Informativa sul trattamento dei dati personali

01 Identità e dati di contatto del Titolare del trattamento

02 Identità e dati di contatto dei Contitolari

Strutture Organizzative Autonome (S.O.A.):

03 Responsabile della protezione dei dati (RPD / DPO)

04 Modalità di raccolta, finalità del trattamento e base giuridica

I dati personali, ivi inclusi i dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR (in particolare l'adesione sindacale), sono raccolti direttamente presso l'interessato in occasione dell'iscrizione al sindacato e nel corso del rapporto associativo, nonché, nei limiti necessari, presso l'amministrazione / ufficio pagatore per l'esecuzione della delega alla trattenuta della quota sindacale. I dati personali sono trattati per le seguenti finalità:

1. Gestione del rapporto associativo e svolgimento delle attività sindacali e statutarie, comprensive, a titolo esemplificativo e non esaustivo, di:
   • iscrizione e gestione dell'anagrafica dell'iscritto;
   • tutela e rappresentanza sindacale;
   • assistenza sindacale, contrattuale e legale;
   • gestione della quota associativa;
   • adempimenti amministrativi e organizzativi connessi all'attività sindacale.
   Base giuridica

   • art. 6, par. 1, lett. b) GDPR (esecuzione del rapporto associativo);
   • art. 9, par. 2, lett. d) GDPR (trattamento nell'ambito delle legittime attività sindacali).

   Il trattamento non richiede il consenso dell'interessato.

2. Invio agli iscritti di comunicazioni, notiziari, bollettini, newsletter e materiale informativo strettamente connessi alle finalità sindacali e statutarie del sindacato.
   Base giuridica

   • art. 6, par. 1, lett. b) GDPR (esecuzione del rapporto associativo) e/o
   • art. 6, par. 1, lett. f) GDPR (legittimo interesse del sindacato a informare i propri iscritti);
   • art. 9, par. 2, lett. d) GDPR.

   Tali trattamenti non richiedono il consenso dell'interessato, in quanto inerenti al rapporto associativo.

3. Gestione della delega sindacale e trattenuta della quota associativa mediante comunicazione dei dati necessari all'amministrazione o all'ufficio pagatore competente, esclusivamente per l'esecuzione degli obblighi derivanti dalla delega conferita dall'iscritto.
   Base giuridica

   • art. 6, par. 1, lett. b) GDPR;
   • art. 9, par. 2, lett. d) GDPR;
   • volontà espressa dell'interessato mediante sottoscrizione della delega.

   Il trattamento è limitato ai dati strettamente necessari e non richiede consenso ulteriore.

4. Gestione di contenziosi e controversie, incluse attività di tutela giudiziale e stragiudiziale sia del sindacato sia dell'iscritto, nonché attività difensive connesse.
   Base giuridica

   • art. 6, par. 1, lett. f) GDPR (legittimo interesse);
   • art. 9, par. 2, lett. f) GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria).

   Il trattamento non è basato sul consenso dell'interessato.

5. Elaborazione di statistiche interne su dati aggregati o anonimizzati, finalizzate al miglioramento dell'organizzazione e dei servizi sindacali, senza attività di profilazione individuale.
   Base giuridica

   • art. 6, par. 1, lett. f) GDPR.

I dati personali sono trattati nel rispetto dei principi di sicurezza, integrità, riservatezza e minimizzazione, mediante strumenti informatici e cartacei idonei a garantirne la protezione e l'accesso esclusivamente da parte di soggetti autorizzati.

05 Categorie di dati trattati

In relazione alle finalità sopra descritte, vengono trattati dati personali comuni e, nei limiti strettamente necessari, dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR.

1. Dati personali comuni, a titolo esemplificativo e non esaustivo:
   • dati anagrafici e identificativi (nome, cognome, data e luogo di nascita, codice fiscale);
   • dati di contatto (indirizzo di residenza/domicilio, e-mail, recapiti telefonici);
   • dati relativi alla posizione lavorativa e professionale (istituto di servizio, tipologia di incarico, sede di lavoro);
   • dati amministrativi connessi alla gestione del rapporto associativo e della quota sindacale;
   • dati contenuti in comunicazioni inviate dall'interessato o necessari alla gestione delle attività sindacali e dei servizi richiesti.
2. Dati appartenenti a categorie particolari
   I dati particolari oggetto di trattamento sono esclusivamente quelli idonei a rivelare l'adesione sindacale dell'interessato, nei limiti strettamente necessari allo svolgimento delle attività istituzionali, statutarie e di tutela sindacale. Tali dati sono trattati nel rispetto dell'art. 9, par. 2, lett. d) e f) del GDPR, senza diffusione e con misure di garanzia adeguate.
3. Dati relativi a contenziosi e tutele individuali
   In caso di vertenze, contenziosi o attività di tutela giudiziale e stragiudiziale, potranno essere trattati ulteriori dati personali, anche appartenenti a categorie particolari, limitati a quanto strettamente necessario all'accertamento, all'esercizio o alla difesa di un diritto.

Non si trattano dati eccedenti o non pertinenti rispetto alle finalità dichiarate e non si effettuano attività di profilazione né processi decisionali automatizzati sui dati personali degli iscritti.

06 Destinatari dei dati personali

I dati personali degli iscritti sono trattati e comunicati esclusivamente nei limiti necessari alle finalità indicate nella presente informativa. In particolare, i dati personali possono essere comunicati a:

• Amministrazioni e uffici pagatori competenti, che trattano i dati in qualità di autonomi titolari del trattamento, esclusivamente per l'esecuzione della delega sindacale e degli adempimenti previsti dalla normativa vigente;
• Consulenti e professionisti esterni (legali, fiscali e del lavoro), in qualità di autonomi titolari del trattamento, per la gestione di vertenze, contenziosi e attività di tutela sindacale;
• Fornitori di servizi strumentali e di supporto, che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR, limitatamente alle attività necessarie al funzionamento dell'organizzazione.

I dati personali, ivi inclusi quelli relativi all'adesione sindacale, non sono diffusi e non sono comunicati per finalità diverse da quelle indicate nella presente informativa. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta dell'interessato.

07 Tempi di conservazione dei dati personali

I dati personali degli iscritti sono conservati nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) del GDPR, per periodi di tempo determinati e proporzionati alle finalità perseguite.

Decorso il periodo di conservazione indicato, i dati personali sono cancellati o resi anonimi, fatti salvi ulteriori obblighi di legge.

08 Diritti degli interessati

L'interessato, ai sensi dell'art. 15 del Regolamento, ha diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, di ottenere una copia dei dati e l'accesso ai dati e alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali in questione;
• i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se di paesi terzi o organizzazioni internazionali;
• quando possibile, il periodo di conservazione previsto oppure i criteri utilizzati per determinarlo;
• tutte le informazioni disponibili sull'origine dei dati qualora non raccolti presso l'interessato;
• l'esistenza di un processo decisionale automatizzato, compresa la profilazione.

L'interessato ha inoltre il diritto di:

• ottenere la rettifica dei dati inesatti senza ingiustificato ritardo (art. 16);
• ottenere la cancellazione (“diritto all'oblio”) dei dati senza ingiustificato ritardo (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere, se applicabile, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano — portabilità (art. 20);
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento basato sul legittimo interesse o necessario all'esecuzione di un compito di interesse pubblico (art. 21);
• essere informato dell'esistenza di garanzie adeguate in caso di trasferimento dei dati a un paese terzo o a un'organizzazione internazionale (art. 46);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento eseguito prima della revoca (art. 7);
• proporre reclamo a un'Autorità Garante per la protezione dei dati personali (art. 77).

Per esercitare tali diritti l'interessato può rivolgersi al Titolare del trattamento ai punti di contatto indicati nella sezione “Identità e dati di contatto del Titolare del trattamento”.

09 Obbligatorietà del conferimento e conseguenze del rifiuto

Il conferimento dei dati personali per la gestione del rapporto associativo e per lo svolgimento delle attività sindacali è necessario. L'eventuale rifiuto di conferire tali dati comporta l'impossibilità di instaurare o proseguire il rapporto associativo e di erogare i servizi di tutela sindacale richiesti.

Il conferimento dei dati per l'esecuzione della delega sindacale è parimenti necessario per consentire la trattenuta della quota associativa; in mancanza, la delega non potrà essere eseguita.

Il conferimento dei dati per finalità di comunicazione informativa è facoltativo; la loro mancata comunicazione potrà comportare l'impossibilità di ricevere aggiornamenti, notiziari e comunicazioni sindacali da parte della Federazione Gilda Unams.