Informativa privacy per appalti pubblici, servizi e forniture

Gentile Utente, la Camera di Commercio, Industria, Artigianato e Agricoltura dell’Umbria (di seguito, anche Titolare del Trattamento o la Camera di Commercio dell’Umbria) con la presente fornisce tutte le indicazioni previste dagli artt. 13 e 14 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali) in merito ai suoi dati personali oggetto del trattamento da parte del Titolare.

1. Titolare del trattamento

Titolare del trattamento è la Camera di Commercio dell’Umbria, con sede legale a Perugia in via Cacciatori delle Alpi, 42 - telefono 075/57481, indirizzo di posta elettronica certificata: cciaa@pec.umbria.camcom.it.

Il Titolare, con la deliberazione della Giunta camerale n. 46, del 26.04.2022, ha approvato il “Modello organizzativo Privacy - Ruoli e sistema di responsabilità” in materia di privacy, ai sensi del Regolamento UE 679/2016, art. 24.

2. DPO – Data Protection Officer / RPD – Responsabile della Protezione dei Dati

Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali).

È possibile prendere contatto con il DPO della Camera di Commercio dell’Umbria al seguente recapito email: rpd@umbria.camcom.it.

3. Finalità e Basi giuridiche del trattamento

Il trattamento dati personali risulta necessario per le seguenti finalità:

a) gestione di bandi, concorsi, procedure di appalto per l’assegnazione di lavori, servizi e forniture a cui l’interessato ritiene di partecipare spontaneamente, nonché la relativa instaurazione e gestione del rapporto contrattuale;

b) accertamento dei requisiti di idoneità morale/onorabilità e/o degli ulteriori requisiti soggettivi e presupposti interdittivi previsti dalla vigente normativa in materia di appalti pubblici;

c) adempiere agli obblighi di legge di natura amministrativa, contabile, civilistica, fiscale, regolamenti, normative comunitarie e/o extracomunitarie;

d) permettere l’assolvimento degli obblighi in materia di trasparenza dei dati e delle informazioni, in conformità a quanto disposto dalle normative vigenti e dalle Linee Guida emanate dalle autorità competenti.

Per la finalità di cui sopra le basi giuridiche sono rappresentate dall’art. 6, par. 1, lett. b) e c) RGPD, ossia il trattamento è necessario all'esecuzione di misure precontrattuali, di un contratto di cui l'interessato è parte nonché per adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento.

Nell’ambito dei suddetti trattamenti e per le finalità indicate nel presente articolo, il Titolare può trattare dati personali comuni, particolari e relativi a condanne penali e reati (in via meramente esemplificativa, autocertificazioni casellario giudiziario, carichi pendenti e dichiarazioni antimafia), eventualmente anche riguardanti i dipendenti e/o collaboratori e/o soggetti che ricoprono a diverso titolo cariche societarie delle imprese partecipanti.

4. Dati ottenuti presso terzi

Si fa presente che il Titolare potrebbe verificare la veridicità delle informazioni rese dall’impresa partecipante anche mediante acquisizione di dati presso altre pubbliche amministrazioni (in via meramente esemplificativa, Procura della Repubblica, Tribunali, Prefettura, Ordini Professionali, Enti di istruzione formazione, Anagrafe antimafia, Agenzia delle Entrate, INPS, INAIL, Cassa Edile competente territorialmente).

5. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Il conferimento dei dati è obbligatorio, il mancato conferimento dei dati comporta l’impossibilità per l’interessato di partecipare a procedure di evidenza pubblica, di stipulare il relativo contratto, e/o di proseguire il rapporto commerciale con la Camera di Commercio.

6. Periodo di conservazione dei dati

I dati personali saranno trattati per le finalità di cui alla lett. a) e d) per tutta la durata del bando e successivamente fino al termine di decadenza da eventuali ricorsi, e comunque per 10 anni.

I dati personali trattati per le finalità di cui alla lett. b) e c) saranno conservati per la durata del rapporto contrattuale e, anche successivamente alla conclusione del contratto, per l’espletamento di tutti gli adempimenti di legge e fino al maturarsi dei termini di prescrizione per l’esercizio dei reciproci diritti.

7. Soggetti ai quali i dati possono essere comunicati

I dati personali saranno trattati all’interno della Camera di Commercio dell’Umbria dai designati del trattamento, personale dipendente e assimilato autorizzato al trattamento (artt. 4.10, 29, 32.4, RGPD e art. 2-quaterdecies del Codice in materia di protezione dati personali), dal Responsabile per la protezione dati personali e da soggetti che trattano dati per conto del titolare nominati responsabili ai sensi dell'art. 28 del GDPR.

Per ragioni legate allo svolgimento delle attività, i dati potranno inoltre essere comunicati ai seguenti soggetti:

• enti pubblici e/o privati, quali istituti previdenziali, assistenziali ed assicurativi e società assicuratrici
• istituti di credito e società di recupero crediti;
• aziende operanti nel settore dei trasporti;
• aziende fornitrici di servizi relativi al sito web e di casella di posta elettronica ordinaria e certificata, di assistenza tecnica e manutenzione hardware e/o software;
• enti di revisione e/o di certificazione;
• professionisti operanti nel settore giuridico, fiscale, contabile, informatico, organizzativo per conto della Camera di Commercio
• ANAC;
• autorità giudiziaria e polizia giudiziaria;
• controinteressati, partecipanti al procedimento, secondo le modalità indicate dalla vigente normativa in materia di trasparenza amministrativa;
• altri soggetti pubblici o privati per le verifiche ai sensi dalla normativa vigente o altre esigenze legate alla gestione del procedimento.

8. Inesistenza di un processo decisionale automatizzato

Nessuna decisione che possa produrre effetti giuridici nei confronti dell’interessato sarà basata sul trattamento automatizzato dei dati che lo riguardano, né verranno effettuate attività di profilazione.

9. Trasferimento dati all’estero

La Camera di Commercio dell’Umbria può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.

Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

10. Diritti dell’Interessato

Il Regolamento (UE) 2016/679 Le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui ai punti 1. e 2. della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

• il diritto di conoscere se la Camera di Commercio dell’Umbria ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali che la riguardano;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano.

In ogni caso, lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito: https://www.garanteprivacy.it.