INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL'ART. 13 DEL REGOLAMENTO UE N. 679 DEL 27 APRILE 2016

La presente informativa è rilasciata ai sensi dell’art. 13 del Regolamento UE n. 679 del 27 aprile 2016 (o GDPR), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e nel rispetto della normativa in materia di trattamento dei dati personali, nonché alla libera circolazione di tali dati.

Titolare del trattamento
MOST - Fondazione Centro Nazionale per la Mobilità Sostenibile, con sede in Milano, in Piazza Leonardo da Vinci n. 32 e con sede operativa in Milano, presso Via Durando n. 39 Punto di contatto: segreteria@centronazionalemost.it

Responsabile Protezione Dati
Punto di contatto: privacy@centronazionalemost.it

Finalità del trattamento, base giuridica e periodo di conservazione dei dati
I dati personali saranno utilizzati per le seguenti finalità:

1. Adempimento degli obblighi contrattuali inerenti alle attività istituzionali di MOST;
2. Adempimento degli obblighi normativi;
3. Iniziative di promozione e divulgazione sui temi della mobilità sostenibile.

La base giuridica del trattamento è da rinvenirsi:

- nell’art. 6, paragrafo 1, lett. a) del GDPR, ovvero nel consenso dell’interessato;
- nell’art. 6, paragrafo 1, lett. b) del GDPR, ovvero nell’esecuzione di un contratto;
- nell’art. 6, paragrafo 1, lett. c) del GDPR, ovvero nell’obbligo legale in capo al Titolare;
- nell’art. 6, paragrafo 1, lett. e) del GDPR, ovvero nell’esecuzione di un compito di interesse pubblico.
- nell’art. 6, paragrafo 1, lett. f) del GDPR, ovvero nell’interesse legittimo.

I dati personali oggetto di trattamento saranno conservati per il periodo di durata riportato nelle diverse informative di 2° livello, conformemente agli obblighi di conservazione previsti da norme di legge o regolamento.

vedi anche: informativa di secondo livello

Tipologia di dati oggetto di trattamento
Il Titolare del trattamento tratta i dati degli interessati secondo il principio di minimizzazione, ovvero nella misura in cui un trattamento sia necessario all'esecuzione delle finalità previste o se è richiesto da obblighi di legge.

Modalità del trattamento
I dati personali potranno essere trattati sia su supporto cartaceo, sia digitale, manualmente e/o con strumenti elettronici o, comunque, automatizzati.
Il trattamento dei dati avviene nel rispetto delle misure di sicurezza individuate ai sensi dell’art. 32 del GDPR, riducendo i rischi di distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale, o di trattamento non conforme alle finalità della raccolta.
Altresì, i dati saranno trattati esclusivamente da personale debitamente autorizzato ed istruito.

Categorie di destinatari
In relazione alle finalità indicate, i dati potranno essere comunicati a soggetti pubblici e/o privati, ovvero potranno essere comunicati a società e/o persone che prestano servizi, anche esterni, per conto del Titolare. In particolare, i dati raccolti possono essere trasmessi a soggetti fornitori di servizi necessari allo svolgimento delle finalità elencate, formalmente nominati da MOST quali Responsabili del trattamento ex art. 28 del GDPR. Altresì, i dati saranno trasferiti al Ministero Università e Ricerca (o MUR) per finalità di rendicontazione legati agli adempimenti PNRR.
I dati personali possono altresì essere comunicati ad Amministrazioni pubbliche, anche in forma anonima, qualora queste debbano trattare i medesimi per eventuali procedimenti di propria competenza istituzionale nonché a tutti quei soggetti pubblici ai quali, in presenza dei relativi presupposti, la comunicazione è prevista obbligatoriamente da disposizioni dell’ordinamento europeo, norme di legge o regolamento, oltre ad enti di assicurazione per eventuali pratiche infortuni.
I dati trattati possono essere comunicati a:

- consulenti e commercialisti o altri legali che eroghino prestazioni funzionali ai fini sopra indicati;
- soggetti che elaborano i dati in esecuzione di specifici obblighi di legge di regolamento o di normativa interna e/o comunitaria, nei limiti previsti da tali norme;
- autorità giudiziarie o amministrative, per l'adempimento degli obblighi di legge;
- soggetti che operano in qualità di Responsabile esterno (ai sensi dell’art. 4.8 e 28 del GDPR) esplicitamente nominati da MOST, finalità ausiliarie alle attività e ai servizi erogati.

Trasferimento a Paese Extra UE o Organizzazioni internazionali
I dati personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dell’area dell’Unione Europea, il trattamento sarà regolato in conformità a quanto previsto dal capo V del Regolamento UE e autorizzato in base a specifiche decisioni dell’Unione Europea.
Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei dati personali, basando il trasferimento:
a) su decisioni di adeguatezza dei Paesi terzi destinatari espresse dalla Commissione europea;
b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’art. 46 del Regolamento UE;
c) sull’adozione di norme vincolanti d’impresa, cd. Corporate binding rules.

Diritti degli interessati
L'interessato ha i diritti di cui art. 15 GDPR e precisamente i seguenti diritti di:
- ottenere la conferma dell'esistenza o meno presso il Titolare di propri Dati Personali, anche se non ancora registrati;
- ottenere l'indicazione:
a) dell'origine dei Dati Personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d) degli estremi identificativi del Titolare, dei responsabili e degli altri incaricati.
- ottenere:
a) l'aggiornamento, la rettifica ovvero l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti;
c) l'attestazione che le operazioni di cui alla lettera a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro i quali sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestatamente sproporzionato;
- opporsi, in tutto o in parte e per motivi legittimi, al trattamento dei propri Dati Personali ancorché pertinenti allo scopo della raccolta.

L'interessato ha altresì i diritti di cui agli artt. 16-21 del GDPR, e cioè il diritto alla rettifica, il diritto all'oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati nonché il diritto di reclamo all'Autorità Garante per la protezione dei Dati Personali.
L'interessato potrà, in qualsiasi momento, esercitare i propri diritti inviando una richiesta al Titolare tramite il seguente punto di contatto: privacy@centronazionalemost.it