Informativa sul trattamento dei dati

Elettra - Sincrotrone Trieste S.C.p.A.

Principi applicabili al trattamento di dati personali

L'art. 5 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio "relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonchè alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)", di seguito (GDPR), stabilisce che qualsiasi trattamento di dati personali deve essere effettuato secondo i principi di liceità, correttezza e trasparenza.

Le modalità di raccolta, utilizzo e trattamento dei dati personali che La riguardano saranno improntate ai succitati principi e pertanto avverranno per finalità determinate, esplicite e legittime.

I dati personali oggetto di trattamento saranno:

• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• esatti e, se necessario, aggiornati;
• conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati

Le informazioni contenute nel presente documento, fornite ai sensi degli artt. 12, 13, da 15 a 22 e 34 del GDPR, riguardano i diritti dell'interessato, più in particolare le "Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato".

Trattamento

Il GDPR definisce trattamento "qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione".

Finalità del trattamento dei dati

I dati personali oggetto del trattamento sono raccolti a seguito dell'accesso al sistema, nella propria sezione riservata e sono trattati nell'ambito delle attività istituzionali della Società, ovvero per l'espletamento delle proprie funzioni attraverso lo sportello on-line. In particolare essi sono necessari per:

• assolvere obblighi di natura contabile, civilistica e fiscale
• adempiere ad esigenze di tipo operativo, gestionale, statistico

I Servizi disponibili ed attivabili sono molteplici, è previsto un sistema di autorizzazione e contestuale attivazione per ciascuno di essi.

L'autorizzazione al trattamento dovrà quindi essere concessa per ciascun Servizio, in modo che siano chiari contesto e finalità del trattamento.

Destinatari dei dati personali

I dati personali essenziali necessari a completare la transazione verranno trasmessi al sistema nazionale dei pagamenti "pagoPA" e a tutti gli intermediari coinvolti nella transazione.

Modalità di trattamento dei dati

Il trattamento dei dati personali avviene nel rispetto delle norme di cui al GDPR, con particolare riferimento agli Artt. 32 "Sicurezza del trattamento", 33 "Notifica di violazione dei dati personali all'autorità di controllo" e 34 "Comunicazione di una violazione dei dati personali all'interessato".

La modalità di accesso al portale avviene in forma anonima, non viene eseguito alcun trattamento automatizzato (profilazione) e/o registrazione delle informazioni di navigazione.

Le attività di trattamento saranno effettuate da soggetti autorizzati, costantemente identificati, opportunamente istruiti e resi edotti dei vincoli imposti dal GDPR.

In ogni caso le attività di trattamento verranno effettuate in modo da garantire la sicurezza, la riservatezza, la disponibilità dei dati stessi, secondo principi di correttezza, liceità e trasparenza, volti alla tutela dei diritti e delle libertà fondamentali delle persone fisiche.

L'accesso al sistema prevede la richiesta di consenso al trattamento dei dati personali, necessaria per l'utilizzo dei Servizi riservati.

L'autorizzazione al trattamento può essere revocata anche limitatamente ad uno dei Servizi attivi, attraverso la funzione "Gestisci i Servizi".

La rettifica delle informazioni conferite dall'interessato può essere effettuata direttamente dall'interessato, accedendo al menu "I tuoi dati".

Il mancato consenso al trattamento dei dati personali indicati nella presente informativa comporta l’impossibilita di utilizzare i servizi di pagamento forniti dalla piattaforma "pagoPA".

Come previsto dal GDPR ed indicato nel successivo paragrafo dedicato ai diritti dell'interessato, è possibile richiedere la rettifica o la cancellazione dei propri dati personali, conferiti ai fini dell'autorizzazione all'accesso al Sistema, inviando un'email a: pagopa@elettra.eu

Titolare del trattamento

Il titolare del trattamento è:

Elettra - Sincrotrone Trieste S.C.p.A. nella persona del Presidente ed Amministratore delegato,

Prof. Alfonso Franciosi con sede legale in Strada Statale 14 km 163,5 in Area Science Park -

34149 Basovizza – Trieste.

Contatti: Tel. +39 040 37581 - Fax. +39 040 9380902

Dati di contatto del Responsabile della protezione dei dati (RPD)

Il Responsabile della protezione dei dati (RPD) designato da Elettra, è raggiungibile mediante i seguenti canali di contatto:

• e-mail: dpo@elettra.eu
• posta: Elettra - Sincrotrone Trieste S.C.p.A. Strada Statale 14 km 163,5 in Area Science Park - 34149 Basovizza – Trieste, - Responsabile della protezione dei dati.

Maggiori informazioni riguardanti il trattamento dei dati ad Elettra - Sincrotrone Trieste S.C.p.A. sono disponibili al seguente indirizzo:

http://www.elettra.eu/privacy.html

Periodo di conservazione dei dati personali

I dati personali oggetto di trattamento saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

Diritti dell’interessato

Relativamente ai dati personali che lo riguardano, l'interessato può esercitare i seguenti diritti:

• Diritto di accesso (ex art. 15 del GDPR), l'interessato ha diritto di ottenere dal titolare del trattamento la conferma dell'esistenza di un trattamento di dati personali che lo riguardano ed in tal caso di ottenere l'accesso ai dati personali. Ove richiesto, il titolare del trattamento fornisce una copia dei dati personali oggetto del trattamento, a condizione che detta copia non leda i diritti e le libertà altrui.
• Diritto di rettifica, (ex art. 16 del GDPR) l'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione (diritto all’oblio), (ex art. 17 del GDPR) l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo.
• Diritto di limitazione del trattamento, (ex art. 18 del GDPR) l'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento.
• Diritto alla portabilità dei dati, (ex art. 20 del GDPR) l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
• Diritto di opposizione, (ex art. 21 del GDPR) l'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto di proporre reclamo a un'autorità di controllo, (ex art. 77 del GDPR) fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.