Informativa somministrati

Transcript

1 Infrmativa smministrati (Rev del 21/01/2019) Chi siam e csa facciam dei tui dati persnali? ALIA SERVIZI AMBIENTALI S.P.A. d ra innanzi Titlare del trattament, tutela la riservatezza dei tui dati persnali e garantisce ad essi la prtezine necessaria da gni event che pssa metterli a rischi di vilazine. Il Titlare mette in pratica a tal fine plicy e prassi aventi riguard alla racclta e all utilizz dei dati persnali e all esercizi dei diritti che ti sn ricnsciuti dalla nrmativa applicabile. Il Titlare ha cura di aggirnare le plicy e le prassi adttate per la prtezine dei dati persnali gni vlta che ciò si renda necessari e cmunque in cas di mdifiche nrmative e rganizzative che pssan incidere sui trattamenti dei tui dati persnali. Il Titlare ha nminat un Data Prtectin Officer (DPO) che pui cntattare se hai dmande sulle plicy e le prassi adttate. I dati di cntatt del respnsabile della prtezine dei dati sn i seguenti: indirizz dp@aliaspa.it ppure scrivend a DPO press la sede aziendale. Cme raccglie e tratta i tui dati ALIA SERVIZI AMBIENTALI S.P.A.? Il Titlare raccglie e/ riceve le infrmazini che ti riguardan, quali: nme, cgnme, cdice fiscale, lug e data di nascita, indirizz fisic e telematic, numer di telefn fiss e/ mbile, dati curriculari, numer di cnt crrente; anche dati relativi all stat di salute, all adesine ad un sindacat. Il Titlare può anche raccgliere e/ ricevere infrmazini che riguardan nel cas i tui familiari e/ i tui cnviventi. Essi servn al Titlare per prcedere al tu inseriment all intern della struttura e per dar seguit alla gestine del rapprt di lavr e all adempiment degli bblighi di legge ad ess cnnessi (es. crrespnsine del salari). La cmunicazine dei tui dati persnali avviene principalmente nei cnfrnti di terzi e/ destinatari la cui attività è necessaria per l espletament delle attività inerenti al rapprt instaurat, e anche per rispndere a determinati bblighi di legge. Ogni cmunicazine che nn rispnde a tali finalità sarà sttpsta al tu cnsens. Il Titlare nn trasferisce i tui dati persnali all ester. I tui dati persnali nn sarann in alcun md diffusi divulgati vers sggetti indeterminati e nn identificabili neanche cme terzi. Le infrmazini persnali che ti riguardan sarann trattate per: 1) L inseriment nella struttura, la gestine del rapprt di lavr e i cnseguenti adempimenti anche nrmativi Il trattament dei tui dati persnali ed eventualmente anche quelli dei tui familiari e/ dei tui cnviventi avviene per dar crs alle attività cnseguenti alla gestine del rapprt suddett, quali: la crretta quantificazine della retribuzine e della cntribuzine previdenziale, nnché per la crrespnsine di assegni (anche familiari), premi, altri emlumenti, liberalità e benefici accessri;

2 l adempiment di specifici bblighi l esecuzine di specifici cmpiti derivanti da leggi, reglamenti cntratti cllettivi, in particlare ai fini dell applicazine della nrmativa in materia di sicurezza sul lavr e di tutela della salute; l asslviment degli bblighi nei cnfrnti degli istituti di previdenza ed assistenza, sia bbligatrie che integrative; l adempiment degli bblighi derivanti dalle nrme in materia di igiene e di sicurezza sul lavr; il cmpiment di tutte le attività a queste strumentali e accessrie e cmunque necessarie al perseguiment delle finalità dette (la registrazine, l archiviazine dei dati, la cnsultazine etc.). I tui dati persnali sn racclti anche press terzi quali, a titl esemplificativ: altri titlari del trattament es. agenzie del lavr. I dati persnali che il Titlare tratta per le finalità di cui spra, sn, tra gli altri: nme, cgnme, cdice fiscale, lug e data di nascita, indirizz fisic e telematic, numer di telefn fiss e/ mbile, numer di cnt crrente e della tessera sanitaria; relativi alla tua attività lavrativa e/ alla tua cndizine familiare; relativi all stat di salute risultanti da certificati medici, all adesine ad un sindacat e/ ad un partit, etc.; Sarà tua cura cmunicare al Titlare l eventuale variazine dei dati sttpsti a trattament, al fine di garantire una crretta gestine del rapprt di lavr, fatt cmunque salv il tu diritt di rettifica. 2) per la cmunicazine a terzi e destinatari I tui dati nn sarann cmunicati a terzi/destinatari per lr finalità autnme a men che: 1. tu ne dia autrizzazine; 2. sia necessari per l adempiment degli bblighi dipendenti da nrme di legge che l disciplinan (es. per la difesa dei tui diritti, etc.); 3. la cmunicazine avvenga nei cnfrnti di sggetti privati che svlgn attività di smministrazine di lavr; familiari e cnviventi; scietà dell infrmazine e di assistenza infrmatica; a enti pubblici e privati per finalità previdenziali, assistenziali assicurative; assciazini sindacali di categria e rappresentanze sindacali in adempiment di specifici bblighi derivanti dalla cntrattazine cllettiva; e ancra a cnsulenti esterni in materia cntabile e fiscale, istituti di credit; prfessinisti del settre di interesse (medici, prfessinisti del settre sanitari, cnsulenti); a scietà dell infrmazine e di assistenza infrmatica; e infine scietà di vigilanza e di prtierat. I dati persnali che il Titlare tratta per tale finalità sn, tra gli altri: nme, cgnme, cdice fiscale, lug e data di nascita, indirizz fisic e telematic, numer di telefn fiss e/ mbile; dati curriculari;

3 e se necessari e cn tutte le garanzie del cas ivi cmprese quelle che richiaman la necessità della pseudnimizzazine, dell aggregazine e/ della criptatura dei dati, quelli relativi all stat di salute risultanti da certificati medici, all adesine ad un sindacat, etc.; relativi alla tua attività lavrativa e/ alla tua cndizine familiare; 3) per finalità di sicurezza infrmatica Il Titlare tratta, anche per mezz dei sui frnitri (terzi e/ destinatari), i tui dati persnali, anche infrmatici (es. accessi lgici) di traffic racclti ttenuti nel cas di servizi espsti sul sit web del Il Titlare in misura strettamente necessaria e prprzinata per garantire la sicurezza e la capacità di una rete dei server ad essa cnnessi di resistere, a un dat livell di sicurezza, a eventi imprevisti atti illeciti dlsi che cmprmettan la dispnibilità, l'autenticità, l'integrità e la riservatezza dei dati persnali cnservati trasmessi. A tali fini il Titlare prevede prcedure per la gestine della vilazine dei dati persnali (data breach). 4) per la gestine della strumentazine aziendale utilizzata per rendere la prestazine lavrativa Il Titlare tratta i tui dati, anche infrmatici (lg di sistema e di rete), rilevati dalla strumentazine elettrnica in us e messa a dispsizine dei lavratri nel rispett delle garanzie di cui all art. 4, cmmi 2 e 3, della Legge n. 300/1970 e dei prvvedimenti dell Autrità garante per la prtezine dei dati persnali, al fine di cnsentirti di svlgere in sicurezza la tua prestazine lavrativa e di: far frnte ad esigenze rganizzative e prduttive; garantire la sicurezza del lavr; apprestare misure a tutela del patrimni aziendale; riscntrare eventuali richieste dell autrità giudiziaria, Di seguit un prspett degli strumenti che trattan dati persnali e/ identificativi: Strument di lavr Cntrlli sulle attività svlte dai smministrati Persnal Cmputer Pstazine di lavr fissa mbile assegnata in md permanente cndivis Autenticazine al Dmini dalla rete aziendale Autenticazine al Dmini da remt Gestine della psta elettrnica aziendale Navigazine su siti Internet Reglamentazine del traffic di rete vers le destinazini interne cnsentite in base alle prprie mansini Access ed utilizz delle applicazini aziendali abilitate Access ed utilizz dei files sulle cartelle cndivise abilitate

4 Pstazine telefnica aziendale fissa / Telefn prtatile intern/ Apparecchi Telefnia Mbile Varchi di access alle strutture aziendali Sistema di rilevazine delle presenze Sistemi Gelcalizzazine di Rilevazine delle cnfigurazini hardware e sftware delle single pstazini di lavr Dati di utilizz stampanti e scanner tramite verifica dati di utilizz Client e access a Server Registrazine degli utilizzi delle pstazini telefniche aziendali (chiamate, deviazini, blcchi, ecc.) Dati di traffic dati e fnia per telefnia mbile tramite verifica fatture e reprt del frnitre del servizi di telecmunicazine Rilevazine dei transiti individuali in entrate e in uscita attravers i c.d. trnelli di access Rilevazine dei transiti attravers prte di cntrll di aree riservate Rilevazine delle marcature di entrata/uscita/presenza Rilevazine di psizinament attrezzature aziendali cn rilevatre GPS eventualmente da te utilizzate 5) per la gestine degli impianti di videsrveglianza Il Titlare ti infrma che press le sedi di ALIA SERVIZI AMBIENTALI S.p.A., ha attivat un sistema di videsrveglianza. Il sistema sddisfa esigenze di sicurezza interna, e di mnitraggi degli accessi alle strutture in cui si svlge l attività di pertinenza del Titlare cn la finalità di: - agevlare il diritt di difesa del Titlare di terzi in cas di eventuali fatti illeciti; - di tutela della sicurezza dipendenti, dei beni, del patrimni e delle persne; - di prevenzine di atti illeciti di qualsivglia natura. Le finalità rispndn ai principi di crrettezza e liceità e all'sservanza delle dispsizini di legge in materia di tutela della riservatezza dei tui dati, nn ultim di quelle di cui al Prvvediment generale dell Autrità garante relativ alla videsrveglianza dell 8 aprile 2010 e dell art. 4, cmma 1, della Legge n. 300/1970. Le immagini racclte nn sarann utilizzate per cntrlli, neanche indiretti, dei lavratri eventualmente ripresi nell svlgiment delle prestazini di lavr. Gli impianti permettn sia la visualizzazine che la registrazine del dat ripres. Si rinvia all infrmativa cmpleta in materia di videsrveglianza. Che csa succede se nn frnisci i tui dati? Quelli tra i tui dati, racclti cmunque ttenuti dal Titlare, si intendn necessari e il mancat cnferiment cmprta l impssibilità per il Titlare di dar seguit alle attività relative al trattament principale, vver a: - la gestine del rapprt di lavr; - la gestine del rapprt di lavr (anche attravers terzi/destinatari) in tutte le sue fasi, dalla tenuta della cntabilità all'applicazine delle nrme in

5 materia retributiva e cntributiva, sindacale, previdenziale-assistenziale, di salute, igiene e sicurezza sul lavr (D.lgs. n. 81/2008). Il Titlare ha intes svlgere alcuni trattamenti in funzine di determinati legittimi interessi che nn pregiudican il tu diritt alla riservatezza, cme quelli che: rispndn ad esigenze prduttive, rganizzative, di tutela del patrimni aziendale e per la sicurezza del lavr; sn autrizzati in ssequi all art. 4, cmma 1, della Legge n. 300/1970; permettn di prevenire incidenti infrmatici e la ntificazine all autrità di cntrll la cmunicazine agli utenti, se necessarie, della vilazine dei dati persnali; permettn la cmunicazine a terzi/destinatari per attività legate a quelle di gestine del rapprt di lavr, cme spra individuati. Cme, dve e per quant temp vengn cnservati i tui dati? Il trattament dei dati che ti riguardan avviene attravers mezzi e strumenti sia elettrnici che manuali messi a dispsizine dei sggetti che agiscn stt l autrità del Titlare e all scp autrizzati e frmati. Gli archivi cartacei e sprattutt elettrnici dve i tui dati sn archiviati e cnservati vengn prtetti mediante misure di sicurezza efficaci e adeguate a cntrastare i rischi di vilazine cnsiderati dal Titlare. Il Titlare prvvede alla verifica peridica e cstante delle misure adttate, sprattutt per gli strumenti elettrnici e telematici, a garanzia della riservatezza dei dati persnali per lr tramite trattati, archiviati e cnservati, sprattutt se appartenenti a categrie particlari. I dati persnali vengn cnservati per il temp necessari al cmpiment delle attività legate alla gestine del cntratt di lavr che hai stipulat cn il Titlare e per l adempiment degli bblighi, anche legali, che ne cnsegun. Gli archivi infrmatici si trvan all intern dei cnfini dell UE (e SEE) e nn è prevista la lr cnnessine interazine cn database lcati all ester. Cme Il trattament dei dati è eseguit attravers supprti cartacei prcedure infrmatiche da parte di sggetti interni appsitamente autrizzati e frmati. A questi è cnsentit l access ai tui dati persnali nella misura e nei limiti in cui ess è necessari per l svlgiment delle attività di trattament che ti riguardan. I tui dati, sprattutt quelli appartenenti a categrie particlari, sn trattati separatamente dagli altri anche mediante metdi di pseudnimizzazine di aggregazine che nn permettan di identificarti in md agevle. Il Titlare verifica peridicamente gli strumenti mediante i quali i tui dati vengn trattati e le misure di sicurezza per essi previste di cui prevede l aggirnament cstante; verifica, anche per il tramite dei sggetti autrizzati al trattament, che nn sian racclti, trattati, archiviati cnservati dati persnali di cui nn sia necessari il trattament; verifica che i dati sian cnservati cn la garanzia di integrità e di autenticità e del lr us per le finalità dei trattamenti effettivamente svlti. Dve I dati sn cnservati in archivi cartacei, infrmatici e telematici situati all intern dell spazi ecnmic eurpe, e sn assicurate misure di sicurezza adeguate.

6 Quant temp I dati persnali trattati dal Titlare vengn cnservati per il temp necessari al cmpiment delle attività legate alla gestine del rapprt di lavr e cmunque fin ai dieci anni successivi alla sua cnclusine. Sn fatti salvi i casi in cui si dvesser far valere in giudizi i diritti dipendenti dal trattament in essere, nel qual cas i tui dati, sl quelli necessari per tali finalità, sarann trattati per il temp indispensabile al lr perseguiment. Le immagini registrate mediante gli impianti di videsrveglianza di pertinenza del Titlare sn cnservate per un temp nn superire a 7 girni, fatte salve esigenze ulteriri di cnservazine in relazine a festività chiusura di uffici esercizi, nnché nel cas in cui si debba aderire ad una specifica richiesta investigativa dell autrità giudiziaria di plizia giudiziaria. I dati che ti riguardan e che sn racclti mediante gli strumenti elettrnici messi a tua dispsizine sn cnservati per un massim di sei mesi dalla lr registrazine (registri di lg), salv superiri esigenze di sicurezza, nn ultime quelle dipendenti da un event di data breach. E fatt cmunque salv il tu diritt di pprti in gni mment ai trattamenti fndati sul legittim interesse per mtivi cnnessi alla tua situazine particlare. Quali sn i tui diritti? In sstanza tu, in gni mment, e fin quand perdura il trattament, e a titl gratuit e senza neri e frmalità particlari per la tua richiesta, pui: - ttenere cnferma del trattament perat dal Titlare; - accedere ai tui dati persnali e cnscerne l rigine (quand i dati nn sn ttenuti da te direttamente), le finalità e gli scpi del trattament, i dati dei sggetti a cui essi sn cmunicati, il perid di cnservazine dei tui dati i criteri utili per determinarl; - aggirnare rettificare i tui dati persnali in md che sian sempre esatti e accurati; - cancellare i tui dati persnali dalle banche dati e/ dagli archivi anche di backup del Titlare nel cas, tra gli altri, in cui nn sian più necessari per le finalità del trattament se quest si assume cme illecit, e sempre se ne sussistan le cndizini previste per legge; e cmunque se il trattament nn sia giustificat da un altr mtiv ugualmente legittim; - limitare il trattament dei tui dati persnali in talune circstanze, ad esempi laddve tu ne abbia cntestat l esattezza, per il perid necessari al Titlare per verificarne l accuratezza. Tu devi essere infrmat, in tempi cngrui, anche di quand il perid di sspensine si sia cmpiut la causa della limitazine del trattament sia venuta men, e quindi la limitazine stessa revcata; - ttenere i tui dati persnali, se ricevuti trattati dal Titlare cn il tu cnsens e/ se il lr trattament avvenga sulla base di un cntratt e cn strumenti autmatizzati, in frmat elettrnic anche al fine di trasmetterli ad altr titlare del trattament. Il Titlare dvrà prcedere in tal sens senza ritard e, cmunque, al più tardi entr un mese dal riceviment della tua richiesta. Il termine può essere prrgat di due mesi, se necessari, tenut cnt della cmplessità e del numer delle richieste ricevute dal Titlare. In tali casi Il Titlare, entr un mese dal riceviment della tua richiesta, dvrà infrmarti e metterti al crrente dei mtivi della prrga.

7 Per gni ulterire infrmazine e cmunque per inviare la tua richiesta devi rivlgerti al Titlare, all indirizz referente.privacy@aliaspa.it. Cme e quand pui pprti al trattament dei tui dati persnali? Per mtivi relativi alla tua situazine particlare, pui pprti in gni mment al trattament dei tui dati persnali se ess è fndat sul legittim interesse, inviand la tua richiesta al Titlare, all indirizz referente.privacy@aliaspa.it. Tu hai diritt alla cancellazine dei tui dati persnali se nn esiste un mtiv legittim prevalente rispett a quell che ha dat rigine alla tua richiesta. A chi pui prprre reclam? Fatta salva gni altra azine in sede amministrativa giudiziale, tu pui presentare un reclam all autrità di cntrll cmpetente vver a quella che svlge i sui cmpiti ed esercita i sui pteri dve hai la tua residenza abituale lavri se divers nell Stat membr dve è avvenuta la vilazine del Reglament (UE) 2016/679. Ogni aggirnament della presente infrmativa ti sarà cmunicat tempestivamente e mediante mezzi cngrui e altrettant ti sarà cmunicat se il Titlare darà seguit al trattament dei tui dati per finalità ulteriri rispett a quelle di cui alla presente infrmativa prima di prcedervi e in temp per prestare il tu cnsens se necessari.