Source: https://www.servizioprevenzioneprotezione.it/informativa-art-13-14-regolamento-europeo-2016-679/
Timestamp: 2020-01-25 12:42:39+00:00

Document:
desidero informarLa che il “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”) prevede la tutela delle persone rispetto al trattamento dei dati personali.
L’Impresa Studio Tecnico Professionale-Servizio Prevenzione Protezione-Fattore T.U.O. G.&D. Galotta di seguito abbreviata in Fattore T.U.O. G.&D. Galotta è identificabile nella seguente persona: Giulio Galotta, quale Titolare del trattamento, e proprietario del sito internet www.servizioprevenzioneprotezione.it
L’Impresa Fattore T.U.O. G.&D. Galotta, tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), ed in particolare all’art. 13, qui di seguito si forniscono all’utente (”Interessato”) le informazioni di base relative al trattamento dei propri dati personali, in fase contrattuale ogni servizio è corredato di apposita informazione personalizzata all’occorrenza.
SEZIONE I CHI SIAMO E QUALI DATI TRATTIAMO
1) Chi siamo e quali dati trattiamo (art. 13, 1° comma lett. a, art. 15, lett. b GDPR)
Il responsabile dell’Impresa STP SPP Fattore T.U.O. G.&D. Galotta è Giulio Galotta il quale offre le sue prestazioni professionali sia in qualità di Libero Professionista:
Iscritto al Collegio e Albo Professionale dei Per. Ind. e Per Ind. Laureati di Milano e Lodi
Abilitazione 6993
Iscritto negli Elenchi del Ministero dell’Interno
Professionista Antincendio ai sensi del D.M. 5 agosto 2011 n. 151
Abilitazione Codice MI06993P00730
Consulente Tecnico d’Ufficio CTU Tribunale di Milano
Abilitazione Codice 15374
La Sede fiscale è situata nel Comune di: Milano
Indirizzo: Via C. Perini, 22 20157 (MI) Italia.
Giulio Galotta si configura quale Titolare del trattamento ed è contattabile all’indirizzo:
praivacy@servizioprevenzioneprotezione.it
Giulio Galotta in qualità di Titolare del trattamento raccoglie e/o riceve le informazioni che riguardano l’Interessato.
In alcuni contratti all’occorrenza raccoglie e/o riceve le informazioni che riguardano anche i dati dei lavoratori dell’Interessato per i quali si assume che abbiano delegato l’interessato “Datore di lavoro” all’autorizzazione al consenso.
Il Titolare raccoglie e/o riceve le informazioni di seguito specificati, tuttavia in taluni casi, possono essere aggiunte o eliminate certe categorie dei dati.
Il Titolare in virtù delle condizioni contrattuali, fornirà all’Interessato la rispettiva informativa ai sensi dell’art. 13 del Regolamento (UE) n. 679/2016 (“GDPR”).
Categoria dei dati ed esemplificazione delle tipologie di dati
Stipula dei contratti in genere
Esemplificazione delle tipologie di dati ove pertinente
Dati Societari, del lavoratore autonomo, del Libero professionista
“ Interessato”
Requisiti tecnico professionali: Iscrizione C.C.I.A.A. . Statuto (obbligatorio in base a certe tipologie di contratti). Visura camerale. Abilitazioni legali; Iscrizione in appositi Registri. Iscrizione in appositi Albi. Certificazioni volontarie oppure obbligatorie. Curriculum Vitae.
Dati anagrafici del Datore di lavoro, dei delegati, dei lavoratori
Nome, cognome, indirizzo, comune di residenza nazionalità e provincia.
Contatti personali del Datore di lavoro, dei delegati
Numero di telefono fisso e/o mobile, fax, indirizzo e-mail
Dati bancari, dati postali (ad eccezione del numero della carta di credito)
Giulio Galotta (salvo casi particolari che lo richiedono obbligatoriamente) in genere non chiede all’Interessato di fornire dati “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Nel caso in cui la prestazione professionale richiesta al Titolare richiedesse il trattamento di tali dati, l’Interessato riceverà preventivamente apposita informativa e sarà richiesto di prestare apposito consenso, in certi casi il diniego potrebbe comportare l’impossibilità di eseguire il contratto.
SEZIONE II FINALITA'
SEZIONE II FINALITA’
2. Per quali finalità ci occorrono i dati dell’Interessato (art. 13, 1° comma GDPR)
I dati forniti dall’Interessato verranno trattati per tutte le finalità previste dal servizio richiesto, dal contratto stipulato e servono al Titolare per gestire efficacemente i rapporti tra le parti, la gestione dei servizi erogati e dar seguito al contratto di fornitura del Servizio prescelto e/o del Prodotto acquistato, alla richiesta di iscrizione anagrafica gestire ed eseguire le richieste di contatto inoltrate dall’Interessato, fornire assistenza, adempiere agli obblighi di legge e regolamentari cui il Titolare è tenuto in funzione dell’attività/professione esercitata. In nessun caso Giulio Galotta rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate.
2.1) l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo
2.2) la gestione del rapporto contrattuale
2.3) le attività promozionali su Servizi/Prodotti analoghi a quelli acquistati dall’Interessato (Considerando 47 GDPR)
2.4) le attività di promozione commerciale su Servizi/Prodotti differenti rispetto a quelli acquistati dall’Interessato
nonché di persona e/o presentazione di opuscoli informativi, o simili e può essere svolto:
2.5) Sicurezza informatica
Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza della sede e sistemi dello Studio Tecnico Professionale di Giulio Galotta.
2.6) La profilazione
2.7) La prevenzione delle frodi (considerando 47 e art. 22 GDPR)
il superamento di tali controlli con esito negativo comporterà l’impossibilità di effettuare la transazione; l’Interessato potrà in ogni caso esprimere la propria opinione, ottenere una spiegazione ovvero contestare la decisione motivando le proprie ragioni al Titolare ovvero al contatto privacy@servizioprevenzioneprotezione.it;
2.8) La tutela dei minori
Il Titolare, al fine di prevenire l’accesso illegittimo ai propri servizi/prodotti, attua misure di prevenzione a tutela del suo legittimo interesse, quale il controllo del codice fiscale e/o altre verifiche, quando necessario per specifici Servizi/Prodotti, la correttezza dei dati identificativi dei documenti di identità rilasciati dalle autorità competenti.
2.9) Immagini e video
Per organizzare e testimoniare le attività nelle quali l’Interessato, i suoi lavoratori, i suoi collaboratori, i suoi appaltatori/subappaltatori, consulenti esterni, gli ambienti di lavoro, le attrezzature di lavoro e quant’altro ritenuto opportuno potrebbero essere inseriti;
Per la realizzazione di filmati e fotografie per fini promozionale e commerciale dello S.T.P.G.G. tramite qualsiasi mezzo di comunicazione (internet, social network, giornali, volantini, …)
Per il trattamento dei predetti dati sensibili il Titolare del trattamento chiederà il consenso all’interessato.
2.10) Comunicazione a terzi e categorie di destinatari (art. 13, 1° comma GDPR)
Eventuali collaboratori dello studio Adempimenti amministrativi, contabili e connessi alla prestazione contrattuale,
Commercialista Adempimenti amministrativi, contabili e connessi alla prestazione contrattuale,
SPP-Esterno e RSPP-Esterno
Medico competente Collaborazione ai fini di prevenzione e protezione
Collaborazione ai fini di prevenzione e protezione
Eventuali collaboratori o professionisti esterni;
Ditte/Lavoratori autonomi;
Società esterne;
SEZIONE III IMPLEMENTAZIONE SPP-INCARICO RSPP-ESTERNO
3. Affidamento incarico del Responsabile del Servizio di Prevenzione e Protezione Esterno “RSPP Esterno” e Servizio di Prevenzione e Protezione dai Rischi Professionali – Esterno “SPP-Esterno”
I componenti del servizio di prevenzione e protezione sono tenuti al segreto in ordine ai processi lavorativi di cui vengono a conoscenza nell’esercizio delle funzioni di cui al presente decreto legislativo e che il SPP-E è utilizzato dal Datore di lavoro:
3.1 Affidamento dell’incarico di RSPP-Esterno e svolgimento dei compiti previsti dal SPP-Esterno
Affidamento dell’incarico di RSPP-Esterno e svolgimento dei compiti previsti dal SPP-Esterno
Nome, cognome, indirizzo, comune di residenza nazionalità e provincia del/dei Datore/i di lavoro.
Contatti personali del Datore di lavoro, dei delegati,
Numero di telefono fisso e/o mobile, fax, indirizzo e-mail ordinario e PEC.
Dati bancari IBAN, dati postali n. c/c IBAN (ad eccezione del numero della carta di credito)
Natura dei rischi (ove pertinenti in certi casi è lo S.T.P.G.G. che si occuperà di identificare la natura dei rischi)
(D.L.gs. 81/2008 s.m.i. Articolo 18 – Obblighi del datore di lavoro e del dirigente)
TITOLO III – USO DELLE ATTREZZATURE DI LAVORO E DEI DISPOSITIVI DI PROTEZIONE
TITOLO X-BIS – PROTEZIONE DALLE FERITE DA TAGLIO E DA PUNTA NEL SETTORE OSPEDALIERO E
Figure responsabili della Salute e Sicurezza “organigramma funzionale”;
Mansioni CCNL;
Compiti/Incarichi/Attività;
Appalti: imprese e lavoratori autonomi;
3.2 Affidamento dell’incarico di RSPP-Esterno e svolgimento dei compiti previsti dal SPP-Esterno
La programmazione e l’attuazione delle misure preventive e protettive
Programma di miglioramento, quali misure, chi deve attuare le misure, entro quando devono essere attuate, gli importi messi a disposizione;
Attrezzature, macchine, e impianti;
I dati e le informazioni relativi agli infortuni sul lavoro che comportino l’assenza dal lavoro di almeno un giorno, escluso quello dell’evento e, a fini assicurativi, quelli
relativi agli infortuni sul lavoro che comportino un’assenza al lavoro superiore a tre giorni e quelli relativi alle malattie professionali;
Near miss e gestione;
Si definisce near miss o quasi infortunio qualsiasi evento, correlato al lavoro, che avrebbe potuto causare un infortunio o danno alla salute (malattia) o morte ma, solo per puro caso, non lo ha prodotto: un evento quindi che ha in sé la potenzialità di produrre un infortunio
I provvedimenti adottati dagli:
Qualora già redatti i seguenti documenti: Documento di valutazione dei rischi generale e relativi documenti allegati;
Documento Unico di Valutazione dei Rischi da Interferenza (ove pertinente) e relativi documenti allegati;
Sistemi di controllo delle misure preventive e protettive
Manuali dei Sistemi di Gestione;
3.3 Affidamento dell’incarico di RSPP-Esterno e svolgimento dei compiti previsti dal SPP-Esterno
Procedure di sicurezza per le varie attività aziendali
D.L.gs. 81/2008 s.m.i. Articolo 18 – Obblighi del datore di lavoro e del dirigente)
Qualora già redatti i seguenti documenti pertinenti: Documento di valutazione dei rischi generale e relativi documenti allegati;
Documento Unico di Valutazione dei Rischi da Interferenza e relativi documenti allegati;
Manuale dei Sistemi di Gestione;
Piano di emergenza evacuazione;
Procedure di emergenza evacuazione;
Verbali delle prove di evacuazione ed esercitazione;
Qualora già redatti i seguenti documenti pertinenti:
Nomine dei responsabili del progetto formativo;
Consultazioni/Riunioni
D.L.gs. 81/2008 s.m.i. Articolo 18 – Obblighi del datore di lavoro e del dirigente
Evidenze delle consultazioni;
Verbali delle riunioni di sicurezza;
Informazioni sui rischi specifici dei lavoratori e della loro attività
c) Nominativi dei lavoratori incaricati di applicare le misure di pronto soccorso e di emergenza incendio evacuazione;
d) Nominativi degli addetti del servizio di prevenzione e protezione, e del medico competente e o medico autorizzato se diverso;
e) Rischi specifici cui è esposto ogni lavoratore in relazione all’attività svolta, le normative di sicurezza e le disposizioni aziendali in materia;
f) Pericoli connessi all’uso delle sostanze e delle miscele pericolose sulla base delle schede dei dati di sicurezza previste dalla normativa vigente e dalle norme di buona tecnica;
g) Misure e le attività di protezione e prevenzione adottate;
h) Presenza di lavoratori immigrati, e comprensione della lingua italiana;
3.4 Affidamento dell’incarico di RSPP-Esterno e svolgimento dei compiti previsti dal SPP-Esterno
Conoscere l’organizzazione dei lavoratori
Attitudini e Modalità dei lavoratori
Conoscere e comprende le attitudini e le modalità operative dei lavoratori
Coinvolgere i lavoratori
Coinvolgere e raggruppare i lavoratori
Attinenti alla Formazione
Su incarico del Datore di lavoro potrebbe formare i lavoratori
Ricordare le caratteristiche operative del personale anche connesse a differenze di genere e usanze religiose
Monitorare l’esposizione ai rischi di provenienza esterna (interazioni alcool/droghe e lavoro, stress esterni) e di provenienza interna (nuovi macchinari, stress lavoro correlato);
Il Servizio Prevenzione e Protezione effettua un continuo monitoraggio sulle diseguaglianze di genere e consiglia ai lavoratori le migliori condizioni per garantire la riduzione dei rischi, intervenendo anche sul datore di lavoro quando le condizioni operative siano al di fuori da quelle considerate tollerabili;
Appaltatore/Subappaltatore
Forza lavoro appartenente ad un appaltatore o subappaltatore e rischi immessi;
Sistemi di sorveglianza sistemi di allarme
Altre categorie in base ad altri compiti che saranno eventualmente comunicati nello specifico se ricorrenti
Svolgerà altri compiti secondo le condizioni contrattuali stabilite con il Committente e informerà l’interessato;
Per ogni informazione o richiesta l’Interessato potrà contattare il Titolare del trattamento al seguente indirizzo:
privacy@servizioprevenzioneprotezione.it
SEZIONE IV OMISSIONI E TRATTAMENTO DEI DATI
4.)Che cosa succede nel caso in cui l’Interessato non fornisca i suoi dati identificati come necessari ai fini dell’esecuzione della prestazione richiesta? (Art. 13, 2° comma, lett. e GDPR)
La raccolta ed il trattamento dei dati personali, ed eventualmente sensibili, riprese video o immagini fotografiche, è necessaria per dar seguito alle prestazioni richieste nonché all’erogazione del Servizio e/o alla fornitura del Prodotto richiesto. Qualora l’Interessato non fornisca i dati personali ed eventualmente sensibili espressamente previsti come necessari all’interno del modulo d’ordine, del modulo di iscrizione ai corsi di formazione, del modulo di richiesta di informazioni, ecc…; il Titolare non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto e dei Servizi/ Prodotti ad esso collegati, né agli adempimenti che da essi dipendono.
4.1)Che cosa succede nel caso in cui l’Interessato non fornisca il consenso al trattamento dei dati personali per le attività di promozione commerciale su Servizi/Prodotti differenti rispetto a quelli acquistati ?
4.2)Come trattiamo i dati dell’Interessato (art. 32 GDPR)
Il Titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità di dati personali dell’Interessato e impone ai terzi fornitori e ai Responsabili e Collaboratori analoghe misure di sicurezza.
I dati verranno trattati sia con supporti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art. 5 par. 1 lett. f. del RGPD trattati in formato cartaceo ed elettronico.
4.5)Dove trattiamo i dati dell’Interessato
I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE e nello specifico nella seguente Nazione: ITALIA).
4.6)Per quanto tempo vengono conservati i dati dell’Interessato? (art. 13, 2° comma, lett. a GDPR)
Occorre inoltre aggiungere che, nel caso in cui un utente inoltri a Giulio Galotta dati personali non richiesti o non necessari al fine dell’esecuzione della prestazione richiesta ovvero all’erogazione di un servizio ad essa strettamente connessa, Giulio Galotta non potrà essere considerato titolare di questi dati, e provvederà alla loro cancellazione nel più breve tempo possibile.
4.7)Quali sono i diritti dell’Interessato? (artt. 15 – 20 GDPR)
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare all’indirizzo privacy@servizioprevenzioneprotezione.it. Al fine di garantire che i diritti sopra citati vengano esercitati dall’Interessato e non da terzi non autorizzati, il Titolare potrà richiedere allo stesso di fornire eventuali ulteriori informazioni necessarie allo scopo.
4.8)Come e quando l’Interessato può opporsi al trattamento dei propri dati personali? (Art. 21 GDPR)
Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può opporsi in ogni momento al trattamento dei propri dati personali se esso è fondato sul legittimo interesse o se avviene per attività di promozione commerciale, inviando la richiesta al Titolare all’indirizzo privacy@servizioprevenzioneprotezione.it.
4.9)A chi può proporre reclamo l’Interessato? (Art. 15 GDPR)
SEZIONE V SERVIZI CLOUD
5.) Cloud Object Storage
Nel sistema di Gestione del Trattamento dei Dati utilizziamo il Cloud Object Storage di Aruba maggiori informazioni possono essere visionate direttamente dal sito internet del fornitore: https://www.cloud.it/home.aspx.
(Fonte Aruba)
Il servizio Cloud Object Storage di Aruba, consente di creare degli storage in cui memorizzare quantità e tipologie di dati illimitate, in totale sicurezza.
5.1)Le caratteristiche GDPR Ready del servizio Cloud Object Storage
Creazione di 2 repliche (3 copie) per ogni file memorizzato: questo riduce i rischi che un dato si perda a causa di un guasto hardware.
(Approfondimenti: GDPR – Art. 32, comma 1, paragrafo b)
5.2)Protocollo HTTPS/FTPS
5.3)Sicurezza di accesso
5.4)Solo tu controlli i dati che metti sul nostro cloud
5.5)Network europeo e data center Rating 4
5.6)I dati dei nostri clienti sono in Italia
5.7)Privacy e riservatezza senza eccezioni
L’ infrastruttura cloud non è soggetta al rispetto di leggi e norme USA come il Patriot Act o il FISA (Foreign Intelligence Surveillance Act), che impongono misure la cui applicazione consente l’accesso ai dati e alle informazioni, influenzando in modo rilevante la privacy.
5.8)Certificazione ISO 27001
5.9)Sicurezza delle infrastrutture
SEZIONE VI COOKIE
6.) Informazioni generali, disattivazione e gestione dei cookie
6.1)Cookie tecnici
6.2)Cookie di terze parti
6.3)Cookie di profilazione
SEZIONE VII LIVE CHAT
7.) Live chat
Accettando il trattamento dei dati personali e l’utilizzo dei cookie al fine di avviare una chat elaborata dallo Studio Tecnico Professionale- Servizio Prevenzione e Protezione – Fattore T.U.O. G&D Galotta, ai fini di Chat/Support, il tempo di conservazione dei dati è 30 giorno come da GDPR.
Usiamo WP Live Chat da 3CX come nostra piattaforma di live chat. Cliccando e inviando il modulo, si riconosce che le informazioni fornite ora e durante della chat verranno trasferite a WP Live Chat da 3CX per l’elaborazione in conformità con la loro Privacy Policy.

References: art. 15
 art. 22
 Articolo 18
 Articolo 18
 Articolo 18
 Art. 32