Trasparenza

1. Titolare del trattamento e Responsabile della protezione dei dati

Titolare del trattamento è FISASCAT CISL Roma e Lazio, con sede in Via dell'Esquilino 38/A, 00185 Roma — tel. 06.48072201 — PEC: fisascatcislroma@legalmail.it, in persona del legale rappresentante pro tempore.

Il Responsabile della protezione dei dati (DPO) è raggiungibile all'indirizzo: dpo@fisascatcislroma.it.

2. A chi si rivolge questa informativa

Questa informativa riguarda il trattamento dei dati personali degli iscritti, di chi richiede l'iscrizione, dei lavoratori che si rivolgono a FISASCAT CISL per assistenza e tutela sindacale, e di chi ha contatti regolari con l'organizzazione nell'ambito delle attività descritte di seguito.

Non riguarda il personale dipendente o i collaboratori di FISASCAT CISL, per i quali è prevista un'informativa separata.

3. Trattamenti necessari per l'attività sindacale

I trattamenti descritti in questo capitolo sono necessari per lo svolgimento dell'attività sindacale e associativa e non richiedono il consenso dell'interessato.

3.1 Iscrizione sindacale

Finalità: gestione del rapporto associativo e adempimenti statutari conseguenti all'iscrizione.

Dati trattati: dati identificativi e di contatto, dati relativi all'occupazione, dati sull'appartenenza sindacale.

Base giuridica: art. 9, par. 2, lett. d) GDPR — trattamento svolto da associazione con finalità sindacale, limitato ai membri — in combinato con l'art. 6, par. 1, lett. b) GDPR per la gestione del rapporto associativo.

3.2 Assistenza e tutela legale in vertenze di lavoro

Finalità: assistenza e rappresentanza legale, gestione di controversie di lavoro (licenziamenti, retribuzioni, mobbing, discriminazioni, infortuni).

Dati trattati: dati identificativi, documentazione relativa alla controversia e, se necessari alla specifica vertenza, dati relativi alla salute e, in casi particolari, dati giudiziari.

Base giuridica: per i dati relativi alla salute e alle altre categorie particolari (art. 9 GDPR): art. 9, par. 2, lett. f) GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria). Per gli eventuali dati giudiziari (art. 10 GDPR): art. 2-octies, comma 3, lett. e), D.Lgs. 196/2003.

Comunicazione a: avvocati e consulenti incaricati, autorità giudiziarie, controparte datoriale, limitatamente ai dati strettamente necessari alla vertenza.

3.3 Formazione sindacale

Finalità: organizzazione di corsi, seminari e attività formative rivolte agli iscritti.

Dati trattati: dati identificativi e di contatto (email).

Base giuridica: art. 9, par. 2, lett. d) GDPR e art. 6, par. 1, lett. b) GDPR.

Comunicazione a: piattaforme di e-learning e docenti esterni, nei limiti necessari all'erogazione del corso.

3.4 Gestione di richieste e reclami

Finalità: gestione delle richieste di informazioni e dei reclami presentati dagli interessati.

Dati trattati: dati identificativi e di contatto, dati occupazionali se pertinenti alla richiesta.

Base giuridica: art. 9, par. 2, lett. d) GDPR e art. 6, par. 1, lett. b) GDPR.

4. Trattamenti facoltativi, soggetti a consenso

I trattamenti descritti in questo capitolo sono facoltativi. Il rifiuto o la mancata prestazione del consenso non pregiudica in alcun modo l'iscrizione sindacale né l'accesso all'assistenza e alla tutela legale.

Il consenso a questi trattamenti, quando previsto, viene richiesto separatamente — in occasione dell'iscrizione o della partecipazione alle singole iniziative — e non attraverso questa pagina web.

Comunicazioni promozionali FISASCAT CISL: invio di newsletter e comunicazioni sulle iniziative dell'organizzazione. Base giuridica: art. 6, par. 1, lett. a) GDPR.

Comunicazioni a strutture CISL collegate: comunicazione dei dati a strutture CISL territoriali o di categoria per loro comunicazioni. Base giuridica: art. 6, par. 1, lett. a) GDPR.

Eventi, riprese fotografiche e audio/video: qualora in occasione di eventi vengano effettuate riprese fotografiche o audio/video, i relativi contenuti possono essere utilizzati a fini di comunicazione istituzionale. Base giuridica: art. 6, par. 1, lett. a) GDPR. Il consenso è revocabile in qualsiasi momento, anche prima o durante lo svolgimento dell'evento.

5. Destinatari dei dati

Nei limiti strettamente necessari alle finalità indicate, i dati possono essere comunicati a: strutture CISL territoriali e di categoria; avvocati e consulenti legali; autorità giudiziarie e amministrative competenti; fornitori di servizi informatici che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR; datori di lavoro, limitatamente alle comunicazioni necessarie alla gestione delle vertenze.

I dati non vengono diffusi né resi pubblici, salvo quanto previsto al punto 4 in presenza di specifico consenso.

6. Periodo di conservazione

Dati relativi all'iscrizione sindacale: per la durata del rapporto associativo e, successivamente, per un massimo di 10 anni, corrispondente al termine di prescrizione ordinaria (art. 2946 c.c.), salvi termini diversi previsti da specifiche disposizioni di legge.

Dati relativi a vertenze e controversie di lavoro: per la durata del procedimento e, successivamente, per il tempo necessario a far valere o difendere i diritti connessi, di norma non superiore a 10 anni dalla definizione della pratica.

Dati trattati sulla base del consenso: fino alla revoca del consenso stesso.

7. Trasferimento dei dati verso Paesi extra-UE

Di norma i dati non vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora ciò si renda necessario per l'utilizzo di specifici fornitori di servizi informatici, il trasferimento avviene solo verso Paesi che garantiscono un livello di protezione adeguato ai sensi degli artt. 44-49 GDPR, oppure sulla base di clausole contrattuali standard approvate dalla Commissione Europea.

8. Misure di sicurezza

FISASCAT CISL Roma e Lazio adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati, tra cui: cifratura e controllo degli accessi, backup periodici dei sistemi, formazione del personale incaricato del trattamento.

9. Assenza di processi decisionali automatizzati

I trattamenti descritti in questa informativa non comportano l'adozione di decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogo significativo sulla sua persona (art. 22 GDPR).

10. Diritti dell'interessato

Nei limiti e alle condizioni previste dagli articoli 15-22 GDPR, l'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento e di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare questi diritti è possibile scrivere a: dpo@fisascatcislroma.it, oppure a FISASCAT CISL Roma e Lazio, Via dell'Esquilino 38/A, 00185 Roma.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), quale autorità di controllo competente.

11. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata per riflettere modifiche normative o organizzative. La versione vigente è sempre disponibile sul sito di FISASCAT CISL Roma e Lazio.