informativa dati dei dipendenti

Ultima modifica 18 settembre 2026

A. Identità e dati di contatto del titolare

Titolare del trattamento: Consorzio di Bonifica 3 Medio Valdarno sito in Viale Toscana n. 21- 50127 Firenze (FI), contatti: E-mail: info@cbmv.it , PEC: info@pec.cbmv.it , Numero verde 800.672.242

Responsabile Protezione Dati (RPD): CERTIM s.r.l., con sede in Corso Italia 70 - 41058 Vignola (MO), contatti: Tel. 059.767693, Fax 059.767694, E-mail privacy@certim.it

B. Finalità del trattamento e base giuridica

I dati verranno trattati nel rispetto della normativa vigente e fermi gli obblighi di riservatezza e di segreto professionale - esclusivamente per le seguenti finalità:

• Per esigenze relative alla stipula del contratto di assunzione, relativa esecuzione, successive modifiche o variazioni, cessazione del rapporto e per qualsiasi obbligazione necessaria per l’adempimento e corretta gestione ed esecuzione del contratto stesso;

• Per l’elaborazione, la gestione e il pagamento della retribuzione e degli oneri contributivi, previdenziali e assistenziali relativi al rapporto di lavoro instaurato;

• Per la redazione, l’aggiornamento e la conservazione di tutti i libri e documenti obbligatori per legge in materia di lavoro;

• Per l’adempimento di tutti gli obblighi contrattuali (anche collettivi) e di legge in materia di lavoro, di rapporti sindacali, di igiene e sicurezza sui luoghi di lavoro e di trasparenza e prevenzione della corruzione;

• Per trasmissione all’INAIL dei dati relativi agli infortuni e alle malattie professionali, attraverso il sistema informativo nazionale per la prevenzione nei luoghi di lavoro (SINP), per le sole finalità di cui all’art.8 comma 1 decreto 81. Tali finalità sono volte ad orientare, pianificare e valutare l’efficacia della prevenzione degli infortuni e delle malattie professionali, relativamente ai lavoratori iscritti e non iscritti agli enti assicurativi.

• Per esigenze di tipo operativo, organizzativo, gestionale, fiscale, finanziario, assicurativo e contabile relative al rapporto contrattuale e/o precontrattuale instaurato;

• Per l'adempimento degli obblighi legali e contrattuali, anche collettivi, connessi al rapporto di lavoro.

I dati da Lei forniti, sia preventivamente al rapporto di lavoro che nel corso o dopo la cessazione dello stesso, relativi a Lei e alla Sua famiglia, sono raccolti e utilizzati nei limiti stabiliti dalla legge e dai regolamenti.

I suoi dati sensibili e giudiziari sono trattati esclusivamente per le finalità istituzionali previste dalla legge o autorizzati dal Garante per la protezione dei dati personali.

In relazione al rapporto di lavoro, il Titolare potrà trattare dati “particolari” (così come meglio definiti dall’art. 9 GDPR), strettamente pertinenti ai sopra indicati obblighi, idonei a rilevare ad esempio:

A. dati inerenti lo stato di salute per esigenze di gestione del personale, verifica dell’attitudine a determinati lavori, idoneità al servizio, assunzioni del personale appartenente alle c.d. categorie protette, avviamento al lavoro degli inabili, maternità, igiene e sicurezza sul luogo di lavoro, svolgimento di pratiche assicurative e previdenziali obbligatori e contrattuali, trattamenti assistenziali, riscatti e ricongiunzioni previdenziali, denunce di infortunio e/o sinistro, fruizione di particolari esenzioni, collegati a particolari condizioni di salute dei dipendenti o dei loro familiari;

B. dati idonei a rilevare l’adesione a sindacati o ad organizzazioni di carattere sindacale per gli adempimenti connessi al versamento delle quote di iscrizione o all’esercizio dei diritti sindacali;

C. dati idonei a rilevare le opinioni politiche o le convinzioni religiose o l’adesione a partiti politici, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale per esigenze connesse alle elezioni ed al riconoscimento di permessi;

D. dati idonei a rivelare l’origine razziale ed etnica ai fini dell’instaurazione e della gestione di rapporti di lavoro con lavoratori stranieri;

E. dati dei cedolini paga, dichiarazione dei redditi.

Eventuali dati giudiziari possono essere trattati nella misura strettamente necessaria:

a) per le finalità predette (ma, per le finalità art. 6 lettera f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

b) su incarico di un difensore in riferimento ad un procedimento penale, per ricercare e individuare elementi da utilizzare ai soli fini dell’esercizio del diritto di prova; il tutto purché tali dati siano essenziali per tali finalità e queste non possano essere adempiute caso per caso mediante il trattamento dei dati anonimi o di dati personali di natura diversa.

C. Modalità di trattamento

Il conferimento dei dati è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e pertanto l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per il Titolare di dare esecuzione al contratto o di svolgere correttamente tutti gli adempimenti, quali quelli di natura retributiva, contributiva, fiscale e assicurativa, connessi al rapporto di lavoro.

In relazione alle citate finalità, il trattamento viene gestito dai rispettivi incaricati mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, sempre nel rispetto della sua privacy.

I dati non saranno normalmente oggetto di diffusione, né è previsto il trasferimento all’estero dei dati personali, e non viene fatto un processo decisionale automatizzato e di profilazione. Potranno inoltre venir comunicati all’autorità giudiziaria competente per dirimere eventuali contraddittori sorti tra le parti.

D. Periodo di conservazione dei dati personali

Dati particolari.
I dati particolari vengono conservati per un periodo non superiore a quello necessario per adempiere agli obblighi o ai compiti o alle finalità che non possano essere adempiuti o realizzati, caso per caso, mediante il trattamento di dati anonimi o di dati personali di natura diversa). I dati che, anche dopo le verifiche, risultano eccedenti o non pertinenti o non indispensabili, non vengono utilizzati, salvo che per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene.

Periodo di conservazione dei dati. I dati di regola verranno trattati per tutta la durata dei rapporti contrattuali instaurati con l’interessato, e, in seguito, per la sola durata necessaria all’adempimento degli obblighi di legge (10 anni).

Eventuali Logs di sistema, trattati per finalità di sicurezza informatica (es. registrazioni di logs), sono conservati per il tempo sufficiente ad esaurire i controlli di sicurezza relativi e valutarne gli esiti; normalmente tali controlli si esauriscono nell’arco di massimo 1 anno dal momento della raccolta. In caso di insorgere di contenzioso stragiudiziale o giudiziale con l’interessato e/o con terzi, i dati verranno trattati per il tempo strettamente necessario ad esercitare la tutela dei diritti del Titolare.

Dopo la cessazione del rapporto di lavoro, i dati personali vengono trattati anche per: espletare tutti gli obblighi e i compiti legali e contrattuali connessi o derivanti dalla conclusione del rapporto di lavoro, e verranno conservati non oltre il tempo occorrente per adempiere agli obblighi, ai compiti o alle finalità suddette e per provare l’adempimento delle stesse alle autorità di controllo. Dopo 10 (anni) anni dalla data di cessazione del rapporto di lavoro il fascicolo personale e tutti i documenti archiviati (posizioni previdenziali, cedolini paga, ecc.), contenenti i dati personali trattati nel corso del rapporto di lavoro vengono distrutti.

E. Ambito di comunicazione e diffusione. Eventuale trasferimento

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia esclusivamente per le finalità sopra specificate a:

- Enti pubblici (INPS, INAIL, Direzione provinciale del lavoro, Uffici fiscali...);

- Fondi o casse anche private di previdenza e assistenza;

- Studi medici in adempimento degli obblighi in materia di igiene e sicurezza del lavoro;

- Società di assicurazioni;

- Istituti di credito;

- Organizzazioni sindacali cui lei abbia conferito specifico mandato;

- Fondi integrativi;

- avvocati, dottori commercialisti, esperti contabili, consulenti del lavoro, sindaci o revisori contabili, società di revisione, eventualmente membri dell’organismo di vigilanza ex D.Lgs. 231/2001;

- consulenti, società di servizi di pagamenti (es. società di carte di credito o di pagamento);

- clienti e/o fornitori in relazione all’adempimento di obblighi contrattuali o di legge e all’organizzazione di attività di gestione clienti/fornitori

- Organizzazioni imprenditoriali cui aderisce il Titolare.

Un elenco nominativo completo dei responsabili esterni del trattamento è reso disponibile su richiesta dell’interessato. I dati particolari relativi allo stato di salute sono trattati, di regola anche senza il consenso dell’interessato, dal medico competente nominato dalla ns. Società, quale responsabile esterno del trattamento, per l’espletamento dei compiti previsti dal D.Lgs. 81/2008 e da altre disposizioni in materia di igiene e sicurezza nei luoghi di lavoro, per l’effettuazione degli accertamenti medici preventivi e periodici.

F. Liceità del trattamento

Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte e per adempiere ad obblighi legali a cui è soggetto il Titolare del Trattamento.

G. Diritti dell’interessato

Ogni interessato ha diritto all’esercizio di specifici diritti. In particolare, è riconosciuto agli interessati il diritto:

1. di ottenere conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, nonché di chiedere al titolare del trattamento l’accesso ai dati personali; ha altresì diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano (art. 15 GDPR);

2. di ottenere l’indicazione (art 13 GDPR):

I. dell’origine dei dati personali;

II. delle finalità e modalità del trattamento; della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

III. degli estremi identificativi del titolare, dei responsabili protezione dati (RPD);

IV. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati;

3. di ottenere:

I. rettifica dei dati personali inesatti (art. 16 GDPR);

II. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati (art. 17 GDPR);

III. la limitazione di trattamento nei casi previsti dal GDPR (art. 18);

IV. l’attestazione che le operazioni di cui ai punti I) e II) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato (art. 19 GDPR);

V. Portabilità dei dati se tecnicamente fattibile (art. 20 GDPR)

4. di opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, nonché al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (art. 21 GDPR).

Al fine di esercitare i diritti sopra elencati, le richieste andranno indirizzate al Titolare.

Ogni interessato il quale ritenga che il trattamento che lo riguarda violi la normativa vigente in materia di Privacy ha il diritto di proporre reclamo all’autorità di controllo (www.garanteprivacy.it )