Camera di Commercio Chieti Pescara

INFORMATIVA in materia di trattamento dei dati personali nell’ambito della procedura di “Gestione pratiche telematiche di iscrizione/modifica/cancellazione/deposito (su istanza) al Registro delle Imprese” AI SENSI degli artt. 12, 13 e 14  DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI -  GDPR -  Regolamento 2016/  679.

Con questo documento, la Camera di Commercio, Industria, Artigianato e Agricoltura Chieti Pescara (di seguito, anche più semplicemente, la CCIAA o Camera di commercio Chieti Pescara) intende fornirle le informazioni previste dagli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito GDPR), in merito al trattamento dei dati personali che la riguardano, nell’ambito della procedura in oggetto. 

1.    Titolare del trattamento

Titolare del trattamento è la Camera di Commercio, Industria, Artigianato e Agricoltura Chieti Pescara (di seguito indicata come “Camera di commercio Chieti Pescara” o “CCIAA” o “Titolare”) con sede legale in Chieti, Piazza G.B. Vico n. 3 – 66100 Chieti. Il Titolare può essere contattato mediante email all'indirizzo Pec: cciaa@pec.chpe.camcom.it.

2.     DPO Data Protection Officer / RPD -  Responsabile della protezione dati

La Camera di commercio Chieti Pescara ha nominato, ai sensi dell’art. 37 del GDPR, un Responsabile della protezione dei dati personali (RPD/DPO) i cui dati di contatto sono i seguenti: 

• e-mail: rpd-privacy@chpe.camcom.it
• Pec: rpd-privacy@pec.chpe.camcom.it

3.  Finalità del trattamento

Il trattamento dei Suoi dati personali risulta necessario per le seguenti finalità:

• evasione delle pratiche presentate dalle parti di iscrizione, modifica, cancellazione e depositi al/dal Registro Imprese, REA e Albo Imprese Artigiane;
• verifica dei requisiti professionali e di onorabilità richiesti dalla vigente normativa per l’esercizio di particolari Attività Regolamentate 

Per la finalità di cui sopra le basi giuridiche sono rappresentate dall’art. 6, par.1, lett. c) ed e) GDPR, ossia il trattamento è svolto in adempimento ad un obbligo legale e in esecuzione di un compito di interesse pubblico in capo al Titolare del trattamento. 

La CCIAA Chieti Pescara, per le finalità sopra elencate può trattare anche:

• particolari categorie di dati (in via meramente esemplificativa i dati relativi all’origine etnica o razziale o alle convinzioni religiose) e in tal caso la base giuridica deve rinvenirsi nell’art. 9, par. 2, lett. g), essendo il trattamento necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati Membri;
• dati relativi a condanne penali e reati (in via meramente esemplificativa, autocertificazioni casellario giudiziario, carichi pendenti e comunicazioni antimafia), eventualmente anche riguardanti i dipendenti e/o collaboratori e /o soggetti che ricoprono a diverso titolo cariche societarie nelle imprese che si rivolgono alla CCIAA; in tal caso il trattamento è comunque svolto in adempimento ad un obbligo legale e in esecuzione di un compito di interesse pubblico in capo al Titolare del trattamento (artt. 10 e 6, par.1, lett. c) ed e).

4. Diffusione dei dati personali

I dati personali, e non i dati particolari di cui al precedente art. 3 comma 2, oggetto di pubblicazione nel Registro Imprese, REA, Albo Imprese Artigiane, sono resi accessibili a chiunque ne faccia richiesta così come previsto ex art. 8, co. 6, L. 580/93 s.m.i. e degli artt. 23 e 24 del D.P.R. 581/1995.

5. Modalità di trattamento

Il trattamento dei dati personali verrà effettuato mediante acquisizione dei documenti in forma elettronica e/o cartacea, con modalità informatiche e manuali che garantiscono la riservatezza e la sicurezza degli stessi. A tale scopo il trattamento dei dati è svolto applicando costantemente misure tecniche ed organizzative di sicurezza a presidio dei rischi di perdita, di usi illeciti o non corretti e di eventuali accessi non autorizzati. I dati saranno trattati da parte della Camera di Commercio Chieti Pescara e dal personale appositamente autorizzato, esclusivamente per le finalità richieste. Nessuna decisione che possa produrre effetti giuridici nei confronti dell’interessato sarà basata sul trattamento automatizzato dei dati che lo riguardano, né verranno effettuate attività di profilazione.

6. Conferimento dei dati

Il conferimento dei dati è obbligatorio, il mancato conferimento dei dati potrà comportare l’improcedibilità delle relative istanze, salva comunque l’applicazione di sanzioni laddove la legge punisca espressamente le omesse o tardive comunicazioni all’amministrazione procedente.

7. Categorie di destinatari 

I dati personali sono trattati da soggetti preventivamente autorizzati dalla CCIAA, appositamente istruiti, formati e sensibilizzati al trattamento degli stessi (artt. 4.10, 29, 32.4, RGPD e art. 2-quaterdecies del Codice in materia di protezione dati personali).
Per ragioni legate allo svolgimento delle attività previste al punto 3., i dati potranno, inoltre, essere comunicati ai seguenti soggetti:

• società che erogano servizi tecnico-informatici;
• società che svolgono servizi di gestione e manutenzione dei database del Titolare;
• altre Camere di Commercio italiane;
• ogni altro soggetto legittimato in funzione della normativa di settore.

Alcuni dati potranno essere comunicati, inoltre, ad Enti Pubblici ed Autorità di controllo in sede di verifica delle dichiarazioni rese. Resta fermo l’obbligo della CCIAA. di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge

8. Trasferimento di dati verso paesi terzi

La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche, in particolare di posta elettronica, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo.
Al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.
I dati contenuti nel Registro Imprese, REA, Albo Imprese Artigiane possono essere trasferiti anche in paesi extra UE. Il trasferimento avviene in forza della previsione di cui all’art. 49 par. 1, lett. g) GDPR secondo cui è legittimo il trasferimento dei dati verso paesi extra UE anche in assenza di una decisione di adeguatezza o di garanzie adeguate quando detto trasferimento è effettuato a partire da un registro che, a norma del diritto dell'Unione o degli Stati membri, mira a fornire informazioni al pubblico e può essere consultato tanto dal pubblico in generale quanto da chiunque sia in grado di dimostrare un legittimo interesse, solo a condizione che sussistano i requisiti per la consultazione previsti dal diritto dell'Unione o degli Stati membri.

9. Periodo di conservazione
I dati sono conservati per il periodo di tempo previsto dalle specifiche normative di riferimento. Per le finalità di cui al punto 3 : illimitatamente (sul punto si veda anche Sentenza CGUE del 9 marzo 2017 nella causa C.398/15).

10. Diritti dell’interessato 

Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO/RPD ai recapiti di cui ai parr. 1 e 2 della presente informativa.
Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

• il diritto di conoscere se la Camera di Commercio Chieti Pescara ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali che la riguardano;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano;
• il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.

In ogni caso, ricorrendone i presupposti, può essere esercitato il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito www.garanteprivacy.it .

11. Pubblicazione della presente informativa

La presente informativa è pubblicata sul sito istituzionale del Titolare. Ai sensi dell’art. 14, par. 5, lett. b) del GDPR, detta pubblicazione assolve anche l’obbligo di informazione verso gli interessati.