Informativa in materia di trattamento dei dati personali nell'ambito del progetto "Digital Twin territoriale dell'Emilia" della Camera di commercio dell'Emilia

Con questo documento la Camera di Commercio, Industria, Artigianato e Agricoltura dell’Emilia (di seguito, anche più semplicemente “l’Ente”, “la CCIAA” o “il Titolare”) intende fornirLe tutte le indicazioni previste dall’art. 13 del Regolamento (UE) 2016/679 (anche detto GDPR o Regolamento Generale per la Protezione dei Dati personali), in merito al trattamento dei suoi dati personali nell’ambito del progetto “Digital Twin territoriale dell’Emilia”.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è la Camera di Commercio dell’Emilia con sede legale a Parma, in Via Giuseppe Verdi,2 - tel. 0521-21011 e sedi secondarie a:

Piacenza, in Piazza Cavalli, 35 tel. 0523-3861
Reggio Emilia, in Piazza della Vittoria, 3 - tel. 0522-7961
sito istituzionale: https://www.emilia.camcom.it

mail: info@emilia.camcom.it

PEC: cciaa@pec.emilia.camcom.itc

2. Responsabile Protezione dei Dati

Presso l'Ente opera il Responsabile della protezione dei dati, designato ai sensi dell'art. 37 del Regolamento, contattabile all'indirizzo: dpo@emilia.camcom.it

3. Che cos’è il progetto “Digital Twin territoriale dell’Emilia” e tipologia dei dati trattati

Un Digital Twin (gemello digitale) è una replica digitale integrata dei fenomeni economici e produttivi del territorio, aggiornata in tempo reale tramite flussi di dati.

Nello specifico, mediante il “Digital Twin territoriale dell’Emilia” sarà possibile effettuare nel digitale la simulazione di scenari ed azioni predittive (anche tramite l’utilizzo di Intelligenza Artificiale), valutando «ex-ante» gli impatti di politiche di indirizzo e azioni di indirizzo prima della loro effettiva attuazione fisica.

Il progetto si basa sulla creazione di un Ecosistema Digitale aperto, neutro e “competitivo” dove i partecipanti collaborano sugli elementi tecnologici abilitanti e competono sull’offerta di servizi a valore aggiunto.

Il progetto prevede la compilazione di apposito questionario per individuare i casi d’uso, la partecipazione a sessioni esplorative e di restituzione dei dati raccolti e l’eventuale coinvolgimento nella fasi successive del progetto.

Sono previste tre fasi di realizzazione:

- fase 1 (strategica, disegno operativo) in cui vengono definite le regole di governance, vengono identificati i casi d’uso prioritari (benchmarking competitivo, data hub logistici) , progettazione del modello di condivisione dei dati

- fase 2 (attuativa) in cui viene realizzata una prima Attivazione della prima versione del modello e implementazione dei primi servizi;

- fase 3 (Evolutiva): che prevede la costruzione di soluzioni avanzate ed espressione del pieno potenziale del Digital Twin.

La realizzazione del Progetto Digital Twin Territoriale dell’Emilia prevede il trattamento dei dati personali identificativi comuni (cognome e nome, dati di contatto, ecc.) dei soggetti coinvolti (es: referenti aziendali e/o associazioni, enti, ecc.)

4. Responsabili esterni del trattamento

L’Ente si avvale di CEFRIEL S.cons. r.l. Centro di innovazione digitale fondato nel 1988 dal Politecnico di Milano, primaria istituzione accademica e di ricerca di rilevanza nazionale e internazionale.

Il Centro garantisce elevati standard qualitativi e rigore metodologico di matrice accademica, accesso a competenze di ricerca avanzata nel campo della trasformazione digitale, solidità e affidabilità dell'operatore economico. Ha inoltre ideato e realizzato il primo esempio funzionante di Data Space “ante-litteram”: l’Ecosistema Digitale E015, unitamente alla Regione Lombardia, che è al momento l’unico Ecosistema Digitale per lo scambio dati/Data Space aperto e in continua crescita effettivamente attivo;

Tale soggetto assicura livelli esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.

5. Finalità e Basi giuridiche del trattamento

I Suoi dati personali saranno trattati dal Titolare ai fini della sua partecipazione al progetto “Digital Twin territoriale dell’Emilia”.
I Suoi dati personali potranno essere trattati dal Titolare anche per trasmetterLe slide e/o altri materiali (incluse registrazioni se previste) attinenti al progetto.

Per tali trattamenti, la base giuridica è da individuarsi nello svolgimento dei compiti di interesse pubblico assegnati alla CCIAA dalla legge 580/1993 (art. 6, par. 1, lett. e del GDPR).

Il Titolare potrà, inoltre, trattare i dati per le proprie finalità di rendicontazione. Per la medesima finalità e per rilevare il Suo grado di soddisfazione in relazione all’attività svolta, il Titolare potrà anche inoltrare un questionario di valutazione e/o invitarLa a partecipare ad un’indagine di customer satisfaction. Per tale ulteriore trattamento, la base giuridica è da individuarsi nello svolgimento di compiti di interesse pubblico assegnati al Titolare dal D.Lgs. 150/2009 (art. 6, par. 1, lett. e del GDPR).

6. Autorizzati, Responsabili del trattamento e Destinatari dei dati personali

I dati personali sono trattati da personale dipendente del Titolare, previamente autorizzato al trattamento ed appositamente istruito e formato.

I suoi dati personali saranno comunicati ad eventuali referenti per soli fini organizzativi e di gestione del progetto e attività inerenti e correlate (ad es: eventi di presentazione del progetto).

I Suoi dati potrebbero essere trattati da soggetti esterni formalmente nominati dal Titolare, quali Responsabili del trattamento ed appartenenti alle seguenti categorie:

• società di innovazione digitale incaricata della realizzazione del progetto;
• società che erogano servizi di manutenzione del Sito e dei sistemi informatici;
• società che erogano servizi di comunicazioni telematiche e, in particolar modo, di posta elettronica e di webconference;
• società in house, Enti del sistema camerale o altri soggetti che, a vario titolo, eroghino servizi funzionali alle finalità di cui alla presente informativa.

Tali soggetti hanno facoltà di ricorrere ad ulteriori, propri, Responsabili del Trattamento operanti nei medesimi ambiti, ,sempre bene identificati e i cui nominativi sono disponibili su richiesta dell’Ente.

7. Periodo di conservazione dei dati

L’Ente conserverà inoltre, nei propri archivi, i dati personali raccolti in fase compresa ogni eventuali documentazione ivi connessa (es. fattura, attestato di partecipazione, ecc) per un periodo non superiore al conseguimento delle finalità della raccolta, per obblighi di legge e di eventuale difesa in giudizio dell’Ente

8. Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento

Il conferimento dei Suoi dati è facoltativo, ma necessario per le finalità sopra indicate.

Il mancato conferimento comporterà l’impossibilità a partecipare al progetto “Digital Twin territoriale dell’Emilia”.

9. Trasferimento di dati in Paesi extra-SEE

Il Titolare può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazione telematica e, in particolar modo, di posta elettronica, nonché di piattaforme social e di web conference che potrebbero far transitare le informazioni personali degli interessati anche in Paesi non appartenenti allo Spazio Economico Europeo, o che in tali Paesi potrebbero salvare copie di backup dei dati.

Al fine di garantire un adeguato livello di protezione dei dati personali, queste società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione stessa.

10. I Suoi diritti

Il Regolamento (UE) 2016/679 Le riconosce, in qualità di Interessato, diversi diritti, che può esercitare contattando il Titolare o il Responsabile della Protezione dei Dati (DPO) ai recapiti di cui ai punti 1 e 2 della presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento) vi sono:

• il diritto di conoscere se la CCIAA ha in corso trattamenti di dati personali che la riguardano e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti che la riguardano e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali che la riguardano;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento;
• il diritto alla portabilità dei dati personali che la riguardano;
• il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.

In ogni caso, Lei ha anche il diritto di presentare un formale Reclamo all’Autorità garante per la protezione dei dati personali, secondo le modalità che può reperire al seguente link: https://www.garanteprivacy.it.

Questa informativa è stata aggiornata a: settembre 2026