INFORMAZIONI
sul trattamento dei dati personali (ai sensi del Regolamento UE 2016/679)

 

Premessa

Con il presente documento (“Informativa”), ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”), C.V.A. S.p.A. a s.u. (“CVA”) informa gli Interessati in merito all’utilizzo dei dati personali che li riguardano e che vengono trattati per le finalità sottoindicate.

 

1. Titolare del trattamento e Data Protection Officer (DPO)

Il Titolare del trattamento è CVA, avente sede legale in via Stazione n. 31, 11024 Châtillon (AO), ivi contattabile via posta ordinaria, nonché via email all’indirizzo privacy@cvaspa.it.
Il Responsabile per la protezione dei dati personali designato dal Titolare (Data Protection Officer, “DPO”) è contattabile via posta ordinaria, presso la sede legale di CVA oppure via email all’indirizzo privacy@cvaspa.it.

2. Dati trattati

Dati personali comuni

Per le finalità indicate nella presente Informativa, il Titolare tratta i dati identificativi del Responsabile e/o Referente del Progetto, quali a titolo meramente esemplificativo:
• cognome e nome;
• indirizzo;
• codice fiscale e/o partita IVA;
• numero di telefono/indirizzo email;
• coordinate bancarie (IBAN);
ogni altro dato personale funzionale al soddisfacimento dei rapporti intercorrenti tra le parti.

3. Finalità del trattamento e base giuridica

I dati personali di cui al par. 2. saranno trattati dal Titolare poiché il trattamento è necessario all’esecuzione di un contratto e/o di misure precontrattuali di cui Lei è parte: 
a)    nell’ambito della procedura di richiesta di Sponsorizzazioni e Liberalità erogate da CVA, al fine di avanzare la Sua proposta;
b)    in caso di accoglimento della richiesta, al fine di dare seguito agli accordi reciprocamente pattuiti.
Il conferimento dei dati personali di cui sopra è obbligatorio.

4. Modalità del trattamento

La raccolta dei dati avviene nel rispetto dei principi di pertinenza, completezza e non eccedenza in relazione alle finalità per i quali sono trattati.
I dati personali sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dall’art. 5 del GDPR, con l’ausilio di supporti cartacei, nonché strumenti informatici e telematici atti a memorizzare e gestire i dati stessi e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’Interessato.
 

5. Categorie di soggetti autorizzati al trattamento e ai quali i dati possono essere comunicati

Per il perseguimento delle finalità descritte nella presente Informativa, i dati personali saranno trattati, nel rispetto della vigente normativa in materia, dai dipendenti, dal personale assimilato e da collaboratori e/o consulenti del Titolare, nonché dalle altre società facenti parte del Gruppo CVA.
I dati personali possono essere comunicati a società di revisione e membri di organismi aziendali con funzioni di vigilanza e controllo.
È fatta salva, in ogni caso, la comunicazione o diffusione di dati richiesti, in conformità alla legge, dall’Autorità di Pubblica Sicurezza, dall’Autorità Giudiziaria o da altri soggetti pubblici per finalità di difesa, sicurezza dello Stato ed accertamento di illeciti e/o ipotesi di reato.
I soggetti appartenenti alle categorie sopra riportate operano, alternativamente, in qualità di: “autonomi” Titolari del trattamento, Responsabili del trattamento ai sensi dell’art. 28 del GDPR o soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR.
Al di fuori dei predetti casi, i dati personali non verranno in nessun modo e per alcun motivo comunicati o diffusi a terzi. Il Titolare, infine, non intende trasferire i dati personali verso Paesi terzi o organizzazioni internazionali.

6. Conservazione dei Suoi dati personali

I dati trattati per le finalità di cui al par. 3. saranno conservati per un periodo non superiore a 10 anni dall’anno:
•    di presentazione della richiesta di cui al par. 3., lett. a);
•    di erogazione della sponsorizzazione e/o della liberalità di cui al par. 3., lett. b).

7. I Suoi diritti in qualità di Interessato

Gli Interessati, ai sensi degli artt. da 15 a 22 del GDPR, hanno il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento, nonché la portabilità dei dati. L’apposita istanza è presentata rivolgendosi al DPO ai contatti indicati al precedente par. 1.
Gli Interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo al Garante, come previsto dall'art. del 77 GDPR stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.
Per completezza, si precisa che i dati non saranno oggetto di processo decisionale automatizzato.