Oggetto: Informativa ai sensi e per gli effetti dell’art. 13 del Regolamento Ue n. 679/16 relativi alla tutela del trattamento dei dati personali.
Il presente documento di privacy policy descrive le finalità e le modalità del trattamento dei dati personali dei dipendenti.
1) Titolare del trattamento dei dati personali e Responsabile della protezione dei dati personali
Il Titolare del loro trattamento è A.P.L. Lavoro Network S.R.L. con sede in Via dei Mille, 00185 Roma (RM) - COD. FISC: 14175031005 contattabile all’indirizzo mail: privacy@apl-network.it,
Il datore di lavoro, ai sensi dell’art. 37 del Reg. (UE) 2016/679, ha deciso di:
ü Nominare un Responsabile della Protezione dei Dati (D.P.O. – Data Protection Officer) nella persona del Dott. Massimo Zampetti, come referente per la società Privacycert Lombardia S.r.l.
2) Finalità, modalità e luogo del trattamento
I dati dei dipendenti e collaboratori saranno trattati:
a) Per finalità connesse alla gestione amministrativa del rapporto di lavoro subordinato/parasubordinato instaurato tra le parti, al fine di adempiere agli obblighi fiscali, contributivi, amministrativi connessi allo stesso;
b) Per finalità di natura amministrativa, civilistica, fiscale e contabile;
c) Per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
Solo previo Suo specifico e distinto consenso i suoi dati verranno trattati per:
d) Utilizzo degli stessi nell’ambito di trasferte fuori dalla sede aziendale e fuori dal territorio europeo.
e) Raccolta di immagini e video ai fini di attività promozionali dell’azienda in occasione di eventi o promozione dell’azienda etc.
f) Raccolta di immagini nell’ambito della videosorveglianza (della quale si fornirà informativa dedicata).
g) Utilizzo di dati biometrici (impronte digitali) per la rilevazione delle presenze.
I dati personali sono trattati con strumenti automatizzati e manuali per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I trattamenti connessi ai Servizi di cui alle finalità sopra descritte, hanno luogo presso le sedi del datore di lavoro e presso la sede dei fornitori di servizi di elaborazione elettronica dell’azienda, e sono curati solo da personale tecnico appositamente nominato quale responsabile e/o incaricato del trattamento.
3) Base giuridica
La base giuridica del trattamento dei suoi dati è costituita dalla legge per le finalità di cui alla lettera b) e c) e dal contratto per le finalità di cui alla lettera a). Così come la comunicazione dei dati alle Pubbliche Autorità, avrà come base giuridica la legge. Il trattamento dei suoi dati per le finalità di cui alle lettere d) e) f) g) si baserà sul suo consenso, che sarà revocabile in qualsiasi momento senza pregiudizio per le attività di trattamento svolte fino alla revoca.
4) Categorie di dati personali e destinatari, ambito di comunicazione e diffusione
A.P.L. Lavoro Network S.R.L. raccoglie i dati personali degli Interessati necessari per l’erogazione dei Servizi, tra cui a titolo esemplificativo e non esaustivo: nome, cognome, telefono, indirizzo email e codice fiscale, dati relativi alla propria situazione famigliare, dati bancari, ecc.
Per le sole finalità di cui sopra, potrebbero essere raccolti dati sensibili, biometrici, genetici, relativi alla salute e particolari, quali ad esempio, dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale.
I dati potranno essere comunicati:
o alle pubbliche amministrazioni, per lo svolgimento delle funzioni istituzionali, nei limiti stabiliti dalla legge e dai regolamenti;
o alle associazioni sindacali, ai fini del versamento quote mensili e dell'esercizio dei diritti sindacali;
o alle casse di previdenza e di assistenza, al fine della gestione del rapporto assicurativo.
o alle Società di assicurazione;
o agli esercenti la professione di Avvocato, per l'assistenza legale in eventuali controversie in ordine al rapporto di lavoro;
o agli enti, organismi, istituzioni, associazioni, comitati, etc ai quali si è tenuti ad effettuare le necessarie comunicazioni di assunzione, dimissione etc.
o enti per prenotazione di trasferte, vitto alloggio fuori dalla sede aziendale in ottemperanza di un contratto stipulato con il cliente
o Consolati o enti di controllo esteri
o istituti bancari nell’ambito del pagamento delle retribuzioni
o medico competente nell’ambito della sorveglianza sanitaria ai sensi del D.Lgs. 81/2008 e s.m.i.
o società di elaborazione dei cedolini, consulente del lavoro etc
o responsabili esterni incaricati per adempiere a requisiti di legge (es: RSPP per il D.Lgs. 81/2008)
I dati in oggetto non verranno diffusi.
5) Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità a) b) c) è obbligatorio. In loro assenza, non potremo garantirLe l’assolvimento degli obblighi retributivi, fiscali e previdenziali inerenti il contratto di lavoro.
In riferimento alla finalità di cui al punto d) il consenso può essere obbligatorio se previsto dalla funzione aziendale nel quale lei è inquadrato. Se la finalità di cui al punto d) non è previsto dal contratto, verrà chiesto esplicitamente il consenso. Per le finalità di cui al punto e) e g) il consenso è facoltativo e non vi saranno conseguenze per il diniego dello stesso.
6) Trasferimento all’estero
I dati potranno essere trasferiti all’estero solo per le finalità di cui al Punto 3 d).
7) Periodi di conservazione
I dati personali trattati per finalità pre–contrattuale/contrattuale sono trattati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e potranno essere conservati per un periodo di 10 (dieci) anni dopo la cessazione del rapporto di lavoro al fine di gestire ed evadere le richieste delle autorità competenti, gestire eventuali contenziosi giudiziali e/o stragiudiziali, nonché gestire e rispondere a eventuali richieste di risarcimento del danno.
8) Diritti degli interessati
Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:
i. ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l'indicazione:
a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere
comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.
Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.
9) Modalità di esercizio dei diritti
Le richieste vanno rivolte al Titolare, senza specifiche formalità, inviando una comunicazione scritta ai riferimenti indicati al punto 1).
10) Diritto di reclamo
E’ facoltà dell’Interessato presentare un reclamo al Garante per la Protezione dei Dati Personal per lamentare una eventuale violazione della disciplina in materia di protezione dei dati personali e di richiedere una verifica dell’Autorità Garante per la Protezione dei Dati personali sita in Piazza di Monte Citorio n. 121 - 00186 Roma Fax: (+39) 06.69677.3785 Centralino telefonico: (+39) 06.696771 E-mail: garante@gpdp.it pec: protocollo@pec.gpdp.it.
11) Fonte dei dati
I dati in questione sono stati acquisiti principalmente presso l’interessato. Alcuni di essi tuttavia, possono essere acquisiti da fonti accessibili al pubblico.
Ai sensi dell’art. 7 del Regolamento UE n. 679/16 acconsento al trattamento dei dati personali per le finalità e nei limiti del presente documento.