Informativa privacy per i dipendenti
Informativa resa ai sensi dell’Art.13 del Regolamento Europeo 2016/679 (GDPR)

Il Regolamento Europeo 2016/679 (di seguito “GDPR”), in vigore dal 25 maggio 2018, prevede la protezione delle informazioni delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale. Replica SIM S.p.a. fornisce le seguenti informazioni ai sensi dell'art. 13 del GDPR, relativamente al trattamento dei Suoi dati personali e di quelli dei Suoi familiari che verranno da Lei forniti ovvero che saranno comunque acquisiti nell'ambito dell'ordinaria attività della Società in ragione del rapporto di lavoro con la medesima.

Definizioni essenziali:
a)
«dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
b)
«trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione;
c)
«profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica;
d)
«titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali;
e)
«responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
f)
“interessato”: il Dipendente (di seguito anche “Prestatore di Lavoro”) ed i suoi familiari;
g)
«consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

Titolare dei trattamenti: Replica SIM S.p.a. Corso Sempione, nr. 2 – 20154 Milano; telefono 02 007030700, indirizzo di posta elettronica info@replicasim.com di seguito il “Titolare”.

Natura dei dati personali trattati: In ragione del rapporto di lavoro in essere, il Titolare, anche tramite il proprio Consulente del Lavoro (appositamente nominato Responsabile del trattamento dei dati personali dell’Interessato), raccoglie e tratta i dati personali dell’Interessato quali, a titolo esemplificativo e non esaustivo: dati anagrafici, fiscali, relativi alla attività ed esperienza lavorativa del dipendente e al relativo percorso formativo e professionale compiuto, nonché dati riguardanti lo svolgimento dell'attività lavorativa anche per la Società, tipologia contrattuale, inquadramento, retribuzione, orario, assenze, dati occorrenti ai fini dei pagamenti. Inoltre, il Titolare e il Consulente del Lavoro, può raccogliere e trattare, ove necessario, i dati personali dei familiari del dipendente (quali ad esempio dati anagrafici, fiscali, assicurativi e bancari).
Il trattamento può avere ad oggetto anche particolari categorie di dati (definiti “sensibili” dall’Art. 9 del GDPR): si tratta di dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute della persona.

Finalità e Trattamenti effettuati dei dati personali:
a)
finalità connesse e strumentali alla conclusione, gestione ed esecuzione del contratto di lavoro: esemplificativamente l'elaborazione ed il pagamento della retribuzione, ogni adempimento di legge (inclusi adempimenti fiscali e contributivi) e di contratto, anche collettivo, anche nei confronti di soggetti pubblici;
b)
finalità connesse alla gestione dell’attività lavorativa, comprese le valutazioni attitudinali, nonché il governo dello sviluppo professionale del Prestatore di lavoro;
c)
finalità di tipo operativo-gestionale e di comunicazione connesse all’attività aziendale, incluse finalità connesse alla gestione dei rapporti con terzi interlocutori della Società (es. clienti, fornitori, committenti, appaltatori, prestatori di servizi – sia attuali sia potenziali);
d)
finalità connesse ad obblighi di legge, regolamenti, normative nazionali ed europee, nonché provenienti da disposizioni impartite da autorità a ciò legittimate dalla legge, dal CCNL o dagli accordi collettivi applicabili;
e)
finalità connesse al rispetto della normativa in materia di salute e sicurezza sul luogo di lavoro.

Base giuridica dei trattamenti: I sopra menzionati trattamenti sono effettuati dal Titolare ove necessario per:
(i)
l’instaurazione ed esecuzione del rapporto di lavoro (base giuridica Art. 6, par.1 lett. b del GDPR: “il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso);
(ii)
l’adempimento di obblighi di legge (base giuridica Art. 6, par.1 lett. c del GDPR: “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento); e
(iii)
per il perseguimento di interessi legittimi della Società (ad esempio connessi ad esigenze di tutela), (base giuridica Art. 6, par.1 lett. f del GDPR: “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore).
Per tali basi giuridiche il consenso al trattamento dei dati personali non è necessario.
L’assenza di conferimento, come sopra descritto, dei dati del Prestatore di Lavoro e dei relativi familiari comporterà l’impossibilità di instaurare ed eseguire il rapporto di lavoro in conformità alle disposizioni di legge e contrattuali applicabili (incluse applicazione di detrazioni fiscali, permessi per motivi familiari).

Condivisione dei dati personali: I dati del Dipendente e dei relativi familiari non saranno diffusi presso il pubblico, ma potranno – inclusi, occorrendo, anche quelli sensibili – essere comunicati, esclusivamente per le finalità sopra indicate, alle seguenti categorie di soggetti:
a)
Pubbliche Amministrazioni (quali Agenzia delle Entrate, istituti di previdenza e assistenza, organismi ispettivi);
b)
Fondi e Casse di Previdenza complementare e integrativa ovvero di Assistenza integrativa, anche sanitaria;
c)
persone fisiche, società, associazioni o studi professionali che collaborano e prestano attività nei confronti della Società, quali assistenza e consulenza in materia amministrativa, legale, del lavoro, tributaria, sanitaria, finanziaria, informatica;
d)
soggetti cui la facoltà di accedervi sia riconosciuta in base a disposizioni di legge e di normativa secondaria (quali gli organismi di vigilanza);
e)
rappresentanze sindacali, in adempimento di specifici obblighi derivanti dalla legge o dal CCNL;
f)
interlocutori negoziali e commerciali della Società (clienti, fornitori, committenti, appaltatori, prestatori di servizi – sia attuali sia potenziali).
I soggetti appartenenti alle categorie sopra indicate tratteranno i dati, a seconda dei casi, in qualità di
(i)
Responsabili del Trattamento, laddove effettuino il trattamento in nome e per conto della Società (ai sensi dell’art. 28 GDPR);
(ii)
autonomi Titolari del trattamento in piena autonomia, laddove estranei all'originario trattamento effettuato dalla Società (come definito all’art. 4, paragrafo 1, n. 7 GDPR);
(iii)
Contitolari del trattamento, laddove ne determinino le finalità congiuntamente alla Società (ai sensi dell’art. 26 GDPR).
Gli Interessati potranno richiedere al Titolare l’elenco nominativo e i dati di contatto dei soggetti appartenenti alle categorie predette ai quali i dati personali sono stati comunicati.

Trasferimenti all’estero: Il Titolare non effettuerà nessun trasferimento a terze parti esterne al territorio UE.

Profilazione dei dipendenti: Non è prevista alcuna profilazione dei dipendenti e non sono previsti processi decisionali automatizzati.

Durata della conservazione dei dati personali: Il Titolare conserverà i dati personali degli Interessati per 10 (dieci) anni dalla conclusione del rapporto di lavoro.

Diritti dell’interessato: Il Titolare riconosce tutti i diritti previsti dal GDPR agli artt. 15-22:
Il Prestatore di Lavoro e relativi familiari hanno il diritto, in ogni momento, di chiedere al Titolare, tramite il punto di contatto sopra indicato, la conferma dell'esistenza o meno del trattamento di dati personali, nonché l’accesso agli stessi.
Il dipendente e i relativi familiari potranno altresì ottenere la rettifica dei relativi dati personali ovvero, nei casi previsti, la cancellazione dei dati, la limitazione o l’opposizione per motivi legittimi al trattamento. Il dipendente ed i Suoi familiari potranno altresì esercitare il diritto alla portabilità dei relativi dati che siano oggetto di trattamento automatizzato.
L’Interessato avrà sempre diritto di proporre reclamo al Garante per la protezione dei dati personali, ai recapiti di seguito indicati: Garante per la protezione dei dati personali - Piazza di Montecitorio n. 121 00186 ROMA Fax: (+39) 06.69677.3785 Centralino telefonico: (+39) 06.696771 E-mail: garante@gpdp.it.