Source: http://docplayer.it/2201985-Sommario-2004-ws-srl-pagina-1-di-49.html
Timestamp: 2018-05-27 12:36:21+00:00

Document:
SOMMARIO WS srl - Pagina 1 di 49 - PDF
SOMMARIO WS srl - Pagina 1 di 49
Download "SOMMARIO. 2004 WS srl - Pagina 1 di 49"
1 SOMMARIO MODELLI RAPPORTI CON L INTERESSATO Consenso informato dipendenti Consenso informato richiesto dal medico competente Consenso informato per clienti e fornitori Informativa per clienti e fornitori Informativa per clienti e fornitori in inglese Attività di marketing Consenso informato per potenziali clienti per marketing con sistemi automatizzati Informativa preventiva per marketing via ai clienti Avviso nelle per marketing ai clienti sul diritto di opposizione Informativa per potenziali clienti da contattare nell attività di marketing Clausole per coupon su riviste e marketing Informativa per sistemi di videosorveglianza Consenso informato per curricula Modello di consenso informato per i clienti delle banche proposto dal Garante ORGANIZZAZIONE AZIENDALE E SICUREZZA Nomina medico competente quale responsabile del trattamento Nomina del responsabile del trattamento interno Nomina del responsabile del trattamento esterno Istruzioni agli incaricati Istruzioni ai responsabili di area Istruzioni per gli agenti Nomina del custode delle copie delle credenziali. Clausola (o lettera integrativa) per prestatore di servizi. Clausola conformità alle misure minime di sicurezza. Dichiarazione di conformità alle misure di sicurezza. Annotazione sulla relazione al bilancio in relazione al documento programmatico Documento programmatico sulla sicurezza Le regole aziendali per l utilizzo dei sistemi informatici Regolamento aziendale per l utilizzo del sistema informatico RAPPORTI CON IL GARANTE Istanza per l esercizio dei diritti dell art. 13 (modello del Garante) Avvertenza: i modelli rappresentano delle tracce predisposte in conformità alle disposizioni del Codice in materia di protezione dei dati personali: tuttavia vanno sempre verificati e personalizzati alle effettive esigenze della singola impresa WS srl - Pagina 1 di 49
2 CONSENSO INFORMATO DIPENDENTI Modelli e tabelle per la guida sulla privacy in azienda MODELLI - RAPPORTI CON L INTERESSATO Per la corretta gestione del rapporto di lavoro in base al Codice sulla privacy, l azienda deve assolvere ai due obblighi fondamentali che la stessa legge impone a tutela dell interessato: - informare compiutamente il dipendente sui trattamenti che si intendono effettuare e chiedere, di conseguenza, un consenso consapevole. Il modello di informazione e consenso per i dipendenti presenta alcune peculiarità. - consenso informato dei familiari: per alcuni trattamenti contributivi e previdenziali si possono trattare anche dati dei familiari del dipendente dei quali dovrà essere acquisito il consenso informato mediante sottoscrizione del modulo; - consenso scritto: nel rapporto di lavoro si possono trattare dati sensibili per i quali è necessario acquisire un consenso scritto; I trattamenti descritti nel modello riportato di seguito si riferiscono esclusivamente a quelli necessari in base alle norme vigenti per la gestione del rapporto di lavoro. I trattamenti di dati particolari (quelli sensibili e giudiziari), inoltre, sono conformi alle autorizzazioni generali periodiche che il Garante ha emanato in materia e che elencano i trattamenti autorizzati. Si sottolinea, peraltro, che il Codice ammette il trattamento dei dati sensibili anche senza il consenso dell interessato, (rispettando sempre le autorizzazioni generali del Garante), solo in alcuni casi tassativi, tra i quali, quando è necessario per adempiere a specifici obblighi o compiti previsti dalla legge, da un regolamento o dalla normativa comunitaria per la gestione del rapporto di lavoro, anche in materia di igiene e sicurezza del lavoro e della popolazione e di previdenza e assistenza, nei limiti previsti dall autorizzazione e ferme restando le disposizioni del Codice di deontologia e di buona condotta di cui all articolo 111 (art comma, lett. d del codice). Modello di consenso informato per i lavoratori dipendenti Egr. Sig./Gent.ma Sig.ra La scrivente Società comunica che, per l'instaurazione e la gestione del rapporto di lavoro con Lei in corso, è titolare di dati Suoi e dei Suoi familiari (1) qualificati come dati personali ai sensi del Codice in materia di protezione dei dati personali (d. lgs.vo n. 196). 1) La informiamo, pertanto, che tali dati verranno trattati con il supporto di mezzi cartacei, informatici o telematici: - per l'eventuale assunzione, laddove questa non sia già intervenuta; - per l'elaborazione ed il pagamento della retribuzione; - per l'adempimento degli obblighi tutti legali e contrattuali, anche collettivi, connessi al rapporto di lavoro; ) Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per l'azienda di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura retributiva, contributiva, fiscale e assicurativa, connessi al rapporto di lavoro (2). 3) Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all'estero (3) esclusivamente per le finalità sopra specificate a: - Enti pubblici (INPS, INAIL, Direzione provinciale del lavoro, Uffici fiscali...); 2004 WS srl - Pagina 2 di 49
3 - Fondi o casse anche private di previdenza e assistenza; - Studi medici in adempimento degli obblighi in materia di igiene e sicurezza del lavoro; - Società di assicurazioni; - Istituti di credito; - Organizzazioni sindacali cui lei abbia conferito specifico mandato; - Fondi integrativi; - Organizzazioni imprenditoriali cui aderisce l'azienda; -... (completare con tutte le categorie di soggetti esterni cui si comunicano i dati per le finalità indicate). Inoltre, nella gestione dei suoi dati possono venire a conoscenza degli stessi le seguenti categorie di incaricati e/o responsabili interni ed esterni individuati per iscritto ed ai quali sono state date specifiche istruzioni scritte: - dipendenti dell ufficio del personale; - titolari e dipendenti della società di elaborazione della paghe, in qualità di incaricati o responsabili esterni (se nominati); - professionisti o società di servizi per l'amministrazione e gestione aziendale che operino per conto della nostra azienda; -.. Relativamente ai dati medesimi potrete esercitare i diritti previsti dall art. 7 del d.lgs.vo n. 196/2003 (di cui viene allegata copia) nei limiti ed alle condizioni previste dagli articolo 8, 9 e 10 del citato decreto legislativo; 4) In relazione al rapporto di lavoro, l'azienda potrà trattare dati che la legge definisce sensibili in quanto idonei a rilevare ad esempio: a) uno stato generale di salute (assenze per malattia, maternità, infortunio o l'avviamento obbligatorio) idoneità o meno a determinate mansioni (quale esito espresso da personale medico a seguito di visite mediche preventive/periodiche o richieste da Lei stesso/a); b) l'adesione ad un sindacato (assunzione di cariche e/o richiesta di trattenute per quote di associazione sindacale), l'adesione ad un partito politico o la titolarità di cariche pubbliche elettive (permessi od aspettativa), convinzioni religiose (festività religiose fruibili per legge); c)... (eventuali altri trattamenti su dati sensibili, sempre strettamente pertinenti all'esecuzione del rapporto di lavoro. (N.B.: si ricorda che i trattamenti di dati sensibili e giudiziari individuati devono essere ricompresi tra i trattamenti e le finalità previste dai provvedimenti generali di autorizzazione emessi dal Garante per disciplinare i trattamenti di questi dati effettuabili nei rapporti di lavoro). I dati di natura sensibile, concernenti lo stato di salute, che tratta il medico competente nell espletamento dei compiti previsti dal D.Lgs.vo n. 626/1994 e dalle altre disposizioni in materia di igiene e sicurezza nei luoghi di lavoro, per l effettuazione degli accertamenti medici preventivi e periodici, verranno trattati presso il datore di lavoro esclusivamente dallo stesso medico quale autonomo titolare del trattamento, per il quale la società chiede espresso consenso (4). I soli giudizi sull inidoneità verranno comunicati dal medico allo stesso datore di lavoro. 5) Tutti i dati predetti e gli altri costituenti il Suo stato di servizio verranno conservati anche dopo la cessazione del rapporto di lavoro per l espletamento di tutti gli eventuali adempimenti connessi o derivanti dalla conclusione del rapporto di lavoro stesso (5). 6) Titolare del trattamento dei Suoi dati personali è... (indicare la denominazione o ragione sociale dell azienda e relativa sede). Responsabile/i del trattamento dei suoi dati è/sono... (da riportare qualora in azienda sono stati nominati uno o più responsabili -interni od esterni- del trattamento dei dati personali relativi ai dipendenti) (6). Data... Timbro e firma azienda WS srl - Pagina 3 di 49
4 **************** Il/I sottoscritto/i (1) in calce identificato/i dichiara/no di aver ricevuto completa informativa ai sensi dell art. 13 del decreto legislativo 196/2003, unitamente a copia dell art. 7 del decreto medesimo, ed esprime/ono il consenso al trattamento ed alla comunicazione dei propri dati qualificati come personali dal citato decreto con particolare riguardo a quelli cosiddetti sensibili nei limiti, per le finalità e per la durata precisati nell informativa. Data... (1) COGNOME NOME REL. DI PARENTELA FIRMA (1) Da inserire quando si trattino anche dati relativi ai familiari (ad esempio assegni per il nucleo familiare, permessi per assistenza ai familiari, ecc...). Il consenso deve essere sottoscritto dai familiari maggiorenni. (2) Qualora il conferimento di alcuni dati non sia obbligatorio per legge o per contratto è necessario precisare la natura facoltativa, le finalità specifiche, nonché le conseguenze del mancato conferimento. Per il trattamento dei dati sensibili necessari alla gestione del rapporto di lavoro in assenza del consenso si rinvia all art comma, lett.d. (3) Mentre in ambito UE non è necessario il consenso, esso legittima sempre il trasferimento dei dati in ambito extra UE. È opportuno quindi precisare se il trasferimento dei dati riguarda i paesi UE, o quelli extra UE. Peraltro il Codice prevede anche alcune ipotesi di esonero dal consenso (artt. 43 e 44) anche attraverso autorizzazioni emanate dal Garante: le attuali autorizzazioni riguardano Ungheria, Svizzera, Canada; per gli USA il Garante si è richiamato all accordo cosiddetto safe harbor ) Il Garante ha, inoltre, emanato delle clausole contrattualitipo per il trasferimento dei dati all estero che permettono il trasferimento senza consenso. (4) Da inserire nei casi in cui vi siano dipendenti sottoposti a sorveglianza sanitaria ai sensi della normativa vigente. In questo modello il medico ( da identificare) è qualificato quale titolare autonomo del trattamento. Pertanto, in questo modello, si chiede il consenso per suo conto. In alternativa dovrà richiederlo direttamente il medico (secondo un modello riportato di seguito); in ulteriore alternativa potrebbe essere qualificato quale responsabile del trattamento (predisponendo in tal caso lo specifico atto di nomina riportato tra la modulistica). (5) L art. 11, lett. e del Codice precisa che i dati vanno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti o successivamente trattati. (6) Nel caso di nomina di più responsabili, il Codice ha introdotto la facoltà di indicare nell informativa un solo responsabile (se è designato quello competente a ricevere e gestire le richieste dell interessato di esercizio dei diritti previsti dall art. 7). In tal caso la norma precisa che deve essere anche indicato il sito della rete di comunicazione o le modalità attraverso le quali è altrimenti conoscibile in modo agevole l elenco aggiornato dei responsabili. Nel caso di trattamento da parte di un titolare stabilito in un altro stato, ma che utilizza strumenti situati in Italia, l art. 5 impone di designare un rappresentante stabilito nel territorio dello Stato da indicare anche nell informativa WS srl - Pagina 4 di 49
5 CONSENSO INFORMATO RICHIESTO DAL MEDICO COMPETENTE Nell azienda vi possono essere dipendenti sottoposti a sorveglianza sanitaria in base alla normativa vigente. Per questi dipendenti è quindi necessario che il consenso informato comprenda anche questo particolare trattamento di dati (anche sensibili) compiuto dal medico competente. Qualora non si voglia utilizzare il modello generale di consenso informato per i dipendenti, ma si preferisca separare questo consenso informato, si può utilizzare il modello riportato di seguito. Il medico competente è indicato quale titolare del trattamento. Questo modello dovrà essere predisposto direttamente dal medico competente qualora egli adempia agli obblighi previsti dalla normativa sulla sicurezza nella gestione di un contratto di somministrazione di lavoro di cui agli artt. 20 e ss del d.lgs.vo. 276/2003 Modello di consenso informato richiesto dal medico competente per i lavoratori dipendenti sottoposti a sorveglianza sanitaria Egr. Sig./Gent.ma Sig.ra Lo scrivente dott...., nominato medico competente dal Suo datore di lavoro (utilizzatore nel caso di contratto di somministrazione) per lo svolgimento dei compiti previsti dal D.Lgs.vo n. 626/1994, comunica che, nell espletamento dei compiti di sorveglianza sanitaria, è titolare (1) di Suoi dati qualificati come dati personali ai sensi del Codice in materia di protezione dei dati personali (d. lgs.vo n. 196/2003). 1) La informiamo, pertanto, che tali dati verranno trattati con il supporto di mezzi cartacei, informatici o telematici (indicare le esatte modalità di trattamento utilizzate) per effettuare, in conformità alle norme di legge, la sorveglianza sanitaria prevista dall art. 16 del d.lgs.vo n. 626/ ) Il conferimento dei dati è obbligatorio per l attuazione degli obblighi previsti dal d.lgs.vo n. 626/1994, e pertanto l eventuale rifiuto a fornirli, in tutto o in parte, può dar luogo all impossibilità per il medico competente di svolgere i compiti affidatigli dal datore di lavoro (o utilizzatore)in conformità allo stesso decreto legislativo. 3) Ferme restando le comunicazioni agli organi sanitari e di controllo competenti eseguite in adempimento di specifici obblighi di legge, l esito complessivo, riferito all idoneità alla mansione, verrà comunicato per iscritto al datore di lavoro (o utilizzatore) ed allo stesso dipendente interessato. Relativamente ai dati medesimi potrete esercitare i diritti previsti dall art. 7 del d.lgs.vo n. 196/2003 (di cui viene allegata copia) nei limiti ed alle condizioni previste dagli articolo 8, 9 e 10 del citato decreto legislativo; 4) Il sottoscritto medico competente potrà trattare dati che la legge definisce sensibili in quanto idonei a rilevare lo stato di salute nell espletamento dei compiti assegnati dal d.lgs.vo n. 626/1994, e specificatamente nell effettuazione di: - accertamenti preventivi sull idoneità alla mansione specifica; - accertamenti periodici per controllare lo stato di salute del dipendente ed esprimere il giudizio di idoneità alla mansione specifica; 5) Tutti i dati predetti verranno conservati sotto la esclusiva e diretta responsabilità dello stesso medico competente mediante l istituzione di una cartella sanitaria e di rischio custodita presso il datore di lavoro (o utilizzatore). 6) I dati della cartella sanitaria, dopo la risoluzione del rapporto di lavoro, verranno consegnati in copia al dipendente e, nei casi previsti (2) consegnati in originale all ente competente. Data... Firma del medico competente WS srl - Pagina 5 di 49
6 **************** Il sottoscritto in calce identificato dichiara di aver ricevuto completa informativa ai sensi dell art. 13 del decreto legislativo n. 196/2003, unitamente a copia dell art. 7 della Legge medesima, ed esprime il consenso (3) al trattamento ed alla comunicazione dei propri dati qualificati come personali dal citato decreto con particolare riguardo a quelli cosiddetti sensibili nei limiti, per le finalità e per la durata precisati nell informativa. Data... Firma... Modello di consenso informato da predisporre a cura del medico competente nei casi in cui vi siano dipendenti sottoposti a sorveglianza sanitaria ai sensi della normativa vigente. (1) Nel presente modello il medico competente è qualificato quale titolare del trattamento; qualora si voglia qualificarlo, invece, responsabile del trattamento effettuato dall azienda datore di lavoro, è necessario predisporre uno specifico atto di nomina del medico (riportato tra i modelli), in alternativa a questo modello di consenso informato, ed integrare in tal senso il modello generale di consenso informato per i dipendenti. (2) Per l esposizione agli agenti cancerogeni e agli agenti biologici, è prevista la consegna degli originali all Ispesl competente. (3) Per il trattamento dei dati sensibili necessari alla gestione del rapporto di lavoro, anche in materia di igiene e sicurezza, in assenza del consenso si rinvia all art comma, lett.d WS srl - Pagina 6 di 49
7 CONSENSO INFORMATO PER CLIENTI E FORNITORI I dati dei clienti e fornitori costituiscono dati personali ai fini Codice per la protezione dei dati personali: infatti, la legge italiana sulla privacy definisce dati personali anche le informazioni su persone giuridiche, enti ed associazioni (art. 4 1 comma, lett.b). Di conseguenza nei confronti dei clienti e fornitori l azienda dovrà adempiere agli obblighi di legge posti a tutela dell interessato di cui si trattano i dati: l informativa completa sui trattamenti che si effettuano e la richiesta di consenso espresso al trattamento. Il modello riportato di seguito si riferisce ai trattamenti strettamente inerenti all esecuzione dei contratti in corso ed all assolvimento degli obblighi fiscali relativi al rapporto. Gli adempimenti di informativa e consenso possono essere assolti sia utilizzando un modello a sé stante, sia inserendo in documenti contrattuali (condizioni generali di contratto, ordini, conferme d ordine ) una clausola apposita sulla privacy clausola privacy. Modello di informativa e consenso per clienti e fornitori* Spett.Ditta/Società La scrivente Società informa che per l instaurazione e l esecuzione dei rapporti contrattuali con voi in corso è in possesso di dati anagrafici e fiscali (1)acquisiti anche verbalmente direttamente o tramite terzi, a voi relativi, dati qualificati come personali dalla legge. Con riferimento a tali dati vi informiamo che: - i dati vengono trattati in relazione alle esigenze contrattuali ed ai conseguenti adempimenti degli obblighi legali e contrattuali dalle stesse derivanti nonché per conseguire una efficace gestione dei rapporti commerciali (2). I dati verranno trattati in forma scritta e/o su supporto magnetico, elettronico o telematico; - il conferimento dei dati stessi è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l eventuale rifiuto a fornirli o al successivo trattamento potrà determinare l impossibilità della scrivente a dar corso ai rapporti contrattuali medesimi; - il mancato conferimento, invece, di tutti i dati che non siano riconducibili ad obblighi legali o contrattuali verrà valutato di volta in volta dalla scrivente e determinerà le conseguenti decisioni rapportate all importanza dei dati richiesti rispetto alla gestione del rapporto commerciale; - ferme restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge, i dati potranno essere comunicati in Italia e/o all estero (3) a: - nostra rete di agenti - società di factoring - istituti di credito - società di recupero crediti - società di assicurazione del credito - società di informazioni commerciali - professionisti e consulenti, - aziende operanti nel settore del trasporto; -... (completare con tutte le altre categorie di soggetti cui si comunicano i dati per le finalità indicate) - ai soli fini della tutela del credito e della migliore gestione dei nostri diritti relativi al singolo rapporto commerciale (4) ; per le medesime finalità i dati potranno venire a conoscenza delle seguenti categorie di incaricati e/o responsabili: - i dati verranno trattati per tutta la durata dei rapporti contrattuali instaurati e anche successivamente per l espletamento di tutti gli adempimenti di legge nonché per future finalità commerciali; 2004 WS srl - Pagina 7 di 49
8 - relativamente ai dati medesimi la vostra Ditta/Società può esercitare i diritti previsti dall art. 7 del d.lgs.vo n. 196/2003 (di cui viene allegata copia) nei limiti ed alle condizioni previste dagli articolo 8, 9 e 10 del citato decreto legislativo; - titolare del trattamento dei dati è la nostra Società (indicare denominazione/ragione sociale e sede); - responsabile del trattamento (5) dei suoi dati personali è... (solo se designato indicare nominativo e qualifica se persona fisica, denominazione e sede se impresa) che ai fini della presente legge ha il seguente indirizzo.... Data... Firma... * Clausola privacy : La modulistica relativa all informativa ai clienti/fornitori (ed all eventuale consenso) naturalmente può essere inserita in documenti contrattuali o precontrattuali (condizioni generali di contratto, ordini, conferme d ordine...) WS srl - Pagina 8 di 49
9 Fac-simile di consenso per fornitori e clienti (6) La scrivente Ditta/Società dichiara di aver ricevuto completa informativa ai sensi dell art. 13 d.lgs.vo. 196/2003 unitamente a copia dell art. 7 del decreto medesimo, ed esprime il consenso al trattamento ed alla comunicazione dei propri dati qualificati come personali dalla citata legge nei limiti, per le finalità e per la durata precisati nell informativa. Data... Timbro e firma del fornitore/cliente (legale rappresentante)... (1) L art comma del codice, nel caso di dati raccolti presso terzi, impone di indicare anche le categorie di dati trattati nell informativa all interessato. (2) individuare eventuali ulteriori finalità specifiche (ad esempio marketing, promozionali, statistici e di controllo qualità, affidamenti...); per le comunicazioni commerciali,promozionali, pubblicitarie, di vendita diretta effettuate mediante telefax, , sms, mms, l art. 130 detta regole particolari. (3) La parola all estero è da inserire solo se sussiste la necessità (v. art. 44 del decreto e art. 43, lett. h per l esonero dall obbligo per i dati relativi alle persone giuridiche); (4) è necessario, in base alle indicazioni dell Autorità Garante, individuare analiticamente tutte le categorie di soggetti cui potranno essere comunicati i dati ed anche le relative finalità di comunicazione. Si può, eventualmente, anche aggiungere l ipotesi della diffusione con il relativo ambito; (5) Nel caso di nomina di più responsabili, il Codice ha introdotto la facoltà di indicare nell informativa un solo responsabile: se è designato quello competente a ricevere e gestire le richieste dell interessato di esercizio dei diritti previsti dall art. 7; in tal caso la norma precisa che deve essere anche indicato il sito della rete di comunicazione o le modalità attraverso le quali è altrimenti conoscibile in modo agevole l elenco aggiornato dei responsabili. (6) Si ricorda che nel trattamento dei normali dati di fornitori e clienti per la necessaria esecuzione del contratto non è obbligatorio acquisire il consenso. Infatti gli art. 24 per il trattamento elenca una serie di ipotesi in cui non è necessario il consenso dell interessato, tra questi evidenziamo: a) dati necessari per l esecuzione di obblighi derivanti da contratto o per adempiere prima della conclusione del contratto a specifiche richieste dello stesso interessato; b) dati raccolti e detenuti in base agli obblighi di legge, regolamento o normativa comunitaria; c) dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque; d) dati relativi allo svolgimento di attività economiche dell interessato; Questi esoneri non si applicano tuttavia al trattamento dei dati sensibili che, peraltro, non sono, in via generale, trattati nei rapporti commerciali con clienti e fornitori WS srl - Pagina 9 di 49
10 INFORMATIVA PER CLIENTI E FORNITORI I modelli riportati di seguito contengono la sola informativa ai clienti e fornitori e sono proposti nella forma di clausole sintetiche. L assenza della richiesta di consenso al trattamento si basa sulle ipotesi di esonero previste dall art. 24 ( soprattutto alle lettere a, b e d) del Codice sulla privacy. La sussistenza di questi casi tassativi- di esonero dal consenso deve essere verificata con attenzione. Per le comunicazioni commerciali,promozionali, pubblicitarie, di vendita diretta effettuate mediante telefax, , sms, mms, l art. 130 detta regole particolari, condizionando (4 comma) l esonero dal consenso a precise cautele a tutela del cliente. Modello di sola informativa per clienti e fornitori (*) Clausola Tutela dei dati. Decreto legislativo n. 196/2003 per clienti e fornitori I dati personali anagrafici e fiscali (1)acquisiti direttamente e/o tramite terzi dall impresa... (denominazione e sede), titolare del trattamento, vengono trattati in forma cartacea, informatica, telematica (2) per esigenze contrattuali e di legge, nonchè per consentire una efficace gestione dei rapporti commerciali. Gli indirizzi di posta elettronica forniti potranno essere utilizzati dall impresa per l invio di materiale pubblicitario relativo a servizi analoghi a quelli oggetto del rapporto commerciale in essere (3). Il mancato conferimento dei dati, ove non obbligatorio, verrà valutato di volta in volta dall azienda titolare del trattamento e determinerà le conseguenti decisioni rapportate all importanza dei dati richiesti rispetto alla gestione del rapporto commerciale. I dati potranno essere comunicati in Italia e/o all estero (4), esclusivamente per le finalità sopra indicate e, conseguentemente, trattati solo a tali fini dagli altri soggetti, a: - nostra rete di agenti - società di factoring - istituti di credito - società di recupero crediti - società di assicurazione del credito - società di informazioni commerciali - professionisti e consulenti, - aziende che operano nel settore dei trasporti; -... (completare con tutte le categorie di soggetti cui si comunicano i dati per le finalità dichiarate). per le medesime finalità i dati potranno venire a conoscenza delle seguenti categorie di incaricati e/o responsabili: L interessato potrà esercitare tutti i diritti di cui all art. 7 del d.lgs.vo n. 196/2003 (tra cui i diritti di accesso, rettifica, aggiornamento, di opposizione al trattamento e di cancellazione). Responsabile del trattamento (4) è... (da indicare solo se nominato uno specifico responsabile; indicare la qualifica e aggiungere pro tempore ) WS srl - Pagina 10 di 49
11 (1) L art comma del codice, nel caso di dati raccolti presso terzi, impone di indicare anche le categorie di dati trattati nell informativa all interessato. (2) In relazione alle modalità di trattamento. (3) L articolo comma del Codice prevede l esonero dal consenso in questo caso: l interessato ha sempre diritto di opporsi all uso promozionale. (3) La parola all estero è da inserire solo se sussiste la necessità (v. art. 44 del decreto e art. 43 lett.h per l esonero dall obbligo per i dati relativi alle persone giuridiche); (4) Nel caso di nomina di più responsabili, il Codice ha introdotto la facoltà di indicare nell informativa un solo responsabile (se è designato quello competente a ricevere e gestire le richieste dell interessato di esercizio dei diritti previsti dall art. 7). In tal caso la norma precisa che deve essere anche indicato il sito della rete di comunicazione o le modalità attraverso le quali è altrimenti conoscibile in modo agevole l elenco aggiornato dei responsabili. * Clausola privacy : Anche la modulistica relativa all informativa ai clienti/fornitori (ed all eventuale consenso) naturalmente può essere inserita in documenti contrattuali o precontrattuali (condizioni generali di contratto, ordini, conferme d ordine... ) in forma di clausola in cui, sinteticamente, si riportano gli elementi dell informativa WS srl - Pagina 11 di 49
12 INFORMATIVA PER CLIENTI E FORNITORI IN INGLESE Il Codice sulla privacy si applica a tutti i trattamenti effettuati in territorio italiano di dati personali: pertanto l azienda è tenuta a rispettare l obbligo di informativa anche nei riguardi di clienti e fornitori stranieri (comunitari od extracomunitari). Il modello riportato contiene una traduzione in inglese dell informativa standard. Modello di sola informativa in inglese per clienti e fornitori Personal Data Protection - Law n.196/ Clause for clients and suppliers Personal data collected directly and/or through third parties by the controller... (1), are processed in printed, computing and telematic form (2) for the performance of contractual and lawful obligations as well as for the effective handing of business relations, also for future use. The non-submittal of data, where not compulsory, will be evaluated from time to time by the controller and the resulting decisions to be made will take into account the importance of the requied data in respect of the business relation management. Data may be disclosed, strictly in accordance with the above-mentioned purposes, and consequently processed, only in relation to the said purpose, by the other subjects (3) : - our agents organization - factoring companies - banks - credit recovery companies - credit insurance company - business information companies - professional and consultants -... (completare con tutte le categorie di soggetti cui si comunicano i dati per le finalità indicate) In relation to the same purposes, data may be processed by the following classes of executors or processors: The data subjects may exercise all the rights set forth in art.7 of L.n.196/2003 (including the rights of data access, updating, objects to data processing and cancellation) The processor is... (4) (1) Denominazione e sede (2) In relazione alle modalità di trattamento (3) La parola all estero è da inserire solo se sussiste la necessità (v. art. 44 del decreto e art. 43 lett.h per l esonero dall obbligo per i dati relativi alle persone giuridiche); (4) Da indicare solo se nominato uno specifico responsabile; specificare anche la qualifica e aggiungere preferibilmente pro-tempore Nel caso di nomina di più responsabili, il Codice ha introdotto la facoltà di indicare nell informativa un solo responsabile (se è designato, quello competente a ricevere e gestire le richieste dell interessato di esercizio dei diritti previsti dall art. 7); in tal caso la norma precisa che deve essere anche indicato il sito della rete di comunicazione o le modalità attraverso le quali è altrimenti conoscibile in modo agevole l elenco aggiornato dei responsabili WS srl - Pagina 12 di 49
13 ATTIVITA DI MARKETING Premessa In generale, l art. 7-4 comma, lett.b) del Codice precisa che l interessato ha il diritto di opporsi, comunque, al trattamento ai fini di comunicazione commerciale, invio di materiale pubblicitario,di vendita diretta o di ricerca di mercato. Per l attività di comunicazione commerciale, l invio di materiale pubblicitario o di vendita diretta effettuato mediante telefax, posta elettronica, messaggi sms e mms esistono, nella legge sulla privacy, disposizioni particolari. L art. 130 del Codice, infatti, impone in questi casi sempre il consenso dell interessato. Solo nel caso di utilizzo dell indirizzo di posta elettronica fornito da un cliente nel contesto di una precedente attività di vendita, a certe condizioni, è possibile non richiedere il consenso dal cliente stesso, comunque debitamente informato; in tal caso, comunque, l interessato dovrà essere informato in ogni invio di messaggi del diritto di opporsi in ogni momento al trattamento, in maniera agevole e gratuita (art comma). Vi sono, inoltre, altre leggi che, per finalità diverse dalla tutela dei dati personali, dettano particolari disposizioni relative all attività di marketing: per i servizi a distanza forniti per posta elettronica, l art. 9 del d.lgs.vo n.70 prevede che il destinatario del messaggio sia informato del diritto di opporsi al ricevimento in futuro di analoghi messaggi; per la conclusione dei contratti a distanza tra operatori e consumatori, l art. 10 del d.lgs.vo n. 185 impone, nel caso di uso del telefono, di posta elettronica o di fax per le comunicazioni, il consenso preventivo del consumatore. Modello di informativa e richiesta di consenso per potenziali clienti per l invio comunicazioni commerciali mediante l uso di sistemi automatizzati di chiamata senza intervento di operatore, via , telefax, Mms, Sms. Per l attività di comunicazione commerciale, ricerche di mercato, l invio di materiale pubblicitario o di vendita diretta effettuato mediante telefax, posta elettronica, messaggi sms e mms, l art. 130 del Codice impone sempre il preventivo consenso dell interessato (cosiddetto sistema dell OPT- IN). Inoltre il destinatario dei messaggi deve essere informato del diritto di opporsi, in tutto o in parte, a tale genere di trattamento. Ad esempio, via è possibile attivare un sistema sensibile di attivazione del consenso che invii automaticamente al mittente il consenso espresso con un semplice click del mouse nello spazio apposito. L utilizzo di altri mezzi di comunicazione (la posta cartacea) non necessita invece del preventivo consenso, ma il destinatario dovrà essere informato del diritto di opporsi, in tutto o in parte, a tale genere di trattamento (cosiddetto sistema dell OPT-OUT). Spettabile.. La nostra società,... (denominazione e sede), avrebbe il piacere di inviarvi comunicazioni commerciali relative ai propri prodotti/servizi del settore... mediante l utilizzo del Vostro indirizzo (oppure: al Vostro numero di telefax) Nel caso in cui acconsentiate a tale utilizzo dei Vostri dati, Vi ricordiamo che, ai sensi del Codice della Privacy D.lgs n. 196/2003, potrete opporvi in qualsiasi momento al trattamento in oggetto, mediante l invio di una al seguente indirizzo.o l invio di un telefax al n WS srl - Pagina 13 di 49
14 Potrete inoltre esercitare tutti i diritti di cui all art. 7 del D.lgs.vo n. 196/2003 (tra cui i diritti di accesso, rettifica, aggiornamento e di cancellazione). Responsabile del trattamento è... (da indicare solo se nominato uno specifico responsabile; indicare la qualifica e aggiungere pro tempore ) (1). ACCONSENTO NON ACCONSENTO (1) Nel caso di nomina di più responsabili, il Codice ha introdotto la facoltà di indicare nell informativa un solo responsabile (se è designato quello competente a ricevere e gestire le richieste dell interessato di esercizio dei diritti previsti dall art. 7). In tal caso la norma precisa che deve essere anche indicato il sito della rete di comunicazione o le modalità attraverso le quali è altrimenti conoscibile in modo agevole l elenco aggiornato dei responsabili WS srl - Pagina 14 di 49
15 Modello di sola informativa per clienti per invio comunicazioni commerciali via coordinate e- mail già raccolte dal titolare in precedenti rapporti commerciali Il testo può essere adattato ed inserito nella informativa generale inviata ai clienti o trasformata in clausola privacy nei contratti Nei casi in cui il titolare del trattamento possegga le coordinate di posta elettronica fornite dai propri clienti nel contesto di precedenti vendite di un prodotto o servizio, il Codice della Privacy art. 130 prevede che tale coordinate possano essere utilizzate per l attività di comunicazione commerciale, l invio di materiale pubblicitario o di vendita diretta anche senza il preventivo consenso dei clienti in questione a condizione che: 1. il titolare intenda proporre servizi analoghi a quelli oggetto della precedente vendita; 2. l interessato sia adeguatamente informato, in particolare della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente (cosiddetto sistema OPT-OUT); 3. l interessato non rifiuti tale uso inizialmente o in occasione di successive comunicazioni. Gentile Cliente, ai sensi dell art. 130, comma 4 del Codice della Privacy, D.lgs. n. 196/2003, le Vostre coordinate di posta elettronica da Voi forniteci nel contesto dei nostri precedenti rapporti commerciali, saranno utilizzate per l invio di comunicazioni o materiale pubblicitario (o: per finalità di vendita diretta). Titolare del trattamento è la nostra impresa.. (denominazione e sede) e per le finalità sopra indicate i dati suddetti potranno venire a conoscenza delle seguenti categorie di incaricati e/o responsabili: Ufficio marketing Vi ricordiamo che potrete opporvi in ogni momento al trattamento in oggetto, mediante l invio di una al seguente indirizzo .. o di un telefax al n.., nonchè esercitare tutti i diritti di cui all art. 7 del d.lgs.vo n. 196/2003 (tra cui i diritti di accesso, rettifica, aggiornamento, cancellazione. Responsabile del trattamento (4) è... (da indicare solo se nominato uno specifico responsabile; indicare la qualifica e aggiungere pro tempore ). (1) L articolo comma del Codice prevede l esonero dal consenso in questo caso: l interessato ha sempre diritto di opporsi all uso promozionale. (2) Nel caso di nomina di più responsabili, il Codice ha introdotto la facoltà di indicare nell informativa un solo responsabile (se è designato quello competente a ricevere e gestire le richieste dell interessato di esercizio dei diritti previsti dall art. 7). In tal caso la norma precisa che deve essere anche indicato il sito della rete di comunicazione o le modalità attraverso le quali è altrimenti conoscibile in modo agevole l elenco aggiornato dei responsabili WS srl - Pagina 15 di 49
16 Marketing verso i clienti mediante posta elettronica. Avviso sul diritto di opposizione L art comma, a tutela del cliente destinatario di invii promozionali, pubblicitari e commerciali, oltre a richiedere obbligatoriamente una corretta preventiva informazione allo stesso cliente sulle specifiche finalità di marketing nel trattamento dei dati, impone di informarlo al momento della raccolta ed in occasione dell invio di ogni comunicazione, del diritto di opporsi in ogni momento al trattamento, in modo agevole e gratuito. Analogamente (anche se per esigenze diverse dalla tutela della privacy) l art. 9 del d.lgs.vo n.70 precisa che il destinatario di un messaggio deve ricevere l indicazione che può opporsi al ricevimento in futuro di tali comunicazioni. Pertanto, è opportuno che nei messaggi inviati ai clienti, già informati del particolare uso per attività di marketing dei loro dati, contengano sempre un chiaro avviso standard sull esercizio dei diritti dell art. 7, e specificatamente sul diritto di opposizione gratuita allo specifico trattamento. Modello di avviso nelle al cliente sul diritto di opposizione In ogni momento l interessato, destinatario del messaggio, ha diritto di opporsi al trattamento per invio di comunicazioni commerciali, di materiale pubblicitario o di vendita diretta (1), cliccando sul sottostante indirizzo (2). L interessato può, inoltre, esercitare tutti i diritti di accesso sui propri dati previsti dall art.7 del d.lgs.vo n. 196/2003, tra i quali i diritti di rettifica, aggiornamento e cancellazione, inviando un messaggio all (1Individuare quale concreta finalità ricorre. (2) Con questa modalità tecnica si dovrebbe far partire un messaggio predefinito di richiesta di cancellazione; in alternativa indicare un indirizzo elettronico cui inviare un messaggio di richiesta di cancellazione WS srl - Pagina 16 di 49
17 Modello di informazione per potenziali clienti da contattare nell attività di marketing I dati identificativi (1) dell impresa sono stati acquisiti presso elenchi e registri pubblici o comunque documenti conoscibili da chiunque (1) per svolgere in futuro la nostra attività di marketing. Verranno trattati dall azienda in forma cartacea e/o informatica o telematica e verranno utilizzati esclusivamente presso la nostra società (2) in relazione alle nostre esigenze, anche future, di acquisizione di nuovi clienti mediante invio di proposte commerciali. La società garantisce la massima riservatezza nel trattare i dati e la possibilità di richiedere gratuitamente la cancellazione (o la rettifica) dei vostri dati contenuti nel nostro archivio.l impresa ha facoltà di esercitare tutti i diritti dell art.7 del d.lgs.vo n.196/2003 ed in particolare di opporsi in tutto od in parte al trattamento (3). (1) Nel caso di dati personali acquisiti presso terzi (diversi dall interessato) l art comma impone di specificare nell informativa anche la categoria di dati che vengano trattati. In base all art. 24, lett.c), nel caso di raccolta di dati da elenchi pubblici non è necessario il consenso al trattamento da parte dell interessato; se i dati vengono, invece, raccolti da altre fonti, vanno specificate, verificando contemporaneamente se si rimane all interno dei casi in cui è previsto l esonero dal consenso, secondo lo stesso art. 24. Il Garante ha più volte ricordato che l acquisizione nella rete internet (solo di fatto accessibile a tutti) degli indirizzi di posta elettronica non ne consente l utilizzo per fini promozionali e di marketing, in assenza del consenso preventivo dell interessato (delibera generale del Garante ), anche al fine di evitare il fenomeno dello spamming. (2) Qualora si preveda la comunicazione dei dati ad altri soggetti, va modificato il periodo (vedi anche art. 43 per il trasferimento dati all estero). (3) L art. 7-4 comma, lett.b) del Codice precisa che l interessato ha il diritto di opporsi, comunque, al trattamento ai fini di comunicazione commerciale, invio di materiale pubblicitario,di vendita diretta o di ricerca di mercato WS srl - Pagina 17 di 49
18 Modello di clausola per le pubblicità con coupon (*) su riviste (*) La ditta... (denominazione, ragione sociale) titolare del trattamento garantisce la massima riservatezza dei dati - facoltativi - forniti che non verranno comunicati a terzi (1) e serviranno esclusivamente (2) per l invio di materiale illustrativo dei nostri prodotti (*). L interessato con la compilazione e l invio del coupon esprime il consenso al trattamento indicato. Potrà in ogni momento richiedere gratuitamente la rettifica o la cancellazione dal nostro archivio elettronico (3) comunicandolo a... (sede e indirizzo della ditta) (4). (1) qualora sia prevista la cessione a terzi va specificato, individuando le relative categorie di terzi. (2) Naturalmente se le finalità del trattamento sono anche altre e diverse va specificato. (3) o cartaceo. (4) L art. 7, 4 comma lett.b) del Codice impone espressamente di informare l interessato del suo diritto di opporsi al trattamento ai fini di informazione commerciale o invio di materiale pubblicitario. (*) Per l attività di comunicazione commerciale, l invio di materiale pubblicitario o di vendita diretta effettuato mediante telefax, posta elettronica, messaggi sms e mms esistono disposizioni particolari. L art. 130 del Codice, infatti, impone in questi casi il consenso dell interessato. Solo nel caso di utilizzo dell indirizzo di posta elettronica fornito da un cliente nel contesto dell attività di vendita, a certe condizioni, è possibile non richiedere il consenso dal cliente stesso, comunque debitamente informato ; in tal caso, comunque, l interessato dovrà essere informato in ogni invio di messaggi del diritto di opporsi in ogni momento al trattamento, in maniera agevole e gratuita (art comma). Per i servizi distanza forniti per posta elettronica, l art. 9 del d.lgs.vo n.70 prevede che il destinatario del messaggio sia informato del diritto di opporsi al ricevimento in futuro di analoghi messaggi. Per la conclusione dei contratti a distanza tra operatori e consumatori, l art. 10 del d.lgs.vo n. 185 impone, nel caso di uso del telefono, di posta elettronica o di fax per le comunicazioni, il consenso preventivo del consumatore. Nel caso particolare di trattamento di dati con strumenti elettronici volti a definire il profilo o la personalità dell interessato, o ad analizzare abitudini o scelte di consumo, si rientra in uno dei casi tassativi in cui è ancora obbligatoria la notifica del trattamento al Garante (art. 37, lett.d) WS srl - Pagina 18 di 49
19 INFORMATIVA PER SISTEMI DI VIDEOSORVEGLIANZA Anche le immagini ed i suoni che permettono di identificare in modo diretto od indiretto i soggetti interessati costituiscono dati personali. Pertanto, anche gli impianti di videosorveglianza installati per ragioni di sicurezza e di tutela del patrimonio aziendale determinano un trattamento di dati per il quale è necessario rispettare i principi e gli obblighi della Codice sulla privacy. Il Garante per la protezione dei dati personali ha emesso uno specifico provvedimento con il quale ha fornito un decalogo delle regole da osservare per non violare la privacy:in attesa del futuro Codice di deontologia e buona condotta in materia (art. 134) è necessario seguire le indicazioni del Garante. Innanzitutto è necessario fornire agli interessati un informativa (sia pure sintetica). Il Garante ha anche ricordato che per questa particolare forma di trattamento permangono le problematiche connesse alla disciplina dei controlli a distanza dettata dall art. 4 della Legge n. 300/1970 (statuto dei lavoratori), cui rinvia espressamente anche l art. 114 del codice sulla privacy. Di seguito si riporta un modello di informativa che può essere realizzata anche mediante cartelli collocati in prossimità delle telecamere o degli accessi all azienda. Modello di informativa sui sistemi di videosorveglianza L azienda utilizza un sistema di videosorveglianza degli accessi al solo fine di garantire la sicurezza ed il patrimonio aziendale e prevenire atti illeciti. Le immagini non vengono registrate e sono visionate esclusivamente dal personale addetto alla sorveglianza (oppure: le immagini sono registrate e conservate esclusivamente a cura del personale addetto alla sorveglianza e sono cancellate dopo.. giorni (1). Le immagini sono consultabili solo dal personale incaricato o dall autorità giudiziaria o di polizia. (1) principio fondamentale (richiamato anche dal Garante) da rispettare nell utilizzo degli impianti di videosorveglianza è quello di pertinenza e non eccedenza del trattamento (art.11). Pertanto, è necessario registrare solo le immagini indispensabili (valutando anche la localizzazione delle telecamere) e definire con precisione i tempi di conservazione delle immagini WS srl - Pagina 19 di 49
20 CONSENSO INFORMATO PER CURRICULA Molte imprese organizzano al proprio interno una banca dati per la ricerca del personale. Anche in tal caso nei confronti degli interessati che si propongono vanno adempiuti gli obblighi di legge relativi all informativa ed al consenso. In attesa del futuro Codice di deontologia e buona condotta in materia (art. 111 ) è necessario seguire i principi generali. È, pertanto, necessario per l azienda acquisire un consenso informato che legittimi il trattamento dei dati. Si consiglia, se possibile, di utilizzare un modulo predisposto dall azienda per omogeneizzare l informativa da far sottoscrivere all interessato Modello di consenso informato per curricula* * Il modello di consenso informato può essere opportunamente inserito nelle schede che vengono fatte compilare alle persone che cercano lavoro. Egregio Signor... La scrivente impresa svolge l attività di trattamento di dati relativo alle persone che si rivolgono alla stessa azienda alla ricerca di impiego, mediante la compilazione di schede. Si informa, pertanto, che i dati dalla stessa raccolti a Lei relativi, vengono acquisiti e trattati in forma cartacea e/o su supporto magnetico, elettronico o telematico unicamente al fine di valutare il possibile interesse alla futura costituzione di un rapporto contrattuale da determinarsi nel contenuto; i dati verranno trattati fino ad un massimo di... mesi/anni (1), successivamente verranno cancellati, salvo diversa segnalazione dell interessato. Il conferimento dei dati stessi pertanto è facoltativo e il suo rifiuto a fornirli ed al successivo trattamento determinerà l impossibilità per la scrivente di inserire i dati nel proprio archivio e conseguentemente di instaurare eventuali rapporti. I dati acquisiti verranno trattati esclusivamente per l attività di ricerca del personale svolta per le proprie esigenze aziendali (2). Relativamente ai dati medesimi Lei può esercitare i diritti previsti dall art. 7 del d.lgs.vo n. 196/2003 di cui per Sua opportuna informazione viene consegnata copia. Titolare del trattamento è... (indicare la denominazione o ragione sociale dell azienda e relativa sede). Responsabile del trattamento (3) dei Suoi dati personali è... (solo se designato indicare nominativo e qualifica se persona fisica, denominazione e sede se impresa) che ai fini della presente legge ha il seguente indirizzo... Data... Firma... Fac-simile di consenso per curricula (4) (5) Il sottoscritto dichiara di aver ricevuto completa informativa ai sensi dell art. 13 del decreto legislativo 196/2003, unitamente a copia dell art. 7 della legge medesima ed esprime il consenso al trattamento (1) dei propri dati personali anche sensibili qualificati dalla citata legge nei limiti e per le finalità precisati nell informativa. Autorizzo inoltre, l azienda ad effettuare tutti i trattamenti sopra indicati fino a quando ritenuto utile dall azienda stessa e comunque non oltre alla mia richiesta di cancellazione della banca dati WS srl - Pagina 20 di 49
Personal Data Protection Law n.196/2003 Clause for clients and suppliers
Privacy Policy Personal Data Protection Law n.196/2003 Clause for clients and suppliers Personal data collected directly and/or through third parties by the controller Casa Vinicola Sartori Spa, Via cassette

References: art. 13
 articolo 111
 art. 7
 articolo 8
 art. 13
 art. 7
 art. 11
 art. 7
 art. 5
 art. 16
 art. 7
 articolo 8
 art. 13
 art. 7
 art. 7
 articolo 8
 art. 13
 art. 7
 art. 130
 art. 44
 art. 43
 art. 7
 art. 24
 art. 24
 art. 130
 art. 7
 art. 44
 art. 43
 art. 7
 art.7
 art. 44
 art. 43
 art. 7
 art. 7
 art. 130
 art. 9
 art. 10
 art. 130
 art. 7
 art. 7
 art. 130
 art. 130
 art. 7
 art. 7
 art. 9
 art. 7
 art.7
 art.7
 art. 24
 art. 24
 art. 43
 art. 7
 art. 7
 art. 130
 art. 9
 art. 10
 art. 4
 art. 114
 art. 7
 art. 13
 art. 7