La presente informativa è resa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – Regolamento Generale
sulla Protezione dei Dati (di seguito “GDPR”), da:

SMACT s.c.p.a. (di seguito per brevità denominata “SMACT”), con sede legale in Fondamenta San Giobbe, Cannaregio 873, 30121 Venezia, P.IVA 04516580273 rappresentata dal Presidente del Consiglio di Gestione, prof. Massimo Guglielmi;
e
INTESA SAN PAOLO S.p.A. con sede legale in Torino, piazza San Carlo n. 156, P. IVA 11991500015; nella persona del Rappresentante Legale Pro Tempore Luca Felletti;
e
CONFINDUSTRIA VENETO SIAV S.r.l. con sede legale in Mestre (VE), Via Torino n. 151/C, P. IVA 01659800278; nella persona del suo Amministratore Delegato Carlo Stilli di seguito “Contitolare del trattamento”;
e
PARCO SCIENTIFICO E TECNOLOGICO GALILEO s.c.p.a., con sede legale in Padova, Corso Stati Uniti n. 14/bis, P.IVA 01404710285, nella personale dell’amministratore delegato dott. Emiliano Fabris;
e
EIT MANUFACTURING SOUTH S.r.l., con sede legale in Milano, Piazza Leonardo da Vinci n. 32, P.IVA 11214340967, nella persona del suo Direttore Generale Dott. Gian Mario Maggio;
e
FEDERAZIONE ARTIGIANI IMPRENDITORI VICENTINI, in forma abbreviata F.A.I.V., con sede legale in Vicenza, via Enrico Fermi n. 134, P.IVA 02371540242, nella persona del Presidente del Consiglio di Amministrazione e Legale Rappresentante Sig. Gianluca Cavion;
e
T2I – TRASFERIMENTO TECNOLOGICO E INNOVAZIONE S.C. A R.L., con sede legale in Treviso, Piazza delle Istituzioni n. 34/A, Area Appiani edificio M, P.IVA 04636360267, nella persona del Procuratore Speciale Roberto Santolamazza;
e
UNIONE REGIONALE DELLE CAMERE DI COMMERCIO INDUSTRIA, ARTIGIANATO E AGRICOLTURA DEL VENETO, con sede legale in Venezia, località Marghera, via delle Industrie n. 19/d, Parco Scientifico Tecnologico Edificio Lybra – Ingresso Vega, associazione senza fini di lucro, C.F. 80009100274, nella persona del Presidente Antonio Santocono;
nonchè
EDI.IT S.r.l., con sede legale in Roma, Piazza G. Gioacchino Belli n. 2, P.IVA 14425591006, nella persona del Rappresentante Legale Pro Tempore Paola Generali;

di seguito congiuntamente indicati come “Contitolari del trattamento” o, per brevità, “Contitolari”

in relazione alle attività di trattamento di dati personali svolte nell’ambito del progetto denominato “NEURAL – veNEto hUb foR Advanced digital technoLogies” di seguito “Progetto”, di cui alla Convenzione di sovvenzione stipulata tra SMACT e il Ministero delle Imprese e del Made in Italy in data 17 giugno 2024.

Contitolarità del trattamento

Nell’ambito dell’attuazione delle attività realizzative del Progetto previste nella succitata Convenzione e nel collegato “Accordo di contitolarità nel trattamento dei dati personali ai sensi dell’art. 26 del Regolamento (UE) 2016/679”, le finalità e i mezzi del trattamento dei dati personali sono determinati congiuntamente dagli Enti sopra indicati che sono, dunque, Contitolari del trattamento dei dati medesimi. La persona alla quale si riferiscono i dati personali trattati, in qualità di interessato, può, pertanto, esercitare i suoi diritti nei confronti di ciascuno di essi, ai sensi dell’art. 26 del GDPR.
In particolare, l’interessato può rivolgersi a ciascuno dei Contitolari del trattamento scrivendo agli indirizzi sopra riportati o inviando un’e-mail ai seguenti indirizzi di posta elettronica:

a) per SMACT: smact.competencecenter@legalmail.it;

b) per INTESA SAN PAOLO S.p.A.: privacy.03263@intesasanpaolo.com ;

c) per CONFINDUSTRIA VENETO SIAV S.r.l.: amministrazionesiav@cert.neispa.com;

d) per PARCO SCIENTIFICO E TECNOLOGICO GALILEO s.c.p.a: amministrazione.galileo@legalmail.it;

e) per EIT MANUFACTURING SOUTH S.r.l.: eitmanufacturingsouth@legalmail.it ;

f) per FEDERAZIONE ARTIGIANI IMPRENDITORI VICENTINI: direzione.generale@artigiani.vi.legalmail.it ;

g) per T2I- TRASFERIMENTO TECNOLOGICO E INNOVAZIONE S.C.AR.L.: privacy@t2i.it;

h) per UNIONE REGIONALE DELLE CAMERE DI COMMERCIO INDUSTRIA, ARTIGIANATO E AGRICOLTURA DEL VENETO: unioncamereveneto@pec.it;

i) per EDI.IT S.r.l.: edi.it@pec.it

1. Responsabile della protezione dei dati (o “Data Protection Officer” – DPO)

a) SMACT ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo e-mail: privacy@smact.cc.

b) INTESA SAN PAOLO S.p.A ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo e-mail: DPO@intesasanpaolo.com

c) CONFINDUSTRIA VENETO SIAV S.r.l ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo e-mail: stefano.miotto@siav.net;

d) PARCO SCIENTIFICO E TECNOLOGICO GALILEO s.c.p.a ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo email: dpo@galileovd.it;

e) EIT MANUFACTURING SOUTH S.r.l ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo e-mail: eitmanufacturingsouth@legalmail.it;

f) FEDERAZIONE ARTIGIANI IMPRENDITORI VICENTINI ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo email: privacy@confartigianatovicenza.it;

g) T2I- TRASFERIMENTO TECNOLOGICO E INNOVAZIONE S.C.AR.L ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo e-mail: dpo@t2i.it;

h) UNIONE REGIONALE DELLE CAMERE DI COMMERCIO INDUSTRIA, ARTIGIANATO E AGRICOLTURA DEL VENETO ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo e-mail: rpd@pec.unioncamereveneto.it;

i) EDI.IT S.r.l. ha provveduto a nominare il Responsabile della protezione dei dati, ai sensi dell’art. 37 del GDPR, che può essere contattato al seguente indirizzo e-mail: edi.it@pec.it

2. Categorie di dati personali trattati, base giuridica, finalità del trattamento e categoria di interessati

I dati personali trattati dai Contitolari per le finalità espresse nella presente informativa sono i dati personali di seguito indicati.
I Contitolari del trattamento che svolgono attività relativa alla linea di finanziamento A, ovvero della ideazione e realizzazione di iniziative di promozione e di informazione, trattano i dati personali relativi al punto 1, i Contitolari del trattamento che svolgono le attività relative alla linea di finanziamento B, trattano i dati relativi a tutte le fasi del progetto, dato che si occupano altresì dell’erogazione dei servizi e della formazione. Il trattamento dei dati personali relativi al punto 5) e al punto 6) avviene nei casi indicati.
In generale, ciascun Contitolare del trattamento tratta i dati personali relativi alle varie fasi del progetto in via autonoma, condividendo i relativi dati personali in via esclusiva con SMACT.
Tutti i Contitolari del trattamento possono visualizzare i dati relativi alla ragione sociale delle imprese beneficiarie e del referente delle medesime.

1) Per quanto riguarda l’ideazione e realizzazione di iniziative di promozione e di informazione:

DATI PERSONALI: dati personali comuni (come nome e cognome; dati di contatto come l’indirizzo e-mail aziendale o il telefono/cellulare aziendale; ruolo aziendale/istituzionale)

BASE GIURIDICA: Consenso espresso dell’interessato (art. 6, par. 1, lett. a), GDPR); Trattamento necessario per l’esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b), GDPR); Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c), GDPR); Trattamento necessario per l’esecuzione di un compito di interesse
pubblico (art. 6, par. 1, lett. e), GDPR); Trattamento necessario per il perseguimento del legittimo
interesse del titolare del trattamento (art. 6, comma 1, lett. f), GDPR)

FINALITÀ DEL TRATTAMENTO: ideazione e realizzazione di iniziative di promozione e di informazione (ad esempio, convegni, incontri e webinar) inerenti al Progetto

CATEGORIA DI INTERESSATI: referenti ed esponenti delle imprese partecipanti/interessate al Progetto; membri degli organi di governo e di controllo delle Parti; legali rappresentanti, titolari di cariche societari e istituzionali, referenti e personale delle Parti o di persone giuridiche, enti associazioni e organismi coinvolti a vario titolo nelle iniziative di promozione e di informazione

2) Identificazione delle imprese partecipanti al Progetto, predisposizione e perfezionamento del contratto,

erogazione dei servizi:

DATI PERSONALI: dati personali comuni (come nome e cognome; luogo e data di nascita; indirizzo di residenza; fotografia; dati di contatto come l’indirizzo e-mail aziendale o il telefono/cellulare aziendale; ruolo aziendale/istituzionale; codice fiscale) presenti, ad esempio, nei documenti identificativi degli interessati e nel contratto

BASE GIURIDICA: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b), GDPR); trattamento necessario per l’esecuzione di un compito di interesse pubblico (art. 6, comma 1, lett. e), GDPR); trattamento necessario per l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c), GDPR)

FINALITÀ DEL TRATTAMENTO: identificazione delle imprese partecipanti al Progetto, predisposizione e perfezionamento del contratto, erogazione dei servizi

CATEGORIA DI INTERESSATI: legali rappresentanti, esponenti aziendali, soci, titolari effettivi e referenti delle imprese partecipanti al Progetto

3) Individuazione e identificazione dei fornitori terzi, predisposizione e perfezionamento del contratto, erogazione dei servizi:

DATI PERSONALI: dati personali comuni (come denominazione; nome e cognome; luogo e data di nascita; indirizzo di residenza; fotografia; dati di contatto come l’indirizzo email aziendale o il telefono/cellulare aziendale; ruolo aziendale/istituzionale; codice fiscale; partita IVA) acquisiti nella procedura di selezione del fornitore e/o presenti, ad esempio, nei documenti identificativi degli
interessati, nel contratto e/o nella lettera di incarico di affidamento del servizio BASE GIURIDICA: Trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b), GDPR); trattamento necessario per l’esecuzione di un compito di interesse pubblico (art. 6, comma 1, lett. e), GDPR); trattamento necessario per l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c), GDPR)

FINALITÀ DEL TRATTAMENTO: individuazione e identificazione dei fornitori terzi, predisposizione e perfezionamento del contratto, erogazione dei servizi

CATEGORIA DI INTERESSATI: fornitori terzi (se ditte individuali o liberi professionisti); legali rappresentanti, esponenti aziendali, soci, titolari effettivi, personale e referenti dei fornitori terzi

4) Per quanto riguarda la Gestione budget e rendicontazione:

DATI PERSONALI: dati comuni contenuti nelle fatture, dati comuni contenuti nel contratto e/o nella lettera di incarico di affidamento del servizio, dati comuni delle imprese beneficiarie e dei dipendenti delle medesime, dati comuni ed eventuali dati personali particolari contenuti nei cv dei fornitori, dati comuni contenuti nella lettera di assunzione dei lavoratori, dati comuni contenuti nella comunicazione obbligatoria di instaurazione del rapporto di lavoro, dati comuni ed eventuali dati particolari contenuti
nei cedolini-paga dei dipendenti, dati comuni contenuti nei documenti attestanti il pagamento delle retribuzioni ai dipendenti, dati comuni contenuti nella documentazione attestante il versamento delle ritenute contributive e fiscali

BASE GIURIDICA: Adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c), GDPR)

FINALITÀ DEL TRATTAMENTO: la gestione dei pagamenti ai fornitori e l’attività di rendicontazione delle spese

CATEGORIA DI INTERESSATI: Legali rappresentanti, referenti e personale delle imprese beneficiarie, legali rappresentanti, referenti e personale dei fornitori dei servizi, dipendenti delle imprese beneficiarie, titolari effettivi delle imprese partecipanti al Progetto

5) Per quanto riguarda la Gestione richieste diritti degli interessati ex artt. 15 e ss. del GDPR:

DATI PERSONALI: dati comuni contenuti nella richiesta degli interessati

BASE GIURIDICA: Trattamento necessario per l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c), GDPR)

FINALITÀ DEL TRATTAMENTO: riscontro alle richieste di esercizio dei diritti da parte degli interessati

CATEGORIA DI INTERESSATI: Legali rappresentanti, referenti e titolari effettivi delle imprese interessate e/o partecipanti al procedimento

6) Per quanto riguarda la Gestione incidenti di sicurezza e data breach:

DATI PERSONALI: dati personali comuni e/o particolari oggetto di data breach

BASE GIURIDICA: Trattamento necessario per l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c), GDPR)

FINALITÀ DEL TRATTAMENTO: gestione incidenti di sicurezza e data breach

CATEGORIA DI INTERESSATI: Soggetti i cui dati personali sono coinvolti nell’incidente di sicurezza/data breach

3. Destinatari dei dati personali

Ferme restando le operazioni di comunicazione effettuate in adempimento di obblighi di legge o per ordine dell’autorità, i dati personali trattati dai Contitolari per le finalità espresse nella presente informativa saranno conosciuti dal personale dei Contitolari del trattamento, nonché dal personale dei responsabili del trattamento eventualmente nominati dai Contitolari medesimi, tutti autorizzati al trattamento e appositamente istruiti. Un elenco dettagliato e costantemente aggiornato dei responsabili del trattamento è a disposizione dell’interessato presso gli Uffici di ciascun Contitolare del trattamento. Da ultimo, notizie riguardanti l’interessato e/o immagini fotografiche, riprese e registrazioni audio-video dello stesso potrebbero essere diffuse, con il suo
consenso espresso, ove necessario, a mezzo stampa o materiale promozionale delle attività dei Contitolari del trattamento, nonché attraverso altre pubblicazioni, siti web e portali “dedicati”, televisione, radio, social media e altri mezzi di diffusione.

4. Trasferimento dei dati in Paesi extra UE

Qualora i Contitolari debbano trasferire i dati personali dell’interessato in Paesi extra UE, il trasferimento sarà effettuato in modo da fornire garanzie appropriate e opportune ai sensi degli artt. 45, 46, 47 o 49 del GDPR.

5. Periodo di conservazione dei dati

I Dati Personali suindicati verranno conservati per un arco di tempo non superiore al conseguimento delle finalità sottese al trattamento che risulta vincolato al Progetto e alla sua durata, ammettendo una conservazione ulteriore di 5 anni per adempiere agli obblighi previsti dagli accordi con l’Unione Europea, in tema di controlli da parte della medesima I Dati Personali potranno, altresì, esser trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato.

Per quanto concerne il trattamento dei dati personali per finalità fiscali, il termine di conservazione sarà decennale.

6. Diritti dell’interessato

Con riferimento ai propri dati personali, l’interessato è detentore dei seguenti diritti:
a) di accesso ai dati personali (art. 15 del GDPR);
b) di rettifica degli stessi (art. 16 del GDPR);
c) di cancellazione degli stessi (art. 17 del GDPR);
d) di limitazione del trattamento (art. 18 del GDPR);
e) alla portabilità dei dati (art. 20 del GDPR), qualora il trattamento si basi sull’esecuzione di un contratto o sul consenso dell’interessato e sia effettuato mediante strumenti informatici;
f) di opposizione al trattamento (art. 21 del GDPR);
g) di revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3, del GDPR);
h) di proporre reclamo all’autorità di controllo competente (art. 77 del GDPR). Per esercitare i diritti di cui alle lettere da a) a g), l’interessato può inviare un’e-mail al punto di contatto individuato dai Contitolari e, dunque, al seguente indirizzo: privacy@smact.cc.
I Contitolari del trattamento sono tenuti a fornire una risposta entro il termine di un mese dalla richiesta, estensibile fino a tre mesi in caso di particolare complessità della richiesta stessa. Ove necessario, i Contitolari porteranno a conoscenza dei soggetti terzi ai quali i dati personali dell’interessato siano stati comunicati l’esercizio dei diritti da parte dell’interessato medesimo, a eccezione di specifici casi (ad esempio, quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

7. Natura del conferimento dei dati e conseguenze di un’eventuale mancata comunicazione dei medesimi

Il conferimento dei dati personali di cui alla presente informativa è facoltativo, ma necessario al perseguimento delle finalità di cui al punto 5 dell’informativa stessa. Un eventuale mancato conferimento dei dati citati è, pertanto, preclusivo di tali attività.

8. Inesistenza di un processo decisionale automatizzato

Per il trattamento dei dati personali dell’interessato, i Contitolari del trattamento non adottano alcun processo decisionale automatizzato ai sensi dell’art. 22 del GDPR