InformativasultrattamentodatipersonaliinqualitàdiconcessionarioesoggettodesignatodalComuneperlariscossione.

InformativatrattamentodatipersonaliperfinalitàistituzionaliaseguitodellanominadiS.T.E.P.S.R.L.aResponsabiledelTrattamentoDatidapartedelComunediriferimento.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(Ai sensi dell’art. 14 del Regolamento UE 2016/679 - "GDPR")

Gentile Contribuente,

Con il presente documento, S.T.E.P. S.R.L., in qualità di concessionario e soggetto designato per la riscossione, Le fornisce le informazioni relative all'utilizzo dei Suoi dati personali e ai diritti a Lei riconosciuti dal Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento e Responsabile del Trattamento

Le finalità e i mezzi del trattamento dei Suoi dati sono determinati dall'Ente impositore per il quale viene svolto il servizio. Pertanto, il Titolare del Trattamento è il singolo Comune di riferimento (ovvero l'Ente locale creditore del tributo o dell'entrata).

S.T.E.P. S.R.L., con sede in Sorso (SS) alla Via Antonio Gramsci, 28 – 07037 Sorso (SS), tratta i Suoi dati personali esclusivamente per conto del Comune, in qualità di Responsabile del Trattamento (ai sensi dell'art. 28 del GDPR), in virtù di specifico atto di nomina e del contratto di concessione stipulato con l'Ente.

1.bis Responsabile della Protezione dei Dati nominato da S.T.E.P. S.R.L.

Responsabile della Protezione dei Dati (RPD/DPO): Per garantire la tutela dei Suoi diritti, S.T.E.P. S.R.L. ha nominato un proprio Responsabile della Protezione dei Dati che può essere contattato per questioni inerenti la privacy all'indirizzo e-mail: dpo@stepservizi.net o tramite PEC: dpostep@pec.it.

2. Categorie di dati trattati e fonte di provenienza (Art. 14 GDPR)

I Suoi dati personali (quali dati anagrafici, di contatto, informazioni patrimoniali, reddituali e catastali) non sono raccolti direttamente presso di Lei. Tali dati ci vengono trasmessi dal Comune Titolare del trattamento mediante flussi telematici sicuri, oppure vengono da noi acquisiti tramite attività di interrogazione e controllo incrociato su banche dati pubbliche, catastali, camerali e anagrafiche, come previsto dalla normativa sulla riscossione.

3. Finalità e Base Giuridica del Trattamento

I Suoi dati personali verranno trattati da S.T.E.P. S.R.L. nel rispetto delle istruzioni del Comune, esclusivamente per le seguenti finalità:

Attività istituzionali relative all'accertamento, liquidazione e riscossione (spontanea o coattiva) delle entrate locali, nonché per fornire servizi o espletare funzioni direttamente connesse a tali finalità.

Gestione dell'eventuale contenzioso tributario.

Garantire il rispetto di specifici obblighi di legge.

Le basi giuridiche che legittimano questi trattamenti (ai sensi dell'Art. 6, par. 1, lett. c ed e del GDPR) sono l'adempimento di obblighi legali e l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Comune (Titolare) e demandati a S.T.E.P. S.R.L. tramite la concessione.

4. Modalità di trattamento e Sicurezza

Il trattamento dei Suoi dati avviene mediante l'utilizzo di strumenti informatici, telematici e cartacei, con logiche strettamente correlate alle finalità sopra indicate. S.T.E.P. S.R.L. attua idonee e rigorose misure di sicurezza tecniche e organizzative per tutelare le informazioni dall'alterazione, distruzione, perdita, accesso non autorizzato o utilizzo illecito.

5. Destinatari dei Dati Personali

I Suoi dati personali non saranno in alcun caso oggetto di diffusione pubblica. Tuttavia, per il perseguimento delle finalità indicate, potranno essere comunicati a:

Ente Titolare del Trattamento (il Comune);

Personale interno di S.T.E.P. S.R.L. espressamente autorizzato e vincolato alla riservatezza;

Soggetti terzi di cui S.T.E.P. S.R.L. si avvale per l'erogazione di servizi strumentali (es. servizi di stampa e postalizzazione, servizi informatici), nominati a loro volta Sub-Responsabili del trattamento;
Autorità Giudiziarie, Forze dell'Ordine o altri Enti pubblici, qualora la comunicazione sia imposta da obblighi di legge.

6. Periodo di Conservazione

I Suoi dati saranno conservati per il tempo strettamente necessario al perseguimento delle finalità istituzionali. Nello specifico, i dati sono conservati sino alla data dell’annullamento/discarico o del pagamento del tributo, e successivamente per il periodo necessario a garantire le attività di controllo e l'eventuale difesa in giudizio (di norma coincidente con il termine di prescrizione ordinario di 5 o 10 anni stabilito dalla legge per i tributi locali e i relativi atti interruttivi). In tutti i casi di contenzioso, i dati personali sono trattati sino al passaggio in giudicato della sentenza che definisce il giudizio.

7. I Suoi Diritti (Artt. 15-22 del GDPR)

In qualità di interessato, Lei ha il diritto, in qualunque momento e nei limiti previsti dalla normativa per i trattamenti basati sull'interesse pubblico, di esercitare i seguenti diritti:

Accesso: ottenere conferma del trattamento e copia dei Suoi dati;
Rettifica/Integrazione: correggere dati inesatti o integrare quelli incompleti;
Cancellazione (Oblio): richiedere la cancellazione dei dati, qualora siano decorsi i termini legali di conservazione e non vi siano obblighi fiscali o legali pendenti;
Limitazione: ottenere la limitazione del trattamento nei casi previsti dalla normativa;
Opposizione: opporsi al trattamento per motivi connessi alla Sua situazione particolare, salvo che sussistano motivi legittimi cogenti del Titolare (o obblighi di legge) prevalenti sui Suoi diritti.

Nota: Non si applica il diritto alla portabilità dei dati (Art. 20 GDPR), in quanto il trattamento è necessario per l'esecuzione di un compito di interesse pubblico.

Per esercitare i Suoi diritti nei confronti del Comune (Titolare) o di S.T.E.P. S.R.L. (Responsabile), può inviare una richiesta scritta ai recapiti del Titolare (il Suo Comune) oppure contattare il DPO di S.T.E.P. S.R.L. all'indirizzo: dpo@stepservizi.net | dpostep@pec.it.

8. Diritto di Reclamo

Qualora ritenga che il trattamento dei Suoi dati sia avvenuto in violazione del Regolamento (UE) 2016/679, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (ai sensi dell’art. 77 del GDPR), seguendo le procedure pubblicate sul sito web ufficiale dell'Autorità (www.garanteprivacy.it), fatto salvo il diritto di adire le competenti sedi giudiziarie.

Ultimo aggiornamento, lì 12/09/2026 - Autore LM