Informativa generale sui trattamenti dei dati personali da parte della Camera di Commercio del Molise ai sensi degli artt. 13 e 14 del Regolamento Europeo UE 2016/679 (GDPR) con riferimento al seguente oggetto:
Iscrizione al servizio CRM “La Camera informa”
Iscrizione al servizio CRM “La Camera informa”
Titolare del trattamento dei dati
Titolare del trattamento dei dati è la Camera di Commercio del Molise, con sede legale in Piazza della Vittoria, 1 – 86100 Campobasso e sede operativa in Corso Risorgimento n. 302 – 86170 Isernia, tel. 0874/4711, PEC cciaa.molise@legalmail.it
Responsabile della protezione dei dati (RPD)
Il Titolare ha nominato un proprio RPD, Responsabile della protezione dei dati personali (o DPO, Data Protection Officer) ai sensi dell'art. 37 del GDPR, contattabile al seguente recapito rpd.privacy@molise.camcom.it
Dati raccolti
Sono raccolti, per le finalità di seguito indicate, i seguenti dati:
- Nome
- Cognome
- Codice Fiscale
- Numero cellulare
Per assicurare il corretto funzionamento del servizio di invio delle comunicazioni, la Camera di Commercio del Molise raccoglierà, tramite cookie tecnici o tecnologie assimilabili, informazioni in ordine all'effettiva ricezione delle e-mail e/o a errori di ricezione / spedizione. Inoltre, al fine di migliorare l'efficacia delle comunicazioni con i propri utenti, la Camera di Commercio del Molise raccoglierà e tratterà in forma aggregata informazioni relative all'apertura della e-mail e alle interazioni con i contenuti della stessa da parte dei destinatari (es: click sui link contenuti nella e-mail).
Inoltre, per quanto riguarda le operazioni compiute autonomamente dall’utente sul portale www.camerainforma.camcom.it/molise/, i sistemi informatici e le procedure software preposte all'ordinario funzionamento del questo portale acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
I dati di navigazione vengono impiegati esclusivamente per garantire il corretto funzione del portale e perdurano per la sola sessione di utilizzo del sito web.
Finalità del trattamento:
I dati forniti saranno trattati con riguardo alla seguente finalità:
iscrizione al servizio CRM “La Camera informa” per la ricezione di newsletter e di comunicazioni informative e promozionali in ordine ad attività, servizi, eventi ed iniziative a vario titolo promossi dalla Camera di Commercio del Molise, da altri Enti del Sistema Camerale e/o da altri Enti Pubblici, previo suo consenso.
I dati non saranno utilizzati per finalità diverse da quelle esposte nella presente informativa. Ove la Camera di commercio del Molise intenda trattare i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento provvederà a fornire agli utenti informazioni in merito a tale diversa finalità (Art. 13 Comma 3 GDPR).
Base Giuridica del Trattamento
I dati personali sono trattati sulla base della seguente base giuridica, specificamente prevista dall’art. 6 par. 1 del GDPR
l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, mediante azione inequivoca – rappresentata dalla spunta nel form di iscrizione - senza la quale l’iscrizione non si perfezionerà.
Modalità di trattamento dei dati: I dati saranno trattati, manualmente e mediante sistemi informatici, secondo modalità idonee a garantire sicurezza e riservatezza, con riferimento ai principi di liceità, correttezza e trasparenza. In conformità al principio di cd “minimizzazione dei dati”, i dati richiesti sono adeguati, pertinenti e limitati rispetto alle finalità per le quali sono trattati.
Processo decisionale automatizzato: Il Titolare adotta non adotta alcun processo automatizzato, compresa la profilazione di cui all'art. 22, paragrafi 1 e 4, del GDPR.
Natura del conferimento dei dati:
Il conferimento dei dati contrassegnati da un asterisco (*) è necessario per l’erogazione dello stesso da parte della Camera di commercio, pur rimanendo di per sé del tutto facoltativa e in ogni caso revocabile in qualunque momento l’iscrizione. Ne consegue che il mancato conferimento dei dati richiesti all'atto dell'iscrizione – o del consenso al loro trattamento – impedisce l'iscrizione stessa.
La compilazione di tutti gli altri campi è facoltativa, il mancato conferimento comporterà l'impossibilità per la Camera di Commercio del Molise di contattarla mediante canali /strumenti alternativi, comunque non precludendo la fruizione del servizio richiesto.
Autorizzati, Responsabili del trattamento e Destinatari: I dati personali sono trattati da personale della Camera di Commercio del Molise autorizzato al trattamento ed appositamente istruito e formato.
I dati possono, inoltre, essere trattati da soggetti esterni formalmente nominati dalla Camera di Commercio del Molise quali Responsabili del trattamento ed appartenenti alle seguenti categorie:
- società che erogano servizi di manutenzione dei sistemi informatici;
- società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica;
- società che svolgono servizi di gestione e manutenzione dei database del Titolare;
- eventuali fornitori che svolgono prestazioni per il perseguimento dei fini di cui alla presente informativa;
- Azienda speciale SERM della CCIAA del Molise ed altri Enti del Sistema camerale che svolgono attività di supporto per le finalità indicate.
Periodo di conservazione dei dati
I dati personali raccolti per l'iscrizione al servizio Camera Informa saranno trattati per le finalità di cui alla presente informativa fino ad una sua formale richiesta revoca dell’iscrizione dal servizio (che potrà avvenire in forma scritta, secondo quanto indicato nel paragrafo Diritti dell’interessato, oppure attraverso la specifica funzionalità di disiscrizione informatica presente in calce ad ogni mail ricevuta tramite il servizio CRM), che equivale a revoca del consenso al trattamento, e successivamente per un periodo massimo di 15 giorni in ragione dei necessari tempi tecnici.
La Camera di Commercio del Molise verificherà che i dati siano aggiornati ed esatti e procederà conseguentemente alla cancellazione degli account collegati a imprese cessate secondo le risultanze del Registro Imprese ed alla cancellazione degli account che non risultano raggiungibili. Sarà, pertanto, cura dell'utente verificare la correttezza dei dati conferiti e comunicare alla Camera di Commercio del Molise eventuali modifiche, mediante accesso e aggiornamento del proprio profilo.
Trasferimento dei dati personali in Paesi terzi
I dati trattati non saranno trasferiti in Paesi terzi.
I trattamenti connessi ai servizi gestiti tramite il sito web sono curati dalla Camera di commercio, in collaborazione con la società Infocamere s.c.p.a. designata Responsabile del trattamento ai sensi dell’art. 28 del GDPR (anche con funzioni di amministrazione dei sistemi) in quanto incaricata dei servizi di hosting e della manutenzione della parte tecnologica.
Il servizio è localizzato in Italia ed i trattamenti hanno luogo in Italia.
La Camera di commercio del Molise può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi di comunicazione telematica e, in particolar modo, di posta elettronica, che potrebbero far transitare i messaggi e le informazioni personali degli utenti anche in Paesi non appartenenti all'Unione Europea, o che in tali Paesi potrebbero salvare copie di backup dei dati, al fine di limitare i rischi connessi ad eventuali perdite di dati.
Dette società di servizi sono selezionate per affidabilità, sicurezza e rispetto della normativa nazionale ed europea in materia di trattamento dei dati personali.
Il trasferimento all'estero così effettuato è in linea con tale normativa, poiché attuato solo verso Paesi (o settori di questi) che sono stati oggetto di una decisione di adeguatezza e che, dunque, garantiscono un livello adeguato di protezione dei dati personali, oppure sulla base di clausole contrattuali tipo validate da un'Autorità di controllo europea e conformi ai modelli proposti dalla Commissione con Decisione 2010/87/UE.
Con specifico riferimento agli Stati Uniti d'America, l'eventuale trasferimento di dati in tale Paese viene effettuato esclusivamente verso società certificate ai sensi del Privacy Shield, accordo che impone alle imprese U.S.A. obblighi stringenti di tutela dei dati personali dei cittadini europei e soggette al controllo delle Autorità statunitensi.
Diritti dell'interessato: in ogni momento l'interessato può esercitare i suoi diritti nei confronti del titolare del trattamento o il RPD, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento):
- il diritto di conoscere se il Titolare ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
- il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
- il diritto alla cancellazione dei dati personali che la riguardano;
- il diritto alla limitazione del trattamento;
- il diritto di opporsi al trattamento;
- il diritto alla portabilità dei dati personali che la riguardano;
- il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.
Per ricevere maggiori informazioni sui propri diritti e/o per esercitare i propri diritti, l’interessato può rivolgersi direttamente al Titolare o al Responsabile protezione dati (RPD), oppure consultare le pagine ufficiali dell’Autorità garante al seguente link https://www.garanteprivacy.it/i-miei-diritti
Le richieste riguardanti i diritti dell’interessato vanno indirizzate:
- tramite posta elettronica certificata all’indirizzo cciaa.molise@legalmail.it
- tramite servizio postale alla Camera di Commercio del Molise, Campobasso, Piazza della Vittoria, 1, 86100
