CONSORZIO DI BONIFICA DI SECONDO GRADO PER IL CANALE EMILIANO ROMAGNOLO

Titolare del trattamento 

Il Titolare del trattamento dei dati personali è il Consorzio di bonifica di secondo grado per il Canale Emiliano Romagnolo, con sede in Bologna, via Ernesto Masi n. 8 – 40137, con i seguenti indirizzi di contatto: PEO: cer@consorziocer.it ; PEC: cer@pec.consorziocer.it .

Responsabile della protezione dei dati personali

Il Consorzio ha designato, ai sensi dell’art. 37 par. 1 lett. a) del Regolamento (UE) 2016/679, quale Responsabile della protezione dei dati personali (RPD, o in inglese DPO “Data Protection Officer”) Lepida s.c.p.a., con sede in Bologna, via della Liberazione n. 15 – 40128,  con i seguenti indirizzi di contatto: PEO:dpo-team@lepida.it ; PEC: segreteria@pec.lepida.it .

Responsabili esterni del trattamento

Come previsto dall’art. 28 del Regolamento (UE) 2016/679, l’Ente può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui l’Ente ha la titolarità. Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.

Vengono formalizzate da parte dell’Ente istruzioni, compiti ed oneri in capo a tali soggetti terzi con la designazione degli stessi a "Responsabili del trattamento". Vengono sottoposti tali soggetti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell’affidamento dell’incarico iniziale.

Soggetti autorizzati al trattamento

I dati personali sono trattati da personale interno previamente autorizzato e designato quale incaricato del trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta tutela dei dati personali.

Modalità di trattamento dei dati personali

Il Consorzio CER tratta i dati personali conferiti con strumenti telematici e/o cartacei utilizzando, anche, strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, nel rispetto di misure che garantiscano la sicurezza e la riservatezza, nonché nel rispetto del principio di minimizzazione e correttezza.

Finalità e Base giuridica del trattamento dei dati personali

Il trattamento dei dati personali viene effettuato dal Consorzio CER principalmente per le seguenti finalità:

- espletamento di finalità, compiti e/o funzioni attribuiti dalla legge e in adempimento a obblighi di legge;

- gestione rapporti istituzionali e commerciali;

- gestione rapporti di consulenza e collaborazione, anche a fini fiscali e bancari;

- gestione del personale, anche a fini fiscali, previdenziali, bancari, assicurativi, assistenziali, formativi;

- gestione di procedure di esproprio / asservimento;

- gestione del rilascio concessioni a terzi;

- esperimento di gare d’appalto per affidamento di lavori, servizi e forniture nonché alla gestione dei conseguenti rapporti contrattuali, comprese anche le fasi di rendicontazione e controllo;

- selezione di candidati;

- partecipazione a progetti di ricerca, anche ai fini della fase di rendicontazione e controllo;

- gestione di servizi inerenti all’ottimizzazione dell’uso della risorsa idrica;

- comunicazione verso l’esterno delle funzioni e delle attività che svolge il Consorzio.

Le basi giuridiche delle operazioni di trattamento sono:

- l’art. 6 co.1, lett. b), Reg. UE n. 2016/679 per l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali;

- l’art. 6 co. 1, lett. c), Reg. UE n.2016/679, per lo svolgimento dei trattamenti necessari per adempiere agli obblighi di legge cui è soggetto il Titolare del trattamento;

- l’art. 6 comma 1, lett. e), Reg. UE n. 2016/679, per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento;

- l’art. 6 comma 1, lett. f), Reg. UE n. 2016/679, per il perseguimento di un legittimo interesse del Titolare, in particolare l’esercizio dei diritti del Titolare in sede giudiziaria e la gestione degli eventuali contenziosi.

Qualora il trattamento non si basi su una delle suddette condizioni, sarà richiesto agli interessati di esprimere il consenso al trattamento dei propri dati personali.

Comunicazione e diffusione dei dati

È prevista la comunicazione dei dati personali ad altri soggetti pubblici e privati:

• per l’espletamento di finalità inerenti procedimenti amministrativi intrapresi d’ufficio o su istanza di parte;
• per l’espletamento di finalità, compiti e/o funzioni attribuiti dalla legge e in adempimento ad obblighi di legge;
• per il controllo delle dichiarazioni sostitutive rese ai fini del d.P.R. n. 445/2000 da parte di amministrazioni certificanti;
• per la gestione delle risorse umane coinvolte negli interventi di lavori, nei progetti di ricerca finanziati e nello svolgimento delle attività previste da protocolli di intesa, accordi di collaborazione e convenzioni sottoscritte dal Consorzio con soggetti terzi;
• per assicurare la formazione del personale;
• per la rendicontazione economica nell’ambito di lavori pubblici e progetti di ricerca finanziati da soggetti terzi, pubblici o privati;
• per attestazioni o certificati, su richiesta dell’interessato;
• per la valutazione, gestione e liquidazione di un sinistro dell’interessato o di un terzo a questo collegato da parte di compagnie assicurative e/o broker, nonché per il monitoraggio e l’analisi dei sinistri che riguardino il Consorzio;
• per garantire la copertura assicurativa a favore dell’interessato o di soggetti a questo collegati da parte di compagnie assicurative e/o broker;
• per indagini e/o accertamenti dell’autorità giudiziaria;
• per la tutela stragiudiziale e giudiziale del Consorzio;
• per lo svolgimento delle funzioni attribuite dal d.lgs. 81/2008 al Medico competente e dal d.lgs. 230/1995 al Medico autorizzato, anche per ciò che attiene la sorveglianza sanitaria.

La comunicazione dei dati ai suddetti destinatari per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri è svolta qualora sia prevista da una norma di legge o, nei casi previsti dalla legge, di regolamento, o qualora risulti necessaria per lo svolgimento di compiti di interesse pubblico e per lo svolgimento di funzioni istituzionali, nel rispetto di quanto definito nel d.lgs. 196/2003 e successive modifiche e integrazioni

I dati personali non vengono diffusi, fatti salvi gli obblighi di legge (ad esempio pubblicità e trasparenza per affidamenti di lavori, servizi e forniture; per collaborazioni ed incarichi esterni; per pubblicazioni di delibere nell’albo consortile online, etc).

Trasferimento all’estero dei dati personali 

Il Consorzio non trasferisce dati personali al di fuori dell’Unione europea, ad eccezione delle seguenti condizioni:

- qualora la persona interessata abbia manifestato il proprio consenso al trasferimento in maniera inequivocabile;
- il trasferimento sia necessario per l'esecuzione di un contratto tra la persona interessata e il Consorzio o per l'esecuzione di misure precontrattuali su richiesta della persona interessata;
- il trasferimento sia necessario per la conclusione o l'esecuzione di un accordo, concluso o da concludere nell'interesse della persona interessata, tra il Titolare del trattamento e un terzo;
- il trasferimento sia necessario o prescritto dalla legge per la salvaguardia di un interesse pubblico rilevante, oppure per costatare, esercitare o difendere un diritto per via giudiziaria.

Periodo di conservazione dei dati personali

I dati sono conservati dal Consorzio per un periodo non superiore a quello necessario per il perseguimento delle finalità sopra menzionate, fatto salvo il termine di dieci anni per assicurare gli adempimenti fiscali, contabili e amministrativi richiesti dalla legge e salvo eventualmente termini più lunghi, non determinabili a priori, in conseguenza a diverse condizioni di liceità del trattamento (ad esempio azioni giudiziarie che rendano necessario il trattamento per oltre 10 anni).

Viene costantemente verificata la stretta pertinenza, non eccedenza e indispensabilità dei dati rispetto al rapporto, alla prestazione o all'incarico in corso, da instaurare o cessati. I dati che, anche a seguito alle verifiche, risultano eccedenti o non pertinenti o non indispensabili non sono utilizzati, salvo che per l'eventuale conservazione, a norma di legge, dell'atto o del documento che li contiene. Successivamente alla conclusione del procedimento, o all’erogazione del servizio, saranno conservati in coerenza con le norme previste in materia di conservazione della documentazione amministrativa.

Si precisa altresì che alcuni dati personali sono soggetti a vincoli di conservazione per scopi storici in relazione, ad esempio, a documenti conservati presso gli archivi del Consorzio dichiarati di notevole interesse storico.

Diritti dell’interessato

Gli interessati hanno il diritto di ottenere dal Consorzio CER, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento (UE) 2016/679). Il Consorzio si è dotato di specifico Regolamento in tema di diritti degli interessati, disponibile all’indirizzo https://consorziocer.portaletrasparenza.net/download/attachment/328/o_1hn61hv9lt2dgtlb10viliv01e.pdf.

Nella stessa sezione del sito internet del Consorzio è disponibile idonea modulistica per presentare istanza da indirizzare al Consorzio CER agli indirizzi di posta elettronica ordinaria o certificata indicati sopra.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679 o del d.lgs. 196/2003 e successive modifiche e integrazioni hanno il diritto di proporre reclamo al Garante per la Protezione dei dati personali, come previsto dall'art. 77 del Regolamento citato, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).