Source: http://idroelettricamcl.it/gdpr-politiche-privacy.html
Timestamp: 2019-03-22 03:50:14+00:00
Document Index: 1828217

Matched Legal Cases: ['art. 7', 'art. 37', 'art. 5', 'art. 28', 'art. 28', 'art. 13']

GDPR Politiche privacy - MCL
Rezzato Idro Brescia s.r.l.
Rezzato IDROGARDA s.r.l.
Centrale Gavardo
Centrale Cantrina DMV
GDPR Politiche privacy
La protezione dei dati personali trattati all’interno della Idroelettrica MCL S.r.l. è un impegno di fondamentale importanza. L’entrata in vigore del Regolamento (UE) 2016/679 "Regolamento in materia di protezione dei dati personali" (RGPD, in inglese GDPR, General Data Protection Regulation) ha fornito l’opportunità per adeguare ulteriormente le attività svolte nella Società ai principi di trasparenza e tutela dei dati personali, nel rispetto dei diritti e delle libertà fondamentali di tutti gli interessati, siano essi dipendenti, collaboratori, contribuenti, utenti o fornitori. La Idroelettrica ha così implementato un "modello organizzativo privacy" (MOP) che qui si descrive nelle sue linee generali, finalizzato ad analizzare tutti i trattamenti di dati, organizzarli in modo funzionale e gestirli in sicurezza e trasparenza. In questa sezione del sito si riportano inoltre le informazioni sui diritti dell’interessato e le modalità di esercizio nei confronti del Titolare.
Idroelettrica MCL S.r.l.
Tel 030 9964844 – fax 030 9637008.
C.F. 01856570989
PEC: idroelettricamcl@pec.it – e-mail: info@idroelettricamcl.it
Sito web: www.idroelettricamcl.it
Le informazioni sono rese anche ai sensi dell’art. 7 del D.Lgs. 70/03 "Attuazione della direttiva 2000/31/CE relativa a taluni aspetti giuridici dei servizi della società dell'informazione nel mercato interno, con particolare riferimento al commercio elettronico".
Il TITOLARE non ha ritenuto necessario nominare il Responsabile per la protezione dei dati personali (RPD, o in inglese DPO "Data Protection Officer") della Idroelettrica MCL S.r.l., non rientrando tra le ipotesi di cui all’art. 37, par. 1.
Il MOP prevede che ciascun dipendente/collaboratore del TITOLARE tratti solamente i dati indispensabili per svolgere le proprie mansioni, in funzione dell’organizzazione interna e soprattutto delle finalità indicate e proposte all’interessato (principio cd di "limitazione della finalità e minimizzazione dei dati", art. 5, par. 1, lett. b) e c) del Reg. (UE) 2016/679. Pertanto è stata predisposta una segmentazione dei trattamenti, per aree omogenee di "Incaricati del trattamento", vincolandolo i dipendenti/collaboratori preposti a ciascuna area ad un ambito specifico di trattamento. A tal fine, "by design", anche il sistema informativo è costituito a "compartimenti stagni". Il dipendente/collaboratore potrà accedere dalla propria postazione informatica solo ai dati indispensabili per svolgere le proprie mansioni. La designazione alle specifiche aree di trattamento avviene per il tramite del Registro delle attività di Trattamento, documento interno che individua puntualmente l’ambito di trattamento e conferisce l’autorizzazione in merito agli addetti preposti all’area medesima.
Il TITOLARE utilizza sistemi informatici evoluti per gestire e organizzare la propria attività. Per tale ragione, da sempre, l’attenzione alla costruzione dei software e l’utilizzo e sicurezza dei dati sono alla base dell’attività prevalente del TITOLARE. I soggetti con privilegi di "amministratore" interni al Consorzio sono specificatamente nominati e formati. Anche le Società esterne specializzate che accedono a dati consortili sono specificatamente nominate Responsabili Esterni o Amministratori di Sistema Esterni ai sensi dell’art. 28 del Reg. (UE) 2016/679.
In linea di principio il TITOLARE gestisce internamente quasi tutte le attività di trattamento. I casi di affidamento in outsourcing a terzi di alcune attività che implicano un trattamento di dati sono opportunamente indicati nel Registro delle attività di trattamento e segnalate all’interno delle singole informative. In questi casi il rapporto con il soggetto terzo è disciplinato con contratto di nomina a "Responsabile Esterno del Trattamento" ai sensi dell’art. 28 del Reg. (UE) 2016/679.
Le misure – organizzative, fisiche, giuridiche, tecniche ed informatiche – programmate ed attuate per abbattere i rischi "privacy" dell’interessato sono illustrate nell’apposita sezione del "registro delle attività di trattamento" e nei relativi allegati informatici.
L’interessato ha diritto di essere informato su come il TITOLARE tratta i Suoi dati personali, per quali finalità e sulle altre informazioni previste dall’art. 13 del Reg. (UE) 2016/679. A tale fine, il TITOLARE ha predisposto dei processi organizzativi che permettono, all’atto di acquisizione o richiesta dei dati personali" il rilascio di un modello di Informativa creato "ad hoc" a seconda della "categoria di interessati" a cui l’interessato stesso appartiene (dipendente, consorziato, fornitore ecc.). Questo documento permette di informare adeguatamente tutti i soggetti cui i dati si riferiscono su come venga effettuato il trattamento da parte del TITOLARE. Il modello di informativa potrà essere richiesto con apposita domanda a quest’ultimo. In ogni caso il DPO è a sua disposizione per ogni ulteriore spiegazione sul contenuto e sulle modalità di esercizio di tale diritto.
Idroelettrica | Informazioni societarie | Attività | Centrali idroelettriche | Società Trasparente | GDPR Politiche privacy | Contatti | Mappa generale del sito