In conformità all'art. 13 del Regolamento (UE) n. 2016/679 (General Data Protection Regulation, di seguito "GDPR"), al D. Lgs. 30 giugno 2003, n. 196, come modificato dal D. Lgs. 10 agosto 2018, n. 101, nonché alla D.G.R. della Regione Campania n. 466 del 17 luglio 2018, la Regione Campania (di seguito, anche "Titolare") informa che i dati personali degli utenti del portale "Invest in Campania" sono trattati nel rispetto della normativa vigente in materia di protezione dei dati personali e secondo quanto descritto nella presente informativa.
Il portale "Invest Campania" è dedicato alla promozione delle opportunità di investimento sul territorio regionale e alla diffusione di contenuti informativi, strumenti, guide, aggiornamenti, notizie, eventi e canali di contatto rivolti a investitori, imprese e soggetti interessati ad avviare, insediare o sviluppare iniziative economiche in Campania.
La presente informativa si riferisce esclusivamente ai trattamenti di dati personali effettuati tramite il portale "Invest in Campania" e non si estende ai trattamenti svolti attraverso siti web, piattaforme o servizi digitali di terzi eventualmente raggiungibili tramite collegamenti ipertestuali presenti sul portale stesso. L'accesso a tali siti avviene su libera scelta dell'utente. Per i trattamenti di dati personali effettuati dai gestori di tali siti terzi, la Regione Campania non assume alcuna responsabilità, restando applicabili le informative rese dai rispettivi titolari del trattamento.
Titolare del trattamento. Responsabili del trattamento ex art. 28 GDPR
Il Titolare del trattamento dei dati personali è la Regione Campania, rappresentata dalla Giunta regionale, con sede legale in Napoli, Via Santa Lucia n. 81, CAP 80132, C.F. 80011990639.
L'elenco aggiornato dei responsabili del trattamento è invece custodito presso la sede del Titolare.
Responsabile della protezione dei dati personali (Data Protection Officer)
Il Responsabile della Protezione dei Dati personali della Regione Campania è contattabile ai seguenti recapiti:
- e-mail: dpo@regione.campania.it
- PEC: dpo@pec.regione.campania.it
Finalità e base giuridica del trattamento
I dati personali trattati attraverso il portale "Invest in Campania" sono utilizzati esclusivamente per finalità connesse al funzionamento del portale e all'erogazione dei servizi informativi e di contatto resi disponibili mediante lo stesso.
In particolare, i dati personali possono essere trattati per:
- consentire la navigazione e la consultazione dei contenuti informativi del portale;
- mettere a disposizione degli utenti informazioni, strumenti, guide, aggiornamenti, notizie, eventi e contenuti connessi alle opportunità di investimento in Campania;
- consentire agli utenti di contattare la Regione Campania tramite i recapiti pubblicati sul portale;
- gestire le richieste di informazioni trasmesse dagli utenti mediante il form di contatto presente sul portale;
- fornire riscontro alle richieste formulate dagli utenti in merito ai contenuti e ai servizi illustrati sul portale;
- garantire il corretto funzionamento tecnico del portale, la sicurezza dei sistemi e il monitoraggio dell'infrastruttura digitale;
- adempiere ad eventuali obblighi previsti dalla legge, da regolamenti o dalla normativa europea applicabile.
Con specifico riguardo al form di contatto, il trattamento dei dati personali si fonda sull'art. 6, par. 1, lett. b) GDPR, in quanto necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
Con riguardo ai dati di navigazione e ai trattamenti necessari al funzionamento tecnico del portale, la base giuridica è rinvenibile nell'art. 6, par. 1, lett. e) GDPR, per l'esecuzione di un compito di interesse pubblico connesso alla gestione dei servizi digitali istituzionali, nonché, ove applicabile, nell'art. 6, par. 1, lett. c) GDPR per l'adempimento di obblighi legali cui è soggetto il Titolare.
Fonte dei dati
I dati personali trattati attraverso il portale "Invest in Campania" sono raccolti:
- direttamente presso l'interessato, in occasione della compilazione volontaria del form di contatto o dell'invio spontaneo di comunicazioni agli indirizzi di posta elettronica indicati sul portale;
- automaticamente, durante la navigazione, mediante i sistemi informatici e le procedure software preposte al funzionamento del portale.
Categorie di interessati
I dati personali trattati possono riferirsi alle seguenti categorie di soggetti:
- utenti che consultano il portale;
- investitori, imprese, partner, professionisti e soggetti interessati ai contenuti e ai servizi illustrati nel portale;
- utenti che trasmettono richieste di informazioni o di contatto mediante il form dedicato o mediante posta elettronica.
Tipologia dei dati trattati
Dati conferiti volontariamente dall'utente
Attraverso il form di contatto presente sul portale, l'utente può conferire volontariamente i seguenti dati personali:
- cognome;
- nome;
- telefono;
- mobile;
- e-mail;
- contenuto del messaggio.
Tali dati sono trattati esclusivamente per dare seguito alla richiesta trasmessa dall'interessato e per fornire il relativo riscontro.
L'invio facoltativo e volontario di comunicazioni agli indirizzi di contatto pubblicati sul portale comporta l'acquisizione dei dati di contatto del mittente e degli eventuali dati personali contenuti nella comunicazione stessa.
L'utente è invitato a non inserire, nei campi liberi del form o nelle comunicazioni trasmesse tramite il portale, dati appartenenti alle categorie particolari di cui all'art. 9 del GDPR, né dati relativi a condanne penali e reati di cui all'art. 10 del GDPR, in quanto non necessari rispetto alle finalità perseguite. Qualora tali dati siano comunque conferiti, gli stessi non formeranno oggetto di trattamento, se non nei limiti in cui ciò risulti strettamente necessario per dare seguito alla richiesta, e in difetto saranno prontamente cancellati o comunque resi non utilizzabili.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In tale categoria rientrano, a titolo esemplificativo:
- gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al portale;
- gli indirizzi in notazione URI/URL delle risorse richieste;
- l'orario della richiesta;
- il metodo utilizzato nel sottoporre la richiesta al server;
- la dimensione del file ottenuto in risposta;
- il codice numerico indicante lo stato della risposta resa dal server (buon fine, errore, ecc.);
- altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati sono trattati al solo fine di ricavare informazioni statistiche anonime e aggregate sull'uso del portale, nonché per verificarne il corretto funzionamento, garantire la sicurezza dei sistemi e prevenire utilizzi illeciti o non autorizzati.
Cookie e altri strumenti di tracciamento
Il portale può inoltre utilizzare cookie e altri strumenti tecnici analoghi, ove presenti, per finalità strettamente connesse al funzionamento del sito, alla fruizione dei contenuti, alla misurazione aggregata delle visite e, nei casi previsti, alla gestione delle preferenze espresse dall'utente.
Le informazioni relative alle tipologie di cookie eventualmente utilizzati, alle relative finalità, ai tempi di conservazione e alle modalità per gestire le preferenze dell'utente sono riportate nella Cookie Policy, cui si rinvia.
Conferimento dei dati e conseguenze in caso di mancato conferimento
Il conferimento dei dati personali richiesti nel form di contatto è necessario per consentire alla Regione Campania di prendere in carico la richiesta inoltrata e di fornire il riscontro richiesto.
L'eventuale mancato, incompleto o inesatto conferimento dei dati richiesti comporta l'impossibilità di inoltrare validamente la richiesta o di ricevere un adeguato riscontro.
La selezione dell'apposito checkbox presente nel form, attestante la presa visione della presente informativa, costituisce condizione necessaria per l'invio del messaggio, in quanto finalizzata ad assicurare la trasparenza del trattamento ai sensi dell'art. 13 GDPR.
Modalità del trattamento
Il trattamento dei dati personali è effettuato dalla Regione Campania mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità, riservatezza e limitazione della conservazione.
Le operazioni di trattamento sono svolte esclusivamente da personale autorizzato della Regione Campania e, ove necessario, da soggetti esterni formalmente designati quali Responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di istruzioni documentate e nel rispetto di adeguati obblighi di riservatezza.
I dati sono trattati con misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'art. 32 GDPR.
Allo stato delle funzionalità descritte del portale, non risultano trattamenti basati su processi decisionali automatizzati ai sensi dell'art. 22 GDPR, né attività di profilazione degli utenti.
Destinatari o categorie di destinatari
I dati personali trattati tramite il portale possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate:
- alle strutture organizzative della Regione Campania competenti a gestire il portale e le richieste pervenute;
- a soggetti esterni che forniscono servizi tecnici, manutentivi, applicativi, di hosting o di supporto connessi al funzionamento del portale, designati, ove necessario, quali Responsabili del trattamento ai sensi dell'art. 28 GDPR;
- ad altri soggetti pubblici, esclusivamente nei casi previsti dalla legge o quando la comunicazione sia necessaria per l'adempimento di obblighi normativi.
I dati personali non sono oggetto di diffusione.
Trasferimento dei Dati a paesi terzi
I dati personali sono trattati, di regola, all'interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche connesse ai servizi digitali utilizzati, si rendesse necessario un trasferimento verso Paesi terzi o organizzazioni internazionali, tale trasferimento avverrà esclusivamente nel rispetto delle condizioni previste dal Capo V del GDPR e, in particolare, in presenza di una decisione di adeguatezza della Commissione europea o di altre garanzie appropriate previste dalla normativa vigente.
Periodo di conservazione
I dati personali conferiti mediante il form di contatto o mediante invio di comunicazioni agli indirizzi e-mail presenti sul sito sono conservati per un periodo non superiore a 90 giorni dalla ricezione della richiesta, salvo che la conservazione per un periodo ulteriore si renda necessaria:
- per dare seguito a ulteriori interlocuzioni attivate dall'interessato;
- per adempiere ad obblighi di legge;
- per l'accertamento, l'esercizio o la difesa di un diritto in sede amministrativa o giudiziaria.
I dati di navigazione sono conservati per il tempo strettamente necessario al perseguimento delle finalità tecniche e di sicurezza sopra indicate, fatto salvo l'eventuale ulteriore periodo richiesto dalla normativa vigente o da esigenze di accertamento di responsabilità in caso di reati informatici o abusi ai danni del portale.
Diritti dell'interessato
All'interessato sono riconosciuti, ove applicabili, i diritti di cui agli artt. 15 e seguenti del GDPR. In particolare, l'interessato può:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni previste dall'art. 15 GDPR;
- ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti;
- ottenere la cancellazione dei dati personali nei casi previsti dall'art. 17 GDPR;
- ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
- opporsi al trattamento nei casi e con le modalità previste dall'art. 21 GDPR;
- esercitare il diritto alla portabilità dei dati, ove ne ricorrano i presupposti di legge.
Le richieste per l'esercizio dei diritti possono essere rivolte al Titolare o al Responsabile della Protezione dei Dati ai recapiti sopra indicati.
Diritto di proporre reclamo al Garante
Ciascun interessato può proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all'indirizzo: www.garanteprivacy.it.
Modifiche
Il Titolare si riserva la facoltà di aggiornare o modificare la presente informativa, anche in ragione di eventuali variazioni normative, organizzative o tecniche relative al portale "Invest in Campania". Gli utenti sono invitati a consultare periodicamente la presente pagina.