PENNY MARKET s.r.l.
INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679 (GDPR)
Penny Market S.r.l. con sede legale ed amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B (qui di seguito la Società), ai sensi degli artt. 4, paragrafo 1, lett. c) e 24 del Regolamento UE n. 2016/679 (di seguito semplicemente il “GDPR”) è Titolare del trattamento dei dati personali (di seguito il “Titolare”), e, in adempimento agli obblighi previsti dall’art. 13 del GDPR, fornisce la presente Informativa che dettaglia finalità e mezzi del trattamento dei dati personali relativamente al rapporto di lavoro instaurato tra il Dipendente ed il Titolare. Si precisa che per: trattamento (ex art. 4, paragrafo 1, n. 2) del GDPR) si intende ‘qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione’; dato personale (ex art. 4, paragrafo 1, n. 1) del GDPR) si intende ‘qualsiasi informazione riguardante una persona fisica identificata o identificabile (‘interessato’); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale’; dati genetici (ex artt. 4, paragrafo 1, n. 13) e art. 9 del GDPR) si intendono ‘i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione’; dati biometrici (ex art 4, paragrafo 1, n. 14) e art. 9 del GDPR) si intendono ‘i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici’; dati relativi alla salute (ex art 4, paragrafo 1, n. 15) e art. 9 del GDPR) si intendono ‘i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute’. particolari categorie di dati personali (ex art. 9 del GDPR) idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché la vita e/o l’orientamento sessuale della persona dati personali relativi a condanne penali e reati (ex art. 10 del GDPR)
Penny Market S.r.l. con unico socio Sede Legale e Amministrativa Strada Padana Superiore 11, 2/B 20063 Cernusco S/Naviglio (MI)
Tel. 02.92.72.41 r.a. - Fax 02.92.14.14.05 Fax Uff. Tecnico 02.92.72.43.00 Fax Uff. /Legale/ 02.92.10.98.18 Fax Uff. Amministrazione 02.92.10.06.71
Fax Uff. Sviluppo 02.92.10.98.18 Fax Uff. Acquisti 02.92.14.13.95 P.IVA IT12619750156 R.E.A. Milano 1569749
Reg. Imprese Milano Numero Iscrizione e Codice Fiscale 01737790186 Capitale Sociale Euro 6.305.000,00 interamente versato
PENNY MARKET s.r.l.
1.Titolare del Trattamento e dati di contatto Il Titolare del Trattamento ai sensi dell’art. 24 del GDPR, vale a dire colui che determina le finalità e i mezzi del trattamento è Penny Market S.r.l. (C.F. n. 01737790186) con sede legale ed amministrativa in Cernusco Sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B, indirizzo di posta elettronica: eserciziodirittiprivacy@pennymarket.it. 2. Data Protection Officer e dati di contatto Ai sensi dell’art. 37 del GDPR, è stato designato quale Data Protection Officer esterno l’Avv. Karsten Kinast, L.L.,M, con sede legale in Germania, Colonia via Hohenzollernring, 54 50672, indirizzo di posta elettronica: dpo-penny@kinast-partner.de 3. Finalità del trattamento Le finalità del trattamento dei dati personali, dati relativi alla salute, dati particolari ai sensi dell’Art. 9 del GDPR e dei dati ex art. 10 del GDPR (es. composizione nucleo familiare, appartenenza al sindacato, …), sono di seguito dettagliate: a)
adempimento degli obblighi derivanti da leggi, regolamenti, normativa comunitaria, disposizioni impartite da Autorità a ciò legittimate dalla legge, da Organi di Vigilanza e Controllo per l'attivazione, la gestione e la cessazione del rapporto di lavoro (previdenza e assistenza anche integrativa, assistenza fiscale, igiene e sicurezza del lavoro o della popolazione, tutela della salute dell’ordine e della sicurezza pubblica, assicurazione dipendenti);
b)
adempimento degli obblighi connessi alla gestione del lavoro previsti dal CCNL e dagli accordi collettivi applicabili e dal contratto individuale;
c)
gestione amministrativa del rapporto di lavoro (rilevazione presenze, malattia, infortunio, redazione e emissione cedolini, rimborso note spese);
d)
tenuta della contabilità;
e)
erogazione della retribuzione - stipendi, assegni, premi, altri emolumenti o benefici accessori nonché per tutti gli atti per i quali il Dipendente conferisce alla Società apposito mandato e per altre finalità strettamente connesse o strumentali alla gestione del rapporto di lavoro fra Dipendente e Società (a titolo di esempio: archiviazione dati anagrafici, titolo di studio, conoscenze lingue straniere, precedenti professionali, creazione di profili informatici quali log-in etc…) - attraverso banche od organizzazioni similari;
f)
gestione e monitoraggio del personale (ivi compresa la valutazione della prestazione di lavoro e, più in generale, della professionalità);
g)
sviluppo della professionalità e della prestazione (ad esempio, individuazione di gap formativi, svolgimento di attività formative e di altre attività similari di miglioramento della professionalità);
h)
organizzazione del lavoro e le attività di gestione della risorsa-uomo;
i)
elaborazione di statistiche;
j)
controllo di gestione;
Penny Market S.r.l. con unico socio Sede Legale e Amministrativa Strada Padana Superiore 11, 2/B 20063 Cernusco S/Naviglio (MI)
Tel. 02.92.72.41 r.a. - Fax 02.92.14.14.05 Fax Uff. Tecnico 02.92.72.43.00 Fax Uff. /Legale/ 02.92.10.98.18 Fax Uff. Amministrazione 02.92.10.06.71
Fax Uff. Sviluppo 02.92.10.98.18 Fax Uff. Acquisti 02.92.14.13.95 P.IVA IT12619750156 R.E.A. Milano 1569749
Reg. Imprese Milano Numero Iscrizione e Codice Fiscale 01737790186 Capitale Sociale Euro 6.305.000,00 interamente versato
PENNY MARKET s.r.l.
k)
invio di corrispondenza aziendale da parte della Società;
l)
collaborazione con professionisti esterni alla struttura della Società della cui consulenza la Società ritenga di avvalersi per il perseguimento dei propri fini produttivi e per esigenze gestionali;
m)
condivisione interna – anche nell’ambito del Gruppo REWE – delle professionalità dei dipendenti del Gruppo REWE;
n)
valutazione dell’opportunità di procedere ad eventuali modifiche giuridiche o strutturali, totali o parziali (anche solo di un ramo) della Società, fusioni, scissioni ed altre simili vicende straordinarie che possano coinvolgere la Società nel suo complesso o anche soltanto in una sua parte, quali trasferimenti di aziende e/o di ramo d’azienda;
o)
partecipazione ad iniziative connesse alle attività della Società e non strettamente richieste dalle mansioni affidate (quali partecipazioni a campagne promozionali dei prodotti e dei servizi della Società, partecipazioni a campagne pubblicitarie);
p)
possibilità di fruizione delle assicurazioni integrative, dei benefits o di altre convenzioni stipulate o da stipulare da parte della Società per i propri dipendenti;
q)
revisione contabile e certificazione del bilancio facoltativa;
r)
archiviazione storica dei dati;
s)
utilizzazione, da parte della Società, di filmati o immagini in cui Lei potrà essere presente al solo fine di pubblicizzare la Società stessa. Le immagini saranno utilizzate esclusivamente per fini lavorativi e inerenti ai prodotti e servizi oggetto della società.
4. Base giuridica del trattamento La base giuridica del trattamento, ai sensi dell’art. 6, paragrafo 1, lett. b) e lett. c) del GDPR, è il contratto di lavoro in essere, inclusivo delle successive variazioni. Per le finalità di cui al all’art. 3, lett. n), o), p), q), r) ed s) la base giuridica è il consenso ai sensi dell’art. 6, paragrafo 1, lett. a) del GDPR. 5. Natura del conferimento Per le finalità di cui all’art. 3 lett. a), b), c), d), e), f), g), h), i), ed l) il conferimento dei dati personali, dati relativi alla salute, dati particolari ai sensi dell’art. 9 del GDPR e dei dati ex art. 10 del GDPR è necessario e ha natura obbligatoria e un Suo eventuale rifiuto comporterebbe l’oggettiva impossibilità per la Società di adempiere agli specifici obblighi di legge e, conseguentemente, di dare esecuzione al rapporto di lavoro. Per le finalità di cui all’art. 3 lett. n), o), p), q), r) ed s), il conferimento dei dati è facoltativo e non sussistono conseguenze in caso di rifiuto al conferimento se non l’impossibilità per la Società di dare seguito alle relative attività. Tuttavia, tale rifiuto renderebbe meno agevole la gestione del rapporto di lavoro con Lei e la valutazione delle Sue caratteristiche personali e delle Sue prospettive di carriera.
Penny Market S.r.l. con unico socio Sede Legale e Amministrativa Strada Padana Superiore 11, 2/B 20063 Cernusco S/Naviglio (MI)
Tel. 02.92.72.41 r.a. - Fax 02.92.14.14.05 Fax Uff. Tecnico 02.92.72.43.00 Fax Uff. /Legale/ 02.92.10.98.18 Fax Uff. Amministrazione 02.92.10.06.71
Fax Uff. Sviluppo 02.92.10.98.18 Fax Uff. Acquisti 02.92.14.13.95 P.IVA IT12619750156 R.E.A. Milano 1569749
Reg. Imprese Milano Numero Iscrizione e Codice Fiscale 01737790186 Capitale Sociale Euro 6.305.000,00 interamente versato
PENNY MARKET s.r.l.
Qualora prescritto da disposizioni procedurali e/o regolamenti interni nascenti da esigenze aziendali (quali ad es. controlli accessi, riconoscimento da parte di colleghi o dirigenti, accessi ad aree riservate ecc.) la Società può chiederLe di esporre il badge aziendale riportante i Suoi dati personali (tra questi, anche il Suo nome e cognome, la Sua immagine fotografica, ecc.) da utilizzare con finalità identificative all’interno dei locali aziendali. 6. Modalità del trattamento I dati personali oggetto di trattamento per le finalità di cui all’articolo 3 che precede sono trattati in forma cartacea e/o con il supporto di sistemi informativi da parte di addetti espressamente designati dal Titolare quali autorizzati del trattamento dei dati personali e/o tramite terzi, secondo logiche prettamente collegate alle finalità di cui alla presente. I dati sono conservati in archivi elettronici e, in via residuale, cartacei, in modo tale da garantire la sicurezza e la riservatezza dei dati. Il trattamento dei dati personali è effettuato nel rispetto dei principi cui è ispirato il GDPR. 7. Destinatari dei dati personali Per Destinatario dei dati, ai sensi dell’art. 4, paragrafo 1, n. 9) del GDPR, si intende ‘la persona fisica o giuridica, il servizio o un altro organismo che riceve comunicazioni di dati personali, che si tratti o meno di terzi. Tuttavia le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità dei trattamenti’. Si evidenzia che, in relazione alle finalità sopra indicate, i dati personali del dipendente possono essere oggetto di comunicazione a destinatari in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge. Tali destinatari sono vincolati alla più assoluta riservatezza in merito a qualsivoglia informazioni possano venire a conoscenza e di seguito se ne riportano le categorie: a)
Autorità, pubbliche amministrazioni, ivi compresi gli enti previdenziali ed assistenziali, e organi di vigilanza e controllo per i loro fini istituzionali.
b)
Soggetti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate e che forniscono per conto del titolare specifici servizi elaborativi o che svolgono attività connesse, strumentali o di supporto a quelle del Titolare;
c)
Soggetti che forniscono servizi per la gestione del sistema informatico del Titolare.
d)
Professionisti abilitati al fine dello studio e risoluzione di eventuali problemi legali e contrattuali.
e)
Consulenti, società di consulenza e studi professionali (tra cui medici competenti incaricati della valutazione della Sua idoneità alle mansioni attribuite, esperti in materia di sicurezza del lavoro, esperti di organizzazione aziendale, consulenti del lavoro, società di elaborazione paghe, commercialisti, ecc…).
f)
Banche od organizzazioni similari.
g)
Organismi sanitari.
h)
Clienti, fornitori, locatori, conduttori con cui esiste un rapporto di natura contrattuale.
Penny Market S.r.l. con unico socio Sede Legale e Amministrativa Strada Padana Superiore 11, 2/B 20063 Cernusco S/Naviglio (MI)
Tel. 02.92.72.41 r.a. - Fax 02.92.14.14.05 Fax Uff. Tecnico 02.92.72.43.00 Fax Uff. /Legale/ 02.92.10.98.18 Fax Uff. Amministrazione 02.92.10.06.71
Fax Uff. Sviluppo 02.92.10.98.18 Fax Uff. Acquisti 02.92.14.13.95 P.IVA IT12619750156 R.E.A. Milano 1569749
Reg. Imprese Milano Numero Iscrizione e Codice Fiscale 01737790186 Capitale Sociale Euro 6.305.000,00 interamente versato
PENNY MARKET s.r.l.
i)
Società controllanti la Società o comunque facenti parte del Gruppo REWE, società collegate, anche stabilite all’estero e al di fuori dell’Ue.
j)
Soggetti ai quali il trasferimento/comunicazione dei Suoi dati personali risulti necessario/a o sia comunque funzionale allo svolgimento dell’attività della Società (quali ad es. società o associazioni collegate allo svolgimento dell’attività della Società, società di revisione e certificazione, società di leasing, società editoriali, società che organizzano corsi di formazione professionale, associazioni di categoria, scuole e università ecc.).
8. Diffusione e comunicazione dei dati I Suoi dati personali non sono oggetto di diffusione né di cessione. La comunicazione a terzi, diversi dal Titolare e dai Responsabili – interni o esterni alla Società – individuati e nominati ai sensi degli artt. 24 e 28 del GDPR, è prevista ove necessaria. In ogni caso il trattamento da parte di terzi soggetti avverrà nel rispetto dei principi di correttezza, proporzionalità e necessarietà, nonché nel rispetto delle vigenti disposizioni di legge. 9. Trasferimento dei dati personali ad un Paese terzo I Suoi dati potranno essere trasferiti all’estero anche al di fuori del territorio dell’UE, nel rispetto delle garanzie adeguate di cui agli artt. 45 e ss. del GDPR. 10. Tempi di conservazione I dati saranno conservati nel rispetto del principio di proporzionalità e comunque per il periodo necessario all’espletamento delle finalità di cui all’art. 3) della presente informativa e comunque non oltre 10 (dieci) anni dalla cessazione del rapporto. 11. Sicurezza dei dati La Società adotta le misure tecniche ed organizzative adeguate per la protezione dei dati al fine di prevenire la perdita degli stessi, usi illeciti o non corretti e accessi non autorizzati. 12. Diritti dell’Interessato Si comunica che, ai sensi dell’art. 13, paragrafo 2, lett. b) del GDPR, in relazione al trattamento dei dati personali in oggetto, al fine di garantire un trattamento corretto e trasparente, possono essere esercitati i seguenti diritti: 12.1. Diritto di informazione ed accesso (ex art. 15 del GDPR): al fine di ottenere dal Titolare del trattamento informazioni sull’esistenza o meno di trattamenti di dati che La riguardano nonché l’accesso ai Suoi dati personali e ad informazioni sulle finalità del trattamento, sui destinatari o sulle categorie di destinatari a cui i dati vengono trasmessi.
Penny Market S.r.l. con unico socio Sede Legale e Amministrativa Strada Padana Superiore 11, 2/B 20063 Cernusco S/Naviglio (MI)
Tel. 02.92.72.41 r.a. - Fax 02.92.14.14.05 Fax Uff. Tecnico 02.92.72.43.00 Fax Uff. /Legale/ 02.92.10.98.18 Fax Uff. Amministrazione 02.92.10.06.71
Fax Uff. Sviluppo 02.92.10.98.18 Fax Uff. Acquisti 02.92.14.13.95 P.IVA IT12619750156 R.E.A. Milano 1569749
Reg. Imprese Milano Numero Iscrizione e Codice Fiscale 01737790186 Capitale Sociale Euro 6.305.000,00 interamente versato
PENNY MARKET s.r.l.
12.2. Diritto alla rettifica (ex art. 16 del GDPR), alla cancellazione (ex art. 17 del GDPR) e alla limitazione (ex art. 18 del GDPR): al fine di chiedere al Titolare del trattamento la rettifica e la cancellazione dei Suoi dati personali e la limitazione del trattamento. Ha il diritto di opporsi al trattamento. 12.3. Diritto alla portabilità (ex art. 20 del GDPR): al fine di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati ad altro titolare, purché tale operazione sia fattibile a livello tecnico. 12.4. Diritto di opposizione (ex art. 21 del GDPR): al fine di opporsi al trattamento dei suoi dati. Per l’esercizio dei diritti di cui al menzionato art. 13, paragrafo 2, lett. b) ed e) del GDPR, Ella può scrivere a Penny Market S.r.l. (C.F. n. 01737790186) con sede legale ed amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B, ovvero contattare la Società tramite il Customer Service Center presente sul sito www.pennymarket.it oppure sul sito eserciziodirittiprivacy.pennymarket.it 13. Diritto di reclamo Ai sensi dell’art. 13, paragrafo 2, lett. d) si rappresenta, inoltre, il diritto di esercitare il reclamo al Garante Privacy, quale Autorità di controllo ex art. 77 del GDPR, qualora si ritenga che il trattamento dei dati sia compiuto in violazione delle disposizioni del Regolamento Europeo in materia di protezione dei dati personali (GDPR). 14. Consenso Ai sensi degli artt. 6 e 7 del GDPR il consenso al trattamento dei dati personali è necessario, per la finalità di cui all’art. 3 lett. a), b), c), d), e), f), g), h), i) ed l). Il consenso è revocabile in qualsiasi momento e senza indicazione dei motivi, inoltrando la dichiarazione di revoca al seguente indirizzo: Penny Market S.r.l. (C.F. n. 01737790186) con sede legale ed amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B, ovvero contattare la Società tramite il Customer Service Center presente sul sito www.pennymarket.it oppure sul sito eserciziodirittiprivacy.pennymarket.it. La revoca del consenso non pregiudica la liceità del trattamento basato sullo stesso prima della revoca. Il Titolare PENNY MARKET S.r.l.
Penny Market S.r.l. con unico socio Sede Legale e Amministrativa Strada Padana Superiore 11, 2/B 20063 Cernusco S/Naviglio (MI)
Tel. 02.92.72.41 r.a. - Fax 02.92.14.14.05 Fax Uff. Tecnico 02.92.72.43.00 Fax Uff. /Legale/ 02.92.10.98.18 Fax Uff. Amministrazione 02.92.10.06.71
Fax Uff. Sviluppo 02.92.10.98.18 Fax Uff. Acquisti 02.92.14.13.95 P.IVA IT12619750156 R.E.A. Milano 1569749
Reg. Imprese Milano Numero Iscrizione e Codice Fiscale 01737790186 Capitale Sociale Euro 6.305.000,00 interamente versato