1. Identità e dati di contatto del Titolare e dei Responsabili
Il Titolare del trattamento è IMPRESA FRATELLI BARRETTA DOMENICO E GIOVANNI SRL con sede legale ed operativa in Via Amm. Paolo Thaon De Revel, 33 – 72100 Brindisi.
La nomina dei responsabili e degli incaricati al trattamento è custodita presso la sede legale del Titolare del trattamento.
IMPRESA FRATELLI BARRETTA DOMENICO E GIOVANNI SRL, con sede legale in Via Thaon de Revel, 33 – 72100 Brindisi (BR), P.Iva 00060540747, in qualità di titolare del trattamento, La informa ai sensi dell'art. 13 Regolamento UE n. 2016/679 (in seguito, "GDPR") che i Suoi dati saranno trattati con le modalità e per le finalità seguenti.
2. Oggetto del Trattamento
IMPRESA FRATELLI BARRETTA DOMENICO E GIOVANNI SRL tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail) – in seguito, "dati personali" o anche "dati") da Lei comunicati in occasione della conclusione di contratti pubblici e privati e più specificatamente, ma non esaustivamente:
- Per assicurare l'imbarco ed il trasporto dei passeggeri come richiesto dal Committente in forza di un contratto per l'erogazione del servizio di trasporto e rimorchio.
- In occasione della conclusione di contratti di lavoro tra le parti (selezione ed assunzione di dipendenti).
- In occasione della conclusione di contratti di fornitura tra le parti.
3. Finalità del trattamento e legittimi interessi
I Suoi dati personali sono trattati:
Senza il Suo consenso espresso (art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio:
- Allorquando il trattamento sia necessario per l'esecuzione di un contratto di cui l'interessato è parte, o per l'esecuzione di misure precontrattuali dettate su richiesta dello stesso (dati personali relativi a contratti o attività precontrattuali con clienti, fornitori; dati dei dipendenti in fase di assunzione o preassunzione).
- Ovvero per adempiere agli obblighi previsti dalla normativa comunitaria, dalla legge, da regolamenti vigenti, o da un ordine dell'Autorità.
- Da ultimo, per esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
Col Suo consenso informato, in tutti gli altri casi non precedentemente codificati.
4. Destinatari dei dati personali e comunicazione dei dati
I Suoi dati potranno essere resi accessibili per le finalità di cui all'art. 3 a Dipendenti e Collaboratori del Titolare anche esterni, nella loro qualità di Incaricati e/o Responsabili del Trattamento e/o Amministratori di Sistema.
I dati personali raccolti a qualsiasi titolo dalla Società sono tipicamente affidati a:
- Consulente del lavoro per gli adempimenti in materia fiscale di elaborazione buste paga.
- Consulente amministrativo fiscale in materia di trasmissione telematiche modelli 770 e CU.
- Medico competente per l'erogazione del servizio di visite mediche obbligatorio in materia di medicina del lavoro.
- Incaricato interno alla gestione delle risorse umane per la distribuzione ai dipendenti e l'archiviazione informatica delle buste paga e per la gestione del dipendente in merito ad adempimenti amministrativi (ferie, malattie, permessi, ecc).
- Al Responsabile del Servizio di Sicurezza e Protezione dei lavoratori per l'erogazione del servizio.
- Google Firebase (Google Ireland Limited), in qualità di fornitore dell'infrastruttura di hosting del sito web, per la gestione tecnica, la sicurezza e la stabilità del servizio.
Nel caso di dati personali dei passeggeri da trasportare, i dati possono essere trasmessi a:
- Incaricato interno che tratta il dato per l'erogazione del servizio (Comandante della Nave).
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea (regione Europa Occidentale per i servizi Firebase): resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche al di fuori del perimetro comunitario (extra UE). In tal caso, il Titolare assicura sin d'ora che il trasferimento dei dati fuori dal perimetro dell'Unione avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
Senza la necessità di un espresso consenso (art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all'art. 3 a:
- Organismi di vigilanza (quali IVASS), Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
5. Modalità di trattamento e periodo di conservazione
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all'art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e in parte automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio.
6. Diritti dell'interessato
Nella Sua qualità di interessato, gode dei diritti di cui all'art. 15 GDPR e precisamente i diritti di:
- Ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- Ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati.
- Ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi.
- Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano; b) al trattamento di dati personali a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato.
- Rettificare i suoi dati personali nel caso in cui siano modificati e non rispondenti a quelli precedentemente acquisiti o comunicati (art. 16).
- Cancellare i dati ("diritto all'oblio" art. 17).
IMPRESA FRATELLI BARRETTA DOMENICO E GIOVANNI SRL, se sussiste uno dei seguenti casi, procede alla cancellazione del dato:
- I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
- L'interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento.
- L'interessato si oppone al trattamento ai sensi dell'articolo 21 e non sussiste alcun motivo legittimo prevalente per procedere al trattamento.
- I dati personali sono stati trattati illecitamente.
- I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro.
Limitazione del trattamento (art. 18) – L'interessato ha il diritto di ottenere la limitazione del trattamento quando:
- L'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare per verificare l'esattezza di tali dati.
- Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l'utilizzo.
- Benché il titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell'interessato.
Diritto di opposizione (art. 21-22) – L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano. IMPRESA FRATELLI BARRETTA DOMENICO E GIOVANNI SRL non sottopone i dati a decisioni basate unicamente su trattamenti automatizzati.
IMPRESA FRATELLI BARRETTA DOMENICO E GIOVANNI SRL notifica a ciascun interessato le eventuali rettifiche, limitazioni o cancellazioni dei dati.
7. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando:
8. Natura del conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati per le finalità di cui all'art. 3 è obbligatorio. In loro assenza, non potremo garantirLe i Servizi dell'art. 3.A.