Area riservata





Privacy Policy

COVID 19 - INTEGRAZIONE INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi del Regolamento Ue n. 679/2016 (cd. GDPR), si forniscono di seguito le informazioni in merito al trattamento dei dati personali dei soggetti che, durante l’emergenza COVID-19, c.d. Coronavirus, accedono ai locali e agli uffici del GRUPPO C.S.A. S.p.A.

Titolare del trattamento

GRUPPO C.S.A. S.p.A., con sede legale in Via Al Torrente 22, 47923 Rimini (RN), e-mail: info@csaricerche.com.

Tipologia di dati personali trattati e di interessati

Nei limiti delle finalità e delle modalità definite nella presente informativa, sono oggetto di trattamento:

  • a) i dati attinenti alla temperatura corporea;
  • b) le informazioni in merito a contatti stretti ad alto rischio di esposizione, negli ultimi 14 giorni, con soggetti sospetti o risultati positivi al COVID-19;
  • c) le informazioni in merito alla provenienza, negli ultimi 14 giorni, da zone a rischio secondo le indicazioni dell’OMS.

I dati personali oggetto di trattamenti si riferiscono a:

  • a) il personale del GRUPPO C.S.A. S.p.A., soci, dipendenti e collaboratori tutti. Rispetto a tali interessati, la presente informativa integra quella già fornita per il trattamento dei dati personali funzionale all’instaurazione e all’esecuzione del rapporto di lavoro (IST 052), disponibile sulla intranet aziendale;
  • b) i fornitori, i trasportatori, gli appaltatori, visitatori e ogni altro soggetto terzo autorizzato ad accedere ai locali e agli uffici di GRUPPO C.S.A. S.p.A.. Rispetto a tali interessati, la presente informativa integra quelle già fornite per il trattamento dei dati personali di clienti (IST 021), collaboratori e altri soggetti terzi (IST 141) disponibili sul sito internet www.csaricerche.com

Finalità e base giuridica del trattamento

I dati personali saranno trattati esclusivamente per finalità di prevenzione dal contagio da COVID-19, in esecuzione del Protocollo di sicurezza anti-contagio adottato ai sensi dell’art. 1, n. 7, lett. d) del DPCM 11 marzo 2020.

La base giuridica del trattamento è, pertanto, da rinvenirsi nell’implementazione dei protocolli di sicurezza anti-contagio ai sensi dell’art. art. 1, n. 7, lett. d) del DPCM 11 marzo 2020.

Natura del conferimento dei dati personali

Il conferimento dei dati è necessario per accedere ai locali e agli uffici di GRUPPO C.S.A. S.p.A., o ad altri luoghi comunque a quest’ultima riferibili. Un eventuale rifiuto a conferirli impedisce di consentire l’ingresso.

Modalità, ambito e durata del trattamento

Il trattamento è effettuato dal personale di GRUPPO C.S.A. S.p.A., che agisce sulla base di specifiche istruzioni fornite in ordine alle finalità e alle modalità del trattamento.

Con riferimento alla misurazione della temperatura corporea, GRUPPO C.S.A. S.p.A., non effettua alcuna registrazione del dato. L’identificazione dell’interessato e la registrazione del superamento della soglia di temperatura potrebbero avvenire solo qualora fosse necessario documentare le ragioni che hanno impedito l’accesso. In tal caso, l’interessato sarà informato della circostanza.

I dati personali non saranno oggetto di diffusione, né di comunicazione a terzi, se non in ragione delle specifiche previsioni normative (es. in caso di richiesta da parte dell’Autorità sanitaria per la ricostruzione della filiera degli eventuali contatti stretti di un lavoratore risultato positivo al COVID-19).

I dati saranno trattati per il tempo strettamente necessario a perseguire la citata finalità di prevenzione dal contagio da COVID-19 e conservati non oltre il termine dello stato d’emergenza, attualmente fissato al 31 luglio 2020 dalla Delibera del Consiglio dei Ministri 31 gennaio 2020.

Non è previsto alcun trasferimento dei dati fuori dall’Unione Europea.

Diritti degli interessati

In qualsiasi momento, gli interessati hanno il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la relativa cancellazione. È, altresì, possibile opporsi al trattamento e richiederne la limitazione.

Queste richieste potranno essere rivolte a GRUPPO C.S.A. S.p.A con sede legale in Via Al Torrente 22, 47923 Rimini (RN), e-mail: info@csaricerche.com.

Inoltre, nel caso in cui si ritenga che il trattamento sia stato svolto in violazione della normativa sulla protezione dei dati personali, è riconosciuto il diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 - Roma.

Il Presidente del CdA

Dott. Roberto Giani

 

INFORMATIVA CLIENTI - IST021 rev.3

Con il presente documento il Gruppo C.S.A. S.p.A. intende rispondere agli adempimenti prescritti al titolare di dati personali dal Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

Il Regolamento UE 2016/679 non si applica alle persone giuridiche, pertanto il presente documento non si applica ai clienti-persona giuridica. Parimenti, il Gruppo C.S.A. S.p.A. non considera dati personali, soggetti al Regolamento UE 2016/679 i dati di contatto (recapiti telefonici ed e.mail) dei referenti di clienti -persone giuridiche.

Il presente documento si applica invece ai casi minoritari di cliente-persona fisica allo scopo di fornire all'interessato (la persona fisica a cui si riferiscono i dati trattati) le seguenti informazioni:

  1. identità e dati di contatto del titolare del trattamento

    Gruppo C.S.A. S.p.A., via al Torrente 22, 47923, Rimini (RN)
    e.mail info@csaricerche.com - tel 0541 791050- fax 0541 791045

  2. le finalità del trattamento e base giuridica del trattamento

    I dati personali trattati dal Gruppo C.S.A. S.p.A. sono:

    • i dati di contatto e di fatturazione del cliente
    • eventuali dati connessi all’erogazione del servizio

    Le finalità del trattamento sono

    • rispondere alle esigenze contrattuali ed agli adempimenti ad esse correlati
    • adempiere agli obblighi legali a cui il titolare del trattamento è soggetto

    Il conferimento dei dati è necessario al fine di dar corso ai rapporti contrattuali in essere o richiesti.

  3. i destinatari dei dati personali
  4. I dati personali sono conosciuti dagli incaricati alle varie mansioni amministrative, commerciali, gestionali e tecniche, ciascuno limitatamente all’ambito di competenza definito dal titolare. I dati personali possono essere comunicati altresì ai professionisti esterni scelti dal titolare per lo svolgimento di pratiche amministrative o legali, all’agenzia dell’entrate in ottemperanza a obblighi di legge, alle banche per consentire i pagamenti.

  5. periodo di conservazione dei dati
  6. I dati personali di contatto e fatturazione o comunque relativi alle prestazioni erogate vengono conservati per almeno 10 anni e successivamente cancellati su richiesta del cliente stesso o decisione della Direzione per motivi legati alle politiche di archiviazione.

  7. diritti dell’interessato
  8. L’interessato ha diritto di richiedere la cancellazione dei dati che lo riguardano, fatte salve le tempistiche di conservazione dei dati amministrativi previste da legge. Ha diritto di richiedere l’accesso ai dati che lo riguardano, la rettifica dei dati personali inesatti, la limitazione o opposizione al trattamento, la portabilità dei dati; ha diritto di proporre reclamo a un’autorità di controllo.

INFORMATIVA COLLABORATORI E ALTRI SOGGETTI TERZI - IST141 rev.0

Ai sensi e per gli effetti del Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, il Gruppo C.S.A. S.p.A. informa i propri collaboratori e altri soggetti terzi che i dati personali richiesti con riferimento alle relazioni professionali in essere vengono registrati e conservati presso gli archivi cartacei ed elettronici di questa Azienda, in conformità alla normativa vigente in materia.
In particolare, intende fornire le seguenti informazioni:

  1. identità e dati di contatto del titolare del trattamento

    Gruppo C.S.A. S.p.A., via al Torrente 22, 47923, Rimini (RN) – e.mail info@csaricerche.com - tel 0541 791050- fax 0541 791045

  2. le finalità del trattamento e base giuridica del trattamento

    I dati personali trattati dal Gruppo C.S.A. S.p.A. sono informazioni anagrafiche, carte d’identità, patenti, curricula, abilitazioni ed altri documenti la cui acquisizione è richiesta per l’espletamento degli adempimenti connessi al rapporto professionale in essere.
    I trattamenti sono finalizzati a dare evidenza del possesso dei requisiti tecnici e professionali, anche in materia di sicurezza sul lavoro o tutela ambientale, al fine di soddisfare i requisiti del sistema di gestione interno e delle certificazioni ed accreditamenti in essere o delle richieste provenienti dai clienti attivi o potenziali e connessi ad attività di qualificazione, acquisizione e gestione contratti, erogazione del servizio, ecc.
    Il conferimento dei dati è funzionale e necessario per il mantenimento del rapporto professionale in essere.

  3. i destinatari dei dati personali

    I dati personali sono conosciuti dagli incaricati alle varie mansioni amministrative, commerciali, gestionali e tecniche, ciascuno limitatamente all’ambito di competenza definito dal titolare.
    I dati personali possono altresì essere comunicati in stretta relazione alle finalità sopra indicate, anche ai seguenti soggetti o categorie di soggetti:

    • Clienti al fine dell’acquisizione o mantenimento di contratti che riguardano direttamente o indirettamente l’interessato
    • Enti di certificazione o di controllo al fine di consentire lo svolgimento di attività di audit
    • istituti bancari, al fine del pagamento della retribuzione e di ogni indennità o rimborsi;
    • consulente legale aziendale, al fine dello studio e risoluzione di eventuali problemi giuridici relativi o connessi alla posizione contrattuale del dipendente;
    • eventuali altri soggetti, ai quali la vigente normativa legale e/o contrattuale prevede l’obbligo di comunicazione;

    I soggetti esterni a cui possono essere trasmessi o che possono venire a conoscenza dei dati personali, garantiscono all’azienda la riservatezza delle informazioni acquisite e il trattamento dei dati trasmessi nel rispetto delle disposizioni sulla privacy (Reg UE 2016/679).

  4. periodo di conservazione dei dati

    I dati vengono conservati per la durata del rapporto professionale in essere, fatte salve le tempistiche di conservazione stabilite da norme cogenti, e successivamente cancellati su richiesta dell’interessato o decisione della Direzione per motivi legati a politiche di archiviazione.

  5. diritti dell’interessato

    L’interessato ha diritto di richiedere la cancellazione dei dati che lo riguardano, fatte salve le eventuali tempistiche di conservazione stabilite da norme cogenti. Ha diritto di richiedere l’accesso ai dati che lo riguardano, la rettifica dei dati personali inesatti, la limitazione o opposizione al trattamento, la portabilità dei dati; ha inoltre diritto di proporre reclamo a un’autorità di controllo.