Informativa Trattamento Dati – Commissione di conciliazione

INFORMATIVA RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI (ART. 13 REG. UE n. 2016/679)

L’ Ente Bilaterale della Distribuzione Moderna e Organizzata (di seguito anche «E.Bi.Di.M.» o l’«Ente»), con sede in Via Alberico Albricci n. 8, Milano, C.F. 97848100158, PEC segreteria@pec.ebidim.it, in persona del suo legale rappresentante pro tempore, intende fornirLe, ai sensi di quanto espressamente previsto dall’art. 13 Regolamento UE n. 2016/679 (di seguito il «GDPR» o il «Nuovo Regolamento»), recante disposizioni a tutela delle persone fisiche rispetto al trattamento dei dati personali, le seguenti informazioni.

1. Titolare del trattamento dei dati personali

Il Titolare del trattamento è E.Bi.Di.M., con sede in Via Alberico Albricci n. 8, Milano, C.F. 97848100158, in persona del suo legale rappresentante pro tempore, PEC: segreteria@pec.ebidim.it.

2 . Responsabile della protezione dei dati personali (DPO)

Responsabile della protezione dei dati personali (DPO) è l’Avv. Francesco Angelo Lorusso, con studio in Viale Monte Nero, n. 66, Milano, 20135, indirizzo e-mail: lorusso@legalelorusso.it.

3. Oggetto, finalità e base giuridica del trattamento

Il Titolare tratta dati personali identificativi dei membri della commissione (quali, ad esempio, nome, cognome, codice fiscale, e-mail, numero telefonico, etc. – di seguito anche i «Dati») al solo
fine di gestire le conciliazioni.
Per tali dati la base giuridica è l’adempimento di un obblligo legale a cui è soggetto il titolare (art. 6 lett. c GDPR) nell’esercizio delle funzioni a questo demandate dal CCNL DMO.

4. Luogo di conservazione dei dati e ambito di comunicazione e diffusione

Il Titolare dichiara che la gestione e la conservazione dei dati personali avviene su server ubicati all’interno dell’Unione Europea di proprietà e/o nella disponibilità del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento dei dati personali.
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

5. Trattamento dei dati da parte di soggetti terzi autorizzati dal Titolare

Per la finalità di cui al punto 3) l’Ente potrà avvalersi anche di Federdistribuzione.
A tal fine, l’Ente, in qualità di Titolare del trattamento, ha nominato quale Responsabile esterno del trattamento dei dati per le finalità di cui al punto 3) Federdistribuzione.
I limiti, gli obblighi e doveri del Responsabile esterno del trattamento dei dati sono definiti da uno specifico accordo, in conformità con quanto previsto dall’art. 28 del GDPR.

6. Modalità di trattamento e tempi di conservazione

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza.
Fatti salvi i termini quinquennali o decennali di conservazione dei soli documenti e relativi dati di natura civilistica, contabile e fiscale come previsti dalle leggi in vigore, eventuali altri dati verranno conservati un anno dalla sottoscrizione dell’accordo di conciliazione.
Qualora le Parti, dopo aver presentato la richiesta di avvio della procedura di conciliazione, non addivenissero alla sottoscrizione di alcun accordo, E.Bi.Di.M. non conserverà ulteriormente i dati
relativi alla gestione della pratica e provvederà alla definitiva cancellazione degli stessi dai propri archivi entro 15 giorni dalla comunicazione della rinuncia o, in difetto, dalla data originariamente fissata per l’udienza.

7. I diritti dell’interessato

In relazione ai dati oggetto del trattamento di cui alla presente informativa, all’interessato è riconosciuto in qualsiasi momento il diritto di:

1. diritto di accesso dell’interessato (art. 15 GDPR): l’interessato ha diritto di ottenere daltitolare conferma che sia o meno in corso un trattamento dei propri dati personali e, in talcaso, l’accesso alle informazioni espressamente previste dall’articolo citato, tra cui a titoloesemplificativo e non esaustivo le finalità del trattamento, le categorie di dati e destinatari, ilperiodo di conservazione, l’esistenza del diritto di cancellazione, rettifica o limitazione, il dirittodi proporre reclamo, tutte le informazioni disponibili sull’origine dei dati, l’eventuale esistenzadi un processo decisionale automatizzato ai sensi dell’art. 22 del Regolamento, nonché copiadei propri dati personali;
2. diritto di rettifica (art. 16 GDPR): l’interessato ha diritto di ottenere dal titolare la rettificae/o l’integrazione dei dati personali inesatti che lo riguardano, senza ingiustificato ritardo;
3. diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR): l’interessato ha diritto allacancellazione dei propri dati personali senza ingiustificato ritardo, se sussiste uno dei motiviespressamente previsti dall’articolo citato, tra cui a titolo esemplificativo e non esaustivo ilvenir meno della necessità del trattamento rispetto alle finalità, la revoca del consenso su cuisi basa il trattamento, opposizione al trattamento nel caso in cui sia basato su interesselegittimo non prevalente, trattamento illecito dei dati, cancellazione per obblighi di legge, datidei minori trattati in assenza delle condizioni di applicabilità previsto dall’art. 8 delRegolamento;
4. diritto di limitazione di trattamento (art. 18 GDPR): nei casi previsti dall’art. 18, tra cui iltrattamento illecito, la contestazione dell’esattezza dei dati, l’opposizione dell’interessato e ilvenir meno del bisogno trattamento da parte del titolare, i dati dell’interessato devono esseretrattati solo per la conservazione salvo il consenso dello stesso e gli altri casi previstiespressamente dall’articolo citato;
5. diritto alla portabilità dei dati (art. 20 GDPR): l’interessato, nei casi in cui il trattamento sibasi sul consenso e sul contratto e sia effettuato con mezzi automatizzati, potrà richiedere diricevere i propri dati personali in formato strutturato, di uso comune e leggibile da dispositivoautomatico, e ha diritto di trasmetterli a un altro titolare;
6. diritto di opposizione (art. 21 GDPR): l’interessato ha diritto di opporsi al trattamento deipropri dati personali, nel caso in cui il trattamento sia basato su interesse legittimo nonprevalente o venga effettuato per finalità di marketing diretto;
7. diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 GDPR):
   l’interessato ha diritto a non essere sottoposto ad una decisione, compresa la profilazione, basata unicamente sul trattamento automatizzato (ad esempio svolta esclusivamente tramitestrumenti elettronici o programmi informatici);
8. diritto di proporre reclamo all’Autorità Garante per la Protezione dei dati personali (art. 77 GDPR).

8. Esercizio dei diritti dell’interessato

L’Interessato/a può esercitare i Suoi diritti mediante comunicazione scritta inviata a mezzo PEC all’indirizzo segreteria@pec.ebidim.it o ai dati di contatto del DPO o ancora a mezzo lettera raccomandata a/r all’indirizzo del Titolare, ossia Via Via Alberico Albricci n. 8, 20122 – Milano.
L’esercizio di tali diritti è soggetto ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di E.Bi.Di.M.. Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro 30 giorni.