1. Titolare del trattamento

Titolare del trattamento è la CCIAA dell’Umbria con sede legale a Perugia in via Cacciatori delle Alpi, 42 –telefono 075/57481, indirizzo di posta elettronica certificata: cciaa@pec.umbria.camcom.it

Il Titolare, con la deliberazione della Giunta camerale, n. 46, del 26.04.2022, ha approvato il “Modello organizzativo Privacy - Ruoli e sistema di responsabilità” in materia di privacy, ai sensi del Regolamento UE 679/2016, art. 24.

2. DPO – Data Protection Officer - RPD – Responsabile della protezione dei dati personali

Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali).

È possibile prendere contatto con il DPO della CCIAA dell’Umbria al seguente recapito email: rpd@umbria.camcom.it.

3. Finalità e Basi giuridiche del trattamento

I dati personali, che rientrano nelle definizioni di cui all’art. 4(1) del regolamento tra cui, a titolo esemplificativo e non esaustivo, nome, cognome, data e luogo di nascita, luogo di residenza, codice fiscale, numero di telefono, indirizzo di posta elettronica, dati di contatto dei referenti trattati dal Titolare sono utilizzati esclusivamente per:

  • pubblicare il Registro informatico dei Protesti contenente i nominativi dei soggetti protestati, comunicati da ciascun Ufficiale Levatore, e consentirne l’interrogazione da parte degli utenti interessati;
  • registrare e conservare a fini puramente statistici le tratte non accettate, in base alle comunicazioni degli Ufficiali Levatori;
  • assicurare il regolare svolgimento delle attività di cancellazione dei Protesti dal Registro Informatico.

Il trattamento trova la sua base giuridica nella necessità di adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (GDPR art. 6 par. 1, lett. c).

Le ragioni sottese alla scelta della base giuridica sono riscontrabili nelle seguenti disposizioni:

Legge 29 dicembre 1993, n. 580 e ss. mm.; D.Lgs n.82/2005 e ss.mm.ii; D.P.R. N. 445/2000; Legge del 12 febbraio 1955, N.77 (Pubblicazione degli elenchi dei protesti cambiari), come modificata dalla legge 18 agosto2000, n.235 (in materia di cancellazione dagli elenchi dei protesti cambiari); D.M. 9 agosto 2000, n. 316 (Regolamento recante le modalità di attuazione del Registro Informatico dei Protesti); Legge 7 marzo 1996, n.108, articolo 17 comma 6bis (Disposizioni in materia di usura).

4. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali

I dati personali sono trattati da personale dipendente della CCIAA previamente autorizzato al trattamento e appositamente istruito e formato, con modalità manuali, cartacee, informatiche e telematiche, secondo principi di correttezza e liceità, e con custodia in archivi sia elettronici che cartacei, adottando specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

I dati personali possono essere comunicati a soggetti esterni formalmente nominati dalla CCIAA quali Responsabili del trattamento e appartenenti alle seguenti categorie:

  • società che erogano servizi tecnico/informatici e/o servizi di gestione e manutenzione dei database del Titolare, con particolare riferimento alla società InfoCamere scpa;
  • società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica.

I dati possono altresì essere comunicati a ulteriori soggetti esterni, operanti in qualità di Titolari autonomi del trattamento e appartenenti alle seguenti categorie:

  • altri Enti del Sistema camerale;
  • aziende speciali, con particolare riferimento all'Azienda Speciale Centro Servizi Promozionali per le Imprese;
  • ogni altra Pubblica Amministrazione o altri soggetti fisici e giuridici che ne facciano richiesta in base a facoltà normativamente previste, con particolare riferimento all’Autorità Giudiziaria e ai legali in caso di contenzioso;
  • utenti.

L’Elenco dei Protesti è pubblico e determina diffusione dei dati che per legge devono essere iscritti.

Resta fermo l’obbligo della Camera di commercio di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.

5. Trasferimento dati all’estero

La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.

Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

6. Dati ottenuti presso terzi

La CCIAA acquisisce dati e informazioni, oltre che dagli Ufficiali Levatori, anche presso Istituti bancari e Autorità giudiziaria, con riferimento ai dati appartenenti alle categorie di dati comuni ed economico finanziari.

7. Periodo di conservazione dei dati

I dati sono conservati per il periodo di tempo previsto dalle specifiche normative di riferimento. Il massimario di scarto delle Camere di Commercio prevede un periodo di conservazione di 5 (cinque) anni per le procedure relative al Registro nazionale dei protesti. Trascorso tale periodo i dati saranno avviati allo scarto, nel rispetto della normativa vigente, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste per espressa previsione di legge.

8. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Il conferimento dei dati richiesti è obbligatorio. Il mancato conferimento comporta l’impossibilità di proseguire nell’iter amministrativo e di istruire correttamente le richieste degli interessati.

9. I Diritti

Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui ai punti 1 e 2 della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento), vi sono:

  • il diritto di conoscere se il Titolare ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
  • il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
  • il diritto alla cancellazione dei dati personali che la riguardano;
  • il diritto alla limitazione del trattamento;
  • il diritto di opporsi al trattamento;
  • il diritto alla portabilità dei dati personali che la riguardano;
  • il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.

In ogni caso, lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità reperibili presso il sito del Garante stesso.

La presente informativa è stata aggiornata a settembre 2022

Questa pagina ti è stata utile?