Informativa sul trattamento dei dati personali

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), relativa al servizio di audit documentale online in materia di salute e sicurezza sul lavoro.

1. Titolare del trattamento

Studio Scarantino di Studio Scarantino Giuseppe, con sede in Strada Foratella 25/9, 10090 Gassino Torinese (TO), P.IVA 11000340015. Contatti: audithse@studioscarantino.com, PEC , tel. 3488232617.

2. Dati trattati

• Dati inseriti nel modulo di richiesta di accesso: ragione sociale, comune e provincia dell’azienda, nome e cognome del referente, indirizzo email.
• Dati della persona che compila per conto dell’azienda: nome e cognome, indirizzo email.
• Dati dell’azienda e risposte fornite nel questionario: anagrafica aziendale, organizzazione della sicurezza, adempimenti documentali, mansioni e caratteristiche organizzative del lavoro.
• Il questionario non richiede i nominativi dei lavoratori: le schede sono identificate solo dalla mansione. Si chiede di non inserire dati personali dei lavoratori, in particolare dati relativi alla salute.
• Dati tecnici: data e ora degli accessi, tempo di compilazione, indirizzo IP, conservati nei registri di sicurezza del sistema.

3. Finalità e base giuridica

• Gestire la richiesta di accesso inviata con il modulo online e, se accolta, inviare il link personale di compilazione: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o dell’azienda che rappresenta (art. 6, par. 1, lett. b GDPR).
• Svolgere l’audit richiesto, analizzare le risposte e inviare il report all’indirizzo email indicato: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o dell’azienda che rappresenta (art. 6, par. 1, lett. b GDPR).
• Garantire la sicurezza del sistema, prevenire abusi e gestire eventuali contestazioni: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

I dati non sono utilizzati per invio di comunicazioni promozionali e non sono oggetto di decisioni basate unicamente su trattamenti automatizzati: il calcolo della conformità è uno strumento di supporto e il report è sempre esaminato dal consulente prima dell’invio.

4. Modalità e luogo del trattamento

I dati sono trattati con strumenti informatici, con misure di sicurezza adeguate (connessione cifrata, accesso riservato con doppio fattore di autenticazione, link personali di compilazione). I dati sono conservati su server situati in Italia, presso il fornitore di hosting, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR. Non sono trasferiti fuori dallo Spazio economico europeo.

5. Destinatari

I dati sono trattati dal Titolare e dal fornitore dei servizi di hosting e posta elettronica, in qualità di responsabile del trattamento. Non sono diffusi né comunicati a terzi, salvo obblighi di legge.

6. Conservazione

Le richieste di accesso non accolte sono cancellate al momento del rifiuto e, se non gestite, in automatico entro 30 giorni dalla ricezione. Le richieste accolte confluiscono nella pratica di audit e seguono i tempi indicati di seguito.

I dati sono conservati per il tempo necessario allo svolgimento del servizio e al successivo eventuale rapporto professionale, fino alla cancellazione disposta dal Titolare quando non più necessari oppure su richiesta dell’interessato. [Indicare qui il criterio adottato per la cancellazione, ad esempio la verifica periodica annuale delle pratiche non seguite da incarico.]

7. Natura del conferimento

Il conferimento dei dati è facoltativo, ma necessario per ricevere il link di accesso, svolgere l’audit e ricevere il report.

8. Diritti dell’interessato

È possibile esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a audithse@studioscarantino.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Il modulo di richiesta di accesso e la compilazione non utilizzano cookie. L’area riservata al consulente utilizza esclusivamente un cookie tecnico di sessione, necessario per l’accesso.

Ultimo aggiornamento: [data]