INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI Artt. 13-14 del GDPR (General Data Protection Regulation) UE 2016/679

Gentile Interessato, 

L’Ente Bilaterale del Turismo della Provincia di Varese desidera informarLa che i dati personali da Lei forniti o da noi acquisiti nell’ambito della nostra attività, necessari per dare esecuzione ai servizi a Lei offerti, saranno trattati in base ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

1 Titolari del trattamento

Ente Bilaterale del Turismo della Provincia di Varese con sede legale in Via Valle Venosta, 4 – 21100 Varese (Italia), C.F. 95037930120.

Tel: +39 0332 342207– email: info@entibilateralivarese.it – PEC: turismo@unipec.va.it

Tra l’Ente Bilaterale del Turismo e Confcommercio UNIASCOM Varese, Fisascat-Cisl, Filcams-Cgil e Uiltucs-Uil (gli enti che lo costituiscono) è stato stipulato un accordo interno di contitolarità, ai sensi dell’art. 26 del GDPR, che stabilisce le rispettive responsabilità relativamente al rispetto del GDPR nei casi di trattamento dei dati personali svolto congiuntamente tra più titolari. Il contenuto essenziale di tale accordo è disponibile su richiesta dell’interessato. Ai sensi dell’art. 37 del GDPR, il Titolare ha inoltre nominato un Responsabile per la Protezione dei Dati (Data Protection Officer - “DPO”) che può essere contattato al seguente indirizzo e-mail: dpo@entibilateralivarese.it

2 Dati trattati, finalità e base giuridica del trattamento

2.1. I sistemi informatici e i software utilizzati nel sito www.entibilaterali.va.it acquisiscono informazioni come, ad esempio, nomi di dominio e indirizzi IP. Tali dati sono utilizzati a fini statistici sull’uso del sito, per controllare le modalità di utilizzo dello stesso e per accertare eventuali responsabilità in caso di reati informatici. La base giuridica che legittima il trattamento dei dati è la necessità di rendere utilizzabili le funzionalità del sito aziendale in conseguenza all’accesso dell’Interessato.

2.2. I dati forniti volontariamente dall’Interessato sono invece necessari al Titolare per fornire i servizi in relazione alle specifiche operazioni richieste dall’interessato e saranno trattati in base ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. I dati personali (esempio: il nome, cognome, ragione sociale, codice fiscale, partita IVA, i dati relativi all’ubicazione, un identificativo online, telefono, riferimenti bancari) sono raccolti e trattati:

a) Per svolgere attività di relazione con l’Interessato in base alle finalità del rapporto o del servizio richiesto:

a.1 Adesione azienda;

a.2 Consulenza apprendistato;

a.3 Prestazioni Assistenziali;

a.4 Convalida dimissioni (ai sensi dell’art. 26 del D.Lgs 151/2015);

a.5 Portale domanda/offerta di lavoro “My Job”;

a.6 Vertenze in materia di lavoro individuali e collettive;

a.7 Attività formativa;

a.8 Welfare;

a.9 Sportello servizi al lavoro.

a.10 Adesione servizio Libretto Formativo sicurezza.

b) Per finalità amministrative, fiscali o contabili connesse al rapporto Interessato-Titolare del trattamento;

c) Per adempiere agli obblighi in genere previsti a carico del Titolare da leggi o da regolamenti, dalla normativa comunitaria, da richieste dell’Autorità giudiziaria;

d) Per esercitare i diritti del Titolare;

e) In presenza di specifico distinto consenso dell’Interessato, per le seguenti finalità di marketing: inviare e-mail, posta, sms o contatto telefonico, newsletter, aggiornamenti sulle attività del Titolare, materiale pubblicitario o comunicazioni commerciali anche interattive eventualmente anche personalizzate sulla base delle abitudini di consumo dell’Interessato (profilazione) su prodotti o servizi offerti dal Titolare ; compiere attività dirette alla vendita o al collocamento di beni o servizi; elaborare studi e ricerche statistiche.

f) In presenza di specifico distinto consenso dell’Interessato, per le seguenti finalità di marketing: inviare e-mail, posta, sms o contatto telefonico, newsletter, aggiornamenti sulle attività del Titolare, materiale pubblicitario o comunicazioni commerciali anche interattive eventualmente anche personalizzate sulla base delle abitudini di consumo dell’Interessato (profilazione) su prodotti o servizi offerti da soggetti Terzi.

g) Nel caso di invio curriculum vitae, per finalità di selezione di personale e per l’instaurazione di un rapporto di lavoro e per le finalità legate al mondo del lavoro.

La base giuridica che legittima il trattamento dei dati di cui ai punti “a”, “b” e “g” è costituita dall’esecuzione di un contratto di fornitura di servizi di cui l’Interessato è parte, oppure lo svolgimento di attività su richiesta dell’Interessato (art. 6.1.b del GDPR), al punto “c” da obblighi di legge (art. 6.1.c del GDPR) ai quali è soggetto il Titolare del trattamento, al punto “d” dal legittimo interesse del Titolare del trattamento (art. 6.1.f del GDPR), ai punti “e” ed “f” dal consenso liberamente prestato dall’Interessato (art. 6.1.a del GDPR).

2.3 Eventuali trattamenti di dati di categorie particolari necessari per l’erogazione dei servizi o per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro, saranno svolti, ai sensi dell’art. 9.2.b del GDPR, con le garanzie previste dalla normativa.

3 Modalità del trattamento

Il trattamento dei dati personali dell’Interessato è realizzato per mezzo delle operazioni di: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali dell’Interessato sono raccolti a seguito di invio diretto al Titolare, tramite compilazione di form o di moduli in genere a tal fine predisposti, anche inseriti in altri documenti, oppure raccolti telefonicamente dall’operatore nell’ambito delle varie attività. I dati vengono trattati sia mediante elaborazioni manuali in formato cartaceo che con strumenti elettronici o comunque automatizzati, informatici e telematici. I dati raccolti vengono registrati e conservati dal Titolare in archivi informatici e cartacei, nonché custoditi e controllati in modo tale da ridurre al minimo i rischi di distruzione o di perdita anche accidentale, di accesso non autorizzato e di trattamento non consentito o non conforme alla finalità della raccolta. I dati sono trattati da personale dipendente o da collaboratori del Titolare debitamente istruiti in tal senso.

4 Natura della comunicazione dei dati

Il conferimento dei dati personali relativi al trattamento ha natura facoltativa. Tuttavia il mancato conferimento, parziale o totale, dei dati può comportare la parziale o totale impossibilità di instaurare o di conseguire il rapporto con l’Interessato, nei limiti in cui tali dati siano necessari all’esecuzione dello stesso. Il conferimento dei dati per le finalità di marketing è anche esso facoltativo. L’Interessato può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario in genere inerente ai servizi offerti dal Titolare.

5 Destinatari o eventuali categorie di destinatari dei dati personali

Il trattamento dei dati dell’Interessato è effettuato da personale interno del Titolare (dipendenti, collaboratori), individuato e autorizzato al trattamento secondo istruzioni che vengono impartite nel rispetto della normativa vigente in materia di privacy e di sicurezza dei dati. Qualora ciò sia necessario per le finalità elencate all’articolo 2, i dati personali dell’Interessato potranno essere trattati da terzi nominati quali Responsabili del Trattamento (ai sensi dell’articolo 28 del GDRP) oppure Titolari ‘’ autonomi”, e precisamente:

1.Dalle società partner per le finalità di cui all’art. 2 lettera “a“ e “d”;

2.Da professionisti, società, associazioni o studi professionali che prestino al Titolare assistenza o consulenza per finalità amministrative, contabili, fiscali, ovvero a tutela legale o selezione del personale;

3.Da tutti gli Istituti Pubblici stabiliti dalla legge e più in generale da tutti gli Enti previsti dalla vigente normativa in materia contabile e fiscale come destinatari di comunicazioni obbligatorie;

4.Da Istituti bancari e assicurativi per gli incassi e i pagamenti nonché da eventuali professionisti. L’elenco aggiornato dei Responsabili e degli Incaricati al trattamento dei dati personali è custodito presso la sede legale del Titolare. In ogni caso, i dati personali dell’Interessato non sono soggetti a diffusione.

6 Trasferimento dei dati ad un paese terzo o organizzazioni internazionali

Nell’ambito della gestione del rapporto contrattuale è previsto il trasferimento dei dati dell’Interessato verso Paesi terzi extra UE nel caso in cui vi siano accordi commerciali funzionali alla diffusione ed allo sviluppo dei servizi da erogare.        

7 Periodo di conservazione dei dati personali ovvero criteri utilizzati per determinare tale periodo

Per le finalità di cui alle lettere “a”, “b”, “c” e “d” dell’art. 2 comma 2.2 i dati personali dell’Interessato verranno trattati e conservati dal Titolare per l’intera durata del rapporto tra Interessato e Titolare e, al termine dello stesso per qualsivoglia ragione, saranno conservati per il tempo previsto, per ciascuna categoria di dati, dalla vigente normativa in materia contabile, fiscale, civilistica e processuale. I dati saranno conservati negli archivi fino a richiesta di cancellazione da parte dell’Interessato. Per le finalità di cui alle lettere “e” (marketing e profilazione) e “f” (marketing e profilazione da parte di Terzi) i dati personali dell’Interessato saranno trattati e conservati dal Titolare fino alla revoca del consenso da parte dell’Interessato oppure fino all’esercizio, da parte dell’Interessato, del diritto di opposizione al trattamento o di quello di cancellazione dei dati personali. Per le finalità di cui alle lettere “g” (curricula vitae) i dati personali dell’Interessato potranno essere trattati e conservati dal Titolare per un tempo massimo di 12 mesi dalla ricezione.

8 Diritti dell’Interessato

Nella sua qualità di Interessato ed in relazione ai trattamenti descritti nella presente Informativa, l’Interessato ha i diritti di cui agli articoli 7, da 15 a 21 e 77 del GDPR e in particolare, il:

- Diritto di accesso art. 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che riguardano l’Interessato e, in tal caso, ottenere l’accesso a tali dati personali, compresa una copia degli stessi;

- Diritto di rettifica art. 16 GDPR: diritto di ottenere senza ingiustificato ritardo, la rettifica dei dati personali inesatti che riguardano l’Interessato e/o l’integrazione dei dati personali incompleti;

- Diritto alla cancellazione (diritto all’oblio) art. 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che riguardano l’Interessato;

- Diritto di limitazione al trattamento art. 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; i dati personali sono necessari all’interessato per l’accertamento , l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto  al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del Titolare del trattamento rispetto a quelli dell’Interessato;

- Diritto di ottenere da parte del titolare del trattamento la comunicazione a ciascuno dei destinatari dei dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate (art. 19 GDPR);

- Diritto alla portabilità dei dati art. 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano l’Interessato forniti dal Titolare e il diritto di trasmetterli a un altro Titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i dati personali dell’Interessato siano trasmessi direttamente ad altro Titolare qualora ciò sia tecnicamente fattibile;

- Diritto di opposizione art. 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che riguardano l’Interessato basati sulla condizione di liceità del legittimo interesse o  dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre, il diritto di opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa al tale marketing diretto;

- Diritto di non essere sottoposto a decisioni significative per la sua persona basate esclusivamente su un trattamento automatizzato (art. 22 GDPR).

- Diritto di reclamo art. 77 GDPR: L’Interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia 11, 00187, Roma (RM).

9 Modalità di esercizio dei diritti

L’Interessato potrà in qualsiasi momento esercitare i propri diritti inviando una raccomandata a.r. oppure una PEC al seguente indirizzo:

Ente Bilaterale del Turismo della Provincia di Varese - Via Valle Venosta, 4 - 21100 Varese (VA) (Italia), PEC: turismo@unipec.va.it. Per l’esercizio dei diritti come indicati nella presente Informativa nonché per ricevere qualsiasi informazione relativa agli stessi, l’Interessato potrà contattare il Titolare o il DPO che, anche tramite le strutture designate, provvederanno a prendere in carico la richiesta e a fornire all’Interessato, senza ingiustificato ritardo e comunque, al più tardi, entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla richiesta. L’esercizio dei diritti da parte dell’Interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per loro ripetitività, il Titolare potrebbe addebitare all’Interessato un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, o negare la soddisfazione della sua richiesta.

L’ultima modifica alla presente Informativa sulla privacy è stata apportata in data 30.04.2026