Informativa Privacy Iscritti

INFORMATIVA PER I SOGGETTI ISCRITTI A UILTuCS ROMA E LAZIO

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è UILTuCS ROMA E LAZIO – UNIONE ITALIANA LAVORATORI TURISMO COMMERCIO E SERVIZI Roma e Lazio (di seguito UILTuCS), in persona del legale rappresentante pro-tempore, Alessandro Maria Contucci, domiciliato presso la sede di Roma in Via Cavour, 147, (CAP 00184) – email: roma@uiltucs.eu – p.e.c. segreteria@pec.uiltucsromaelazio.it (di seguito “Titolare del trattamento”).

2. DATA PROTECTION OFFICER

In ragione delle attività di trattamento svolte all’interno del Sindacato e della tipologia dei dati trattati, il Titolare del trattamento ha ritenuto necessario designare, ai sensi dell’art. 37 del Regolamento Europeo, un Data Protection Officer, individuato nella persona di Valerio Di Giorgio. Per contattare il Data Protection Officer potrà scrivere a UILTuCS Roma e Lazio presso la sede di Roma in Via Cavour, 147, (CAP 00184) oppure inviare una e-mail all’indirizzo vdg.v@libero.it oppure via p.e.c. all’indirizzo vdg.v@pcert.postacert.it.

3. ORIGINE, TIPOLOGIA, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

ORIGINE: i dati personali che saranno trattati da UILTuCS sono esclusivamente quelli da Ella forniti al momento dell’iscrizione all’Organizzazione Sindacale UILTuCS ovvero quelli da Ella comunicati, o comunque acquisiti, in occasione dello svolgimento delle attività esercitate all’interno della stessa Organizzazione e/o dall’Organizzazione sindacale nelle sue diverse articolazioni e strutture locali e centrali ovvero in occasione della Sua partecipazione alle stesse attività oppure in occasione della richiesta di fruizione di servizi riservati agli Iscritti e/o durante l’erogazione dei medesimi.

TIPOLOGIA: le informazioni oggetto di trattamento sono dati personali ordinari o comuni come i dati identificativi (Nome, Cognome, Data e Luogo di nascita, Codice Fiscale, ecc) ed i dati di contatto (Residenza, Indirizzo email, Numero di telefono, ecc.) nonché dati personali di tipo particolare dell’interessato (ossia dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona) e, solo se strettamente indispensabile, dati personali dei familiari e/o conviventi dello stesso interessato.

FINALITÀ: le predette informazioni verranno trattate – sia attraverso strumenti informatici, che supporti cartacei – esclusivamente per perseguire le seguenti finalità:

  1. permettere la realizzazione degli adempimenti connessi allo status di Iscritto al Sindacato e quindi per realizzare le attività amministrativo-contabili connesse e/o strumentali alla gestione dei rapporti tra Iscritto ed Organizzazione Sindacale;
  2. permettere il perseguimento delle finalità istituzionali e statutarie di UILTuCS in ottemperanza agli obblighi previsti dalla normativa nazionale e comunitaria, dai contratti collettivi nazionali, territoriali ed aziendali, nonché permettere il perseguimento di ogni finalità connessa o strumentale all’adesione all’Organizzazione Sindacale ivi compreso il rispetto dei diritti/doveri reciproci derivanti da tale adesione;
  3. permettere la prestazione dei servizi offerti dall’Organizzazione Sindacale, direttamente o per il tramite delle proprie Strutture, dei propri Organismi statutariamente previsti o ancora da Società di servizi appositamente incaricate (a titolo esemplificativo e non esaustivo: realizzare controlli e/o effettuare conteggi in relazione alle buste paga, fornire assistenza nella presentazione di domande e richieste di permessi, congedi, aspettative, ecc., realizzare l’attività di assistenza dell’Iscritto in trattative sindacali individuali e/o collettive, in vertenze sindacali in ambito stragiudiziale, in arbitrati ed in procedure di conciliazione, svolgere l’attività l’istruttoria della pratica affidata al legale dell’Iscritto);
  4. previa acquisizione del consenso, provvedere all’invio presso la residenza/domicilio ovvero all’indirizzo di posta elettronica e/o sul numero di telefonia mobile di comunicazioni istituzionali, newsletter, e più in generale informazioni sulle iniziative e le attività di Uiltucs Nazionale e di Uil e di società, enti, associazioni partecipate direttamente e/o indirettamente da Uiltucs.

BASE GIURIDICA: sulla quale si fonda il trattamento dei Suoi dati personali è, per le lettere a), b) e c) che precedono, adempimento di obblighi precontrattuali, contrattuali e normativi ovvero il legittimo interesse del Titolare, per la lettera d) il consenso dell’interessato liberamente modificabile in ogni momento.

4. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il Titolare del trattamento intende conservare i Suoi dati personali per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono trattati. In quest’ottica, il Sindacato dovrà necessariamente trattare i Suoi dati personali per tutta la durata del rapporto associativo, pertanto, non potendo determinare con precisione tale periodo, UILTuCS ROMA E LAZIO si impegna fin da ora ad ispirare il trattamento dei Suoi dati personali ai principi di adeguatezza, pertinenza e minimizzazione dei dati, così come richiesto dal Regolamento Europeo, verificando periodicamente la necessità della loro conservazione. Successivamente alla conclusione del rapporto associativo, UILTuCS dovrà conservare alcuni Suoi dati personali per l’espletamento di tutti gli obblighi di Legge e per le finalità amministrative derivanti da questi obblighi. In questo caso, fermi restando i principi poc’anzi elencati, il Titolare del trattamento conserverà questi dati ancora per un periodo massimo di 10 anni, al fine di poter far fronte alle suddette eventuali necessità e/o a richieste da parte delle Autorità di Controllo. Trascorso tale termine, e fatto salvo il caso in cui avremo bisogno di mantenere tali dati per accertare, esercitare o difendere concretamente un nostro diritto in sede giudiziaria, il Sindacato cancellerà i Suoi dati personali o provvederà ad anonimizzarli.

5. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati trattati non saranno oggetto di diffusione a terzi.

Possono comunque venire a conoscenza dei Suoi dati, in relazione alle finalità di trattamento precedentemente esposte ed agli scopi perseguiti:

  • i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
  • il nostro personale dipendente ed i nostri collaboratori, nonché altri soggetti iscritti che realizzino – anche a titolo gratuito – attività di collaborazione con la nostra Associazione, purché preventivamente designati come soggetti che agiscono sotto l’autorità del Titolare del trattamento a norma dell’art. 29 del Regolamento Europeo o come Amministratore di Sistema;
  • gli altri iscritti al Sindacato secondo i limiti e le prescrizioni previsti dall’atto costitutivo o dallo statuto per il perseguimento di scopi determinati e legittimi, previa consultazione con l’interessato ed individuazione congiunta di modalità di comunicazione tali da prevenire un’indebita comunicazione di dati personali a soggetti diversi dal destinatario così come previsto dal Provvedimento n°146 dell’Autorità Garante del 5 giugno 2019 “Prescrizioni relative al trattamento di categorie particolari di dati”;
  • soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati da UILTuCS ROMA E LAZIO, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 3., a mero titolo esemplificativo e non esaustivo:
    1. consulenti che eroghino prestazioni funzionali ai fini statutari;
    2. Istituti bancari, INPS e altri istituti previdenziali, assistenziali e assicurativi che eroghino prestazioni funzionali ai fini statutari;
    3. soggetti che elaborano dati in esecuzione di specifici obblighi di legge;
    4. autorità giudiziarie o amministrative, per l’adempimento degli obblighi di legge;
    5. strutture, enti e società collegate alla UIL e alla UILTUCS per finalità connesse al perseguimento delle predette finalità;
    6. società incaricate della gestione di sistemi informativi;
    7. al Datore di Lavoro dell’interessato che opererà quale autonomo Titolare del Trattamento.

Per avere l’elenco aggiornato dei soggetti che operano come Responsabili del Titolare ex art 28 GDPR è necessario fare richiesta a quest’ultimo.

Al fine di consentire l’adempimento di tutte le attività necessarie a predisporre l’apposito elenco nominativo degli intestatari della tessera, a rafforzare l’esercizio del potere di rappresentanza di tutti gli Iscritti anche a livello nazionale, di categoria e di Confederazione, nonché al fine di dimostrare, in futuro, la “rappresentatività” a livello nazionale di UIL Confederale e di UILTuCS Nazionale, i seguenti dati dell’Interessato:

  • Nome e Cognome
  • Codice Fiscale
  • territorio

saranno conosciuti e trattati anche da:

  • UILTuCS Nazionale “Unione Italiana Lavoratori Turismo Commercio e Servizi” che opererà quale Contitolare del trattamento unitamente alla UILTuCS ROMA E LAZIO;
  • “Unione Italiana del Lavoro” o anche “UIL” che opererà quale Contitolare del trattamento ex art 26 GDPR unitamente alla UILTuCS Nazionale secondo quanto previsto all’art. 5, ultimo comma, dello Statuto della UIL, approvato in data 17 ottobre 2023 dal Consiglio Confederale Nazionale e dalle disposizioni statutarie di UILTuCS Nazionale.

In calce alla presente è riportata anche l’informativa resa ex art 14 GDPR dai Contitolari UILTuCS Nazionale e UIL Confederale sopra indicati. L’eventuale comunicazione dei Suoi dati personali avverrà, comunque, nel pieno rispetto delle disposizioni di legge previste dal Regolamento Europeo e delle misure tecniche e organizzative predisposte dalla UILTuCS ROMA E LAZIO, e/o dai Contitolari per garantire un adeguato livello di sicurezza.

6. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Il Titolare del trattamento informa che il trattamento dei dati personali si svolge mediante server ubicati prevalentemente all’interno dell’Unione Europea. I dati personali potrebbero tuttavia essere trattati anche mediante server ubicati al di fuori dell’Unione Europea, anche in Paesi terzi rispetto ai quali non è intervenuta una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 del Regolamento Europeo. In tali casi, il trasferimento avverrà esclusivamente in presenza di garanzie adeguate ai sensi dell’art. 46 del Regolamento Europeo (in particolare, le clausole contrattuali standard approvate dalla Commissione Europea, integrate, ove necessario, da misure supplementari di natura tecnica e organizzativa) ovvero, in via residuale, nei limiti delle deroghe previste dall’art. 49 del Regolamento Europeo. L’interessato può ottenere copia delle garanzie adottate, o l’indicazione del luogo in cui sono state rese disponibili, rivolgendosi al Titolare del trattamento o al Data Protection Officer ai recapiti sopra indicati.

7. NATURA DEL CONFERIMENTO

Il conferimento dei dati personali per le finalità di cui al paragrafo 3) lettere a), b) e c) ha natura obbligatoria, il mancato o l’errato conferimento comporterà l’impossibilità di effettuare e/o mantenere l’iscrizione dell’interessato al Sindacato, nonché l’impossibilità di accedere ai servizi dallo stesso Sindacato erogati a favore degli iscritti. Il conferimento dei dati personali per le finalità di cui al paragrafo 3) lettera d) ha natura facoltativa, il mancato conferimento non impedirà all’interessato di effettuare e/o mantenere l’iscrizione dell’interessato al Sindacato, nonché di accedere ai servizi dallo stesso Sindacato erogati a favore degli iscritti.

8. DIRITTI DELL’INTERESSATO

In relazione al trattamento dei Suoi dati personali, ai sensi del Regolamento Europeo, Ella in qualità di interessato ha il diritto di:

  • ove richiesto ed effettivamente prestato, revocare il Suo consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del Regolamento Europeo;
  • chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la rettifica e l’integrazione dei Suoi dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la cancellazione dei Suoi dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;
  • ottenere dal Titolare del trattamento la limitazione del trattamento dei Suoi dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;
  • ricevere dal Titolare del trattamento i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;
  • opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;
  • non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardino o che incidano significativamente sulla Sua persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del Regolamento Europeo. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;
  • proporre reclamo ad un’autorità di controllo, qualora ritenga che il trattamento che La riguarda violi il Regolamento Europeo. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, così come previsto dall’art. 77 del Regolamento Europeo.

Per esercitare ciascuno dei Suoi diritti, Ella può contattare il Titolare del trattamento oppure il Data Protection Officer indirizzando una comunicazione a UILTuCS Roma e Lazio presso la sede di Roma in Via Cavour, 147, (CAP 00184) oppure inviare una e-mail all’indirizzo segreteria@pec.uiltucsromaelazio.it (per il Data Protection Officer: e-mail vdg.v@libero.it – p.e.c. vdg.v@pcert.postacert.it).

9. CONSENSI PER IL TRATTAMENTO DEI DATI PERSONALI

– finalità di cui al punto 3), lettere a), b), c)

Ai sensi delle disposizioni del GDPR e del Provvedimento n°146 dell’Autorità Garante del 5 giugno 2019 “Prescrizioni relative al trattamento di categorie particolari di dati, ai sensi dell’articolo 21, comma 1 del decreto legislativo 10 agosto 2018, n. 101” (pubblicato su GU Serie Generale n.176 del 29-07-2019) non è necessaria l’acquisizione del consenso per il trattamento dei dati personali – anche di natura particolare – dell’interessato o dei familiari dello stesso per le finalità di cui al punto 3), lettere a), b), c) della presente informativa.

10. CONTENUTO ESSENZIALE DELL’ACCORDO DI CONTITOLARITÀ (ART. 26 GDPR)

In conformità all’art. 26, par. 2, del Regolamento Europeo, si riporta di seguito il contenuto essenziale dell’accordo di contitolarità sottoscritto tra UILTuCS Nazionale – Unione Italiana Lavoratori Turismo Commercio e Servizi (con sede legale in Roma 00198, Via Nizza n. 128, C.F. 80238510582) e UILTuCS Roma e Lazio (con sede legale in Roma, Via Cavour n. 147, C.F. 80418590586):

  • Oggetto e dati trattati: la contitolarità è limitata al trattamento dei seguenti dati personali degli iscritti: nome e cognome, codice fiscale e territorio di appartenenza; tali dati, in quanto detenuti dall’organizzazione sindacale alla quale l’interessato ha aderito, sono idonei a rivelarne l’appartenenza sindacale e costituiscono pertanto dati particolari ex art. 9 GDPR.
  • Finalità comuni: realizzare l’elenco nominativo degli intestatari della Tessera o dell’Attestato di adesione; rafforzare l’esercizio del potere di rappresentanza degli Iscritti anche a livello nazionale, di categoria e di Confederazione; consentire le attività necessarie a dimostrare la rappresentatività di UILTuCS Nazionale e UIL Confederale a livello nazionale.
  • Ripartizione dei ruoli: UILTuCS Roma e Lazio provvede alla raccolta (direttamente o tramite le articolazioni territoriali), all’archiviazione, all’aggiornamento e alla conservazione dei dati e li condivide con UILTuCS Nazionale; i dati sono archiviati su un server individuato congiuntamente dai Contitolari, ospitato su cloud del fornitore Aruba, accessibile ai soli soggetti autorizzati.
  • Conservazione: i dati oggetto di contitolarità sono conservati per un periodo di 12 mesi, decorsi i quali vengono anonimizzati.
  • Esercizio dei diritti: le richieste ex artt. 15-22 GDPR, a qualunque dei Contitolari presentate, sono gestite in via primaria da UILTuCS Roma e Lazio, che vi dà riscontro entro 30 giorni con l’eventuale supervisione del proprio DPO; ciascuna richiesta è comunicata all’altro Contitolare entro 3 giorni dalla ricezione. Resta fermo il diritto dell’interessato di esercitare i propri diritti nei confronti di e contro ciascun Contitolare, ai sensi dell’art. 26, par. 3, GDPR.
  • Responsabilità: i Contitolari rispondono in solido dei danni cagionati dal trattamento svolto in regime di contitolarità, salva l’azione di regresso; restano esclusi i trattamenti che ciascuna organizzazione svolge in autonomia quale titolare autonomo.
  • Data Protection Officer dei Contitolari: per UILTuCS Nazionale, Avv. Pasquale Vèrbaro (e-mail: privacy@uiltucs.eu – p.e.c.: p.verbaro@pec.net); per UILTuCS Roma e Lazio, Avv. Valerio Di Giorgio (e-mail: vdg.v@libero.it – p.e.c.: vdg.v@pcert.postacert.it).

CONSENSO DELL’ISCRITTO

Io sottoscritto,  _________________________________ , ricevuta e letta la presente informativa:

[ ] Presto il consenso    [ ] Nego il consenso al trattamento per le finalità di cui al paragrafo 3, lett. d) della presente informativa

Data e luogo _________________________________ 

Nome e cognome _________________________________ 

Informativa GDPR UILTuCS Roma e Lazio – V.1.2 del 11/08/2026Stampa documento

Contratti

Terziario

Turismo

Servizi