INFORMATIVA AI SENSI DEL REGOLAMENTO UE 2016/679
PER LA PROTEZIONE DEI DATI PERSONALI (GDPR)
CMPA S.r.l. rilascia la presente informativa con l’obiettivo di dare
evidenza del pieno rispetto della normativa sulla protezione dei dati (Reg. Ue
2016/679)
Art.1. Titolare del
Trattamento:
CMPA S.r.l. Sede legale: Via Zara n. 66, 25123 BRESCIA
P.Iva e C.F.: 03325150179 Tel. +39
030 2425499
Mail: imed@cmpimedicina.com Pec.
cmpa@legalmail.it
Art 2. Responsabile della Protezione dei Dati
CMPA S.r.l. ha nominato un DPO (Data Protection
Office o Responsabile della Protezione dei dati). Il DPO è contattabile al
numero +39 030 2425499 o tramite e-mail all’indirizzo: dpo@cmpimedicina.com
Art.3. Dati Personali Trattati: quali
dati vengono richiesti
Costituiscono oggetto di trattamento i dati personali
conferiti (verbalmente, tramite richieste di informazioni, via e-mail, tramite
corrispondenza, ecc.) a titolo esemplificativo ma non esaustivo: nome,
cognome, numero di telefono mobile, indirizzo di posta elettronica.
Sono inoltre trattati i dati sanitari rilevati durante
le visite sanitarie di Medicina del Lavoro.
Art.4. Finalità e Base Giuridica del Trattamento: perché
vengono trattati i dati personali e
da che cosa è giustificato il
trattamento
CMPA S.r.l. tratta i dati personali per le seguenti finalità:
Finalità a) sorveglianza sanitaria che si definisce come
l'insieme degli atti medici, finalizzati alla tutela dello stato di salute e
sicurezza dei lavoratori, in relazione all’ambiente di lavoro, ai fattori di
rischio professionali ed alle modalità di svolgimento dell’attività lavorativa.
Base Giuridica: Esecuzione di un obbligo di legge: D.Lgs.
81/08. La raccolta e il trattamento dei dati è necessario (quindi
obbligatorio). Il rifiuto di fornire i dati ci impedisce di
raggiungere la finalità indicata e dar seguito quindi alle relative richieste.
Finalità b) Accertare, esercitare o difendere un diritto del
Titolare in sede giudiziaria e/o extragiudiziaria;
Base Giuridica: Rispetto di obblighi di Legge e Regolamentari cui il
Titolare è tenuto; Non è previsto il rifiuto di fornire i dati. I dati
trattati sono quelli forniti con la finalità a).
Art. 5. Modalità del Trattamento: come vengono trattati i dati personali
I dati sono trattati nei limiti strettamente necessari al
raggiungimento delle finalità di cui al precedente Art. 4.
Per il perseguimento
delle finalità sopra descritte, non viene presa alcuna decisione basata
unicamente su trattamento automatizzato che produca effetti giuridici o che
incida significativamente sulla vita, i diritti e le libertà dell’interessato.
I dati personali
trattati sono quelli riportati all’Art.3.; il trattamento avverrà tramite l’utilizzo
di moduli cartacei, conservati in apposito archivio presso il punto vendita e
accessibile solo da personale autorizzato, e con l’ausilio di strumenti
elettronici (computer e server) collegati in rete. Sono state adottate misure
tecniche ed organizzative a supporto e protezione della sicurezza di tali dati.
Art. 6. Periodo di conservazione: dove e per quanto tempo teniamo i dati
personali
I dati sono
trattati e archiviati presso i nostri uffici e sugli strumenti aziendali
utilizzati (es. computer, server). Il trattamento (in formato cartaceo e
digitale) viene effettuato con misure idonee a garantire la sicurezza e la
riservatezza dei dati personali, in particolare nel rispetto dei principi di liceità,
necessità e proporzionalità. Alcuni software da noi utilizzati sono gestiti da
sistemi cloud (es. le caselle e-mail e il
gestionale).
-
Finalità a) Per tutta la
durata del contratto;
-
Finalità b) Fino alla prescrizione dei diritti e delle azioni giudiziarie.
Si precisa che i dati saranno successivamente cancellati. Nel
caso in cui dovesse verificarsi la necessità di ripristino dei dati tramite
backup ne garantiamo la nuova cancellazione/anonimizzazione.
Art. 7. Comunicazione e trasmissione dei dati:
a
chi vengono comunicati i dati
I dati personali potranno essere
condivisi, esclusivamente per le finalità sopra specificate, con le seguenti
categorie di destinatari:
-
Medico del
Lavoro, il medico del lavoro raccoglie i dati sanitari e li
inserisce nel sistema;
-
Autorità
giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici,
nell’esercizio delle loro funzioni, quando richiesto dalla Legge.
Art.8. Trasferimento
dei dati in Paesi extra UE
Non è previsto il trasferimento di dati Extra UE. I dati sono
conservati su server in Italia.
Art. 9. Diritti dell’Interessato
-
Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento dei propri
dati personali e, in tal caso, richiederne l’accesso, ricevere informazioni
relative alla finalità del trattamento, alle categorie di dati personali
trattati e del periodo di conservazione, ai destinatari cui questi possono
essere comunicati;
-
Diritto di rettifica: ottenere, senza ingiustificato ritardo, la rettifica dei propri dati
personali inesatti e l’integrazione dei dati personali incompleti;
-
Diritto alla portabilità: ricevere in un formato strutturato, di uso comune e
leggibile da un dispositivo automatico, i propri dati personali forniti al
Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare
senza impedimenti;
-
Diritto alla cancellazione: ottenere, senza ingiustificato ritardo, la cancellazione
dei propri dati personali;
-
Diritto di
limitazione: ottenere dal Titolare la
limitazione del trattamento;
-
Diritto di
revocare il consenso in qualsiasi
momento senza pregiudicare la liceità del trattamento basata sul consenso
prestato prima della revoca;
-
Diritto di opposizione: opporsi al trattamento dei propri dati personali, salvo che sussistano
motivi legittimi per il Titolare di continuare il trattamento;
-
Diritto di
proporre reclamo al Garante per la
Protezione dei dati personali o ad altra Autorità di controllo.
Per esercitare i propri
diritti è possibile inviare una pec a: CMPA S.r.l.,
cmpa@legalmail.it; una e-mail all’indirizzo: imed@cmpimedicina.com. Si ricorda di allegare un documento d’identità in corso di
validità.
La presente informativa potrà subire variazioni. Il Titolare
si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o
completamente, anche a causa di variazioni della normativa vigente.