Gentile utente, la Camera di Commercio, Industria, Artigianato e Agricoltura di Cosenza (di seguito, CCIAA) intende fornirle tutte le indicazioni previste dall’art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito al trattamento dei dati personali che la riguardano.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è la Camera di Commercio, Industria, Artigianato e Agricoltura di Cosenza, avente sede in via Calabria pec cciaa@cs.legalmail.camcom.it, tel. 0984 8151.

2. DPO – Data Protection Officer - RPD – Responsabile della protezione dei dati personali

Il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali), contattabile al seguente recapito dpo@cs.camcom.it .

3. Finalità e Basi giuridiche del trattamento

I dati personali raccolti sono trattati per il conseguimento delle seguenti finalità:

a) iscrizione ad attività, servizi, eventi ed iniziative a vario titolo promossi dalla CCIAA nell’ambito della propria attività istituzionale e per la gestione dell’evento medesimo; la base giuridica corrisponde allo svolgimento di un compito di interesse pubblico ai sensi dell’art. 6 par.1 lett. e)

b) previo suo espresso consenso, i dati raccolti saranno trattati dal Titolare per l’invio di comunicazioni informative e promozionali in ordine ad attività, servizi, aggiornamenti eventi ed iniziative a vario titolo promossi dalla CCIAA, da altri Enti del Sistema Camerale e/o da altri Enti; la base giuridica corrisponde al consenso, ai sensi dell’art.6 par. 1 lett. a).

4. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali

I dati personali sono trattati da personale della CCIAA autorizzato al trattamento ed appositamente istruito e formato.

I dati possono, inoltre, essere trattati da soggetti esterni formalmente nominati dalla CCIAA quali Responsabili del trattamento ed appartenenti alle seguenti categorie:

· società che erogano servizi di manutenzione dei sistemi informatici;

· società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica;

· società che svolgono servizi di gestione e manutenzione dei database del Titolare;

· eventuali fornitori che svolgono prestazioni per il perseguimento dei fini di cui alla presente informativa.

5. Periodo di conservazione dei dati

I dati personali raccolti per la finalità di cui al punto 3 a ) saranno trattati per il tempo strettamente necessario alle finalità connesse alla gestione dell’evento; per la finalità di cui al punto 3 b) i dati saranno trattati fino ad una sua formale richiesta di disiscrizione dal servizio e successivamente per un periodo massimo di 15 giorni in ragione dei necessari tempi tecnici.

6. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Per la finalità di cui ai punti 3, lett.a), il conferimento dei dati contrassegnati da un asterisco (*) per l’iscrizione all’evento, è necessario e non opzionabile.

Per la finalità di cui al punto 3, lett. b), il mancato conferimento comporterà l’impossibilità per la CCIAA di contattarla per l’invio di comunicazioni promozionali informative su attività, novità ed aggiornamenti.

7. Trasferimento di dati in Paesi extra-UE

La CCIAA può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi di comunicazione telematica e, in particolar modo, di posta elettronica, che potrebbero far transitare i messaggi e le informazioni personali degli utenti anche in Paesi non appartenenti all’Unione Europea, o che in tali Paesi potrebbero salvare copie di backup dei dati, al fine di limitare i rischi connessi ad eventuali perdite di dati.

Dette società di servizi sono selezionate per affidabilità, sicurezza e rispetto della normativa nazionale ed europea in materia di trattamento dei dati personali.

Il trasferimento all’estero così effettuato è in linea con tale normativa, poiché attuato solo verso Paesi (o settori di questi) che sono stati oggetto di una decisione di adeguatezza e che, dunque, garantiscono un livello adeguato di protezione dei dati personali, oppure sulla base di clausole contrattuali tipo validate da un’Autorità di controllo europea e conformi ai modelli proposti dalla Commissione con Decisione 2010/87/UE.

Con specifico riferimento agli Stati Uniti d’America, l’eventuale trasferimento di dati in tale Paese viene effettuato esclusivamente verso società certificate ai sensi del Privacy Shield, accordo che impone alle imprese U.S.A. obblighi stringenti di tutela dei dati personali dei cittadini europei e soggette al controllo delle Autorità statunitensi.

8. I suoi DIRITTI

Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui ai punti 1 e 2 della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

- il diritto di conoscere se la CCIAA ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;

- il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;

- il diritto alla cancellazione dei dati personali che la riguardano;

- il diritto alla limitazione del trattamento;

- il diritto di opporsi al trattamento;

- il diritto alla portabilità dei dati personali che la riguardano;

- il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.

In ogni caso, lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire al seguente link: https://www.garanteprivacy.it/home/modulistica-e-servizi-online/reclamo