Informativa privacy sull’accesso degli operatori alla Borsa merci

Con questa informativa la Camera di commercio industria artigianato e agricoltura dell’Umbria (di seguito, Camera di commercio) intende fornire tutte le indicazioni previste dagli artt. 13 e 14 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito al trattamento dei suoi dati personali nell’ambito sopra riportato.

1. Titolare del trattamento e DPO – Data Protection Officer

Titolare del trattamento dei dati personali è la Camera di commercio dell’Umbria, avente sede in Perugia, via Cacciatori delle Alpi n. 42, tel. 075/57481 email: cciaa@pec.umbria.camcom.it. Il Titolare ha provveduto a nominare, ex art. 37 del GDPR, il proprio DPO – Data Protection Officer (nella traduzione italiana RPD, Responsabile della protezione dei dati personali). È possibile prendere contatto con il DPO della Camera di commercio scrivendo all’indirizzo email: rpd@umbria.camcom.it

2. Finalità e Basi giuridiche del trattamento

I suoi dati personali verranno trattati esclusivamente per la seguente finalità:

a) gestire le operazioni di accesso degli operatori alla borsa merci.

In relazione a tale finalità la base giuridica del trattamento dei dati comuni è rappresentata dalla necessità di adempiere a compiti di interesse pubblico in materia di accesso degli operatori alla borsa merci, assegnati all’ente dalla L. 580/1993 e dal DM 12/05/1954. Il trattamento di dati relativi a condanne penali e reati è consentito da legge o regolamento.

3. Dati ottenuti presso terzi

La Camera di commercio dell’Umbria acquisisce dati relativi agli operatori al casellario giudiziale; in ragione degli stessi accessi ed accertamenti, potrebbe venire a conoscenza di ulteriori dati personali relativi a condanne penali e reati, in quanto trasmessi da Procure e Prefetture.

4. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali

dati personali saranno trattati da personale dipendente della Camera di commercio dell’Umbria, previamente autorizzato al trattamento ed appositamente istruito e formato, con modalità manuali, cartacee, informatiche e telematiche, secondo principi di correttezza e liceità, e con custodia in archivi, sia elettronici che cartacei, adottando specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

I dati possono essere trattati anche da soggetti esterni, formalmente nominati dalla Camera di commercio quali Responsabili del trattamento ed appartenenti alle seguenti categorie:
società che erogano servizi di gestione e manutenzione dei sistemi informativi dell’Ente, con particolare riguardo ai servizi di archiviazione documentale;

• società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica;
• società ed enti che gestiscono per conto della Camera di commercio i servizi logistico-organizzativi.

I dati possono altresì essere comunicati a ulteriori soggetti esterni, operanti in qualità di Titolari autonomi del trattamento ed appartenenti alle seguenti categorie:

• altri Enti del Sistema camerale;
• ogni altra Pubblica Amministrazione o altri soggetti fisici e giuridici che ne facciano richiesta in base a facoltà normativamente previste.

Resta fermo l’obbligo della Camera di commercio di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.

5. Trasferimento dati all’estero

La CCIAA non trasferisce i dati personali dell’interessato a terze parti stabilite in Stati non appartenenti all’Unione europea, né ad organizzazioni internazionali, in assenza di una decisione di adeguatezza della Commissione europea.

La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazione telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.

Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

6. Periodo di conservazione dei dati

I dati saranno trattati per tutta la durata procedimento per cui sono stati raccolti. Successivamente saranno conservati per 5 anni, oltre ai tempi necessari al Titolare per procedere allo scarto (massimo un anno a decorrere dal termine dell’anno finale di conservazione).

7. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Tutti i dati richiesti sono necessari per le finalità indicate.

8. I suoi diritti

Il Regolamento (UE) 2016/679 Le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui al punto 1 della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

• il diritto di conoscere se la Camera di commercio ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali che la riguardano;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano;

Per ricevere maggiori informazioni sui suoi diritti, può rivolgersi direttamente al Titolare, al DPO, oppure consultare le pagine ufficiali dell’Autorità garante per la protezione dei dati personali; in ogni caso, lei ha anche il diritto di presentare un formale Reclamo alla medesima Autorità garante, secondo le modalità che può reperire sul sito https://www.garanteprivacy.it/.