INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI – informativa completa

Il Patronato INAS CISL, con sede in Roma – Viale Regina Margherita 83/d (CAP 00198), in qualità di Titolare del trattamento, La informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) e della normativa nazionale di armonizzazione vigente, che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del Trattamento

Il Titolare tratta i dati personali, identificativi (esemplificativamente, nome, cognome, indirizzo, telefono, e-mail,), particolari (dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, alla vita sessuale o all’orientamento sessuale della persona) dati relativi alla salute e giudiziari da Lei comunicati, funzionali al raggiungimento dello scopo del  mandato conferito.

2. Finalità del trattamento

I Suoi dati personali sono trattati:

1. con il Suo consenso espresso (ex art. 7 GDPR) per le seguenti finalità:

• adempimento del mandato conferito;
• adempimento di obblighi comunque connessi al mandato;

2. Sempre con Suo specifico e distinto consenso (ex art. 7 GDPR), per le ulteriori attività statutarie del Patronato, per attività di informazione e promozione di servizi non oggetto del presente mandato e per consentire la comunicazione dei dati (non particolari, sanitari e giudiziari) a soggetti o organismi aderenti o appartenenti alla CISL, al fine di consentirne l’utilizzo per finalità proprie o per la promozione di servizi di tali soggetti o organismi, nonché a tutti gli ulteriori soggetti con i quali il Patronato INAS abbia stipulato convenzioni e/o accordi nello svolgimento dell’attività istituzionale, autorizzando l’invio di comunicazioni promozionali e/o materiale informativo su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi attraverso e-mail, posta e/o sms e/o contatti telefonici, newsletter, ecc.

3. Modalità di trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e specificamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto di mandato anche per obblighi di legge (obblighi derivanti dalla L.152/2001, ecc), salvo ipotesi che necessitino di un periodo di conservazione maggiore e comunque non oltre i 16 anni. I dati raccolti per le finalità di comunicazione promozionale e/o di materiale informativo su nuovi prodotti o servizi offerti dall’INAS in ragione della sua funzione socio-assistenziale saranno conservati per non oltre 10 anni dalla raccolta.

4. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2.A) e 2.B):

• a dipendenti, comandati, stagisti o beneficiari di convenzione per percorsi in alternanza scuola-lavoro, nonché collaboratori volontari e gratuiti del  Titolare  in Italia e all’estero, nella loro qualità di responsabili interni del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

5. Comunicazione dei dati

Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati ad Organismi di vigilanza (es. Ministero del Lavoro), Autorità giudiziarie, nonché a quei soggetti per i quali la comunicazione sia resa obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

Con suo espresso consenso, il Titolare potrà comunicare i suoi dati (non particolari, sanitari e giudiziari) a soggetti o organismi aderenti o appartenenti alla CISL, al fine di consentirne l’utilizzo per finalità proprie o per la promozione di servizi di tali soggetti o organismi, nonché a tutti gli ulteriori soggetti con i quali il Patronato INAS abbia stipulato convenzioni e/o accordi nello svolgimento dell’attività istituzionale, autorizzando l’invio di comunicazioni promozionali e/o materiale informativo su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi attraverso e-mail, posta e/o sms e/o contatti telefonici, newsletter, ecc.

I Suoi dati non saranno diffusi.

6. Trasferimento dati

I dati personali sono conservati su server ubicati a Roma(RM), all’interno dell’Unione Europea. Il Titolare assicura che il trasferimento dei dati verso paesi extra UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula di clausole contrattuali standard previste dalla Commissione Europea.

7. Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità di cui al punto 2.A) è obbligatorio. In loro assenza, non potremo dare seguito al mandato conferito.

Il conferimento dei dati per le finalità di cui al punto 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non riceverà informative o comunicazioni in relazione a quanto indicato sub 2.B).

8. Diritti dell’interessato

Nella Sua qualità di interessato, ha i diritti di cui all’ art. 15 GDPR e precisamente i diritti di:

• ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale informativo o per il compimento di ricerche di mercato o di comunicazione istituzionale. Resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo parziale. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR:

• diritto di rettifica – lei ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano;
• diritto all’oblio – lei ha il diritto di ottenere la cancellazione dei suoi dati nei seguenti casi (art. 17 c. 1 del GDPR):

1. i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, pertanto il trattamento deve essere limitato agli altri scopi (es. contabilità, archiviazione o conservazione legale);
2. lei intenda revocare il consenso al trattamento dei dati personali, per una o più specifiche finalità, oppure in relazione al trattamento di categorie particolari di dati e sempre che non sussista altro fondamento/obbligo giuridico che legittimi il trattamento;
3. sia stato esercitato il diritto di opposizione al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure vi sia opposizione al trattamento per finalità di marketing diretto, inclusa la profilazione;
4. i dati personali sono stati trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;

Le ricordiamo che il diritto alla cancellazione non si applica se il trattamento oggetto di cancellazione è necessario (art. 17 c. 3 del GDPR) per:

1. l’esercizio del diritto alla libertà di espressione e di informazione;
2. l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
3. motivi di interesse pubblico nel settore della sanità pubblica;
4. fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici;
5. l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

• diritto di limitazione di trattamento – Lei ha il diritto a che l’utilizzo dei dati e, quindi, il trattamento, sia limitato a quanto necessario ai fini della conservazione. a. nel caso in cui lei contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificarne l’esattezza; b. ove, in presenza di un trattamento illecito, lei si opponga alla cancellazione dei dati personali, chiedendo che al posto della cancellazione sia disposta la limitazione del loro utilizzo; c. qualora il titolare del trattamento non abbia più bisogno o intenzione di conservare i dati, ma sussista la necessità di mantenerli in quanto “necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria”; d. in caso di opposizione al trattamento, nell’attesa della verifiche necessarie alla determinazione della prevalenza dei motivi legittimi del titolare del trattamento o dei diritti dell’interessato;
• diritto alla portabilità dei dati – su sua specifica richiesta, in tal senso, lei ha il diritto di ottenere dal titolare del trattamento i dati personali oggetto di trattamento elettronico/informatico forniti allo stesso e di trasmetterli ad altro Titolare del trattamento. Tali dati le verranno forniti, sempre previa richiesta, nel formato ritenuto più agevole ed opportuno per consentirLe il più agevole utilizzo degli stessi;
• diritto di opposizione – lei ha il diritto di opporsi al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) per motivi connessi alla sua situazione particolare, compresa la profilazione. Il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali salvo che vi siano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.  Lei ha altresì diritto di opporsi in qualsiasi momento, qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.  Lei ha il diritto di opporsi al trattamento automatizzato effettuato secondo determinate e specifiche tecniche. Qualora i suoi dati personali dovessero essere trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1, Lei potrà opporsi al trattamento, per motivi connessi alla sua situazione particolare, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico;
• nonché il diritto di reclamo all’Autorità Garante – Fatta salva ogni altra azione in sede amministrativa o giudiziale, è possibile presentare un reclamo all’Autorità nazionale di controllo competente (Garante). Nell’ipotesi in cui Lei risieda in altro Stato membro UE o la violazione della normativa privacy avvenga in altro Stato membro UE, la competenza in relazione al reclamo sarà dell’Autorità di controllo di tale Paese.

9. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i suoi diritti inviando una e-mail all’indirizzo DPO.INAS@inas.it o inviando una raccomandata a DPO-INAS Viale Regina Margherita 83/d, 00198 Roma.

10. Titolare, Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento è INAS CISL, con sede in Roma – Viale Regina Margherita 83/d (CAP 00198).

L’elenco aggiornato dei responsabili e dei sub-responsabili del trattamento è custodito presso la sede legale del Titolare del trattamento.

E’ possibile contattare il DPO, già nominato e comunicato all’autorità Garante, inviando una mail all’indirizzo DPO.INAS@inas.it o inviando una raccomandata a DPO-INAS Viale Regina Margherita 83/d, 00198 Roma.