Privacy: Informativa per il trattamento dei dati personali

• Informativa per il trattamento dei dati personali ai sensi degli artt. 12 e segg. del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR)
• 1. Principi applicabili al trattamento
• 2. Titolare, responsabile della protezione dei dati (RPD / DPO) e incaricati
• 3. Finalità del trattamento e base giuridica
• 4. Destinatari
• 5. Trasferimento dati
• 6. Periodo di conservazione
• 7. Natura del conferimento dei dati
• 8. Diritti dell’interessato
• 9. Modalità di esercizio dei diritti
• 10. Processo decisionale automatizzato

Informativa per il trattamento dei dati personali ai sensi degli artt. 12 e segg. del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR)

La Società SORI - Società Risorse S.p.A. con sede legale in Piazza del Comune n° 2, 59100 Prato (PO), Partita IVA 01907590978, ai sensi degli artt. 12 e segg. del Regolamento UE n. 2016/679 (in seguito, “GDPR” o “Regolamento”) in qualità di “Titolare del Trattamento” con la presente informativa fornisce agli interessati, in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro, tutte le informazioni di cui agli articoli 13 e 14 e le comunicazioni di cui agli articoli da 15 a 22 e all'articolo 34 relative al trattamento.

1. Principi applicabili al trattamento

In conformità all’art. 5 del GDPR, i dati personali sono:
a) trattati in modo lecito, corretto e trasparente nei confronti dell'interessato («liceità, correttezza e trasparenza»);
b) raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; («limitazione della finalità»);
c) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»);
d) esatti e, se necessario, aggiornati; («esattezza»);
e) conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; («limitazione della conservazione»);
f) trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali («integrità e riservatezza»).

2. Titolare, responsabile della protezione dei dati (RPD / DPO) e incaricati

Il Titolare del trattamento è Sori S.p.A. con sede legale in Piazza del Comune n° 2, 59100 Prato con i seguenti recapiti:
- sede operativa Piazza San Francesco n° 2 , 59100 Prato (PO), email responsabileprotezionedati@so-ri.it .
La Società ha nominato il responsabile della protezione dei dati (RPD / DPO), contattabile al seguente recapito mail: responsabileprotezionedati@so-ri.it - qm.srl@winpec.it .
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede operativa del Titolare del trattamento.

3. Finalità del trattamento e base giuridica

3.1. I dati personali sono trattati per le seguenti finalità:
A) per lo svolgimento delle attività istituzionali attribuire alla Società;
B) per la gestione del rapporto di lavoro;
C) per la gestione dei rapporti con i fornitori e nell’ambito dell’esecuzione dei contratti;
D) invio via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi. Per le attività di cui alla presente lettera D) il trattamento è possibile solo previo specifico e distinto consenso dell’Interessato (art. 6, par. 1, lett. a) e art. 7 GDPR);
3.2. La base giuridica del trattamento è la seguente (pertanto i dati saranno trattati senza il consenso espresso dell’Interessato (art. 6, par. 1, lett. a) e b) del GDPR e art. 9, par. 2, lett. g del GDPR):
A) perseguimento del legittimo interesse del titolare (art. 6, par. 1, lett. f) del GDPR) e per motivi di interesse pubblico rilevante (art. 9, par. 2, lett. g) del GDPR), segnatamente art. 2 sexies, co. 2, lett. i) del “Codice in materia di protezione dei dati personali” di cui al d.lgs. 196 del 2003 “attività dei soggetti pubblici dirette all’applicazione, anche tramite i loro concessionari, delle disposizioni in materia tributaria”;
B) per assolvere gli obblighi e esercitare i diritti i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9, par. 2, lett. b del GDPR), segnatamente art. 2 sexies, co. 2, lett. dd) del “Codice in materia di protezione dei dati personali” di cui al d.lgs. 196 del 2003 “instaurazione, gestione ed estinzione dei rapporti di lavoro” e per finalità di medicina preventiva o di medicina del lavoro e valutazione della capacità lavorativa del dipendente (art. 9, par. 2, lett. h) del GDPR),
C) per l’esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) del GDPR).
Inoltre, i dati saranno trattati solo previo specifico e distinto consenso dell’Interessato (art. 6, par. 1, lett. a) e art. 7 GDPR), per le seguenti Finalità:
D) per l’invio via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi il consenso espresso dell’Interessato (art. 6, par. 1, lett. a) e b) del GDPR e art. 9, par. 2, lett. g del GDPR);
La mancata comunicazione del consenso comporta l’impossibilità di eseguire le attività suddette di cui alla presente lettera D). Per le finalità di cui alla presente lettera D) l’interessato potrà, in ogni momento, revocare il consenso.

4. Destinatari

I dati personali sono destinati alle seguenti categorie di destinatari:
a) Enti Soci (Comune di Prato, Comune di Montemurlo, Comune di Carmignano e Comune di Quarrata), quali Titolari autonomi;
b) enti previdenziali cui debbano essere trasmessi i dati dei dipendenti per adempiere agli obblighi contributivi, quali titolari autonomi;
c) enti ed agenzie operanti nell’ambito delle disposizioni in materia tributaria, quali titolari autonomi;
d) soggetti esterni ai quali siano affidate, in tutto o in parte, le attività di trattamento, quali responsabili e “altri responsabili”.

5. Trasferimento dati

I dati personali sono conservati su server all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

6. Periodo di conservazione

Per i trattamenti di cui all’art. 3.1. lett. A) B) e C) il periodo di conservazione coincide con quello fissato dalla normativa di settore.
Per i trattamenti di cui all’art. 3.1. lett. D) il periodo di conservazione è di due anni.

7. Natura del conferimento dei dati

Per i trattamenti di cui all’art. 3.1. lett. A) B) e C) il conferimento è obbligatorio.
Per i trattamenti di cui all’art. 3.1. lett. D) il conferimento dei dati è facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti. Il rifiuto di conferire i dati comporta l’impossibilità di erogare i servizi in questione.

8. Diritti dell’interessato

Nella Sua qualità di Interessato, potrà chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati (artt. 15-22 del GDPR).
Nei casi in cui il trattamento sia basato sul consenso, è possibile revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Inoltre, può proporre reclamo a un’autorità di controllo.

9. Modalità di esercizio dei diritti

In qualità di interessato potrà esercitare i diritti di cui agli artt. 15-22 del GDPR, in conformità con la procedura adottata dal Titolare inviando:
- una raccomandata A.R. a: Sori SpA, Piazza San Francesco n° 2 , 59100 Prato (PO);
- una e-mail all’indirizzo: sori@legalmail.it

10. Processo decisionale automatizzato

Il trattamento dei dati non prevede l’esistenza di una processo decisionale interamente automatizzato, compresa la profilazione.