Informativa sul trattamento dei dati personali regolamento (ue) 2016/679 del Parlamento europeo e del Consiglio (general data protection regulation - GDPR)

ultimo aggiornamento: 19 settembre 2024

PagoPA S.p.A., con sede legale in Piazza Colonna, 370, 00187 - ROMA, (c.f. e P.IVA 15376371009) in qualità di Titolare del trattamento dei Suoi dati personali (in seguito anche “Titolare”), La informa, ai sensi dell’art. 13 del Regolamento UE n. 679/2016 GDPR (in seguito anche “Regolamento”) che i dati personali (in seguito anche “i Dati”) da Lei volontariamente messi a disposizione del Titolare saranno oggetto di trattamento (per una definizione di “Trattamento” si veda l’art. 4 del Regolamento) nel rispetto della vigente normativa in materia di protezione dei dati personali.

1. Finalità e base giuridica del trattamento

I Dati da Lei messi a disposizione del Titolare, saranno trattati per le seguenti finalità:

a. Svolgere l’attività di presa in carico dell’Istanza di accesso pubblico (sia esso semplice ex art. 5, comma 1 o generalizzato ex art. 5, comma 2 del D.Lgs. 33/2013) e, correlativamente, l’introduzione del relativo procedimento di esame della richiesta;

b. Ricevere e istruire la eventuale richiesta di riesame ai sensi dell’art. 5, comma 7 del D. Lgs. 33/2013 e s.m.i.;

c. Adempimento delle funzioni e degli obblighi previsti in capo a PagoPA S.p.A. dall’art. 5 D.Lgs. 33/2013 e s.m.i.;

d. Ricevere e istruire l’eventuale ricorso al Titolare del potere sostitutivo ex art. 5, comma 7 del D. Lgs. 33/2013;

e. Adempimento di obblighi normativi e di comunicazione previsti dall’Ordinamento in relazione alle istanze di accesso civico;

f. Adempimento di obblighi derivanti da provvedimenti dell’Autorità, sia essa amministrativa o giudiziaria;

Avuto riguardo alle finalità menzionate alle lettere a), b), c), d) la base giuridica del trattamento si individua nell’esecuzione di un compito di interesse pubblico, ai sensi dell’art. 6, comma 1, lett. e) GDPR, per come specificato dagli artt. 2 sexies e 59 del D. Lgs. 196/2003 e successive modifiche e integrazioni.

Avuto riguardo alla finalità indicata alle lettere e) ed f), la base giuridica deve individuarsi in un obbligo legale del Titolare del trattamento, ai sensi dell’art. 6, comma 1, lett. c) GDPR.

2. Dati personali oggetto di trattamento

I dati personali oggetto di trattamento saranno quelli da Lei messi a disposizione del Titolare, ivi inclusi quindi i dati raccolti nel modulo stesso, quali :

Nome, cognome, indirizzo di residenza, dati di contatto (numero di telefono, indirizzo e-mail ordinario e/o di posta elettronica certificata), copia del documento d’identità.

3. Tempi di conservazione dei dati

I dati che La riguardano verranno conservati secondo i seguenti criteri:

per un arco di tempo non superiore a quello necessario al raggiungimento delle finalità per le quali essi sono trattati.
per un arco di tempo non superiore a quello necessario all’adempimento degli obblighi normativi eventualmente gravanti sul Titolare.

4. Modalità d’uso dei dati

Il trattamento dei dati è eseguito con strumenti elettronici, con misure idonee a garantire la sicurezza e la riservatezza dei dati, volte ad evitarne l'accesso non autorizzato, la perdita o distruzione, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del Regolamento.

I dati potranno essere trattati da soggetti, interni o esterni, appositamente autorizzati ed impegnati alla riservatezza.

5. Ambito di circolazione dei dati

I Suoi dati potranno essere trattati altresì da società terze che svolgono attività per conto del Titolare, nella loro qualità di Responsabili del trattamento (a titolo meramente esemplificativo e non esaustivo: studi professionali, fornitori/consulenti che gestiscono e/o partecipano alla gestione e/o alla manutenzione degli strumenti elettronici utilizzati per i tempi strettamente necessari all’ottimale esecuzione di tale servizio). I Suoi dati personali saranno resi accessibili solo a coloro i quali, all'interno della struttura organizzativa del Titolare, ne abbiano necessità in relazione all’esercizio della propria mansione o posizione gerarchica. Tali soggetti saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.

Senza il Suo espresso consenso (ex art. 6, comma 1, lett. c) del Regolamento), il Titolare potrà comunicare i Suoi dati ad organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti verso i quali la comunicazione sia obbligatoria in base ad un’espressa disposizione di legge.

6. Natura del conferimento

Il conferimento dei Suoi dati per le finalità evidenziate al punto 1 è obbligatorio. Un Suo eventuale rifiuto a conferire tali dati e/o il conferimento di informazioni inesatte e/o incomplete potrebbe comportare l’impossibilità da parte del Titolare di:

a. Adempiere agli obblighi gravanti sul Titolare in materia di Accesso Civico come previsti dalla legge, ivi compresa la risposta all’Istanza di Accesso, l’istruzione dell’attività legata all’Istanza, l’esame della richiesta di Riesame e il Ricorso al titolare del potere sostitutivo e la conseguente eventuale adozione di provvedimenti amministrativi conseguenti.

7. Diffusione dei dati

Salvo espresso obbligo normativo che imponga la pubblicazione e/o la diffusione, i Suoi dati non saranno oggetto di diffusione..

8. Trasferimento dei dati all’estero

I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità agli artt. 44 ss. del Regolamento ed alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

9. Titolare e Responsabile della Protezione dei dati

Il Titolare del trattamento dei Suoi dati è PagoPA S.p.A.., con sede legale in Piazza Colonna, 370, 00187 - ROMA (RM) (c.f. e P.IVA 15376371009).

10. Esercizio dei diritti

In qualità di interessato al trattamento dei Dati, La informiamo che ha la possibilità di esercitare i diritti previsti dal Regolamento, e precisamente:

a. il diritto, ai sensi dell’art. 15, di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: I) finalità del trattamento; II) categorie di dati personali in questione; III) destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se paesi terzi o organizzazioni internazionali; IV) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; V) l’esistenza del diritto dell’interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; VI) il diritto di proporre reclamo all'autorità di controllo, ai sensi degli artt. 77 ss. del Regolamento; VII) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; VIII) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4 del Regolamento, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato; IX) il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 del Regolamento relative al trasferimento, qualora i dati personali siano trasferiti a un Paese terzo o a un’Organizzazione internazionale;

b. l’interessato avrà altresì (ove applicabile) la possibilità di esercitare i diritti di cui agli artt. 16-21 del Regolamento:

a. Diritto di rettifica;

b. Diritto alla cancellazione;

c. Diritto di limitazione di trattamento;

d. Diritto alla portabilità dei dati;

e. Diritto di opposizione

La informiamo che PagoPA S.p.A. si impegna a rispondere alle Sue richieste al più tardi entro un mese dal ricevimento. Tale termine potrebbe essere prorogato in funzione della complessità o numerosità delle richieste e il Titolare provvederà a motivarle il motivo della proroga. Modalità di esercizio dei diritti

L’interessato potrà in qualsiasi momento esercitare i suoi diritti contattando PagoPA S.p.A. alla casella e-mail: dpo@pagopa.it o compilando il form di contatto. Il form è altresì disponibile sul sito web della Società nella sezione “Diritto alla protezione dei dati personali”.

11. Modifiche

Il Titolare si riserva il diritto di apportare alla presente informativa, a propria esclusiva discrezione ed in qualunque momento, tutte le modifiche ritenute opportune o rese obbligatorie dalle norme di volta in volta vigenti, dandone adeguata pubblicità agli Interessati. Salvo quanto diversamente specificato, la precedente versione dell’informativa continuerà ad applicarsi ai dati personali raccolti sino a quel momento.