1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento dei dati personali è PRAXI S.p.A. con sede legale in Torino, Corso Vittorio Emanuele II n. 3, codice fiscale e partita IVA 01132750017, privacy@praxi.praxi.

Il Responsabile della Protezione dei dati (DPO), nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR, è la dottoressa Annalisa Settimo, contattabile all’indirizzo mail dpo@praxi.praxi.

2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, CATEGORIE DI DATI TRATTATI, TEMPI DI CONSERVAZIONE E DESTINATARI

PRAXI S.p.A. tratta i dati personali secondo i principi di liceità, correttezza, trasparenza e nel rispetto del principio di minimizzazione, ovvero acquisendo e trattando i dati limitatamente a quanto necessario per il perseguimento delle seguenti finalità:

• il trattamento è necessario per l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, per la sottoscrizione o per l’esecuzione di un contratto di cui l’Interessato è parte (art. 6, lett. b) GDPR), nonché per adempiere agli obblighi di legge a cui è soggetto il Titolare (art. 6, lett. c) GDPR);
• sono oggetto del trattamento dati anagrafici e di contatto, dati contenuti nel curriculum vitae con eventuale fotografia, dati relativi al rapporto di lavoro quali la tipologia di contratto, qualifica e retribuzione, dati di identificazione finanziaria, dati di familiari a carico o che necessitano di assistenza, stato civile, dati del coniuge, requisiti pensionistici, orario di presenza, causale assenza, costi e luogo di trasferta, cliente per cui è stato svolto il lavoro; possono essere oggetto del trattamento dati che rientrano fra le categorie particolari di dati personali (art. 9, co. 2, lett. a) e b) GDPR), quali a titolo esemplificativo dati idonei a rivelare lo stato di salute (documentazione di appartenenza ad una categoria protetta, certificati relativi ad assenza per malattia o maternità, documentazione di infortunio o altra documentazione prodotta per giustificare le assenze dal lavoro o per fruire di particolari permessi previsti dal CCNL, etc.), l’appartenenza sindacale (assunzione di cariche sindacali, richiesta di trattenuta per quote di associazione sindacale, etc.), l’adesione a un partito politico (richiesta di permessi o aspettativa per cariche pubbliche elettive, assenza per lo svolgimento dell’incarico di rappresentante di lista, etc.), le convinzioni religiose (richiesta di fruizione di specifiche festività religiose, etc.);
• vengono conservati per tutta la durata del rapporto contrattuale e fino al termine prescrizionale previsto dalla normativa per la tutela dei diritti derivanti dal rapporto medesimo (art. 2946 e ss. del c.c.);
• nell’ambito della finalità espressa, detti dati personali possono essere comunicati sia a soggetti privati - quali ad esempio consulente del lavoro, responsabile del servizio di prevenzione e protezione dai rischi di infortunio sul lavoro (RSPP), enti di formazione, fornitori servizi welfare, fornitori servizi informatici - i quali agiscono in qualità di Titolari o Responsabili del trattamento e possono a loro volta ricorrere ad altri Responsabili del trattamento, sia ad Amministrazioni pubbliche, Istituti di credito, Compagnie assicurative, Fondi previdenziali e assistenziali, Revisori, Sindaci, Commercialisti e Legali, i quali agiscono in qualità di Titolari del trattamento;

• il trattamento è necessario per l’esecuzione del contratto di cui l’Interessato è parte (art.6, lett. b) GDPR) nonché per adempiere agli obblighi di legge a cui è soggetto il Titolare (art.6, lett. c), art. 9, co. 2, lett. b) e h) GDPR);
• sono oggetto del trattamento i dati relativi allo stato di salute dell’Interessato, che rientrano fra le categorie particolari di dati personali;
• vengono conservati per tutta la durata del rapporto contrattuale e fino al termine prescrizionale previsto dalla normativa per la tutela dei diritti derivanti dal rapporto medesimo (art. 2946 e ss. del c.c.);
• vengono raccolti e trattati dal Medico competente, che opera in qualità di Titolare del trattamento, e custoditi in busta chiusa presso l’Ufficio del Personale;

• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (art.6 lett. f) GDPR);
• sono oggetto del trattamento dati anagrafici e di contatto, dati relativi al rapporto di lavoro e il curriculum professionale;
• vengono conservati per tutta la durata del rapporto contrattuale e fino al termine prescrizionale previsto dalla normativa per la tutela dei diritti derivanti dal rapporto medesimo (art. 2946 e ss. del c.c.);
• possono essere comunicati a clienti e prospect;

• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (art.6 lett. f) GDPR);
• sono oggetto del trattamento immagini o video trasmessi dall’Interessato e/o raccolti nel contesto di eventi aziendali o di altre attività lavorative;
• vengono conservati fino all’eventuale richiesta di cancellazione;
• possono essere pubblicati sul sito Internet e/o sui social media aziendali;

• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (art.6 lett. f) GDPR);
• sono oggetto del trattamento le comunicazioni ricevute e inviate dall’account aziendale individuale e/o collettivo;
• le mail aziendali mantenute dall’Interessato vengono conservate per tutta la durata del rapporto contrattuale e per un anno dalla sua cessazione, salvo precontenziosi o contenziosi in corso;
• in caso di necessità legate alla continuità operativa, possono essere trasmesse a clienti, prospect e fornitori, nonché a colleghi e/o responsabili dell’Interessato;

• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (art.6 lett. f GDPR);
• sono oggetto di trattamento i log al sistema e il traffico Internet, nonché le mail ricevute e inviate dagli account aziendali individuali e collettivi;
• i log dei sistemi e della navigazione Internet vengono conservati per diciotto mesi mentre le mail aziendali mantenute dall’Interessato vengono conservate per tutta la durata del rapporto contrattuale e per un anno dalla sua cessazione, salvo precontenziosi o contenziosi in corso;
• possono essere comunicati a Legali e Amministrazioni pubbliche.

3. MODALITA’ DI TRATTAMENTO E AMBITO DI CIRCOLAZIONE DEI DATI

Il trattamento dei dati personali è realizzato mediante le operazioni indicate nell’art. 4, co. 1, n. 2) del GDPR, ovvero mediante la raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, estrazione, consultazione, uso e cancellazione degli stessi.

I dati personali sono raccolti e trattati dal personale istruito come previsto dall’art. 29 del GDPR.

Le operazioni di trattamento vengono realizzate con l’ausilio di supporti informatici idonei a garantirne la sicurezza e la riservatezza, nonché all’occorrenza mediante supporti cartacei.

I dati non sono sottoposti ad alcun processo decisionale automatizzato che possa produrre effetti significativi sull’Interessato.

PRAXI S.p.A. adotta misure tecniche e organizzative idonee alla protezione dei dati, al fine di garantire un livello di sicurezza adeguato al rischio di utilizzo improprio, perdita o accesso non autorizzato, secondo quanto previsto dalla normativa di riferimento.

La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno dell’Unione Europea di proprietà di PRAXI S.p.A. e/o di società terze incaricate che agiscono in qualità di Responsabili del trattamento.

4. DIRITTI DELL’INTERESSATO

PRAXI S.p.A. garantisce in ogni momento all’Interessato l’esercizio dei propri diritti:

• diritto di accesso, ovvero la possibilità di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei propri dati e di ottenere le informazioni contenute nel presente documento (art. 15 GDPR);
• diritto di rettifica o integrazione dei dati personali inesatti o incompleti (art. 16 GDPR);
• diritto alla cancellazione, qualora il trattamento non sia obbligatorio per legge o per contratto ovvero necessario al Titolare per l’esercizio dei propri diritti in sede giudiziaria (art. 17 GDPR);
• diritto di limitazione di trattamento, ovvero la facoltà di chiedere che i dati siano trattati solo ai fini della conservazione con esclusione di altri trattamenti (art. 18 GDPR);
• diritto di opposizione al trattamento che avviene per il perseguimento del legittimo interesse del Titolare (art. 21 GDPR).

L’Interessato può esercitare i precedenti diritti scrivendo all'indirizzo e-mail privacy@praxi.praxi; qualora ritenga che il trattamento che lo riguarda violi la normativa privacy può scrivere all’indirizzo e-mail dpo@praxi.praxi oppure proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).