Informativa privacy per i componenti degli organi della camera arbitrale e per gli arbitri

La Camera di Commercio, Industria, Artigianato e Agricoltura dell’Umbria (di seguito, anche Titolare del Trattamento o CCIAA) fornisce, con il presente documento, le informazioni previste dal Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito ai Suoi dati personali oggetto del trattamento. La presente informativa è resa ai sensi dell’art. 13 del GDPR.

1. Titolare del trattamento

Titolare del trattamento è la CCIAA dell’Umbria, con sede legale a Perugia (PG), in Via Cacciatori delle Alpi 42, tel. 075.57481 e ulteriore sede a Terni (TR), in Largo Don Minzoni 6, tel. 0744.4891, CF 03764550541, indirizzo di posta elettronica certificata cciaa@pec.umbria.camcom.it.

2. DPO – Data Protection Officer - RPD – Responsabile della protezione dei dati personali

Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali), contattabile al seguente recapito rpd@umbria.camcom.it.

3. Finalità e Basi giuridiche del trattamento

Il conferimento dei dati personali dell’utente, e l’acquisizione degli stessi da parte della Camera di commercio, è indispensabile nell’ambito del procedimento per il quale la presente comunicazione è resa.

I dati personali saranno trattati per le seguenti finalità:

• A) assolvere agli adempimenti connessi al conferimento e gestione dell’incarico di componente degli organi della Camera arbitrale istituita presso CCIAA dell’Umbria, compresi i connessi profili contabili e fiscali;
• B) assolvere agli adempimenti connessi al conferimento e gestione dell’incarico di arbitro da parte del Consiglio della Camera arbitrale istituita presso CCIAA dell’Umbria, compresi i connessi profili contabili e fiscali

I dati non saranno utilizzati per finalità diverse da quelle esposte nella presente informativa. Ai sensi dell’art. 6. par. 3 del citato art. 13, ove la Camera di commercio dell’Umbria intenda trattare i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento provvederà a fornire agli utenti informazioni in merito a tale diversa finalità.

Il trattamento trova fondamento sulle seguenti basi giuridiche, per entrambe le finalità:

• art. 6, par. 1, lett. c) del GDPR in quanto il trattamento è svolto per adempiere agli specifici obblighi legali sorti in capo alla Camera di commercio a seguito dell’attivazione del servizio di giustizia alternativa, in relazione alla gestione degli arbitrati promossi presso la propria Camera Arbitrale
• art. 6, par. 1, lett. e) del GDPR, in quanto il trattamento è svolto in esecuzione di compiti di interesse pubblico.

Con specifico riferimento alla finalità sub A), il trattamento trova inoltre fondamento nell’art. 6, par. 1, let. b) del GDPR, in quanto necessario all’esecuzione di un contratto di cui l’interessato è parte.

4. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali

I dati personali sono trattati da personale previamente autorizzato al trattamento e appositamente istruito e formato. Il trattamento avviene con modalità prevalentemente digitale.

I dati personali possono essere anche comunicati a soggetti esterni formalmente nominati dalla CCIAA quali Responsabili del trattamento e appartenenti principalmente alle seguenti categorie:

• società che erogano servizi tecnico /informatici e/o servizi di gestione e manutenzione dei database del Titolare;
• società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica.

I dati possono altresì essere comunicati a ulteriori soggetti esterni, operanti in qualità di Titolari autonomi del trattamento, in base obblighi o facoltà normativamente previste (altre Pubbliche Amministrazioni o altri soggetti fisici e giuridici). Resta comunque fermo l’obbligo della Camera di commercio di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.

Il nome e cognome dei componenti del Consiglio della Camera arbitrale sono pubblicati sul sito della Camera di commercio. Altri dati non sono oggetto di diffusione.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

5. Trasferimento dei dati all’estero.

La CCIAA non trasferisce i dati personali dell’interessato a terze parti stabilite in Stati non appartenenti all’Unione europea, né ad organizzazioni internazionali.

La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.

Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

6. Periodo di conservazione dei dati

I dati saranno trattati fino alla conclusione del procedimento amministrativo o al conseguimento delle finalità del procedimento per le quali i dati sono stati raccolti. Successivamente saranno conservati in conformità alle norme sulla conservazione amministrativa e al piano di fascicolazione e conservazione della Camera di commercio dell’Umbria che prevede un periodo di conservazione di:

• dieci anni, per i dati relativi agli arbitri;
• illimitato, per i dati dei componenti degli organi della Camera arbitrale.

7. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Il conferimento dei dati richiesti è obbligatorio.

Il mancato conferimento comporta l’impossibilità di proseguire nell’iter del procedimento e di formalizzare l’incarico di componente degli organi della Camera arbitrale o di arbitro.

8. I suoi DIRITTI

Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il RPD ai recapiti di cui ai punti 1 e 2 della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

• il diritto di conoscere se il Titolare ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali che la riguardano;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano;

Non è applicabile il diritto di revocare il consenso in quanto il trattamento non si fonda su tale base giuridica.

In ogni caso, lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità reperibili presso il sito del Garante stesso.