Informativa ai sensi dell’art. 13 Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 rivolata agli Iscritti al Sindacato Autonomo Valdostano “Travallieurs” – SAVT
Ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito “GDPR 2016/679”), il Sindacato Autonomo Valdostano “Travailleurs” – SAVT La informa del fatto che i dati raccolti ai fini del perseguimento degli obiettivi di cui agli articoli 1 e 2idel proprio Statuto formeranno oggetto di trattamento nel rispetto della sopra richiamata normativa europea avente ad oggetto la protezione dei dati personali nonché del D.Lgs. 30 giugno 2003 n. 196 così come modificato dal D.Lgs. 10 agosto 2018 n. 101.
- Titolare del trattamento. Titolare del trattamento dei dati è il Sindacato Autonomo Valdostano “Travailleurs” – SAVT con sede legale in Aosta, Via Giorgio Carrel n. 4 (C.F. e P.IVA 80006820072) in persona del Presidente del Segretario Generale e Legale Rappresentante pro tempore.
- Responsabile della protezione dei dati. Il Sindacato Autonomo Valdostano “Travailleurs” – SAVT ha provveduto a designare, a norma dell’art. 37 GDPR 2016/679, un Responsabile della Protezione dei Dati (o DPO, Data Protection Officer) nella persona dell’Avv. Alessandro Medori del Foro di Torino. I riferimenti utili a contattare il DPO sono pubblicati sul sito internet del Sindacato.
- Soggetti autorizzati al trattamento. I dipendenti del Sindacato Autonomo Valdostano “Travailleurs” – SAVT deputati allo svolgimento di mansioni che comportano il trattamento di dati personali degli Iscritti o dei richiedenti l’iscrizione sono stati autorizzati dal Titolare del trattamento a norma dell’art. 29 GDPR 2016/679. L’atto di autorizzazione contiene specifiche istruzioni e limitazioni – in base alla mansione svolta – riguardo la tipologia di dati trattabili e le modalità con cui effettuare le attività di trattamento. I dati potranno essere trattati altresì dai Componenti il Direttivo di Categoria, il Consiglio Direttivo Confederale, la Segreteria Generale e Confederale, il Collegio dei Probiviri ed il Collegio dei Revisori dei Conti nell’esercizio delle attribuzioni di cui allo Statuto. Il Sindacato Autonomo Valdostano “Travailleurs” – SAVT designa inoltre quali « soggetti autorizzati » al trattamento tutti gli addetti pro tempore ed i collaboratori, anche occasionali, i quali svolgano mansioni che comportano il trattamento di dati personali.
- Responsabili esterni del trattamento. Nel perseguimento degli obiettivi di cui agli articoli 1 e 2 del proprio Statuto, il Sindacato Autonomo Valdostano “Travailleurs” – SAVT ha sottoscritto e può sottoscrivere delle convenzioni, ha affidato e può affidare servizi in outsourcing, ha conferito e può conferire incarichi di consulenza. L’esecuzione dei relativi contratti può comportare il trasferimento/la comunicazione di alcuni dati degli Iscritti/dei richiedenti l’Iscrizione ai consulenti, agli outsourcer ed ai sottoscrittori delle convenzioni. In tutte le ipotesi in cui ciò avvenga il Sindacato Autonomo Valdostano “Travailleurs” – SAVT ha provveduto ad effettuare una valutazione preliminare al fine di verificare se il fornitore/consulente/partner gestisce i dati in totale autonomia e debba pertanto essere qualificato come Titolare Autonomo del Trattamento ovvero tratti i dati su indicazione del Sindacato con conseguente necessità di procedere con la formalizzazione di un contratto di nomina dei fornitori/consulenti/partner quali “Responsabili esterni del trattamento” ai sensi dell’art. 28 GDPR 2016/679 con impegno a rispettare i contenuti del Regolamento stesso. In quest’ultima ipotesi la formalizzazione avviene con separato atto rispetto al contratto di fornitura/consulenza/outsourcing previa verifica del possesso dei requisiti richiesti dall’art. 28 GDPR 2016/679. L’elenco completo dei Responsabili Esterni è conservato presso la sede del Sindacato ed è a disposizione dei Soci previa richiesta di esibizione in forma scritta.
- Tipologia di dati trattati. Nell’ambito del rapporto associativo il Sindacato tratterà dati personali comuni ed in particolare dati anagrafici (nome, cognome, data e luogo di nascita e codice fiscale) e dati di contatto (numero di telefono, indirizzo di residenza/domicilio, indirizzo di posta elettronica).
- Dati particolari di cui all’art. 9 GDPR 2016/679. Nell’ambito della gestione ordinaria del rapporto associativo il Sindacato non tratta dati che l’art. 9 GDPR 2016/679 definisce « particolari » in quanto idonei a rivelare informazioni riguardo lo stato di salute, l’origine razziale o etnica, le opinioni politiche, le convinzioni filosofiche o religiose nonché dati genetici o biometrici. In caso di richiesta di conferimento di tali dati il Sindacato richiede un espresso consenso e fornisce apposita informativa riguardo le modalità di trattamento. Il trattamento avviene esclusivamente sulla base del consenso degli interessati. Il Sindacato Autonomo Valdostano “Travailleurs” – SAVT ha individuato misure tecniche ed organizzative rafforzate a tutela della sicurezza degli stessi.
- Dati relativi a condanne penali e reati di cui all’art. 10 GDPR 2016/679. Non vengono trattati dati di cui all’art. 10 GDPR 2016/679.
- Finalità del trattamento dei dati. Il trattamento dei dati personali viene effettuato dal Sindacato Autonomo Valdostano “Travailleurs” – SAVT al fine di procedere all’iscrizione dei richiedenti e, in pendenza di rapporto, al fine di perseguire gli obiettivi di cui agli articoli 1 e 2 dello Statuto. Più nello specifico il trattamento è finalizzato:
- a raccogliere e gestire le richieste di iscrizione al Sindacato;
- ad adempiere agli obblighi statutari derivanti dal rapporto associativo in essere;
- garantire l’erogazione dei servizi previsti in favore degli iscritti;
- procedere all’invio delle comunicazioni istituzionali in adempimento di quanto previsto dallo Statuto del Sindacato;
- per lo svolgimento delle attività inerenti alla vita associativa;
- per l’adempimento degli obblighi previsti da Leggi, Regolamenti o dalla normativa comunitaria, nonché da disposizioni impartite da Pubbliche Autorità a ciò legittimate;
Inoltre, previo consenso apposito ed esplicito da parte degli interessati, il trattamento potrà essere effettuato per promuovere attività, prodotti o servizi elaborati o forniti dal Sindacato Autonomo Valdostano “Travailleurs” – SAVT (marketing diretto).
In via soltanto eventuale i dati – anche quelli definiti « particolari » meglio specificati nell’ambito dei punti che precedono – potranno essere utilizzati, anche in assenza di consenso, per la difesa di un diritto in sede giudiziaria nonché ogniqualvolta risulti necessario accertare, esercitare o difendere un diritto del Titolare.
- Fonte dei dati personali. I Dati Personali in possesso del Sindacato Autonomo Valdostano “Travailleurs” – SAVT sono raccolti direttamente presso gli Iscritti.
- Registri delle attività di trattamento. Il Sindacato Autonomo Valdostano “Travailleurs” – SAVT si è dotato del Registro delle attività di trattamento di cui all’art. 30 GDPR 2016/679 (tenuto in formato elettronico). Il documento, a disposizione dell’Autorità Garante, contiene: il nominativo ed i dati di contatto del Titolare del trattamento, il nominativo ed i dati di contatto del Responsabile della Protezione dei dati nominato dal Sindacato, l’elenco delle diverse attività di trattamento svolte, la finalità delle stesse, la descrizione delle categorie di interessati e delle categorie di dati personali detenuti in relazione ad ognuna delle attività di trattamento svolte, le categorie di destinatari cui i dati possono essere comunicati, l’indicazione dei soggetti nominati responsabili esterni ai sensi dell’art. 28 GDPR 2016/679, gli eventuali trasferimenti di dati verso Paesi terzi, i termini ultimi previsti per la cancellazione delle diverse categorie di dati trattati e, infine, una descrizione generale delle misure tecniche/organizzative adottate a tutela della riservatezza dei dati posseduti.
- Categorie di destinatari dei dati. Per le finalità di cui al punto 8 ovvero in adempimento ad obblighi di Legge o Regolamento, i dati potranno essere comunicati a Organi del Sindacato nonché a Persone giuridiche o Enti Pubblici quali, a titolo esemplificativo:
- Componenti il Direttivo di Categoria;
- Componenti il Consiglio Direttivo Confederale;
- Componenti la Segreteria Generale e Confederale;
- Componenti il Collegio dei Probiviri;
- Componenti il Collegio dei Revisori dei Conti;
- Autorità giudiziaria a fronte di provvedimento motivato;
- Consulenti legali in ipotesi di contenzioso;
- Enti della Pubblica Amministrazione (quale, ad esempio, l’Agenzia delle Entrate).
Gli stessi potranno essere altresì comunicati ai soggetti che svolgono attività di trattamento per conto del Titolare nominati quali responsabili esterni ai sensi dell’art. 28 GDPR 2016/679 ed ai dipendenti autorizzati ai sensi dell’art. 29 GDPR 2016/679. I soggetti appartenenti alle categorie cui i dati possono essere comunicati effettueranno il trattamento, a seconda dei casi, in qualità di Responsabili del trattamento ovvero in qualità di Titolari autonomi.
- Trasferimento dei dati all’estero. La informiamo che i dati personali potranno essere traferiti anche a Responsabili residenti in Paesi non appartenenti all’Unione Europea ovvero allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea quali aventi un livello adeguato di protezione dei dati trattati o, in caso contrario, solo se sia garantito contrattualmente dai predetti Responsabili un livello di protezione delle informazioni adeguato rispetto a quello previsto dall’Unione Europea (ad esempio tramite la sottoscrizione delle clausole contrattuali standard previste dalla Commissione Europea) oltre che l’esercizio dei diritti degli Interessati.
- Modalità di trattamento e conservazione dei dati. Il trattamento dei dati sarà svolto in forma cartacea o in formato elettronico nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza. Il Sindacato Autonomo Valdostano “Travailleurs” – SAVT tratta e conserva i dati personali per tutta la durata del rapporto sociale. Una volta cessato detto rapporto, il Sindacato conserverà i dati per un periodo di 10 anni; successivamente gli stressi verranno cancellati o conservati in una forma che non consenta l’identificazione degli interessati, a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi:
- risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione;
- per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione;
- per dare seguito a richieste della Pubblica Autorità italiana pervenute/notificate al Sindacato prima della scadenza del periodo di conservazione.
- Diffusione dei dati. I dati dei Soci comunicati al Sindacato Autonomo Valdostano “Travailleurs” – SAVT o dallo stesso acquisiti non sono soggetti a diffusione.
- Decisioni automatizzate. Il Sindacato Autonomo Valdostano “Travailleurs” – SAVT non adotta decisioni suscettibili di influenzare l’interessato basate esclusivamente sul trattamento automatizzato dei dati personali di quest’ultimo. Tutti i processi decisionali associati alle finalità del trattamento vengono eseguiti con l’intervento umano.
- Base giuridica del trattamento dei dati. Ai sensi dell’art. 6 paragrafo I lettere b) e c) GDPR 2016/679 la base giuridica del trattamento dei Suoi dati si individua nell’esecuzione del contratto sorto al momento dell’iscrizione e negli obblighi di Legge allo stesso collegati o connessi. Con riferimento al trattamento dei dati che il Regolamento definisce come « particolari » in quanto idonei a rivelare il Suo stato di salute ovvero al trattamento dei dati (con esclusione di quelli « particolari ») finalizzato allo svolgimento di attività di informazione o promozione non strettamente riconducibili al rapporto sindacale, la base giuridica del trattamento si individua esclusivamente nel Suo consenso (art. 6 paragrafo I lettera a GDPR 2016/679 e, con riferimento ai dati “particolari di cui all’art. 9 GDPR 2016/679, art. 9, paragrafo 2, lettera a GDPR 2016/679). Di seguito il dettaglio con riferimento alle diverse attività di trattamento:
| Attività di trattamento | Base giuridica che legittima il trattamento |
| Raccolta domande iscrizione | Art. 6 paragrafo I lettera B) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
| Adempimento degli obblighi statutari derivanti dal rapporto associativo in essere | Art. 6 paragrafo I lettera B) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
| Garantire l’erogazione dei servizi previsti in favore degli iscritti | Art. 6 paragrafo I lettera B) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
| Procedere all’invio delle comunicazioni istituzionali in adempimento di quanto previsto dallo Statuto del Sindacato | Art. 6 paragrafo I lettera B) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
| Svolgimento delle attività inerenti alla vita associativa | Art. 6 paragrafo I lettera B) GDPR 2016/679: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. |
| Adempimento degli obblighi previsti da Leggi, Regolamenti o dalla normativa comunitaria, nonché da disposizioni impartite da Pubbliche Autorità a ciò legittimate | Art. 6 paragrafo I lettera c GDPR 2016/679: trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento |
| Promozione attività del Sindacato – Marketing diretto | Art. 6 paragrafo I lettera a GDPR 2016/679: consenso dell’interessato. |
| Raccolta dati idonei a rivelare informazioni riguardo lo stato di salute di salute dell’interessato: dati non richiesti per lo svolgimento delle attività ordinarie
|
Art. 9 paragrafo 2 lettera a GDPR 2016/679: consenso dell’interessato. |
DIRITTI ESERCITABILI DAGLI INTERESSATI
- Diritto di accesso (art. 15 GDPR 2016/679). Ogni interessato ha diritto di richiedere al Titolare del trattamento se sia in corso o meno un trattamento di dati che lo riguarda. Qualora il trattamento sia in corso ha diritto di accedere ai dati e di ottenere informazioni riguardo: le finalità del trattamento, le categorie di dati trattati, gli eventuali soggetti (o categorie di soggetti) cui i dati siano stati o saranno comunicati, il periodo di conservazione dei dati ovvero i criteri utilizzati per determinarlo, l’esistenza dei diritti di richiedere la rettifica o la cancellazione dei dati nonché di opporsi al trattamento o di richiederne la limitazione.
- Diritto di rettifica (art. 16 GDPR 2016/679). Ogni interessato ha diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano nonché l’integrazione dei dati personali incompleti (previo invio di dichiarazione contenente le informazioni mancanti).
- Diritto alla cancellazione o “diritto all’oblio” (art. 17 GDPR 2016/679). Ad eccezione dei casi previsti dall’art. 17, paragrafo 3, GDPR 2016/679, ogni interessato ha diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano.
- Diritto di limitazione di trattamento (art. 18 GDPR 2016/679). Qualora ricorra una delle ipotesi di cui all’art. 10 paragrafo 1 GDPR 2016/679 ogni interessato ha diritto di ottenere dal Titolare la limitazione del trattamento dei dati personali comunicati.
- Diritto alla portabilità dei dati (art. 20 GDPR). Nei casi previsti dalla Legge e senza che ciò leda i diritti e le libertà altrui, ogni interessato ha il diritto di ricevere – in un formato strutturato, di uso comune e leggibile da dispositivo automatico – i dati personali che lo riguardano forniti al Titolare del trattamento nonché il diritto di trasmettere tali dati ad altro Titolare senza impedimenti.
- Diritto all’opposizione al trattamento (art. 21 GDPR 2016/679). Ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) GDPR 2016/679, ogni interessato ha diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano. Il Titolare del trattamento è tenuto ad astenersi dal trattare ulteriormente i dati personali salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che risultino prevalenti rispetto agli interessi, ai diritti ed alle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- Revoca del consenso. Qualora il trattamento sia basato sull’art. 6, paragrafo 1, lettera a), oppure sull’art. 9, paragrafo 2, lettera a) GDPR 2016/679, ogni interessato ha diritto di revocare, in qualsiasi momento, il consenso prestato. Ciò non pregiudica la liceità del trattamento effettuato nel periodo di vigenza del consenso.
- Diritto di reclamo. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ogni interessato, qualora dovesse ritenere che il trattamento dei dati venga effettuato in violazione del GDPR 2016/679 ovvero del D.Lgs. 30 giugno 2006 n. 196 così come modificato dal D.Lgs. 10 agosto 2018 n. 101, ha diritto di proporre reclamo al Garante per la protezione dei dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità garanteprivacy.it.
Le richieste inerenti l’esercizio dei diritti sopra esposti devono essere inviate in forma scritta presso la sede legale del Sindacato in Aosta, Via Giorgio Carrel n. 4 a mezzo Posta Elettronica Certificata all’indirizzo savt@legalmail.it o a mezzo Posta Elettronica ordinaria all’indirizzo info@savt.org
Il termine per le risposte alle istanze relative all’esercizio dei diritti di cui ai punti da I. a IV. è di 30 (trenta) giorni estensibili sino a 3 (tre) mesi in caso di particolare complessità (valutata dal Titolare del trattamento.
Google Analytics con IP anonimizzato (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo sito, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L’anonimizzazione funziona abbreviando entro i confini degli stati membri dell’Unione Europea o in altri Paesi aderenti all’accordo sullo Spazio Economico Europeo l’indirizzo IP degli Utenti. Solo in casi eccezionali, l’indirizzo IP sarà inviato ai server di Google ed abbreviato all’interno degli Stati Uniti. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: USA – Privacy Policy – Opt Out.