Privacy

ALLEGATO B

INFORMATIVA per il trattamento dei dati personali

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Premessa

Ai sensi dell’art. 13 del Regolamento Generale Europeo per la protezione dei dati personali (GDPR) General Data Protection Regulation (UE) 2016/679, la Regione Basilicata, in qualità di “Titolare” del trattamento, insieme con i suoi contitolari Provincia di Potenza e di Matera e Comune di Potenza, è tenuta a fornirle informazioni in merito all’utilizzo dei suoi dati personali. Il trattamento dei dati acquisiti per lo svolgimento di funzioni istituzionali e nell’esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri da parte della Regione Basilicata è lecito ai sensi dell’art. 6 “Liceità del trattamento” e non necessita del suo consenso.

1.       Fonte dei dati personali

La raccolta dei suoi dati personali viene effettuata registrando i dati da lei stesso forniti, in qualità di interessato, mediante il sito https://portal.basilicata.iter-web.it/. In particolare, i dati trattati sono i dati anagrafici, Codice Fiscale, mail

2.       Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

·         gestione del Catasto unico regionale degli impianti termici degli edifici anche fruibile on-line

·         Consentire ai soggetti esecutori l’attribuzione di uno o più impianti di competenza;

·         Consentire alle imprese di manutenzione e/o installazione di operare sul portale.

3.       Natura del conferimento

La raccolta di questi dati personali è per questa Amministrazione: Obbligatoria, in quanto si tratta di un trattamento di dati personali effettuato per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri a mente dell’art. 2-ter del Codice della Privacy italiano, come integrato dal D.lgs. 101/2018. Un eventuale rifiuto al conferimento volontario dell’interessato determina l’obbligo dell’acquisizione d’ufficio del dato;

4.       Modalità di trattamento dei dati

La gestione del servizio del Catasto Impianti Termici Regionale comporta il trattamento di dati comuni

I dati sono trattati in modalità:

q Cartacea e quindi sono raccolti in schedari debitamente custoditi con acceso riservato al solo personale appositamente designato; l’ubicazione di questi archivi cartacei è presso gli uffici.

q Informatica, mediante memorizzazione in un apposito data-base, gestito con apposite procedure informatiche. L’accesso a questi dati è riservato al solo personale appositamente designato. Sia la struttura di rete, che l’hardware che il software sono conformi alle regole di sicurezza imposte per le infrastrutture informatiche. L’ubicazione fisica dei server è all’interno del territorio dell’Unione Europea

I dati raccolti non possono essere ceduti, diffusi o comunicati a terzi, che non siano a loro volta una Pubblica Amministrazione, salvo le norme speciali in materia di certificazione ed accesso documentale o generalizzato. Per ogni comunicazione del dato a terzo che non sia oggetto di certificazione obbligatoria per legge o che non avvenga per finalità istituzionali nell’obbligatorio scambio di dati tra PA, l’interessato ha diritto a ricevere una notifica dell’istanza di accesso da parte di terzi e in merito alla stessa di controdedurre la sua eventuale contrarietà al trattamento.

5.       Durata del trattamento

I dati saranno trattati e conservati per il tempo strettamente necessario al perseguimento della finalità del trattamento, e, oltre, secondo i criteri suggeriti dalla normativa vigente in materia di conservazione, anche ai fini di archiviazione dei documenti amministrativi, e comunque di rispetto dei principi di liceità, necessità, proporzionalità.

6.       Liceità del trattamento

La base giuridica del trattamento di dati personali per le finalità sopra esposte è da individuarsi nel disposto dell’Art 6 del Regolamento UE 679/2016: e) il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento

7.       4. Categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di Responsabili o Incaricati

Potranno venire a conoscenza dei dati personali i dipendenti e i collaboratori, anche esterni, del Titolare e i soggetti che forniscono servizi strumentali alle finalità di cui sopra.

Il titolare condividerà i tuoi dati con La società OASI SRLS che è stata designata responsabile del trattamento ai sensi degli articoli 28 e seguenti del Regolamento UE, in quanto gestore e manutentore del sito web https://portal.basilicata.iter-web.it/.

Al fine di semplificare le modalità di inoltro e ridurre i tempi per il riscontro si invita a presentare le richieste, di cui al precedente paragrafo, alla Regione Basilicata, Ufficio per le relazioni con il pubblico (Urp), per iscritto e/o per Posta Elettronica Certificata: AOO-giunta@cert.regione.basilicata.it) recandosi direttamente presso gli sportelli Urp presenti sul sito istituzionale (www.regione.basilicata.it sezione URP).

8.       Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

9.       Responsabile della protezione dati

Il Responsabile della Protezione dei Dati (RPD), nominato con la Deliberazione di Giunta Regionale n. 431 del 17/05/2018, è raggiungibile al seguente indirizzo: Via Vincenzo Verrastro n. 6, IT-85100, Potenza (Email: rpd@regione.basilicata.it  PEC: rpd@cert.regione.basilicata.it).

ALLEGATO A 

INFORMATIVA SULLA CONTITOLARITÀ

(art. 26 del Regolamento (EU) 2016/679)

Quale è il motivo della contitolarità?

Nell’ “Accordo di Contitolarità nel Trattamento dei Dati Personali”, la Regione Basilicata, il Comune di Potenza, la Provincia di Potenza e la Provincia di Matera lavorano in stretta collaborazione per la gestione del “Catasto unico regionale degli impianti termici degli edifici”. Ciò vale anche per il trattamento dei dati personali di tutti gli interessati nel procedimento.

Le parti hanno stabilito di comune accordo l'ordine di trattamento di tali dati nelle singole fasi del processo. Sono pertanto contitolari della protezione dei dati personali degli interessati nell'ambito delle fasi del processo descritte qui di seguito.

Per quali fasi del processo esiste una contitolarità?

L’istituzione del “Catasto unico regionale degli impianti termici degli edifici” prevede che le parti gestiscano congiuntamente la registrazione e la validazione dei dati in un database degli impianti termici a seguito di accertamenti e di ispezioni programmate degli stessi.

Che cosa hanno convenuto le parti?

Nell'ambito dei trattamenti operati in contitolarità ai sensi della normativa sulla protezione dei dati, le parti hanno concordato le modalità di adempimento agli obblighi previsti dal Regolamento (EU) 2016/679 congiuntamente e/o individualmente. Ciò riguarda in particolare l'esercizio dei diritti degli interessati e l'adempimento degli obblighi di informazione di cui agli articoli 13 e 14 del GDPR.

Cosa significa questo per gli interessati?

L'oggetto dell’Accordo di contitolarità è lecito in quanto “è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento” (art. 6, comma 1, lettera e) del Regolamento (EU) 2016/679) e nello specifico tratterà dati che permettono l’identificazione diretta degli interessati (dati anagrafici).

Anche se esiste una contitolarità, le parti adempiono ai loro obblighi in materia di protezione dei dati in base alle rispettive responsabilità per le singole fasi del processo come segue:

·      La Regione Basilicata è titolare del trattamento dei dati personali per la gestione del Catasto unico regionale degli impianti termici degli edifici, fruibile on-line. Il catasto gestisce l’interazione tra gli operatori garantendo la registrazione di tutti i documenti ed i relativi dati, la conservazione in un database di tutti i dati degli impianti censiti dai soggetti esecutori e la trasmissione degli stessi tra le autorità competenti e gli operatori medesimi, prevedendo, altresì, le opportune procedure di accreditamento;

·      Le altre parti -identificate nella L.R. n.30/2016 e s.m.i. e nelle DDGGRR di attuazione quali “soggetti esecutori” - sono titolari del trattamento dei dati personali per la gestione del servizio di monitoraggio degli impianti termici degli edifici ricadenti nei territori di propria competenza, tramite accertamenti e ispezioni programmate per la riduzione dei consumi di energia, il rispetto dell’ambiente e il mantenimento delle condizioni di sicurezza degli impianti termici attraverso la periodica e corretta manutenzione.

o  Tutti i documenti e i dati da trasmettere per via telematica al catasto devono essere inviati ai soggetti esecutori nelle forme e modalità da questi ultimi stabiliti;

o  i soggetti esecutori attribuiscono ad ogni impianto di propria competenza la targa impianto di cui all'articolo 12 della L.R. 30/2016 e s.m.i. e nel rispetto di tutte le prescrizioni di cui al predetto articolo;

o  i soggetti esecutori registrano in una banca dati informatica tutti i dati contenuti nella documentazione ricevuta e chiedono, in formato digitale, alle aziende distributrici di energia e di combustibile di cui all'articolo 9, comma 3, D. Lgs. 192/2005 ed all'articolo 12, comma 8 della L.R. 30/2016 e s.m.i., i dati relativi all'ubicazione, alla titolarità e ai consumi degli impianti riforniti nell'anno precedente, nonché i dati relativi alle forniture annuali di combustibile negli edifici serviti;

o  le imprese di manutenzione e/o istallazione per poter accedere al Catasto unico regionale degli impianti termici devono accreditarsi, in modalità on-line, fornendo i dati e le dichiarazioni indicate e pertanto saranno nominati Responsabili (esterni) del trattamento dei dati personali (art. 28 del Regolamento (EU) 2016/679) utilizzati per i servizi prestati.

o  i soggetti esecutori provvedono anche ad informare i cittadini e a diffondere le Disposizioni Operative.

·      Le parti mettono gratuitamente a disposizione degli interessati le informazioni richieste ai sensi degli articoli 13 e 14 del Regolamento (EU) 2016/679 in forma concisa, trasparente, intelligibile e facilmente accessibile con un linguaggio chiaro e semplice.

·      Le parti si informano immediatamente a vicenda delle posizioni giuridiche assunte dagli interessati. Le parti si forniscono reciprocamente tutte le informazioni necessarie per rispondere alle richieste di accesso.

·      I Contitolari del Trattamento saranno responsabili in solido per l’intero ammontare del danno al fine di garantire il risarcimento effettivo dell’interessato. Nell’ambito delle rispettive organizzazioni, le parti sono responsabili, nonostante le disposizioni del presente contratto, solo per i danni derivanti dalla rispettiva organizzazione.