Accesso ai Documenti

Per accedere ai tuoi documenti, ti preghiamo di leggere e accettare l'informativa sul trattamento dei dati personali:

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati) *** Gentile Lavoratore, La informiamo che ai sensi dell'art.16 del TFUE e dell'art.8 della Carta dei diritti fondamentali dell'Unione Europea ogni persona ha diritto alla protezione dei dati di carattere personale 1 che la riguardano, a prescindere dalla nazionalità o residenza. I dati devono essere trattati 2 secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o ad altro fondamento legittimo previsto dalla legge. TITOLARE DEL TRATTAMENTO Art.13, par.1, lett. a Conformemente a quanto previsto dal Regolamento UE 2016/679, Casa di Cura Privata Salus S.p.A., (nel seguito per brevità “Titolare”), con sede in Battipaglia (SA), via Confalonieri, n. 4, C.F. e P.I. I suoi dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, sicurezza e riservatezza. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679. DATA PROTECTION OFFICER Art.13, par.1, lett. b Le rendiamo noti, inoltre, i dati di contatto del Responsabile della Protezione Dati (RPD – DPO): LVM Holding S.r.l., Lungomare Trieste, 102 – 84122 – Salerno, Tel. 089224179, E-mail info@lvmholding.it , Pec: lvmh@pec.it. FINALITÀ SPECIFICHE DEL TRATTAMENTO DEI DATI PERSONALI Art.13, par.1, lett. c 1 Dato di carattere personale: è “qualsiasi informazione, ovvero qualsiasi termine linguistico, simbolo grafico, immagine, formato video, formato audio, fotogramma, descrizione ecc., riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Cfr. art. 4, n.1, R.UE. 679/2016. 2 Trattamento: “qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”. Cfr. art. 4, n.2, R.UE. 679/2016. 2 I dati personali da Lei forniti sono necessari per le seguenti specifiche finalità: a) Costituzione e alla gestione del rapporto di lavoro; b) Adempimento degli obblighi legali, fiscali e contabili nonché l'esecuzione di tutti gli obblighi derivanti dal contratto di lavoro (i dati relativi alla busta paga, trattati per tale finalità, sono posti all’interno di un’area specifica e riservata online, cui si accederà tramite credenziali personali (user-id e password).); c) Adempimenti in materia di sicurezza ed igiene del lavoro al fine di tutelare l’integrità psico-fisica dei lavoratori; d) Gestione dell'eventuale contenzioso; e) Gestione di delibere e determine interne; f) Accesso ad aree specifiche dell’azienda o a locali particolari destinati alla custodia di beni, documenti segreti o riservati o oggetti di valore, o dove si svolgono processi produttivi pericolosi o secretati; g) Attività finalizzate alla formazione interna aziendale e stage universitari; h) Qualsiasi ulteriore attività prevista da leggi, contratti collettivi e regolamenti aziendali; BASE GIURIDICA Art.13, par.1, lett. d Il trattamento dei Suoi dati personali, forniti per il perseguimento delle finalità indicate ai punti da a) ad h), si fonda sulla base legittima prevista dal Regolamento UE 679/2016 all’art. 6, par. 1, lett. b (“il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Il trattamento dei dati relativi alla salute, verrà, altresì, effettuato sulla base dell’art. 9, par. 2, lett. h del Regolamento UE 679/2016 (“il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità (…)”). I dati personali idonei a rivelare l’origine razziale o etnica, le convinzioni religiose o filosofiche e l’appartenenza sindacale, saranno trattati in base all’art. 9, par. 2, b del Regolamento (“il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro (…)”). NATURA E CATEGORIA DEI DATI PERSONALI TRATTATI Costituiscono oggetto di trattamento le seguenti categorie di dati personali 3 comuni, inerenti lo svolgimento o l'erogazione della prestazione richiesta: 3 La informiamo che è vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, biometrici, relativi alla salute o alla vita e orientamento sessuale, se non nei casi in cui è stato da Lei manifestato esplicito consenso in relazione ad una o più finalità specifiche, ovvero nelle altre ipotesi espressamente previste dalla legge. 3 - dati anagrafici (di lavoratori assunti o cessati dal servizio); - dati di contatto; - fotografie e dati sensibili riferiti anche a terzi (ad esempio, dati sulla salute relativi ai Suoi familiari ai fini della concessione di benefici nei casi previsti dalla legge); - dati che permettono l’identificazione indiretta (detrazioni, cessioni del quinto, prestiti, pignoramenti e altri dati finanziari); - informazioni strettamente connesse allo svolgimento dell’attività lavorativa (dati estrapolati dai curricula, qualifica e livello professionale, tipologia del contratto, retribuzione individuale, ammontare di premi, tempo di lavoro anche straordinario, ferie e permessi individuali fruiti o residui, assenza dal servizio nei casi previsti dalla legge o dai contratti anche collettivi di lavoro, trasferimenti ad altra sede di lavoro, procedimenti e provvedimenti disciplinari); - dati relativi alla navigazione in rete ed ai log access estrapolati a seguito di controlli e monitoraggio della posta elettronica e degli accessi effettuati tramite pc, smartphone e tablet, le cui ragioni giustificatrici e modalità saranno previamente comunicate al lavoratore attraverso specifica informativa 4 ; - dati relativi alla localizzazione satellitare GPS strettamente funzionali a rendere la prestazione lavorativa, posti in uso dall’azienda e messi a disposizione dal lavoratore, che rispondano anche ad esigenze ulteriori di carattere assicurativo, organizzativo, produttivo e per garantire la sicurezza del lavoro 5 ; - dati personali derivati da impianti audiovisivi ed altri strumenti impiegati esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale; 4 Tale monitoraggio avverrà solo eccezionalmente, nella misura meno invasiva possibile ed esclusivamente per ragioni di sicurezza, senza mai realizzare un controllo a distanza dell’attività lavorativa (vietato dall’art. 4 della L. 300/1970). L’eventuale controllo sarà effettuato con gradualità, tramite verifiche di reparto, di ufficio, di gruppo di lavoro, in modo da individuare l’area da richiamare all’osservanza delle regole. Successivamente, solo nelle ipotesi di ripetizione dell’anomalia, il Titolare potrebbe effettuare controlli su base individuale. Il Titolare si impegna, comunque, ad individuare preventivamente ed a comunicare tempestivamente siti internet correlati o meno con la prestazione lavorativa, e si impegna ad utilizzare filtri che prevengano determinate operazioni, quali l’accesso a siti inseriti in una black list o il download di file musicali o multimediali. Non saranno effettuati controlli diretti ad accertare condotte illecite del lavoratore, poiché gli eventuali controlli riguarderanno direttamente o indirettamente la sola attività lavorativa. (Linee Guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro alle dipendenze di datori di lavoro privati, delibera n. 53 del 23.11.2006, Garante Privacy e Sentenza n. 61496/2008, Grande Camera, Corte Europea dei Diritti dell’Uomo) In relazione al trattamento di dati personali di dipendenti effettuato attraverso la localizzazione di dispositivi smartphone e tablet, il Titolare intende dotarsi di un disciplinare tecnico che equilibri utilizzi promiscui, in conformità a quando prescritto dalle Linee guida per posta elettronica e internet del Garante Privacy. Quanto ai tempi di conservazione dei dati raccolti, il Titolare ritiene che la tempistica individuata (10 giorni), in relazione allo scopo di ricostruire dettagliatamente l’attività svolta in caso di reclami e contestazioni, sia conforme ai principi di necessità e proporzionalità. 5 Se i sistemi di localizzazione satellitare GPS non sono utilizzati in via primaria ed essenziale per l’esecuzione dell’attività lavorativa, ne consegue che la fattispecie rientra nel campo di applicazione di cui al comma 1 dell’art. 4, L. 300/1970 e pertanto le relative apparecchiature possono essere installate solo previo accordo stipulato con la rappresentanza sindacale ovvero, in assenza di tale accordo, previa autorizzazione da parte dell’Ispettorato Nazionale del Lavoro (art. 4, comma 1, L. 300/1970). Solo in casi del tutto particolari, però, qualora i sistemi di localizzazione siano installati per consentire la concreta ed effettiva attuazione della prestazione lavorativa (cioè nelle ipotesi in cui la stessa non possa essere resa senza ricorrere all’uso di tali strumenti), ovvero l’installazione sia richiesta da specifiche normative di carattere legislativo o regolamentare (ad esempio, uso dei sistemi GPS per il trasporto di portavalori superiore ad € 1.500.000,00, ecc.), si può ritenere che essi siano veri e propri strumenti di lavoro e pertanto si possa prescindere, ai sensi del comma 2 dell’art. 4, L. 300/1970, sia dall’intervento della contrattazione collettiva che dal procedimento amministrativo di carattere autorizzativo previsti dalla legge. (Circolare n. 2/2016 – Ispettorato Nazionale del Lavoro) 4 In relazione al rapporto di lavoro, inoltre, il titolare del trattamento potrà trattare categorie particolari di dati, in quanto idonei a rivelare: a) uno stato generale di salute, idoneità o meno a determinate mansioni (quale esito espresso da personale medico a seguito di visite mediche preventive/periodiche o richieste da Lei stesso/a); b) l'adesione ad un sindacato (assunzione di cariche e/o richiesta di trattenute per quote di associazione sindacale), l'adesione ad un partito politico o la titolarità di cariche pubbliche elettive (permessi od aspettativa) e le convinzioni religiose (festività religiose fruibili per legge). I dati personali suindicati sono trattati da personale autorizzato. MANCATA COMUNICAZIONE DEI DATI PERSONALI E CONSEGUENZE DEL RIFIUTO Art.13, par.2, lett. e Il conferimento dei Suoi dati personali relativi alle finalità sopra indicate ha natura obbligatoria, in quanto indispensabile per l’esecuzione del contratto; senza di esso, il Titolare non può dar luogo all'esecuzione degli obblighi contrattuali ivi specificati. DESTINATARI 6 (o CATEGORIE DI DESTINARI) DI DATI PERSONALI Art.13, par.1, lett. e I Suoi dati personali saranno diffusi solo se ciò sarà necessario per dare esecuzione a obblighi derivanti dal contratto di lavoro. La conoscenza di Suoi dati personali da parte di terzi (quali associazioni di datori di lavoro, o di ex dipendenti, o conoscenti, familiari e parenti) sarà ammessa solo dopo che Lei avrà manifestato liberamente ed espressamente il consenso. Il Suo consenso sarà necessario anche per pubblicare Sue informazioni personali (quali fotografia, informazioni anagrafiche o curricula) nell’Intranet aziendale ed in Internet. I Suoi dati personali potranno essere trattati solo da contitolari, responsabili del trattamento o da dipendenti e collaboratori che hanno ricevuto specifiche ed adeguate istruzioni ed apposite autorizzazioni. Le categorie di destinatari sono i seguenti: - enti ed amministrazioni pubbliche; - enti previdenziali ed assistenziali; - banche ed istituti di credito; - società di assicurazione; - professionisti esterni designati Responsabili del trattamento (come nell’ipotesi del trattamento dei dati personali dei lavoratori contenuti nelle buste paghe da parte dello studio del Dott. Graziano Petrelli); Inoltre, i Suoi dati personali potranno essere trasferiti ad altri soggetti in virtù di obblighi di legge. 6 Destinatario: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento”. Cfr. art. 4, n.9, R.UE. 679/2016 5 L’obbligo di portare in modo visibile un cartellino identificativo può trovare fondamento solo in prescrizioni contenute in accordi sindacali aziendali o regolamenti interni aziendali. Non saranno inseriti dati personali identificativi, ma unicamente codici identificativi, il solo nome o il ruolo professionale svolto. DURATA DEL TRATTAMENTO - PERIODO DI CONSERVAZIONE DEI DATI Art.13, par.2, lett. a Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità specifiche per le quali sono raccolti e trattati, ovvero fino alla cessazione del rapporto di lavoro. Per ulteriore garanzia, i Suoi dati personali saranno conservati per un periodo pari a dieci anni, decorrenti dalla cessazione del rapporto di lavoro 7 . DIRITTI DELL'INTERESSATO Le comunichiamo che potrà esercitare i diritti di cui al Reg. UE 2016/679, di seguito analiticamente descritti: - Diritto di accesso ex art. 15 Ha diritto di ottenere, dal Titolare del trattamento, la conferma dell'esistenza o meno di un trattamento di dati personali relativo ai Suoi dati, di conoscerne il contenuto e l'origine, verificarne l'esattezza ed in tal caso, di ottenere l’accesso ai suddetti dati. In ogni caso ha diritto di ricevere una copia dei dati personali oggetto di trattamento. - Diritto di rettifica ex art. 16 Ha diritto di ottenere, dal Titolare del trattamento, l'integrazione, l'aggiornamento nonché la rettifica dei Suoi dati personali senza ingiustificato ritardo. - Diritto alla cancellazione ex art. 17 Ha diritto di ottenere, dal Titolare del trattamento, la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall’art. 17 (dati personali non più necessari rispetto alle finalità per cui sono stati raccolti o trattati, revoca del consenso ed insussistenza di altro fondamento giuridico per il trattamento, dati personali trattati illecitamente, esercizio del diritto di opposizione, ecc.). - Diritto di limitazione del trattamento ex art. 18 Ha diritto di ottenere, dal Titolare, la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento, ovvero quando: contesta l’esattezza dei dati, il trattamento è illecito e chiede che ne sia meramente limitato l’utilizzo, i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o si è opposto al trattamento per motivi legittimi. 7 Nella materia del lavoro, giova ricordare l’operato di due regimi prescrizionali: quello breve quinquennale, in relazione ai crediti derivanti dal rapporto di lavoro, e quello ordinario decennale relativo al diritto al risarcimento del danno patito dal lavoratore per effetto di un’inadempienza contrattuale del datore di lavoro (mancata fruizione di ferie o del riposo settimanale, omissione contributiva, danno all’integrità psicofisica del lavoratore). 6 Se il trattamento è limitato, i dati personali saranno trattati solo con il Suo esplicito consenso. Il Titolare è tenuto ad informarla prima che la limitazione sia revocata. - Diritto alla portabilità dei dati ex art. 20 Qualora il trattamento sia effettuato con mezzi automatizzati, ha garantito il diritto alla portabilità dei dati personali che la riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare di trattamento, ove tecnicamente fattibile. - Diritto di opposizione ex art. 21 Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano. Verrà, comunque, effettuato dal Titolare del trattamento un bilanciamento tra i Suoi interessi ed i motivi legittimi cogenti per procedere al trattamento (tra cui, ad esempio, accertamento, esercizio e difesa di un diritto in sede giudiziaria, ecc.). Le richieste per l’esercizio dei suindicati diritti vanno rivolte direttamente a: - Casa di Cura Privata Salus S.p.A., Battipaglia (SA), via Confalonieri, n. 4; - mail: info@clinica-salus.it; - PEC: casadicuraprivatasalusspa@legalmail.it; - tel: +39 082 8394111. La informiamo, inoltre, che può proporre reclamo motivato al Garante per la Protezione dei Dati Personali (art. 57, par. 1, lett. f, Reg. 679/2016):  E-mail: protocollo@gpdp.it,  PEC: protocollo@pec.gpdp.it,  centralino +39 06.696771  oppure via posta, al Garante per la Protezione dei Dati Personali, che ha sede in Roma (Italia), Piazza Venezia 11, 00187. *** Ho letto e accetto l'informativa sul trattamento dei dati personali
Accetta e Procedi