Informativa sul trattamento dei dati personali
La presente informativa, resa ai sensi dell’art. 13 del regolamento (UE) 2016/679 (di
seguito il “Regolamento”), descrive le modalità del trattamento dei dati personali
di enti, fornitori, partner e altri operatori economici che siano persone fisiche
ditte individuali, nonché dei dipendenti, incaricati, consulenti, collaboratori e
agenti che siano persone fisiche e che agiscano per conto di soggetti ter
pubblici o privati (di seguito “Interessati”), per le attività di trattamento connesse
alla stipula e all’esecuzione di un contratto e/o convenzione con PagoPA SpA.
Il trattamento dei dati verrà effettuato in modo da garantirne la sicurezza e la
riservatezza e potrà essere attuato mediante strumenti informatici e telematici
idonei a memorizzarli, gestirli e trasmetterli.
Data protection officer (DPO) o Responsabile Protezione Dati (RP
La società PagoPA SpA ha nominato un proprio Responsabile della Protezione dei
dati, ai sensi dell’art. 37 del Regolamento, che può essere contattato ai seguenti
recapiti:
● mail: dpo@pagopa.it;
● PEC: dpo@pec.pagopa.it;
● indirizzo: Via Sardegna n. 38 - 00187, ROMA (sede operativa della società)
Titolare del trattamento
Il Titolare del trattamento è la società PagoPA SpA, con sede in Roma, Piazza
Colonna 370, CAP 00187 - n. di iscrizione a Registro Imprese di Roma, CF e P.IVA
15376371009, email info@pagopa.it.
Categorie di dati trattati
Nei limiti delle finalità e delle modalità descritte nella presente informativ
potranno essere trattati le seguenti categorie di dati:
● dati identificativi comuni (nome, cognome, luogo e data di nascita, codi
fiscale
● dati relativi all’attività e/o alla posizione lavorativa svolta (denominazione
del datore di lavoro, ruolo, mansione);
● dati di contatto (numero di telefono, indirizzo e-mail)
● dati relativi alla residenza e/o al domicilio;
● dati relativi all’istruzione (titoli di studio, certificazioni professionali
Ove applicabile, i dati giudiziari sono oggetto di trattamento ai fini della veri
dell’assenza di cause di esclusione ai sensi dell’art. 80 D.lgs. n. 50/2016, in
conformità alle previsioni di cui al medesimo D.lgs. n. 50/2016 e del D.P.R. n.
445/2000, e per l’accertamento dei requisiti di idoneità morale di coloro che
intendono partecipare a procedure ad evidenza pubblica, in adempimento di
quanto previsto dalle vigenti normative in materia.
Finalità e base giuridica del trattamento
● Il trattamento è necessario ai fini della stipula e dell’esecuzione d
contratto, ovvero ai fini dell’esecuzione di misure precontrattuali adotta
su richiesta dell’interessato (art. 6, comma 1, lettera b) del Regolamento);
● Il trattamento è necessario per adempiere obblighi giuridici a cui è
soggetto il Titolare del trattamento, ad esempio adempimento di obblighi
di legge (contabili, fiscali), regolamento e contratto, esecuzione 
provvedimenti dell’autorità giudiziaria o amministrativa. (art. 6, comma 1,
lettera c) del Regolamento);
● il trattamento è necessario per lo svolgimento dei compiti istituzionali
attribuiti al Titolare del trattamento sulla base dell’art. 8 del decreto-legge
14 dicembre 2018, n. 135 (convertito, con modificazioni, dalla legge 
febbraio 2019, n. 12), e dunque per l’esecuzione di un compito di interesse
pubblico, previsto dalla legge, o connesso all’esercizio di pubblici poteri di
cui è investito il Titolare del trattamento, in particolare per la gestione di
una procedura ad evidenza pubblica finalizzata alla selezione d
contraente (art. 6, comma 1, lettera e) del Regolamento).
I dati personali degli Interessati possono essere utilizzati dal Titolare in giudizio o
nelle fasi propedeutiche alla sua eventuale instaurazione per la difesa da abusi
perpetrati dagli Interessati.
Gli Interessati possono ottenere chiarimenti sulla finalità della raccolta dei dati
su quali dati siano effettivamente acquisiti, contattando il Titolare.
Categorie di soggetti ai quali i dati personali possono essere comunicati
Il Titolare potrà comunicare, per il perseguimento delle finalità sopra indicat
alcuni dati personali anche a:
● soggetti terzi che forniscono un servizio al Titolare stesso e che tratteranno
detti dati personali in qualità di responsabili del trattamento;
● soggetti terzi, ad esempio altri concorrenti, o altri interessati che facciano
richiesta di accesso ai documenti di gara nei limiti consentiti dalla legge 7
agosto 1990, n. 241 e s.m.i. e dall’art. 53 del Codice degli appalti e s.m.i.;
● altri soggetti pubblici che ne facciano richiesta alla PagoPA SpA per
l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di
un pubblico potere o per adempiere a un obbligo legale;
● autorità giudiziaria e/o forze di polizia nei limiti dei compiti istituzionali loro
attribuiti.
Laddove i terzi destinatari ricevano i dati personali per l’esecuzione di un servizio
commissionato da PagoPA nell’interesse di quest’ultima, gli stessi destinatari
sono nominati Responsabili del trattamento da parte del Titolare ai sensi dell’art.
28 del Regolamento. L'elenco dei responsabili del trattamento può essere
richiesto al Titolare in qualsiasi momento, scrivendo a dpo@pagopa.it.
Trasferimento dati fuori dall’UE
Alcuni dei fornitori terzi che utilizziamo risiedono negli USA. Abbiamo concluso
con tali fornitori accordi di servizio ai sensi dell’art. 28 del Regolamento. Tutti i
fornitori sono conformi al Regolamento e, in assenza di altre misure di garanzia
previste dal Regolamento, abbiamo concluso con loro le Clausole Contrattuali
della Commissione Europea per garantire adeguati livelli di tutela. Una copia delle
garanzie poste in essere può essere richiesta in qualsiasi momento, scrivendo a
dpo@pagopa.it.
Tempi di conservazione dei dati
I dati personali raccolti saranno conservati per un periodo di tempo non superiore
a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente
trattati conformemente a quanto previsto dagli obblighi di legge. Per maggiori
informazioni è possibile scrivere a dpo@pagopa.it
Diritti degli interessati
Gli Interessati hanno il diritto di ottenere, nei casi previsti, l’accesso ai propri dati
personali e la rettifica o la cancellazione degli stessi nelle forme e nei limiti previs
dal Regolamento negli artt. 15 e ss. Inoltre, gli interessati, laddove ricorrano i
presupposti, hanno diritto alla limitazione del trattamento che li riguarda o di
opporsi al trattamento (artt. 18 e 21 del Regolamento). Tali richieste potranno
essere indirizzate al Titolare, scrivendo a dpo@pagopa.it
Diritti di reclamo
Gli Interessati che ritengano che il trattamento dei dati personali a loro riferiti,
effettuato dal Titolare del trattamento, avvenga in violazione di quanto previsto
dal Regolamento, hanno il diritto di proporre reclamo al Garante, come previsto
dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79
del Regolamento)