Ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 679/2016 (di seguito “Regolamento” o “GDPR”) e del D.lgs. n. 196/2003 “Codice in materia di protezione dei dati personali” come novellato dal D.lgs. 101/2018 (di seguito anche “Codice privacy”), desideriamo informarla che il trattamento dei suoi dati personali sarà improntato ai principi di correttezza, liceità, pertinenza, trasparenza tutelando la sua riservatezza e i suoi diritti.
1. Finalità del trattamento
I dati personali raccolti saranno oggetto di trattamento per consentire:
- la registrazione per l’accesso e l’utilizzo dei servizi richiesti: Sintel (Sistema di Intermediazione Telematica della Regione Lombardia), Negozio Elettronico (NECA) e Fabbisogni On Line (FOL);
- l’adempimento di obblighi normativi e regolamentari gravanti su Regione Lombardia;
- attività di gestione, supporto, formazione e assistenza tecnica all’utilizzo della piattaforma, nonché attività strumentali alla verifica del corretto funzionamento ed al mantenimento della sicurezza della piattaforma;
- attività di promozione, attività di customer satisfaction, invio di materiale informativo e di aggiornamento su iniziative e programmi ed eventi legati a temi di acquisti e procurement di Regione Lombardia anche per mezzo dell’Azienda Regionale per l’Innovazione e gli Acquisti S.p.A. (ARIA S.p.A).
2. Tipologia di dati trattati
Regione Lombardia, in qualità di titolare del trattamento (di seguito “Titolare del trattamento”), nel perseguimento delle finalità di cui al paragrafo 1. della presente informativa procederà al trattamento di dati personali a carattere comune quali a mero titolo esemplificativo: nome, cognome, e-mail e log di accesso alla piattaforma.
3. Modalità del trattamento dei dati e tempi di conservazione
Il trattamento dei dati personali viene effettuato tramite il supporto di mezzi cartacei, elettronici o comunque automatizzati, atti a memorizzare, gestire e trasmettere i dati stessi secondo logiche strettamente correlate alle finalità sopraindicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
I dati personali trattati per le finalità di cui al paragrafo 1. della presente informativa saranno conservati per il tempo strettamente necessario al conseguimento delle singole finalità sopra elencate e, in ogni caso, nel rispetto dei limiti temporali indicati dalle previsioni normative applicabili e dai termini prescrizionali delle azioni esperibili nei confronti del Titolare del trattamento.
Decorso tale periodo i dati saranno cancellati o anonimizzati.
Regione Lombardia tratterà i dati in formato anonimizzato al fine di condurre ricerche di mercato, analisi economiche e statistiche.
4. Liceità del trattamento
La base giuridica che legittima il trattamento dei dati personali da parte di Regione Lombardia per le finalità di cui al paragrafo 1, lettera a) e c) della presente informativa, concerne l’esecuzione dei propri compiti di interesse pubblico o comunque connessi all’esercizio dei propri pubblici poteri (art. 6 par. 1 lett. e) del GDPR) discendenti dal D. Lgs. n. 50/2016 (Codice dei Contratti Pubblici) e dal D. Lgs. 82/2005 (Codice dell’amministrazione digitale) nonché dalla Legge Regionale 33/2007 e conseguenti Decreti Regionali applicativi (X/6394 del 27 marzo 2017, X/7423 del 28 novembre 2017, XI/1356 del 11 marzo 2019, XI/3162 del 26 maggio 2020 e D.G.R. n. XI/4391 di Regione Lombardia del 10 marzo 2021) e successive modifiche.
La base giuridica del trattamento di cui al paragrafo 1., lettera b) della presente informativa identificata dal Titolare del trattamento è l’adempimento di un obbligo legale al quale il Titolare del trattamento è soggetto, ai sensi dell’articolo 6, lettera c., del GDPR.
5. Facoltatività e obbligatorietà del consenso
Il conferimento dei dati personali evidenziati come obbligatori nei moduli di raccolta dati è necessario al completamento della procedura di registrazione utente atta a consentire l’accesso ai servizi richiesti ed il corretto utilizzo dei servizi offerti dalla piattaforma. Un eventuale rifiuto o il conferimento d’informazioni inesatte e/o incomplete impedirà di accedere alla piattaforma.
Infine, con specifico riguardo al perseguimento della finalità di cui al paragrafo 1, punto d) della presente informativa il conferimento dei dati è a carattere meramente facoltativo, il Titolare del trattamento provvederà al perseguimento della finalità solo se espressamente autorizzato. Un eventuale rifiuto o il conferimento d’informazioni inesatte e/o incomplete potrebbe impedire di svolgere le attività ivi indicate, ma non impedirà l’accesso e l’utilizzo della piattaforma.
Il trattamento dei dati personali per tale finalità necessita del Suo consenso specifico ed informato ai sensi dell’articolo 6, lett. a, del GDPR.
In ogni caso, Lei potrà revocare il consenso espresso in qualsiasi momento senza che questo pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
6. Titolare del trattamento dei dati
Titolare del trattamento dei vostri dati personali, per le finalità sopra esposte, è Regione Lombardia, Piazza Città di Lombardia, 1 - 20124 Milano.
I singoli Enti registrati sono Titolari dei trattamenti dei dati personali comunicati dagli Utenti e dai Fornitori, nel modulo gare di Sintel, con riferimento al processo di indizione della gara, sottomissione offerta, valutazione offerte e aggiudicazione, nel modulo NECA, per i processi di caricamento prodotti, creazione Ordinativo di Fornitura e Richiesta di Consegna qualora prevista, così come disciplinato dalla D.G.R. XI/3162 del 26 maggio 2020.
7. Responsabile protezione dei dati (RPD)
Il Titolare del trattamento ha provveduto alla nomina di un Responsabile della Protezione dei Dati (anche “RPD” o “DPO”) raggiungibile all’indirizzo e-mail rpd@regione.lombardia.it o via posta ordinaria al seguente indirizzo: Piazza Città di Lombardia, 1 - 20124 Milano.
8. Ambito di comunicazione dei dati
Il trattamento dei dati personali sarà effettuato dal personale autorizzato adeguatamente istruito ai sensi dell’articolo 29 del GDPR. Inoltre, il trattamento potrà essere effettuato da società di fiducia del Titolare del trattamento in qualità di responsabili del trattamento, nominati ai sensi dell’articolo 28 del GDPR tra cui l’Azienda Regionale per l’Innovazione e gli Acquisti S.p.A. (ARIA), con sede in Milano, Via T. Taramelli, 26.
I dati non saranno oggetto di diffusione o ulteriore comunicazione se non nei casi previsti dalla legge.
9. Diritti dell’Interessato
All’interessato al trattamento dei dati personali sono garantiti i diritti di cui agli artt. 15-22 Regolamento (UE) 679/2016, di seguito indicati:
- diritto di accesso ai dati, formulando opportuna richiesta delle seguenti informazioni: finalità e modalità del trattamento; categorie di dati personali in questione; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati; logica applicata al trattamento; estremi identificativi del titolare e dei responsabili;
- diritto di richiedere la rettifica ovvero l’integrazione dei dati;
- diritto di richiedere la cancellazione (nei casi previsti dal Regolamento), la trasformazione in forma anonima dei dati ed il blocco dei dati se trattati in violazione di legge, fatti salvi tutti gli obblighi di conservazione imposti dalla legge;
- diritto alla portabilità dei dati;
- diritto di opporsi per motivi legittimi al trattamento dei dati.
L’interessato ha, inoltre, diritto di proporre reclamo ad un’Autorità di Controllo.
Le richieste per l’esercizio dei diritti dell’interessato dovranno essere inviate all’indirizzo di posta elettronica alla Direzione regionale competente alla casella di posta della DC bilancio o alla casella di posta privacy.eproc@ariaspa.it oppure a mezzo posta raccomandata all'indirizzo Via T. Taramelli, 26 20124 Milano.