Informativa Privacy Lavoratore Dipendente - Modulo Pro · IT-law

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI LAVORATORI DIPENDENTI E COLLABORATORI

(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101)

Gentile Sig./Sig.ra ________,

la Società ________, con sede legale in ________, codice fiscale e partita IVA ________, in persona del legale rappresentante pro tempore (di seguito "la Società" o "il Titolare"), in qualità di Titolare del trattamento, Le fornisce la presente informativa in merito al trattamento dei Suoi dati personali in relazione all'instaurazione, alla gestione e alla cessazione del rapporto di lavoro o di collaborazione in essere.

Art. 1 - Titolare del trattamento

1. Titolare del trattamento dei dati è la Società ________, contattabile per ogni informazione o per l'esercizio dei diritti di cui agli artt. 15-22 del Regolamento (UE) 2016/679 (di seguito anche "GDPR") al seguente recapito: ________.

2. Ove designato, il Responsabile della Protezione dei Dati (RPD/DPO) è contattabile all'indirizzo: ________.

Art. 2 - Categorie di dati trattati

1. I dati personali da Lei forniti in occasione dell'assunzione o comunque acquisiti dal Titolare nel corso del rapporto saranno trattati nel rispetto delle disposizioni legislative e contrattuali vigenti, nonché degli obblighi di riservatezza e sicurezza, in conformità ai principi di cui all'art. 5 del GDPR.

2. Le principali categorie di dati trattati sono le seguenti:

a) dati anagrafici, fiscali e identificativi, estremi del conto corrente bancario, Suoi e degli eventuali componenti del nucleo familiare, necessari all'elaborazione e al pagamento della retribuzione, al riconoscimento di assegni familiari e ad analoghi adempimenti;

b) dati relativi al contratto di lavoro, alle presenze e assenze, alla gestione e all'aggiornamento del profilo professionale, all'attribuzione di mansioni e incarichi, allo sviluppo professionale e di carriera, anche in forma di curriculum vitae, e alla valutazione delle prestazioni;

c) dati relativi a eventuali iscrizioni o partecipazioni sindacali e alla copertura di incarichi sindacali, trattati ai sensi degli artt. 9 GDPR e 2-sexies del D.Lgs. 196/2003;

d) dati relativi alla copertura di cariche pubbliche elettive, ai fini del godimento dei diritti previsti dalla legge;

e) dati necessari al controllo delle spese dei lavoratori, quali pianificazione economica, gestione del budget, spese di viaggio, costi di servizi telefonici e auto aziendali;

f) dati relativi all'utilizzo degli strumenti di lavoro, raccolti per esigenze di sicurezza del sistema informatico, manutenzione tecnica, programmazione dei costi e adempimento di obblighi normativi, nel rispetto dei limiti di cui all'art. 4 della Legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori) e successive modificazioni;

g) categorie particolari di dati di cui all'art. 9 del GDPR (quali quelli idonei a rivelare lo stato di salute o le condizioni di disabilità) e dati relativi a condanne penali e reati di cui all'art. 10 del GDPR, trattati esclusivamente nei casi consentiti dalla legge.

Art. 3 - Finalità del trattamento

1. I Suoi dati sono trattati per le seguenti finalità, sulla scorta delle corrispondenti basi giuridiche:

a) ai sensi dell'art. 6, par. 1, lett. b), del GDPR, per l'esecuzione del contratto di lavoro e l'adempimento di ogni obbligazione da esso derivante, ivi inclusi: la definizione di accordi individuali; il riconoscimento di benefici; la gestione del rapporto sotto il profilo contrattuale, previdenziale, assicurativo e fiscale; l'adempimento degli obblighi imposti dalla legge e dai CCNL di volta in volta applicabili;

b) ai sensi dell'art. 6, par. 1, lett. c) ed e), del GDPR, per l'adempimento di obblighi di legge cui è soggetto il Titolare e per l'esecuzione di compiti di interesse pubblico, ivi compresi gli obblighi di comunicazione previsti dalla normativa fiscale, previdenziale, assistenziale e in materia di igiene e sicurezza del lavoro;

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis.

d) ai sensi dell'art. 6, par. 1, lett. a), del GDPR, sulla base del Suo consenso, esclusivamente per finalità ulteriori e facoltative, quali l'invio di comunicazioni non inerenti all'attività lavorativa. Il consenso è sempre facoltativo e revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris.

Art. 4 - Natura del conferimento e conseguenze del rifiuto

1. Il conferimento dei dati per le finalità di cui all'art. 3, lett. a), b) e c), è obbligatorio in quanto necessario all'esecuzione del rapporto e all'adempimento degli obblighi di legge; il rifiuto di fornire tali dati comporta l'impossibilità di instaurare o proseguire il rapporto di lavoro.

2. Il conferimento dei dati per le finalità facoltative di cui all'art. 3, lett. d), è libero; l'eventuale rifiuto non produce alcuna conseguenza sul rapporto di lavoro.

Art. 5 - Modalità del trattamento

1. Il trattamento è effettuato con strumenti manuali, informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati ai sensi degli artt. 25 e 32 del GDPR.

2. I dati sono trattati da personale autorizzato e appositamente istruito ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003.

Art. 6 - Comunicazione e categorie di destinatari

1. I Suoi dati personali potranno essere comunicati, oltre che ad Autorità pubbliche, enti assicurativi e previdenziali per necessità di legge, a:

a) società ed enti che forniscono servizi di elaborazione dati o svolgono attività strumentali alla gestione del personale;

b) compagnie di assicurazione, fondi di solidarietà e soggetti che gestiscono piani di stock options o piani azionari;

c) medici competenti per l'espletamento della sorveglianza sanitaria ai sensi del D.Lgs. 9 aprile 2008, n. 81;

d) banche e uffici postali per l'erogazione delle retribuzioni e la gestione di carte di credito aziendali;

e) enti bilaterali e fondi che si occupano della formazione dei dipendenti;

f) studi legali e professionali per la gestione di eventuali contenziosi e per la consulenza del lavoro;

g) società terze che implementano, gestiscono e mantengono i sistemi informativi, anche in forma centralizzata;

h) società controllate e collegate, anche all'estero.

2. I soggetti destinatari trattano i dati, a seconda dei casi, in qualità di Responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR ovvero di autonomi Titolari. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta dell'interessato.

3. I Suoi dati non saranno in alcun caso diffusi, né formeranno oggetto di processi decisionali automatizzati o di profilazione che producano effetti giuridici nei Suoi confronti ai sensi dell'art. 22 del GDPR, salvo i casi previsti dalla legge.

Art. 7 - Trasferimento dei dati verso Paesi terzi

1. I Suoi dati potranno essere trasferiti verso Paesi extra-UE qualora ciò sia necessario per la gestione del rapporto, anche in ragione dell'utilizzo di servizi ubicati al di fuori dello Spazio Economico Europeo (quali servizi di cloud storage).

2. Ogni eventuale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ovvero, in difetto, mediante l'adozione di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR (in particolare clausole contrattuali tipo), copia delle quali potrà essere richiesta al Titolare.

Art. 8 - Periodo di conservazione dei dati

1. I Suoi dati personali saranno conservati per tutta la durata del rapporto e, successivamente alla sua cessazione, per il tempo necessario all'adempimento degli obblighi di legge, contrattuali, fiscali, previdenziali e assicurativi cui è soggetto il Titolare.

2. I dati saranno comunque conservati per il termine prescrizionale ordinario decennale di cui all'art. 2946 del Codice Civile, al fine di consentire l'eventuale accertamento, esercizio o difesa di un diritto in sede giudiziaria, fatti salvi i diversi termini stabiliti dalla normativa speciale applicabile.

3. Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo che ne sia necessaria la conservazione per ulteriori obblighi di legge o per finalità compatibili con quelle originarie.

4. La determinazione dei tempi di conservazione avviene nel rispetto dei principi di limitazione della conservazione e di minimizzazione di cui all'art. 5 del GDPR. Criteri specifici di conservazione potranno essere forniti, su richiesta, dal Titolare.

Art. 9 - Diritti dell'interessato

1. In qualità di interessato, Lei può esercitare in qualsiasi momento, mediante richiesta scritta al Titolare, i seguenti diritti previsti dal GDPR:

a) diritto di accesso (art. 15);

b) diritto di rettifica (art. 16);

c) diritto alla cancellazione (art. 17), nei limiti e nei casi ivi previsti;

d) diritto di limitazione del trattamento (art. 18);

e) diritto alla portabilità dei dati (art. 20);

f) diritto di opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sull'art. 6, par. 1, lett. e) o f) (art. 21);

g) diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);

h) diritto di revocare il consenso eventualmente prestato, in qualsiasi momento, senza pregiudizio della liceità del trattamento precedente.

2. Lei ha altresì diritto di proporre reclamo all'Autorità di controllo competente, ossia il Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR.

Art. 10 - Luogo del trattamento

1. Il trattamento dei dati avviene presso ________, nonché presso le sedi dei Responsabili del trattamento eventualmente designati.

Art. 11 - Responsabile del trattamento

1. Ai sensi dell'art. 28 del GDPR, il Titolare può nominare Responsabili del trattamento i soggetti che trattano dati personali per suo conto. Il Responsabile del trattamento eventualmente designato è: ________.

Luogo e data: ________

Per il Titolare del trattamento
________

Per presa visione - Il Lavoratore
________

ESPRESSIONE DEL CONSENSO

(da rendere esclusivamente per le finalità facoltative di cui all'art. 3, lett. d)

Preso atto della precedente informativa e consapevole della natura facoltativa del consenso:

[ ] presto il consenso      [ ] non presto il consenso

al trattamento dei miei dati personali per le finalità facoltative ivi indicate, quali l'invio di comunicazioni non inerenti all'attività lavorativa.

Resta inteso che il presente consenso è revocabile in qualsiasi momento e che la mancata prestazione del medesimo non produce alcuna conseguenza sul rapporto di lavoro.

Luogo e data: ________

Firma del Lavoratore
________