Informativa sul trattamento dei dati personali
ex art. 14 del Regolamento UE 679/2016
AFORISMA società cooperativa, con sede in Lecce, Via Umbria 19, CF e PI 03118040751, da ora “Titolare del Trattamento dei dati personali” o “titolare del Trattamento”, ha raccolto / ha ricevuto e trattato i suoi dati personali nelle circostanze e per le finalità di cui alla separata nota di accompagno. La base giuridica del trattamento risiede nelle circostanze e nelle modalità in cui i suoi dati sono stati acquisiti e poi trattati che possono essere state: il suo consenso, un obbligo conseguente ad un rapporto contrattuale con noi intercorso e/o conseguente a trattative a tal fine intrattenutesi, un obbligo legale cui è soggetto il Titolare del Trattamento, un adempimento necessario alla salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica, il perseguimento del legittimo interesse del titolare del trattamento, un adempimento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è eventualmente investito il titolare del trattamento. Il nuovo regolamento UE 679/2016 in materia di trattamento dei dati personali delle persone fisiche impone di informarla in modo diverso e più dettagliato sulle modalità di trattamento e sui suoi diritti inerenti il trattamento medesimo. Pertanto con il presente documento, ai sensi dell’art. 14 del Regolamento UE 679/2016 e, ove occorra, ai sensi del Dlgs 196/2003 e sue successive modificazioni e/o integrazioni, il Titolare del Trattamento, AFORISMA Società Cooperativa, la informa di quanto segue:
a) il Titolare del Trattamento dei suoi dati personali è AFORISMA società cooperativa, con sede in Lecce, Via Umbria 19,CF e PI 03118040751 e che i dati di contatto sono:
- telefono +39 0832 217879o +39 0832 090387;
- mail: info@aforisma.org;
- pe: aforisma@pec.it;
b) lei è l’interessato, vale a dire la persona fisica che ha fornito i propri dati personali rispetto ai quali ha prestato il consenso al trattamento o i cui dati sono stati raccolti e trattati su base giuridica come specificato in premessa;
c) il trattamento dei suoi dati ha lo scopo di dare esecuzione agli obblighi assunti dal Titolare del Trattamento e/o a qualsivoglia sua domanda/richiesta/istanza o di ottemperare alle obbligazioni ed alle prescrizioni di legge derivanti dal legittimo trattamento dei suoi dati acquisiti su base giuridica di cui in premessa;
d) i suoi dati personali raccolti e da noi trattati sono costituiti da: dati anagrafici ed, eventualmente, titoli di studio, esperienze lavorative, dati fiscali e bancari economico patrimoniali, sanitari e giudiziari e quelli da lei volontariamente forniti o legittimamente acquisiti dal Titolare del Trattamento, per le finalità consentite e/o imposte dalla legge;
e) AFORISMA SC, nel perseguimento del proprio oggetto sociale, ai sensi dell’art. 96 del Dlgs 196/2003, al fine di agevolare l’orientamento la formazione e l’inserimento professionale, anche all’estero, potrà comunicare o diffondere, anche a privati e per via telematica, dati relativi agli esiti formativi, intermedi e finali e altri dati personali diversi da quelli di cui agli articoli 9 e 10 del Regolamento UE 679/2016, pertinenti ed in relazione alle predette finalità, fermo restando le disposizione di cui all’articolo 2, comma 2, del DPR 24/06/1998, n. 249, sulla tutela del diritto dello studente alla riservatezza; restano altresì ferme le vigenti disposizioni in materia di pubblicazione dell’esito degli esami mediante affissione nell’albo dell’istituto e di rilascio di diplomi e certificati;
f) destinatari o eventuali categorie di destinatari dei suoi dati personali saranno, a titolo esemplificativo ma non esaustivo: dipendenti dell’ufficio del personale; titolari e dipendenti della società di elaborazione delle paghe, in qualità di incaricati o responsabili esterni (se nominati); professionisti o società di servizi per l’amministrazione e gestione aziendale che operino per conto della nostra azienda; pubbliche amministrazioni con le quali il titolare del trattamento interagisce nel perseguimento del proprio oggetto sociale, autorità di pubblica sicurezza, fiscali ed amministrative, Enti pubblici (INPS, INAIL, Direzione provinciale del lavoro, Uffici fiscali, Regione Puglia, Ministero, ecc…); fondi o casse anche private di previdenza e assistenza; studi medici in adempimento degli obblighi in materia di igiene e sicurezza del lavoro; società di assicurazioni; istituti di credito; organizzazioni sindacali cui lei abbia conferito specifico mandato; fondi integrativi; organizzazioni imprenditoriali cui aderisce l’azienda, come Confindustria, ASFOR; ove necessario per adempiere alle obbligazioni derivanti dal contratto sottoscritto e/o dalla domanda/istanza/richiesta e/o altra fattispecie in cui ha fornito i propri dati o i suddetti dati sono stati acquisiti;
g) i suoi dati personali saranno trattati e quindi conservati per il tempo necessario allo adempimento delle obbligazioni derivanti dal contratto sottoscritto e/o dalla domanda/istanza/richiesta e/o altra fattispecie in cui ha fornito i suoi dati o questi sono stati acquisiti dal Titolare del Trattamento e verranno conservati per l’espletamento di tutti gli eventuali adempimenti connessi o derivanti dal venir meno della base giuridica del trattamento medesimo;
h) è intenzione del titolare del trattamento, al fine di perseguire i propri legittimi interessi, ove occorra e sia funzionale alle finalità del trattamento qui indicate, di trasferire i suoi dati personali solo verso i paesi terzi o organizzazioni internazionali rispetto ai quali la Commissione di cui all’art. 45 del Regolamento ha deciso che garantiscono un livello di protezione dei dati adeguato e che, al di fuori di tali casi, ove non sia stata adottata tale decisione, nel caso di eventuali trasferimenti di cui all’art. 46, 47 o 49 del regolamento, avrà diritto ad essere informato circa le garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili;
i) ai sensi dell’art. 6, paragrafo 1, lettera f) del Regolamento UE 679/2016, il trattamento dei suoi dati è altresì necessario al perseguimento di legittimi interessi di AFORISMA SC tra cui il perseguimento del proprio oggetto sociale e quindi la tutela delle proprie ragioni nei confronti dei clienti, dipendenti, fornitori, consulenti, prevenire frodi, ottemperare agli ordini della pubblica autorità, adempiere alle norme antiriciclaggio, attuare obiettivi di c.d. marketing diretto, trasmettere i dati per finalità amministrative interne a partner commerciali e/o a persone giuridiche controllate o controllanti garantire la sicurezza delle reti e dell’informazione, finalità di archiviazione nel pubblico interesse o per interesse storico o di ricerca scientifica o statistica, come specificato nei considerando 47-50 premessi al suddetto regolamento UE e che l’interessato a diritto di opporvisi;
l) è suo diritto di chiedere al titolare del trattamento l’accesso ai suoi dati personali, la rettifica (c.d. esattezza) o la cancellazione (c.d. diritto all’oblio) degli stessi o la limitazione del trattamento o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati vale a dire che ha diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, nei modi e nei casi previsti dall’art. 20 del Regolamento UE (“diritto alla portabilità dei dati”);
m) qualora la base giuridica del trattamento sia il consenso prestato ex articolo 7 e art. 6, paragrafo 1, lettera a), oppure articolo 9, paragrafo 2, lettera a), del Regolamento UE, ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca e che tuttavia quando la comunicazione dei dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto e quando l’interessato ha l’obbligo di fornire i dati personali, l’eventuale rifiuto a fornirli in tutto o la revoca del consenso o l’opposizione al trattamento può dar luogo all’impossibilità per il titolare del trattamento di svolgere correttamente tutti gli adempimenti, quali quelli di natura retributiva, contributiva, fiscale, assicurativa, amministrativa in generale, connessi al trattamento medesimo instauratosi con l’acquisizione del dati su base giuridica legittima;
n) ha diritto di proporre reclamo a un’autorità di controllo e nello specifico al Garante per la Tutela dei dati personali oggi disciplinato dal Dlgs 196/2003 e successive modificazioni ed integrazioni;
o) in relazione al rapporto instauratosi ed in relazione al trattamento dei dati dell’interessato, acquisiti e trattati nelle circostanze di cui si è detto in premessa, può ricorrere un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, consistente nella valutazione ai fini delle determinazioni del titolare del trattamento delle referenze dell’interessato di natura economica, patrimoniale professionale, di profitto scolastico e/o accademico, rispetto alle quali assume rilevanza il merito e che hanno rilevanza ai fini della instaurazione e prosecuzione delle trattative e/o del contratto sottoscritto e/o della disamina della domanda/istanza/richiesta e/o altra fattispecie in cui i dati dell’interessato medesimo sono stati acquisiti e trattati, fermo restando che è sempre garantito l’intervento umano nel processo decisionale e che è sempre garantita adeguata informazione sulle eventuali decisioni finalizzata alla loro eventuale contestazione;
p) l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), del regolamento, compresa la profilazione o al trattamento dei dati effettuato per motivi di ricerca storica, scientifica o statistica e che in tal caso il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto; l’interessato può opporsi alle azioni di marketing facendone richiesta al Titolare del Trattamento inviando la richiesta ai contatti di cui sopra oppure e comunque attraverso la iscrizione nel Registro Pubblico delle Opposizioni – istituito con il D.P.R. n° 178/2010 e aggiornato con il D.P.R. n° 149/2018 ; trattasi di un servizio gratuito per l’utente che permette di opporsi all’utilizzo per finalità pubblicitarie dei numeri di telefono di cui si è intestatari e dei corrispondenti indirizzi postali associati, presenti negli elenchi pubblici, da parte degli operatori che svolgono attività di marketing tramite il telefono e/o la posta cartacea;
q) in relazione allo eventuale consenso prestato al trattamento dei dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, ai sensi dell’art. 9, c. 2, lettera a) del Regolamento, il titolare potrà trattare tali dati in quanto idonei a rilevare ad esempio: 1) uno stato generale di salute (assenze per malattia, maternità, infortunio o l’avviamento obbligatorio) e, fatta eccezione per i dati genetici, idoneità o meno a determinate mansioni (quale esito espresso da personale medico a seguito di visite mediche preventive/periodiche o richieste da Lei stesso; 2) l’adesione ad un sindacato (assunzione di cariche e/o richiesta di trattenute per quote di associazione sindacale), l’adesione ad un partito politico o la titolarità di cariche pubbliche elettive (permessi od aspettativa), convinzioni religiose (festività religiose fruibili per legge;
- ha diritto di essere preavvertito, in caso di trattamento di dati genetici, circa i risultati conseguibili anche in relazione alle notizie inattese che possono essere conosciute per effetto del suddetto trattamento;
- ha facoltà di limitare l’ambito di comunicazione dei dati genetici e il trasferimento dei campioni biologici, nonché l’eventuale utilizzo di tali dati per ulteriori scopi;
- dopo il raggiungimento della maggiore età, le informazioni sul trattamento di dati personali genetici sono fornite all’interessato anche ai fini dell’acquisizione di una nuova manifestazione del consenso;
r) ai sensi dell’art. 2-undecies (Limitazioni ai diritti dell’interessato) del Dlgs 196/2003, i diritti di cui agli articoli da 15 a 22 del Regolamento (c.d. diritti all’accesso, all’esattezza, alla minimizzazione, all’oblio e/o cancellazione, etc.) non possono essere esercitati con richiesta al titolare del trattamento ovvero con reclamo ai sensi dell’articolo 77 del Regolamento qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto:
- agli interessi tutelati in base alle disposizioni in materia di riciclaggio;
- agli interessi tutelati in base alle disposizioni in materia di sostegno alle vittime di richieste estorsive;
- all’attività di Commissioni parlamentari d’inchiesta istituite ai sensi dell’articolo 82 della Costituzione;
- alle attività svolte da un soggetto pubblico, diverso dagli enti pubblici economici, in base ad espressa disposizione di legge, per esclusive finalità inerenti alla politica monetaria e valutaria, al sistema dei pagamenti, al controllo degli intermediari e dei mercati creditizi e finanziari, nonché alla tutela della loro stabilità;
- allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria;
- alla riservatezza dell’identità del dipendente che segnala ai sensi della legge 30 novembre 2017, n. 179, l’illecito di cui sia venuto a conoscenza in ragione del proprio ufficio.
L’esercizio dei diritti di cui agli articoli 15-22 del Reg. UE 679/2016 può, in ogni caso, essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare gli interessi di cui alle cui alle precedenti fattispecie sub lettere 1), 2), 4), 5) ed 6); in tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 del Dlgs 196/2003.
In tale ipotesi, il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale; – il dipendente pubblico, potenzialmente protagonista delle delazione, è anche il dipendente di impresa privata, fornitrice di beni e servizi della pubblica amministrazione; l’interessato o il dipendente o il collaboratore o il medesimo responsabile del trattamento dei dati personali o i medesimi organi amministrativi di AFORISMA, sino a quando non sarà adottato un codice interno di autoregolamentazione, ove necessario ai fini della eventuale segnalazione di illecito, faranno ricorso all’applicazione messa a disposizione, al 01/01/2020, nel sito della Autorità Nazionale Anti Corruzione (ANAC) dedicata alle suddette segnalazioni: https://servizi.anticorruzione.it/segnalazioni/#/); in caso di esercizio dei diritti di cui agli articoli 15-22 del Regolamento UE 679/2016 da parte dell’interessato, come previsto dall’art. 2-undecis del Dlgs 196/2003, qualora dovesse ricorrere una delle fattispecie di limitazioni di tali diritti, previste dall’articolo in commento, il Titolare del Trattamento, per il tramite del proprio responsabile, dovrà comunicare tempestivamente all’interessato della limitazione delle motivazioni e degli strumenti di tutela messi a adisposizione dall’ordinamento;
s) i dati concernenti lo stato di salute, che tratta il medico competente nell’espletamento dei compiti previsti dal D.Lgs.vo n. 626/1994 e dalle altre disposizioni in materia di igiene e sicurezza nei luoghi di lavoro, per l’effettuazione degli accertamenti medici preventivi e periodici, verranno trattati presso il datore di lavoro esclusivamente dallo stesso medico quale autonomo titolare del trattamento, tenuto al segreto professionale e che i soli giudizi sull’inidoneità verranno comunicati dal medico allo stesso datore di lavoro – art. 9. C. 3, Regolamento.