INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI DEI FORNITORI DI BENI E SERVIZI, OPERATORI ECONOMICI PER APPALTI DI LAVORI
Allegato all’ Avviso per la costituzione
dell’Albo fornitori della Sanitaservice Asl Br
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI DEI FORNITORI DI BENI E SERVIZI, OPERATORI ECONOMICI PER APPALTI DI LAVORI
La presente informativa viene resa a corredo della documentazione di gara predisposta.
Al momento della stipula del contratto potrà rendersi necessario consegnare un’ulteriore informativa più specifica in funzione del servizio reso o del bene acquisito o della prestazione e/o opera in materia di lavori. Verrà valutata caso per caso, a seconda delle situazioni, la eventuale nomina e designazione a responsabile esterno ai sensi all’art. 28 del Reg. U.E. 2016/679 (GDPR).
Titolare: il Titolare del trattamento dei dati è SANITASERVICE ASL BR s.r.l., con sede alla xxx Xxxxxx x.0, 00000 Xxxxxxxx, Partita Iva n. 00000000000, tel. 0000.000000, e-mail xxxxxxxxxxxxxxx@xxxxxxxxxxxxx.xxx.xxxxxxxx.xx, pec xxxxxxxxxxxxx.xxx.xxxxxxxx@xxx.xxxxx.xxxxxx.xx.
Il Responsabile della protezione dei dati (RPD) di SANITASERVICE è contattabile al seguente recapito: xxxxxxxxxxxxxxx@xxxxx.xxx. Il Responsabile della Protezione dei Dati costituisce il punto di contatto per ricevere informazioni sul trattamento dei propri dati e/o per l’Autorità di controllo.
Finalità del trattamento e base giuridica: il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome del rappresentante legale, indirizzo, telefono, e-mail, CV, riferimenti bancari e di pagamento) – in seguito, "dati personali” (o anche “dati”) comunicati per adempiere a specifici obblighi di legge, dare esecuzione ad un contratto in cui l'interessato è parte o per dare esecuzione a misure precontrattuali.
Tutti i dati che vengono comunicati dagli interessati, o che SANITASERVICE ASL BR S.R.L. acquisisce da terzi, saranno utilizzati esclusivamente per la gestione dei rapporti contrattuali e pre-contrattuali con gli interessati, per adempiere ad obblighi delle normative sovranazionali, nazionali, regionali e regolamentari che disciplinano l’attività di SANITASERVICE ASL BR S.R.L.(es. l'adempimento di obblighi previsti da disposizioni di legge in materia di comunicazioni e informazioni antimafia o in materia di prevenzione della delinquenza di tipo mafioso e di altre gravi forme di pericolosità sociale o per la produzione della documentazione prescritta dalla legge per partecipare a gare d'appalto; l'accertamento del requisito di idoneità morale di coloro che intendono partecipare a gare d'appalto, in adempimento di quanto previsto dalle vigenti normative in materia di appalti) ed eventualmente per finalità di rilevanti interessi pubblici, connessi allo svolgimento dei rapporti. I motivi appena esposti costituiscono la base giuridica del relativo trattamento (cfr. art. 6 co. 1 lett. b, c ed e del GDPR, nonché art. 9 co. 2 lett. g del GDPR).
Descrizione del trattamento: i dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato. Il dato è trattato per espletare la verifica (in fase pre-contrattuale o contrattuale) di posizioni giudiziarie, fiscali e di condotta di fornitori ed operatori economici che sono in rapporto con SANITASERVICE ASL BR S.R.L., al fine di:
- svolgere le attività preliminari connesse in particolare alla effettuazione delle verifiche sul possesso dei requisiti di ordine generale (anche in considerazione di quanto prescritto dalla normativa antimafia) e di ordine speciale (idoneità professionale, capacità economica e finanziaria, capacità tecniche e professionali);
- svolgere le attività finalizzate alla valutazione dell'offerta presentata (economica e tecnica, quest'ultima, ove prevista) oltre che le attività finalizzate alla valutazione dell'anomalia dell'offerta (ove necessario);
- gestire il procedimento e le attività connesse (stipula del contratto, monitoraggio dei tempi del procedimento in affidamento, esecuzione del contratto);
- gestire l'eventuale fase contenziosa.
Natura del conferimento dei dati e conseguenze del rifiuto di rispondere: tutti i dati richiesti all’interessato sono necessari per la gestione del rapporto contrattuale e/o pre-contrattuale e/o in quanto la loro acquisizione è prevista dalle normative che regolano tale rapporto. Pertanto, la mancata comunicazione dei dati richiesti
durante tutto lo svolgimento del rapporto contrattuale e/o pre-contrattuale potrebbe causare l’impossibilità di costituire il rapporto contrattuale stesso, l’interruzione del rapporto, il risarcimento del danno o lo svolgimento di ulteriori specifici trattamenti giustificati dal legittimo interesse del Titolare come in precedenza indicato.
Comunicazione e accesso ai dati: i dati personali dell'Operatore Economico a cui la presente informativa è rivolta potranno essere resi accessibili a dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema.
I dati detenuti da SANITASERVICE ASL BR S.R.L. potranno pertanto essere conosciuti: da personale interno limitatamente alle informazioni necessarie per lo svolgimento delle mansioni lavorative di ciascuno, da soggetti pubblici a cui la comunicazione avviene in forza di obblighi normativi, da soggetti terzi (persone fisiche o giuridiche) che svolgono servizi di verifica della conformità normativa posta in essere da SANITASERVICE ASL BR S.R.L.(a titolo esemplificativo, ma non esaustivo: l’ANAC o Comuni, CONSIP S.p.A. (per le procedure gestite sul MEPA), Ispettorato del lavoro, Autorità Giudiziaria ecc., ovvero da soggetti a cui la comunicazione è necessaria per la gestione del rapporto contrattuale, a personale informatico (interno od esterno) esclusivamente per ineliminabili necessità tecniche ed in modo limitato a quanto strettamente necessario. In alcun caso SANITASERVICE ASL BR S.R.L. comunica dati a terzi se ciò non è necessario per l’espresso adempimento ad obblighi normativi, per necessità contrattuali o per necessità di gestione.
Potrebbe rendersi necessaria la registrazione e/o conservazione di dati personali presenti nella documentazione inerente a:
• DURC (acquisendo parte dei dati da Inps, Inail, Cassa Edile e Casse Previdenza);
• Visure camerali (acquisiti tramite il sistema Verifiche PA);
• Certificato del Casellario Giudiziale integrale e Certificato dei carichi pendenti (riferiti ai soggetti indicati dall’art. 80, comma 3, del codice), quest'ultimo da acquisire presso la Procura della Repubblica del luogo di residenza; Certificato dell’anagrafe delle sanzioni amministrative dipendenti da reato;
• Accertamenti sulla situazione societaria e personale delle controparti, Casellario ANAC, Banca Dati Servizio Contratti Pubblici; AVcpass (ANAC);
• Banca Dati Operatori Economici (Ministero delle Infrastrutture e dei Trasporti);
• Comunicazioni ed Informative Antimafia (Consultazione della banca dati su: xxxxx://xxxx.xxxxxxx.xx);
• Verifica regolarità fiscale (Agenzia delle Entrate);
• Impiego di lavoratori disabili (Provincia);
• Iscrizione al M.E.P.A/EMPULIA;
• S.O.A.
Le verifiche di cui innanzi sono necessarie anche per i casi di avvalimento e/o subappalto e/o RTI (mandataria e mandanti) e/o reti di imprese.
Periodo di conservazione dei dati: tutti i dati detenuti da SANITASERVICE ASL BR S.R.L. vengono conservati solamente per il periodo necessario in base alle necessità gestionali ed agli obblighi normativi applicabili, nonché in conformità alle norme sulla conservazione della documentazione amministrativa. Poiché SANITASERVICE ASL BR S.R.L. è assoggettato a specifiche norme di conservazione dei dati (Codice dell’Amministrazione Digitale, Testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa, Norme in materia di procedimento amministrativo e di diritto di accesso ai documenti amministrativi, Normativa IVA e contabile), tutti i dati vengono conservati per il tempo stabilito dalle stesse normative e fisicamente cancellati anche mediante procedura di scarto d’archivio. I tempi possono essere molto diversi a seconda del tipo di contratto e dell’oggetto del contratto. Il criterio per stabilirli si basa su principi di buon senso e sulle precisazioni dell’Autorità Garante secondo cui i dati possono essere conservati in generale
“finché sussista un interesse giustificabile” e cioè finché la loro conservazione risulti necessaria agli scopi per i quali sono stati raccolti e trattati.
Modalità di trattamento: il trattamento dei dati personali dell'Operatore Economico a cui la presente informativa è rivolta è realizzato per mezzo delle operazioni di: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Trasferimento dati: i dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Diritti dell’interessato: nella qualità di interessato, ciascun Operatore Economico (persona fisica), a cui la presente informativa è rivolta, ha i diritti di cui agli artt. 15-22 GDPR.
Regolamento UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L'interessato ha diritto di ottenere l'indicazione:
• dell'origine dei dati personali;
• delle finalità e modalità del trattamento;
• della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
• degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
• dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
• l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
• la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• la portabilità dei dati.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
Facoltà di reclamo: la normativa stabilisce il diritto per chiunque di presentare reclamo all’Autorità nazionale di controllo che in Italia è costituita dal Garante per la Protezione dei Dati Personali (xxx.xxxxxxxxxxxxxx.xx).
Modalità di esercizio dei diritti: l’interessato potrà in qualsiasi momento esercitare i diritti inviando comunicazione all’indirizzo e-mail del Responsabile della Protezione dei Dati.
SANITASERVICE ASL BR S.R.L.