Informativa sul trattamento dei dati personali - Survey

Ultimo aggiornamento: 15 maggio 2024

La presente informativa, resa ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, anche “Regolamento” o anche “GDPR”), descrive le modalità del trattamento dei dati personali degli utenti (di seguito, anche “Utente/i”) che partecipano ad un’indagine (“Indagine”), ad un questionario di gradimento (di seguito anche “Survey”) inviato a seguito di iniziative dell’Academy, webinar, eventi (interni e/o organizzati da soggetti terzi) ovvero mediante questionario volto a raccogliere le richieste da parte degli Enti in merito a nuovi servizi. La presente informativa non si estende alla navigazione sul sito web che ospita il questionario né ad altri siti web o altri portali eventualmente consultabili mediante collegamento ipertestuale.

Titolare del trattamento

Il Titolare del trattamento è la società PagoPA S.p.A., con sede in Roma, Piazza Colonna 370, CAP 00187 - n. di iscrizione a Registro Imprese di Roma, CF e P.IVA 15376371009 (“Società”).

Data protection officer (DPO) o Responsabile Protezione Dati (RPD)

La società PagoPA S.p.A. ha nominato un proprio Responsabile della Protezione dei dati, ai sensi dell’art. 37 del Regolamento UE 2016/679, che può essere contattato ai seguenti recapiti:

Autorità di controllo 

Garante per la protezione dei dati personali

Categorie di dati trattati

 

a) Dati forniti volontariamente dall’Utente a seguito di iniziative dell’Academy, webinar, eventi (interni e/o organizzati da soggetti terzi):

Quando l’Utente partecipa ad un’Indagine, vengono raccolte alcune informazioni sullo stesso quali:

  • dati identificativi e di contatto: nome, cognome e indirizzo e-mail personale e/o aziendale;
  • dati relativi alla posizione lavorativa: ruolo/mansione, ente di appartenenza;
  • la volontà dell’Utente di partecipare all’Indagine;
  • le risposte dell’Utente alle domande della survey.

b) Dati forniti volontariamente dall’Utente per richiedere l’attivazione di  nuovi servizi: 
Quando l’Utente, in ragione del Suo ruolo di referente  delegato o in qualsiasi modo incaricato da un Ente, richiede tramite form l’attivazione di un nuovo servizio all’interno di una delle piattaforme gestite dalla Società, vengono raccolte alcune informazioni sullo stesso, quali:

  • dati identificativi e di contatto: nome, cognome e indirizzo e-mail personale e/o aziendale;
  • dati relativi alla posizione lavorativa: nome ente di appartenenza; codice IPA, indirizzo e-mail PEC dell’Ente.
  • la volontà dell’Utente di partecipare all’Indagine;
  • dati contenuti nelle risposte dell’Utente alle domande.

In nessun caso sono previste domande che implichino il conferimento di particolari categorie di dati ovvero di dati relativi a condanne penali o reati.

Base giuridica del trattamento

La base giuridica per il trattamento dei dati personali forniti con le risposte al questionario di gradimento inviato a seguito di iniziative dell’Academy, webinar, eventi (interni e/o organizzati da soggetti terzi) è quella indicata ai sensi dell’articolo 6, par. 1, lettera a) del Regolamento, ossia il consenso dell’interessato. 

Il trattamento delle risposte in forma aggregata è altresì necessario per lo svolgimento dei compiti istituzionali attribuiti al Titolare del trattamento sulla base dell’art. 8 del decreto-legge 14 dicembre 2018, n. 135, e dunque per l’esecuzione di un compito di interesse pubblico, previsto dalla legge, o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento (art. 6, par.1, lett. e) del Regolamento.

Nel caso del questionario volto a raccogliere le richieste da parte degli Enti sull’inserimento di nuovi servizi ad una delle piattaforme gestite dalla Società, la base giuridica è quella indicata ai sensi dell’articolo 6, par. 1 lettera e) del Regolamento, ossia l’esecuzione di un compito di interesse pubblico, previsto dalla legge, o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento. 

Finalità del trattamento

Nell’ambito dell’attività dell’Academy, dei webinar, delle plenarie e degli eventi (interni e/o organizzati da soggetti terzi), la finalità perseguita da PagoPA S.p.A. è l’ottenimento, a seguito di ogni appuntamento, di feedback volti ad implementare e diversificare l’offerta formativa degli eventi di approfondimento sui profili di interesse dei servizi di cui la Società è gestore (es. appIO, pagoPA, SEND). Le informazioni raccolte forniranno, quindi, indicazioni sul gradimento dello specifico appuntamento, sul livello di chiarezza dei temi esposti e sull’eventuale necessità di approfondire specifici temi. 

Infine, i dati personali  acquisiti presso l’Utente, in ragione del ruolo di referente, delegato o in qualsiasi modo incaricato da un Ente vengono raccolti al fine di recepire le richieste da parte degli Enti sull’inserimento di nuovi servizi ad una delle piattaforme gestite dalla Società e migliorare le attività effettuate con riguardo alle funzionalità e/o servizi direttamente resi dal gestore all’Utente Cittadino su sua richiesta, ivi incluse quelle che permettano all’Utente di gestire in modo agevole e dinamico la propria relazione con i Soggetti erogatori per i servizi erogati per il tramite delle piattaforme gestite.

Categorie di soggetti ai quali i dati personali possono essere comunicati

Il Titolare potrà comunicare, per il perseguimento delle finalità sopra indicate, alcuni dati personali anche a:

  • soggetti terzi che forniscono un servizio al Titolare stesso, o che forniscono servizi al responsabile del trattamento e che tratteranno detti dati personali in qualità di responsabili o sub-responsabili del trattamento;
  • Autorità Giudiziaria, o di altre Autorità competenti, ove a ciò tenuto il Titolare.

Informazioni prive di dati identificativi

Il Titolare potrebbe pubblicare sui propri canali di comunicazione (es. sito web o presentazioni ad eventi di settore) i risultati di un’indagine o della partecipazione alle attività di cui in premessa, e i relativi dati personali verranno trattati in modo che non si possa trarre alcun riferimento relativamente a persone identificate o identificabili.

Trasferimento dati fuori dall’UE

Alcuni dei fornitori terzi di cui ci avvaliamo per alcuni servizi essenziali all’operatività dei nostri prodotti e servizi risiedono all’estero, compresi gli USA. Abbiamo concluso con tali fornitori accordi ai sensi dell'art. 28 del Regolamento e utilizziamo uno o più meccanismi che garantiscano adeguati livelli di tutela (es. verifica dell’adesione degli stessi al Data Privacy Framework, sottoscrizione di Clausole Contrattuali Standard della Commissione Europea). Dove possibile, inoltre, selezioniamo opzioni che consentono di mantenere i dati nell’Unione Europea e abbiamo negoziato misure aggiuntive per garantirti un maggior livello di sicurezza.

Tempi di conservazione dei dati

I dati personali raccolti saranno conservati per il periodo di tempo necessario allo svolgimento delle attività, e verranno successivamente cancellati o resi anonimi.

Diritti degli interessati

Gli Interessati hanno il diritto di ottenere, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi nelle forme e nei limiti previsti dal Regolamento negli artt. 15 e ss. Inoltre, gli Interessati, laddove ricorrano i presupposti, hanno diritto alla limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 18 e 21 del Regolamento). Le richieste di esercizio di tali diritti potranno essere indirizzate al Titolare utilizzando il  presente form dedicato alla gestione delle richieste degli interessati disponibile nella sezione “Diritto alla Protezione dei Dati Personali” del sito internet della Società https://www.pagopa.it/it/.

Diritti di reclamo

Gli Interessati che ritengono che il trattamento dei dati personali a loro riferiti, effettuato ai sensi della presente informativa, avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Modifiche

Il Titolare si riserva il diritto di apportare alla presente informativa, a propria esclusiva discrezione, ed in qualunque momento, tutte le modifiche ritenute opportune o rese obbligatorie dalle norme di volta in volta vigenti, dandone adeguata pubblicità agli Utenti. Si prega, dunque, l’Utente di consultare spesso questa pagina, prendendo a riferimento la data di ultima modifica indicata.