Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs 196/2003 come modificato dal D.Lgs 101/2018, ti informiamo su come trattiamo i dati personali raccolti attraverso il servizio Norma81.
1. Chi tratta i tuoi dati
Titolare del trattamento è Medicina e Sicurezza del Lavoro S.r.l. — C.M.B. per le Imprese, con sede legale in Via Libertà 1, Biassono (MB), P.IVA IT09269530961.
Per ogni questione relativa ai dati personali puoi scrivere ai recapiti indicati in calce o telefonare allo 039 51 60 513.
2. Quali dati raccogliamo
| Categoria | Esempi |
|---|---|
| Dati dell'impresa | ragione sociale, partita IVA, codice ATECO, sede, superficie e caratteristiche dei locali |
| Dati di contatto | email, telefono, indirizzo PEC |
| Dati organizzativi | numero di lavoratori, mansioni, presenza di lavoratrici e di minori, orari di lavoro |
| Nominativi delle figure aziendali | datore di lavoro, addetti antincendio e primo soccorso, rappresentante dei lavoratori, medico competente |
| Dati dell'attività | attrezzature, prodotti impiegati, lavorazioni, stato degli adempimenti dichiarato |
| Dati di pagamento | gestiti direttamente dal fornitore del servizio di pagamento: non conserviamo i dati della carta |
| Dati tecnici | indirizzo IP, registri di accesso e di generazione dei documenti |
Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserire nei campi liberi informazioni sulla salute o su altri aspetti sensibili delle persone.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio: raccogliere le risposte, generare i documenti, consegnarli | esecuzione del contratto — art. 6.1.b |
| Gestire il pagamento ed emettere la fattura | contratto e obbligo di legge — artt. 6.1.b e 6.1.c |
| Fornire assistenza e riemettere i documenti su richiesta | esecuzione del contratto — art. 6.1.b |
| Segnalarti le scadenze dei documenti acquistati: revisione, corsi, verifiche | legittimo interesse a fornire un servizio utile e continuativo — art. 6.1.f |
| Inviarti proposte su servizi analoghi: corsi, sorveglianza sanitaria, incarico RSPP | consenso facoltativo — art. 6.1.a, che puoi negare o revocare in ogni momento senza conseguenze sul servizio |
| Difendere un diritto in sede giudiziaria | legittimo interesse — art. 6.1.f |
Il conferimento dei dati indicati come necessari è indispensabile per generare i documenti: senza, il servizio non può essere erogato. Il consenso alle proposte commerciali è del tutto facoltativo.
4. I dati dei tuoi collaboratori
Durante il percorso puoi indicare i nominativi di alcune figure aziendali: addetti alle emergenze, rappresentante dei lavoratori, medico competente. Rispetto a questi dati tu sei il titolare del trattamento, in quanto datore di lavoro, e noi li trattiamo per tuo conto come responsabile del trattamento ai sensi dell'art. 28 GDPR, nei soli limiti necessari a redigere i documenti.
I termini di questo rapporto sono definiti nell'atto di nomina a responsabile richiamato dalle Condizioni di vendita, che accetti al momento dell'acquisto. In sintesi: trattiamo quei dati solo su tua istruzione, li proteggiamo con misure adeguate, non li usiamo per finalità nostre e, al termine del rapporto, li cancelliamo o te li restituiamo.
Resta tua responsabilità informare i collaboratori del trattamento dei loro dati, come previsto dalla normativa.
5. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato e possono essere comunicati a soggetti che agiscono come responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR:
- il fornitore dell'infrastruttura informatica che ospita il servizio;
- il fornitore del servizio di pagamento;
- il gestore della posta elettronica e della posta elettronica certificata;
- i tecnici che, se richiedi la revisione, esaminano i documenti;
- consulenti contabili e fiscali, per gli adempimenti di legge.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non vendiamo né cediamo i tuoi dati a terzi per finalità pubblicitarie.
6. Dove sono conservati
I server che ospitano il servizio e le copie di sicurezza si trovano nell'Unione Europea. Alcuni fornitori, in particolare per i pagamenti, potrebbero trattare dati anche fuori dall'Unione: in tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o di clausole contrattuali tipo, con le garanzie previste dal Capo V del GDPR.
7. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Percorsi iniziati e non completati con l'acquisto | 90 giorni, poi cancellazione automatica |
| Pratiche acquistate e documenti generati | 24 mesi dall'acquisto, per assistenza e riemissione |
| Dati contabili e fiscali | 10 anni, come previsto dalla legge |
| Dati usati per le proposte commerciali | fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto |
| Registri tecnici di accesso | 12 mesi |
8. Come li proteggiamo
Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, accesso ai documenti tramite codice riservato generato per ogni pratica, copie di sicurezza cifrate, limitazione degli accessi al personale autorizzato, registrazione delle operazioni rilevanti. In caso di violazione dei dati che comporti un rischio per i diritti degli interessati, provvediamo alla notifica al Garante entro 72 ore e, quando previsto, alla comunicazione agli interessati.
9. I tuoi diritti
Puoi in ogni momento chiedere: l'accesso ai tuoi dati e una copia di essi, la rettifica di dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità, l'opposizione al trattamento fondato sul legittimo interesse. Puoi inoltre revocare il consenso alle comunicazioni commerciali in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.
Le richieste vanno rivolte ai recapiti indicati al punto 1: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o adire l'autorità giudiziaria.
10. Decisioni automatizzate
Il servizio elabora automaticamente le tue risposte per comporre i documenti e determinare quali valutazioni e scadenze inserire. Si tratta di un'elaborazione tecnica che non produce effetti giuridici sulle persone né decisioni sul singolo individuo ai sensi dell'art. 22 GDPR. I contenuti tecnici sono predisposti e verificati da professionisti; il documento finale resta soggetto alla tua valutazione e alla tua sottoscrizione.
11. Modifiche
Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata a questo indirizzo, con l'indicazione della data.