INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”) – APP MYSHIFT.
TITOLARE DEL TRATTAMENTO
Gi Group S.p.A., con sede in Piazza IV Novembre 5, 20124 Milano, indirizzo e-mail it.privacy@gigroup.com.
RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”)
Piazza IV Novembre 5, 20124 Milano, all’att. ne del “Data Protection Officer”, indirizzo e-mail: dpo@gigroup.com.
CATEGORIE DI DATI PERSONALI E FONTI DI DATI
Per le finalità di seguito indicate, il Titolare tratta le seguenti categorie di dati: nome, cognome, codice fiscale, residenza e/o domicilio, contatti telefonici, indirizzo e-mail, ruolo aziendale, il registro turni di lavoro.
I dati sopra elencati forniti al momento dell’instaurazione del rapporto di lavoro, ad esclusione dei registri della turnazione degli orari di lavoro, vengono caricati sull’App MyShift (“App”).
CATEGORIE DI DATI PERSONALI E FONTI DI DATI
| PERCHÉ VENGONO TRATTATI I VOSTRI DATI PERSONALI E QUAL È LA CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO? | PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI? |
|---|---|
| I Suoi dati sono trattati per inviare, tramite App, comunicazioni relative alla gestione del rapporto di lavoro, nello specifico comunicazioni relative al giorno e/o all’orario in cui è richiesta la Sua prestazione di lavoro ed accogliere la Sua autorizzazione allo svolgimento dell’attività lavorativa. La base giuridica applicabile al trattamento dei Suoi dati personali è l’esecuzione contrattuale necessaria ad erogare il servizio richiesto. | In linea con le politiche di conservazione dei dati lavoratori in somministrazione (30 mesi a partire dalla Sua ultima interazione con l'area personale nel portale dedicato al candidato). |
| I Suoi dati personali e le informazioni relative al giorno e/o all’orario in cui è richiesta la Sua prestazione di lavoro e la Sua autorizzazione allo svolgimento dell’attività lavorativa sono trattati per finalità connesse alla gestione del contratto di somministrazione. La base giuridica applicabile al trattamento dei Suoi dati personali è la necessità di adempiere ad un obbligo legale cui è soggetto il Titolare. | In linea con la normativa in materia di diritto del lavoro (CCNL) e non oltre il termine di 10 anni (prescrizione ordinaria in materia di responsabilità contrattuale). |
| Ai fini dell’esecuzione di analisi statistiche e aggregate su base anonima legate all’utilizzo dell’app e all’accettazione dei turni. La base giuridica applicabile al trattamento dei Suoi dati personali è il legittimo interesse del Titolare. | |
| I Suoi dati potranno essere trattati anche per accertare, esercitare o difendere un nostro diritto in sede giudiziaria. La base giuridica applicabile al trattamento dei Suoi dati personali per finalità di difesa legale è il legittimo interesse dei Contitolari (esercizio o difesa di un diritto in sede giudiziaria) ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. | Per 10 anni dalla registrazione e conservato per tutta la durata del contenzioso, fino all'esaurimento dei termini di ricorso. |
| Allo scadere dei suddetti periodi di conservazione, i Dati personali saranno distrutti, cancellati o resi anonimi, nel rispetto delle procedure tecniche di cancellazione e di backup. | |
NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati è necessario per consentire al Titolare di inviare comunicazioni relative alla gestione del rapporto di lavoro; pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà al Titolare di svolgere l’attività lavorativa attraverso l’ausilio di strumenti informatici.
MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali avverrà prevalentemente mediante strumenti elettronici e procedure informatizzate, ma anche con strumenti tradizionali e procedure manuali, sempre sotto il presidio di misure di sicurezza idonee a contrastare il rischio di distruzione, perdita, modifica o divulgazione non autorizzata dei dati personali, o di accesso accidentale o illegale agli stessi.
DESTINATARI DEI DATI
I Suoi dati potranno essere trattati solo da dipendenti delle funzioni aziendali autorizzati al trattamento in quanto incaricati del perseguimento delle finalità sopra indicate. Tali dipendenti hanno ricevuto adeguate istruzioni operative al riguardo.
I Suoi dati personali potranno essere trattati anche da soggetti, espressamente nominati Responsabili del trattamento, che forniscono al Titolare:
- Servizi sviluppo gestione e manutenzione dell’App;
Un elenco aggiornato dei destinatari può essere ottenuto inviando una richiesta al Titolare.
I dati personali forniti non saranno diffusi.
Trasferimenti di dati verso Paesi extra SEE:
I Suoi dati potranno essere trattati solo da dipendenti delle funzioni aziendali autorizzati al trattamento in quanto incaricati del perseguimento delle finalità sopra indicate. Tali dipendenti hanno ricevuto adeguate istruzioni operative al riguardo.
I Suoi dati personali potranno essere trattati anche da soggetti, espressamente nominati Responsabili del trattamento, che forniscono al Titolare:
- Servizi sviluppo gestione e manutenzione dell’App;
Un elenco aggiornato dei destinatari può essere ottenuto inviando una richiesta al Titolare.
I dati personali forniti non saranno diffusi.
Trasferimenti di dati verso Paesi extra SEE:
I Suoi dati potranno essere trasferiti ai destinatari di cui alla sezione precedente situati al di fuori dello Spazio Economico Europeo (“SEE”), e in particolare verso paesi il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea (art. 45 del GDPR). In particolare, il trasferimento potrà avvenire verso un fornitore situato negli Stati Uniti D’America, che ha aderito allo EU-US Data Privacy Framework.
DIRITTI DEGLI INTERESSATI
A Lei sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR, ove applicabili.
In particolare, potrà richiedere al Titolare l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento in caso di dati trattati per finalità di marketing diretto o per legittimi interessi dei Titolari. Ha inoltre il diritto di ricevere i dati forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, di trasmetterli a un altro Titolare del trattamento senza ostacoli, se sono soddisfatte le condizioni per l’esercizio del diritto alla portabilità di cui all’articolo 20 del GDPR.
Tali diritti possono essere esercitati utilizzando il modulo dedicato, disponibile al seguente link: https://www.gigroup.it/portale-diritti-privacy .
Ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.