Gentile Signora/Egregio Signore,
ai sensi dell'art. 13 del Regolamento Generale sulla protezione dei dati UE n. 679/2016, recante disposizioni in materia di trattamento dei dati personali (di seguito, RGPD), La informiamo che il Ministero dell'agricoltura, della sovranità alimentare e delle foreste in qualità di Titolare del trattamento dei dati da Lei forniti, utilizzerà tali informazioni che La riguardano e, qualificate come "dati personali" dal RGPD. La norma prevede che chiunque effettua trattamenti di dati personali è tenuto ad informare il soggetto interessato in merito a quali dati vengono trattati e in ordine a taluni elementi qualificanti il trattamento, che deve in ogni caso avvenire in maniera lecita, corretta e trasparente, tutelando la Sua riservatezza e garantendo i Suoi diritti.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è il Ministero dell'agricoltura, della sovranità alimentare e delle foreste (Ministero), con sede in Roma alla via XX Settembre n. 20 - 00187.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO)
Il Responsabile della protezione dei dati è raggiungibile al seguente indirizzo mail: rpd@masaf.gov.it
3. FINALITÀ DEL TRATTAMENTO E NATURA DEI DATI
Le informazioni ed i dati personali di seguito indicati saranno trattati per la seguente finalità:
adempiere all'esecuzione del contratto con Lei in essere per la fornitura e la gestione dell'Applicazione "Giornale di Bordo (e-LogBook)" e/o dei servizi correlati da Lei richiesti e, precisamente:
Dati necessari:
a. Chiave di registrazione software dell'Armatore (necessaria per identificare con certezza l'Armatore);
b. Nome della nave dell'Armatore (necessario per identificare con certezza l'imbarcazione);
c. Numero UE dell'Armatore (necessario per identificare con certezza l'imbarcazione);
d. IRCS radio dell'Armatore (necessario per identificare con certezza la stazione radio dell'imbarcazione);
e. Numero immatricolazione dell'Armatore (necessario per identificare con certezza l'imbarcazione);
f. ICCAT e IMO dell'Armatore (necessario per identificare con certezza l'imbarcazione);
g. Codice Fiscale del Comandante (necessario per l'individuazione del Comandante responsabile della navigazione ed il login nell'applicazione);
h. Nome e Cognome del Comandante (necessario per l'individuazione del Comandante);
i. Indirizzo del Comandante (necessario per l'individuazione del Comandante);
j. Tipo di sistema operativo installato (necessario per funzioni diagnostiche);
k. informazioni amministrative per la gestione dell'assistenza.
l. localizzazione geografica del dispositivo necessaria per salvare la posizione durante la registrazione dell'operazione di pesca.
Dati facoltativi:
nessuno
4. BASE GIURIDICA DEL TRATTAMENTO
I dati personali e le informazioni di cui al punto 3 dell'informativa, saranno trattati lecitamente perché ricorrono le seguenti condizioni:
* il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par.1, lett. b RGPD);
* il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento (art. 6, par.1 lett. f RGPD).
5. OBBLIGO O FACOLTÀ DI CONFERIRE I DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO
Il conferimento dei dati necessari è indispensabile per l'instaurazione e la gestione del rapporto contrattuale. La informiamo che, in loro mancanza, sarà impossibile per il Ministero adempiere agli obblighi di contratto con Lei in essere, pertanto, il loro mancato conferimento comporterà di fatto l'impossibilità di instaurare o proseguire il rapporto contrattuale nei limiti in cui tali dati ci sono necessari per compiere correttamente gli adempimenti legati alla gestione del contratto.
6. CONSERVAZIONE
I dati personali saranno conservati nel rispetto del principio di limitazione della conservazione previsto dal RGPD e/o per il tempo necessario a perseguire la finalità del servizio e per obblighi di legge e/o di contratto.
7. MODALITÀ DI TRATTAMENTO - MISURE DI SICUREZZA DEI DESTINATARI DEI DATI
Il trattamento dei Suoi dati personali sarà effettuato sia dal personale del Ministero, autorizzato al trattamento mediante strumenti elettronici e cartacei, sia da soggetti esterni (collaboratori e fornitori di servizi) chiamati a svolgere specifici incarichi per conto del Titolare del Trattamento, in qualità di Responsabili del trattamento, ai sensi dell'art. 28 RGPD, previa nostra lettera di incarico che imponga loro il dovere di riservatezza e sicurezza del trattamento dei dati personali, e con l'adozione di misure di sicurezza idonee per prevenire la perdita e/o usi illeciti e non corretti dei dati e/o accessi non autorizzati, nel rispetto delle vigenti disposizioni in materia di tutela dei dati personali.
Tutti i dati sono trasmessi utilizzando il protocollo HTTPS crittografato con standard TLS al massimo livello di certificazione. Tutti i dati sul dispositivo mobile del genitore sono archiviati in un database crittografato per il periodo di tempo che il genitore ritiene opportuno.
La lista dettagliata dei soggetti autorizzati e dei collaboratori designati quali Responsabili del trattamento è disponibile presso la sede del Titolare del trattamento ed è a Sua disposizione.
8. TRASFERIMENTO, DIFFUSIONE E COMUNICAZIONE DEI DATI
I dati oggetto di trattamento non verranno trasferiti verso paesi terzi o organizzazioni internazionali, non verranno diffusi, e non saranno comunicati a terzi se non, ove necessario, per obblighi di legge e/o di contratto.
9. DIRITTI DELL'INTERESSATO
Come previsto dal RGPD, relativamente ai Suoi dati Lei ha il diritto di esercitare i diritti previsti dagli artt. 15 e ss. del RGPD, di seguito riportati e precisamente:
* "diritto di accesso" per ottenere la conferma dal Titolare che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, ottenere l'accesso ai dati personali e alle seguenti informazioni: a) conoscere le finalità del trattamento; b) le categorie dei dati personali oggetto di trattamento; c) i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati previsto oppure i criteri utilizzati per determinare tale periodo; e) qualora i dati non siano raccolti presso l'interessato, ottenere tutte le informazioni disponibili sulla loro origine;
* "diritto di rettifica" per ottenere la rettifica dei dati che La riguardano;
* "diritto all'oblio" per ottenere la cancellazione dei dati che La riguardano nei casi previsti dalla legge;
* "diritto di limitazione di trattamento" per ottenere le limitazioni del trattamento nei casi previsti dalla legge;
* "diritto alla portabilità dei dati" per ottenere la portabilità dei dati, ossia riceverli da un Titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico e per trasmetterli ad altro titolare del trattamento senza impedimenti
nei casi previsti dalla legge;
* "diritto di opposizione" per opporsi al trattamento in qualsiasi momento nei casi previsti dalla legge;
* "diritto di essere messo a conoscenza" dell'esistenza di un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
* "diritto di revocare il consenso", in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7 RGPD);
* "diritto di proporre reclamo ad una Autorità di Controllo" ex art. 77 RGPD (Garante per la Protezione dei Dati Personali).
Si precisa che potrebbero esserci condizioni o limitazioni ai diritti dell'interessato. Non è quindi certo che, ad esempio, si possa esercitare il diritto di portabilità dei dati in tutti i casi, ciò dipende dalle circostanze specifiche dell'attività di elaborazione, oppure, nel caso Lei decida di opporsi al trattamento dei dati, il Titolare del trattamento ha diritto di valutare la Sua istanza, che potrebbe non essere accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Senza formalità alcuna l'interessato potrà in qualsiasi momento esercitare i Suoi diritti in modo chiaro ed esplicito inviando una e-mail al nominato responsabile per la protezione dei dati personali all'indirizzo rpd@masaf.gov.it