INFORMATIVA IN MERITO AL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 12 e seguenti del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, si forniscono le seguenti informazioni in merito al trattamento dei dati personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) realizzati nell’ambito delle procedure aperte al pubblico (bando/gara/manifestazione di interesse), della gestione di richieste libere di contributo o di progetti di iniziativa diretta promossi da Fondazione Cassa di Risparmio di Verona Vicenza Belluno e Ancona.
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare del trattamento (cioè, il soggetto che determina le finalità e i mezzi del trattamento di dati personali) è Fondazione Cassa di Risparmio di Verona Vicenza Belluno e Ancona, con sede in Via A Forti, 3A, 37121 Verona,
Cod. Fisc. 00215140237;
tel: 045 8057311;
email: [email protected].
Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 8, si indica in particolare l’indirizzo e-mail: [email protected] al quale si prega di voler rivolgere le Vostre eventuali richieste.
Si informa che il Titolare del Trattamento ha designato, ai sensi dell’art. 37 del Regolamento, il responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile attraverso i seguenti canali: e-mail [email protected]
2. FINALITÀ DEL TRATTAMENTO
Il trattamento posto in essere persegue la finalità di gestione ed espletamento delle procedure volte a:
a) condurre le attività istruttorie preordinate allo svolgimento dell’attività istituzionale della Fondazione e in particolare a quella di valutazione formale e di merito delle iniziative pervenute in risposta a procedure aperte al pubblico (bandi, gare, manifestazioni di interesse) o direttamente sollecitate dalla Fondazione, con l’obiettivo di valutare l’eventuale erogazione di contributi liberali;
b) affidare l’incarico di esecuzione dei progetti;
c) gestire il rapporto contrattuale nella fase post-aggiudicazione, compresa l’attività di rendicontazione, monitoraggio operativo ed amministrativo e l’eventuale attività contenziosa
d) stipula ed esecuzione del contratto, con connessi adempimenti operativi, amministrativi e fiscali, nonché obblighi normativi;
e) informare l’Interessato in merito alla promozione di iniziative promosse da o in collaborazione con la Fondazione.
3. TIPOLOGIA DEI DATI TRATTATI E MODALITÀ DI RACCOLTA E SOGGETTI INTERESSATI
I dati oggetto di trattamento appartengono alla categoria dei dati comuni, quali:
– cognome, nome e data luogo di nascita, residenza;
– codice fiscale e/o partita IVA ed altri dati fiscali e connessi quale il “codice destinatario” CdI per la fatturazione elettronica;
– numero di telefono/indirizzo e-mail / indirizzo PEC;
– dati relativi alla fornitura e/o al servizio richiesto.
Si fa presente che potranno essere trattati dati, sempre appartenenti alla categoria dei dati comuni, di soggetti che per diverse ragioni si relazionano con il Titolare, quali amministratori, dipendenti e collaboratori, con riferimento in particolare ai loro nominativi e dati di contatti, telefonico ed indirizzo e-mail. Tali dati sono conferiti dall’Interessato o sono risultanti da pubblici registri (quali CCIAA o anagrafe).
4. OBBLIGATORIETÀ O MENO DEL CONFERIMENTO E BASE GIURIDICA DEL TRATTAMENTO
Non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento dei dati richiesti potrebbe comportare l’impossibilità di partecipare alle procedure aperte al pubblico (bando/gara/manifestazioni di interesse), di presentazione di una richiesta di contributo e di aggiudicazione degli stessi.
Con riferimento alle finalità di cui al punto 2 lett. da a) a d),la base giuridica del trattamento è la necessità di dare esecuzione del contratto di cui l’Interessato è parte o delle misure precontrattuali adottate su richiesta dello stesso; nonché il legittimo interesse del Titolare a garantire la tutela dei diritti dell’Interessato.
Con riferimento alla finalità di cui al punto 2 lett. e), il trattamento dei dati avviene sulla base del legittimo interesse del Titolare all’attività di marketing attraverso l’utilizzo dell’indirizzo di posta elettronica. La normativa, ai sensi del comma 4 dell’art. 130 D.Lgs. 196/2003 (Codice Privacy) e successive modifiche prevede la possibilità di invio attraverso le coordinate di posta elettronica da Lei fornite, di comunicazioni inerenti prodotti o servizi analoghi a quelli che già le abbiamo fornito, sempre che Lei, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni.
5. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE
Il trattamento sarà effettuato:
– mediante l’utilizzo di sistemi automatizzati;
– da soggetti o categorie di autorizzati all’assolvimento dei relativi compiti;
– con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
I dati saranno conservati per tutta la durata della procedura di gara.
In caso di mancata aggiudicazione, i dati verranno conservati per un periodo di tempo congruo e necessario al raggiungimento delle finalità per cui sono stati acquisiti nonché alla gestione di eventuali contenziosi.
In caso di aggiudicazione, i dati verranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto – limitatamente ai dati a quel punto necessari– per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti; ordinariamente, pertanto, i dati non verranno conservati oltre i 10 anni dalla cessazione del rapporto contrattuale.
Non vi sono processi decisionali automatizzati.
6. COMUNICAZIONE DEI DATI
Oltre ai soggetti appartenenti alla struttura organizzativa aziendale del Titolare (es. dipendenti e collaboratori), autorizzati secondo la pertinenza delle loro funzioni con i relativi trattamenti, i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:
– tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
– dipendenti, collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto con gli Interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti legali; fornitori di software e relativa assistenza;
– amministrazione finanziaria e altri Enti per cui sono previste le comunicazioni obbligatorie.
L’elenco aggiornato dei soggetti designati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR potrà essere richiesto ai dati di contatto del titolare sopra indicati.
Per garantire trasparenza delle procedure, i dati potranno essere resi pubblici nel rispetto degli obblighi derivanti dal Protocollo di intesa tra il Ministero dell’economia e delle finanze e l’associazione di Fondazioni e Casse di Risparmio (ACRI), nonché dallo Statuto della Fondazione
7. LUOGO DI TRATTAMENTO DEI DATI
Il trattamento dei dati personali avviene sul territorio dell’Unione Europea.
8. DIRITTI DELL’INTERESSATO
Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda al Regolamento, ed in particolare agli artt. 15-22):
– accesso ai dati personali (l’Interessato ha il diritto di avere gratuitamente le informazioni in merito ai dati personali che lo riguardano detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
– rettifica dei dati personali (su segnalazione dell’Interessato, correzione o integrazione dei dati personali –non espressione di elementi valutativi– non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
– cancellazione dei dati personali (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento);
– limitazione del trattamento (in determinati casi –contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti di diritti di difesa dell’Interessato, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche– i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla verifica della validità della richiesta di limitazione da parte dell’Interessato, o con il consenso dell’Interessato o per l’accertamento, l’esercizio o la difesa in giudizio di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);
– opposizione in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse;
– portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su sua richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo).
Inoltre, qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato, questi potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca.
L’Interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei dati personali nel caso in cui ritenga che il trattamento che lo riguarda violi quanto prescritto dalla normativa sulla tutela dei dati personali; il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it”.
Vorremmo in ogni caso avere l’opportunità di affrontare preventivamente ogni perplessità degli Interessati, che potranno rivolgersi all’indirizzo e-mail [email protected] o agli altri dati di contatto del Titolare sopra indicati per ogni chiarimento relativo al trattamento dei dati personali che li riguardano e per l’esercizio dei relativi diritti, compresa la revoca del consenso.