ALLEGATO 5 - INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO (GENERAL DATA PROTECTION REGULATION - GDPR)

ALLEGATO 5 - INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO (GENERAL DATA PROTECTION REGULATION - GDPR)

***

Eur S.p.A., con sede legale in Xxxxx Xxxxxxxx Xxxxx, 00, 00000 Xxxx, Partita IVA 02117131009, C.F. 80045870583, in qualità di Titolare del trattamento dei dati personali (di seguito “Titolare”), La informa, ai sensi dell’art. 13 Regolamento UE n. 679/2016 (di seguito anche “General Data Protection Regulation” o “GDPR”) che i dati personali (di seguito “Dati” o “i Dati”) da Lei volontariamente messi a disposizione di Eur

S.p.A. (di seguito “Eur” o “l’Ente”) potranno formare oggetto di trattamento con le modalità e per le finalità indicate di seguito.

1. Finalità del trattamento

I Dati da Lei messi a disposizione di Eur S.p.A. come, a titolo esemplificativo, i Suoi dati anagrafici e di contatto, i dati relativi alla Sua residenza/domicilio/Cittadinanza, i dati relativi alla Sua formazione (titoli di studio, percorsi di formazione professionale, specializzazioni, dottorati o altri titoli), i dati relativi alle attività professionali svolte (incarichi ricoperti, mansioni, inquadramento contrattuale, enti, sedi e periodi in cui sono state svolte le attività), dati relativi ad eventuali cariche di rappresentatività istituzionale e/o politica in corso, dati relativi a condanne penali o reati, il Suo Curriculum vitae, potranno essere utilizzati per le seguenti finalità:

a) svolgere le attività di selezione per l’affidamento dell’incarico di membro dell’Organismo di Vigilanza;

b) svolgere le attività di verifica volte ad accertare la presenza/rispondenza dei requisiti dei soggetti candidati in conformità con quanto previsto dalla normativa vigente;

c) poterLa contattare e comunicare con Xxx in relazione alle attività di selezione per l’affidamento dell’incarico di membro dell’Organismo di Vigilanza.

La informiamo, altresì, che, qualora da Lei inserita sul Curriculum vitae, l’Ente potrà trattare la Sua immagine per un migliore collegamento con il Suo nominativo, sempre per finalità legate allo svolgimento delle attività riportate ai precedenti punti a), b) e c) del presente paragrafo.

La base giuridica del trattamento si identifica nella normativa applicabile e nell’interesse legittimo del Titolare ad avviare attività rivolte all’affidamento dell’incarico di membro dell’Organismo di Vigilanza.

2. Tempi di conservazione dei Dati

I Dati che La riguardano verranno conservati secondo i seguenti criteri:

- per un arco di tempo non superiore a quello necessario al raggiungimento delle finalità per i quali essi sono trattati;

- per un arco di tempo non superiore a quello necessario all’adempimento degli obblighi normativi.

3. Modalità d’uso dei Dati

Il trattamento dei Dati è eseguito con supporti cartacei e strumenti elettronici, con misure idonee a garantire la sicurezza e la riservatezza dei Dati, volte ad evitarne l'accesso non autorizzato, la perdita o distruzione, nel rispetto di quanto previsto dal Capo II (Principi) e dal Capo IV (Titolare del trattamento e responsabile del trattamento) del GDPR. I Dati potranno essere trattati da soggetti, interni o esterni, appositamente autorizzati ed impegnati alla riservatezza.

4. Ambito di circolazione dei Dati

I Dati potranno essere trattati altresì da società terze che svolgono attività per conto del Titolare, nella loro qualità di Responsabili Esterni del trattamento (a titolo meramente esemplificativo e non esaustivo: istituti di credito, studi professionali, fornitori/consulenti che gestiscono e/o partecipano alla gestione e/o alla manutenzione degli strumenti elettronici e/o telematici da noi utilizzati, società di assicurazione per la prestazione di servizi assicurativi, per i tempi strettamente necessari all’ottimale esecuzione di tale servizio). I Suoi Dati saranno resi accessibili solo a coloro i quali, all'interno dell’Ente, ne abbiano necessità in relazione all’esercizio della propria mansione o posizione gerarchica. Tali soggetti saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei Dati stessi.

Senza il Suo espresso consenso (ex art. 6 lett. b) e c) del GDPR), il Titolare potrà comunicare i Suoi Dati ad organismi di vigilanza, autorità giudiziarie nonché a tutti gli altri soggetti verso i quali la comunicazione sia obbligatoria in base ad un’espressa disposizione di legge.

5. Natura del conferimento

Il conferimento dei Suoi Dati per le finalità evidenziate ai punti a), b) e c) del paragrafo “1. Finalità del trattamento” è obbligatorio. Un Suo eventuale rifiuto a conferire tali Dati e/o il conferimento di informazioni inesatte e/o incomplete potrebbe comportare l’impossibilità da parte di Eur S.p.A. di:

a) svolgere le attività di selezione per l’affidamento dell’incarico di membro dell’Organismo di Vigilanza e dell’Organismo Indipendente di Valutazione di Eur S.p.A.;

b) svolgere le attività di verifica volte ad accertare la presenza/rispondenza dei requisiti dei soggetti candidati rispetto a quanto previsto dalla normativa vigente;

c) poterLa contattare e comunicare con Xxx in relazione alle attività di selezione per l’affidamento dell’incarico di membro dell’Organismo di Vigilanza.

6. Diffusione dei Dati

I dati personali da Lei forniti e oggetto di trattamento da parte di Eur S.p.A per il raggiungimento delle finalità di cui alle lettere a), b) e c) del paragrafo “1. Finalità di trattamento” non saranno oggetto di diffusione a soggetti indeterminati.

In caso di esito positivo della selezione, successivamente alla sua nomina in qualità di “Presidente dell’Organismo di Vigilanza” o in qualità di “Componente dell’Organismo di Vigilanza”, i Suoi dati personali anagrafici, le informazioni relativa alla carica da Lei ricoperta in Eur S.p.A e alla durata della stessa, insieme al compenso previsto per l’esecuzione delle attività previste dall’ incarico, saranno oggetto di pubblicazione sul sito internet dell’Ente xxxx://xxx.xxxxxx.xx, in funzione agli obblighi normativi in materia di Trasparenza cui è tenuto l’Ente.

7. Trasferimento dei Dati all’estero

I Dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei Dati extra-UE avverrà in conformità agli artt. 44 ss. del GDPR ed alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato.

8. Titolare del trattamento

Il Titolare del trattamento è Eur S.p.A., con sede legale in Xxxxx Xxxxxxxx Xxxxx, 00, 00000 Xxxx, Partita IVA 02117131009, C.F. 80045870583.

9. Esercizio dei diritti

In qualità di Interessato al trattamento dei Dati, La informiamo che ha la possibilità di esercitare i diritti previsti dal GDPR, e precisamente:

a) il diritto, ai sensi dell’art. 15, di ottenere la conferma che sia o meno in corso un trattamento di Dati che La riguardano e, in tal caso, di ottenere l’accesso ai Dati e alle seguenti informazioni: i) le finalità del trattamento; ii) le categorie di Dati in questione; iii) i destinatari o le categorie di destinatari a cui i Dati sono stati o saranno comunicati, in particolare se paesi terzi o organizzazioni internazionali; iv) quando possibile, il periodo di conservazione dei Dati previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; v) l’esistenza del diritto dell’Interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei Dati o la limitazione del trattamento o di opporsi al loro trattamento; vi) il diritto di proporre reclamo a un’autorità di controllo, ai sensi degli artt. 77 ss. del GDPR; vii) qualora i Dati non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine; viii) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui

all’articolo 22, paragrafi 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Interessato; ix) il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 del GDPR relative al trasferimento, qualora i Dati siano trasferiti a un paese terzo o a un’organizzazione internazionale;

b) l’Interessato avrà altresì (ove applicabili) la possibilità di esercitare i diritti di cui agli artt. 16-21 del GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei Dati, diritto di opposizione).

La informiamo che l’Ente si impegna a rispondere alle Sue richieste al più tardi entro un mese dal ricevimento della richiesta. Tale termine potrebbe essere prorogato in funzione della complessità o numerosità delle richieste e l’Ente provvederà a spiegarLe il motivo della proroga entro un mese dalla Sua richiesta. L’esito della Sua richiesta potrà esserLe fornito per iscritto o in formato cartaceo o in formato elettronico.

10. Modalità di esercizio dei diritti

L’Interessato potrà in qualsiasi momento esercitare i diritti su menzionati e richiedere l'elenco aggiornato dei Responsabili del trattamento inviando richiesta ai seguenti indirizzi di posta elettronica: Xxxxxxx@xxxxxxx.xx.

11. Modifiche alla presente Informativa

Il Titolare si impegna a comunicare, tramite pubblicazione sul sito web alla pagina dedicata, eventuali variazioni della presente informativa.

Il Titolare Eur S.p.A.