Informativa Area Riservata

Il Responsabile della protezione dei dati di Invitalia può essere contattato all’indirizzo e-mail dpoinvitalia@invitalia.it

Invitalia può raccogliere e trattare, per le sole finalità connesse alla fruizione dei servizi presenti nell'area riservata, le seguenti categorie di dati:

• dati anagrafici, identificativi e di contatto associati all’identità digitale utilizzata per l’accesso, quali nome, cognome, indirizzo, codice fiscale, e-mail, numeri di telefono ed eventuali ulteriori dati identificativi trasmessi dal sistema di autenticazione o successivamente inseriti dall'utente nel proprio profilo; 
• dati inseriti o acquisiti ai fini della gestione del profilo utente, inclusi i dati visualizzati e aggiornati nella sezione "Il tuo profilo" e le preferenze espresse dall'utente, compresa l'eventuale iscrizione alla newsletter, per la quale si rimanda all’informativa specifica disponibile nell’apposita sezione del sito web invitalia.it;
• dati necessari alla registrazione e gestione delle funzionalità "Anagrafica e Deleghe", inclusi i dati dell'impresa o dell'ente da censire, il ruolo dichiarato dall'utente (ad esempio rappresentante legale, procuratore, designato o referente), i dati necessari alla verifica dei poteri e i dati contenuti nella documentazione caricata per la registrazione, la gestione di deleghe, mandati e procure;
• dati relativi alle deleghe, ai mandati, alle procure e alle correlate operazioni di creazione, accettazione, rifiuto, proroga, revoca, consultazione ed esportazione rese disponibili nell'area riservata.

In relazione alle richieste di assistenza, informazioni o reclami trasmessi tramite la sezione “Parla con noi”, inclusi eventuali allegati e dati identificativi necessari alla presa in carico della segnalazione, l’utente è invitato a prendere visione della specifica informativa Contact Center.

In caso di sottoscrizione di una domanda per una Misura Agevolativa, saranno trattati tutti i dati personali comunicati e inclusi nella documentazione presentata relativi all’interessato e al resto della compagine societaria.

I dati personali trattati possono essere conferiti volontariamente nonché raccolti presso il soggetto che conferisce deleghe, mandati o procure e inserisce i relativi dati e documenti nella sezione "Anagrafica e Deleghe", oppure acquisiti da soggetti terzi. Ciò avviene ad esempio nel caso l’Utente acceda all’area riservata mediante un sistema di identità digitale. In questo caso le informazioni sono raccolte mediante interconnessione con l’Identity Provider scelto dall’interessato. Invitalia potrà altresì acquisire informazioni mediante consultazione di fonti esterne nonché tramite interrogazione a banche dati ad accesso riservato nei limiti in cui ciò sia necessario per verificare i dati dell'impresa o dell'ente, i ruoli dichiarati, i poteri di rappresentanza e i presupposti per l'utilizzo delle funzionalità di "Anagrafica e Deleghe".

I dati personali saranno trattati per le seguenti finalità:

a) I dati comunicati per la creazione dell'Account sono trattati per consentire l'accesso ai servizi di Invitalia. Il trattamento si basa sull'art. 6, par.1, lett. b) GDPR. Gli Account e i dati raccolti associati (es. i dati relativi a deleghe, mandati e procure, sono trattati per consentire la registrazione dell'organizzazione e la gestione delle abilitazioni degli utenti all'interno dell'area personale) saranno conservati per i periodi di tempo sottoelencati, differenziati a seconda delle attività compiute con l'Account. In particolare:

1. 1 anno dall'ultima interazione, qualora non siano state compilate domande relative a Misure Agevolative.
2. 2 anni in caso di compilazione senza invio di una o più domande relative a Misure Agevolative. Il periodo di conservazione decorre dall'ultima interazione o modifica apportata alla domanda.
3. 2 anni in caso di invio e non ammissione di una domanda per una o più Misure Agevolative. Il periodo di conservazione decorre dall'ultima interazione o modifica apportata alla domanda.
4. 10 anni in caso di ammissione di una o più domande di Misure Agevolative. Il periodo di conservazione decorre dall'ultima tranche di erogazione effettuata.

In ogni caso, prima di procedere con la cancellazione, saranno inviati degli alert per avvisare dell'imminente cancellazione.

b) I dati di contatto potranno anche essere usati per l'invio di comunicazioni, sia con pop-up e notifiche all'interno dell'area riservata sia mediante i dati di contatto inseriti (e-mail, PEC, numeri di telefono, ecc.) per rendere informazioni sullo stato delle domande (se inserite), sulla funzionalità dei servizi o per inviare reminder in caso di domande in sospeso o di preavviso di cancellazione dell'Account. Il trattamento di tali dati è necessario per consentire una corretta fruizione dei servizi di Invitalia e si basa sull'art. 6, par.1, lett. e) GDPR.

c) I dati presenti in "Anagrafica e Deleghe", ai soggetti che rivestono ruoli di rappresentanza e ai relativi poteri sono trattati per effettuare le verifiche richieste dalla normativa applicabile in quanto necessario per adempiere agli obblighi legali e regolamentari connessi alla gestione corretta delle procedure di agevolazione e alla verifica di imprese, enti e poteri di rappresentanza. I dati trattati per tali finalità sono conservati, di regola, per il tempo necessario alla gestione della registrazione dell'organizzazione e delle relative deleghe, mandati e procure e, comunque, non oltre i tempi di conservazione dell'Account e dei dati associati indicati nella lettera a); resta fermo l'eventuale ulteriore periodo di conservazione imposto da norme di legge specifiche in materia di controlli e obblighi di conservazione documentale.

d) I dati conferiti o acquisiti potranno anche essere utilizzati, previa anonimizzazione e/o pseudonimizzazione, per finalità di ricerca, analisi e miglioramento dei servizi. Ove i dati siano effettivamente resi anonimi in modo irreversibile, il trattamento non è soggetto al GDPR. Ove i dati siano pseudonimizzati, il trattamento si basa sull'esecuzione di un compito di interesse pubblico di cui è investito il Titolare (art. 6, par. 1, lett. e) GDPR).

In qualunque momento è possibile esercitare, ove ne ricorrano i presupposti, i diritti di cui agli articoli 15 e seguenti del GDPR tramite l’apposito form pubblicato sul sito istituzionale di Invitalia oppure contattando il DPO all’indirizzo sopra indicato. Inoltre, ove ritenga che il trattamento dei dati violi i suoi diritti, può presentare in qualunque momento un reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR. 

In qualunque momento è possibile esercitare, ove ne ricorrano i presupposti, i diritti di cui agli articoli 15 e seguenti del GDPR tramite l’apposito form pubblicato sul sito istituzionale di Invitalia oppure contattando il DPO all’indirizzo sopra indicato. Inoltre, ove ritenga che il trattamento dei dati violi i suoi diritti, può presentare in qualunque momento un reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR.