Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Gent.ma/o,

la Cassa Edile di Alessandria, in qualità di titolare del trattamento (anche il “Titolare” o la “Cassa”), La invita a prendere atto della presente Informativa ai sensi del REG. UE 679/2016 (anche “GDPR”) e del D. Lgs. 196/2003 e ss.mm.ii ( “Codice Privacy”), in riferimento al trattamento dei Suoi dati personali.

1. Titolare del trattamento e DPO

Il Titolare del trattamento è la Cassa Edile di Alessandria con sede legale in Alessandria – 15121, Viale dell’Industria n. 56, C.F. 80004980068, contattabile al seguente indirizzo e-mail: privacy@cassaedilealessandria.it .

Il Data Protection Officer della Cassa è Baker Tilly Italia Legal s.r.l. s.t.a. (anche “DPO”), con sede in Bologna, via Zamboni n.7, 40126, contattabile al seguente indirizzo: dpo@cassaedilealessandria.it .

2. Categorie di dati personali oggetto di trattamento e Fonte dei dati

Il Titolare potrà trattare le seguenti categorie di dati personali (anche “Dati”) a Lei riferiti (anche “Interessato” o “Interessati”):

Interessati	Dati comuni ai sensi dell’art. 4 del GDPR	Dati particolari Ai sensi dell’art. 9 GDPR
Lavoratori iscritti alla Cassa Edile   Operai	·        dati identificativi (es. nome, cognome, data di nascita, codice fiscale, indirizzo di domicilio e residenza ecc.) ·        dati di contatto (es. telefono, indirizzo, e-mail ecc.) ·        dati bancari (es. iban, intestatario conto corrente ecc.) ·        dati relativi alla sua formazione professionale ·        dati relativi alla sua posizione lavorativa (es. ditta/società presso la quale lavora, mansione, inquadramento contrattuale, data di inizio e cessazione dell’attività lavorativa, ore lavorate, cantiere presso il quale ha svolto l’attività lavorativa ecc.) ·        dati antropometrici (es. statura e misure per la fornitura degli indumenti da lavoro) ·        dati relativi alla sua situazione patrimoniale e fiscale ·        dati relativi alla sua posizione contributiva ·        dati relativi alla sua posizione assicurativa ·        dati relativi alla composizione del nucleo familiare, allo stato di famiglia, alla presenza di eventuali eredi.	·        dati sanitari (contenuti in certificati di malattia, necessari per le pratiche da liquidare, relativi all’assegnazione dell’amministratore di sostegno o di un tutore legale, relativi al suo nucleo familiare ecc.) ·        dato relativo all’adesione sindacale (solo qualora il lavoratore iscritto abbia espresso la propria preferenza sindacale e per le finalità di seguito indicate)

I Dati a Lei riferiti sono stati comunicati al Titolare:

• dal titolare dall’Impresa presso la quale Lei svolge la propria attività lavorativa o dai consulenti della stessa, generalmente tramite la denuncia mensile MUT (Modulo Unico Telematico) che permette alle Imprese di trasmettere ogni mese la denuncia G.N.F. (gratifica natalizia e ferie);
• dal Sindacato al quale Lei è iscritto;
• dai facilitatori con apposita delega per il fondo Sanedil;

e/o

• sono da lei direttamente comunicati, per sua volontà (in caso di richieste di prestazioni) o su domanda della Cassa (qualora necessari per una delle finalità di cui al punto 3).

3. Finalità, Condizioni di Liceità e Tempi di conservazione

I Dati verranno trattati dal Titolare per le finalità di seguito indicate (anche “Finalità”), in presenza delle corrispondenti condizioni di liceità (anche “Condizioni di Liceità”) e saranno conservati per il tempo di seguito specificato (anche “Tempi di conservazione”).

Finalità	Condizioni di Liceità		Tempi di conservazione
	Dati comuni	Dati particolari
A.      erogazione delle prestazioni ai Lavoratori Iscritti previste quali compiti della Cassa dallo statuto, dal contratto collettivo nazionale, dagli integrativi territoriali e accordi parti sociali territoriali, tra cui a titolo esemplificativo: a)      Iscrizione del lavoratore alla Cassa Edile b)      Assistenza e attività di sportello c)       Erogazione prestazioni non sanitarie, ad esempio: –         pagamento ferie e gratifica natalizia –         gestione dei permessi –         gestione disoccupazione –         assegnazione borse di studio –         assegnazione contributo centri estivi –         corresponsione assegno funerario –         assegnazione premi fedeltà –         trattenuta per corresponsione del contributo alla Cassa Edile –         ecc. d)       Erogazione prestazioni contributive, ad esempio: –         gestione del fondo PREVEDI (Fondo pensione complementare) –         corresponsione dell’APE (anzianità professionale edile) –         accantonamenti per 13esime e 14esima –         prestazione integrazione prepensionamento –         ecc. e)      Erogazione prestazioni sanitarie, ad esempio: –         gestione del fondo SANEDIL (Fondo di assistenza Sanitaria Integrativa per polizze sanitaria e infortuni) –         ecc. f)       Trattenuta su GNF e relativo versamento al Sindacato scelto (qualora il lavoratore iscritto abbia espresso la propria adesione sindacale) g)      Azioni legali contro le Imprese iscritte h)      Consegna dei premi rivolti ai lavoratori nell’ambito degli eventi organizzati dalla Cassa (es. ventennale).	Art. 6, co. 1 lett. b) GDPR, esecuzione del contratto di cui l’interessato è parte	Art.9, co. 2, lett. b) GDPR, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri	I Dati saranno conservati per il tempo in cui il lavoratore è iscritto in Cassa e per i 10 anni successivi, salvo il caso in cui specifici obblighi legali non ne richiedano una conservazione ulteriore
B.      erogazione delle prestazioni alle imprese iscritte previste quali compiti della Cassa dallo statuto, dal contratto collettivo nazionale, dagli integrativi territoriali e accordi parti sociali territoriali.	Art. 6, co. 1 lett. b) GDPR, esecuzione del contratto di cui l’interessato è parte	Art.9, co. 2, lett. b) GDPR, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri.	I Dati saranno conservati per il tempo in cui il lavoratore è iscritto in Cassa e per i 10 anni successivi, salvo il caso in cui specifici obblighi legali non ne richiedano una conservazione ulteriore
C.      adempimento dei compiti assegnati alla Cassa da norme di legge, in reazione: –         alle imprese iscritte; –         ai lavoratori iscritti; –         alle finalità e compiti istituzionali della Cassa, previste anche dallo Statuto.	Art. 6, co. 1 lett. c) GDPR, obblighi legali a cui è soggetto il Titolare	Art.9, co. 2, lett. b) GDPR, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri	I Dati saranno conservati per il tempo in cui il lavoratore è iscritto in Cassa e per i 10 anni successivi, salvo il caso in cui specifici obblighi legali non ne richiedano una conservazione ulteriore
D.      Invio di comunicazioni tramite posta, telefono, sistemi di messaggistica istantanea, APP della Cassa Edile ed e- mail, relative: –         all’erogazione delle prestazioni spettanti al Lavoratore iscritto secondo quanto previsto dal contratto collettivo nazionale del settore edile, integrativi territoriali e accordi parti sociali territoriali e dalla normativa applicabile; –         all’invito ad eventi organizzati dalla Cassa Edile rivolti al lavoratore (ad es. per premiazioni, anniversari della Cassa Edile ecc.).	Art. 6, co. 1, lett. f) GDPR legittimo interesse del Titolare alla miglior organizzazione, gestione ed erogazione delle prestazioni rivolte al lavoratore.   Ciò sarà limitato al solo trattamento dei dati necessari e a condizione che non prevalgano i diritti dell’interessato.	N/A	I Dati saranno conservati per il tempo in cui il lavoratore è scritto alla Cassa Edile e per i 3 mesi successivi.
E.       per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziale amministrativa o stragiudiziale.	Art. 6, co. 1, lett. f) GDPR legittimo interesse del Titolare all’esercizio di un diritto	Art.9, co. 2, lett. f) GDPR il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria	I Dati saranno trattati per il tempo necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria.
F.       adempiere ad una richiesta o provvedimento dell’Autorità	Art. 6, c. 1 lett. c) GDPR, obblighi legali a cui è soggetto il Titolare	Art.9 GDPR, co. 2, lett. f) GDPR il trattamento è necessario ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali	I Dati saranno trattati per il tempo necessario ad adempiere alle richieste delle Autorità

4. Natura del conferimento e modalità di trattamento

Data la natura del rapporto, il conferimento dei Dati è necessario per l’iscrizione del Lavoratore alla Cassa e la corretta erogazione delle prestazioni e per consentire al Titolare l’adempimento dei connessi obblighi di legge. Il mancato conferimento comporta l’impossibilità di iscrivere il lavoratore alla Cassa ed erogare le relative prestazioni.

In relazione alle Finalità di cui sopra, i Dati saranno oggetto da parte del Titolare di trattamento informatico e/o cartaceo, che non prevede processi di profilazione.

Si ricorda che, qualora il lavoratore voglia scaricare l’App della Cassa Edile SICE4U, il trattamento dei Dati avverrà anche tramite la suddetta applicazione. Per ulteriori informazioni si rimanda all’informativa privacy dedicata.

Il Titolare adotta misure tecniche e organizzative idonee ad assicurare la sicurezza e la riservatezza dei Dati.

5. Ambito di comunicazione dei dati

I Dati saranno comunicati, nell’ambito delle Finalità di cui al punto n.3, e nei limiti di quanto ad esse strettamente necessario, a:

• persone fisiche e/o giuridiche, anche esterne alla Cassa, alle quali la comunicazione dei Dati risulti necessaria o funzionale alla costituzione e gestione del rapporto in essere con l’Interessato e all’adempimento degli obblighi legali, tra cui:
• Imprese iscritte
• Istituti/casse di previdenza e assistenza, tra cui il Fondo SANEDIL e il Fondo PREVEDI
• UNISALUTE e UNIPOLSAI
• CNCE
• Ispettorato del lavoro
• Sindacato al quale il lavoratore aderisce (per la Finalità di cui al punto A), f))
• Altre Casse Edili/Edilcasse e organismi di coordinamento
• Istituti bancari
• Istituti postali
• Assicurazioni e intermediari assicurativi
• Società di revisione contabile
• Consulenti Legali
• Società finanziarie, in caso di azioni giudiziali o procedimenti stra-giudiziali
• Organismi paritetici
• Agenzia delle Entrate
• Società/ditte fornitori di beni e servizi, ad es. società fornitrici di indumenti da lavoro, società fornitrici di premi di fedeltà (diploma/targa) ecc.
• autorità giudiziarie, organismi di vigilanza e pubbliche amministrazioni, qualora

Ulteriori informazioni possono essere richieste al Titolare con le modalità previste al successivo punto n. 8.

6. Diritti dell’Interessato

In relazione al trattamento dei dati personali, il GDPR riconosce all’Interessato i seguenti diritti, da esercitarsi nei casi e nei modi previste dalla legge:

• Diritto di accesso ai dati personali e di chiederne copia (ex.art.15 GDPR);
• Diritto di rettifica dei dati inesatti (ex.art.16 GDPR);
• Diritto alla cancellazione (c.d. “diritto all’oblio”) senza ingiustificato ritardo (ex art.17 GDPR);
• Diritto ad ottenere la limitazione del trattamento (ex art.18 GDPR);
• Diritto alla portabilità, ovvero il diritto a ricevere i dati personali in un formato strutturato, di uso comune e leggibile, da dispositivo automatico (ex. art.20 GDPR);
• Diritto di opporsi al trattamento in qualsiasi momento per motivi connessi alla sua situazione particolare (ex art.21 GDPR);
• Diritto a non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (ex. art.22 GDPR);
• Diritto di proporre reclamo all’Autorità Garante (ex art.77 GDPR), qualora ritenga che il trattamento dei dati personali da parte del Titolare violi la normativa applicabile;
• qualora il trattamento sia basato sul consenso (art. 6, co 1, lett. a) e/o art. 9, co 2, lettera a) GDPR), diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

Si precisa che sono previste alcune limitazioni all’esercizio dei diritti da parte dell’Interessato (ex art. 23 GDPR), tra cui quelle previste all’art. 2-undecies del Codice Privacy. Quest’ultimo sancisce che i diritti di cui sopra non possono essere esercitati con richiesta al Titolare ovvero con reclamo ex art. 77 GDPR, qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto, tra gli altri, allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria.

Per esercitare i diritti di cui al presente punto, è possibile contattare il Titolare come indicato al successivo punto 8.

Prima di dare esecuzione a qualsiasi richiesta potrebbe essere necessario verificare l’identità del richiedente.

Il Titolare del trattamento può rifiutare la richiesta da parte dell’Interessato se la stessa risulti manifestamente infondata o eccessiva.

Una risposta sarà comunque fornita nel più breve tempo possibile e comunque entro i termini di legge.

7. Trasferimento dei dati

Il Titolare non ha intenzione di trasferire i Suoi Dati all’estero.

Qualora per le Finalità di cui al punto n.3 si rendesse necessario trasferire i Dati verso:

• paesi europei: tali trasferimenti, effettuandosi verso Paesi soggetti all’applicazione del GDPR, avverranno nel rispetto di quanto da quest’ultimo previsto, secondo quanto illustrato nella presente informativa;
• paesi fuori dallo Spazio Economico Europeo: tali trasferimenti, effettuandosi verso Paesi non soggetti alla disciplina del GDPR, potranno avvenire unicamente una volta accertata, da parte del Titolare, la presenza delle condizioni di cui al Capo V del GDPR (art. 44 e ss.).

Ulteriori informazioni potranno essere richieste al Titolare del trattamento secondo quanto previsto al successivo punto n.8.

8. Per informazioni e/o esercizio dei diritti

Per maggiori informazioni sul trattamento dei dati personali, ovvero per esercitare i diritti di cui al precedente punto 6, è possibile contattare il Titolare tramite l’e-mail: privacy@cassaedilealessandria.it .

Data ultima revisione: 1 aprile 2025

Il Titolare

Cassa Edile di Alessandria

(F.to su originale)