Premessa
Questo documento, prodotto ai sensi dell’art. 13 Regolamento UE 679/2016, in materia di trattamento dei dati personali, è necessario a spiegare a tutti gli interessati il modo in cui la Società Cooperativa Sociale Arca tratta i dati personali in suo possesso. Cooperativa Arca, infatti, ha adeguato pienamente la propria politica interna di tutela dei dati personali alla nuova normativa di settore, dettata dal Regolamento Europeo per la Protezione dei Dati – General Data Protection Regulation (GDPR – di seguito nel testo RGPD), pertanto tutti i dati personali vengono gestiti secondo i principi di liceità, correttezza e trasparenza, nonché nel rispetto della riservatezza.
Titolare dei dati
Titolare del trattamento è chi (persona fisica o giuridica) “determina le finalità e i mezzi del trattamento dei dati personali” (art. 4. par. 1, n. 7 RGPD). In sostanza, quindi, è Titolare chi decide in merito alle modalità del trattamento e alle misure tecniche ed organizzative necessarie per la gestione del rischio connesso al trattamento dei dati.
La Società Cooperativa Sociale Arca, con sede legale alla Via Gallizzi, 85040 Viggianello (PZ), è Titolare del trattamento.
Indirizzo email di contatto: info@cooperativarca.it
Numero di telefono: 0973665363
Responsabile della protezione dei dati
In base alle finalità di promozione umana e di integrazione sociale perseguite dalla Cooperativa Arca, è frequente il trattamento non occasionale di dati personali e dati personali particolari (ex dati sensibili) relativi a soggetti fragili (anziani, minori), alle loro condizioni di vita e a quelle delle loro famiglie, pertanto la Cooperativa ha deciso di nominare un Responsabile della Protezione dei Dati, con il compito di informare e fornire consulenza al Titolare del trattamento e ai dipendenti in merito agli obblighi derivanti dal RGPD, di sorvegliare sulle politiche adottate dal Titolare rispetto alla gestione dei dati e di fare da punto di contatto tra il Consorzio e l’Autorità Garante per tutte le questioni che riguardano il trattamento dei dati personali.
Indirizzo e-mail di contatto del Responsabile della Protezione dei Dati: info@cooperativarca.it
Tipologia dei dati trattati
Fra i dati personali raccolti dalla Cooperativa Arca, attraverso il sito internet e nello svolgimento delle proprie attività, figurano: dati anagrafici e di contatto (nome, cognome, indirizzo fisico e email, numero di telefono) dati fiscali, dati riguardanti lo stato di salute, dati riguardanti i componenti del nucleo familiare.
Dati personali raccolti attraverso l’opzione “invio curriculum” presente sul sito web della Cooperativa
I dati raccolti da Cooperativa Arca attraverso l’invio del curriculum vitae: nome, cognome, luogo e data di nascita, codice fiscale, numero di telefono, indirizzo postale, titolo di studio, attitudini ed esperienze lavorative e altri elementi di identificazione personale, inviati per candidatura spontanea, rientrano nella categoria dei “dati personali” ai sensi dell’articolo 4, comma 1 e comma 15 del RGPD e saranno oggetto di trattamento esclusivamente allo scopo di effettuare una valutazione delle attitudini e capacità professionali dei candidati, in funzione delle necessità di organico della Cooperativa che opererà seguendo una procedura di selezione ai fini di assunzione o di stage in relazione alle proprie esigenze.
Base giuridica del trattamento
Tutti i dati personali vengono trattati lecitamente e secondo diverse basi giuridiche, come dispone il Regolamento europeo.
Le differenti basi giuridiche rispettano le diverse finalità per cui il Titolare utilizza i dati presenti presso di sé.
Pertanto, il trattamento dei dati personali:
- Nel caso di gestione e fornitura di servizi socio assistenziali potrà riguardare anche dati particolari, per cui sarà attuato in base a quanto dispone l’art. 9 par. 2 lett. a) del Regolamento UE 679/2016: “l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche”, oppure lett. b): “ il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato”.
- Nel caso di assunzione sarà finalizzato unicamente alla gestione del rapporto di lavoro, secondo quanto dispone il RGPD all’art. 6 lett. b): “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”, nonché all’art. 9 par. 2 lett. b), qualora presenti dati particolari : “ il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato”
Base giuridica e finalità del trattamento dei dati raccolti attraverso l’invio del curriculum vitae
Nel caso di invio spontaneo del proprio curriculum vitae, il conferimento dei dati personali per le finalità quali:
- reclutamento e selezione del personale,
- adempimento di specifici obblighi e per eseguire specifici compiti previsti da leggi, regolamenti ovvero dalla normativa comunitaria,
è necessario per perfezionare la specifica funzionalità presente sul sito e inviare correttamente la propria candidatura per partecipare ad eventuali processi di selezione del personale. Pertanto, il consenso del candidato sarà la base giuridica del trattamento dei dati di contatto funzionali alla procedura di invio del CV.
Inoltre, i dati personali e gli eventuali dati personali particolari contenuti nel curriculum saranno trattati esclusivamente sulla base del consenso esplicito fornito dal candidato/interessato del trattamento contenuto nella autorizzazione al trattamento in calce al documento. Il consenso sarà liberamente revocabile, in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, inviando una mail all’indirizzo info@cooperativarca.it
Modalità del luogo del trattamento
La Cooperativa Arca tratta i dati personali con strumenti manuali e informatici. La modalità cartacea prevede la raccolta in schedari debitamente custoditi, con acceso riservato al solo personale appositamente autorizzato; l’ubicazione di questi archivi cartacei è presso la sede del Titolare. La modalità informatizzata utilizza processi di memorizzazione e catalogazione dei dati in un apposito database che si trova su server locale, ubicato presso la sede del Titolare; anche in questo caso l’accesso ai dati è riservato al solo personale autorizzato.
Sia la struttura di rete, che l’hardware che il software sono conformi alle regole di sicurezza imposte per le infrastrutture informatiche. I dati sono trattati presso la sede legale del Titolare, che è anche la sede operativa.
È sempre possibile richiedere ulteriori informazioni al Titolare attraverso un messaggio di posta elettronica all’indirizzo: info@cooperativarca.it
Destinatari dei dati personali
dati personali, compresi quelli particolari, sono trattati nel rispetto del principio di minimizzazione e potranno essere comunicati a:
- professionisti e consulenti in materia legale, fiscale, lavoristica, di salute e sicurezza sul lavoro,
- privacy e per l’implementazione del sistema di gestione per la qualità; istituti bancari e assicurativi;
- soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
- autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge;
- soggetti esterni che gestiscono, supportano, assistono, anche solo occasionalmente, il Titolare nell’amministrazione del sistema informatico, in cloud e delle reti di telecomunicazioni (ivi compresa la posta elettronica).
I soggetti appartenenti alle categorie suddette (escluse le pp.aa. che svolgono funzioni di pubblico interesse) ricoprono il ruolo di Responsabili del trattamento dei dati e come tali sono stati nominati dal Titolare. L’elenco dei Responsabili è costantemente aggiornato e disponibile presso la sede del Titolare. Non è previsto alcun trasferimento dei dati personali all’estero.
Periodo di conservazione dei dati
I dati personali e i dati personali particolari trattati saranno conservati per il tempo necessario a raggiungere le finalità indicate nel paragrafo relativo alla “base giuridica del trattamento” contenuto in questa informativa, nonché per il tempo necessario ad adempiere agli obblighi di legge. Nel caso di trattamento svolto per la gestione e la fornitura di servizi, il periodo di conservazione dei dati dovrà tener conto anche del tempo previsto e ammesso dalla normativa italiana a tutela degli interessi e del diritto di difesa della Cooperativa Arca, avuto riguardo ai termini di prescrizione previsti dalla normativa applicabile. Nel caso di trattamento di dati personali e dati personali particolari trattati con il consenso dell’interessato, costui potrà sempre revocare il suo consenso, senza per questo pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste in qualunque momento inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “contatti” di questa informativa.
Periodo di conservazione dei dati personali raccolti attraverso l’invio del curriculum vitae
I dati personali sono conservati per il periodo necessario al conseguimento delle specifiche finalità per le quali sono trattati e in ogni caso per un periodo non superiore a 12 mesi dalla ricezione del curriculum vitae, trascorsi i quali, verranno automaticamente cancellati e non saranno mantenute copie.
Tipologia e modalità di raccolta dei dati di navigazione (Log-File)
È possibile accedere al sito di Cooperativa Arca senza che all’utente venga richiesto il conferimento di alcun dato personale. I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi gli indirizzi IP degli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta ed il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.). Questi dati vengono trattati, per il tempo strettamente necessario ai sensi della legge vigente e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
Diritti dell’interessato
Gli Interessati possono esercitare determinati diritti con riferimento alla tutela dei dati personali trattati dal Titolare. In particolare il diritto di:
- revocare il consenso in ogni momento. L’interessato può revocare il consenso al trattamento dei propri dati personali precedentemente espresso;
- opporsi al trattamento dei propri dati; quando il trattamento avviene su una base giuridica diversa dal consenso;
- accedere ai propri dati. L’Interessato ha sempre il diritto ad ottenere informazioni sui dati trattati dal Titolare, su determinati aspetti del trattamento e a ricevere una copia dei dati trattati;
- verificare e chiedere la rettificazione. L’Interessato può verificare la correttezza dei propri dati e richiederne l’aggiornamento o la correzione;
- ottenere la limitazione del trattamento, qualora ricorrano determinate condizioni;
- ottenere la cancellazione o rimozione dei propri dati personali, qualora ricorrano determinate condizioni;
- proporre reclamo. L’Interessato può proporre sempre reclamo presso l’Autorità Garante (www.garanteprivacy.it) .
Modifiche
La società Cooperativa Sociale Arca in quanto Titolare del trattamento si riserva di modificare o semplicemente aggiornare il contenuto della presente Informativa (Privacy Policy), anche per variazioni della normativa applicabile. In tal caso il Titolare informerà gli interessati di tali variazioni non appena divenute vincolanti, anche attraverso la pubblicazione sul sito internet. Si invita, quindi, a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornati sui dati raccolti e sull’uso che ne fa il Titolare.
Contatti
Per esercitare i diritti elencati al paragrafo 9 e per qualunque altra richiesta in merito al trattamento dei dati personali effettuato dalla Società Cooperativa Sociale Arca è possibile scrivere, specificando l’oggetto, all’indirizzo e-mail del Titolare: info@cooperativarca.it ; è possibile altresì contattare il Responsabile per la protezione dei dati, specificando l’oggetto, all’indirizzo e-mail: info@cooperativarca.it