Source: https://www.metalinox.it/regolamento/
Timestamp: 2020-01-21 23:03:12+00:00
Document Index: 81849629

Matched Legal Cases: ['art. 8', 'art. 111', 'art. 30', 'art. 35', 'art. 81', 'art. 12', 'art. 2', 'art. 2']

Regolamento | Metalinox s.r.l.
In funzione dell’approvazione, in data 25 Maggio 2016, del nuovo Regolamento U.E. n. 679/2016 che mira a garantire una disciplina sulla protezione dei dati personali uniforme ed omogenea in tutta l’Unione Europea; rilevato che detta normazione comunitaria costituisce fonte sovraordinata rispetto alle normazioni nazionali e che, per quanto riguarda l’Italia, esso costituisce norma di riferimento e parametro di legittimità delle normativa nazionale vigente e, quindi, del “Codice della Privacy in vigore dal 01 Gennaio 2004, d. lgs 196/2003, con le modifiche introdotte dal d. lgs. 101/2018, vigente dal 19.09.2018, (adeguamento normativa italiana a Regolamento UE 679/2016) il presente regolamento si prefigge di rendere conforme alla nuova normativa il trattamento dei dati personali che viene eseguito all’interno de “Metalinox s.r.l.”.
Si chiarisce che le novità introdotte dal Regolamento UE si traducono in obblighi organizzativi, documentali e tecnici che tutti i titolari del trattamento dei dati personali devono considerare per consentire la piena e consapevole applicazione del nuovo quadro normativo in materia di Privacy, e per tali ragioni, questo titolare del trattamento (“Metalinox s.r.l.”, d’ora innanzi così denominato o anche, per brevità, il “Titolare” ovvero la “Metalinox” ) ha inteso dotarsi di una procedura generale di attuazione del Regolamento (da qui in poi definito “GDPR”), al fine di ottemperare agli obblighi previsti e di comprovare l’adeguamento alla normativa.
Il trattamento dei dati particolari (“sensibili “)
Descrizione dell’attività - Ambienti fisici e virtuali - Videosorveglianza
Il presente regolamento sulla privacy è uno strumento di applicazione del Decreto Legislativo 30 Giugno 2003, n.196 (“Codice sulla Privacy”) come modificato ed integrato dal d.lvo 101/2018 e del Regolamento UE 2016/679, nell’ambito dell’organizzazione del Titolare “Metalinox s.r.l.”; il medesimo verrà periodicamente aggiornato, in linea con le novità normative, giurisprudenziali e con le pronunce e gli atti di indirizzo del Garante della Privacy.
Il diritto alla privacy infatti è un vero e proprio diritto inviolabile della persona che non si limita alla tutela della riservatezza o alla protezione dei dati, ma si estende – strumentalmente - alla piena realizzazione degli altri diritti e delle libertà fondamentali.
Si evidenzia che il titolare Metalinox s.r.l. in precedenza, prima dell’entrata in vigore della nuova normativa europea, già risultava essersi conformato alle disposizioni allora vigenti e si era dotato, tra le altre formalità, dei correlati documenti attuativi (informative e atti di incarico).
Nel quadro della nuova normativa, per come risultante dall’entrata in vigore del Regolamento UE e dall’armonizzazione del Codice Privacy italiano operata dal d.lvo 101/2018, l’intervento odierno risulta quindi orientato alla semplificazione ulteriore, intesa quale migliore strumento attuativo degli obiettivi normativi e quale parametro di compliance.
Il presente regolamento disciplina (all’interno della struttura del Titolare “Metalinox s.r.l.”) la tutela delle persone e degli altri soggetti in ordine al trattamento dei dati personali, nel rispetto ed in conformità di quanto previsto dalla nuova normativa sovranazionale, il Regolamento UE n. 679 del Parlamento Europeo e del Consiglio del 27 Aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, tenuto conto del d.lvo 101/2018.
Il Titolare “Metalinox s.r.l.” garantisce che il trattamento dei dati, a tutela delle persone fisiche, si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’interessato, con particolare riferimento alla riservatezza, all’identità personale ed al diritto di protezione dei dati personali, a prescindere dalla loro nazionalità o dalla loro residenza.
La protezione delle persone fisiche con riguardo al trattamento dei dati personali è un diritto fondamentale: “Ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano” (art. 8, paragrafo 1, Carta dei Diritti Fondamentali dell’UE).
Il Titolare “Metalinox s.r.l.” sostiene e promuove al suo interno ogni strumento di sensibilizzazione che possa consolidare il pieno rispetto del diritto alla riservatezza e migliorare la qualità del proprio operato: uno degli strumenti essenziali di sensibilizzazione è l’attività formativa del personale. Per garantire la conoscenza reale delle disposizioni del presente regolamento, al momento dell’assunzione viene consegnata a ciascun dipendente copia della presente documentazione ed egli si impegna a prenderne visione ed attenersi alle sue prescrizioni.
Il titolare del trattamento dei dati personali ai sensi e per gli effetti del GDPR è “Metalinox s.r.l.”, in persona del legale rappresentante pro tempore, con sede legale in via di Vittorio 14, 33050 Fiumicello UD, c.f. e partita iva 01016270306: web: www.metalinox.it; mail: info@metalinox.it; pec: metalinox@cert.metalinox.it REA UD-155591; Tel. 0039/0431/970140, Fax 0039/0431/970319.
Tutti i soggetti esterni che effettuano operazioni di trattamento sui dati del Titolare “Metalinox s.r.l.”, per conto e nell’interesse della stessa, per finalità connesse all’esercizio delle funzioni, sono nominati “Responsabili Esterni” del trattamento, qualora siano in possesso dei requisiti di esperienza, capacità ed affidabilità.
Nel caso di mancato rispetto delle predette disposizioni risponde direttamente, verso l’Azienda, il Responsabile esterno del trattamento.
La designazione del Responsabile esterno viene effettuata mediante “atto di nomina” da parte del titolare del trattamento (Allegato 1. - Lettera di nomina del Responsabile Esterno al trattamento dei dati personali) e mediante le eventuali Istruzioni operative ivi incluse, da allegare agli accordi, convenzioni o contratti che prevedono l’affidamento di trattamenti di dati personali esternamente al Titolare.
Gli “Incaricati” del trattamento sono le persone fisiche, direttamente dipendenti del Titolare “Metalinox s.r.l.”, incaricati di svolgere le operazioni di trattamento dei dati personali di loro competenza con l’indicazione dei compiti, dell’ambito di trattamento consentito e delle modalità. Sono eventualmente nominati incaricati tutti coloro che, anche occasionalmente, possono trovarsi a trattare dati personali per conto del Titolare (esempio, collaboratori, stagisti).
Ogni dipendente o altro soggetto eventualmente preposto ad un determinato servizio e tenuto ad effettuare operazioni tecniche di trattamento è da considerare “Incaricato”. La designazione dell’incaricato al trattamento dei dati personali è di competenza del titolare del trattamento e la nomina è effettuata per iscritto, in modo da individuare puntualmente i compiti spettanti all’incaricato e le modalità cui deve attenersi per l’espletamento degli stessi e l’ambito del trattamento consentito (Allegato 2. – Lettera di nomina dell’incaricato interno al trattamento di dati personali).
Struttura di riferimento Attività svolta Categoria di interessati Natura dei dati trattati
Presidente Cda Amministrativa Clienti, Dipendenti, Collaboratori, Fornitori Comuni/Particolari
Amministratore Delegato Amministrativa Clienti, Dipendenti, Collaboratori, Fornitori Comuni/Particolari
Amministrazione e segreteria Amministrativa Clienti, Dipendenti, Collaboratori, Fornitori Comuni/Particolari
Produzione Amministrativa ed operativa Clienti, Collaboratori, Fornitori, Utenti, Terzi Comuni/Particolari
Dati del personale dipendente (e dei collaboratori);
Dati dei fornitori;
Dati degli amministratori;
Dati dei clienti, assistiti, pazienti, utenti e terzi.
I dati che sono o possono essere trattati dal Titolare "Metalinox s.r.l." rientrano nelle seguenti categorie di dati:
Dati personali comuni: rappresentano qualunque informazione relativa alla persona fisica, identifiata o identificabile.
Tipologia dei dati Finalità del trattamento Comuni Particolari
Relativi ai soggetti
Dipendenti, collaboratori, Gestione del rapporto di lavoro X X
amministratori, committenti (economica, assicurativa e previdenziale)
Fornitori Gestione delle prestazioni di fornitura richieste e dei conseguenti X
Clienti Gestione delle prestazioni di assistenza, fornitura e somministrazione X
e dei conseguenti adempimenti amministrativi, contabili e fiscali
Consulenti esterni Incarichi di consulenza e/o prestazione di servizi X X
(redazione, buste paga, dichiarazione dei redditi, ...)
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi e le libertà dell’interessato che richiedono la protezione dei dati personali.
Il Titolare “Metalinox s.r.l.” può trattare i dati sensibili solo quando il trattamento è autorizzato da espressa disposizione di legge ed in esecuzione di clausole contrattuali.
11. IL TRATTAMENTO DEI DATI PERSONALI DEL PERSONALE DELL'AZIENDA
Il Titolare “Metalinox s.r.l.” tratta i dati, anche di natura particolare o “sensibile”, dei propri dipendenti per le finalità di instaurazione e di gestione di rapporti di lavoro di qualunque tipo.
Il Titolare Metalinox s.r.l. curerà l’implementazione nella propria policy privacy del codice di condotta settoriale che verrà adottato su impulso dell’Autorità Garante ai sensi del vigente art. 111 del Codice della Privacy (d.lvo 196/2003 e successive modifiche ed integrazioni, da ultimo con d.lvo 101/2018).
12. REGISTRO DELLE ATTIVITA' DI TRATTAMENTO
Il titolare del trattamento Metalinox s.r.l., pur non essendovi tenuto a norma del punto 5) dell’art. 30 del Regolamento Europeo, sceglie di istituire un registro, in forma scritta anche elettronica, delle attività di trattamento svolte sotto la propria responsabilità, che terrà aggiornato.
Le catgorie dei trattamenti effettuati;
L'indicazione delle misure di sicurezza applicate;
Eventuale possibilità di trasferimenti di dati all'estero;
13. VALUTAZIONE D'IMPATTO SULLA PROTEZIONE DEI DATI
Il titolare “Metalinox s.r.l.”, pur non essendovi tenuto a norma dell’art. 35 del Regolamento Europeo, sceglie di redigere ed aggiornare la valutazione di impatto, conglobandola in unico documento assieme al Registro dei Trattamenti suddetto: ciò perseguendo la fondamentale scelta di semplificazione sottesa a tutto l’impianto privacy della realtà associativa.
Il Registro dei Trattamenti e La valutazione di impatto costituiscono unitario allegato al presente regolamento.
L'indicazione della natura facoltativa del conferimento dati;
L'indicazione del titolare;
L'indicazione dei diritti dell'utente, paziente, cliente;
L'ambito di comunicazione e diffusione dei dati.
(Allegato n. 3, informativa dipendenti/collaboratori; allegato 4: informativa fornitori; allegato 5: informativa clienti)
Nei trattamenti dei dati personali o sensibili effettuati per il perseguimento di finalità diverse da quelle cogenti (quindi in attuazione di obblighi di legge o di esecuzione di contratti), il Titolare organizza modalità atte a facilitare l’espressione del consenso da parte dell’interessato (GDPR art. 81 e 82).
16. DIRITTI DELL'INTERESSATO
L’ ”interessato” è il soggetto, persona fisica, alla quale si riferiscono i dati oggetto del trattamento. Il titolare “Metalinox s.r.l.” attua ogni misura necessaria a facilitare l’esercizio dei diritti dell’interessato ai sensi degli art. 12-22 del GDPR.
Conferma dell'esistenza o meno dei dati personali che lo riguardano e:
A seguito dell’entrata in vigore del d.lvo 101/18, il Titolare, nel garantire l’esercizio dei diritti di cui sopra, deve tener conto dei limiti ai medesimi posti dall’art. 2 undecies del Codice della Privacy, d.lvo 196/2003 e sue successive modifiche ed integrazioni; nell’ipotesi in cui il Titolare ritenga di dover disattendere la domanda dell’interessato, deve rispondere allo stesso esplicitando le ragioni del diniego e avvisandolo che può avanzare la richiesta tramite il Garante.
17. MODALITA' DI ESERCIZIO DEI DIRITTI DELL'INTERESSATO
All’istanza deve essere dato riscontro entro 30 giorni dalla data di ricezione della stessa (salvo quanto detto a proposito dell’art. 2 undecies del Codice della Privacy).
18. DESCRIZIONE DELL'ATTIVITA' - AMBIENTI FISICI E VIRTUALI - VIDEOSORVEGLIANZA
Metalinox s.r.l. è una società di capitali iscritta alla sezione ordinaria della CCIAA di Udine, operante nel settore della lavorazione dell’acciaio inox e dei metalli in genere, con una qualità garantita in ogni fase. In considerazione dell’attività svolta, il trattamento di dati effettuato dal Titolare può dirsi essenzialmente limitato:
ai propri clienti e fornitori (persone fisiche e giuridiche), in ragione di rapporti contrattuali/commerciali,
ai propri dipendenti e collaboratori, a vario titolo, in ragione del rapporto di lavoro, tutti comunque negli stretti limiti di quelli necessari all'adempimento di specifici obblighi contrattuali e/o di Legge.
Ai propri clienti, in ragione del rapporto contrattuale o alla specifica prestazione che li lega a ciascuno.
Nell’esercizio delle proprie funzioni, il Titolare tratta quindi sia dati comuni che dati particolari (ex “dati sensibili”), questi ultimi però esclusivamente in relazione ai propri dipendenti e collaboratori, per le finalità sopra esposte e, ovviamente, in relazione ai clienti.
Ad eventuali soggetti terzi (es. commercialista, consulente del lavoro, legale, gestore del sistema informatico, ditta di sorveglianza, avvocato) il Titolare trasmette dati per svolgimento di attività finalizzate all'adempimento di specifici obblighi di Legge e/o contrattuali, in virtù di incarichi loro formalmente conferiti in conformità a quanto prescritto dal Regolamento UE, allegati al presente documento quali modelli di riferimento.
Metalinox s.r.l. ha la propria sede legale ed operativa in Fiumicello, provincia di Udine, alla via Di Vittorio n. 14;
Omissis (parte del regolamento contenente informazioni aziendali riservate e non rilevanti per i terzi)
All’interno delle strutture del Titolare sono adottati modelli uniformi di informativa come da allegati al presente regolamento che sono periodicamente aggiornati.
22. RESPONSABILITA' IN CASO DI VIOLAZIONE DELLE DISPOSIZIONI IN MATERIA DI PRIVACY
23. COMUNICAZIONE DELLA VIOLAZIONE DEI DATI PERSONALI ("Data Breach")
Informativa per il trattamento dei dati per i dipendenti e collaboratori
Informativa per il trattamento dei dati per altri soggetti - fornitori