SINTESI ACCORDO DI CONTITOLARITÀ DEL TRATTAMENTO
SINTESI ACCORDO DI CONTITOLARITÀ DEL TRATTAMENTO
ai sensi dell’art. 26 del Regolamento UE 2016/679 (GDPR).
In attuazione della Legge 23 agosto 2022, n. 28 “Misure regionali di compensazione ambientale per la transizione energetica ed il ripopolamento del territorio lucano” per l’erogazione del Contributo Mensile Gas la Regione Basilicata, con sede in Potenza, xxx Xxxxxxxx Xxxxxxxxx x. 0, (X.X. 80017210727) e la Società API- Bas S.p.a., con sede in Potenza, Xxxxx Xxxxxx 0, 00000 Xxxxxxx, X. Xxx 00000000000, hanno sottoscritto l’accordo di Contitolarità per la gestione delle attività oggetto del Disciplinare approvato con DGR n. 625 del 21 settembre 2022.
Oggetto dell’accordo
L’accordo stabilisce gli obblighi e le responsabilità dei contitolari del trattamento dei dati in relazione alle operazioni di trattamento dei dati personali poste in essere per l’attuazione della Legge 23 agosto 2022, n. 28 “Misure regionali di compensazione ambientale per la transizione energetica ed il ripopolamento del territorio lucano” per l’erogazione del Contributo Mensile Gas Regione Basilicata.
L’accordo si applica a tutte le attività di trattamento di dati personali poste in essere dai contitolari, dai loro autorizzati e dai loro responsabili del trattamento. Con il presente accordo le parti stabiliscono congiuntamente le finalità e i mezzi del trattamento in oggetto, come di seguito descritti:
• Finalità del trattamento: erogazione del Contributo Mensile Gas agli aventi diritto da parte della Regione Basilicata
• Mezzi: il trattamento avverrà sia con mezzi cartacei / fisici (es: carta), sia mediante strumenti elettronici e telematici (es: memorie esterne, CD, piattaforme web-based).
Con la sottoscrizione dell’accordo le parti determinano che le fasi del processo di trattamento dei dati personali effettuate in contitolarità sono quelle previste dal “Disciplinare di attuazione della Legge 23 agosto 2022, n.28 “Misure regionali di compensazione ambientale per la transizione energetica ed il ripopolamento del territorio lucano” per l’erogazione del Contributo Mensile Gas Regione Basilicata nell’anno termico 2022/2023. Criteri e modalità per la concessione di contributi ai cittadini residenti nella Regione Basilicata diretti ad incentivare il risparmio e l’efficientamento energetico mediante erogazione del Contributo Mensile Gas Regione Basilicata di cui all’art. 1 comma 1 della Legge 23 agosto 2022, n.28.”, approvato con DGR n. 625 del 21 settembre 2022.
Per le restanti fasi del processo per cui non esiste una determinazione comune delle finalità e mezzi, ogni
parte è un titolare autonomo ai sensi dell’art. 4, punto 7 del GDPR.
ART. 2 – Attività di trattamento dei dati da parte di ciascun Titolare e relativa base giuridica
Nell’ambito della contitolarità, la Regione Basilicata svolge le seguenti attività di trattamento:
- Regione Basilicata procede al controllo e alla verifica degli elenchi di tutti i PDR riferiti ai beneficiari della Legge e di tutti i documenti inoltrati dalle società venditrici e dai beneficiari.
Nell’ambito della medesima contitolarità, la Società svolge le seguenti attività di trattamento:
- API-Bas S.p.A. interviene quale società partecipata a supporto della Regione Basilicata nelle procedure inerenti l’erogazione del Bonus gas.
Per entrambi i contitolari dati trattati sono quelli relativi In particolare a dati comuni, quali ad esempio i dati anagrafici, dati di contatto, codice fiscale.
Altri dati personali comuni quali numero di PDR, dati di consumo di gas presso il PDR a Lei intestato, vengono trattati dai Contitolari a seguito di ricezione degli stessi dalle competenti società di fornitura del gas (es: XXX, Xxxx, X0X, etc.) e pervenuti dagli utenti con le autocertificazioni.
I dati oggetto di trattamento sono dati comuni, quali ad esempio i dati anagrafici, dati di contatto, codice fiscale; nonché il numero di PDR degli interessati, i dati di consumo di gas presso i PDR.
La base giuridica del trattamento è l’adempimento di un obbligo legale, in virtù della Legge Regionale n. 28 del 23 settembre 2022 della Regione Basilicata, ai sensi dell’art. 6, lett. c) del GDPR.
Protezione dei dati
Le parti garantiscono la protezione dei dati del trattamento in oggetto fin dalla progettazione ed assicurano altresì che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento, ai sensi dell’art. 25 del GDPR.
Principi del trattamento ed esercizio dei diritti da parte degli interessati
Ciascuno dei Titolari è tenuto a garantire la liceità di tutti i trattamenti di dati da esso effettuati, compresi quelli effettuati in contitolarità. I Contitolari adottano le misure tecniche ed organizzative utili affinché i diritti degli interessati di cui agli articoli da 15 a 22 del GDPR possano essere esercitati in qualsiasi momento secondo quanto previsto dalle citate disposizioni. Gli interessati, ai sensi dell’art. 26, comma 3 del GDPR, potranno fare riferimento a ciascuno dei Contitolari per l’esercizio dei propri diritti. Al fine di agevolare gli interessati, le richieste di questi ultimi per l’esercizio dei propri diritti saranno gestite, per conto e nell’interesse di tutti i Contitolari, dal Contitolare Regione Basilicata, rivolgendosi al relativo Responsabile della Protezione dei Dati (DPO), contattabile al seguente punto di contatto: Xxx Xxxxxxxx Xxxxxxxxx x. 0, XX- 00000, Xxxxxxx (email: xxx@xxxxxxx.xxxxxxxxxx.xx PEC: xxx@xxxx.xxxxxxx.xxxxxxxxxx.xx ).
Responsabilità Le parti sono responsabili in solido nei confronti degli interessati per i danni causati da un trattamento non conforme al GDPR.
Nei rapporti fra le parti, ciascun Contitolare è responsabile solo per i danni derivanti dalla rispettiva organizzazione.
REGIONE BASILICATA API-BAS S.P.A.