Informativa privacy in relazione al deposito dei listini prezzi

Con questa informativa la Camera di commercio industria artigianato e agricoltura dell’Umbria (di seguito, Camera di commercio) intende fornire tutte le indicazioni previste dagli art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito al trattamento dei suoi dati personali nell’ambito sopra riportato.

1. Titolare del trattamento e DPO – Data Protection Officer

Titolare del trattamento dei dati personali è la Camera di commercio dell’Umbria, avente sede in Perugia, via Cacciatori delle Alpi n. 42, tel. 075/57481 email: cciaa@pec.umbria.camcom.it. Il Titolare ha provveduto a nominare, ex art. 37 del GDPR, il proprio DPO – Data Protection Officer (nella traduzione italiana RPD, Responsabile della protezione dei dati personali). È possibile prendere contatto con il DPO della Camera di commercio scrivendo all’indirizzo email: rpd@umbria.camcom.it

2. Finalità e Basi giuridiche del trattamento

I suoi dati personali verranno trattati esclusivamente per la seguente finalità:

• ricevere il deposito dei listini prezzi,
• conservare i listini prezzi depositati,
• permettere la consultazione, il rilascio di copie dei listini e di visti di conformità su preventivi, offerte o fatture;
• adempiere ad eventuali agli altri obblighi legali, contabili e fiscali connessi con le finalità precedenti.

In relazione a tale finalità la base giuridica del trattamento dei dati comuni è rinvenibile nell’art. 6 (1) (c) del Regolamento (il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento) e nell’ art. 6 (1) (e) del Regolamento (esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri).

Le ragioni sottese alla scelta della base giuridica sono riscontrabili nell’art. 2, comma 2, lett. c) Legge 29 dicembre 1993, n. 580.

3. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali

I dati personali saranno trattati da personale dipendente della Camera di commercio dell’Umbria, previamente autorizzato al trattamento ed appositamente istruito e formato, con modalità manuali, cartacee, informatiche e telematiche, secondo principi di correttezza e liceità, e con custodia in archivi, sia elettronici che cartacei, adottando specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati possono essere trattati anche da soggetti esterni, formalmente nominati dalla Camera di commercio quali Responsabili del trattamento ed appartenenti alle seguenti categorie:

• società che erogano servizi di gestione e manutenzione dei sistemi informativi dell’Ente, con particolare riguardo ai servizi di archiviazione documentale;
• società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica;
• società ed enti che gestiscono per conto della Camera di commercio i servizi logistico-organizzativi.

I dati possono altresì essere comunicati a ulteriori soggetti esterni, operanti in qualità di Titolari autonomi del trattamento ed appartenenti alle seguenti categorie:

• altri Enti del Sistema camerale;
• ogni altra Pubblica Amministrazione o altri soggetti fisici e giuridici che ne facciano richiesta in base a facoltà normativamente previste.

I dati personali presenti nei listini depositati possono altresì essere comunicati a chiunque faccia richiesta di consultazione e/o di estrazione copia dei listini stessi.
Resta fermo l’obbligo della Camera di commercio di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.

4. Trasferimento dati all’estero

La CCIAA non trasferisce i dati personali dell’interessato a terze parti stabilite in Stati non appartenenti all’Unione europea, né ad organizzazioni internazionali, in assenza di una decisione di adeguatezza della Commissione europea.

La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazione telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.

Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

5. Periodo di conservazione dei dati

I dati trattati vengono conservati al massimo per 5 anni, a decorrere dalla conclusione del procedimento.

6. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Tutti i dati richiesti sono necessari per le finalità indicate. Il mancato conferimento non consente di procedere all’evasione della richiesta.

7. I suoi diritti

Il Regolamento (UE) 2016/679 Le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui al punto 1 della presente informativa.
Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

• il diritto di conoscere se la Camera di commercio ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali che la riguardano;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano.

Per ricevere maggiori informazioni sui suoi diritti, può rivolgersi direttamente al Titolare, al DPO, oppure consultare le pagine ufficiali dell’Autorità garante per la protezione dei dati personali; in ogni caso, lei ha anche il diritto di presentare un formale Reclamo alla medesima Autorità garante, secondo le modalità che può reperire sul sito https://www.garanteprivacy.it/.