Informativa fornitori effettivi e potenziali – ambito appalti di lavoro e servizi ai sensi dell’art. 13 del regolamento ue 679/2016 e del codice della privacy (come modificato dal d. Lgs. 101/2018)

Premessa
Per Kedrion S.p.A. la privacy e la sicurezza dei dati personali sono particolarmente importanti, per questo raccogliamo e trattiamo tali dati con la massima cura ed attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantirne la piena sicurezza del trattamento.
La informiamo, ai sensi degli art. 13 del Regolamento Europeo 2016/679 (di seguito “Regolamento”) e del Codice Privacy come modificato dal D. Lgs. 101/2018, che il trattamento dei dati personali è effettuato secondo modalità adeguate a garantire la sicurezza e la riservatezza; il trattamento è effettuato usando supporti informatici e/o telematici, secondo quanto dettagliato nella presente informativa. La presente informativa riguarda i trattamenti dei dati personali dei fornitori – in ambito appalti di lavoro e servizi – con i quali Kedrion S.p.A. instaura un rapporto contrattuale ed, in generale, alle persone fisiche che rappresentano, sono alle dipendenze o sono comunque legate a vario titolo a tali soggetti ai fini dell’esecuzione dei contratti di appalto.

Titolare del Trattamento dei dati personali
Il trattamento dei dati personali è effettuato da Kedrion S.p.A., in qualità di Titolare del Trattamento dei dati, ai sensi e per gli effetti del Regolamento UE 2016/679 e del Codice Privacy come modificato dal D.Lgs 101/2018.

Per qualunque domanda o richiesta legata al trattamento dei suoi dati personali è possibile inviare una richiesta ai seguenti riferimenti:
Kedrion S.p.A.
Indirizzo sede legale: Loc. Ai Conti Castelvecchio Pascoli (LU)
Dati contatto email: [email protected]

Il Titolare ha nominato un Responsabile della Protezione dei Dati o Data Protection Officer (DPO) che è possibile contattare in merito alle policy e alle prassi adottate in materia di protezione dei dati personali.

I dati di contatto del Responsabile della Protezione dei Dati sono i seguenti: [email protected]
Tipologia dei dati e finalità del trattamento Kedrion S.p.A. tratta dati identificativi, particolari ex art. 9 GDPR e relativi a condanne penali e misure di sicurezza ex art. 10 GDPR riferiti alle persone fisiche che rappresentano, sono alle dipendenze o sono comunque legate a vario titolo ai fornitori ai fini dell’esecuzione dei contratti di appalto. Nello specifico i dati personali trattati sono i seguenti:
– dati rilasciati in base alla “procedura aziendale sulla gestione della salute, sicurezza e tutela ambientale negli appalti di lavori e servizi” per tutelare la salute e sicurezza dei lavoratori ai sensi del D. Lgs. 81/08 s.m.i., e l’ambiente ai sensi della norme vigenti; tra cui: dichiarazione sul personale della ditta impiegato nell’appalto nominalmente identificato e relativa dichiarazione di regolare assunzione e regolarità retributiva/contributiva/assicurativa; certificato di idoneità sanitaria alla mansione per ciascun lavoratore I. della ditta impiegato nell’appalto; attestati di formazione sulla sicurezza e per l’uso di macchine e attrezzature/lavori in quota/accesso a luoghi confinati/quant’altro fosse necessario verificare in considerazione dell’oggetto dell’appalto per ciascun lavoratore della ditta impiegato nell’appalto.
– dati rilasciati in base alla “procedura aziendale sulla gestione della salute, sicurezza e tutela ambientale negli appalti di lavori e servizi” atti a dimostrare la regolarità retributiva, contributiva ed assicurativa del personale impiegato nell’appalto; tra cui: copia del LUL con riferimento a ciascun lavoratore impiegato nell’appalto (copia dell’Unilav in caso di nuovi assunti). Tale documentazione è rilasciata per ogni contratto, e rinnovata trimestralmente per le categorie di fornitori che svolgono attività continuative.

Kedrion S.p.A. tratterà i dati sopracitati nel rispetto delle condizioni di liceità previste dall’art. 6 Reg. UE 2016/679 e nella misura strettamente necessaria per adempiere alle seguenti finalità:
a) gestione della salute e sicurezza sui luoghi di lavoro ai sensi del D. Lgs.81/08;
b) contrasto al lavoro irregolare (anche in ottemperanza al sistema SA8000 adottato, Global Compact e Rating di legalità);

Comunicazione e diffusione dei dati personali
I dati raccolti potranno essere comunicati a società eventualmente coinvolte nelle attività di audit e
controllo in ambito salute e sicurezza nella gestione degli appalti. L’elenco aggiornato dei Responsabili esterni è consultabile presso gli uffici della società.

Trasferimento dati verso un paese terzo e/o un’organizzazione internazionale
I dati personali non saranno trasferiti all’estero, ma si precisa che potranno essere utilizzati sistemi informatici di archiviazione che potrebbero comportare l’inserimento di tali dati su server ubicati all’estero, con piena assicurazione delle garanzie previste dalla normativa europea.
Obbligatorietà o facoltatività del conferimento dei dati personali Il conferimento dei dati si intende necessario (anche in base alle procedure aziendali interne) e il mancato conferimento, in tutto o in parte, comporta l’impossibilità per il Titolare di dar seguito alle attività relative al trattamento principale, ovvero l’impossibilità di gestire il contratto di appalto e gli adempimenti, anche
legali, che derivano dal rapporto instaurato.

Base giuridica del trattamento
La base giuridica che legittima il trattamento è l’esecuzione di un contratto o l’esecuzione di misure precontrattuali, l’adempimento di obblighi di legge e, nei casi espressamente previsti, il legittimo interesse del Titolare alla tutela del suo patrimonio aziendale.

Modalità del trattamento e di conservazione dei dati personali
Il trattamento dei dati è eseguito attraverso supporti cartacei o applicativi informatici da parte di soggetti interni appositamente autorizzati e formati. A questi è consentito l’accesso ai suoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che La riguardano. I dati sono conservati in archivi cartacei, informatici e telematici situati all’interno dello spazio economico europeo e possono essere trasferiti nei Paesi extra UE, con piena assicurazione delle garanzie previste dalla normativa europea.

Periodo di conservazione o criteri utilizzati per determinare tale periodo
I dati personali trattati dal Titolare vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del contratto e comunque nei limiti previsti dal piano di data retention della Società.

Diritti degli interessati e modalità di esercizio degli stessi
I Suoi diritti sono quelli previsti dal Regolamento UE dagli articoli 15-22 e quelli previsti dal Codice della Privacy come modificato dal D. Lgs. 101/2018, tra i quali a titolo esemplificativo e non esaustivo:
– accesso;
– rettifica;
– cancellazione;
– la revoca del consenso;
– limitazione del trattamento;
– opposizione al trattamento;
– portabilità.

Tali diritti le sono garantiti senza oneri e formalità particolari per il loro esercizio, che si intende
essenzialmente a titolo gratuito.

Per ogni ulteriore informazione e, comunque, per inviare la Sua richiesta può rivolgersi al Titolare
all’indirizzo [email protected].

Diritto di proporre reclamo
Fatta salva ogni altra azione in sede amministrativa o giudiziale, Lei puoi presentare un reclamo all’Autorità di controllo secondo quanto previsto dal Regolamento UE 2016/679 e dal Codice Privacy, come modificato dal D. Lgs 101/2018