INFORMATIVA SULLA PRIVACY AI SENSI DELL'ARTICOLO 13 DEL GDPR PER PARTECIPARE AL PROGETTO IL FUTURO È QUI+
Con il presente documento (“Informativa”) CASSA RURALE VALSUGANA E TESINO - BANCA DI CREDITO COOPERATIVO – SOCIETA’ COOPERATIVA, con sede in 38051 Borgo Valsugana (TN) – viale IV Novembre n. 20 – codice fiscale e numero d’iscrizione del registro delle imprese di Trento 00103230223 (di seguito “Cassa Rurale” o “Titolare”), desidera informarLa relativamente alle finalità e modalità del trattamento dei dati personali Suoi e di Suo/a figlio/a, nonché dei diritti che sono riconosciuti dalla normativa sulla privacy .
La invitiamo quindi a leggere con attenzione le seguenti informazioni, prima di firmare e restituirci l’allegato modulo di consenso e barrare le ulteriori opzioni di consenso in esso riportate.
1. Chi sono il Titolare del trattamento e il Responsabile della protezione dei dati (DPO)
Il Titolare del trattamento è CASSA RURALE VALSUGANA E TESINO – BANCA DI CREDITO COOPERATIVO – SOCIETA’ COOPERATIVA, con sede in 38051 Borgo Valsugana (TN) – viale IV Novembre n. 20 - (la “Cassa Rurale” o il “Titolare”).
Il Titolare ha altresì nominato un Responsabile della protezione dei dati (“DPO”), che Lei potrà contattare direttamente per l’esercizio dei diritti Suoi e di Suo/a figlio/a di cui al punto 7 della presente Informativa, nonché per ricevere qualsiasi informazione relativa al trattamento dei dati personali Suoi e di Suo/a figlio/a e/o alla presente Informativa, scrivendo alternativamente a:
• Cassa Rurale Valsugana e Tesino – Banca di Credito Cooperativo – Società Cooperativa, viale IV Novembre 20 38051 Borgo Valsugana (TN) – Attenzione Ufficio Privacy;
• Cassa Centrale Banca - Credito Cooperativo Italiano S.p.A, via Segantini, 5 38122 Trento (TN) – Att.ne Data Protection Officer;
• inviando una e-mail all’indirizzo: aml-risk@cr-valsuganaetesino.net o dpo@cassacentrale.it;
• inviando un messaggio di posta elettronica certificata all’indirizzo PEC: controlli@pec.cr-valsuganaetesino.net o dpo@pec.cassacentrale.it;
Il Titolare o il DPO, anche tramite le strutture designate, provvederanno a prendere carico della Sua richiesta e a fornirLe, senza ingiustificato ritardo e comunque, al più tardi, entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla sua richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
La informiamo che qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.
2. Quali dati personali trattiamo
2.1. Dati personali
Per le finalità indicate nella presente Informativa, il Titolare può trattare i dati personali comuni (ad esempio nome, cognome, indirizzo, numero di telefono, e-mail ed altri recapiti, un numero di identificazione, un identificativo online).
2.2. Categorie particolari di dati personali
Il Titolare può trattare dati che la legge definisce come “particolari”, e cioè dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati relativi alla salute, alla vita sessuale o all’orientamento sessuale della persona.
Il trattamento di questi dati è consentito dalla legge conformemente a quanto previsto ai sensi dell’art. 9, co. 2 del Regolamento UE 2016/679.
2.3. Fonte dei dati personali
I dati personali trattati sono quelli forniti direttamente dall’interessato al Titolare del trattamento.
3. Quali sono le finalità del trattamento
3.1 Esecuzione delle attività per la partecipazione al progetto il futuro è qui+
I dati personali dell’interessato e del proprio/a figlio/a sono trattati da parte del Titolare per finalità connesse e strumentali alla partecipazione al progetto il futuro è qui+.
Finalità del trattamento: Esecuzione delle attività per la partecipazione al progetto il futuro è qui+.
Natura del conferimento: Facoltativa.
Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati comporterà l’impossibilità di partecipare al progetto il futuro è qui+.
Base giuridica del trattamento: Esecuzione di misure precontrattuali / del contratto per partecipare al progetto il futuro è qui. Per l’eventuale trattamento di categorie particolari di dati personali, la base giuridica è rappresentata dal Suo consenso espresso.
3.2 Adempimenti normativi
I dati personali dell’interessato e del proprio/a figlio/a sono trattati da parte del Titolare per finalità relative all’adempimento di obblighi previsti da leggi, da regolamenti e/o normative comunitarie, oppure da organi di vigilanza e controllo o da altre autorità a ciò legittimate.
Finalità del trattamento: Adempimento di obblighi ai sensi delle norme di legge vigenti nonché da Autorità.
Natura del conferimento: Obbligatoria.
Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati comporterà l’impossibilità di partecipare al progetto il futuro è qui.
Base giuridica del trattamento: Adempimento di un obbligo legale.
4. - Periodo conservazione dati personali:
I Suoi dati personali sono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti, nel rispetto dei termini prescrizionali o nei diversi tempi eventualmente stabiliti dalla normativa legale e regolamentare di riferimento o necessari per esigenze di giustizia o di pubblico interesse. Per le finalità descritte al punto 3 che precede, i Suoi dati saranno conservati per 10 anni a partire dalla data di registrazione, fermi restando eventuali obblighi di conservazione relativi a particolari categorie di dati, per periodi superiori di tempo, prescritti dall’ordinamento giuridico.
5. Con quali modalità saranno trattati i Suoi dati personali
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dalla normativa nazionale ed europea mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 del GDPR.
6. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza
Per il perseguimento delle finalità descritte al precedente punto 3, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori che opereranno in qualità di soggetti autorizzati al trattamento.
Il Titolare, inoltre, può avere la necessità di comunicare i Suoi dati personali a soggetti terzi (aventi sede anche al di fuori dell’Unione Europea, nel rispetto dei presupposti normativi che lo consentono) appartenenti, a titolo esemplificativo, alle seguenti categorie:
a) società appartenenti al Gruppo;
b) soggetti che curano l’imbustamento, la spedizione e l’archiviazione della documentazione relativa ai rapporti con soggetti terzi;
c) soggetti di cui il Titolare a vario titolo si avvale per la gestione del progetto il futuro è qui;
d) soggetti che forniscono servizi per la gestione del sistema informatico del Titolare;
e) soggetti che curano la revisione contabile, la certificazione del bilancio, le attività di audit e di controllo;
f) soggetti che forniscono attività di consulenza economica, legale e fiscale;
g) autorità e organi di vigilanza e controllo e in generale soggetti, pubblici o privati, con funzioni di tipo pubblicistico;
I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR.
L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto scrivendo al Titolare.
Il Titolare può trasferire i dati personali conferiti in paesi terzi solo laddove venga garantito un livello di protezione adeguato dei dati e vengano rispettate tutte le norme in materia di protezione dei dati personali.
7. Quali diritti Lei ha in qualità di interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di Interessato Lei potrà esercitare, per Lei e per Suo/a figlio/a, i diritti sanciti dagli articoli dal GDPR (da 15 a 22) e, in particolare:
diritto di accesso – diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che riguardano Lei e/o Suo/a figlio/a e, in tal caso, ottenere l'accesso ai dati personali Suoi e/o di Suo/a figlio/a, ivi compresa una copia degli stessi;
diritto di rettifica – ove applicabile, diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano Lei e/o Suo/a figlio/a e/o l’integrazione dei dati personali incompleti;
diritto alla cancellazione (diritto all’oblio) – ove applicabile, diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano Lei e/o Suo/a figlio/a.
diritto di limitazione di trattamento – ove applicabile, diritto di ottenere la limitazione del trattamento, quando ricorrano i presupposti di legge.
diritto alla portabilità dei dati – ove applicabile, diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano Lei e/o Suo/a figlio/a forniti al Titolare e il diritto di trasmetterli a un altro;
diritto di opposizione – diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che riguardano Lei e/o Suo/a figlio/a basati sulla condizione di legittimità del legittimo interesse;
revocare il consenso – in qualsiasi momento, con la stessa facilità con cui è stato fornito, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.
L’esercizio dei diritti Suoi e/o di Suo/a figlio/a in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, o negare la soddisfazione della richiesta.
