Informativa connessa al rapporto di lavoro del personale dell'ente
Titolare del trattamento
Titolare del trattamento dei dati, ai sensi dell’art. 4, n. 7, del GDPR, è la Camera di commercio, industria, artigianato e agricoltura Toscana Nord-Ovest (di seguito indicata come “Camera di commercio” o “Titolare”), con sede in Via Leonida Repaci n. 16, 55049, Viareggio, (LU) che può essere contattato all’indirizzo di posta elettronica segreteria.generale@tno.camcom.it, ovvero all'indirizzo PEC cameradicommercio@pec.tno.camcom.it
Responsabile della Protezione Dati
La Camera di Commercio Toscana Nord-Ovest, ai sensi dell’art. 37 del Regolamento Europeo n. 679/2016 ha proceduto a nominare un proprio responsabile della protezione dati che può essere contattato al seguente indirizzo: dpo@tno.camcom.it oppure a mezzo Pec al seguente indirizzo: cameradicommercio@pec.tno.camcom.it
Responsabile esterno del trattamento
Il Titolare ha designato, ex art. 28 del GDPR, quale responsabile esterno la società InfoCamere S.c.a.r.l. sede legale: Via G. B. Morgagni, 13 - 00161 Roma
Finalità del trattamento dei dati
Il trattamento dei dati è finalizzato alla gestione del rapporto di lavoro subordinato intercorrente fra Lei e l’Ente, per consentire gli adempimenti e l’esecuzione degli obblighi inerenti al contratto di lavoro, secondo quanto previsto dalle vigenti normative e dai contratti collettivi di lavoro. I dati personali che La riguardano sono oggetto di trattamento per le suddette finalità.
Modalità del trattamento
Il trattamento dei dati sarà effettuato in modo da garantirne sicurezza e riservatezza, mediante strumenti informatici e telematici idonei.
Il trattamento è effettuato nel rispetto dei principi di:
- liceità, correttezza, trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato;
- limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;
- Minimizzazione dei dati: i dati sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
- esattezza: saranno adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati;
- limitazione della conservazione: i dati sono conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
- integrità e riservatezza: i dati personali sono trattati in maniera da garantire un'adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
Il trattamento è effettuato dal titolare e da incaricati espressamente autorizzati dal titolare.
Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
- necessità del trattamento ai fini dell'esecuzione del contratto di lavoro (art. 6 par. 1 lett. B R.G.P.D.);
- necessità del trattamento per adempiere obblighi giuridici a cui è soggetto il titolare del trattamento (art. 6 par. 1 lett. B R.G.P.D.);
- necessità del trattamento per il perseguimento del legittimo interesse del titolare del trattamento, con particolare riferimento alla videosorveglianza presso la sede di Pisa come da accordo quadro siglato fra la CCIAA e la RSU aziendale in data 23/11/2017 (art. 6 par. 1 lett. F R.G.P.D.);
- consenso espresso dall’interessato al trattamento dei propri dati personali per una o più specifiche finalità, nei casi in cui non vengano in rilievo le casistiche sopra elencate (art. 6 par. 1 lett. A R.G.P.D.).
Con riferimento alle particolari categorie di dati personali di cui all’art. 9 par. 1 R.G.P.D. (dati personali che rivelino l'origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona), il trattamento è consentito nei seguenti casi:
- l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche;
- il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, secondo quanto previsto dal diritto dell'unione o dello Stato italiano o da un contratto collettivo;
- il trattamento riguarda dati personali resi manifestamente pubblici dall'interessato;
- il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria;
- il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell'unione o degli Stati membri;
- il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell'unione o dello Stato italiano.
Comunicazione e diffusione dei dati
I dati personali da Lei forniti sono comunicati ai seguenti soggetti:
- medico competente pro tempore, ai fini degli adempimenti di cui al D.Lgs. N. 81/2008;
- istituti di credito bancario per l’accredito delle competenze economiche a Lei dovute;
- istituto di credito tesoriere dell’ente;
- enti pubblici e privati con finalità previdenziali, assistenziali, assicurative, ispettive, statistiche ed altre finalità previste dalla legge (es. INPS, INAIL, Centro per l’Impiego, Ispettorato del Lavoro, Agenzia delle Entrate, Unioncamere, ecc.);
- organizzazioni sindacali da Lei eventualmente indicate;
- società finanziarie su indicazione e autorizzazione del dipendente in occasione di operazioni comportanti cessioni del quinto dello stipendio;
- fornitori che eseguono servizi per conto del titolare del trattamento concernenti gli adempimenti inerenti al rapporto di lavoro (c.d. Terze parti): in particolare imprese incaricate di procedere all’elaborazione delle buste paga, cartellini presenze e sorveglianza sanitaria e precisamente:
- Infocamere S.C.p.A sede in Roma via G.B. Morgagni n. 13;
- Cesmel S.r.l. Con sede in Pisa in Via G.B. Picotti n. 1;
- ogni soggetto che abbia titolo e interesse per l’esercizio del diritto di accesso ai sensi degli artt. 22 e ss. Della Legge n. 241/1990;
- ogni altro soggetto pubblico o privato nei casi previsti dal diritto interno e dell’unione.
I dati personali comuni, con esclusione quindi delle particolari categorie di dati di cui all’art. 9 par. 1 R.G.P.D. e dei dati giudiziari, sono oggetto di diffusione tramite sito internet dell’ente, secondo le previsioni e le modalità del D.Lgs. N. 33/2013.
Trasferimento dei dati
L’Ente titolare del trattamento non trasferirà i dati personali né in Stati membri dell’unione Europea né in Stati terzi non appartenenti all’unione Europea.
Periodo di conservazione dei dati
I dati personali sono conservati per tutta la durata del rapporto di lavoro, in quanto necessari alla gestione e all’esecuzione del relativo contratto.
Successivamente alla cessazione del rapporto contrattuale i dati sono conservati per i successivi 50 anni in quanto l’Amministrazione potrebbe essere chiamata alla verifica delle posizioni assicurative / previdenziali da parte degli Enti di assistenza quiescenza e previdenza.
La base giuridica che fonda questo comportamento è sia l'art. 6 lett. B), sia 6 lett. C) R.U. 679/2016.
Diritti dell’interessato
Lei ha diritto:
- di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l'accesso ai dati personali;
- di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti;
- di ottenere dal titolare del trattamento la cancellazione, nei casi previsti dall’art. 17 R.G.P.D.;
- di ottenere dal titolare del trattamento la limitazione del trattamento, nei casi previsti dall’art. 18 R.G.P.D.;
- alla portabilità dei dati, nei casi previsti dall’art. 18 R.G.P.D.;
- di revocare il consenso al trattamento, qualora il trattamento si fondi su tale base giuridica, ferma restando la liceità del trattamento effettuato sul consenso prestato prima della revoca;
- di opporsi al trattamento dei dati personali, nei casi previsti dall’art. 21 R.G.P.D.
I diritti sopra indicati sono esercitati con richiesta rivolta senza formalità al titolare del trattamento, anche con mezzi elettronici.
Il titolare del trattamento fornisce riscontro alla richiesta dell'interessato senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.
Le informazioni sono fornite per iscritto o con altri mezzi, anche, se del caso, con mezzi elettronici. Se richiesto dall'interessato, le informazioni possono essere fornite oralmente, purché sia comprovata con altri mezzi l'identità dell'interessato.
Lei ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali www.garanteprivacy.it/
Conferimento dei dati
Il conferimento dei Suoi dati personali può essere obbligatorio in base alla legge, regolamento o normativa comunitaria, ovvero necessario alla gestione ed esecuzione del rapporto contrattuale di lavoro.
Il rifiuto di fornire i dati richiesti non consentirà l’adempimento degli obblighi normativi e la gestione ed esecuzione del rapporto di lavoro.
Inesistenza di un processo decisionale automatizzato
L’Ente non adotta alcun processo automatizzato, compresa la profilazione di cui all'art. 22, paragrafi 1 e 4, R.G.P.D.
Per l’esercizio dei Suoi diritti può rivolgersi al Titolare ovvero al Responsabile della protezione dei dati che può essere contattato all’indirizzo di posta elettronica privacy@tno.camcom.it, specificando nell’oggetto il diritto che si intende esercitare e allegando, se la richiesta non proviene da casella pec intestata all’interessato, un documento di identità dello stesso.