Informativa sul trattamento dei dati personali

Titolare del trattamento

Il Titolare del trattamento è PagoPA S.p.A., con sede in Roma, Piazza Colonna 370.
E-mail: info@pagopa.it
PEC: pagopa@pec.governo.it

Responsabile Protezione Dati

PagoPA S.p.A. ha nominato un proprio Responsabile della Protezione dei Dati (DPO), ai sensi dell’art. 37 del Regolamento, che può essere contattato all’indirizzo e-mail dpo@pagopa.it.

Categorie di dati e finalità

a. Dati di navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dispositivi utilizzati dagli Utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il tipo di richiesta effettuata (risorsa richiesta e nome dell’operazione), il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Tali dati, necessari per:

la fruizione delle funzionalità del Sito;
controllare il corretto funzionamento dei sistemi e dei servizi offerti dal Sito (diagnostica); nonché
per motivi di sicurezza.

b. Dati comunicati dall’Utente

L’ Utente attraverso il Sito ha la possibilità di comunicare i propri dati alla Società attraverso l’apposito modulo di richiesta informazioni sul progetto.
La compilazione e l'inoltro del suddetto modulo presente sul Sito, comportano l'acquisizione di dati personali comuni del mittente quali nome, cognome ed e-mail e il trattamento degli stessi per riscontrare la richiesta e avviare le attività precontrattuali.

Base giuridica del trattamento

La Società tratta i dati personali attraverso il Sito:

ai sensi dell’art. 6, comma 1, lett. e), del Regolamento, da rinvenirsi nei compiti istituzionali affidati al Titolare, che includono quello di fornire informazioni e aggiornamenti sull’attività e sui progetti della Società, in qualità di gestore del punto di accesso telematico ex art. 64-bis CAD (categoria sub a.)
ai sensi dell’art. 6, comma 1, lett. b), del GDPR, in quanto è necessario per l’esecuzione di misure precontrattuali su richiesta dell’Utente (categoria sub b.)

Categorie di destinatari

La Società potrebbe comunicare alcuni dati personali a soggetti dei quali si avvale, in qualità di responsabili ai sensi dell’art. 28 del Regolamento, per lo svolgimento di determinate attività di trattamento ovvero ad altri, cui la comunicazione sia necessaria per l’esecuzione di un compito di interesse pubblico o per adempiere a un obbligo di legge. L’elenco dei responsabili del trattamento può essere richiesto alla Società attraverso il presente form.
I dati personali raccolti sono altresì trattati dal personale incaricato del trattamento, che agisce in base a specifiche istruzioni impartite dal Titolare.
La lista dei fornitori coinvolti nel Progetto IO nominati Responsabili, e copia della documentazione contrattuale relativa al trattamento dei dati personali, comprensiva delle garanzie per gli eventuali trasferimenti all’estero, è disponibile all’indirizzo io.italia.it/app-content/fornitori.

Trasferimenti verso paesi terzi

Per garantire l’operatività dei propri prodotti e servizi, la Società si avvale di fornitori terzi, nominati ai sensi dell’art. 28 GDPR, che presentano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate, tali da garantire la tutela dei diritti dell'interessato.
Alcuni di questi fornitori potrebbero effettuare dei trasferimenti di dati al di fuori dello Spazio Economico Europeo.
In tali circostanze, la Società, nel rispetto della normativa sulla protezione dei dati personali e in particolare degli articoli da 44 a 49 del GDPR, effettua periodicamente le opportune valutazioni di impatto sui trasferimenti dei dati personali e implementa o aggiorna, ove necessario, i meccanismi e le misure che assicurino un adeguato livello di tutela dei diritti degli interessati e la liceità del trasferimento. Nel caso in cui non sia disponibile alcun meccanismo o misura di trasferimento idoneo, PagoPA non trasferirà dati personali.
Maggiori informazioni possono essere richieste attraverso l’apposito form di contatto.

Periodo di conservazione

I dati personali relativi agli Utenti sono trattati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti.
Nel rispetto dei principi di proporzionalità e necessità, i dati non sono conservati per periodi più lunghi rispetto a quelli indispensabili alla realizzazione delle finalità sopra indicate e dunque al diligente svolgimento delle attività, in particolare, i dati comunicati dall'Utente sono conservati per il tempo necessario a gestire la richiesta e, comunque, fino a 10 anni, termine di prescrizione ordinaria ai sensi dell'articolo 2946 c.c.

Diritti degli interessati

Gli Utenti, ai sensi degli articoli 15 e seguenti del Regolamento, hanno diritto:

di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e riceverne una copia;
di ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano, senza ingiustificato ritardo, nonché di ottenere l’integrazione dei dati personali incompleti;
di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, ove ne ricorrano i presupposti;
di ottenere dal Titolare la limitazione del trattamento, ove ne ricorrano i presupposti;
di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, ove ne ricorrano i presupposti.

Gli Utenti hanno, altresì, diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare, ovvero per il perseguimento del legittimo interesse del Titolare.
Nel caso in cui il trattamento sia basato sulconsenso, gli Utenti hanno il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Le richieste di esercizio di tali diritti potranno essere indirizzate al Titolare compilando il presenteform.

Qualora un Utente ritenga che un trattamento di dati personali violi le previsioni del Regolamento ha il diritto di proporre reclamo all'Autorità di controllo (in Italia, il Garante per la Protezione dei Dati Personali), o di adire le opportune sedi giudiziarie.

Cookie, traccianti e altre informazioni memorizzate

Il Sito utilizza cookie tecnici, sia di prima sia di terze parti.

_pk_ses.* (30 minuti), utilizzato per raccogliere statistiche aggregate dei visitatori;
_pk_id.* (393 giorni), utilizzato per raccogliere statistiche aggregate dei visitatori;
_GRECAPTCHA (180 giorni), utilizzato dal sistema Recaptcha per finalità di sicurezza;
rc::* (local e session storage), utilizzati dal sistema Recaptcha per finalità di sicurezza.

È possibile gestire le preferenze relative ai cookie attraverso le opzioni fornite dal proprio browser.

Modifiche

Il Titolare si riserva il diritto di apportare alla presente informativa, a propria esclusiva discrezione, ed in qualunque momento, tutte le modifiche ritenute opportune o rese obbligatorie dalle norme di volta in volta vigenti, dandone adeguata pubblicità agli Utenti. Si prega, dunque, l’Utente di consultare spesso questa pagina, prendendo a riferimento la data di ultima modifica indicata.

Data di ultima modifica: 11 maggio 2023