La Camera di Commercio, Industria, Artigianato e Agricoltura di Cagliari-Oristano (di seguito, anche Titolare del Trattamento o la CCIAA) intende fornirle tutte le indicazioni previste dall’art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito ai Suoi dati personali oggetto del trattamento da parte del Titolare.

1. Titolare del trattamento.
Titolare del trattamento dei dati personali è la Camera di Commercio, Industria, Artigianato e Agricoltura di Cagliari-Oristano, con sede legale: Largo Carlo Felice, 72, 09124, Cagliari; sede Oristano: via Carducci, 23/25, 09170

2. DPO – Data Protection Officer - RPD – Responsabile della protezione dei dati personali
Al fine di meglio tutelare gli Interessati, nonché in ossequio al dettato normativo, il Titolare ha nominato un proprio DPO, Data Protection Officer (o RPD, Responsabile della protezione dei dati personali).
È possibile prendere contatto con il DPO della CCIAA di Cagliari-Oristano ai seguenti recapiti: e-mail RDP@caor.camcom.it.

3. Finalità e Basi giuridiche del trattamento.
I dati personali trattati dal Titolare verranno inseriti nella Banca dati di contatto “Customer Relationship Management” (CRM), utilizzata per coinvolgerla in future iniziative e servizi promozionali, organizzati dalla CCIAA e dalla sua Azienda Speciale “Centro Servizi Promozionali per le Imprese”, nell’ambito di attività istituzionali e progetti. La raccolta dei presenti dati determina profilazione in relazione al settore economico di appartenenza ed alle aree oggetto di intervento delle iniziative proposte e realizzate, sopra indicate nel modulo.
Il trattamento trova fondamento sulla seguente base giuridica: art 6, paragrafo 1, lettera a)  del Regolamento (consenso).
Le ragioni sottese alla scelta della base giuridica sono riscontrabili nelle seguenti disposizioni: Legge 29 dicembre 1993, n. 580 - Riordinamento delle Camere di Commercio, Industria, Artigianato e Agricoltura.

4. Autorizzati, Responsabili del trattamento e Destinatari dei Dati personali.
I dati personali sono trattati da personale dipendente della CCIAA previamente autorizzato al trattamento e appositamente istruito e formato, con modalità manuali, informatiche e telematiche secondo principi di correttezza e liceità e adottando specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati personali sono comunicati, quale Responsabile del Trattamento dei dati, alla Azienda Speciale della Camera, Centro Servizi Promozionali per le imprese.
I dati, inoltre, possono essere comunicati ad altri soggetti esterni formalmente nominati dalla CCIAA quali Responsabili del trattamento e appartenenti alle seguenti categorie:
• società che erogano servizi tecnico /informatici e/o servizi di gestione e manutenzione dei database del Titolare;
• società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica.
I dati possono altresì essere comunicati a ulteriori soggetti esterni, operanti in qualità di Titolari autonomi del trattamento, compresa la stessa menzionata Azienda Speciale.
Resta fermo l’obbligo della Camera di commercio di comunicare i dati all’Autorità Giudiziaria o ad altro soggetto pubblico legittimato a richiederli nei casi previsti dalla legge.
L’uso della piattaforma Google IC Suite per la posta elettronica e per l'erogazione del servizio potrebbe determinare il trasferimento dei dati trattati in paesi extra Unione Europea (UE). Tale eventuale trasferimento avviene: laddove sussista una decisione di adeguatezza della Commissione Europea, sulla base di tale provvedimento; laddove invece non sussista una decisione di adeguatezza, il trasferimento avviene sulla base di clausole contrattuali standard conformi alla Decisione 2010/87/UE della Commissione Europea. In ogni caso il trasferimento in parola si configura come necessario per importanti motivi di interesse pubblico, a norma dell’art. 49, par. 1, lett. d) e par. 4 del Regolamento UE, connesso al perseguimento degli obiettivi di efficienza e di efficacia amministrativa secondo i principi della legge 241/90 e del d. lgs.150/2009.
La piattaforma Google IC Suite è fornita da Google Ireland Limited, una società costituita e operativa ai sensi della legge Irlandese (Numero di registrazione: 368047), con sede a Gordon House, Barrow Street, Dublino 4, Irlanda. Per informazioni sulle modalità di trattamento dei dati raccolti da Google, si invita a leggere le note informative rinvenibili al seguente link: https://policies.google.com/terms
Al trasferimento dei dati in Irlanda si applicano le disposizioni del GDPR.

5. Periodo di conservazione dei dati
I dati inseriti nel Customer Relationship Management (CRM) saranno trattati per tutta la durata della vita dell’impresa e fino all’eventuale revoca del consenso.
I dati potranno essere conservati per tempi ulteriori unicamente per finalità di archiviazione nel pubblico interesse, come consentito dall’art. 99 del Codice Privacy, e, in relazione a tale finalità, limitatamente al minimo necessario.

6. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento
Il conferimento dei dati richiesti è obbligatorio.
Il mancato conferimento del consenso non consentirà la possibilità di essere coinvolti nelle iniziative/eventi/servizi d’interesse, attraverso il Customer Relationship Management (CRM).

7. I suoi DIRITTI
Il Regolamento (UE) 2016/679 le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il DPO ai recapiti di cui ai punti 1 e 2 della presente informativa.
Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:
• il diritto di conoscere se il Titolare ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali che la riguardano;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano;
• il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.
In ogni caso, lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità reperibili presso il sito del Garante stesso.

Nel sito internet istituzionale, sia nella Sezione Amministrazione Trasparente (Disposizioni generali – Atti generali), sia nella sezione Privacy (Adempimenti), è consultabile il Regolamento camerale relativo alla Procedura di gestione delle richieste di esercizio dei diritti degli interessati ai sensi del Regolamento UE 679/2016.
Sulla base del predetto regolamento gli interessati possono esercitare i loro diritti mediante l’apposito modulo scaricabile dalla pagina del sito URP – modulistica.