Informativa sul trattamento dei dati personali ex art. 13 Reg.to UE 2016/679

per l’erogazione e la fruizione di corsi di formazione – obbligatori e facoltativi - E-Learning attraverso la piattaforma “Skilla”

Soggetti Interessati: dipendenti e personale parasubordinato delle società Contitolari del trattamento.

Gentile Interessato/a che fornisce i Suoi dati, La informiamo che la tutela dei dati personali è disciplinata dal Regolamento (UE) 2016/679 “Regolamento generale sulla protezione dei dati personali” (di seguito “GDPR”). Il trattamento dei Suoi dati personali, nel pieno rispetto della citata normativa, sarà improntato ai principi di correttezza; liceità; trasparenza e tutela della Sua riservatezza e dei Suoi diritti. In accordo alle disposizioni legislative del GDPR, Le forniamo le seguenti informazioni:

Le società, qui di seguito indicate, trattano, secondo specifiche finalità perseguite e indicate nella presente informativa i Suoi dati personali ai sensi del Regolamento (UE) 2016/679.

• Bubbles Bidco S.p.A. (C.F., n. iscr. al Registro Imprese e P.IVA: 11835930964), con sede legale in Milano (MI) alla Via Dante n. 14, nella persona del Suo legale Rappresentante; con recapito mail: bubblesbidco@legalmail.it;)
• Cesar S.p.A. (C.F., n. iscr. al Registro Imprese e P.IVA: 00239870686), con sede legale in Città Sant’Angelo (PE) alla Strada Lungofino n. 189, nella persona del Suo legale Rappresentante; con recapito mail: cesarspa@pec.it;)
• V.D.M. Vaccaro Distribuzione Merci S.r.l. (C.F., n. iscr. al Registro Imprese e P.IVA: 04152120723), con sede legale in Locorotorndo (BA) alla Via Francesco Corrente snc, nella persona del Suo legale Rappresentante; con recapito mail: vdmas@pec.it;)
• Gruppo SDA S.r.l. – Servizi Distribuzione associati (C.F., n. iscr. al Registro Imprese e P.IVA: 06743751007), con sede legale in Roma (RM) Viale Castro Pretorio n. 122, nella persona del Suo legale Rappresentante; con recapito mail: info@grupposda.it tel. 06 939559 500 e fax 06 93730150;)
• Quamar Distrubuzione S.r.l. (C.F., n. iscr. al Registro Imprese e P.IVA: 05184451002), con sede legale in Roma (RM) Viale Castro Pretorio n. 122, nella persona del Suo legale Rappresentante; con recapito mail: postacertificata@pec.quamardistribuzione.it)
• REALE S.p.a. (C.F., n. iscr. al Registro Imprese e P.IVA: 06040421213), con sede legale in Napoli (NA) Via Di Nisio n. 13, nella persona del Suo legale Rappresentante; con recapito mail: realecommerciale@pecimprese.it)
• QUATTRO S.r.l. (C.F., n. iscr. al Registro Imprese e P.IVA: 03182790927), con sede legale in Sanluri (SU) S.S. 131 KM 41, 00, nella persona del Suo legale Rappresentante; con recapito mail: quattrosrl@pec.it)

Di seguito Contitolari del trattamento o anche Società.

I Contitolari, così come sopra identificati, hanno stipulato un Accordo di Contitolarità a norma dell’art. 26 del Regolamento.

Mediante il suddetto Accordo, i Contitolari del trattamento intendono trattare congiuntamente i Suoi dati per le finalità specificatamente individuate nel seguente paragrafo 2.

I Contitolari, inoltre, hanno determinato congiuntamente, nell’ambito dello specifico Accordo, le modalità di trattamento; definendo, in modo chiaro e trasparente, le procedure per fornire all’interessato un tempestivo riscontro qualora desiderasse esercitare i suoi diritti, così come previsti dagli articoli 15 e ss. del GDPR.

I Contitolari del trattamento hanno nominato “Amicucci Formazione S.r.l.” (o anche “Skilla”) quale Responsabile esterno del trattamento dei dati.

Categorie di dati personali

Fra i dati personali che i Contitolari trattano rientrano:

1. Dati anagrafici;
2. Dati di contatto;
3. Dati identificativi;
4. Dati relativi alla posizione lavorativa;
5. Dati di tracciamento partecipazione ai corsi E-Learning sulla piattaforma “Skilla”;

Fonti dei dati personali

Le Società utilizzano i dati personali che La riguardano da Lei stessi comunicati.

Finalità del trattamento

I Suoi dati personali saranno trattati per le seguenti finalità:

1. Gestire l’erogazione e la fruizione di corsi di formazione obbligatori (D. Lgs. 81/2008 – Sicurezza sul lavoro).
2. Gestire l’erogazione e la fruizione di corsi di formazione facoltativi, nello specifico percorsi formativi per l’accrescimento culturale e professionale; con l’ulteriore finalità di individuare e realizzare profili professionali dai quali si evincano (in base all’analisi dei corsi scelti) le inclinazioni, le passioni, gli interessi e le competenze degli interessati; Ciò in modo da potere correttamente indirizzare, orientare ed inserire gli stessi all’interno di contesti aziendali; così anche da potenziare le fasi di sviluppo delle carriere.

Base giuridica del trattamento

Il conferimento dei dati personali per le finalità di cui alla lettera a) è obbligatorio e non è richiesto il Suo consenso. Il trattamento, infatti, è necessario per adempiere ad un obbligo legale al quale sono soggetti i Contitolari del trattamento (art. 37 D. Lgs. 81/08). La base giuridica di tale trattamento è quella prevista dall’art. 6 par. 1 lett. c) del GDPR.

Il conferimento dei dati personali per le finalità di cui alla lettera b) è facoltativo. Il trattamento dei Suoi dati, in questo caso, si basa sul Suo consenso (ex art. 6 par. 1 lett. a) del GDPR), libero e facoltativo. Lei ha il diritto di revocare il consenso in qualsiasi momento, inviando una comunicazione scritta ai Contitolari del trattamento. L’eventuale revoca del consenso, però, non inficerà il trattamento realizzato fino a quel momento sulla base del consenso prestato in precedenza.

I dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza. Tali dati verranno trattati sia con strumenti informatici, sia su supporti cartacei. Nello specifico:

• trattamento a mezzo di calcolatori elettronici;
• trattamento manuale a mezzo di archivi cartacei.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR, mediante l'adozione delle adeguate misure di sicurezza previste. Le operazioni di trattamento sono attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei Suoi dati personali. 

I Suoi dati saranno trattati unicamente da personale autorizzato dai Contitolari (come ad esempio dipendenti e collaboratori), ai sensi dell’art. 29 del GDPR; in particolare dalle seguenti categorie di addetti:

• Capi area (limitatamente ai dipendenti dei punti vendita da loro gestiti);
• Direttori regionali (limitatamente ai dipendenti dei punti vendita da loro gestiti);
• Direttore della gestione rete dei punti vendita;
• Responsabile della formazione dei punti vendita;
• Responsabile della gestione della piattaforma Skilla;
• Uffici HR.

I Suoi dati, inoltre, potranno essere comunicati a soggetti esterni, come consulenti, professionisti e fornitori, ai quali vengono esternalizzate alcune attività, per una corretta gestione del rapporto. Tali soggetti sono espressamente nominati come Responsabili del Trattamento, a norma dell’art. 28 GDPR.

Nell’ambito del presente trattamento è stata nominata quale Responsabile esterna del trattamento dei Suoi dati la società “Amicucci Formazione S.r.l.” (o anche “Skilla”).

Diffusione: I suoi dati personali non verranno diffusi in alcun modo e non saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo.

I dati possono essere forniti all’Autorità giudiziaria nei casi previsti dalla legge.

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è quello strettamente necessario alle finalità per le quali i dati vengono accolti. Nello specifico:

• Si prevede un arco di tempo equivalente ai dieci anni successivi alla data di cessazione del contratto di lavoro che intercorre tra le Contitolari e i dipendenti, in relazione ai dati raccolti nell’ambito della fruizione dei corsi di formazione obbligatori; o per un periodo superiore, in caso di necessità di esercitare un diritto e/o difendersi in sede giudiziaria o qualora ciò sia previsto da obblighi di legge.
• Nel caso in cui Lei dia il consenso per la fruizione dei corsi di formazione facoltativi, sino alla Sua eventuale revoca del consenso e, in ogni caso, per un periodo di tempo non superiore ai dieci anni successivi alla data di cessazione del contratto di lavoro.

Lei ha diritto di ottenere dal titolare la cancellazione (diritto all'oblio); la limitazione; l'aggiornamento; la rettificazione; la portabilità; l'opposizione al trattamento dei dati personali che La riguardano; nonché, in generale, può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Nello specifico, l'interessato ha diritto di ottenere l'indicazione:

1. dell'origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

• Diritto di rettifica: l'interessato ha diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati personali inesatti che lo riguardano; nonché  l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. 
• Diritto alla cancellazione: l’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora sussistano i motivi specificati nell’art. 17 del Regolamento Generale sulla Protezione dei Dati. 

L’interessato, inoltre, ha diritto di ottenere:

1. la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
2. l'attestazione che le operazioni di cancellazione e quelle di cui alla lettera a) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

• Diritto alla limitazione del trattamento: l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dall’art. 18 del Regolamento Generale sulla Protezione dei Dati.
• Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento; ed ha il diritto di trasmettere tali dati a un altro titolare del trattamento, senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora ricorrano i presupposti previsti dall’art. 20 del Regolamento Generale sulla Protezione dei Dati. 

• Diritto di opposizione: l'interessato ha diritto di opporsi, in tutto o in parte, in qualsiasi momento, con le modalità previste dall’art. 21 GDPR:

1. per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

• Diritto in qualsiasi momento di revocare il consenso ex art. 7 c. 3 Regolamento Generale sulla Protezione dei Dati, fermo restando la liceità del trattamento effettuato sulla base del consenso successivamente revocato.
• Diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona; secondo le modalità previste dall’art. 22 del Regolamento Generale sulla Protezione dei Dati.

I diritti possono essere esercitati mediante richiesta indirizzata ai Contitolari dei dati ai contatti sopra indicati.

Si informa l’interessato che, nel caso in cui ritenesse che le attività poste in essere dal Titolare in relazione al trattamento dei Suoi dati violino il Regolamento e/o compromettano i Suoi diritti, può proporre reclamo all’Autorità Garante; consultandone le modalità sul sito istituzionale https://www.garanteprivacy.it/

CONTENUTO ESSENZIALE DELL’ACCORDO DI CONTITOLARITÀ PER IL TRATTAMENTO DEI DATI PERSONALI (EX ART. 26 DEL REGOLAMENTO UE 2016/679) TRA BUBBLES BIDCO S.P.A, CESAR S.P.A., V.D.M. VACCARO DISTRIBUZIONE MERCI S.R.L., GRUPPO SDA S.R.L., QUAMAR DISTRIBUZIONE S.R.L.

Bubbles Bidco S.p.A., Cesar S.p.A., V.D.M. Vaccaro Distribuzione Merci S.r.l., Gruppo SDA S.r.l. e Quamar Distribuzione S.r.l. (di seguito, congiuntamente le “Parti” o i “Contitolari”) hanno sottoscritto un Accordo di Contitolarità in relazione al trattamento di dati personali effettuati nell’ambito un progetto comune; consistente in un programma di formazione (obbligatoria e facoltativa) E-Learning, attraverso la piattaforma “Skilla”, per dipendenti e personale parasubordinato delle Contitolari stesse.

Nello specifico, il progetto comune intende mettere a disposizione dei dipendenti e del personale parasubordinato tale piattaforma; per permettere a questi ultimi non solo di eseguire i corsi di formazione obbligatori (da svolgere nell’orario di lavoro), ma anche per offrire ore di formazione professionale con corsi extra e facoltativi.

Nel primo caso, la raccolta dei dati appare necessaria per permettere ai Contitolari di verificare l’effettivo espletamento, da parte degli interessati, dei percorsi formativi obbligatori; ai sensi dell’art. 37 del D. Lgs. 81/2008. Nella seconda ipotesi (corsi facoltativi), il trattamento dei dati, con specifico riferimento all’attività di tracciamento della partecipazione ai corsi E-Learning, che è subordinata al consenso dell’interessato, è volta alla individuazione e realizzazione di profili professionali; che permettano alle Contitolari di comprendere le inclinazioni, le passioni e le competenze degli interessati, in modo da poter correttamente indirizzare, orientare e inserire gli stessi all’interno dei contesti aziendali, così anche da potenziare le fasi di sviluppo delle carriere.

I Contitolari sono obbligati in solido a predisporre e mantenere aggiornati tutti gli adempimenti previsti in materia di protezione dei dati personali.

In particolare, le Parti sono tenute a mettere in atto tutte le misure tecniche e organizzative adeguate a garantire un livello di sicurezza dei dati personali raccolti; svolgendo anche monitoraggi periodici sulla sicurezza, al fine di presidiare i rischi in modo adeguato.

Le Parti si sono impegnate a far sì che chiunque agisca sotto la loro autorità ed abbia accesso ai dati personali, tratti tali dati solo dopo aver ricevuto le relative istruzioni dai rispettivi Contitolari.

I Contitolari, congiuntamente, hanno nominato quale Responsabile esterno del trattamento, ai sensi dell’art. 28 del GDPR, la società “Amicucci Formazione S.r.l.” (o anche “Skilla”); ciò con apposito atto giuridico, impartendo a quest’ultimo tutte le istruzioni necessarie affinché il trattamento dati trattati, effettuato per conto dei Contitolari, avvenga nel rispetto di tutte le disposizioni normative e dei principi previsti in materia di protezione dei dati personali.

I Contitolari hanno stabilito che, per i trattamenti oggetto dell’Accordo di Contitolarità, l’attività di coordinamento ai fini dell’adempimento degli obblighi previsti dagli artt. 33 e 34 del GDPR, è affidata alla società Cesar S.p.A.. In particolare, l’onere di notificare – nel momento in cui venga a conoscenza di una violazione dei dati personali trattati – la violazione all’Autorità di controllo competente; ciò senza ingiustificato ritardo e, se possibile, entro 72 ore dall’avvenuta conoscenza, dandone previa informazione agli altri Contitolari).

Per maggiori informazioni circa i trattamenti svolti in contitolarità, nonché al fine dell’esercizio dei diritti da parte degli interessati, si rimanda alla specifica informativa sopra riportata.

Dati di contatto:

Bubbles Bidco S.p.A.: privacy.bidco@saponemail.com

Cesar S.p.A.: privacy.cesar@saponemail.com

V.D.M. Vaccaro Distribuzione Merci S.r.l.: privacy. vdm@saponemail.com

Gruppo SDA S.r.l.: privacy.sda@saponemail.com

Quamar Distribuzione S.r.l.: privacy.quamar@saponemail.com