Informazioni ex art. 13 Regolamento UE 2016/679 (GDPR)
Con la presente informativa Palazzo Ducale Fondazione per la Cultura fornisce le informazioni relative al trattamento dei dati personali da lei forniti al momento della stipula del contratto di fornitura tra la stessa e la società da lei rappresentata.
Titolare del trattamento
Il Titolare del trattamento dei suoi dati personali è Palazzo Ducale Fondazione per la Cultura, con sede in Genova, CAP 16123, Piazza Matteotti 9, C.F. 03288320157 e P.IVA 03137910109, in persona del legale rappresentante pro tempore (di seguito denominata “il Titolare” o “la Fondazione”).
Dati di contatto Responsabile del Trattamento dei Dati
Il Titolare ha nominato un Responsabile della protezione dei dati (anche denominato “DPO”) raggiungibile all’indirizzo e-mail privacy@palazzoducale.genova.it o, tramite posta ordinaria, scrivendo presso la sede legale di Palazzo Ducale Fondazione per la Cultura, in Genova, CAP 16123, Piazza Matteotti 9, all’attenzione dello stesso.
Categorie dei dati oggetto del trattamento
Potranno essere oggetto di trattamento, in forma sintetica ma non esaustiva, le seguenti tipologie di suoi dati personali:
• dati anagrafici;
• ruolo e poteri di rappresentanza all’interno della società;
• dati di contatto.
Finalità del trattamento
I suoi dati personali saranno trattati, anche per mezzo di strumenti informatici ed elettronici, per le seguenti finalità:
1 per stipulare, gestire ed eseguire il contratto tra la società da lei rappresentata e il Titolare;
2 per effettuare eventuali comunicazioni relative al contratto stipulato con il Titolare.
Base giuridica del trattamento
La base giuridica che rende lecito il trattamento dei suoi dati personali per le finalità di cui ai punti 1 e 2 è il contratto stipulato tra la società da lei rappresentata e il Titolare.
Destinatari dei dati
I suoi dati personali potranno essere comunicati ai consulenti e professionisti che assistono la Fondazione nella fase di stipula del contratto, i quali agiscono come titolari autonomi del trattamento.
Potrà, altresì, avere accesso ai suoi dati personali la società incaricata dell’assistenza e manutenzione sistemi informatici del Titolare, nominata dal Titolare quale responsabile del trattamento ex art 28, Regolamento UE 2016/679, limitatamente a tale finalità.
L’elenco completo dei responsabili del trattamento nominati, che per sua natura e mutevole, è disponibile in versione sempre aggiornata facendone richiesta al Titolare, in ogni momento, scrivendo a privacy@palazzoducale.genova.it
Possono avere accesso ai suoi dati personali i dipendenti della Fondazione, definiti incaricati del trattamento, qualora la mansione di tali dipendenti lo necessiti. Ciascun incaricato del trattamento è specificamente individuato, autorizzato e formato, ed agisce sulla base di specifiche istruzioni fornite dalla Fondazione in ordine a finalità e modalità del trattamento medesimo.
Obbligatorietà del conferimento e conseguenze del mancato conferimento dei dati personali
La comunicazione dei suoi dati personali è obbligatoria per la stipula del contratto. La mancata comunicazione dei suoi dati personali comporterà l’impossibilità di procedere con la stipula del contratto.
Periodo di conservazione dei dati personali
I suoi dati saranno conservati per tutta la durata del contratto e successivamente alla sua cessazione, per le suddette finalità, per ulteriori 10 anni o fino alla prescrizione dei diritti che possono essere fatti valere dal Titolare per mezzo di tali dati.
Diritti dell’Interessato
Il Titolare la informa che lei, in qualità di Interessato al trattamento, ha diritto, ai sensi dell’art 15 e sgg. Regolamento UE 2016/679, e nei limiti da questo prescritti, di:
• ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati personali trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
• ottenere la rettifica o l’integrazione dei dati personali inesatti che la riguardano (c.d. diritto di rettifica);
• ottenere la cancellazione dei dati personali che la riguardano nei seguenti casi: (i) i dati personali non siano più necessari per le finalità per le quali sono stati raccolti; (ii) lei abbia revocato il suo consenso al trattamento dei dati personali, qualora essi siano trattati sulla base tale consenso; (iii) lei si sia opposto al trattamento dei dati personali che la riguardano nel caso in cui essi non siano trattati per un legittimo interesse del Titolare; (iv) il trattamento dei dati personali non sia conforme alla legge. Tuttavia, la conservazione dei suoi dati personali da parte del Titolare è lecita qualora sia necessaria per consentire allo stesso di adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
• ottenere che i dati personali che la riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) lei contesti l’esattezza dei dati personali, per il periodo necessario a consentire al Titolare di verificare l’esattezza di tali dati personali; (ii) il trattamento dei dati personali sia illecito lei si opponga, comunque, alla cancellazione dei dati personali da parte del Titolare; (iii) i dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) lei si sia opposto al trattamento e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare al trattamento, rispetto ai suoi (c.d. diritto di limitazione);
• presentare opposizione in qualsiasi momento al trattamento dei suoi dati personali (c.d. diritto di opposizione);
• ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che la riguardano, qualora essi siano trattati in forza di un contratto o sulla base del suo consenso, e/o chiedere di trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto alla portabilità);
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona.
I suddetti diritti potranno essere da lei esercitati scrivendo al Titolare a mezzo e-mail all’indirizzo dedicato a privacy@palazzoducale.genova.it oppure scrivendo tramite posta ordinaria a Palazzo Ducale Fondazione per la Cultura, in Genova, CAP 16123, Piazza Matteotti 9.
Diritto di reclamo
Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento UE 2016/679, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy, come previsto dall’art. 77 del Regolamento UE 2016/679 (via e-mail, all’indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), o di adire le opportune sedi giudiziarie, come previsto dall’art. art. 79 del Regolamento UE 2016/679.