PRIVACY POLICY

Giostra Cooperativa Sociale, con sede legale in P.zza de Angeli,9, 20146 Milano (MI), PI.
05893550151 (in seguito “Titolare”) in qualità di titolare del trattamento dei dati personali,
Vi fornisce specifiche informazioni, ai sensi dell’art. 13 del Regolamento UE n. 2016/679
(in seguito “GDPR”), relativamente alle finalità, modalità del trattamento, ai soggetti a cui
possono essere comunicati e i diritti di cui gode l’interessato in relazione alla gestione dei
dati personali.

1. OGGETTO DEL TRATTAMENTO
   Il Titolare del trattamento potrà acquisire e trattare i dati personali identificativi (nome,
   cognome, indirizzo, e-mail, telefono, riferimenti bancari) e particolari categorie di dati
   (stato generale di salute dei dipendenti o dei familiari, adesione ad un sindacato,
   adesione ad un partito politico o la titolarità di cariche pubbliche, convinzioni religiose),
   anche relativi a familiari, da Voi comunicati in relazione all’esecuzione del rapporto di
   lavoro.
2. FINALITÁ DEL TRATTAMENTO
   I dati personali raccolti saranno trattati per le seguenti finalità:

• Per poter instaurare e gestire il rapporto di lavoro a qualunque titolo a partire da
  procedure di selezione;
• Per la tenuta della contabilità, corresponsione stipendi, assegni, premi ed altri
  emolumenti;
• Per poter adempiere a specifici compiti previsti da leggi, regolamenti, normative
  comunitarie, contratti collettivi in materia di previdenza ed assistenza anche
  integrativa, di igiene e sicurezza sul lavoro, in materia fiscale, di tutela della salute,
  dell’ordine e della sicurezza pubblica;
• Per far valere o difendere, in sede giudiziaria e/o amministrativa, un legittimo diritto,
  anche da parte di un terzo;
• Per adempiere ad obblighi derivanti da assicurazioni per copertura dei rischi connessi
  con la responsabilità del datore di lavoro in materia di igiene e sicurezza sul lavoro,
  malattie professionali, danni cagionati a terzi nell’esercizio delle attività lavorative o
  professionali;
• Per la gestione di specifiche attività connesse con l’attività lavorativa svolta (corsi di
  formazione, aggiornamento ecc)
• Altro (specificare)

1. BASE GIURIDICA DEL TRATTAMENTO
   Il Titolare tratta i Vostri dati personali lecitamente, laddove il trattamento:

• è necessario all’esecuzione del contratto di lavoro di cui l’interessato è parte o
  all’esecuzione di misure precontrattuali adottate su richiesta;
• è necessario per adempiere un obbligo legale incombente sul titolare;
• è basato sul consenso espresso dell’interessato ed eventualmente dei suoi familiari
  per la raccolta e la gestione di particolari categorie di dati di natura sensibile e/o
  giudiziaria.

1. MODALITÁ DEL TRATTAMENTO
   Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate dall’art. 4 n.
   2 GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione,
   consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo,
   interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
   I dati verranno trattati sia con modalità manuali che informatiche e potranno essere
   memorizzati su supporti cartacei, digitali o su ogni altro tipo di supporto conforme alle
   misure minime di sicurezza.
2. PERIODO DI CONSERVAZIONE DEI DATI
   I dati saranno trattati durante l’esecuzione del rapporto di lavoro e potranno essere
   conservati anche dopo la cessazione dello stesso per l’espletamento di tutti gli eventuali
   adempimenti connessi o derivanti dalla conclusione. Decorso tale termine di conservazione i
   dati saranno distrutti.
3. NATURA DEL CONFERIMENTO E CONSEGUENZE DI EVENTUALI
   RIFIUTI
   Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e
   contrattuali, pertanto, l’eventuale rifiuto di fornirli, in tutto o in parte, può dar luogo
   all’impossibilità per l’azienda di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti di natura retributiva, contributiva, fiscale, assicurativa o connessi al rapporto di lavoro.

1. ACCESSO E COMUNICAZIONE DEI DATI
   Possono venire a conoscenza dei Vostri dati, in qualità di incaricati o responsabili del
   trattamento, il nostro personale dipendente esclusivamente in relazione alle mansioni da loro
   svolte ed alle finalità sopra espresse.
   Potranno, inoltre, venire a conoscenza dei Vostri dati personali alcune specifiche categorie
   di soggetti esterni all’azienda, sempre per finalità connesse con l’esecuzione degli obblighi
   derivanti dai rapporti di lavoro in essere.
   Rientrano in queste categorie:

• Studi commercialisti centri elaborazione dati amministrativi e contabili in relazione
  alla tenuta delle scritture societarie, tenuta dei bilanci, elaborazioni contabili, ecc.;
• Istituti di credito, istituti finanziari per la gestione di pagamenti e retribuzioni;
• Società di manutenzione hardware e software in relazione alle necessarie
  manutenzioni, miglioramenti, delle nostre infrastrutture;
• Professionisti, consulenti o società di servizi che operino per conto della nostra
  azienda;
• Enti pubblici (INPS, INAIL, Direzione provinciale del lavoro, strutture sanitarie per
  le visite fiscali) per l’adempimento degli obblighi previsti da leggi e regolamenti;
• Enti assistenziali, previdenziali, assicurativi autorità locali di pubblica sicurezza per
  fini assistenziali e previdenziali obbligatori, nonché per rilevazione di eventuali
  patologie o infortuni sul lavoro;
• Soggetti ai quali la facoltà di accedere ai dati sia accordata da disposizioni di legge o
  regolamenti (Forze di Polizia, autorità di controllo, autorità locali di pubblica
  sicurezza).
  Non è prevista nessuna forma di diffusione dei Vostri dati.

1. DIRITTI DELL’INTERESSATO
   In ogni momento, è possibile esercitare, ai sensi degli articoli 15- 22 del Regolamento
   UE n. 2016/679, il diritto di:

a. chiedere la conferma dell’esistenza o meno di propri dati personali;
b. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati
personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o
saranno comunicati e, quando possibile, il periodo di conservazione;
c. ottenere la rettifica e la cancellazione dei dati;
d. ottenere la limitazione del trattamento;
e. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un
formato strutturato, di uso comune e leggibile da dispositivo automatico, e
trasmetterli ad un altro titolare del trattamento senza impedimenti;
f. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per
finalità di marketing diretto;
g. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche,
compresa la profilazione;
h. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la
cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di
opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i. revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il
trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi
dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza),
oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine
razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o
la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente
alla revoca dello stesso conserva, comunque, la sua liceità;
j. proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei
dati personali – www.garanteprivacy.it).

1. MODALITÁ DI ESERCIZIO DEI DIRITTI

È Possibile in qualsiasi momento esercitare i propri diritti di cui al punto precedente
inviando:

• Una raccomandata A.R. a
• Una e-mail all’indirizzo : giostracsarl@pcert.it

10.TITOLARI, RESPONSABILI ED INCARICATI
Il titolare del trattamento è Giostra Cooperativa Sociale, con sede legale in P.zza de Angeli, 9, 20146 Milano (MI).
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.