PRIVACY
La presente informativa descrive i trattamenti di dati personali effettuati da MERCAFIR S.c.p.A.
nell’ambito della ricezione e gestione delle istanze di accesso presentate tramite il portale dedicato.
1. Titolare del trattamento e Responsabile della protezione dei dati
Il Titolare del trattamento è MERCAFIR S.c.p.A., con sede in Piazza Eugenio Artom n. 12, 50127 Firenze (FI), C.F. e P. IVA 03967900485, e-mail info@mercafir.it, PEC info@pec.mercafir.it.
Per gli aspetti operativi relativi al servizio è inoltre possibile utilizzare il seguente recapito:
appalti@mercafir.it.
Il Responsabile della protezione dei dati (RPD/DPO) è contattabile all’indirizzo e-mail dpo@mercafir.it.
2. Finalità e base giuridica del trattamento
I dati sono trattati per ricevere, protocollare, istruire e definire le richieste di accesso civico semplice e generalizzato, nonché, ove il portale sia utilizzato a tale scopo, le richieste di accesso documentale; per comunicare con il richiedente e con eventuali controinteressati; per adempiere agli obblighi di trasparenza, documentazione e conservazione; per garantire la sicurezza del servizio e prevenire utilizzi illeciti.
La base giuridica è costituita dall’adempimento di obblighi legali e dall’esecuzione di compiti di interesse pubblico ai sensi dell’art. 6, par. 1, lett. c) ed e), GDPR, in relazione, secondo il tipo di accesso, al D.lgs. 33/2013, alla L. 241/1990 e alla normativa applicabile a MERCAFIR S.c.p.A. Il consenso non costituisce la base giuridica dei trattamenti necessari alla gestione dell’istanza.
3. Categorie di dati trattati e fonte dei dati
- dati identificativi e di contatto del richiedente (ad es. nome, cognome, recapiti e, ove necessario, dati identificativi ulteriori);
- dati contenuti nella richiesta e negli eventuali allegati, inclusi dati riferiti a terzi qualora necessari alla sua istruttoria;
- dati relativi all’autenticazione digitale, ove il servizio preveda accesso tramite strumenti di identità digitale;
- dati tecnici e di navigazione necessari al funzionamento, alla sicurezza e alla tracciabilità del portale.
I dati sono di regola raccolti presso l’interessato. Nell’istruttoria possono essere acquisiti dati da uffici e archivi di MERCAFIR, da pubbliche amministrazioni, da soggetti controinteressati o da altre fonti previste dalla legge, nella misura necessaria alla gestione dell’istanza.
4. Natura del conferimento
Il conferimento dei dati necessari a identificare il richiedente, comprendere l’oggetto dell’istanza e consentire le comunicazioni previste dalla legge è necessario per la gestione della richiesta. Il mancato conferimento può rendere impossibile istruire o definire l’istanza. Eventuali dati ulteriori non necessari non devono essere inseriti.
5. Soggetti autorizzati e destinatari
I dati sono trattati dal personale e dai collaboratori di MERCAFIR specificamente autorizzati e istruiti. Possono inoltre essere trattati dal fornitore della piattaforma e da eventuali ulteriori fornitori tecnici nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Nei casi previsti dalla legge, i dati possono essere comunicati a controinteressati, pubbliche amministrazioni, autorità giudiziarie o di controllo e altri soggetti legittimati. I dati personali del richiedente non sono diffusi, salvo specifici obblighi di legge; gli eventuali registri pubblicati sono predisposti nel rispetto dei principi di minimizzazione e protezione dei dati.
6. Periodo di conservazione
Le istanze, la corrispondenza e la documentazione istruttoria sono conservate per i tempi previsti dalla normativa applicabile in materia di protocollo, gestione e conservazione documentale e dal piano/massimario di conservazione adottato da MERCAFIR. I dati tecnici e i log di sicurezza sono conservati per il tempo strettamente necessario alle finalità di sicurezza, accertamento di anomalie e tutela dei sistemi, secondo le policy tecniche applicabili.
7. Trasferimenti extra SEE e processi decisionali automatizzati
I dati sono trattati, di regola, nello Spazio Economico Europeo. Qualora, anche tramite fornitori o subresponsabili, si renda necessario un trasferimento verso un Paese terzo o un’organizzazione internazionale, esso avverrà esclusivamente nel rispetto degli artt. 44 e ss. GDPR e con le garanzie applicabili. Non sono previsti processi decisionali esclusivamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
8. Diritti degli interessati
L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione e opposizione al trattamento. Il diritto alla cancellazione, alla portabilità e l’opposizione possono non trovare applicazione quando il trattamento è necessario per adempiere obblighi di legge, svolgere compiti di interesse pubblico o accertare, esercitare o difendere un diritto. Il trattamento descritto non si fonda, di regola, sul consenso; pertanto il diritto di revoca del consenso opera solo per eventuali trattamenti ulteriori che abbiano tale base giuridica.
Le richieste possono essere rivolte a info@mercafir.it o al DPO all’indirizzo dpo@mercafir.it. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR e di adire l’autorità giudiziaria nei casi previsti.
9. Cookie e strumenti tecnici
Il portale utilizza esclusivamente cookie e/o strumenti tecnici necessari al funzionamento e alla sicurezza del servizio. Qualora siano introdotti strumenti ulteriori non strettamente necessari, l’informativa cookie e, ove richiesto, il meccanismo di acquisizione del consenso saranno adeguati prima della relativa attivazione.
Ultimo aggiornamento: settembre 2026.