INFORMATIVA SULL’UTILIZZO DEI DATI PERSONALI di Società Cooperativa CS Cooperazione e Solidarietà Consorzio Cooperative Sociali
(ex art. 13 del Regolamento Europeo 679/2016 in materia di tutela dei dati personali)
PREMESSA
Questo documento ha il compito di informare tutti i soggetti interessati del modo in cui Consorzio CS tratta i dati personali in suo possesso.
La politica del Consorzio in merito al trattamento dei dati personali si adegua in pieno alla nuova normativa di settore dettata dal Regolamento Europeo per la Protezione dei Dati – General Data Protection Regulation (GDPR – di seguito nel testo RGPD), pertanto tutti i dati personali vengono gestiti secondo i principi di liceità, correttezza e trasparenza, nonché nel rispetto della riservatezza.
TITOLARE DEL TRATTAMENTO
Titolare del trattamento è chi (persona fisica o giuridica) “determina le finalità e i mezzi del trattamento di dati personali” (art. 4. par. 1, n. 7 RGDP).
In sostanza, il titolare è colui che tratta i dati senza ricevere istruzioni da altri, colui che decide perché e come devono essere trattati i dati.
La Società Cooperativa CS Cooperazione e Solidarietà Consorzio Cooperative Sociali, con sede alla Via del Seminario Maggiore 115, Potenza (PZ) – 85100 è Titolare del trattamento.
numero di telefono: 0971 650662 – 650513
RESPONSABILE DELLA PROTEZIONE DEI DATI
In base alle finalità di promozione umana e di inserimento sociale perseguite dal Consorzio, è frequente il trattamento non occasionale di dati personali e dati personali particolari relativi a soggetti fragili, a minori e a disabili; per tale motivo si è provveduto a nominare un Responsabile della Protezione dei Dati, con il compito di informare e fornire consulenza al Titolare del trattamento e ai dipendenti in merito agli obblighi derivanti dal RGPD, di sorvegliare sulle politiche adottate dal Titolare rispetto alla gestione dei dati e di fare da punto di contatto tra il Consorzio e l’Autorità Garante per tutte le questioni che riguardano il trattamento dei dati personali.
1. QUALI DATI TRATTIAMO
Consorzio CS tratta sia i dati comuni sia le categorie particolari: dati anagrafici, dati di contatto, dati fiscali, dati riguardanti lo stato di salute, dati riguardanti i familiari a carico o componenti del nucleo familiare.
2. SECONDO QUALE BASE GIURIDICA TRATTIAMO I DATI
Tutti i dati personali vengono trattati lecitamente e secondo diverse basi giuridiche, come dispone il Regolamento europeo.
Le differenti basi giuridiche rispettano le diverse finalità per cui il Titolare utilizza i dati presenti presso di sé.
Pertanto, il trattamento dei dati personali:
- Nel caso di iscrizione alla Newsletter del sito web del Consorzio, è possibile in base al consenso esplicito prestato dall’interessato in fase di registrazione, ai sensi dell’art. 6 lett. a) RGPD: “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
- Nel caso di assunzione sarà finalizzato unicamente alla gestione del rapporto di lavoro, secondo quanto dispone il RGPD all’art. 6 lett. b): “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”, nonché all’art. 9 par. 2 lett. b), qualora presenti dati particolari : “ il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato”.
- Nel caso di progettazione, gestione o fornitura di servizi socio assistenziali e socio educativi, potrà riguardare anche dati particolari, per cui sarà attuato in base a quanto dispone l’art. 9 par. 2 lett. a): “l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche”, oppure lett. b): “ il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato”.
È sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento inviando una richiesta scritta ai recapiti indicati nella sezione “contatti” di questa informativa.
3. COME TRATTIAMO I DATI PERSONALI
Consorzio CS tratta dati personali e dati personali particolari.
Tutti i dati sono trattati con strumenti manuali e informatici.
La modalità cartacea prevede la raccolta in schedari debitamente custoditi, con acceso riservato al solo personale appositamente autorizzato; l’ubicazione di questi archivi cartacei è presso la sede del Titolare.
La modalità informatizzata utilizza processi di memorizzazione e catalogazione dei dati in un apposito database che si trova su server locale, ubicato presso la sede del Titolare; anche in questo caso l’accesso ai dati è riservato al solo personale autorizzato, nonché al responsabile dell’assistenza sistemistica e di informatica, appositamente nominato Responsabile del trattamento dal Titolare. Sia la struttura di rete, che l’hardware che il software sono conformi alle regole di sicurezza imposte per le infrastrutture informatiche.
4. A CHI COMUNICHIAMO I DATI…
I dati personali, compresi quelli particolari, sono trattati nel rispetto del principio di minimizzazione e potranno essere comunicati a:
- professionisti e consulenti in materia legale, fiscale, lavoristica, di salute e sicurezza sul lavoro, privacy e per l’implementazione del sistema di gestione per la qualità;
- istituti bancari e assicurativi;
- soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
- autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge;
- soggetti esterni che gestiscono, supportano, assistono, anche solo occasionalmente, il Titolare nell’amministrazione del sistema informatico, in cloud e delle reti di telecomunicazioni (ivi compresa la posta elettronica).
I soggetti appartenenti alle categorie suddette (escluse le pp.aa. che svolgono funzioni di pubblico interesse) ricoprono il ruolo di Responsabili del trattamento dei dati e come tali sono stati nominati dal Titolare.
L’elenco dei Responsabili è costantemente aggiornato e disponibile presso la sede del Titolare.
Non è previsto alcun trasferimento dei dati personali all’estero.
..E PER QUANTO TEMPO LI CONSERVIAMO
I dati personali e i dati personali particolari trattati saranno conservati per il tempo necessario a raggiungere le finalità indicate nel paragrafo 2 di questa informativa, nonché per il tempo necessario ad adempiere agli obblighi di legge.
Nel caso di trattamento svolto per la gestione o la fornitura di servizi, il periodo di conservazione dei dati dovrà tener conto anche del tempo previsto e ammesso dalla normativa Italiana a tutela degli interessi e del diritto di difesa del Consorzio CS Cooperazione e Solidarietà, avuto riguardo ai termini di prescrizione previsti dalla normativa applicabile.
Nel caso di trattamento di dati personali e dati personali particolari trattati con il consenso dell’interessato, costui potrà sempre revocare il suo consenso, senza per questo pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste in qualunque momento inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “contatti” di questa informativa.
5. TIPOLOGIA E MODALITÀ DI RACCOLTA DEI DATI DI NAVIGAZIONE (Log-File)
È possibile accedere al sito di Consorzio CS senza che all’utente venga richiesto il conferimento di alcun dato personale. I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi gli indirizzi IP degli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta ed il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.).
Questi dati vengono trattati, per il tempo strettamente necessario ai sensi della legge vigente e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
6. DIRITTI DELL’INTERESSATO
All’interessato sono garantiti, secondo gli artt. 15 e ss. del RGPD, i seguenti diritti:
- ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intellegibile;
- ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art.3, comma 1, del GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
- ottenere: a) l’aggiornamento, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- opporsi, in tutto o in parte: a) al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta
Ove applicabili, l’interessato ha altresì i diritti di cui agli artt. 18 – 22 del GDPR (diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opporsi al trattamento automatizzato, compresa la profilazione).
Potrà, inoltre, proporre reclamo all’Autorità Garante per la privacy attraverso il sito – www.garanteprivacy.it .
7. MODIFICHE
Consorzio CS Cooperazione e Solidarietà in quanto Titolare del trattamento si riserva di modificare o semplicemente aggiornare il contenuto della presente Informativa (Privacy Policy), anche per variazioni della normativa applicabile. In tal caso il Titolare informerà gli interessati di tali variazioni non appena divenute vincolanti, anche attraverso la pubblicazione sul sito internet.
Si invita, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornati sui dati raccolti e sull’uso che ne fa il Titolare.
8. CONTATTI
Per esercitare i diritti elencati al paragrafo 6 e per qualunque altra richiesta in merito al trattamento dei dati personali di Consorzio CS Cooperazione e Solidarietà è possibile scrivere, specificando l’oggetto, all’indirizzo e-mail del Titolare: ; è possibile altresì contattare il Responsabile per la protezione dei dati, specificando l’oggetto, all’indirizzo e-mail: .
9. ADDENDUM – CONTITOLARITÀ DEL TRATTAMENTO DATI STATISTICI DI FACEBOOK
Per le Pagine, Facebook mette a disposizione il servizio Insights della Pagina, una funzione che offre agli amministratori la possibilità di leggere e analizzare i dati aggregati che aiutano a capire in che modo gli utenti interagiscono con le proprie Pagine Facebook.
Consorzio CS utilizza la funzione Insights per le pagine Facebook legate alle sue attività e di cui è amministratore (pagina personale e pagine dei progetti), per questo motivo è Co-Titolare del trattamento dei dati statistici congiuntamente a Facebook Ireland Limited (“Facebook Ireland”).
Al link https://www.facebook.com/legal/terms/page_controller_addendum_archived è possibile consultare l’appendice sul titolare del trattamento per Insights della Pagina Facebook, che indica la suddivisione delle responsabilità di Facebook Ireland e di Consorzio CS in qualità di amministratore delle pagine: https://www.facebook.com/ConsorzioCS/ , https://www.facebook.com/SocCoopCS e https://www.facebook.com/UNOe7-114100007387819 .
Al link https://www.facebook.com/privacy/explanation è possibile consultare la normativa sui dati di Facebook e trovare, tra le altre, le seguenti informazioni:
- quali tipi di informazioni Facebook raccoglie;
- come Facebook usa tali informazioni;
- come vengono condivise queste informazioni;
- le basi legali per il trattamento dei dati;
- come esercitare i diritti previsti dal GDPR;
- i dati di contatto di Facebook Ireland per questioni inerenti la protezione dei dati personali;
- i dati di contatto del Responsabile della protezione dei dati per Facebook Ireland;
- i diritti del visitatore di Facebook previsti dal GDPR;
- il periodo di conservazione dei dati.
Inoltre, collegandosi a questa pagina https://www.facebook.com/privacy/explanation si può consultare la normativa sui cookie di Facebook.