AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 RELATIVO ALLA PROTEZIONE DELLE PERSONE FISICHE CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI
Titolare del trattamento
Titolare del trattamento è NOI S.p.A., C.F. 02595720216, con sede in via A. Volta 13/A – 39100 Bolzano.
Tel. +39 0471 066600
E-mail privacy@noi.bz.it PEC: noi@pec.noi.bz.it
Responsabile della Protezione dei Dati Personali o Data Protection Officer (DPO)
Il DPO può essere contattato tramite e-mail all’indirizzo privacy@noi.bz.it I dati di contatto del DPO sono consultabili nella sezione “Informativa Privacy” del sito ufficiale di NOI SpA: https://noi.bz.it/it/privacy
1. Finalità e basi giuridiche del trattamento
1.1 Ricezione e gestione della richiesta del Lab Bonus dell’Innovation Funding & EU Opportunities di NOI SpA tramite form online.
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1 lett. b) GDPR).
1.2 Gestione di consulenza scientifiche o per mettere l’interessato/a alla prova degli Open Lab di NOI SpA.
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1 lett. b) GDPR).
1.3 Adempiere secondo quanto previsto dalla normativa contabile, amministrativa e fiscale nell’ambito della gestione del servizio fornito da NOI SpA.
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 par. 1 lett. c) GDPR).
1.4 Rendicontazione dei progetti nei confronti della Provincia Autonoma di Bolzano che sostiene la ricerca e lo sviluppo delle aziende e start-up altoatesine.
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 par. 1 lett. c) GDPR).
1.5 Pubblicazione di dati delle aziende richiedenti i nostri servizi e informazioni economiche senza riferimenti personali per finalità di trasparenza amministrativa.
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 par. 1 lett. c) GDPR).
1.6 Utilizzo di dati e informazioni (aggregate o anonime) per finalità statistiche.
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento (art. 6 par. 1 lett. f) GDPR).
1.7 Utilizzo di dati di contatto per l’invio di comunicazioni di servizio o aggiornamenti (tramite e-mail) coerenti con le loro richieste (non promozionali: “soft spam”).
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento (art. 6 par. 1 lett. f) GDPR).
1.8 Verifica delle dichiarazioni sostitutive delle società/start‑up, per accertare che i richiedenti abbiano titolo a ricevere benefici o agevolazioni del Lab Bonus.
Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (art. 6 par.1 lett. e) GDPR).
Il mancato conferimento dei dati personali può comportare l’impossibilità di procedere con l’elaborazione della Sua richiesta.
NOI SpA desidera informare che i dati personali forniti saranno trattati secondo i principi stabiliti dal GDPR: liceità, correttezza e trasparenza.
2. Fonte dei dati personali
I dati personali oggetto di trattamento saranno comunicati direttamente dal soggetto autorizzato dalla società/Start-up richiedente. Si precisa, altresì, che le informazioni e i documenti forniti dalle società/Start‑up (quali, a titolo esemplificativo, nomi e i cognomi dei membri del Team e del rappresentante legale) possono essere forniti dal soggetto che compila il modulo online; in tal caso il soggetto dichiara di essere in possesso delle necessarie autorizzazioni per la trasmissione a NOI SpA dei predetti dati e informazioni.
3. Tipologia di dati trattati
o Nome, cognome, C.F., luogo e data di nascita, telefono ed e-mail del legale rappresentante della società/Start-up.
o Dati personali comuni dei membri principali del Team (nome, ruolo, e-mail).
o Ogni ulteriore dato personale contenuto nelle autodichiarazioni, acquisito al fine di dare seguito alla finalità sopra indicate e, ove necessario, per verificare la veridicità di quanto dichiarato.
4. Modalità del trattamento
o Mediante l’utilizzo di sistemi manuali ed elettronici.
o Solo dal personale autorizzato per lo svolgimento delle attività di trattamento.
o Da soggetti autorizzati all’assolvimento di tali compiti ai sensi di legge.
o Con l’impiego di misure organizzative e tecniche adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati
o Eventualmente da responsabili del trattamento previamente nominati (art. 28 GDPR). I dati trattati per le finalità di cui al punto 1.8 verranno trattati esclusivamente dal personale interno autorizzato.
5. Periodo di conservazione dei dati personali
I dati personali forniti saranno conservati per un periodo non superiore a 10 anni ovvero per il periodo necessario all'adempimento delle finalità indicate al punto 1, nel rispetto dei termini di conservazione dei dati e dei documenti previsti dalla normativa vigente.
I dati di cui al punto 1.7 potranno essere trattati sino a quando non venga esercitato il diritto di opposizione dall’interessato.
6. Comunicazione dei dati a terzi
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali (esclusi i dati per le finalità di cui al punto 1.7) i dati raccolti ed elaborati potranno essere comunicati per le finalità indicate a:
o Soggetti pubblici e/o privati preposti all’esercizio di poteri pubblici per i quali la comunicazione dei dati è obbligatoria o necessaria o funzionale per obblighi di legge (ad esempio, revisori dell’attività di rendicontazione).
o (ove applicabile) Società di consulenza esterne.
o Ogni altra persona fisica o giuridica, pubblica o privata, contrattualmente affiliata con NOI SpA e nominata in qualità di responsabile del trattamento (art. 28 GDPR), quando la comunicazione risulti necessaria o funzionale allo svolgimento della finalità indicata.
o Provincia autonoma di Bolzano in qualità di Titolare autonomo del trattamento ai fini di rendicontazione nell’ambito del Lab Bonus.
7. IA e Processi decisionali automatizzati
NOI SpA si avvale di sistemi di intelligenza artificiale ai sensi della L. 23 settembre 2025, n. 132. Tale sistema è stato installato nel sistema informatico del Titolare del trattamento ed è progettato per operare entro un ambiente informatico controllato e limitato. In quanto utilizzatore di un sistema di IA, NOI SpA conferma che tali strumenti verranno utilizzati esclusivamente per supportare e svolgere le attività di propria titolarità senza coinvolgere o incrociare dati o informazioni personali, ovvero direttamente o indirettamente riconducibili ad una persona fisica. Questi sistemi sono strumenti ausiliari, e il lavoro principale rimane sempre quello svolto dal Titolare (nonché dai suoi incaricati), garantendo che l’attività verrà svolta anche grazie all’intervento umano poiché l’utilizzo di tali sistemi potrebbe comportare possibili rischi o margini di errore.
I dati personali non verranno sottoposti ad alcun processo decisionale completamente automatizzato senza il coinvolgimento di un operatore umano (Regolamento (UE) 2024/1689 – AI Act e L. 23 settembre 2025, n. 132).
8. Diffusione dei dati personali
I dati personali forniti non verranno in alcun modo diffusi.
9. Trasferimento oltre lo SEE
I dati personali non saranno, a priori, oggetto di trasferimento oltre lo Spazio Economico Europeo (SEE). Alcuni dei dati personali potranno essere trasferiti a destinatari che si potrebbero trovare al di fuori dello SEE ma comunque soltanto per finalità connesse allo svolgimento delle attività istituzionali di NOI SpA. Se i dati vengono trasferiti in un paese terzo, ciò avviene sulla base di una decisione di adeguatezza o delle clausole contrattuali standard (SCC) della Commissione Europea con misure aggiuntive e in conformità con le disposizioni di legge.
10. Esercizio dei diritti (artt. 15-22 GDPR)
In base alla normativa vigente il soggetto interessato ottiene in ogni momento, con richiesta, l’accesso ai propri dati; qualora li ritenga inesatti o incompleti, può richiederne rispettivamente la rettifica e l’integrazione; ricorrendone i presupposti di legge opporsi al loro trattamento, richiederne la cancellazione ovvero la limitazione del trattamento. In tale ultimo caso, esclusa la conservazione, i dati personali, oggetto di limitazione del trattamento, potranno essere trattati solo con il consenso del/della richiedente, per l’esercizio giudiziale di un diritto del titolare, per la tutela dei diritti di un terzo ovvero per motivi di rilevante interesse pubblico.
Qualora ritenga che i suoi diritti sono stati violati, Lei ha la facoltà e il diritto di esporre reclamo all’Autorità GPDP per la tutela dei dati personali: www.garanteprivacy.it