INFORMATIVA PRIVACY. Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, il “Regolamento”), la informiamo qui di seguito delle modalità e delle finalità con cui “…” (ragione sociale dell’impresa), P.IVA (….) con sede legale in (…), PEC: (…), in qualità titolare del trattamento (di seguito il “titolare”), tratta i dati personali riferibili a persone fisiche sottoposte alle verifiche antimafia ai sensi della normativa vigente o correlate a persone giuridiche sottoposte alle medesime verifiche (di seguito gli “interessati”). 
1. Quali categorie di dati sono trattati? I dati personali oggetto di trattamento sono i seguenti: a) dati necessari per l’esecuzione della verifica (nome, cognome, codice fiscale, residenza ed eventuale denominazione della persona giuridica cui afferisce la persona fisica); b) dati ottenuti dalla Banca Dati Nazionale Unica della Documentazione Antimafia, di cui all’art. 96 del d.lgs. n. 159 del 2011 (di seguito la “Banca Dati”). A tal fine si precisa che le informazioni acquisite da ANCE mediante la consultazione della Banca Dati sono restituite senza fornire specificazioni di dettaglio, ma con la sola risposta affermativa o negativa dell’esistenza di cause ostative al rilascio della documentazione antimafia liberatoria e/o all’eventuale censimento (SI/NO) degli interessati nella Banca dati (SI/NO). 
2. Come sono stati ottenuti i miei dati personali? Otteniamo i dati personali da sottoporre a verifiche da parte dell’interessato e/o dalla persona giuridica cui afferisce l’interessato. Otteniamo il riscontro alla verifica antimafia da ANCE di Treviso, la quale è autorizzata a consultare la Banca Dati, in virtù dell’adesione al Protocollo di legalità sottoscritto ai sensi dell’art. 83-bis D.lgs. 159/2011 (di seguito il “Protocollo”), tra ANCE Nazionale e il Ministero dell’Interno.  
A tal fine si informa che le modalità per l’accesso alla Banca Dati sono descritte nell’Allegato tecnico al Protocollo d’intesa tra ANCE Nazionale con il Ministero dell’Interno, richiamato come parte integrante anche dell’Atto attuativo. 
3. Per quali finalità del trattamento saranno trattati i miei dati personali? Tratteremo i dati personali per perseguire il nostro legittimo interesse a prevenire e contrastare la corruzione, in base a quanto previsto dall’art. 1 del Protocollo (finalità), nell’ambito della negoziazione, stipula ed esecuzione di contratti di fornitura/subfornitura afferenti alle attività c.d. “sensibili” di cui all’art. 1, comma 52, della l. 190/2012.  
4. Qual è la base giuridica che consente il trattamento? La base giuridica del trattamento è costituita dalla necessità di perseguire l’interesse legittimo di cui al precedente paragrafo 3 (art. 6, par. 1, lett. f) del Regolamento). 
5. Come saranno trattati i miei dati personali? I dati personali saranno trattati con strumenti automatizzati e non automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. 
6. Per quanto tempo saranno conservati i miei dati personali? I dati personali saranno conservati per la durata di 12 mesi dalla data di consultazione della Banca Dati, salvo che l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge o si renda necessaria a seguito di eventuali atti interruttivi della prescrizione o di richieste dell’Autorità Giudiziaria. 
7. Quali soggetti potranno venire a conoscenza dei miei dati personali? Potranno venire a conoscenza dei dati personali: a) i nostri dipendenti che sono autorizzati a trattare gli stessi nell’ambito della gestione delle procedure finalizzate alla partecipazione alle gare pubbliche e alla stipula di contratti privati, ovvero a effettuare verifiche e controlli in relazione al modello 231 e altre attività di audit; b) i nostri fornitori di servizi informatici e i nostri consulenti.
8. I miei dati personali saranno comunicati a terzi? 
I dati personali acquisiti mediante la consultazione della Banca dati Nazionale Unica della Documentazione Antimafia non saranno comunicati a soggetti terzi, salvo che in caso di richieste dell’Autorità Giudiziaria.
9. I miei dati personali saranno trasferiti fuori dallo Spazio Economico Europeo? No, i suoi dati personali saranno trattati unicamente all’interno dello Spazio Economico Europeo, secondo le modalità innanzi descritte [NOTA: paragrafo da verificare ed eventualmente modificare in base ai sistemi informatici utilizzati dall’Azienda che in taluni casi possono comportare trasferimenti dei dati fuori dall’Unione Europea. In tal caso occorre specificare: il Paese terzo di destinazione dei dati; l’esistenza o l’assenza di una decisione di adeguatezza della Commissione Europea e le garanzie adeguate utilizzate dal titolare per il trasferimento (ad esempio clausole standard della Commissione Europea) indicando anche in che modo l’interessato può ottenere una copia di tali garanzie o il luogo dove sono state rese disponibili]. 
10. Quali sono i miei diritti? Lei ha il diritto di ottenere dal titolare del trattamento, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguarda o di opporsi al trattamento. 
Qualora lei dovesse ritenere che il trattamento dei suoi dati personali effettuato dall’Impresa avvenga in violazione di quanto previsto dal Regolamento, lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o alla diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui lei risiede o lavora, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
11. Posso anche esercitare il diritto di opposizione? Si, lei ha il diritto di opporsi in qualsiasi motivo, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano e che sono trattati per perseguire un legittimo interesse. 
12. Come posso esercitare i miei diritti? Potrà esercitare i diritti di cui ai precedenti paragrafi 10 e 11 via posta all’indirizzo del titolare indicato al precedente par. 1 o via e-mail all’indirizzo (…)
13. È stato designato un responsabile della protezione dei dati personali cui posso rivolgermi? Si, il Responsabile della protezione dei dati personali è contattabile all’indirizzo di posta elettronica ---] [Nota: domanda/risposta da aggiungere solo nel caso in cui il titolare del trattamento abbia nominato un responsabile della protezione dei dati personali. In caso contrario occorre rimuoverlo]