Premessa
Ai sensi dell'art. 13 del Regolamento (UE) 679/2016 (di seguito Regolamento) - INVA S.p.A., in qualità di "Titolare" del trattamento, è tenuta a fornirLe informazioni in merito all'utilizzo dei Suoi dati personali. Il trattamento dei Suoi dati per lo svolgimento di funzioni istituzionali da parte di INVA S.p.A., in quanto soggetto pubblico non economico, non necessita del Suo consenso.

Fonte e Natura dei Dati Personali
La raccolta dei Suoi dati personali viene effettuata registrando i dati da Lei stesso forniti, in qualità di interessato, al momento della richiesta di creazione della Stazione Appaltante dell’Ente, e delle credenziali di accesso del Referente della stazione Appaltante, al Sistema Telematico di Acquisto CUC-VDA della Centrale Unica di Committenza Regionale.

Natura del Conferimento
Il conferimento dei dati è richiesto sulla base della vigente normativa, l'eventuale mancato - parziale o inesatto conferimento degli stessi comporta tuttavia l'impossibilità per il Titolare di dar corso alle richieste di creazione della Stazione Appaltante e delle credenziali di accesso.

Finalità e Base Giuridica del Trattamento
I dati personali forniti dagli utenti sono utilizzati al solo fine di adempiere alla richiesta di creazione della Stazione Appaltante e del rilascio delle credenziali di accesso. La base giuridica del trattamento è l’Art. 6.1(e) del Regolamento.

Modalità per il Trattamento dei Dati
I dati raccolti saranno trattati con strumenti informatici e telematici esclusivamente dal personale e dai collaboratori della Società o delle imprese espressamente nominate come responsabili del trattamento (ad es. per esigenze di manutenzione tecnologica del sito) a ciò appositamente incaricati ed autorizzati e impegnati alla riservatezza; non saranno comunicati a soggetti diversi da quelli autorizzati, salvo alle autorità competenti secondo i termini di legge.
I dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo.

Il Titolare e il Responsabile del Trattamento
Il Titolare del trattamento dei dati raccolti è INVA S.p.A. con sede in Località L'Île-Blonde, 5 Brissogne (AO).
I trattamenti di dati connessi al servizio sono curati dal personale della Centrale Unica di Committenza e dal personale debitamente autorizzato dei soggetti espressamente nominati come responsabili del trattamento.

Il Responsabile per la Protezione dei Dati
INVA S.p.A. ha nominato, ai sensi dell'Art. 37 del Regolamento, il RPD (Responsabile per la Protezione dei Dati).
I riferimenti per contattare il RPD sono: Responsabile per la Protezione dei Dati (RPD) - Località L'Île-Blonde, 5 - 11020 - Brissogne (AO) - e-mail: rpd@invallee.it.

Trasferimento di Dati all’Estero in paesi fuori dallo Spazio Economico Europeo
In relazione alla finalità di trattamento prevista in precedenza, i dati potranno essere trasmessi all’estero e trattati da entità terze, stabilite anche sul territorio di Paesi al di fuori dello Spazio Economico Europeo, quali ad esempio gli Stati Uniti d’America. Il trasferimento verso tali Paesi terzi avviene sulla base di decisioni di adeguatezza della Commissione Europea ovvero della sottoscrizione di clausole contrattuali standard approvate dalla stessa Commissione Europea. Si noti che le leggi in materia di protezione dei dati e altre leggi di altri Paesi al di fuori dello Spazio Economico Europeo verso i quali potranno essere trasferiti i dati potrebbero offrire un livello di tutela inferiore a quello del Paese di residenza dell’interessato. Il Titolare del trattamento adotterà in tali casi precauzioni appropriate, in conformità alla legge applicabile, per garantire che i dati personali dell’interessato rimangano protetti. Tali misure comprendono anche l’uso delle clausole contrattuali standard a salvaguardia del trasferimento dei dati al di fuori dello Spazio Economico Europeo.
Ad ogni modo, l’utente interessato ha diritto di ottenere il riferimento alle garanzie appropriate od opportune adottate per il trasferimento dei dati personali e i mezzi per ottenere una copia di tali dati personali o il luogo dove sono stati resi disponibili. Per maggiori informazioni, o per richiedere una copia degli accordi contrattuali vigenti, si prega di contattare l’RPD di INVA S.p.A., all’indirizzo e-mail: rpd@invallee.it.

Diritti degli Interessati
Gli interessati hanno il diritto di ottenere l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). L'apposita istanza al Titolare è presentata contattando il Responsabile della Protezione dei Dati presso INVA S.p.A. - Responsabile per la Protezione dei Dati Personali (RPD) - Località L'Île-Blonde, 5 - 11020 - Brissogne (AO) - e-mail rpd@invallee.it. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti, effettuato attraverso questo servizio, avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo al autorità di controllo, come previsto dall'art. 77 del Regolamento stesso, o di adire alle opportune sedi giudiziarie (art. 79 del Regolamento).

Tempi di Conservazione
INVA S.p.A. conserva i dati personali dell’interessato fino a quando sarà necessario o consentito alla luce delle finalità per le quali i dati personali sono stati ottenuti.
I criteri usati per determinare i periodi di conservazione si basano su:
- durata del rapporto contrattuale;
- obblighi legali gravanti sul titolare del trattamento, con particolare riferimento all’ambito degli appalti;
- necessità o opportunità della conservazione, per la difesa dei diritti di INVA S.p.A.
Con riferimento ai soggetti responsabili del trattamento, i dati personali saranno conservati secondo la normativa vigente sulla conservazione della documentazione amministrativa.

Aggiornamenti e Modifiche
Il Titolare del trattamento si riserva il diritto di modificare, integrare o aggiornare periodicamente la presente Informativa, in ossequio alla normativa applicabile o ai provvedimenti adottati dall’Autorità di Controllo

Per ulteriori approfondimenti si rimanda al Regolamento (UE) 679/2016 (RGPD) e al DLgs. 196/2003 novellato dal DLgs. 101/2018.