Informativa Privacy – Invio di questionari CSRD
ai sensi dell’art. 13 del Regolamento (UE) 2016/679
La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, anche “Regolamento” o anche “GDPR”), descrive le modalità del trattamento dei dati personali dei referenti delle aziende stakeholder della Società, al fine di inviare loro dei questionari relativi agli impatti ESG che coinvolgono PagoPA S.p.A. ed i suoi stakeholders.
Titolare del trattamento
Il Titolare del trattamento è la società PagoPA S.p.A. con sede legale in Roma, Piazza Colonna 370, CAP - 00187, n. di iscrizione a Registro Imprese di Roma, CF e P.IVA 15376371009, e-mail: info@pagopa.it; PEC pagopaspa@pec.pagopa.it.
Data protection officer (DPO) o Responsabile Protezione Dati (RPD)
PagoPA S.p.A. ha nominato un proprio Responsabile della Protezione dei dati, ai sensi dell’art. 37 del Regolamento UE 2016/679, che può essere contattato tramite form di contatto raggiungibile dal sito web della Società, www.pagopa.it, dalla sezione “Diritto alla protezione dei dati personali”, o in alternativa tramite posta ordinaria scrivendo all’indirizzo: Via Sardegna n. 38 - 00187, ROMA (sede operativa della società).
Responsabili del trattamento
L’elenco completo dei responsabili del trattamento può essere richiesto alla Società scrivendo al form di contatto summenzionato raggiungibile dalla sezione “Diritto alla protezione dei dati personali” del sito web della Società.
Autorità di controllo
Garante per la protezione dei dati personali:
E-mail: garante@gpdp.it
Sito web: https://www.garanteprivacy.it
Categorie di dati trattati
Dati di contatto
- indirizzo e-mail del referente dell’azienda;
- categoria di stakeholder a cui appartiene l’azienda destinataria del questionario.
Questi dati sono trattati al fine di inviare i questionari ai referenti degli stakeholders di PagoPA S.p.A. ed al fine della loro compilazione, per valutare gli impatti di PagoPA verso l’esterno ai fini dell’Impact Materiality. Le informazioni vengono raccolte quindi ai fini dell’Analisi di Doppia Materialità.
Base giuridica del trattamento
La base giuridica del trattamento dei dati dei referenti a cui viene inviato il questionario è da rinvenirsi negli obblighi previsti dalla normativa della Corporate Sustainability Reporting Directive (CSRD) e al Decreto Legislativo Italiano che ne attua le disposizioni (D. Lgs. n. 125/2024), ai sensi dell’art. 6, comma 1, lett. c) del GDPR.
Modalità del trattamento
I dati personali degli Utenti sono trattati adottando adeguate misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali. Tutti i dipendenti che hanno accesso ai dati personali sono debitamente designati quali soggetti autorizzati al trattamento e ciascuno di essi è incaricato di trattare unicamente i dati strettamente necessari allo svolgimento delle proprie mansioni lavorative. Il trattamento è effettuato prevalentemente mediante strumenti informatici, con modalità organizzative e logiche strettamente correlate alle finalità sopra indicate.
Le risposte riferite ad ogni singolo questionario non saranno riferibili al soggetto che compila il questionario ricevuto, in quanto il form utilizzato non consente il tracciamento dell’indirizzo e-mail del soggetto che lo compila e sarà possibile per il titolare del trattamento esclusivamente raggruppare i vari stakeholders, destinatari dei questionari, in singole categorie, provviste di un punteggio in base all’output aggregato delle risposte fornite dai fornitori che rientrano in ognuna di esse.
Categorie di soggetti ai quali i dati personali possono essere comunicati
I dati potranno essere trattati dal Titolare, da personale autorizzato al trattamento o da soggetti appositamente nominati quali Responsabili del trattamento. In ogni momento, l’interessato può chiedere al Titolare la lista completa dei Responsabili di volta in volta nominati coinvolti nel trattamento dei dati per le finalità di cui alla presente informativa compilando il summenzionato form di contatto.
Il Titolare, nello svolgimento delle proprie attività, potrebbe dover trasmettere su richiesta i dati trattati, al fine adempiere ad un obbligo legale o all'esercizio di un pubblico potere, nonché per riscontrare una specifica richiesta di un’Autorità.
Trasferimento dati fuori dall’UE
Alcuni dei fornitori terzi di cui la Società si avvale per alcuni servizi essenziali legati all’operatività dei prodotti e servizi risiedono all’estero, compresi gli USA. La Società ha concluso con tali fornitori accordi ai sensi dell'art. 28 del Regolamento e utilizzato uno o più meccanismi che garantiscano un adeguato livello di tutela (es. verifica dell’adesione degli stessi al Data Privacy Framework, sottoscrizione di Clausole Contrattuali Standard della Commissione Europea). Laddove possibile, inoltre, selezioniamo opzioni che consentono di mantenere i dati nell’Unione Europea e abbiamo negoziato misure aggiuntive per garantire un maggior livello di sicurezza.
Tempi di conservazione dei dati
I dati personali trattati per l’invio dei questionari ed i relativi esiti in termini di risposte da parte dei referenti degli stakeholders verranno conservati per il tempo necessario al raggiungimento delle finalità del trattamento.
Per maggiori informazioni è possibile scrivere tramite il presente form di contatto.
Diritti degli Utenti
Gli interessati hanno il diritto di ottenere, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi nelle forme e nei limiti previsti dal Regolamento negli artt. 15 e ss. Inoltre, gli interessati, laddove ricorrano i presupposti, hanno diritto alla limitazione del trattamento che li riguarda o di opporsi al trattamento, oltre al diritto alla portabilità dei dati (artt. 18 e 21 del Regolamento). Tali richieste potranno essere indirizzate al Titolare, tramite il presente form di contatto. Il form è altresì disponibile sul sito web della Società nella sezione “Diritto alla protezione dei dati personali”.
Diritti di reclamo
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dalla normativa vigente, avrà il diritto di proporre reclamo all’Autorità di controllo.
Modifiche
Il Titolare si riserva il diritto di apportare alla presente informativa, a propria esclusiva discrezione ed in qualunque momento, tutte le modifiche ritenute opportune o rese obbligatorie dalle norme di volta in volta vigenti, dandone adeguata pubblicità agli Interessati. Salvo quanto diversamente specificato, la precedente versione dell’informativa continuerà ad applicarsi ai dati personali raccolti sino a quel momento.
data pubblicazione: 14 aprile 2025