Informativa sulla privacy

Art. 14 del Regolamento UE 2016/679 (GDPR)

Premessa

La presente informativa, resa ai sensi dell'Art. 14 del Regolamento (UE) 2016/679 (di seguito "GDPR"), descrive le modalità con cui le Casse Edili territoriali trattano i dati personali degli utenti che accedono allo Sportello Cassa Edile (di seguito "Sportello Cassa Edile" o "Piattaforma"), accessibile all'indirizzo www.cedile.it.

Lo Sportello Cassa Edile è il portale telematico delle Casse Edili che consente ai soggetti autorizzati di accedere ai seguenti servizi: consultazione di documenti personali (Certificazioni Uniche, cedolini, prospetti contributivi), visualizzazione delle denunce mensili presentate dai datori di lavoro, consultazione delle liquidazioni delle prestazioni (APE, gratifica natalizia, ferie, anzianità professionale edile), gestione delle coordinate bancarie (IBAN) per l'accredito delle prestazioni, presentazione e monitoraggio di pratiche e prestazioni assistenziali, consultazione dei versamenti contributivi, e gestione dei dati anagrafici e di contatto.

La Piattaforma è destinata a lavoratori del settore edile, imprese e datori di lavoro, consulenti del lavoro, organizzazioni sindacali, associazioni datoriali e altri soggetti autorizzati dalle Casse Edili. L'accesso avviene tramite un sistema di autenticazione sicura con verifica dell'identità in due fattori (2FA), nel rispetto delle migliori pratiche di sicurezza informatica.

1. Titolare e Responsabile del Trattamento

Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è la Cassa Edile territoriale competente in base all'iscrizione del soggetto interessato. Ciascuna Cassa Edile opera come titolare autonomo del trattamento per i dati personali dei propri iscritti, ai sensi dell'Art. 4(7) del GDPR. I riferimenti specifici del Titolare (denominazione, sede legale, PEC, dati di contatto del DPO) sono comunicati dalla Cassa Edile stessa e sono disponibili presso i suoi uffici e sul relativo sito istituzionale.

Responsabile del Trattamento

Cassa Edile di Varese opera quale Responsabile del Trattamento ai sensi dell'Art. 28 del GDPR, in virtù di un contratto di nomina a Responsabile del Trattamento (Data Processing Agreement) stipulato con ciascuna Cassa Edile. Il legale rappresentante è il Presidente pro tempore.
Codice Fiscale: 80004110120
Sede: Via E. Cairoli, 5 – 21100 Varese (VA)
Tel: 0332.830269
Email:
PEC:

Responsabile della Protezione dei Dati (DPO)

Ciascuna Cassa Edile ha nominato un proprio Responsabile della Protezione dei Dati (DPO) ai sensi dell'Art. 37 del GDPR. I riferimenti del DPO sono disponibili presso la Cassa Edile territoriale competente e sul relativo sito istituzionale.

2. Finalità e base giuridica

I dati personali sono trattati per le seguenti finalità:

• Erogazione dei servizi dello Sportello Cassa Edile: consultazione della posizione contributiva personale, accesso ai documenti (Certificazioni Uniche, cedolini, denunce mensili), visualizzazione delle liquidazioni delle prestazioni, gestione delle coordinate bancarie (IBAN) per l'accredito, presentazione e monitoraggio di pratiche e prestazioni assistenziali, consultazione dei versamenti contributivi — base giuridica: Art. 6(1)(b) GDPR (esecuzione di un contratto o di misure precontrattuali, con riferimento al rapporto di lavoro disciplinato dal CCNL Edilizia Industria/Artigianato).
• Adempimento di obblighi di legge: adempimenti previdenziali, assistenziali, fiscali e contabili derivanti dal CCNL Edilizia, dalla normativa nazionale in materia di lavoro e dalle disposizioni delle autorità competenti — base giuridica: Art. 6(1)(c) GDPR (adempimento di un obbligo legale al quale è soggetto il Titolare).
• Sicurezza informatica e audit: tracciamento degli accessi, registrazione delle operazioni effettuate (audit log), monitoraggio della sicurezza del sistema informativo e conformità ai requisiti dello standard ISO 27001 — base giuridica: Art. 6(1)(f) GDPR (legittimo interesse del Titolare e del Responsabile alla protezione e sicurezza del sistema informativo).

I dati personali non sono utilizzati per finalità di profilazione, marketing, comunicazione commerciale o per qualsiasi altra finalità diversa da quelle sopra elencate.

3. Categorie di dati trattati

Nell'ambito dell'erogazione dei servizi dello Sportello Cassa Edile, vengono trattate le seguenti categorie di dati personali:

• Dati identificativi e anagrafici: nome, cognome, codice fiscale, data e luogo di nascita, sesso, cittadinanza.
• Dati di contatto: indirizzo di residenza e/o domicilio, numero di telefono, indirizzo email, indirizzo PEC.
• Dati contrattuali e lavorativi: datore di lavoro, qualifica professionale, livello contrattuale, tipo di contratto, periodi di occupazione, cantieri di lavoro.
• Dati retributivi e contributivi: retribuzioni dichiarate nelle denunce mensili, contributi versati alla Cassa Edile, importi delle liquidazioni delle prestazioni (APE, gratifica natalizia, ferie, anzianità professionale edile).
• Documenti: Certificazioni Uniche (CU), cedolini, denunce mensili dei datori di lavoro (MUT — Modello Unico Telematico), documentazione relativa a pratiche e prestazioni assistenziali.
• Dati di accesso e sessione: indirizzo IP, data e orario di accesso, operazioni effettuate sulla Piattaforma, informazioni sul dispositivo e sul browser utilizzato (raccolti per finalità di sicurezza e audit log).
• Coordinate bancarie: codice IBAN per l'accredito delle prestazioni, inserito e gestito direttamente dall'utente tramite lo Sportello Cassa Edile.

4. Fonte dei dati

I dati personali visualizzati sullo Sportello Cassa Edile non sono raccolti direttamente dall'utente tramite la Piattaforma, ma provengono dalla Cassa Edile territoriale competente, che li ha raccolti e trattati nell'ambito della propria attività istituzionale.

Le principali fonti dei dati sono:

• le denunce mensili obbligatorie presentate dai datori di lavoro tramite il sistema MUT (Modello Unico Telematico);
• la documentazione amministrativa e contributiva acquisita dalla Cassa Edile nell'esercizio delle proprie funzioni;
• le comunicazioni dirette degli iscritti alla Cassa Edile (ad esempio, richieste di prestazioni, aggiornamenti anagrafici).

Alcuni dati possono essere aggiornati direttamente dall'utente tramite lo Sportello Cassa Edile, quali le coordinate bancarie (IBAN) per l'accredito delle prestazioni e i dati di contatto (indirizzo email, numero di telefono).

5. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili ai seguenti soggetti:

• Cassa Edile di Varese — Responsabile del Trattamento ai sensi dell'Art. 28 GDPR, per la gestione tecnica e operativa della Piattaforma.
• Sub-responsabili autorizzati di Cassa Edile di Varese, limitatamente ai servizi strettamente necessari al funzionamento della Piattaforma:
  • servizi di hosting e infrastruttura cloud (Microsoft Azure, data center situati nell'Unione Europea);
  • servizi di cache e gestione sessioni distribuite (Azure Cache for Redis);
  • servizi di comunicazione: email transazionali (Azure Communication Services) e SMS per l'autenticazione a due fattori (2FA);
  • servizi di archiviazione documentale (Azure Blob Storage).

Tutti i sub-responsabili operano con infrastrutture e server situati esclusivamente nell'Unione Europea. Non vengono effettuati trasferimenti di dati personali verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE).

I dati personali non sono comunicati a terzi per finalità di marketing, profilazione o comunicazione commerciale. I dati possono essere comunicati ad autorità pubbliche esclusivamente in adempimento di obblighi di legge o su richiesta dell'autorità giudiziaria.

6. Conservazione dei dati

Decorsi i termini di conservazione sopra indicati, i dati personali sono cancellati o anonimizzati in modo irreversibile. Il periodo di conservazione può essere esteso in presenza di contenziosi in corso, richieste dell'autorità giudiziaria o obblighi di legge che richiedano la conservazione per un periodo superiore.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Diritto di accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e una copia degli stessi.
• Diritto di rettifica (Art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti.
• Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei dati personali che lo riguardano, nei limiti e alle condizioni previste dalla normativa vigente.
• Diritto di limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento quando ricorra una delle condizioni previste dall'Art. 18 GDPR (contestazione dell'esattezza, trattamento illecito, opposizione al trattamento).
• Diritto alla portabilità dei dati (Art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.
• Diritto di opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare.

Limitazioni: i diritti di cancellazione e di opposizione possono essere limitati nei casi in cui il trattamento sia necessario per l'adempimento di obblighi contrattuali derivanti dal CCNL Edilizia o di obblighi legali (fiscali, contabili, previdenziali) ai quali è soggetto il Titolare. In tali casi, la Cassa Edile fornirà all'interessato una motivazione dettagliata del diniego.

8. Esercizio dei diritti e reclamo

Modalità di esercizio dei diritti

Per esercitare i diritti di cui alla sezione precedente, l'interessato può contattare la Cassa Edile territoriale competente o il relativo Responsabile della Protezione dei Dati (DPO) tramite i canali di contatto comunicati dalla Cassa stessa, indicando:

• nome e cognome;
• codice fiscale;
• descrizione della richiesta;
• copia di un documento di identità in corso di validità.

La richiesta sarà evasa entro 30 giorni dal ricevimento. Tale termine può essere prorogato di ulteriori 60 giorni in caso di particolare complessità o di elevato numero di richieste, con comunicazione motivata all'interessato entro il primo mese (Art. 12, comma 3, GDPR). L'esercizio dei diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive, nel qual caso il Titolare potrà addebitare un contributo ragionevole o rifiutare la richiesta (Art. 12, comma 5, GDPR).

Per segnalazioni specifiche relative al trattamento dei dati da parte di Cassa Edile di Varese quale Responsabile del Trattamento, è possibile scrivere all'indirizzo:

Reclamo all'Autorità di controllo
L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente ai sensi dell'Art. 77 del GDPR:

Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
Tel: (+39) 06.696771
Email:
PEC:
Web: www.garanteprivacy.it

9. Traduzioni

Il presente documento è disponibile in più lingue per facilitare la comprensione da parte degli utenti. Per tutte le traduzioni fa fede esclusivamente il testo in lingua italiana. In caso di discrepanza tra le versioni tradotte e la versione italiana, prevale quest'ultima.

La presente informativa è conforme al Regolamento UE 2016/679 (GDPR).