Ai sensi del Regolamento 2016/679/UE “Regolamento europeo in materia di protezione dei dati
personali” In conformità con quanto previsto dal Regolamento UE n. 2016/679/UE – GDPR (di seguito Regolamento) e dalla normativa nazionale vigente (D.lgs. 196/03 e successive modifiche ed integrazioni), la Doctor Web Agency Sas di Luca De Santis, in qualità di “Titolare del trattamento”, desidera fornirLe indicazioni chiare e semplici circa il trattamento dei Suoi dati personali, trattamento che sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
TITOLARE DEL TRATTAMENTO
Ai sensi dell’art.4 del Regolamento, il Titolare del trattamento è:
Doctor Web Agency sas di De Santis Luca
INDIRIZZO: Via Savona, 7 20831 Seregno (MB)
P.IVA: 12580980964
TEL. LINEA 1: 0362 28 42 81
TEL. LINEA 2: 0362 17 93 127
MAIL: info@doctor-web.it
PEC: doctorwebagency@pec.it
FINALITA’, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
Il titolare si impegna inoltre a trattare i Suoi dati nel rispetto del principio di “minimizzazione”, ovvero acquisendo e trattando i dati limitatamente a quanto necessario rispetto alle seguenti finalità:
a) Gestione del rapporto di lavoro, la quale trova condizione di liceità nella necessità di adempiere al contratto di lavoro che la lega al titolare del trattamento;
b) Gestione degli adempimenti previdenziali, la quale trova condizione di liceità nella necessità di adempiere agli obblighi imposti dal codice civile e dalla normativa in materia previdenziale
c) Gestione degli adempimenti fiscali e contabili, la quale trova condizione di liceità nella necessità di adempiere agli obblighi imposti dal codice civile e dalla normativa fiscale e di tenuta delle scritture contabili
d) Gestione degli adempimenti in materia di sicurezza sul lavoro, la quale trova condizione di liceità nella necessità di adempiere agli obblighi imposti dal D.Lgs 81/2008
e) Gestione degli adempimenti imposti dalla d. lgs 50/2016 la quale trova condizione di liceità nella necessità di adempiere agli obblighi di legge imposti dallo stesso decreto (Tale finalità sarà perseguita solo se previsto dalla legge in relazione alla funzione esercitata dal prestatore in azienda)
Allo spirare delle finalità indicate, i suoi dati potranno essere ulteriormente conservati per il legittimo interesse consistente nella prevedibilità di eventuali azioni in giudizio, non oltre i termini di prescrizione indicati dal codice civile.
Per le indicate operazioni di trattamento, non è necessaria la prestazione del suo consenso.
Per le informazioni relative alla videosorveglianza, far riferimento all’apposito paragrafo del presente documento.
Per le informazioni relative alla al tracciamento dei mezzi tramite GPS, far riferimento all’apposito paragrafo del presente documento. (Riferito esclusivamente al personale viaggiante sui mezzi tracciati)
TRATTAMENTO DI DATI PARTICOLARI E RELATIVI A CONDANNE O ALL’APPLICAZIONE DI MISURE DI SICUREZZA
Il Trattamento di dati particolari, come intesi dall’art. 9 GDPR trova giustificazione ai sensi del par. 2 lett. b) dello stesso articolo, in quanto il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo, in ottemperanza degli obblighi imposti, tra gli altri, dal D.Lgs 81/2008 in materia di idoneità del lavoratore alle mansioni svolte, e dalla legge 300/1970 in materia di tutela dei diritti sindacali del lavoratore. La conservazione dei documenti contenenti tali dati sarà
sottoposta a particolari misure di sicurezza.
Il trattamento dei dati relativi a condanne o all’applicazione di misure di sicurezza, regolati dall’art. 10 GDPR trova giustificazione, ai sensi dell’art. 2 octies del D.Lgs 196/2003 e ss. mm. dalla necessità di ottemperare agli obblighi imposti dalla normativa d.lgs. 50/2016, esclusivamente per i dipendenti che svolgono le funzioni per cui questo è richiesto dalla legge. La conservazione dei documenti contenenti tali dati sarà sottoposta a particolari misure di sicurezza.
Pertanto, per le indicate categorie di dati non è necessaria la prestazione del suo consenso.
TIPI DI DATI TRATTATI
• Cognome e nome, residenza, domicilio, codice fiscale o altri elementi di identificazione personale;
• Dati relativi alla famiglia o a situazioni personali;
• Dati relativi alla posizione lavorativa;
• Formazione, abilitazioni e certificazioni professionali;
• Indirizzo di pagamento;
• Stato di salute ed idoneità al lavoro (dati particolari ex art. 9 GDPR);
• Documentazione relativa all’idoneità al lavoro (dati particolari ex art. 9 GDPR);
• Informazioni relative alle assenze per ragioni di salute (dati particolari ex art. 9 GDPR);
• Adesione a sindacati o organizzazioni a carattere sindacale (dati particolari ex art. 9 GDPR);
• Casellario giudiziario (dati ex art. 10 GDPR) (Il trattamento di tali dati sarà svolto solo se previsto dalla legge perla sua funzione in azienda).
STRUMENTI DEL TRATTAMENTO
I suoi saranno sottoposti a trattamento con strumenti informatizzati e tradizionali. Non è prevista l’attività di profilazione né a processi decisionali automatizzati
FONTE DA CUI HANNO ORIGINE I DATI
I dati sono raccolti direttamente presso di lei, ovvero, presso albi ed enti pubblici, enti di certificazione, enti di formazione, professionisti abilitati alla materia di competenza.
DESTINATARI DEL TRATTAMENTO
I suoi dati potranno essere trasferiti alle seguenti categorie di soggetti:
• Enti previdenziali e/o assistenziali
• Consulenti e liberi professionisti anche in forma associata (commercialisti, consulenti in materia di sicurezza sullavoro, rspp, medici del lavoro, consulenti in materia ict e consulenti in materia di protezione dei dati personali)
• Autorità fiscali e tributarie
• Pubbliche amministrazioni
• Committenti ed appaltatori
• Società facenti parte dello stesso gruppo di imprese del titolare del trattamento
In relazione a tali categorie di destinatari, il Titolare del Trattamento si impegna ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati. Potrà conoscere l’identità dei singoli soggetti rivolgendosi all’azienda.
TRASFERIMENTI VERSO PAESI EXTRA UE
I suoi dati non saranno oggetto di trasferimento verso paesi extra U.E.
VIDEOSORVEGLIANZA
Il trattamento dei dati personali, raccolti tramite il sistema di video sorveglianza installato nelle aree aziendali, sarà improntato ai principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza, i Suoi diritti ed in conformità alla policy privacy aziendale, in conformità alle indicazioni contenute nel Provvedimento del Garante per la Protezione dei Dati personali dell’8 aprile 2010 dell’art. 4 della Legge 300/1970. Il titolare si impegna inoltre a trattare i Suoi dati nel rispetto del principio di “minimizzazione”, ovvero acquisendo e trattando i dati limitatamente a quanto necessario alle finalità di tutela del patrimonio aziendale, inteso come legittimo interesse del titolare.
Il trattamento dei Suoi dati personali potrà essere effettuato a mezzo di strumenti informatici nel rispetto, in ogni caso, delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative adeguate di cui all’art. 32.1 del Regolamento, e con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.
I dati saranno conservati per 48 ore, salvo necessità legate alle dichiarate finalità ed, in caso di bisogno, potranno essere comunicati a consulenti e professionisti legali, nonché alle autorità giudiziarie e di pubblica sicurezza. I Suoi dati personali non saranno oggetto di ulteriori trasferimenti.
Gli impianti sono collocati esclusivamente nell’area di ingresso sulle scale.
TEMPI DI CONSERVAZIONE
I suoi dati saranno conservati per il tempo necessario in relazione alle finalità suindicate, e per ulteriori 10 anni, inottemperanza degli artt. 2214‐2220 c.c. in relazione agli obblighi di tenuta delle scritture contabili, dell’obbligo di tenuta della documentazione sanitaria relativa al lavoratore imposto art 25 lett. e D.Lgs. 81/2008 ed in considerazione del tempo di prescrizione ordinario individuato dall’art. 2946 c.c.
DIRITTO DI ACCESSO AI DATI PERSONALI ED ALTRI DIRITTI
In relazione ai trattamenti dei dati personali sopra elencati, il Regolamento sancisce i diritti degli Interessati, previsti dagli art. 15, 16, 17, 18, 19 ,20, 21 e 22 ed in particolare:
• Art. 15 – Diritto di accesso: l’Interessato ha il diritto di ottenere la conferma che sia in corso o meno un trattamento di dati personali che Lo riguardano e in tal caso di ottenere l’accesso ai dati personali nonché l’origine di tali dati, le finalità, le modalità del trattamento, i destinatari a cui i dati verranno comunicati e le logiche applicate in caso di trattamento effettuato con l’ausilio di strumenti elettronici:
• Art. 16 – Diritto di rettifica: l’Interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che Lo riguardano senza ingiustificato ritardo
• Art. 17 – Diritto alla cancellazione: l’Interessato ha il diritto di ottenere la cancellazione o la trasformazione in forma anonima dei dati personali che Lo riguardano (in presenza di apposite motivazioni riportate nell’Art. 17 del Regolamento)
• Art. 18 – Diritto di Limitazione: l’Interessato ha il diritto di limitare i trattamenti dei dati personali che Lo riguardano (in presenza di apposite motivazioni riportate nell’Art. 18 del Regolamento)
• Art. 19 – Diritto di ricevere notifica in caso di rettifica/cancellazione/limitazione: il Titolare del trattamento ha l’obbligo di comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche, cancellazioni o limitazione del trattamento effettuate a norma degli art. 16, 17 e 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato
• Art. 20 – Diritto alla Portabilità dei dati: l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Lo riguardano e da Lei forniti. Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’Interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile
• Art. 21 – Diritto di Opposizione: l’Interessato ha il diritto di opporsi al trattamento (in presenza di apposite motivazioni, riportate nell’art. 21 del Regolamento) e il Titolare deve astenersi dal trattare ulteriormente i dati personali in questione salvo determinate fattispecie come da art. 21 medesimo.
• Art. 22 ‐ Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato: l’Interessato ha il diritto di non essere sottoposto ad una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo sulla sua persona.
Il Titolare del trattamento fornirà riscontro alle richieste senza ingiustificato ritardo e comunque al più tardi entro un mese dal ricevimento della richiesta. Il termine in questione potrà essere prorogato di ulteriori 2 mesi, tenuto conto della complessità e del numero delle richieste (in tal caso l’Interessato verrà debitamente informato della proroga necessaria).
Le richieste concernente i Diritti potranno essere inoltrate sia in forma cartacea che informatica (tramite e‐mail o PEC) e dovranno essere indirizzate al Titolare del trattamento (vedi dati di contatto riportati nel paragrafo “Titolare del trattamento”), utilizzando il modulo che potrà richiedere al Titolare.
Rientra (ai sensi dell’art. 7 del Regolamento) tra i diritti dell’Interessato, inoltre, quello di revocare il consenso fornito in qualsiasi momento senza pregiudicare la liceità del trattamento dei dati personali effettuati dal Titolare prima della revoca stessa.
DIRITTO DI PROPORRE RECLAMO
Qualora ritenesse che i trattamenti effettuati dal titolare del trattamento possano aver violato le norme del Regolamento europeo in materia di protezione dei dati personali, Lei ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento 2016/679/UE.
