Informativa sul trattamento di dati personali da parte della Camera di commercio, ai sensi dell'articolo 13 del GDPR, relativa ai servizi del Progetto Finanza Alternativa

Titolare del trattamento è la Camera di commercio di Milano Monza Brianza Lodi (di seguito "Titolare") – Via Meravigli 9/B, 20123, Milano – www.milomb.camcom.it – cciaa@pec.milomb.camcom.it.

Presso l'Ente opera il Responsabile della protezione dei dati, designato ai sensi dell'art. 37 del Regolamento (UE) 2016/679, contattabile all'indirizzo RPD@mi.camcom.it.

2.1 Finalità del trattamento

La finalità del trattamento dei dati personali dell'interessato (indicato anche come "Utente" o "Utenti") concerne:

a) l'erogazione dei Servizi richiesti nell'ambito dell'utilizzo del Sito, in particolare:

• a.1 – la raccolta delle manifestazioni di interesse da parte degli Utenti interessati a raccogliere capitali attraverso la finanza alternativa;
• a.2 – orientamento alla raccolta di capitali tramite la finanza alternativa e organizzazione di colloqui conoscitivi e di approfondimento;
• a.3 – attività di advisory e supporto alle PMI e start up anche attraverso la realizzazione di incontri one to one e di brevi percorsi formativi;
• a.4 – coordinamento delle attività finalizzate a facilitare il contatto tra le imprese e gli operatori di mercato, con particolare riguardo all'Equity Crowdfunding, fino al completamento dell'eventuale operazione di raccolta di capitali;

• b) la memorizzazione tecnica dei dati personali per finalità di archivio e backup, con riferimento alla parte relativa ai Servizi del Sito;
• c) la conservazione dei dati per l'esercizio di qualsiasi azione a tutela del Titolare e per l'accertamento di eventuali responsabilità in caso di ipotetici reati informatici ai danni del sito o dei suoi utilizzatori;
• d) la conservazione dei dati per l'adempimento degli obblighi di legge imposti dalla normativa contabile e fiscale vigente e, in generale, per l'adempimento di obblighi di legge e di ordini provenienti da Pubbliche Autorità;
• e) l'adesione ai Servizi comporta l'inserimento della posizione dell'Utente nella piattaforma per l'interazione con gli utenti della Camera di commercio (CRM) funzionale ad assistere e ad interagire con il singolo Utente al fine di personalizzare il supporto fornito, conoscerne i bisogni e verificare il gradimento anche tramite la realizzazione di survey, migliorare i servizi e offrire quelli più rispondenti alle sue esigenze;
• f) solo a seguito di esplicito consenso reso ai sensi dell'art. 6 par. 1 lett. a) del Regolamento la Camera di commercio potrà effettuare, in regime di contitolarità con Agenzia Italiana per l'Internazionalizzazione – Promos Italia Scrl, il trattamento per finalità di marketing illustrato come da apposita informativa.

Il conferimento dei dati personali è libero, tuttavia la mancata comunicazione dei dati indicati come obbligatori non consentirà di usufruire dei servizi offerti per tramite del Sito.

2.2 Tipologia e origine dei dati personali

I dati personali trattati sono i seguenti:

• dati anagrafici e di contatto (nome, cognome, codice fiscale, ragione sociale per le imprese individuali, indirizzo e-mail, contatto telefonico);
• dati personali eventualmente contenuti nella documentazione e/o nelle informazioni condivise dall'impresa.

Le restanti informazioni raccolte (ragione sociale, partita IVA, dati di business, informazioni su raccolte di capitale, community e round in corso) riguardano l'impresa e non costituiscono dati personali.

2.3 Base giuridica del trattamento

La base giuridica dei trattamenti indicati consiste:

• a) nell'esecuzione di un compito di interesse pubblico da parte del Titolare, con riferimento alle attività di cui al precedente punto 2.1, lett. da a.1 ad a.4 e lett. b) e c) (sia in termini congiunti che disgiunti), secondo quanto prevede l'art. 6, par. 1, lett. e), del GDPR e in ottemperanza a quanto disposto dall'art. 2 della L. 580/1993;
• b) nell'adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento, con riferimento all'attività di cui al precedente punto 2.1, lett. d), ai sensi dell'art. 6, par. 1, lett. c) del GDPR;
• c) nell'esecuzione del compito di interesse pubblico, ai sensi dell'art. 6, par. 1, lett. e) del GDPR, indotto dalle riforme della PA (in particolare D.lgs. 150/2009) che hanno introdotto i criteri di centralità del cittadino nella relazione di servizio, con riferimento al trattamento effettuato tramite la CRM di cui al punto 2.1 lett. e);
• d) nel consenso da parte dell'Utente, per le attività di cui al precedente punto 2.1, lett. f), secondo quanto prevede l'art. 6, par. 1, lett. a), del GDPR. Il conferimento del consenso è facoltativo, sempre revocabile e l'eventuale diniego non pregiudica la fruizione degli altri Servizi né la liceità dei trattamenti effettuati prima della revoca.

I dati personali sono trattati da personale autorizzato – che ha ricevuto le relative istruzioni – anche con l'ausilio di strumenti automatizzati secondo i principi applicabili al trattamento di dati personali di cui all'art. 5 del GDPR.

I trattamenti connessi ai Servizi di questo Portale sono curati dal Titolare in collaborazione con società terze designate Responsabili esterni del trattamento ai sensi dell'art. 28 del GDPR o da altri autorizzati esterni designati dal Titolare ai sensi dell'art. 2 quaterdecies del D.lgs. n. 196/2003. In particolare:

• Innexta S.c.r.l., società in house del sistema camerale, la quale è autorizzata ad avvalersi di soggetti terzi puntualmente nominati sub-responsabili del trattamento appartenenti alle seguenti categorie: (a) società che erogano servizi di manutenzione e aggiornamento dei sistemi e software, quali servizio di hosting, housing, Cloud, SaaS ed altri servizi informatici remoti; (b) società che erogano servizi di archiviazione dei documenti elettronici;
• società e/o professionisti, selezionati previa verifica del possesso dei requisiti di esperienza, capacità ed affidabilità per la realizzazione e gestione di appositi incontri one to one.

L'elenco aggiornato dei responsabili e sub-responsabili può sempre essere richiesto al Titolare.

Oltre che dai soggetti autorizzati al trattamento o da eventuali soggetti Responsabili del trattamento, i dati dell'Utente potranno altresì essere comunicati all'Autorità Giudiziaria, amministrativa o ad altro soggetto pubblico legittimato a richiederli, nei casi previsti dalla legge.

Il trattamento è effettuato anche con l'ausilio di mezzi elettronici o comunque automatizzati ed è svolto da Titolare e/o da terzi di cui questi può avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei dati personali dell'Utente, anche relativi ai log originati dall'accesso ed utilizzo dei servizi resi disponibili via web, dei contenuti e servizi fruiti correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Per il perseguimento delle finalità sopra indicate i dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo qualora ciò risulti necessario per la gestione del servizio richiesto dall'Utente. In tal caso, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare ed in ogni caso nel rispetto delle prescrizioni previste dal Titolo V del GDPR. In ogni caso, saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai trasferimenti di dati verso paesi terzi.

I dati possono essere comunicati a:

1. personale di altri uffici dell'Amministrazione competenti al perseguimento delle finalità di cui al punto 2, in qualità di autorizzati al trattamento;
2. autorità giudiziaria, amministrativa o altro soggetto pubblico legittimato.

Sono resi pubblici nella forma e nei limiti degli obblighi di pubblicità e trasparenza posti in capo al Titolare dalla normativa vigente in materia.

I dati personali sono conservati per il seguente periodo:

• per l'esecuzione dei Servizi offerti tramite il Sito: 10 anni dal termine della fruizione dei Servizi;
• per i trattamenti dei dati effettuati nell'ambito della piattaforma CRM: 10 anni.

Sono fatti salvi la prosecuzione della conservazione in caso di contenzioso civile o la necessità di accertamento di reati da parte dell'Autorità giudiziaria, nonché tutti gli altri obblighi di conservazione previsti dalle leggi vigenti.

All'interessato è garantito l'esercizio dei diritti riconosciuti dagli artt. 15 e ss. del GDPR e dalla normativa vigente in materia. In particolare, gli è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento o la cancellazione se incompleti, erronei o raccolti in violazione di legge, l'opposizione al loro trattamento, la trasformazione in forma anonima o la limitazione del trattamento.

Per i trattamenti fondati sul consenso dell'interessato, costui ha il diritto di revocarlo in qualsiasi momento, senza pregiudizio per la liceità dei trattamenti effettuati prima di tale revoca.

L'esercizio dei diritti da parte degli interessati è disciplinato da apposito Regolamento, che ne definisce i presupposti e le modalità, reperibile – insieme alla relativa modulistica – sul sito istituzionale all'indirizzo www.milomb.camcom.it/regolamenti.

L'interessato può inoltre proporre segnalazione e reclamo presso l'Autorità Garante per la Protezione dei Dati Personali, secondo le modalità previste dall'Autorità stessa.