INFORMAZIONI  SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DEGLI ARTT. 13 E 14 DEL GDPR 2016/679

In questa pagina si descrivono le modalità con le quali vengono trattati i dati personali degli Utenti che accedono al sistema PIEMONTEPAY, che consente di pagare bollette, tasse o altri pagamenti dovuti alla Pubblica Amministrazione piemontese in modo semplice, standardizzato e affidabile.

PIEMONTEPAY è il sistema tecnico-organizzativo per il collegamento e per lo scambio dei flussi di pagamento con il Sistema dei pagamenti informatici a favore delle Pubbliche Amministrazioni che aderiscono al circuito nazionale PagoPA, ovvero all'infrastruttura tecnologica Nodo dei Pagamenti-SPC di PagoPA, che assicura l'interoperabilità fra gli attori coinvolti nel sistema, realizzata da AGID, Agenzia per l'Italia Digitale.

I dati personali forniti volontariamente dall'Utente con la compilazione del form o pervenuti tramite SPID per l'Utente che accede tramite questo Sistema, sono trattati secondo quanto previsto dal "Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE" (di seguito GDPR).

Ai sensi degli artt. 13 e 14 del GDPR, la informiamo pertanto, di quanto segue:

1. Il trattamento dei Suoi dati personali - tra cui rientrano a titolo esemplificativo e non esaustivo i dati identificativi e di contatto dell'Utente, i dati della transazione nonché i log di navigazione sul portale - ha l'esclusiva finalità di compiere tutte le attività amministrative, tecniche e di sicurezza connesse al servizio di pagamento richiesto dall'Utente. L'acquisizione dei Suoi dati ed il relativo trattamento sono obbligatori in relazione alle finalità sopradescritte; ne consegue che l'eventuale rifiuto a fornirli potrà determinare l'impossibilità del Titolare del trattamento ad erogare il servizio richiesto. Il trattamento dei dati trova pertanto la sua base giuridica nell'art. 6 comma 1 lett. b) del GDPR;
2. Il Titolare del trattamento dei dati personali è la Pubblica Amministrazione piemontese a favore della quale Lei effettua il pagamento e che ha aderito, come Ente Pubblico Creditore, al Sistema dei pagamenti informatici. L'identità e i suoi dati di contatto dell'Ente, nonché di quelli del suo Responsabile della Protezione dei dati personali, sono rinvenibili sul sito istituzionale dell'Ente stesso. Il Servizio è erogato da Regione Piemonte per il tramite il CSI Piemonte, ente strumentale per l'informatica regionale e che assumono il ruolo di Responsabili del trattamento dati.
3. Sono destinatari dei dati degli Utenti che utilizzano il servizio: AgID e PagoPA SpA, che mettono a disposizione, attraverso il servizio pubblico di connettività, la piattaforma tecnologica per l'interconnessione e l'interoperabilità tra le pubbliche amministrazioni; Regione Piemonte quale intermediario tecnologico che offre l'infrastruttura tecnologica per consentire il colloquio con i soggetti aderenti (pubbliche amministrazioni e/o gestori di pubblici servizi che aderiscono al sistema dei pagamenti); CSI Piemonte, ente strumentale per l'informatica della Pubblica Amministrazione piemontese; i prestatori di servizio di pagamento quali banche, poste e altri PSP che aderiscono al servizio;
4. i Suoi dati sono trattati con modalità informatiche, con logiche strettamente correlate alle finalità, nel rispetto dei principi di correttezza, liceità, minimizzazione dei dati e tutela della riservatezza, esclusivamente da soggetti incaricati dal Titolare, autorizzati ed istruiti in tal senso, o da imprese espressamente nominate come Responsabili del trattamento, adottando tutte quelle misure tecniche ed organizzative adeguate per tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge in qualità di Interessato
5. i Suoi dati personali sono conservati per il tempo necessario a raggiungere le finalità istituzionali, al termine del quale vengono anonimizzati e trattati in forma aggregata per mere finalità statistiche.
6. i Suoi dati personali non saranno in alcun modo oggetto di trasferimento in un Paese terzo extraeuropeo (a meno che vengano contrattualizzate garanzie adeguate per la tutela dei diritti e delle libertà fondamentali delle persone fisiche con riguardo al trattamento dei loro dati personali in conformità alle prescrizioni del GDPR), né di comunicazione a terzi fuori dai casi previsti dalla normativa in vigore, né di processi decisionali automatizzati compresa la profilazione.
7. In qualità di interessato, potrà esercitare - nei casi previsti - i diritti indicati dagli artt. da 15 a 22 del GDPR ed in particolare:
   • ottenere la conferma che sia in corso o meno un trattamento di dati personali che lo riguardano e in tal caso, l'accesso ai Suoi dati;
   • avere una copia dei dati trattati in forma intellegibile;
   • ottenere l'aggiornamento, la rettifica o la cancellazione dei Suoi dati;
   • ottenere la limitazione, il blocco o la portabilità dei dati trattati;
   • opporsi al trattamento stesso per motivi connessi alla Sua situazione particolare;
   rivolgendosi al Titolare o al Responsabile per la Protezione dei dati della Pubblica Amministrazione che le ha offerto il servizio.
   Ciascun interessato potrà esercitare i propri diritti mediante la compilazione del seguente modulo, disponibile in due formati:
   • Modello per l'esercizio dei diritti dell'interessato - formato .pdf
   • Modello per l'esercizio dei diritti dell'interessato - formato .docx
8. Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, potrà anche esercitare il diritto di proporre reclamo all'Autorità di controllo seguendo le indicazioni pubblicate sul sito della stessa (https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo) o adire le opportune sedi giudiziarie ( artt. 77 e 79 del GDPR).