INFORMATIVA AI SENSI DEL REGOLAMENTO UE 2016/679 PER LA PROTEZIONE DEI DATI PERSONALI (GDPR)

CMPA S.r.l. rilascia la presente informativa con l’obiettivo di dare evidenza del pieno rispetto della normativa sulla protezione dei dati (Reg. Ue 2016/679)

Art.1. Titolare del Trattamento:

CMPA S.r.l.                                                                                            Sede legale: Via Zara n. 66, 25123 BRESCIA

P.Iva e C.F.: 03325150179                                                                    Tel. +39 030 2425499

Mail: imed@cmpimedicina.com                                                          Pec. cmpa@legalmail.it

 

Art 2. Responsabile della Protezione dei Dati

CMPA S.r.l. ha nominato un DPO (Data Protection Office o Responsabile della Protezione dei dati). Il DPO è contattabile al numero +39 030 2425499 o tramite e-mail all’indirizzo: dpo@cmpimedicina.com

Art.3. Dati Personali Trattati: quali dati vengono richiesti

Costituiscono oggetto di trattamento i dati personali conferiti (verbalmente, tramite richieste di informazioni, via e-mail, tramite corrispondenza, ecc.) a titolo esemplificativo ma non esaustivo: nome, cognome, numero di telefono mobile, indirizzo di posta elettronica.

Sono inoltre trattati i dati sanitari rilevati durante le visite sanitarie di Medicina del Lavoro.

Art.4. Finalità e Base Giuridica del Trattamento: perché vengono trattati i dati personali e da che cosa è giustificato il trattamento

CMPA S.r.l. tratta i dati personali per le seguenti finalità:

Finalità a) sorveglianza sanitaria che si definisce come l'insieme degli atti medici, finalizzati alla tutela dello stato di salute e sicurezza dei lavoratori, in relazione all’ambiente di lavoro, ai fattori di rischio professionali ed alle modalità di svolgimento dell’attività lavorativa.

Base Giuridica: Esecuzione di un obbligo di legge: D.Lgs. 81/08. La raccolta e il trattamento dei dati è necessario (quindi obbligatorio). Il rifiuto di fornire i dati ci impedisce di raggiungere la finalità indicata e dar seguito quindi alle relative richieste.

Finalità b) Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria e/o extragiudiziaria;

Base Giuridica: Rispetto di obblighi di Legge e Regolamentari cui il Titolare è tenuto; Non è previsto il rifiuto di fornire i dati. I dati trattati sono quelli forniti con la finalità a).

 

Art. 5. Modalità del Trattamento: come vengono trattati i dati personali

I dati sono trattati nei limiti strettamente necessari al raggiungimento delle finalità di cui al precedente Art. 4.

Per il perseguimento delle finalità sopra descritte, non viene presa alcuna decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o che incida significativamente sulla vita, i diritti e le libertà dell’interessato.

 

I dati personali trattati sono quelli riportati all’Art.3.; il trattamento avverrà tramite l’utilizzo di moduli cartacei, conservati in apposito archivio presso il punto vendita e accessibile solo da personale autorizzato, e con l’ausilio di strumenti elettronici (computer e server) collegati in rete. Sono state adottate misure tecniche ed organizzative a supporto e protezione della sicurezza di tali dati.

 

Art. 6. Periodo di conservazione: dove e per quanto tempo teniamo i dati personali

I dati sono trattati e archiviati presso i nostri uffici e sugli strumenti aziendali utilizzati (es. computer, server). Il trattamento (in formato cartaceo e digitale) viene effettuato con misure idonee a garantire la sicurezza e la riservatezza dei dati personali, in particolare nel rispetto dei principi di liceità, necessità e proporzionalità. Alcuni software da noi utilizzati sono gestiti da sistemi cloud (es. le caselle e-mail e il gestionale).

-          Finalità a) Per tutta la durata del contratto;

-          Finalità b) Fino alla prescrizione dei diritti e delle azioni giudiziarie.

Si precisa che i dati saranno successivamente cancellati. Nel caso in cui dovesse verificarsi la necessità di ripristino dei dati tramite backup ne garantiamo la nuova cancellazione/anonimizzazione.

 

 

Art. 7. Comunicazione e trasmissione dei dati: a chi vengono comunicati i dati

I dati personali potranno essere condivisi, esclusivamente per le finalità sopra specificate, con le seguenti categorie di destinatari:

-           Medico del Lavoro, il medico del lavoro raccoglie i dati sanitari e li inserisce nel sistema;

-           Autorità giurisdizionali o di vigilanza, amministrazioni, enti ed organismi pubblici, nell’esercizio delle loro funzioni, quando richiesto dalla Legge.

 

Art.8. Trasferimento dei dati in Paesi extra UE

Non è previsto il trasferimento di dati Extra UE. I dati sono conservati su server in Italia.

 

Art. 9. Diritti dell’Interessato

-           Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, richiederne l’accesso, ricevere informazioni relative alla finalità del trattamento, alle categorie di dati personali trattati e del periodo di conservazione, ai destinatari cui questi possono essere comunicati;

-           Diritto di rettifica: ottenere, senza ingiustificato ritardo, la rettifica dei propri dati personali inesatti e l’integrazione dei dati personali incompleti;

-           Diritto alla portabilità: ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i propri dati personali forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti;

-           Diritto alla cancellazione: ottenere, senza ingiustificato ritardo, la cancellazione dei propri dati personali;

-           Diritto di limitazione: ottenere dal Titolare la limitazione del trattamento;

-           Diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

-           Diritto di opposizione: opporsi al trattamento dei propri dati personali, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;

-           Diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo.

 

Per esercitare i propri diritti è possibile inviare una pec a: CMPA S.r.l., cmpa@legalmail.it; una e-mail all’indirizzo: imed@cmpimedicina.com. Si ricorda di allegare un documento d’identità in corso di validità.

 

La presente informativa potrà subire variazioni. Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa vigente.