INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 e del D.Lgs.196/2003 e ss.mm.ii. – Appaltatori-Fornitori e loro referenti –
Questa informativa viene resa ai sensi degli artt. 13 e 14 del Reg. UE 679/2016 (“GDPR” o “Regolamento”), in relazione ai dati personali che l’Accademia di Belle Arti di Reggio Calabria Titolare del trattamento (in seguito “Accademia” o “Titolare”), tratta per lo svolgimento delle eventuali procedure di gara e appalto e per la stipula e l’esecuzione dei contratti e delle convenzioni tra l’Accademia e soggetti terzi, comprese le attività di conservazione della documentazione amministrativa e tecnica e i relativi ulteriori adempimenti. Il trattamento dei dati personali è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e di tutti i diritti degli interessati, secondo quanto precisato nelle seguenti informazioni.
a) Identità e dati di contatto del Titolare del trattamento
Titolare del trattamento è l’Accademia di Belle Arti di Reggio Calabria, con sede legale in Via XXV Luglio, 10 – 89121 Reggio Calabria (RC), C.F.: 80007690805 – Telefono: 0965.499415 – E-mail: protocollo@abarc.it – PEC: accademiabelleartirc@postecert.it.
b) Dati di contatto del Responsabile della Protezione dei dati (RPD/DPO)
Presso l’Accademia è presente il DPO, nominato ai sensi dell’art. 37 del GDPR, che può essere contattato all’indirizzo e-mail: dpo@abarc.it.
c) Finalità e base giuridica del trattamento
I dati acquisiti vengono trattati per la stipula e l’esecuzione di contratti e convenzioni tra l’Accademia e soggetti terzi e per lo svolgimento delle eventuali procedure di gara ed appalto. In particolare, i dati vengono trattati per le seguenti finalità:
▪ verifica di tutti i requisiti generali e speciali dell’interessato contraente, richiesti in adempimento di precisi obblighi di legge e della documentazione di gara;
- stipula del contratto o della convenzione ed esecuzione;
- gestione di contenziosi giurisdizionali o delle procedure di recupero dei crediti;
- eventuali ricerche di mercato, analisi economiche e statistiche;
Il trattamento dei dati personali viene effettuato dall’Accademia esclusivamente per le finalità sopra indicate e sulla base di una delle seguenti condizioni di liceità (basi giuridiche):
- esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su richiesta dello stesso ai sensi dell’art. 6, par. 1, lett. b), del GDPR;
- adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. c), del GDPR;
- i dati personali particolari sono trattati per motivi di interesse pubblico rilevante ai sensi dell’art. 9, par. 2, lett. g), del GDPR;
- esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare; in particolare per la gestione della procedura ad finalizzata alla selezione del contraente (art. 6 par. 1 lett. e) del GDPR.
d) Fonti e tipologia di dati personali
I dati sono conferiti direttamente dall’interessato. Il Titolare può tuttavia acquisirli anche tramite consultazione di pubblici registri, o a seguito di comunicazione da pubbliche autorità.
- Dati personali forniti direttamente dall’interessato appartenenti all’interessato stesso e ai suoi dipendenti e collaboratori (inclusi, a titolo esemplificativo, i legali rappresentanti, i soci, i procuratori, i dipendenti, i delegati e i soggetti collegati). Dati comuni, quali dati anagrafici, codice di identificazione fiscale (di dipendenti o clienti), identificativi documenti di identità (n. patente/C.I./Passaporto), dati di contatto (PEC, e-mail, contatti telefonici), credenziali, codice identificazione personale, dati economico/finanziari, fiscali, coordinate bancarie, carta di credito e transazioni.
- Dati personali, anche particolari e giudiziari, acquisiti presso amministrazioni pubbliche e autorità giudiziarie. Dati giudiziari contenuti nel casellario giudiziale, nell’anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato, la liberazione condizionale, divieto o obbligo di soggiorno, misure alternative alla detenzione. I dati giudiziari, cioè i dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza, sono trattati nel rispetto dell’art. 10 del Regolamento UE e dell’art. 2-octies del decreto legislativo 30 giugno 2003, n. 196 (cd. Codice privacy), ai fini della verifica dell’assenza di cause di esclusione ex artt. 94-95 D.Lgs. 36/2023 e in conformità alle previsioni
e) Modalità del trattamento dei dati
Il trattamento dei dati viene effettuato in modo da garantire la massima sicurezza e riservatezza e può essere attuato mediante strumenti manuali, informatici e telematici idonei a memorizzarli, gestirli e trasmetterli, adottando misure di sicurezza tecniche e amministrative atte a ridurre il rischio di perdita, uso non corretto, accesso non autorizzato, divulgazione e manomissione dei dati. * È escluso il trattamento decisionale automatizzato.
f) Comunicazione e diffusione dei dati
I dati possono essere comunicati, esclusivamente per le sopra indicate finalità, al personale dell’Accademia, a collaboratori autonomi, professionisti, consulenti anche esterni, alle altre parti coinvolte nel rapporto contrattuale e a responsabili del trattamento e sub-responsabili eventualmente designati per l’esecuzione del contratto. I dati personali, inoltre, sono comunicati all’Autorità Nazionale Anticorruzione (ANAC) nonché ad altri soggetti interessati che facciano richiesta di accesso ai documenti della procedura nei limiti consentiti ai sensi della legge 7 agosto 1990, n. 241. Nei limiti previsti dagli obblighi di legge che impongono la trasparenza amministrativa, i dati personali sono pubblicati e diffusi tramite il sito internet del Titolare, sezione “Amministrazione Trasparente”.
g) Trasferimento dei dati verso Paesi terzi e/o Organizzazioni internazionali
I dati raccolti di norma non vengono trasferiti in Paesi non appartenenti all’Unione Europea, ad eccezione del caso in cui tale trasferimento sia previsto da una norma di legge o di regolamento o per lo sviluppo di progetti internazionali. In tal caso l’Ente verificherà l’esistenza di una decisione di adeguatezza della Commissione o il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili (nel caso dei trasferimenti di cui all’articolo 46 o 47, o all’articolo 49, secondo comma GDPR).
h) Periodo di conservazione dei dati
I dati personali vengono conservati per tutto il periodo necessario allo svolgimento degli scopi riportati sopra. Il tempo di conservazione, quindi, è direttamente correlato alla durata delle procedure e all’espletamento di tutti gli obblighi di legge, anche successivi, nonché all’esecuzione del contratto o della convenzione. Successivamente alla cessazione degli effetti contrattuali e della conclusione del procedimento, i dati saranno conservati in conformità alle norme sulla conservazione della documentazione amministrativa. I dati personali possono essere conservati per un periodo maggiore, qualora se ne ponga la necessità per una legittima finalità, quale la difesa, anche giudiziale, dei diritti dell’Accademia.
i) Natura del conferimento
Il trattamento è necessario al perfezionamento del contratto o della convenzione, all’espletamento delle procedure di gara nonché all’adempimento di specifici obblighi contrattuali, normativi e fiscali in capo all’Accademia. Il conferimento dei dati è pertanto obbligatorio per la stipula del contratto o della convenzione, per l’aggiudicazione e ai fini della partecipazione alle procedure di gara indette dall’Accademia e la gestione di ogni adempimento ad essi connesso.
j) Diritti dell’interessato
L’interessato dispone dei diritti specificati negli articoli da 15 a 22 del GDPR, di seguito indicati: diritto di accesso ai dati personali (art. 15 GDPR), diritto alla rettifica (art. 16 GDPR), diritto alla cancellazione (art. 17 GDPR), diritto di limitazione del trattamento (art. 18 GDPR), diritto alla portabilità dei dati (art. 20 GDPR), diritto di opposizione (art. 21 GDPR); diritto di proporre reclamo all’autorità di controllo (Garante per la Protezione dei Dati Personali). L’interessato dispone inoltre del diritto di revocare il consenso eventualmente prestato, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca. Per l’esercizio dei propri diritti, l’interessato può rivolgersi all’Accademia, scrivendo all’indirizzo di posta elettronica certificata dell’Accademia oppure all’indirizzo e-mail dpo@abarc.it. In alternativa, l’interessato può scrivere all’Accademia. L’Accademia è tenuta a fornire una risposta entro un mese dalla richiesta, estensibili fino a tre mesi in caso di particolare complessità della richiesta.
MODIFICHE E AGGIORNAMENTI
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa, dandone adeguata pubblicità ai soggetti interessati. Salvo quanto diversamente specificato, la precedente politica di trattamento continuerà ad applicarsi ai dati personali sino a quel momento raccolti. La presente Informativa sarà resa disponibile nell’apposita sezione dedicata alla “Privacy” del sito internet istituzionale del Titolare.
Informativa sul trattamento dei dati personali – Abarc – pdf
ACN-GPDP Linee Guida Conservazione Password