INFORMATIVA in materia di trattamento dei dati personali nell’ambito della procedura relativa alla gestione delle istanze di rimborso dei diritti di segreteria/imposta di bollo ai sensi degli artt. 12, 13 e 14 del regolamento generale sulla protezione dei dati - GDPR - Regolamento 679/2016.
Con questo documento, la Camera di Commercio, Industria, Artigianato e Agricoltura Chieti Pescara (di seguito, anche più semplicemente, la CCIAA o Camera di commercio Chieti Pescara) intende fornirle le informazioni previste dagli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito GDPR), in merito al trattamento dei dati personali che la riguardano, nell’ambito della procedura in oggetto.
1. Titolare del trattamento
Titolare del trattamento è la Camera di Commercio, Industria, Artigianato e Agricoltura Chieti Pescara (di seguito indicata come “Camera di commercio Chieti Pescara” o “CCIAA” o “Titolare”) con sede legale in Chieti, Piazza G.B. Vico n. 3 – 66100 Chieti. Il Titolare può essere contattato mediante email all'indirizzo Pec: cciaa@pec.chpe.camcom.it.
2. DPO Data Protection Officer / RPD - Responsabile della protezione dati
La Camera di commercio Chieti Pescara ha nominato, ai sensi dell’art. 37 del GDPR, un Responsabile della protezione dei dati personali (RPD/DPO) i cui dati di contatto sono i seguenti:
- e-mail: rpd-privacy@chpe.camcom.it
- Pec: rpd-privacy@pec.chpe.camcom.it
3. Finalità del trattamento
I dati forniti sono trattati per finalità istituzionali e specificamente, nell’ambito delle attribuzioni camerali ex art. 2 Legge 580/1993 s.m.i., in relazione al procedimento finalizzato al rimborso di diritti di segreteria e/o imposta di bollo erroneamente versati ai sensi dei Decreti in materia di diritti di segreteria e imposta di bollo tempo per tempo vigenti.
La Camera di Commercio Chieti Pescara svolge tali attività nell’ambito dei compiti e delle funzioni assegnate ai sensi delle norme sopra richiamate.
Per le finalità di cui sopra, la Camera raccoglie i seguenti dati:
- Impresa: Titolare/ Legale rappresentante/Liquidatore;
- Ditta: Codice Fiscale/ Indirizzo/ Recapito telefonico/PEC;
- Persona fisica: Codice Fiscale/ Indirizzo/ Recapito telefonico/PEC;
- Dati relativi all'impresa interessata dal pagamento dei diritti di segreteria o imposta di bollo in eccesso;
- Dati identificativi dell’istante e IBAN per effettuare il rimborso.
Le basi giuridiche sono rappresentate, quindi, dalla necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR) e per l’esecuzione di un compito di interesse pubblico (art. 6, par. 1, lett. e) del GDPR).
4. Modalità di trattamento
Il trattamento dei dati personali verrà effettuato mediante acquisizione dei documenti in forma elettronica e/o cartacea, con modalità informatiche e manuali che garantiscono la riservatezza e la sicurezza degli stessi. A tale scopo il trattamento dei dati è svolto applicando costantemente misure tecniche ed organizzative di sicurezza a presidio dei rischi di perdita, di usi illeciti o non corretti e di eventuali accessi non autorizzati. I dati saranno trattati da parte della Camera di Commercio Chieti Pescara e dal personale appositamente autorizzato, esclusivamente per le finalità richieste. Nessuna decisione che possa produrre effetti giuridici nei confronti dell’interessato sarà basata sul trattamento automatizzato dei dati che lo riguardano, né verranno effettuate attività di profilazione.
5. Conferimento dei dati
Il conferimento dei dati è obbligatorio, il mancato conferimento dei dati comporta l’impossibilità di dare seguito all’istanza.
6. Categorie di destinatari
I dati personali sono trattati da soggetti preventivamente autorizzati dalla CCIAA, appositamente istruiti, formati e sensibilizzati al trattamento degli stessi (artt. 4.10, 29, 32.4, RGPD e art. 2-quaterdecies del Codice in materia di protezione dati personali).
Per ragioni legate allo svolgimento delle attività previste al punto 3., i dati potranno, inoltre, essere comunicati ai seguenti soggetti:
- società che erogano servizi tecnico-informatici;
- società che svolgono servizi di gestione e manutenzione dei database del Titolare;
- altre Camere di Commercio italiane;
- ogni altro soggetto legittimato in funzione della normativa di settore.
Alcuni dati potranno essere comunicati, inoltre, ad Enti Pubblici ed Autorità di controllo in sede di verifica delle dichiarazioni rese. Resta fermo l’obbligo della CCIAA di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.
7. Trasferimento di dati verso paesi terzi
La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.
Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.
8. Periodo di conservazione
I dati sono conservati per il periodo di tempo previsto dalle specifiche normative di riferimento. Il Piano di conservazione delle Camere di Commercio prevede un periodo di conservazione dai 10 ai 5 anni in relazione al procedimento trattato.
Per le verifiche su segnalazione il Piano di conservazione delle Camere di Commercio prevede un periodo di 10 (dieci) anni dalla chiusura dell’eventuale contenzioso.
Trascorso tale periodo i dati saranno avviati allo scarto, nel rispetto della normativa vigente, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste per espressa previsione di legge.
8. Diritti dell’interessato
Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO/RPD ai recapiti di cui ai parr. 1 e 2 della presente informativa.
Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:
- il diritto di conoscere se la Camera di Commercio Chieti Pescara ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
- il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
- il diritto alla cancellazione dei dati personali che la riguardano;
- il diritto alla limitazione del trattamento;
- il diritto di opporsi al trattamento;
- il diritto alla portabilità dei dati personali che la riguardano;
- il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.
In ogni caso, ricorrendone i presupposti, può essere esercitato il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito www.garanteprivacy.it.
9. Pubblicazione della presente informativa
La presente informativa è pubblicata sul sito istituzionale del Titolare.
Ai sensi dell’art. 14, par. 5, lett. b) del GDPR, detta pubblicazione assolve anche l’obbligo di informazione verso gli interessati.