Informativa sul trattamento dei dati personali ex art. 13 Reg. 679/16 UE nei confronti dei lavoratori

Ai sensi e per gli effetti di cui agli artt. 13 del Reg. 679/16/UE (da qui in poi, per brevità “GDPR”) e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003) in quanto compatibile, Chimar S.p.a. in qualità di titolare del trattamento dei dati Le fornisce le seguenti informazioni relative al trattamento dei dati.
SOMMARIO
A) IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO ……………………………………………………………………………………………….. 1
B) TIPI DI DATI TRATTATI ……………………………………………………………………………………………………………………………………………………………………….. 1
C) MODALITÀ DEL TRATTAMENTO …………………………………………………………………………………………………………………………………………………………. 1
D) FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO …………………………………………………………………………………………………………………………….. 1
E) NECESSITÀ DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI …………………………………. 2
F) DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI DEI DATI PERSONALI …………………………………………………………………………….. 2
G) TRASFERIMENTO DI DATI A PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI …………………………………………………………………………….. 3
H) PERIODO DI CONSERVAZIONE ……………………………………………………………………………………………………………………………………………………………. 3
I) I DIRITTI DI CUI AL REG. 679/16/UE ……………………………………………………………………………………………………………………………………………………… 3
A) IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Chimar S.p.a.
sede legale: Via Archimede n. 175, 41019 Limidi di Soliera (MO)
Codice fiscale/Partita IVA n.02621180369
PEC: pec@pec.chimarimballaggi.it
e-mail: privacy@chimar.eu
B) TIPI DI DATI TRATTATI
I dati personali trattati sono:

• Dati Anagrafici
• Dati bancari
• Dati economico/finanziari
• Dati di contatto (indirizzi mail/PEC, recapiti telefonici, fax, etc…)
• Dati contenuti all’interno di documenti di identità/permessi di soggiorno
• Documenti relativi alla assunzione
• Documentazione relativa alla sussistenza del rapporto di lavoro
• Attestazioni professionali in merito a corsi svolti
• Ore di lavoro svolte
• Retribuzione
• Costo del lavoro

Categorie particolari di dati personali

• Dati relativi allo stato di salute (inerenti alla gestione della malattia/infortunio)
• Dati relativi alla appartenenza sindacale (inerenti alla gestione delle trattenute sindacali)
• Dati relativi allo stato di salute (inerenti alla gestione delle detrazioni fiscali/permessi/congedi)
• Dati relativi allo stato di salute (inerenti al giudizio di idoneità al lavoro)

Potranno essere oggetto di trattamento eventuali ulteriori tipologie di dati personali che dovessero risultare strettamente necessari per le finalità di cui al punto D) della presente.
Si ricorda che, nell’ambito dei trattamenti di dati personali per le finalità di cui al punto D) della presente, solo qualora strettamente necessario, potrebbero essere oggetto di trattamento dati personali ed eventuali categorie particolari di dati personali relative a Suoi familiari.
C) MODALITÀ DEL TRATTAMENTO
I dati personali saranno trattati con strumenti informatici e/o cartacei in modo da garantire idonee misure di sicurezza e riservatezza. La documentazione in formato cartaceo è limitata al minimo indispensabile e archiviata e custodita in armadi e locali dotati di serrature di sicurezza ed accessibile solo ai soggetti autorizzati. Il trattamento avverrà con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
D) FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Finalità del trattamento: I dati vengono trattati per i seguenti scopi:
1. Instaurazione e gestione del rapporto di lavoro, gestione dei connessi adempimenti retributivi, previdenziali, assistenziali, amministrativi,
sindacali, contabili, fiscali, tributari, nonché per le attività di controllo di gestione, rilevazione delle presenze ai fini del calcolo della
retribuzione, gestione della malattia/infortunio e relativo calcolo delle indennità, gestione delle detrazioni fiscali/permessi/congedi,
gestione buoni pasto/servizio mensa, gestione di eventuali rimborsi, gestione iniziative di welfare aziendale, gestione parco mezzi
aziendali, gestione benefit aziendali, gestione del contenzioso di lavoro e non, gestione delle procedure e degli adempimenti connessi
con la eventuale cessazione del rapporto di lavoro;
2. Gestione all’interno del rapporto di lavoro dei connessi adempimenti in materia di salute, igiene e sicurezza sul luogo di lavoro, di
medicina del lavoro e gestione delle iniziative formative connesse;
3. Gestione degli adempimenti connessi alla vigente normativa in materia di contratti di appalto quando CHIMAR S.P.A. svolge il ruolo di
appaltatore/sub appaltatore.
4. Trattamento dei dati personali connessi alla gestione ed aggiornamento del Modello Organizzativo redatto ai sensi del D.Lgs 231/2001.
5. Gestione delle procedure e degli adempimenti connessi alla partecipazione da parte di CHIMAR S.P.A. a bandi/incentivi di finanza
agevolata.
Basi giuridiche del trattamento: In relazione alla finalità di cui al punto:
−
D) 1.: Art. 6 paragrafo 1, lettera b) del Reg. UE 679/2016 in quanto il trattamento è necessario all’esecuzione di un contratto di cui
l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, Art. 6 paragrafo 1, lettera c) del Reg.
CHIMAR S.p.A.
Via Archimede, 175
41019 Limidi di Soliera (MO)
PI e CF 02621180369
Tel (+39) 059 8579611 – Fax (+39) 059 858095
Web: www.chimar.eu – Email: info@chimar.eu
UE 679/2016 in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento e, in
relazione al trattamento delle categorie particolari di dati personali, Art. 9, paragrafo 2, lettera b) del Reg. UE 679/2016 in quanto il
trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia
di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati
membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e
gli interessi dell’interessato;
– D) 2.: Art. 6 paragrafo 1, lettera b) del Reg. UE 679/2016 in quanto il trattamento è necessario all’esecuzione di un contratto di cui
l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, Art. 6 paragrafo 1, lettera c) del Reg.
UE 679/2016 in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento e, in
relazione al trattamento delle categorie particolari di dati personali, Art. 9, paragrafo 2, lettera b) del Reg. UE 679/2016 in quanto il
trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia
di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati
membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e
gli interessi dell’interessato;
– D) 3.: Art. 6 paragrafo 1, lettera c) del Reg. UE 679/2016 in quanto il trattamento è necessario per adempiere un obbligo legale al quale
è soggetto il titolare del trattamento e Art. 9 paragrafo 2, lettera h) del Reg. UE 679/2016 in quanto il trattamento è necessario per finalità
di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia
sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o
conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie di cui al paragrafo 3.
– D) 4.: Art. 6 paragrafo 1, lettera c) del Reg. UE 679/2016 in quanto il trattamento è necessario per adempiere un obbligo legale al quale
è soggetto il titolare del trattamento.
– D) 5.: Art. 6 paragrafo 1, lettera b) del Reg. UE 679/2016 in quanto il trattamento è necessario all’esecuzione di un contratto di cui
l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso e, in relazione al trattamento delle
categorie particolari di dati personali, Art. 9, paragrafo 2, lettera b) del Reg. UE 679/2016 in quanto il trattamento è necessario per
assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della
sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto
collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato.
E) NECESSITÀ DEL CONFERIMENTO DEI DATI E CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI
Il conferimento dei dati personali è strettamente necessario per tutte le finalità di cui al punto D) che precede. La mancata comunicazione dei dati
personali e, solo qualora strettamente necessario, delle eventuali categorie particolari di dati personali, comporterebbe, a seconda dei casi,
l’impossibilità di instaurare/gestire il rapporto di lavoro e/o dare seguito ai conseguenti obblighi di Legge.
F) DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI DEI DATI PERSONALI
I Suoi dati personali saranno trattati da soggetti appositamente nominati dal titolare del trattamento dei dati in qualità di responsabili del trattamento
dei dati (qualora designati) e/o da chiunque agisca sotto la loro autorità e/o sotto quella del titolare del trattamento dei dati e che abbia accesso a
dati personali (a titolo di esempio non esaustivo, amministratori/soci/lavoratori del titolare del trattamento dei dati, membri di organi di
controllo/vigilanza, etc…); tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solo nell’ambito
dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattare esclusivamente i dati necessari allo
svolgimento di tali compiti e a compiere le sole operazioni necessarie allo svolgimento degli stessi.
Inoltre, i dati personali potranno essere comunicati, solo qualora strettamente necessario, alle seguenti categorie di destinatari:
− in relazione alla finalità di cui al punto D) 1. della presente:

• Consulente del lavoro/centro di elaborazione buste paga;
• Istituti di credito;
• Organizzazioni sindacali;
• Fornitori di servizi connessi con i buoni pasto;
• Fornitori di servizi connessi con la mobilità degli automezzi aziendali;
• Fornitori di servizi connessi alle iniziative di welfare aziendali;
• Avvocati e studi legali per consulenza legale;
• Fondi di previdenziali e assistenziali;
• Fornitori di servizi informatici connessi al processo di trattamento dei dati personali;
• Enti pubblici e altri istituti per obblighi di Legge.

– in relazione alla finalità di cui al punto D) 2. della presente:

• Consulenti in materia di igiene/sicurezza sul lavoro;
• Medico di medicina del lavoro;
• Eventuali strutture sanitarie per analisi di medicina del lavoro;
• Enti di formazione;
• Fornitori di servizi informatici connessi al trattamento dei dati;
• Enti pubblici e altri istituti per obblighi di Legge.

– in relazione alla finalità di cui al punto D) 3. della presente:

• Specifici clienti nell’ambito della qualifica dei lavoratori nell’ambito della sicurezza sul lavoro;
• Fornitori di servizi informatici connessi al trattamento dei dati;
• Enti pubblici e altri istituti per obblighi di Legge.

– in relazione alla finalità di cui al punto D) 4. della presente:

• Fornitori di servizi informatici connessi con il processo di trattamento dei dati personali
• Autorità Giudiziaria o di Polizia Giudiziaria.

– in relazione alla finalità di cui al punto D) 5. della presente:

• Consulenti in ambito amministrativo, contabile, fiscale, tributario;
• Organi di controllo;
• Avvocati e studi legali per eventuale consulenza legale;
• Fornitori di servizi informatici connessi al trattamento dei dati;
• Consulenti in materia di finanza agevolata ai fini della partecipazione a bandi/incentivi di finanza agevolata;
• Enti erogatori di contributi, finanziamenti e/o altre forme di agevolazione;
• Enti pubblici e altri istituti per obblighi di Legge.

In ogni caso, i Suoi dati personali non saranno oggetto di diffusione.
CHIMAR S.p.A.
Via Archimede, 175
41019 Limidi di Soliera (MO)
PI e CF 02621180369
Tel (+39) 059 8579611 – Fax (+39) 059 858095
Web: www.chimar.eu – Email: info@chimar.eu
G) TRASFERIMENTO DI DATI A PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI
Il titolare del trattamento dei dati potrebbe trasferire i dati personali verso un paese terzo o un’organizzazione internazionale e, ciò potrebbe avvenire
nei seguenti casi:
– Fornitori di servizi informatici connessi con i processi di trattamento dei dati personali – Paesi: U.S.A. e o in qualunque altro paese in cui
i fornitori o gli altri loro responsabili del trattamento sono presenti.
Il trasferimento all’estero avverrà, a seconda dei casi, ai sensi della Decisione di Adeguatezza rilasciata dalla Commissione Europea il 10 Luglio
2023 in relazione alle aziende partecipanti al c.d. “EU-U.S. Data Privacy Framework” e/o in virtù della predisposizione di Clausole Tipo di protezione
dei dati ai sensi dell’art. 46, par. 2, lett. c) del Reg. UE 679/2016.
Nel caso dei trasferimenti di cui all’articolo 46 o 47, o all’articolo 49, paragrafo 1, secondo comma, si informa che, una copia di tali garanzie potrà
essere richiesta al titolare del trattamento dei dati inviando una specifica richiesta nelle modalità che riterrà più opportune o utilizzando i recapiti
precedentemente indicati al punto a) della presente informativa; una copia di tali garanzie sarà comunque resa disponibile presso la sede legale del
titolare del trattamento dei dati.
H) PERIODO DI CONSERVAZIONE
– I dati sono conservati per tutto il tempo necessario in funzione delle finalità sopra indicate. In particolare:
in relazione alla finalità di cui al punto D) 1. della presente a seconda dei documenti, la conservazione avverrà per tutto il periodo di
vigenza del rapporto di lavoro e per i successivi 10 anni dalla cessazione dello stesso (ad esempio, in relazione ai contratti di lavoro,
etc…) oppure per un periodo di 10 anni dal momento della generazione del relativo documento (ad esempio, cedolini paga);
– in relazione alla finalità di cui al punto D) 2. della presente la conservazione avverrà per tutto il periodo di vigenza del rapporto di
lavoro e per i successivi 10 anni dalla cessazione dello stesso, salvo necessità di gestione di un eventuale contenzioso; in relazione a
specifiche figure produttive, la conservazione avverrà per tutto il periodo di vigenza del rapporto di lavoro e per i successivi 40 anni
dalla cessazione dello stesso, salvo necessità di gestione di un eventuale contenzioso;
− in relazione alla finalità di cui al punto D) 3. della presente la conservazione avverrà per tutta la durata del contratto di appalto e per i 5
anni successivi alla cessazione dello stesso, salvo termini ulteriori previsti dalla Legge o comunque in caso di contenzioso.
− in relazione alla finalità di cui al punto D) 4. della presente la conservazione avverrà al massimo per 10 anni per obblighi di Legge.
− in relazione alla finalità di cui al punto D) 5. della presente la conservazione avverrà per un periodo massimo di 10 anni per
adempimento di obblighi amministrativi, contabili, fiscali, tributari e di Legge.
I) I DIRITTI DI CUI AL REG. 679/16/UE
Il Reg. UE 679/16 riconosce agli interessati i diritti di seguito indicati in ordine ai dati personali:
– accesso (art. 15 Reg. 679/16 UE): ha diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento dei dati
personali che la riguardano e, in tal caso, di accedere alle informazioni connesse al trattamento stesso (finalità, categorie di dati, destinatari o
categorie di destinatari a cui i dati sono comunicati, periodo di conservazione, possibilità di esercitare gli altri diritti in relazione ai dati in questione,
origine dei dati stessi, esistenza di un processo decisionale automatizzato), nonché copia dei dati oggetto del trattamento
– rettifica (art. 16 Reg. 679/16 UE): ha diritto di ottenere dal titolare del trattamento la rettifica dei dati personali che la riguardano, senza ingiustificato
ritardo. In base alle finalità del trattamento, ha inoltre diritto di ottenere l’integrazione dei dati incompleti, anche fornendo una dichiarazione in tal
senso
– cancellazione (art. 17 Reg. 679/16 UE): ha diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza
ingiustificato ritardo, a meno che non vi siano ragioni che impediscono di dar seguito alla richiesta stessa (ad esempio, l’adempimento di un obbligo
legale, oppure l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria)
– limitazione del trattamento (art. 18 Reg. 679/16 UE): ha diritto di ottenere dal titolare del trattamento in presenza di determinate circostanze (es.
quando ne contesti l’inesattezza, quando il trattamento sia illecito e lei si opponga alla cancellazione chiedendo che ne sia limitato l’utilizzo, quando
lei abbia necessità dei dati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; quando lei abbia presentato opposizione in
attesa della verifica in merito alla prevalenza dei motivi legittimi del titolare rispetto ai suoi)
– portabilità (art. 20 Reg. 679/16 UE): ha diritto di ricevere in un formato strutturato, di suo comune e leggibile da dispositivo automatico i dati
personali che la riguardano ed ha diritto di trasmetterli ad altro titolare. L’esercizio del diritto alla portabilità non deve in ogni caso ledere i diritti e le
libertà altrui
Diritto di opposizione al trattamento (art. 21 Reg. 679/16 UE): solo nel caso in cui il trattamento si basi su “legittimo interesse” (art. 6 paragrafo
1. Lettera f), compresa la profilazione sulla base della medesima disposizione), ha diritto di opporsi in qualsiasi momento, per motivi connessi alla
Sua situazione particolare, al trattamento dei dati che la riguardano e che sia basato sul perseguimento del legittimo interesse del titolare del
trattamento. In tal caso, il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali salvo che vi siano dimostrati motivi legittimi
cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure per l’accertamento o la difesa di un diritto in sede
giudiziaria. In ogni caso, tali ragioni Le saranno comunicate.
Diritto di presentare reclamo: La tutela della sua riservatezza e dei Suoi dati è per noi una priorità, per cui ci impegniamo con la massima serietà
e con ogni sforzo per rispondere in modo soddisfacente a eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi Dati, restando a
disposizione anche solo per fornirLe eventuali chiarimenti in ordine al trattamento e rispondere alle Sue preoccupazioni. Tuttavia, se lo desidera,
ovvero se comunque non si riterrà soddisfatto del nostro riscontro, Lei potrà proporre reclamo al Garante per la protezione dei dati personali mediante
raccomandata A/R indirizzata a: “Garante per la protezione dei dati personali, Piazza Venezia, 11 – 00187 Roma”, ovvero a mezzo posta elettronica
certificata all’indirizzo protocollo@pec.gpdp.it. Per maggiori informazioni in ordine alla presentazione dei reclami, Le suggeriamo di consultare
sempre il sito del Garante: www.garanteprivacy.it
Il testo integrale degli articoli del REG. UE 679/2016 relativi o comunque connessi ai Suoi diritti (articoli da 15 a 22 e 34) è consultabile in qualsiasi
momento sul sito del Garante per la protezione dei dati Personali www.garanteprivacy.it.
Per esercitare i Suoi diritti in relazione al trattamento dei dati personali può rivolgersi in totale libertà e con qualsiasi forma ritenga più opportuna al
Titolare del trattamento, avvalendosi dei recapiti indicati nella presente informativa ovvero mediante lo stesso portale dedicato alla gestione delle
segnalazioni, ove lo ritenga preferibile.
Modifiche ed aggiornamenti
Il Titolare del trattamento si riserva di aggiornare e/o comunque modificare la presente informativa in qualsiasi momento al fine di assicurarne
l’attualità e la coerenza con le previsioni di legge e dei trattamenti effettivamente posti in essere. Per tale ragione, gli interessati sono invitati a
consultare periodicamente la presente informativa per verificare eventuali cambiamenti di interesse.
Chimar S.p.a.

Ultimo aggiornamento: maggio 2024
 
DOWNLOAD PDF