Informativa privacy per l'erogazione di contributi e finanziamenti

INFORMATIVA IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
in relazione all’erogazione di contribuiti e finanziamenti da parte della CCIAA di Cremona

La Camera di Commercio, Industria, Artigianato e Agricoltura di Cremona, (di seguito, “il Titolare” o “la CCIAA di Cremona) intende qui fornirLe le informazioni di cui agli artt. 13 e 14 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito al trattamento dei dati personali nell’ambito della gestione dei bandi volti all’erogazione di contributi e finanziamenti.

1. Titolare del trattamento e DPO

Titolare del trattamento dei dati personali è la Camera di Commercio, Industria, Artigianato e Agricoltura di Cremona, avente sede in Cremona, Piazza Stradivari n° 5, Tel. 0372 490256, Fax 0372 21396, e-mail cremona@cr.camcom.it, PEC cciaa@cr.legalmail.camcom.it, sito web www.cr.camcom.it.

Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (nella traduzione italiana RPD, Responsabile della protezione dei dati personali), contattabile scrivendo alla mail dpo@lom.camcom.it.

2. Finalità, Basi giuridiche e tipologia di Dati trattati

Nell’ambito della gestione dei bandi volti all’erogazione di contributi e finanziamenti, la CCIAA di Cremona tratta i dati personali esclusivamente per le finalità e in ragione della basi giuridiche di seguito indicate.

a) Gestione della fase istruttoria delle domande, comprese le verifiche sulle dichiarazioni rese, la gestione delle attività inerenti il procedimento amministrativo di concessione del contributo / finanziamento, nonché le relative erogazione e rendicontazione; gestione delle verifiche ex post sulla sussistenza dei requisiti e per l’accertamento dell’eventuale decadenza dal beneficio; gestione degli adempimenti volti al recupero di quanto già erogato, anche attraverso azioni legali di riscossione. Tali trattamenti sono svolti in quanto necessari all’adempimento degli obblighi posti in capo al Titolare dalla normativa in materia di sovvenzioni, contributi, sussidi, ausili finanziari e altri vantaggi economici (sulla base dell’art. 6, par. 1, lett. c) GDPR), nonché per l’esecuzione dei compiti di interesse pubblico assegnati alle Camere di Commercio dalla L. 580/93 (sulla base dell’art. 6, par. 1, lett. e), GDPR).

Le finalità di cui sopra possono comportare anche il trattamento di dati personali relativi a condanne penali e reati (in via meramente esemplificativa, autocertificazioni casellario giudiziario, autocertificazioni carichi pendenti, dichiarazioni antimafia), eventualmente (a seconda di quanto previsto dalla normativa di riferimento) anche riguardanti i fornitori, i dipendenti, i collaboratori, coloro i quali ricoprono a diverso titolo cariche societarie nelle imprese partecipanti, nonché i familiari conviventi di tali soggetti. Il trattamento dei dati relativi a condanne penali e reati è svolto in adempimento degli obblighi posti dalla legge in capo alle CCIAA, sulla base del combinato disposto degli artt. 10 e 6, par. 1, lett. c), GDPR, nonché dell’art. 2-octies, co. 3, lett. c), D.Lgs. 196/2003).

b) Effettuazione delle pubblicazioni in “Amministrazione trasparente”, in virtù degli obblighi posti in capo al Titolare, in particolare, dagli artt. 26 e 27 del D.Lgs. 33/2013, sulla base dell’art. 6, par. 1, lett. e), GDPR.

c) Inoltro di questionari per la rilevazione del grado di soddisfazione dell’utenza relativamente al servizio erogato. Tale trattamento è svolto dalla CCIAA di Cremona in ragione dei compiti di interesse pubblico assegnati dall’art. 19-bis, D.Lgs. 150/2009 e sulla base dell’art. 6, par. 1, lett. e), GDPR.

3. Verifiche sui dati, Interessati coinvolti e Dati ottenuti presso terzi

Si fa presente che la CCIAA di Cremona può procedere alla verifica in ordine alla veridicità delle dichiarazioni rese dall’impresa partecipante anche mediante consultazione della B.D.N.A. (Banca Dati Nazionale unica Antimafia) e del R.N.A. (Registro Nazionale degli Aiuti di Stato), nonché mediante acquisizione di dati (comuni e relativi a condanne penali e reati) presso altri Enti pubblici e privati (in via esemplificativa: Procure della Repubblica, Tribunali, Prefetture, Ordini Professionali, Enti di istruzione e formazione, Agenzia delle Entrate, INPS, INAIL, Casse Edili competenti per territorio).

La CCIAA di Cremona può trattare anche dati contenuti nella documentazione presentata dai soggetti partecipanti alla procedura e volta a comprovare la sussistenza dei requisiti richiesti dal bando. Tali dati possono riguardare i fornitori, i dipendenti, i collaboratori, coloro i quali ricoprono a diverso titolo cariche societarie nelle imprese partecipanti, nonché i familiari conviventi di tali soggetti. Poiché inoltrare apposita informativa a tali Interessati implicherebbe uno sforzo sproporzionato (art. 14, par. 5, lett. b), GDPR), al fine di assicurare tutelare ai diritti, alle libertà e ai legittimi interessi di tali soggetti, la presente informativa è resa pubblica mediante allegazione a ciascun bando e divulgazione a mezzo del sito web istituzionale del Titolare.

4. Autorizzati e Responsabili del trattamento

I dati personali sono trattati da personale dipendente della CCIAA di Cremona, previamente autorizzato al trattamento e appositamente istruito e formato. I dati personali possono essere trattati anche da soggetti esterni, formalmente nominati dalla CCIAA di Cremona quali Responsabili del trattamento ai sensi dell’art. 28 GDPR, appartenenti alle seguenti categorie:

• società che erogano servizi tecnico/informatici;
• società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica;
• società che erogano servizi di gestione e conservazione documentale;
• soggetti cui la CCIAA di Cremona ha affidato lo svolgimento dell’istruttoria di ammissibilità/ricevibilità della domanda e/o lo svolgimento delle verifiche in fase di rendicontazione.

5. Destinatari e Pubblicazione dei dati personali

I dati personali degli Interessati potranno essere comunicati ad altri soggetti che trattano i dati in qualità di Titolari autonomi del trattamento:

• per l’erogazione del contributo / finanziamento, all’Istituto Cassiere della CCIAA di Cremona;
• per la corretta gestione del bando e di tutti gli adempimenti di legge (anche fiscali e contributivi), al R.N.A. (Registro Nazionale per gli Aiuti di Stato) del Ministero dello Sviluppo Economico delle informazioni, nonché alle altre Pubbliche Amministrazioni indicate al punto 3 della presente informativa;
• per il recupero di quanto già erogato attraverso azioni legali di riscossione e/o in caso di contenzioso, all’Autorità giudiziaria e ai legali del Titolare.

I dati identificativi degli assegnatari del contributo / finanziamento vengono diffusi mediante pubblicazione nella sezione “Amministrazione trasparente” del sito web istituzionale della CCIAA di Cremona, nei limiti e in ossequio a quanto disposto dalla normativa in materia di Trasparenza amministrativa ed Anticorruzione.

6. Natura del conferimento dei dati

Il conferimento dei dati richiesti è necessario. Il mancato conferimento (totale o parziale) non consente il corretto prosieguo dell’iter amministrativo di valutazione ed eventuale accoglimento della domanda di contributo / finanziamento.

7. Periodo di conservazione dei dati

I dati personali degli Interessati vengono conservati dalla CCIAA di Cremona per un periodo di tempo massimo di 15 anni dalla data del provvedimento di erogazione del contributo / finanziamento, fatta salva la necessità di prolungare la conservazione dei dati sino alla definizione di eventuali contenziosi, ovvero sino alla conclusione di eventuali attività di vigilanza e controllo operate da Enti terzi.

Le informazioni raccolte mediante i questionari di cui al punto 2, finalità c) vengono conservate sino alla completa elaborazione dei risultati dell’indagine, in ogni caso per un periodo di tempo massimo di 10  anni dalla conclusione della stessa.

8. Trasferimento dei dati in Paesi extra-SEE

La CCIAA di Cremona può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi di comunicazione telematica e, in particolar modo, di posta elettronica, che potrebbero collocare o far transitare i messaggi e le informazioni personali degli utenti anche in Paesi non appartenenti allo Spazio Economico Europeo (SEE) o che in tali Paesi potrebbero salvare copie di backup dei dati. Al fine di garantire un adeguato livello di protezione dei dati personali, queste società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

9. Diritti dell’Interessato

Il Regolamento (UE) 2016/679 riconosce agli Interessati diversi diritti esercitabili contattando il Titolare o il DPO ai recapiti indicati al punto 1 della presente informativa. Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

-   il diritto di conoscere se la CCIAA di Cremona ha in corso trattamenti di dati personali che riguardano l’Interessato e, in tal caso, di avere accesso ai dati oggetto del trattamento e alle informazioni a questo relative;

-   il diritto alla rettifica dei dati personali inesatti che riguardano l’interessato e/o all’integrazione di quelli incompleti;

-   il diritto alla cancellazione dei dati personali che riguardano l’interessato;

-   il diritto alla limitazione del trattamento;

-   il diritto di opporsi al trattamento;

-   il diritto alla portabilità dei dati personali;

-   il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.

Per ricevere maggiori informazioni sui diritti esercitabili, ciascun Interessato può rivolgersi direttamente al Titolare o al DPO. In ogni caso, l’Interessato ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità reperibili sul sito internet www.garanteprivacy.it