INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI DA PARTE DELL’UNIONCAMERE, AI SENSI DEGLI ART. 13 DEL GDPR, RELATIVA AL FORM DI CONTATTO DEL SITO EXCELSIORIENTA.
Con la presente Informativa si descrivono le modalità di gestione del form di contatto presente nel sito Exclesiorienta in riferimento al trattamento dei dati personali degli utenti iscritti.
Le informazioni sono fornite ai sensi dell’art. 13 del Regolamento (UE) 679/2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito ‘GDPR’) degli utenti iscritti che inviano richieste attraverso il form di contatto del sito https://excelsiorienta.unioncamere.it
La presente informativa è valida solo per il form di contatto ma non per altri siti web eventualmente consultabili dall’utente mediante collegamento ipertestuale.
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI (RPD)
Il Titolare del trattamento dei dati personali è l’Unione italiana delle Camere di commercio (di seguito Unioncamere) con sede in Piazza Sallustio 21, 00187 ROMA contattabile per posta ordinaria o ai seguenti recapiti: Tel.: 0647041 PEC: unioncamere@cert.legalmail.it
L’Unioncamere è un Ente pubblico non economico che svolge le sue attività in base alla legge 29 dicembre 1993, n. 580 e alle altre disposizioni normative riguardanti i suoi compiti, funzioni e fini istituzionali di interesse pubblico (Art. 7 legge. cit.).
Presso l’Ente opera il Responsabile della protezione dei dati, designato ai sensi dell’art. 37 del GDPR, contattabile ai seguenti recapiti:
2. FINALITÀ, BASI GIURIDICHE DEL TRATTAMENTO, TIPOLOGIA E ORIGINE DEI DATI PERSONALI
2.1 – Finalità del trattamento
Le finalità del trattamento dei dati personali sono le seguenti:
- rispondere a richieste o domande presentate dall’interessato, risolvere problemi relativi ai servizi proposti, indirizzare le richieste ai servizi territoriali di riferimento e ricevere consigli utili volti al miglioramento dei servizi stessi.
2.2 – Base giuridica del trattamento
La base giuridica per l’acquisizione e successivo trattamento dei dati è lo specifico consenso prestato ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
2.3 – Tipologia e origine dei dati personali
2.3.1 – Dati forniti volontariamente dall’utente
Il conferimento dei dati degli utenti, facoltativo, esplicito e volontario è richiesto al momento dell’invio dei dati per la richiesta attraverso form di contatto:
I dati richiesti sono:
- Nome
- Cognome
- Regione
- Provincia
- Comune
- Qualifica (Studente, Docente, Tutor, Esperto di formazione, Altro)
- Tipologia (Azienda, Scuola, Università, Ente Formativo, Istituzione, Altro)
2.3.2 – Social Network Buttons (“pulsanti” social)
Per i Social Network Buttons (“pulsanti” social) presenti nella pagina del form di contatto si rinvia al punto 2.3.4 dell’Informativa del sito.
3. SOGGETTI AUTORIZZATI A TRATTARE I DATI, MODALITÀ DEL TRATTAMENTO, DESTINATARI E AMBITO DI COMUNICAZIONE DEI DATI PERSONALI
I dati personali sono trattati da personale autorizzato – che ha ricevuto le relative istruzioni – con strumenti automatizzati e per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e in base alle vigenti disposizioni di legge. I dati personali sono trattati secondo i principi applicabili al trattamento di dati personali di cui all’art. 5 del GDPR.
Fatto salvo quanto indicato di seguito, nessun dato derivante dai servizi web viene comunicato o diffuso. I dati personali forniti spontaneamente dagli utenti che inoltrano richieste di servizi, prestazioni o informazioni sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta o di fornire le informazioni richieste secondo quanto indicato nella relativa informativa.
I trattamenti connessi ai servizi e alle comunicazioni sono curati da Unioncamere in collaborazione con società terze designate Responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR (anche con funzioni di amministrazione dei sistemi).
Il Responsabile esterno del trattamento ai sensi dell’art. 28 del GDPR è KAPUSONS S.R.L. con sede legale in Via Giacomo Matteotti, 125, Sala Consilina (SA). L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Oltre che dai soggetti autorizzati al trattamento o da eventuali soggetti Responsabili del trattamento, i dati dell’utente potranno altresì essere comunicati all’Autorità Giudiziaria, amministrativa o ad altro soggetto pubblico legittimato a richiederli, nei casi previsti dalla legge.
4. TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA O A ORGANIZZAZIONI INTERNAZIONALI
I dati raccolti e trattati da Unioncamere, di regola, non vengono trasferiti in paesi terzi o organizzazioni internazionali al di fuori dello spazio dell’Unione europea.
Al fine di garantire un adeguato livello di protezione dei dati personali, il Titolare può comunque attuare detto trasferimento nel rispetto delle Capo V del GDPR.
In particolare, per quanto attiene all’eventuale trasferimento negli Stati Uniti, questo è disciplinato dalla decisione di adeguatezza della Commissione europea relativa al “Data Privacy Framework” (DPF) ed alle imprese statunitensi che ad esso aderiscono.
5. DURATA DEL TRATTAMENTO DEI DATI.
I dati personali sono conservati per un periodo di due anni, ossia un tempo non superiore al conseguimento delle specifiche finalità per le quali sono trattati, in base alle scadenze previste dalle norme di legge e indicate nelle singole informative.
Si precisa che i dati conferiti potrebbero essere usati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito, conformemente alle procedure vigenti presso le Autorità competenti. In tal caso, la conservazione dei dati potrebbe prolungarsi per consentire alla competente Autorità giudiziaria l’accertamento di eventuali reati.
6. DIRITTI DELL’INTERESSATO E MODALITÀ DEL LORO ESERCIZIO
6.1 – Diritti dell’interessato
L’interessato può esercitare nei confronti del Titolare i diritti di cui agli articoli 15 ss. del GDPR. In particolare, ove ne ricorrano i presupposti di volta in volta previsti dalla normativa, l’interessato può esercitare i seguenti diritti:
- richiedere la conferma dell’esistenza di dati personali che lo riguardino;
- conoscere la fonte e l’origine dei propri dati;
- ricevere informazioni circa la logica, le modalità e le finalità del trattamento;
- ricevere esaurienti, comprensibili e chiare comunicazioni in merito;
- richiedere l’aggiornamento, la rettifica, l’integrazione, la cancellazione e/o la limitazione dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- opporsi al trattamento, per motivi connessi alla propria situazione particolare;
- revocare il consenso, ove previsto come base giuridica del trattamento, in qualsiasi momento. La revoca non pregiudica la legittimità del trattamento prima effettuato;
- nei casi di trattamento basato sul consenso, ricevere – al solo costo dell’eventuale supporto utilizzato – i propri dati, forniti al Titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico, qualora ciò sia tecnicamente ed economicamente possibile.
6.2 – Modalità di esercizio dei diritti
Per l’esercizio dei suoi diritti l’interessato può rivolgersi direttamente al Titolare, ovvero al Responsabile della protezione dei dati ai recapiti indicati al punto 1.
Il Titolare del trattamento (o il suo delegato) fornisce riscontro alla richiesta dell’interessato senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento (o il suo delegato) informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.
Il riscontro alla richiesta dell’interessato è fornito, di regola, per iscritto o con altri mezzi e, se del caso, con mezzi elettronici. Se richiesto dall’interessato, le informazioni possono essere fornite anche oralmente.
All’interessato è inoltre riconosciuto il diritto di presentare un reclamo al Garante per la protezione dei dati personali, ex art. 77 del GDPR, secondo le modalità previste dall’Autorità stessa (in http://www.garanteprivacy.it), nonché, secondo le vigenti disposizioni di legge, adire le opportune sedi giudiziarie a norma dell’art. 79 del GDPR.