Informativa

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

Soggetti Interessati: dipendenti e personale parasubordinato.

Comune di Saluggia nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Altresì, il Titolare potrà venire a conoscenza di categorie particolari di dati personali ed in dettaglio: dati relativi all’appartenenza sindacale (permessi, trattenute in busta paga, quote associative); dati relativi alla salute (certificati di malattia, idoneità alla mansione, sorveglianza sanitaria o altre prescrizioni ex D.Lgs. 81/2008); dati relativi ai vincoli sugli emolumenti che sono in linea generale dati comuni di natura economica ma che qualora da essi possano emergere informazioni rientranti tra le categorie particolari (es. appartenenza sindacale o condizioni di salute) saranno trattati con le cautele previste dall’art. 9 GDPR. I trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell'art 9 del GDPR.

Inoltre, ai fini dell'indicato trattamento, il Titolare potrà venire a conoscenza di dati personali relativi a condanne penali o reati ai sensi dell' art. 10 del GDPR ed in particolare: dati contenuti in autocertificazioni o certificati richiesti in sede di procedure concorsuali pubbliche, nei casi espressamente previsti dalla legge (es. DPR 445/2000 per dichiarazioni sostitutive, normativa sugli incarichi pubblici); dati richiesti per la verifica di requisiti di onorabilità, antimafia o di assenza di condanne penali in specifiche mansioni, ove previsto da disposizioni normative o regolamentari (es. art. 25-bis DPR 313/2002 per attività con minori, D.Lgs. 159/2011 Codice antimafia, altre normative di settore); al di fuori di tali ipotesi, non vengono richiesti né trattati dati relativi a condanne penali, reati o procedimenti penali pendenti.

Finalità e base giuridica del trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all'attuazione di adempimenti relativi ad obblighi legislativi:

• adempimenti di legge e obblighi previdenziali/fiscali (comunicazioni obbligatorie ad INPS, INAIL, Agenzia delle Entrate e ad altre amministrazioni competenti, gestione previdenza e assistenza, assicurazioni obbligatorie; con il trattamento di dati identificativi, fiscali, previdenziali, bancari e assicurativi; la cui base giuridica è riferita all’art. 6.1.c GDPR – adempimenti di legge – e all’art. 2-sexies Codice Privacy);
• salute e sicurezza sul lavoro (sorveglianza sanitaria, valutazione dell’idoneità alla mansione, certificazioni mediche per assenze e malattia, prescrizioni specifiche e altre misure di tutela previste dal D.Lgs. 81/2008; con il trattamento di dati relativi alla salute, giudizi di idoneità, certificati di malattia; la cui base giuridica è riferita all’art. 6.1.c GDPR – obblighi di legge –, all’art. 9.2.h GDPR – medicina del lavoro e valutazione della capacità lavorativa –, al D.Lgs. 81/2008 e all’art. 2-sexies Codice Privacy).

I Suoi dati saranno inoltre utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:

• gestione del rapporto di lavoro e del personale (assunzione, stipula ed esecuzione del contratto di lavoro, gestione delle presenze e delle assenze, predisposizione di buste paga, gestione ferie e permessi, infortuni e idoneità sanitaria; con il trattamento di dati anagrafici, identificativi, contrattuali, retributivi, presenze, disciplinari, salute – infortuni e idoneità –, appartenenza sindacale – permessi e trattenute; la cui base giuridica è riferita all’art. 6.1.b GDPR – esecuzione del contratto –, all’art. 6.1.c GDPR – adempimenti di legge –, all’art. 9.2.b-h GDPR – dati particolari per diritto del lavoro e sicurezza sociale –, all’art. 2-sexies Codice Privacy).

I Suoi dati saranno inoltre utilizzati per le seguenti finalità necessarie per l'esecuzione di un interesse pubblico o connesse all'esercizio di pubblici poteri:

• gestione contenziosi e difesa in giudizio (gestione di controversie, accertamenti disciplinari, difesa in giudizio, recupero crediti; con il trattamento di dati contrattuali, disciplinari, previdenziali, vincoli su emolumenti e, se pertinenti, dati particolari quali salute o appartenenza sindacale; la cui base giuridica è riferita all’art. 6.1.f GDPR – legittimo interesse alla difesa in giudizio – e all’art. 9.2.f GDPR – accertamento, esercizio o difesa di un diritto in sede giudiziaria);
• utilizzo di strumenti IT e sicurezza dei sistemi (assegnazione di credenziali, gestione account, registrazione log tecnici, sicurezza informatica, utilizzo della posta elettronica aziendale, degli strumenti software gestionali e della rete aziendale; con il trattamento di credenziali, log di accesso, traffico informatico, utilizzo della posta elettronica e degli applicativi aziendali; la cui base giuridica è riferita all’art. 6.1.f GDPR – legittimo interesse alla sicurezza IT – e all’art. 2-ter Codice Privacy – compiti di interesse pubblico –, precisando che i log sono conservati per 6 mesi (fino a un massimo di 12 mesi in casi eccezionali documentati) e che non viene effettuata analisi sistematica del contenuto delle comunicazioni, limitandosi ai dati tecnici necessari alla sicurezza dei sistemi; non si effettuano controlli massivi o occulti e ogni eventuale verifica avviene nel rispetto dell’art. 4 dello Statuto dei lavoratori e dei provvedimenti del Garante.

Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:

• mediante archivi cartacei e strumenti elettronici e informatici, secondo logiche strettamente correlate alle finalità sopra indicate; con l’adozione di misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità dei dati; attraverso operazioni quali registrazione, organizzazione, conservazione, consultazione, elaborazione, comunicazione e cancellazione; con eventuale affidamento a soggetti esterni designati come responsabili del trattamento per attività di supporto tecnico o gestionale; mediante l’utilizzo di sistemi informatici e applicativi aziendali che generano log tecnici, trattati esclusivamente per finalità di sicurezza e corretto funzionamento; con accesso consentito solo a personale espressamente autorizzato dal Titolare, istruito in merito agli obblighi di riservatezza e operante nei limiti delle proprie competenze; senza adozione di decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo significativo sulla persona ai sensi dell’art. 22 GDPR; con eventuali controlli sugli strumenti aziendali effettuati esclusivamente nel rispetto dell’art. 4 dello Statuto dei lavoratori e dei provvedimenti del Garante per la protezione dei dati personali.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di personale autorizzato:

• addetti alla gestione del personale e all’amministrazione; addetti alla contabilità e alla gestione fiscale; addetti alla sicurezza e alla sorveglianza; personale tecnico e informatico incaricato della gestione dei sistemi; dirigenti e preposti nei limiti delle rispettive mansioni e competenze.

Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:

• enti previdenziali e assistenziali; imprese di assicurazione; banche e istituti di credito; consulenti e liberi professionisti incaricati di attività fiscali, contabili, legali, di consulenza del lavoro, di medicina del lavoro e di sicurezza sul lavoro; organizzazioni sindacali e patronati nei casi previsti; pubbliche amministrazioni e autorità competenti in adempimento di obblighi di legge o su richiesta; società che forniscono servizi informatici, cloud e manutenzione sistemi; aziende incaricate della gestione delle buste paga e dei servizi di elaborazione dati; soggetti che erogano servizi di formazione e aggiornamento professionale; società di consulenza in materia di sicurezza sul lavoro e sorveglianza sanitaria.

Diffusione. I dati potranno essere diffusi presso:

• esclusivamente in adempimento di specifici obblighi di legge, ad esempio in materia di trasparenza e pubblicità degli atti.

Fermo restando il divieto assoluto di diffondere i dati idonei a rivelare lo stato di salute.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

• stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.

Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è Comune di Saluggia (Piazza del Municipio, n. 16 , 13040 Saluggia (VC), P. IVA 00397790023, contattabile ai seguenti recapiti: e-mail anagrafe@comune.saluggia.vc.it, telefono 0161.48.01.12) nella persona di Responsabile Interno dell' Area.

Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell'art.37 del GDPR è:

• ISimply (Enrico Capirone) (Via Palestro 45 , 10015 Ivrea (TO), P. IVA 09519800016, contattabile ai seguenti recapiti: e-mail dpo@isimply.it, telefono 0125 1899500).

Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?24081496921.

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato

1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.

2. L'interessato ha diritto di ottenere l'indicazione:

1. dell'origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L'interessato ha diritto di ottenere:

1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. la portabilità dei dati.

4. L'interessato ha diritto di opporsi, in tutto o in parte:

1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.