Informativa completa Dipendenti
Chi siamo e cosa facciamo dei tuoi dati personali?
SISTEMA SERVIZI PIEMONTE CISL Srl, con sede in Via Sant'Anselmo 11, 10125 Torino , (di seguito anche il Titolare), in qualità di titolare del trattamento, si preoccupa della riservatezza dei tuoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Il Titolare mette in pratica al fine policy e prassi aventi riguardo alla raccolta e all'utilizzo dei dati personali e all'esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.
Il Titolare ha nominato un data protection officer (DPO) che puoi contattare se hai domande sulle policy e le prassi adottate.
Puoi contattare il DPO all' indirizzo che segue:
dpo.piemonte@cafcisl.it
Come e perché il Titolare raccoglie e tratta i tuoi dati personali?
Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali:
- nome, cognome;
- codice fiscale;
- luogo e data di nascita;
- indirizzo fisico e telematico, numero di telefono fisso e/o mobile;
- numero di conto corrente;
- dati contabili;
- dati curriculari;
- dati informatici derivati dall'accesso ai siti web, alle caselle di posta elettronica, agli applicativi e alle piattaforme di pertinenza del Titolare e messi a disposizione del personale autorizzato ai trattamenti da essa svolti e dipendenti dalle mansioni demandate;
- dati relativi all'attività lavorativa (derivati, ad es. da mansioni, incarichi, e rilevazione presenze) e/o alla tua condizione familiare;
- dati relativi allo stato di salute, all'adesione sindacale e/o ad un partito; idonei, altresì, a rivelare convinzioni politiche e religiose; ovvero concernenti l'esercizio di funzioni pubbliche e di incarichi politici, di attività o di incarichi sindacali;
Il Titolare raccoglie, anche per tuo tramite, le informazioni personali, e in specie dati identificativi e, allorché necessari, anche quelli idonei a rivelare lo stato di salute dei tuoi familiari e conviventi, in ragione degli adempimenti rimessi al datore di lavoro in dipendenza degli obblighi derivati dall'applicazione della Legge n. 104/1992; da provvedimenti giudiziari (cessione del quinto, assegni divorzili/familiari).
I dati personali che ti riguardano saranno trattati per le finalità che seguono:
1) la gestione del rapporto di lavoro e dei conseguenti adempimenti anche normativi
| Finalità | Base giuridica |
|---|---|
| Svolgimento attività contrattuali e precontrattuali Adempimento degli obblighi dipendenti dal contratto Adempimenti obblighi di legge, tra cui quelli dipendenti da: D.lgs. n. 81/2008 e s.m.i. Legge n. 300/1970 e s.m.i. Legge n. 104/1992 |
Il conferimento dei dati è necessario, il mancato rilascio comporta per il Titolare l'impossibilità di costituire e dar seguito al rapporto instaurato.
Il Titolare rende noto che l'eventuale mancata e/o errata comunicazione di una delle informazioni necessarie, potrebbero determinare:
- l'impossibilità di garantire la congruità del trattamento stesso ai patti contrattuali per cui esso sia eseguito;
- la possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale, amministrativa o del lavoro cui esso è indirizzato.
Sarà tua cura comunicare al Titolare l'eventuale variazione dei dati sottoposti a trattamento, al fine di garantire una corretta gestione del rapporto di lavoro, fatto comunque salvo il tuo diritto di rettifica.
I tuoi dati possono essere raccolti anche presso terzi quali, a titolo esemplificativo:
- altri titolari del trattamento, es.
- soggetti privati che svolgono attività di somministrazione di lavoro, intermediazione, ricerca e selezione del personale, formazione e attività di supporto alla ricollocazione professionale;
- professionisti del settore sanitario (medici competenti ex D.lgs. 81/2008 e s.m.i.);
- provider di servizi informatici;
e i dati che ti riguardano possono essere ottenuti mediante la consultazione di:
- elenchi tenuti da enti pubblici o equiparati o sotto il controllo dell'autorità pubblica in base a specifica normativa nazionale
2) per la comunicazione a terzi e per la diffusione
| Finalità | Base giuridica |
|---|---|
comunicazione a terzi quali:
| Svolgimento attività contrattuali e precontrattuali Adempimento degli obblighi dipendenti dal contratto Adempimenti obblighi di legge, tra cui quelli dipendenti da: D.lgs. n. 81/2008 |
Il Titolare non trasferisce i tuoi dati personali all'estero (paesi extra UE). I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.
La comunicazione riguarda le categorie di dati la cui trasmissione si renda necessaria per lo svolgimento delle attività e finalità perseguite dal Titolare nella gestione del rapporto instaurato. Il relativo trattamento non richiede il consenso dell'interessato nel caso in cui lo stesso avvenga a fronte di obblighi di legge o per dar corso agli obblighi derivanti dal rapporto contrattuale o nel caso dovesse ricorrere altra ipotesi di esclusione (quale il legittimo interesse del Titolare), espressamente prevista o dipendente dalla normativa vigente, o anche mediante soggetti terzi individuati quali responsabili del trattamento. Laddove la comunicazione coinvolga dati idonei a rivelare lo stato di salute e gli altri dati appartenenti a categorie particolari, le relative operazioni di trattamento avverranno con tutte le garanzie del caso ivi comprese quelle che applicano, in base ai rischi rilevati, le soluzioni di pseudonimizzazione, di aggregazione e/o di criptatura dei dati;
3) per attività di sicurezza informatica
| Finalità | Base giuridica |
|---|---|
| Svolgimento attività dipendenti dal rapporto instaurato Adempimento di obblighi di legge (rilevazione e notificazione di eventi di data breach) Interesse legittimo |
4) per trattamenti ulteriori
In aggiunta a quanto già precisato al riguardo sulla sicurezza informatica, il Titolare ha inteso svolgere trattamenti in funzione di determinati legittimi interessi che non pregiudicano il tuo diritto alla riservatezza, come quelli che:
- rispondono ad esigenze produttive, organizzative, di tutela del patrimonio aziendale e per la sicurezza del lavoro in osservanza dell'art. 4, commi 2 e 3, della Legge n. 300/1970 e s.m.i.;
- sono autorizzati ai sensi dell'art. 4, comma 1, della Legge n. 300/1970 e s.m.i.;
Si tratta di attività quali quelle relative a:
4.1. la gestione della strumentazione aziendale utilizzata per rendere la prestazione lavorativa
Il Titolare in ottemperanza agli obblighi dipendenti dall'art. 4, commi 2 e 3, della Legge n. 300/1970 e s.m.i. ti informa che tratta i tuoi dati personali (quali quelli elaborati e generati dai sistemi informatici in uso e quindi anche log di sistema e di rete) al fine di consentirti di svolgere in sicurezza la tua prestazione lavorativa e di:
- far fronte ad esigenze organizzative e produttive;
- approntare misure a tutela del patrimonio aziendale;
- riscontrare eventuali richieste dell'autorità giudiziaria.
Di seguito un elenco degli strumenti adibiti alle prestazioni di lavoro che trattano dati personali, con l'indicazione dei termini di conservazione degli stessi per il perseguimento delle finalità predette:
| Strumento di lavoro | Controlli sulle attività svolte dall'interessato | Termini di conservazione |
|---|---|---|
| Personal Computer Postazione di lavoro fissa o mobile assegnata in modo permanente o condiviso | Autenticazione al Dominio dalla rete aziendale | |
| Autenticazione al Dominio da remoto (VPN) | ||
| Gestione della posta elettronica aziendale | ||
| Navigazione su siti Internet | ||
| Regolamentazione del traffico di rete verso le destinazioni interne consentite in base alle proprie mansioni | ||
| Accesso ed utilizzo delle applicazioni aziendali abilitate | ||
| Accesso ed utilizzo dei file sulle cartelle condivise abilitate | ||
| Rilevazione delle configurazioni hardware e software delle singole postazioni di lavoro | ||
| Postazione telefonica aziendale fissa /cellulari aziendali o meno | Registrazione degli utilizzi delle postazioni telefoniche aziendali (chiamate, deviazioni, blocchi, ecc.) | |
| Varchi di accesso alle strutture aziendali | Rilevazione dei transiti individuali in entrate e in uscita attraverso i c.d. tornelli di accesso | |
| Rilevazione dei transiti attraverso porte di controllo di aree riservate | ||
| Sistemi di geolocalizzazione (veicoli e device aziendali, etc.) | Specificare attività di trattamento se esistenti | |
| Sistema di rilevazione delle presenze | Rilevazione delle marcature di entrata/uscita/presenza | |
| Registro di log | Rilevazione accessi logici e di connessione | |
| .......... | ||
| ........ |
4.2. la gestione delle attività di videosorveglianza
Il Titolare ha attivato presso la sede un sistema di videosorveglianza. Il sistema soddisfa esigenze di sicurezza interna, oltre che di monitoraggio degli accessi alle strutture in cui si svolge l'attività di pertinenza del Titolare con la finalità di:
- agevolare il diritto di difesa del Titolare o di terzi in caso di eventuali fatti illeciti;
- tutelare la sicurezza dei dipendenti, dei beni, del patrimonio aziendale e delle persone che accedono ai locali di pertinenza del Titolare
- prevenzione di atti illeciti di qualsivoglia natura.
Le finalità rispondono ai principi di correttezza e liceità del trattamento a cui si riferiscono e all'osservanza delle disposizioni di legge in materia di tutela della riservatezza dei tuoi dati, non ultime di quelle di cui all'art. 4, comma 1, della Legge n. 300/1970 e s.m.i.
Le immagini raccolte non saranno utilizzate per controlli, neanche indiretti, dei dipendenti eventualmente ripresi nello svolgimento delle prestazioni di lavoro.
Gli impianti permettono sia la visualizzazione che la registrazione del dato ripreso e l'accesso alle stesse è consentito a soggetti allo scopo autorizzati all'interno dell'organizzazione del Titolare nonché agli addetti dell'Istituto di vigilanza cui è rimesso il controllo della sicurezza dei locali aziendali.
Come, dove e per quanto tempo vengono conservati i tuoi dati?
Come
Il trattamento dei dati è eseguito attraverso supporti cartacei o procedure informatiche da parte di soggetti interni appositamente autorizzati. A questi è consentito l'accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano. I tuoi dati, soprattutto quelli appartenenti a categorie particolari, sono trattati separatamente dagli altri anche mediante metodi di pseudonimizzazione o di aggregazione che non permettono di identificarti in modo agevole e immediato.
Il Titolare verifica periodicamente gli strumenti mediante i quali i tuoi dati vengono trattati e le misure di sicurezza per essi previste di cui prevede l'aggiornamento costante; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento o le cui finalità siano nel caso esaurite; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.
In merito ai dati appartenenti a categorie particolari (dati idonei a rivelare lo stato di salute, l'origine etnica, l'appartenenza politica etc.), le verifiche periodiche consentono al Titolare di valutarne la stretta pertinenza, non eccedenza e indispensabilità rispetto al rapporto, alla prestazione o all'incarico in corso, o anche cessato, anche con riferimento ai dati che fornisci di tua iniziativa.
Il Titolare garantisce che i dati che, anche a seguito delle verifiche, risultino eccedenti o non pertinenti o non indispensabili non saranno utilizzati salvo che per l'eventuale conservazione, a norma di legge, dell'atto o del documento che li contiene.
Specifica attenzione è prestata dal Titolare per l'indispensabilità dei dati riferiti a soggetti diversi (es. i tuoi familiari e conviventi) da quelli cui si riferiscono direttamente le prestazioni e gli adempimenti.
Dove
I dati sono conservati in archivi cartacei, informatici ed elettronici, situati all'interno dello spazio economico europeo, e sono assicurate misure di sicurezza specifiche.
Quanto tempo
I tuoi dati personali vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del contratto di lavoro che hai stipulato con il Titolare e per gli adempimenti, anche di legge, che ne conseguono.
In particolare:
dati identificativi dati contabili dati curriculari dati appartenenti a categorie particolari e/o relativi a condanne penali o a reati dati relativi all'attività lavorativa e alla condizione familiare | Durata del rapporto contrattuale Sono fatti salvi:
Salvo, ancora, l'eventuale contenzioso se comporta una proroga dei termini predetti, per il tempo necessario al perseguimento della relativa finalità |
| Dati informatici (tabella 4.1) | Nei termini previsti nella tabella di cui al punto 4.1. e comunque per un massimo di ________ dalla loro registrazione (registri di log), salvo superiori esigenze di sicurezza, non ultime quelle dipendenti da un evento di data breach |
| Immagini riprese mediante impianti di videosorveglianza | Per un tempo non superiore a , fatte salve esigenze ulteriori di conservazione in relazione a festività o chiusura di uffici o esercizi, nonché nel caso in cui il Titolare debba aderire ad una specifica richiesta investigativa dell'autorità giudiziaria e di polizia giudiziaria. |
Esaurite tutte le finalità che legittimano la conservazione dei tuoi dati personali, il Titolare avrà cura di cancellarli o di renderli in forma anonima.
Quali sono i tuoi diritti?
I diritti che ti sono riconosciuti ti permettono di avere sempre il controllo dei tuoi dati. I tuoi diritti sono quelli di:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità.
In sostanza tu, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua richiesta, puoi:
- ottenere conferma del trattamento operato dal Titolare
- accedere ai tuoi dati personali e conoscerne l'origine (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
- aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
- cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
- limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne abbia contestato l'esattezza, per il periodo necessario al Titolare per verificare l'accuratezza. Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
- ottenere i tuoi dati personali, se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.
Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute. In tali casi il Titolare entro un mese dal ricevimento della tua richiesta, ti informerà e ti metterà al corrente dei motivi della proroga.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta scrivi a all'indirizzo dpo.piemonte@cafcisl.it
Come e quando puoi opporti al trattamento dei tuoi dati personali?
Per motivi relativi alla tua situazione particolare, puoi opporti in ogni momento al trattamento dei tuoi dati personali se esso è fondato sul legittimo interesse, inviando la tua richiesta a all'indirizzo dpo.piemonte@cafcisl.it
Tu hai diritto alla cancellazione dei tuoi dati personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla tua richiesta.
A chi puoi proporre reclamo?
Fatta salva ogni altra azione in sede amministrativa o giudiziaria, puoi presentare un reclamo all'autorità garante per la protezione dei dati personali, a meno che tu non risieda o non svolga la tua attività lavorativa in altro Stato membro. In tale ultimo caso, o in quello in cui la violazione della normativa in materia di protezione dei dati personali avvenga in altro paese dell'Ue, la competenza a ricevere e conoscere il reclamo sarà delle autorità di controllo ivi stabilite.
Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato prima di procedervi e in tempo per prestare il tuo consenso se necessario.