramite i nostri siti web; e

• Configurare e gestire il suo account utente.

c) In seguito al suo consenso (art. 6.1. a del GDPR). Nella misura in cui ci hai dato il suo
consenso al trattamento del Dati per scopi specifici, tale trattamento sarà lecito in virtù
di tale consenso. Il suo consenso è sempre facoltativo è può essere revocato in qualsiasi
momento. Ciò vale anche per i consensi concessi a SGS prima dell’entrata in vigore del GDPR,
ovvero prima del 25 maggio 2018. A titolo chiarificatore, la revoca del consenso non pregiudica la liceità del trattamento dei Dati effettuato prima di tale revoca.

d) A causa di disposizioni di legge (art. 6.1.c del GDPR) o nell’interesse pubblico (art. 6.1.e
del GDPR). Allo stesso modo, siamo soggetti a determinati obblighi legali, ovvero, a disposizioni
di legge e regolamenti. Le finalità del trattamento includono l’adempimento degli obblighi di controllo
e informazione previsti dalla legislazione fiscale o, in alcuni casi, dovuti a requisiti obbligatori di
accreditamento, formazione e/o certificazione.

Nei casi in cui la raccolta dei Dati sia effettuata per adempiere agli obblighi legali o normativi
di SGS, per stipulare un contratto con gli Utenti o sia necessaria per scopi legittimi, se SGS non
è in grado di raccogliere tali dati personali, non potremo impegnarci a fornirvi i servizi concordati
e, pertanto, adempiere agli obblighi contrattuali (nel qual caso sarete debitamente informati).

4. CHI HA ACCESSO AI DATI E CON CHI VENGONO CONDIVISI.

I Dati possono essere comunicati:

a) all’interno del Gruppo SGS, per adempiere ai nostri obblighi e garantire un livello di
qualità costante in tutto il nostro Gruppo. Le società del Gruppo SGS agiranno sia come
responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR, sia come responsabili
del trattamento independenti, a seconda delle circostanze e delle finalità di ciascuno dei
rapporti contrattuali.

b) a terzi che devono svolgere l’attività specifiche in relazione ai Dati in base alle
finalità del trattamento, o a fornitori che prestano servizi a SGS, quali fornitori e
subappaltatori di tecnologie dell’informazione e servizi di hosting, fornitori di marketing,
fornitori di viaggi, società di ricupero crediti o subappaltatori. In tale casi, adottiamo
misure per garantire il rispetto dei nostri standard in materia de sicurezza dei dati, in
modo che i Dati forniti rimangano al sicuro.

c) ad autorità, enti e/o soggetti ai quali i Dati devono essere comunicati in conformità con
disposizioni legali o contrattuali vincolanti. Tali autorità, enti, clienti e/o interessati agiranno
in qualità di responsabili del trattamento independenti.

d) in altre circostanze, quali vendite e acquisizioni, a società terze interessate quando
contempliamo la vendita o la cessione di parte o della totalità della nostra attività, a
condizione che vengano adottate tutte le misuri contrattuali per garantire che tali società
rispettino i nostri standard di sicurezza in modo che i Dati forniti rimangono al sicuro.

5. TRASFERIMENTO INTERNAZIONALE DEI DATI.

In caso di trasferimento internazionale dei Dati, garantiamo l’adozione di misure per proteggerli
prima del trasferimento.

SGS trasferisce i Dati all’interno del Gruppo SGS nell’Unione Europea o al di fuori di essa solo se:

a) il trasferimento è giustificato da finalità commerciali, e

b) sono state adottate misure di sicurezza che garantiscono che i Dati continueranno ad essere
protetti, almeno, con lo stesso livello di protezione richiesto nel territorio di origine. Per garantire
tale livello di protezione delle informazioni personali che ci fornite, SGS può utilizzare un contratto di
trasferimento dei dati con il destinatario terzo basato su clausole contrattuali tipo approvate dalla
Comissione Europea o garantire che il trasferimento avvenga verso un territorio oggetto di una decisione
di adeguatezza della Comissione Europea.

Qualsiasi trasferimento dei Dati a organizzazioni internazionali e/o paesi non situati all’interno dello
Spazio Economico Europeo (SEE) sarà effettuato in conformità con uno dei metodi consentiti dalla
legislazione vigente.

6. COME VENGONO PROTETTI I DATI.

SGS applica misure tecniche e organizzative adeguate alla protezione dei Dati contro la distruzione,
la perdita, l’alterazione, l’uso improprio, la comunicazione o l’accesso di natura accidentale, illecita o
non autorizzata, nonché contro altre forme illecite di trattamento. Tali misure di sicurezza sono state
applicate tenendo conto dello stato della tecnologia, del loro costo di applicazione, dei rischi connessi
al trattamento e della natura dei dati personali, con particolare attenzione nel caso di categorie speciali
di Dati. In particolare, esiste un’adeguata consapevolezza, formazione e impegno alla riservatezza per
garantire che i Dati non siano condivisi o comunicati a persone non autorizzate.

7. PERIODO DI CONSERVAZIONE DEI DATI.

I Dati saranno conservati in formato cartaceo e/o elettronico solo per il periodo necessario agli
scopi per cui sono stati raccolti, nel rispetto del principi di limitazione del periodo di conservazione
e di minimizzazione dei dati di cui all’art. 5.1, paragrafi c) ed e) del GDPR.

I Dati saranno conservati per adempiere agli obblighi normativi e alle finalità sopra indicate, in
conformità con i principi di necessità, minimizzazione e adeguatezza.

SGS potrà conservare i Dati dopo la cessazione del rapporto contrattuale per adempiere agli obblighi
normativi, contrattuali e/o fiscali o in caso di reclami giudiziari. Successivamente, quando i motivi del trattamento sopra indicati cesseranno di esistere, i Dati saranno resi anonimi, cancellati o distrutti.

8. DIRITTI DEGLI INTERESSATI.

Ogni interessato può esercitare i diritti di cui agli articoli da 15 a 22 del GDPR, indicati di seguito,
inviando una richiesta tramite uno dei canali di contatto sopra indicati:

• Accesso: è possibile ottenere informazioni relative al trattamento dei propri Dati e una copia degli stessi.

• Cancellazione: è possibile richiedere la cancellazione dei propri Dati, nella misura consentita dalla legge.

• Opposizione: può opporsi al trattamento dei propri Dati, per motivi legati alla sua situazione particolare. In caso di opposizione al trattamento dei Dati ai sensi dell’art. 21 del GDPR, SGS si riserva il diritto di valutare la sua richiesta, che non sarà accettata se sussistono motivi legittimi per procedere al trattamento che prevalgono sulle sue libertà, interessi e diritti.

• Rettifica: se ritiene che i suoi Dati siano inesatti o incompleti, può richiederne la modifica come
opportuno.

• Limitazione: può richiedere la limitazione del trattamento dei suoi Dati.

• Revoca del consenso: se ha dato il suo consenso al trattamento dei suoi Dati personali, ha il diritto
di revocarlo in qualsiasi momento.

• Portabilità dei dati: se legalmente applicabile, avete il diritto di ottenere la restituzione dei Dati che ci avete fornito o il loro trasferimento a terzi, quando tecnicamente possibile.

Cerchiamo di mantenere una comunicazione fluida con i nostri Utenti e di affrontare in modo soddisfacente le questioni che ci sottopongono.

STATO E AGGIORNAMENTO DELL’INFORMATIVA SULLA PRIVACY

La presente Politica sulla privacy è stata aggiornata nell’ottobre 2021. SGS si riserva il diritto di modificarla quando lo ritiene opportuno. Se la Politica è stata aggiornata, SGS adotterà le misure necessarie per informare i propri Utenti dell’aggiornamento attraverso i mezzi adeguati, in base alle modalità abituali con cui SGS comunica con loro.