Informativa
Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679
Soggetti Interessati: Personale dipendente delle Agenzie associate.
E.N.B.Ass. nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
Altresì, il Titolare potrà venire a conoscenza di categorie particolari di dati personali ed in dettaglio: informazioni mediche (referti, etc), stato di salute. I trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell'art 9 del GDPR.
Base giuridica del trattamento
La base giuridica del trattamento è costituita dall’adempimento di obblighi previsti dalla disciplina contrattuale collettiva e dai regolamenti dell’Ente, nonché dall’esecuzione di misure precontrattuali e contrattuali connesse all’erogazione dei servizi richiesti.
Finalità del trattamento
I trattamenti di dati appartenenti a categorie particolari sono effettuati esclusivamente per la gestione delle prestazioni sanitarie e assistenziali previste dal sistema di welfare contrattuale dell’Ente, nel rispetto delle condizioni e delle garanzie previste dalla normativa vigente e nei limiti di quanto necessario all’erogazione delle prestazioni.
Inoltre i Suoi dati saranno utilizzati per le seguenti finalità:
- svolgimento delle proprie funzioni istituzionali di ente bilaterale nazionale, in attuazione del contratto collettivo applicabile e dei regolamenti dell’Ente, e in particolare per: – la gestione dell’adesione delle agenzie e dei rapporti contributivi; – la verifica dei requisiti di accesso ai servizi e alle prestazioni previste; – l’erogazione e la gestione di prestazioni sanitarie, assistenziali e di welfare a favore dei dipendenti delle agenzie aderenti; – l’adempimento di obblighi contrattuali e regolamentari connessi ai servizi richiesti.
I Suoi dati saranno inoltre utilizzati per le seguenti finalità necessarie per il perseguimento del legittimo interesse del titolare:
- Previo conferimento facoltativo del numero di cellulare, i dati possono essere trattati anche per l’invio di comunicazioni operative tramite WhatsApp, quali, a titolo esemplificativo, aggiornamenti su pratiche, versamenti, rimborsi e altri avvisi di servizio. Il conferimento del recapito per tale canale è facoltativo e la mancata indicazione non pregiudica l’accesso ai servizi. L’interessato può in ogni momento chiedere la disattivazione di tale canale di contatto. Per l’erogazione del servizio viene utilizzata la piattaforma WhatsApp, fornita da Meta.
Ruoli nel trattamento dei dati
E.N.B.Ass. tratta i dati personali in qualità di titolare autonomo del trattamento. Quando il datore di lavoro comunica o carica dati personali dei propri dipendenti a favore di E.N.B.Ass., opera a sua volta quale titolare autonomo del trattamento ed è tenuto a garantire il rispetto degli obblighi privacy di propria competenza, inclusa la corretta informativa ai lavoratori sulla comunicazione dei dati all’Ente. Non è pertanto richiesta alcuna nomina di E.N.B.Ass. a responsabile del trattamento da parte dei datori di lavoro.
I dati personali possono essere conferiti direttamente dall’interessato oppure comunicati a E.N.B.Ass. dal datore di lavoro dell’interessato o da soggetti da questo incaricati (ad esempio consulenti del lavoro), nell’ambito degli adempimenti contrattuali e delle procedure connesse all’accesso ai servizi e alle prestazioni dell’Ente. I dati possono inoltre essere trattati nell’ambito dei flussi informativi necessari alla gestione delle prestazioni sanitarie tramite soggetti convenzionati.
Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:
- trattamento manuale a mezzo di archivi cartacei;
- trattamento mediante mezzi elettronici.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.
I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di personale autorizzato:
- Personale E.N.B.Ass o persone esterne debitamente autorizzate dal Titolare.
Comunicazione: i suoi dati potranno essere comunicati, nei limiti delle finalità sopra indicate, a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui fornitori e soggetti che supportano l’Ente nella gestione dei servizi, nominati responsabili del trattamento:
- nell'ambito di soggetti pubblici e/o privati per i quali la comunicazione dei dati è obbligatoria o necessaria in adempimento ad obblighi di legge o sia comunque funzionale all'amministrazione del rapporto.
Diffusione: I suoi dati personali non verranno diffusi in alcun modo.
Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:
- stabilito in un arco di tempo non superiore all'espletamento degli obblighi di legge e per la tutela nel contenzioso.
Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è E.N.B.Ass. (Via Palestro 34 , 00185 Roma (ROMA), CF: 97560910156, contattabile ai seguenti recapiti: e-mail segreteria@enbass.it, telefono 06 6797875) nella persona del suo legale rappresentante pro tempore.
Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell'art.37 del GDPR è:
- Isimply (Enrico Capirone) (Via Palestro 45 , 10015 Ivrea (TO), P. IVA 09519800016, contattabile ai seguenti recapiti: e-mail dpo@isimply.it, telefono 0125 1899500).
Lei ha diritto di ottenere dal Titolare la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?22340471825.
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.
2. L'interessato ha diritto di ottenere l'indicazione:
- dell'origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- la portabilità dei dati.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
