Informativa ai sensi dell’art. 13 del Regolamento Europeo n. 2016/679 (GDPR)
Si forniscono in seguito le informazioni di cui all'art. 13 del GDPR in ordine ai trattamenti effettuati sui dati personali conferiti dall’Utente, o da un suo delegato, (di seguito anche “Interessato”) nell’ambito dell’utilizzo del Portale “Servizi Online” (di seguito anche “Portale”), per accedere ai servizi camerali (di seguito anche “Servizio” o “Servizi”) che la Camera di Commercio competente rende accessibili ai propri utenti, nell’ambito delle proprie finalità istituzionali.
I Servizi resi accessibili dalla Camera di Commercio sono quelli indicati nel Portale.
1. Titolare del trattamento
La Camera di commercio di Cuneo (di seguito anche “Camera di Commercio” o “Camera”) è il Titolare del trattamento dei dati personali nell’ambito dell’utilizzo del Portale “Servizi On Line”, così come descritti nel seguito.
2. DPO - Data Protection Officer / RPD - Responsabile della protezione dei dati
La Camera di commercio di Cuneo, in qualità di Titolare del trattamento, ha provveduto a nominare il proprio DPO, Data Protection Officer (nella traduzione italiana RPD, Responsabile della protezione dei dati personali), ai sensi degli artt. 37 e ss. del GDPR e al fine di tutelare meglio gli interessati.
I contatti del DPO (RPD - responsabile della protezione dei dati personali) sono i seguenti:
PEC: protocollo@cn.legalmail.camcom.it
mail: rpd@cn.camcom.it
tel.: 0171 318783
3. Finalità e base giuridica del trattamento
3.1 Finalità
La Camera di Commercio tratta dati personali di cui alla presente informativa per consentire agli utenti l’accesso ai Servizi erogati on line e di effettuare pagamenti, ove previsti.
L’Interessato, dopo aver eseguito l’autenticazione tramite uno dei sistemi di autenticazione disponibili sul Portale (a titolo esemplificativo SPID o CIE), potrà accedere allo specifico Servizio di interesse, tra i Servizi presenti nel Portale.
I dati di contatto forniti dall’Interessato potranno essere utilizzati dalla Camera di Commercio per comunicazioni tecniche o di servizio inerenti al funzionamento del Portale o del Servizio richiesto (ad es. informazioni relative allo stato della pratica, dell’istruttoria o al loro esito). Potranno altresì essere utilizzati per registrare la sua posizione in sistemi informatici per la gestione dell'interazione con il cliente e per il supporto tecnico-informatico.
I dati personali comunicati nell’ambito di ciascun Servizio, sono trattati dalla Camera di Commercio per le finalità di erogazione del Servizio medesimo, sempre nel perseguimento delle funzioni e dei compiti istituzionali della Camera. Informative di dettaglio sui singoli Servizi o procedimenti sono messe a disposizione dell’utente dalla Camera di Commercio.
Con riferimento ai dati di connessione, i sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzo IP). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tali dati vengono altresì utilizzati in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili tramite tali reti e sistemi.
3.2 Base giuridica
La base giuridica del trattamento sopra delineato deriva dall’art. 6, par. 1, lettere e) del GDPR, ovvero dalla necessità della Camera di dare esecuzione a un compito di interesse pubblico o connesso all'esercizio di pubblici poteri.
I trattamenti sopra indicati sono infatti basati su specifiche disposizioni di legge (L. 580/1993) che attribuiscono alle Camere di commercio il compito di erogare diversi servizi alle imprese.
4. Tipologia, origine dei dati trattati e conseguenze del mancato conferimento
4.1 Tipologia dei dati personali
I dati personali trattati sono i seguenti:
Dati di tipo ordinario, fra i quali:
- dati anagrafici, codice fiscale;
- dati di contatto (indirizzo, recapiti telefonici, E-mail, PEC);
- credenziali di accesso (ad esempio user e password) al Portale;
- dati specifici relativi al servizio richiesto (es. informazioni sulla propria impresa, quesiti all’Ente, dati relativi ad iscrizioni a ruoli, albi, eventi, eccetera);
- informazioni di carattere finanziario.
Dati di connessione: indirizzi ip di connessione ai server.
4.2 Origine dei dati personali
In fase di autenticazione all’interno del Portale, la Camera di Commercio riceve informazioni dall’Identity Provider (scelto dall’Utente) nel caso di SPID, o dal dispositivo di autenticazione (CNS), al fine di riconoscere l’Utente che accede, offrendogli una sessione autenticata e un’area personale.
I dati di tipo ordinario vengono altresì forniti direttamente dall’interessato in occasione della fruizione dei servizi, mediante compilazione dei relativi form.
4.3 Natura del conferimento dei dati e conseguenze del mancato conferimento
Il conferimento dei dati è obbligatorio, il mancato conferimento comporta l’impossibilità per l’Interessato di concludere correttamente la registrazione al Portale per l’utilizzo dei Servizi.
5. Soggetti autorizzati a trattare i dati e modalità del trattamento
Il trattamento dei dati personali da parte della Camera viene svolto solo da personale autorizzato / designato, previamente formato che ha ricevuto le relative istruzioni.
I dati personali possono essere trattati anche da soggetti esterni diversi dal Titolare formalmente nominati dalla Camera, a norma dell’art. 28 del GDPR, quali Responsabili del trattamento.
Tra questi, con specifico riferimento ai dati trattati a mezzo dei sistemi informatici, è designata Responsabile del trattamento InfoCamere S.C.p.A., con sede legale in Roma, Via G.B. Morgagni n. 13 e sede operativa in Padova, Corso Stati Uniti n. 14.
Il trattamento dei dati personali è effettuato in forma elettronica, adottando misure tecniche e organizzative adeguate a garantire la sicurezza delle operazioni di trattamento, la riservatezza, l’integrità e la disponibilità dei dati a norma del GDPR.
6. Ambito di comunicazione e diffusione dei dati
6.1 Destinatari dei dati
I dati personali, oltre al personale autorizzato e ai soggetti designati quali Responsabili del trattamento di cui al paragrafo che precede, potranno essere comunicati o resi accessibili all'Autorità Giudiziaria, amministrativa o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.
7. Assenza di un processo decisionale automatizzato
La Camera di Commercio non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22, parr. 1 e 4, del GDPR.
8. Trattamenti ulteriori dei dati personali per una finalità diversa da quella per la quale sono stati inizialmente raccolti
La Camera di Commercio non tratta i dati personali raccolti per finalità diverse da quelle per le quali i dati sono stati inizialmente raccolti. In ogni caso, prima di un eventuale ulteriore trattamento, fornisce all’Interessato informazioni in merito a tale diversa finalità.
9. Periodo di conservazione dei dati personali
I dati personali saranno trattati nel rispetto del principio “limitazione della conservazione” di cui all’art. 5, par. 1, lett. e) del GDPR.
I dati di tipo ordinario saranno trattati per il tempo strettamente necessario a consentire all’Interessato di accedere ai servizi della Camera di Commercio, nel rispetto della normativa applicabile e saranno cancellati dai sistemi informatici dopo un periodo di 10 anni, fermi restando gli obblighi di pubblicità previsti per ciascun servizio istituzionale.
I dati di navigazione (indirizzi IP di connessione) sono trattati solo al fine di garantire la navigazione degli utenti all’interno del sito, sono conservati per motivi strettamente tecnici e di sicurezza e vengono tempestivamente cancellati nel momento in cui le finalità del trattamento sono definitivamente esaurite. Per la sessione di navigazione si veda anche la cookie policy. Gli indirizzi IP verranno conservati per un periodo pari a 3 mesi, che potranno prolungarsi fino a raggiungere un massimo di 36 mesi, esclusivamente per finalità tecniche e di sicurezza connesse alla propria infrastruttura.
Previa adozione di misure adeguate di protezione, i dati potrebbero essere conservati anche per finalità di tutela del Titolare (per es. contenziosi).
10. Diritti dell’interessato e modalità del loro esercizio
All'Interessato è garantito l'esercizio dei diritti riconosciuti dagli artt. da 12 a 22 del GDPR.
In particolare, è garantito, secondo le modalità e nei limiti previsti dalla vigente normativa, l’esercizio dei seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardino;
- conoscere la fonte e l'origine dei propri dati;
- riceverne comunicazione intelligibile;
- ricevere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiedere l'aggiornamento, la rettifica, l'integrazione, la cancellazione e/o la limitazione dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- opporsi al trattamento, per motivi connessi alla propria situazione particolare;
- revocare il consenso, ove previsto come base giuridica del trattamento. La revoca non pregiudica la legittimità del trattamento precedentemente effettuato.
L’Interessato può esercitare i diritti sopra indicati presso la Camera di Commercio Titolare ovvero presso il suo Responsabile della protezione dei dati.
All’Interessato è inoltre riconosciuto il diritto di presentare un reclamo al Garante per la protezione dei dati personali, ex art. 77 del GDPR, secondo le modalità previste dall’Autorità stessa (in www.garanteprivacy.it), nonché, secondo le vigenti disposizioni di legge, adire le competenti sedi giudiziarie, a norma dell’art. 79 del GDPR.
11. Utilizzo dei cookies
I cookies sono stringhe di testo di piccole dimensioni che i siti visitati dall'Utente inviano al suo terminale (solitamente al browser) dove vengono memorizzati per poi essere ritrasmessi agli stessi siti alla successiva visita del medesimo Utente. Il presente Sito potrebbe utilizzare cookie "tecnici", come meglio descritti in seguito:
- cookie di sessione: utilizzati per garantire la normale navigazione e fruizione del sito; il loro utilizzo è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del Sito;
- cookie di funzionalità: utilizzati per permettere all'Utente la navigazione del sito in funzione di una serie di criteri selezionati (come ad esempio la lingua selezionata) al fine di migliorare il servizio reso allo stesso.