Informativa ai sensi dell’Art. 13 del Regolamento (UE) 2016/679 – DIPENDENTI

versione n.1 del 14-03-2024

Con il presente documento (“Informativa”) il Titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”). La presente Informativa potrà essere integrata dal Titolare ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti.

Titolare del trattamento

CASEIFICIO MALDERA SRL Email: info@caseificiomaldera.it; P.IVA / CF: 06408730726; Rappr. legale: FRANCESCO MALDERA

Tipi di dati trattati

Le attività di trattamento svolte sono finalizzate all’acquisizione dei seguenti dati personali:

  • Dati comuni: Dati anagrafici, Caratteristiche personali;
  • Dati particolari: Appartenenza sindacale, Salute;
  • Dati videosorveglianza: Dati Videosorveglianza;
  • Soggetti vulnerabili: Dati di minori.

Categorie di interessati

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati: Persone fisiche

Finalità del trattamento e condizione che rende lecito il trattamento

1. DPNDT- Esecuzione del Contratto

Instaurazione e gestione del rapporto di lavoro esistente tra il dipendente ed il Titolare, ivi compresa le produzione della documentazione contabile, fiscale, previdenziale. In tale contesto, se previsto, potranno essere trattati i dati dei familiari.

Condizione Liceità Trattamento: Esecuzione Contratto – Art. 6, c.1, let. b. GDPR

Finalità del trattamento:

  1. Esecuzione del rapporto di lavoro con il dipendente/collaboratore;
  2. Organizzazione, gestione e pianificazione delle risorse umane per la migliore efficienza ed efficacia dell’organizzazione del Titolare.;
  3. Esecuzione di controlli nell’interesse dell’organizzazione dell’impresa circa il corretto adempimento della prestazione lavorativa, per la tutela e la sicurezza del patrimonio aziendale, nei limiti consentiti dalle norme vigenti; le risultanze potranno essere utilizzate a tutti i fini connessi al rapporto di lavoro – anche disciplinari – nonché in sede giudiziaria.;
  4. Pagamento delle retribuzione del personale alle dipendenze del Titolare mediante l’impiego anche di bonifici bancari;
  5. Generalmente la busta paga viene consegnata all’indirizzo personale email del dipendente tramite allegato protetto da password univoca per dipendente.

Natura del conferimento: Obbligatoria – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di dare corso al rapporto di lavoro.

Periodo conservazione dati personali: I dati personali, impiegati per l’esecuzione del contratto, saranno trattati per il tempo necessario alla gestione del rapporto di lavoro esistente con il Titolare del Trattamento.

Tipologia di dati trattati: dati comuni

Modalità del Trattamento: Il trattamento è eseguito, con strumenti informatici e cartacei

Informazioni sui minori: per obblighi retributivi (assegni familiari ecc), possono essere presenti dati di familiari e quindi di minori

2. DPNDT – Obblighi di Legge

Adempimenti di Obblighi legali previsti dal contratto di lavoro.

Condizione Liceità Trattamento: Obbligo Legale – Art. 6, c.1, let. c. GDPR

Finalità del trattamento:

  1. Adempimento degli obblighi normativi connessi alla gestione del rapporto di lavoro: necessità di adempiere un obbligo legale compresi quelli derivati dall’adesione ad associazioni di categoria.;
  2. Formazione del personale obbligatoria ai sensi norme Salute e Sicurezza su Lavoro;
  3. Formazione del personale obbligatoria ai sensi norme Privacy nonché protezione dati personali;
  4. Conservazione di documenti contabili ed amministrativi in forma cartacea;
  5. Conservazione di documenti contabili ed amministrativi in forma digitale;
  6. Esecuzione di elaborazioni obbligatorie inerenti o strumentali per la conformità alle norme relative salute e alla sicurezza sui luoghi di lavoro;
  7. Istituzione e tenuta del libro unico del lavoro nel quale sono iscritti tutti i lavoratori subordinati, i collaboratori coordinati e continuativi e gli associati in partecipazione con apporto lavorativo ai sensi del D.L 112/2008 e D.Lgs. n.151/2015;
  8. Consegna della busta paga al lavoratore tramite posta elettronica su indirizzo personale con allegato protetto da password.

Natura del conferimento: Obbligatoria – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di dare corso al rapporto di lavoro.

Periodo conservazione dati personali: 10 anni dalla cessazione del rapporto di lavoro.

Tipologia di dati trattati: dati comuni e dati familiari.

Modalità del Trattamento: Il trattamento è eseguito, con strumenti cartacei e informatici.

Informazioni sui minori: dati di familiari a carico e possibile presenza di dati di minori

3.DPNDT – Trattamento Dati Particolari del Dipendente

Trattamento delle categorie particolari di dati personali effettuato solo se necessario ai sensi dell’Art.9, par. 2 Regolamento UE 2016/679 (Provvedimento del Garante Privacy n. 146 del 5 giugno 2019 – doc. web n. 9124510).

Condizione Liceità Trattamento: Obbligo Legale – Art. 6, c.1, let. c. GDPR,Salvaguardia vita persone fisiche – Art. 6, c.1, let. d. GDPR

Finalità del trattamento:

  1. Adempiere o per esigere l’adempimento di specifici obblighi o per eseguire specifici compiti previsti dalla normativa dell’Unione europea, da leggi, da regolamenti o da contratti collettivi anche aziendali, ai sensi del diritto interno, in particolare ai fini dell’instaurazione, gestione ed estinzione del rapporto di lavoro (art. 88 del Regolamento UE 2016/679), nonché del riconoscimento di agevolazioni ovvero dell’erogazione di contributi, dell’applicazione della normativa in materia di previdenza ed assistenza anche integrativa, o in materia di igiene e sicurezza del lavoro, nonché in materia fiscale e sindacale.;
  2. Salvaguardia della vita o dell’incolumità fisica del lavoratore o di un terzo.;
  3. Per adempiere ad obblighi derivanti da contratti di assicurazione finalizzati alla copertura dei rischi connessi alla responsabilità del datore di lavoro in materia di salute e sicurezza del lavoro e di malattie professionali o per i danni cagionati a terzi nell’esercizio dell’attività lavorativa o professionale.;
  4. Garanzia delle pari opportunità nel lavoro.;
  5. Perseguimento di scopi determinati e legittimi individuati dagli statuti di associazioni, organizzazioni, federazioni o confederazioni rappresentative di categorie di datori di lavoro o dai contratti collettivi, in materia di assistenza sindacale ai datori di lavoro.;
  6. Elaborazioni relative alla medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali, nel rispetto dell’articolo 9, paragrafo 2, lettera h), GDPR.;
  7. Elaborazione delle informazioni personali dei familiari del dipendente/collaboratore.

Natura del conferimento: Obbligatoria – Il mancato conferimento dei dati comporterà l’impossibilità, per il Titolare del Trattamento, di dare corso al rapporto di lavoro.

Periodo conservazione dati personali: 10 anni dalla cessazione del rapporto di lavoro.

Modalità del Trattamento: Il trattamento è eseguito con strumenti e materiale cartaceo e informatico.

Informazioni sui minori: possono essere trattati dati di familiari e quindi presenza di minori.

4. VDSRVGZ – Videosorveglianza

Esecuzione di video riprese per la tutela della sicurezza della clientela, del personale della Società e dei soggetti che ad essa accedono, nonché alla protezione del patrimonio aziendale rispetto a possibili aggressioni, furti, rapine o atti di vandalismo. L’impianto risponde alle norme e quanto contenuto nell’Autorizzazione dell’Ispettorato Nazionale Del lavoro del 16 luglio 2021. (Autorizzazione consultabile presso il Titolare del trattamento dei dati) Le telecamere sono orientate in modo da limitare le riprese alle aree effettivamente soggette al rischio di comportamenti illeciti o comunque dannosi da parte di soggetti estrani all’organizzazione aziendale.

Condizione Liceità Trattamento: Legittimo Interesse – Art. 6, c.1, let. f. GDPR

Finalità del trattamento:

  1. Esecuzione di Video Riprese per la Sicurezza del personale nonché per la tutela del patrimonio.

Natura del conferimento: Obbligatoria – L’opposizione alle esecuzioni delle riprese comporta l’impossibilità per il Titolare di dare seguito alle richieste precontrattuali/contrattuali dell’Interessato.

Periodo conservazione dati personali: In alcuni casi, le immagini rilevate vengono registrate e conservate per il periodo di tempo strettamente necessario al raggiungimento dello scopo sopra indicato e, in ogni caso, per un tempo non superiore a 24/48 ore salvo il maggior termine consentito dagli applicabili provvedimenti del Garante per la protezione dei dati personali, o a quello eventualmente necessario per adempiere a specifiche richieste dell’autorità giudiziaria o di polizia giudiziaria in relazione ad attività investigative in corso. Al termine del periodo di conservazione previsto, le immagini registrate vengono cancellate dai relativi supporti elettronici, informatici o magnetici.

Modalità del Trattamento: Il trattamento è eseguito con strumenti informatici.

Informazioni sui minori: Non vi sono trattamenti dati di minori

5. Impiego / Conservazione foto e video

Il Titolare del trattamento tratterà i suoi dati personali per la realizzazione di riprese video e foto.

Condizione Liceità Trattamento: Consenso – Art. 6, c.1, let. a. GDPR

Finalità del trattamento:

  1. Il Titolare del trattamento tratterà i suoi dati personali per la realizzazione di riprese video e foto. Pubblicazione foto e video su sito internet, su pagine social network, riviste specializzate di settori, in occasione di fiere ed eventi, servizi giornalistici. LA finalità è quella di pubblicizzare l’azienda sotto il profilo dell’affidabilità, professionalità e qualità.

Natura del conferimento: Facoltativa – Il conferimento dei Suoi dati è facoltativo, il mancato conferimento dei dati e del consenso non permetterà l’utilizzo delle immagini e/o delle riprese audiovisive per le finalità sopra indicate.

Periodo conservazione dati personali: 10 anni dalla cessazione del contratto e/o dei suoi effetti stipulato con il Titolare del trattamento.

Tipologia di dati trattati: comuni

Modalità del Trattamento: I dati personali forniti formeranno oggetto di operazioni di trattamento nel rispetto della normativa privacy vigente e degli obblighi di riservatezza cui è ispirata l’attività del Titolare del trattamento. Tali dati verranno trattati con strumenti informatici e cartacei nonché con ogni altro tipo di supporto idoneo, nel rispetto delle misure di sicurezza previste dalla normativa di riferimento

6. DPNDT – Difesa in sede Giudiziaria e Stragiudiziale nei rapporti di lavoro

I Tuoi dati personali potranno essere trattati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e Stragiudiziaria nei rapporti di lavoro.

Condizione Liceità Trattamento: Legittimo Interesse – Art. 6, c.1, let. f. GDPR

Finalità del trattamento:

  1. Esercizio di difesa del Titolare in sede Giudiziaria nei rapporti di lavoro.;
  2. Trattamento di dati particolari dei dipendenti per far valere o difendere un diritto, anche da parte di un terzo, in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione, nei casi previsti dalle leggi, dalla normativa dell’Unione europea, dai regolamenti o dai contratti collettivi.

Natura del conferimento: Obbligatoria – Il conferimento dei dati al Titolare del trattamento è strettamente necessario per l’eventuale difesa in sede giudiziaria e stragiudiziale per periodo di tempo superiore a quello previsto dalla legge e comunque fino alla conclusione del giudizio.

Periodo conservazione dati personali: I dati personali saranno impiegati per il periodo di tempo superiore a quelli previsti dalla legge e comunque fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione e non oltre alla conclusione del giudizio.

Modalità del Trattamento: Il trattamento è eseguito, prevalentemente, con strumenti informatici e cartacei.

Informazioni sui minori: non vi sono trattamenti dati di minori

Trasferimento dati extra UE

I dati personali sono trattati esclusivamente all’interno della Unione Europea

Destinatari del trattamento

  • Responsabile del Trattamento: Consulenza del Lavoro; Servizi mantenimento sistemi di ICT; Consulenza Amministrativa e Fiscale; Servizi per la Privacy e protezione dati personali; Sicurezza del Lavoro; Manutenzione sistema videosorveglianza; Servizi di foto e video;
  • Soggetto Designato al Trattamento: Personale alle dipendenze del Titolare; resp. accesso immagini video;
  • Titolare Autonomo: Ufficio Provinciale del Lavoro; Istituti Bancari; INAIL; Medico del Lavoro; Forze dell’ordine;

Diritti dell’interessato – reclamo all’autorità di controllo

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

  • Diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali;
  • Diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
  • Diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
  • Diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
  • Diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
  • Diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
  • Diritto a non essere sottoposto a un processo decisionale automatizzato – articolo 22 GDPR: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l’intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.

Oltre ai diritti sopra descritti potrà inoltre:

  • Proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
  • Revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti sopra indicati.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

  • Diritto di revoca: revocare il consenso – in qualsiasi momento, con la stessa facilità con cui è stato fornito, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  • Diritto di reclamo: L’interessato ha il diritto inoltre di proporre reclamo al Garante per la protezione dei dati personali www.garanteprivacy.it