INFORMATIVA DEI CONTITOLARI UILTUCS TOSCANA E UILTUCS NAZIONALE PER IL TRATTAMENTO DEI DATI DEGLI ISCRITTI E DEGLI UTENTI
Ai sensi degli Articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio.
PREMESSA
La UILTuCS Toscana – (di seguito UILTuCS TOSCANA o SINDACATO), in persona del legale rappresentante pro-tempore, domiciliato presso la sede di Firenze in Via Lorenzo Il Magnifico n. 80 tel. 055295063 email: privacy@uiltucstoscana.it – p.e.c segreteria@pec.uiltucstoscana.it in attuazione a quanto previsto dal Regolamento Privacy UE 2016/679 (di seguito denominato il Regolamento o GDPR), ha predisposto la presente informativa per fornire tutte le informazioni sul trattamento dei dati personali degli iscritti e di quanti prendono contatto con il SINDACATO, anche per il tramite delle sue articolazioni territoriali.
Si precisa che, limitatamente al trattamento dei dati personali dei soggetti iscritti all’Unione Nazionale di Categoria UILTuCS attraverso le articolazioni locali di quest’ultima, la UILTuCS TOSCANA e la UILTuCS Nazionale, (di seguito per brevità UILTuCS e/o Contitolare) in persona del Suo Segretario generale e legale rappresentante pro tempore, con sede in Roma, Via Nizza, n128, email: segreterianazionale@uiltucs.eu nella qualità di Contitolari hanno sottoscritto un Accordo di Contitolarità, il cui estratto può essere richiesto ai contatti indicati successivamente.
La presente informativa, pertanto, è stata condivisa nei contenuti ed in ogni sua parte da entrambi i Contitolari.
1. CONTITOLARI E TITOLARE DEL TRATTAMENTO – DATA PROTECTION OFFICER
I soggetti Contitolari del trattamento, con riferimento ai trattamenti individuati al paragrafo 3, sono: UILTuCS Toscana e UILTuCS Nazionale, come in epigrafe generalizzate.
La UILTuCS TOSCANA, invece, è titolare del trattamento per quanto riguarda i trattamenti indicati al paragrafo 4.
2. DATA PROTECTION OFFICER (DPO) O RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)
In ragione delle attività di trattamento svolte dalle scriventi, i Contitolari hanno provveduto a designare, ciascuno, ai sensi dell’art. 37 del Regolamento Europeo, un proprio Data Protection Officer. Per contattare il Data Protection Officer di UILTuCS Toscana l’Interessato potrà scrivere all’indirizzo privacy@uiltucstoscana.it.
Per contattare il Data Protection Officer di UILTuCS Nazionale l’Interessato potrà scrivere all’indirizzo privacy@uiltucs.eu __________________________.
3. ORIGINE E TIPOLOGIA DEI DATI TRATTATI, FINALITÀ E BASE GIURIDICA DEI TRATTAMENTI OGGETTO DELLA CONTITOLARITÀ
La Contitolarità del trattamento tra UILTuCS Toscana e UILTuCS Nazionale è limitata al solo trattamento di alcuni dei dati personali che sono stati comunicati dallo stesso Interessato al momento dell’iscrizione quali: nome, cognome, codice fiscale, territorio di appartenenza.
Tali informazioni, per il fatto di essere detenute da organizzazioni sindacali, sono dati particolari ex art. 9 del GDPR, in quanto idonee a rivelare l’appartenenza sindacale.
Le medesime verranno trattate esclusivamente per perseguire le seguenti finalità:
- provvedere congiuntamente alla realizzazione, alla tenuta ed all’aggiornamento dell’elenco nominativo di coloro a cui è intestata la Tessera di adesione così come previsto dall’art. 5 dello Statuto UIL;
- rafforzare l’esercizio del potere di rappresentanza di tutti gli Iscritti anche a livello nazionale, di categoria e di Confederazione, consentendo la realizzazione degli scopi previsti dagli Statuti dei Contitolari;
- compiere tutte le attività che potranno esser richieste in futuro alle Organizzazioni Sindacali al fine di dar prova della propria rappresentatività a livello nazionale;
- realizzare finalità statistiche e di ricerca funzionali all’attività di programmazione, gestione e controllo delle iniziative sindacali;
- compiere ogni adempimento previsto dalla normativa nazionale ed europea, derivante dagli Statuti di UILTuCS Toscana e UILTuCS Nazionale e di UIL Confederale ovvero dalle prescrizioni contenute nell’accordo di contitolarità.
La base giuridica sulla quale si fondano i trattamenti eseguiti in regime di contitolarità è costituita dall’art 9 II paragrafo lettera d) del GDPR, che legittima i trattamenti di dati particolari svolti da un’associazione o altro organismo senza scopo di lucro che persegua finalità sindacali, a condizione che il trattamento riguardi unicamente i membri, gli ex membri o le persone che hanno regolari contatti a motivo delle sue finalità.
4. ORIGINE E TIPOLOGIA DEI DATI TRATTATI, FINALITÀ E BASE GIURIDICA DEI TRATTAMENTI EFFETTUATI DALLA UILTuCS TOSCANA COME TITOLARE
La UILTuCS TOSCANA tratta i seguenti dati personali degli iscritti, nello svolgimento delle proprie attività statutarie e dei servizi che può erogare ai medesimi: nome, cognome, codice fiscale, dati di contatto (email e numeri telefonici), dati relativi al rapporto di lavoro (ccnl applicato, denominazione del datore di lavoro, tipologia di rapporto di lavoro), immagini (foto, video e audio), dati relativi alla salute ed alla situazione familiare.
La UILTuCS TOSCANA può trattare i dati anche di soggetti non iscritti che, a vario titolo, possono entrare in contatto con il sindacato, come in occasione di richieste informative, assistenza su determinati servizi o in occasione di eventi sindacali.
–
| FINALITÀ DI TRATTAMENTO | BASE GIURIDICA | CONSENSO |
|---|---|---|
| Tenuta ed aggiornamento degli elenchi degli iscritti e delle banche dati: gestione amministrativa e organizzativa degli iscritti. | art. 9.2. lettera d) GDPR: trattamento necessario per l’esercizio legittimo delle attività da parte di un’associazione con finalità sindacali | NO |
| Rafforzamento del potere di rappresentanza a livello regionale per gli iscritti: rappresentare gli iscritti presso istituzioni, tavoli contrattuali, enti pubblici o privati. | art. 9.2. lettera d) GDPR: trattamento necessario per l’esercizio legittimo delle attività da parte di un’associazione con finalità sindacali | NO |
| Realizzazioni degli scopi statutari e sindacali | art. 9.2. lettera d) GDPR: trattamento necessario per l’esercizio legittimo delle attività da parte di un’associazione con finalità sindacali | NO |
| Attività informative e di proselitismo, come ad esempio invio di informative e di comunicazioni aventi ad oggetto l’attività e l’organizzazione del sindacato. | art. 9.2. lettera d) GDPR: trattamento necessario per l’esercizio legittimo delle attività da parte di un’associazione con finalità sindacali / art. 9.2 lettera a) GDPR: consenso | Il consenso non è la base giuridica per gli iscritti. Per coloro che invece non sono tesserati occorre il preventivo rilascio del consenso. |
| Organizzazione interna e territoriale: gestione del personale interno e dei delegati e delle sedi. | art. 9.2. lettera d) GDPR: trattamento necessario per l’esercizio legittimo delle attività da parte di un’associazione con finalità sindacali | NO |
| Erogazione dei servizi di assistenza (consulenza legale, assistenza previdenziale, assistenza contro le discriminazioni) | art. 9.2 lettera b) GDPR: trattamento necessario per assolvere gli obblighi ed esercitare i diritti specifici dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale | NO |
| Erogazione delle attività formative | art. 6 lettera b) GDPR: esecuzione di un rapporto contrattuale | NO |
| Pubblicazione di foto, video e audio sui canali social e sul sito web del titolare per finalità proprie del sindacato o per finalità diverse | art. 9.2. lettera d) GDPR: trattamento necessario per l’esercizio legittimo delle attività da parte di un’associazione con finalità sindacali / art. 9.2 lettera a) GDPR: consenso | Il consenso è la base giuridica per i soggetti che partecipano ad eventi sindacali senza esserne iscritti o, a prescindere dall’iscrizione, quando i dati vengono trattati per finalità che non sono quelle proprie del sindacato. |
| Comunicazione dei dati identificativi e di contatto a soggetti terzi per finalità informative | art. 9.2 lettera a) GDPR: consenso | L’acquisizione del consenso è necessaria per trasmettere i dati a soggetti terzi |
–
5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
In considerazione delle specifiche finalità e limitatamente alle stesse, i Contitolari conserveranno i dati personali per un periodo massimo di 24 mesi dalla cancellazione dell’iscritto, al fine di poter far fronte alle suddette eventuali necessità e/o a richieste da parte delle Autorità di Controllo.
Trascorso tale termine, e fatto salvo il caso in cui vi sia necessità di mantenere tali dati per accertare, esercitare o difendere concretamente un diritto in sede giudiziaria, i Contitolari cancelleranno i dati personali o provvederanno a renderli anonimi.
I medesimi termini di conservazione saranno osservati dal Titolare per tutti i trattamenti legati all’iscrizione.
Le immagini saranno conservate finché persiste l’interesse del titolare o pervenga una richiesta di cancellazione dell’interessato o non venga revocato il consenso (nel caso in cui la pubblicazione sia da esso legittimata). In questi ultimi due casi i volti ed i segni di riconoscimento saranno oscurati, qualora non sia possibile togliere le immagini.
6. COMUNICAZIONE E DIFFUSIONE
I dati personali trattati non saranno diffusi ma – in relazione alle finalità di trattamento precedentemente esposte e nel rispetto delle disposizioni di normative vigenti e delle misure tecniche e organizzative predisposte per garantire un adeguato livello di sicurezza – essi potranno esser conosciuti da:
- a) Autorità o Enti nazionali o europei;
- b) il personale dipendente dei Contitolari designato ex art. 29 GDPR;
- c) soggetti che erogano servizi ai Contitolari e che sono stati nominati dagli stessi Responsabile esterni ex art 28 GDPR.
Per avere l’elenco aggiornato dei soggetti che operano come Responsabili dei Contitolari ex art 28 GDPR è necessario fare richiesta a quest’ultimi.
7. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI
La gestione e la conservazione dei dati personali avverrà nel territorio dell’Unione Europea oppure in Stati Extraeuropei nei confronti dei quali vige una decisione di adeguatezza della Commissione Europea.
8. NATURA DEL CONFERIMENTO
Il conferimento dei dati ha natura obbligatoria; l’incompleta o non veritiera comunicazione dei dati personali potrebbe non consentire ai Contitolari ed al Titolare la realizzazione delle finalità di cui ai paragrafi 3 e 4 della presente informativa.
Nei casi dove il trattamento è legato al consenso, Vogliamo specificare che il medesimo è facoltativo ed il suo mancato rilascio non pregiudica l’iscrizione o l’esecuzione dei servizi richiesti.
Lo stesso potrà essere revocato in ogni momento inviando una mail a privacy@uiltucstoscana.it, lasciando impregiudicata la liceità del trattamento avvenuto sulla base del consenso fino al momento della revoca.
9. DIRITTI DELL’INTERESSATO
In relazione al trattamento dei dati personali, ai sensi del Regolamento Europeo, ogni Interessato ha il diritto di:
- chiedere l’accesso ai Suoi dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
- ottenere la rettifica e l’integrazione dei Suoi dati personali ritenuti inesatti;
- ottenere la cancellazione dei Suoi dati personali;
- ottenere la limitazione del trattamento dei Suoi dati personali;
- esercitare la portabilità;
- opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali;
- non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardino o che incidano significativamente sulla persona;
- proporre reclamo al Garante Italiano per la protezione dei dati personali.
Per esercitare i propri diritti l’Interessato, nell’ambito dei trattamenti dove esiste la contitolarità, potrà rivolgersi a UILTuCS TOSCANA o a UILTuCS NAZIONALE ai recapiti indicati in premessa.
Si precisa che l’esercizio dei diritti rivolto ad uno dei Contitolari avrà effetto nei confronti di tutti.
Nei casi in cui la opera come titolare, le richieste di esercizio vanno inviate ai recapiti indicati in premessa.