Privacy

Spettabile Impresa/Lavoratore/Studio di Consulenza,

la Cassa Edile del Vercellese e della Valsesia in qualità di titolare del trattamento (anche il “Titolare” o la “Cassa”), La invita a prendere atto della presente Informativa ai sensi del REG. UE 679/2016 (anche “GDPR”) e del D. Lgs. 196/2003 e ss.mm.ii ( “Codice Privacy”), in riferimento al trattamento dei Suoi dati personali.

1. Titolare del trattamento e DPO

Il Titolare del trattamento è Cassa Edile del Vercellese e della Valsesia con sede legale in Vercelli, Corso Giuseppe Rigola, 107 C.F. 80006920021., contattabile al seguente indirizzo e-mail: privacy@cassaedilevc.it.

Il Data Protection Officer della Cassa è Baker Tilly Italia Legal s.r.l. s.t.a. (anche “DPO”), con sede in Bologna, via Zamboni n.7, 40126, contattabile al seguente indirizzo: dpo@bakertillylegal.it .

2. Categorie di dati personali oggetto di trattamento

Il Titolare potrà trattare le seguenti categorie di dati personali (anche “Dati”) a Lei riferiti (anche “Interessato” o “Interessati”):

Interessati Dati comuni ai sensi dell’art. 4 del GDPR
  • Imprese individuali iscritte alla Cassa
  • Titolare o Legale rappresentante, Amministratori, Procuratori, personale referente delle Impese iscritte
  • Consulente del lavoro delle Imprese iscritte
  • dati identificativi (es. nome, cognome, data di nascita, codice fiscale, P.IVA, indirizzo di domicilio e residenza ecc.);
  • dati di contatto (es. telefono, indirizzo, e-mail ecc.).
  • dati bancari (es. iban, intestatario conto corrente ecc.)


3. Finalità, Condizioni di Liceità e Tempi di conservazione

I Dati verranno trattati dal Titolare per le finalità di seguito indicate (anche “Finalità”), in presenza delle corrispondenti condizioni di liceità (anche “Condizioni di Liceità”) e saranno conservati per il tempo di seguito specificato (anche “Tempi di conservazione”)

Finalità Condizioni di Liceità Tempi di conservazione
Dati comuni
a)      erogazione dei servizi alle Imprese, tra cui:

-         servizio anagrafiche imprese per iscrizione alla Cassa Edile;

-         gestione denunce mensili attraverso il gestionale MUT;

-         erogazione DURC (Documento Unico di Regolarità Contributiva);

-         erogazione Attestazione di congruità (verifica di congruità della manodopera D.M. 143/2021);

-         Ecc.

 Art. 6, c. 1 lett. b) GDPR, esecuzione del contratto e/o delle misure precontrattuali connesse 10 anni dalla cessazione del rapporto giuridico
b)      adempimento degli obblighi normativi applicabili, connessi o collegati alla erogazione dei servizi alle Imprese iscritte erogazione di servizi e prestazioni ai lavoratori iscritti alla Cassa. Art. 6, c. 1 lett. c) GDPR, obblighi legali a cui è soggetto il Titolare 10 anni dalla cessazione del rapporto giuridico
c)       gestione amministrativa, fiscale e contabile. Art. 6, c. 1 lett. b) GDPR, esecuzione del contratto e/o delle misure precontrattuali connesse 10 anni dalla cessazione del rapporto giuridico
d)      azioni legali di recupero credito (anche in caso di responsabilità solidale del committente) e, in generale, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale, amministrativa o stragiudiziale. Art. 6 GDPR, co. 1, lett. f) legittimo interesse del Titolare all’esercizio di un diritto In deroga a quanto sopra previsto, i Dati saranno trattati per il tempo necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria
e)      adempiere ad una richiesta o provvedimento dell’Autorità Art. 6, c. 1 lett. c) GDPR, obblighi legali a cui è soggetto il Titolare I Dati saranno trattati per il tempo necessario ad adempiere alle richieste delle Autorità

4. Natura del conferimento e modalità di trattamento

Data la natura del rapporto, il conferimento dei Dati è necessario per l’iscrizione dell’Impresa alla Cassa Edile e la corretta erogazione dei servizi da parte della Cassa e per consentire al Titolare l’adempimento dei connessi obblighi di legge. Il mancato conferimento comporta l’impossibilità di iscrivere l’Impresa alla Cassa ed erogare i relativi servizi.

In relazione alle Finalità di cui sopra, i Dati saranno oggetto da parte del Titolare di trattamento informatico e/o cartaceo, che non prevede processi di profilazione.

Il Titolare adotta misure tecniche e organizzative idonee ad assicurare la sicurezza e la riservatezza dei Dati.

5. Ambito di comunicazione dei dati

I Dati saranno comunicati, nell’ambito delle Finalità di cui al punto n.3, e nei limiti di quanto ad esse necessario, a:

-         persone fisiche e/o giuridiche, anche esterne alla Cassa, alle quali la comunicazione dei dati personali risulti necessaria o funzionale alla costituzione e gestione del rapporto in essere con l’Interessato, ad es. Istituti bancari e postali, Casse di previdenza e assistenza, Sanedil, assicurazioni, consulenti legali, altre Casse Edili/Edilcasse e organismi di coordinamento, società di revisione contabile ecc.;

-         autorità giudiziarie, organismi di vigilanza e pubbliche amministrazioni, qualora la comunicazione dei dati sia obbligatoria in base alla normativa vigente.

Ulteriori informazioni potranno essere richieste al Titolare con le modalità previste al successivo punto n. 8.

6. Diritti dell’Interessato

In relazione al trattamento dei dati personali, il GDPR riconosce all’Interessato i seguenti diritti da esercitarsi nei casi e nei modi previste dalla legge:

  • Diritto di accesso ai dati personali e di chiederne copia (ex.art.15 GDPR);
  • Diritto di rettifica dei dati inesatti (ex.art.16 GDPR);
  • Diritto alla cancellazione (c.d. “diritto all’oblio”) senza ingiustificato ritardo (ex art.17 GDPR);
  • Diritto ad ottenere la limitazione del trattamento (ex art.18 GDPR);
  • Diritto alla portabilità, ovvero il diritto a ricevere i dati personali in un formato strutturato, di uso comune e leggibile, da dispositivo automatico (ex. art.20 GDPR);
  • Diritto di opporsi al trattamento in qualsiasi momento per motivi connessi alla sua situazione particolare (ex art.21 GDPR);
  • Diritto a non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (ex. art.22 GDPR);
  • Diritto di proporre reclamo all’Autorità Garante (ex art.77 GDPR), qualora ritenga che il trattamento dei dati personali da parte del Titolare violi la normativa applicabile.

Si precisa che sono previste alcune limitazioni all’esercizio dei diritti da parte dell’Interessato ai sensi degli artt. 2-undecies e 2-duodecies del Codice Privacy. In particolare, l’art. 2-undecies del Codice Privacy sancisce espressamente che i diritti di cui sopra non possono essere esercitati con richiesta al Titolare o con reclamo ex art. 77 GDPR, qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto, tra gli altri, allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria; mentre l’art. 2-duodecies del Codice Privacy prevede, tra le limitazioni, l’ipotesi in cui l’esercizio dei diritti previsti dal GDPR comporti un pregiudizio effettivo e concreto all’esercizio di un diritto in sede giudiziaria.

Per esercitare i diritti di cui al presente punto, è possibile contattare il Titolare come indicato al successivo punto 8.

Prima di dare esecuzione a qualsiasi richiesta potrebbe essere necessario verificare l’identità del richiedente.

Il Titolare del trattamento può rifiutare la richiesta da parte dell’Interessato se la stessa risulti manifestamente infondata o eccessiva.

Una risposta sarà comunque fornita nel più breve tempo possibile e comunque entro i termini di legge.

7. Trasferimento dei dati

Il Titolare non ha intenzione di trasferire i Suoi dati personali all’estero.

Qualora per le Finalità di cui al punto n.3 si rendesse necessario trasferire dati verso:

-         paesi europei: tali trasferimenti, effettuandosi verso Paesi soggetti all’applicazione del GDPR, avverranno nel rispetto di quanto da quest’ultimo previsto, secondo quanto illustrato nella presente informativa;

-         paesi fuori dallo Spazio Economico Europeo: tali trasferimenti, effettuandosi verso Paesi non soggetti alla disciplina del GDPR, potranno avvenire unicamente una volta accertata, da parte del Titolare, la presenza delle condizioni di cui al Capo V del GDPR (art. 44 e ss.).

Ulteriori informazioni potranno essere richieste al Titolare del trattamento secondo quanto previsto al successivo punto n.8.

8. Per informazioni e/o esercizio dei diritti

Per maggiori informazioni sul trattamento dei dati personali, ovvero per esercitare i diritti di cui al precedente punto 6, è possibile contattare il Titolare tramite l’e-mail: privacy@cassaedilevc.it