Informativa privacy sulla gestione delle domande di contributo, voucher, borse di studio

Ai sensi e per gli effetti di quanto previsto dagli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito GDPR), la Camera di Commercio informa sulle modalità del trattamento dei dati personali acquisiti ai fini della presentazione e gestione delle domande di contributo/voucher/borse di studio e simili.

1. Titolare del trattamento

Titolare del trattamento è la CCIAA dell’Umbria con sede legale a Perugia in via Cacciatori delle Alpi, 42 –telefono 075/57481, indirizzo di posta elettronica certificata: cciaa@pec.umbria.camcom.it

2. DPO – Data Protection Officer / RPD – Responsabile della Protezione dei Dati

Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali).

È possibile prendere contatto con il DPO della CCIAA dell’Umbria al seguente recapito email: rpd@umbria.camcom.it.

3. Finalità del trattamento e base giuridica

I dati conferiti saranno trattati esclusivamente per le seguenti finalità:

a) gestire la domanda nelle fasi di:
- istruttoria, amministrativa e di merito, comprese le verifiche sulle dichiarazioni rese
- analisi della rendicontazione ai fini della liquidazione del contributo/voucher/borsa di studio

b) assolvere ai connessi obblighi di legge, contabili e fiscali, ivi inclusa la comunicazione di tali informazioni alle banche dati dei contributi pubblici previste dall’ordinamento giuridico e alla pubblicità sul sito internet ai sensi del D.lgs. 14 marzo 2013, n. 33

c) fornire informazioni sulle attività, servizi, eventi ed iniziative istituzionali promosse dalla Camera di Commercio

La base giuridica del trattamento si rinviene, rispettivamente:

• per la finalità sub a) nell’art. 6(1)(e) del Regolamento (trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento)
• per la finalità sub b) nell’art. 6(1)(c) del Regolamento (il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento)
• per la finalità sub c) nel consenso dell’interessato.

Si precisa che l’interessato è tenuto a garantire la correttezza dei dati personali forniti, impegnandosi, in caso di modifica dei suddetti dati, a richiederne la variazione affinché questi siano mantenuti costantemente aggiornati.

Con la sottoscrizione della domanda di partecipazione, il beneficiario garantisce di aver reso disponibile la presente informativa a tutte le persone fisiche (appartenenti alla propria organizzazione ovvero esterni ad essa) i cui dati saranno forniti alla Camera di commercio per le finalità precedentemente indicate.

4.Obbligatorietà del conferimento dei dati

Il conferimento dei dati personali da parte del beneficiario costituisce presupposto indispensabile per le finalità di cui ai punti a) e b) del paragrafo 3 e quindi per lo svolgimento delle attività previste dal Bando in oggetto, con particolare riferimento alla presentazione della domanda ed alla corretta gestione amministrativa e della corrispondenza, nonché per finalità strettamente connesse all’adempimento degli obblighi di legge, contabili e fiscali. Il loro mancato conferimento comporta l’impossibilità di partecipare alla procedura per la concessione del beneficio richiesto.

Il conferimento dei dati per la finalità di cui al punto c) del paragrafo 3 è facoltativa.

5. Dati ottenuti presso terzi

Si fa presente che il Titolare potrebbe verificare la veridicità delle informazioni rese dall’impresa partecipante anche mediante acquisizione di dati presso altre pubbliche amministrazioni (in via meramente esemplificativa, Procura della Repubblica, Tribunali, Prefettura, Ordini Professionali, Enti di istruzione formazione, Anagrafe antimafia, Agenzia delle Entrate, INPS, INAIL).

6. Soggetti autorizzati al trattamento, modalità del trattamento, comunicazione e diffusione

I dati personali saranno trattati all’interno della Camera di Commercio dell’Umbria dai designati del trattamento, personale dipendente e assimilato autorizzato al trattamento (artt. 4.10, 29, 32.4, RGPD e art. 2-quaterdecies del Codice in materia di protezione dati personali) e da soggetti che trattano dati per conto del titolare nominati responsabili ai sensi dell'art. 28 del GDPR.

I dati saranno raccolti, utilizzati e trattati con modalità manuali, informatiche e telematiche secondo principi di correttezza e liceità ed adottando specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Alcuni dati potranno essere comunicati ad Enti Pubblici ed Autorità di controllo in sede di verifica delle dichiarazioni rese nonché a soggetti controinteressati, partecipanti al procedimento, secondo le modalità indicate dalla vigente normativa in materia di trasparenza amministrativa, e

sottoposti a diffusione mediante pubblicazione sul sito camerale in adempimento degli obblighi di trasparenza ai sensi del D.lgs. 14 marzo 2013, n. 33.

Potranno inoltre essere comunicati ad altri soggetti pubblici o privati per esigenze legate alla gestione del procedimento (es. istituti di credito).

Resta fermo l’obbligo della CCIAA di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.

7. Periodo di conservazione dei dati

I dati acquisiti ai fini della partecipazione al presente Bando saranno conservati per 10 anni + 1 anno ulteriore in attesa di distruzione periodica a far data dall’avvenuta corresponsione del contributo. Sono fatti salvi gli ulteriori obblighi di conservazione documentale previsti dalla legge.

8. Inesistenza di un processo decisionale automatizzato

Nessuna decisione che possa produrre effetti giuridici nei confronti dell’interessato sarà basata sul trattamento automatizzato dei dati che lo riguardano, né verranno effettuate attività di profilazione.

9. Trasferimento dati all’estero

La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.

Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

10. Diritti degli interessati

Il Regolamento (UE) 2016/679 riconosce agli interessati diritti, che possono essere esercitati contattando il Titolare o il DPO ai recapiti di cui ai punti 1 e 2 della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

• il diritto di conoscere se la CCIAA dell’Umbria ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei propri dati personali;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano.

In ogni caso, il titolare ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito https://www.garanteprivacy.it.