Informativa sulla privacy

Art. 14 del Regolamento UE 2016/679 (GDPR)

---

Premessa

La presente informativa, resa ai sensi dell'Art. 14 del Regolamento (UE) 2016/679 (di seguito"GDPR"), descrive le modalita con cui le Casse Edili territoriali trattano i dati personali degli utenti che accedono allo Sportello Web CassaEdile.Web (di seguito"Sportello Web" o"Piattaforma"), accessibile all'indirizzo www.cedile.it.

Lo Sportello Web e il portale telematico delle Casse Edili che consente ai soggetti autorizzati di accedere ai seguenti servizi: consultazione di documenti personali (Certificazioni Uniche, cedolini, prospetti contributivi), visualizzazione delle denunce mensili presentate dai datori di lavoro, consultazione delle liquidazioni delle prestazioni (APE, gratifica natalizia, ferie, anzianita professionale edile), gestione delle coordinate bancarie (IBAN) per l'accredito delle prestazioni, presentazione e monitoraggio di pratiche e prestazioni assistenziali, consultazione dei versamenti contributivi, e gestione dei dati anagrafici e di contatto.

La Piattaforma e destinata a lavoratori del settore edile, imprese e datori di lavoro, consulenti del lavoro, organizzazioni sindacali, associazioni datoriali e altri soggetti autorizzati dalle Casse Edili. L'accesso avviene tramite un sistema di autenticazione sicura con verifica dell'identita in due fattori (2FA), nel rispetto delle migliori pratiche di sicurezza informatica.

1. Titolare e Responsabile del Trattamento

Titolare del Trattamento

Il Titolare del Trattamento dei dati personali e la Cassa Edile territoriale competente in base all'iscrizione del soggetto interessato. Ciascuna Cassa Edile opera come titolare autonomo del trattamento per i dati personali dei propri iscritti, ai sensi dell'Art. 4(7) del GDPR. I riferimenti specifici del Titolare (denominazione, sede legale, PEC, dati di contatto del DPO) sono comunicati dalla Cassa Edile stessa e sono disponibili presso i suoi uffici e sul relativo sito istituzionale.

Responsabile del Trattamento

Cassa Edile di Varese opera quale Responsabile del Trattamento ai sensi dell'Art. 28 del GDPR, in virtu di un contratto di nomina a Responsabile del Trattamento (Data Processing Agreement) stipulato con ciascuna Cassa Edile. Il legale rappresentante e il Presidente pro tempore.
Codice Fiscale: 80004110120
Sede: Via E. Cairoli, 5 – 21100 Varese (VA)
Tel: 0332.830269
Email:
PEC:

Responsabile della Protezione dei Dati (DPO)

Ciascuna Cassa Edile ha nominato un proprio Responsabile della Protezione dei Dati (DPO) ai sensi dell'Art. 37 del GDPR. I riferimenti del DPO sono disponibili presso la Cassa Edile territoriale competente e sul relativo sito istituzionale.

2. Finalita e base giuridica

I dati personali sono trattati per le seguenti finalita:

• Erogazione dei servizi dello Sportello Web: consultazione della posizione contributiva personale, accesso ai documenti (Certificazioni Uniche, cedolini, denunce mensili), visualizzazione delle liquidazioni delle prestazioni, gestione delle coordinate bancarie (IBAN) per l'accredito, presentazione e monitoraggio di pratiche e prestazioni assistenziali, consultazione dei versamenti contributivi — base giuridica: Art. 6(1)(b) GDPR (esecuzione di un contratto o di misure precontrattuali, con riferimento al rapporto di lavoro disciplinato dal CCNL Edilizia Industria/Artigianato).
• Adempimento di obblighi di legge: adempimenti previdenziali, assistenziali, fiscali e contabili derivanti dal CCNL Edilizia, dalla normativa nazionale in materia di lavoro e dalle disposizioni delle autorita competenti — base giuridica: Art. 6(1)(c) GDPR (adempimento di un obbligo legale al quale e soggetto il Titolare).
• Sicurezza informatica e audit: tracciamento degli accessi, registrazione delle operazioni effettuate (audit log), monitoraggio della sicurezza del sistema informativo e conformita ai requisiti dello standard ISO 27001 — base giuridica: Art. 6(1)(f) GDPR (legittimo interesse del Titolare e del Responsabile alla protezione e sicurezza del sistema informativo).

I dati personali non sono utilizzati per finalita di profilazione, marketing, comunicazione commerciale o per qualsiasi altra finalita diversa da quelle sopra elencate.

3. Categorie di dati trattati

Nell'ambito dell'erogazione dei servizi dello Sportello Web, vengono trattate le seguenti categorie di dati personali:

• Dati identificativi e anagrafici: nome, cognome, codice fiscale, data e luogo di nascita, sesso, cittadinanza.
• Dati di contatto: indirizzo di residenza e/o domicilio, numero di telefono, indirizzo email, indirizzo PEC.
• Dati contrattuali e lavorativi: datore di lavoro, qualifica professionale, livello contrattuale, tipo di contratto, periodi di occupazione, cantieri di lavoro.
• Dati retributivi e contributivi: retribuzioni dichiarate nelle denunce mensili, contributi versati alla Cassa Edile, importi delle liquidazioni delle prestazioni (APE, gratifica natalizia, ferie, anzianita professionale edile).
• Documenti: Certificazioni Uniche (CU), cedolini, denunce mensili dei datori di lavoro (MUT — Modello Unico Telematico), documentazione relativa a pratiche e prestazioni assistenziali.
• Dati di accesso e sessione: indirizzo IP, data e orario di accesso, operazioni effettuate sulla Piattaforma, informazioni sul dispositivo e sul browser utilizzato (raccolti per finalita di sicurezza e audit log).
• Coordinate bancarie: codice IBAN per l'accredito delle prestazioni, inserito e gestito direttamente dall'utente tramite lo Sportello Web.

4. Fonte dei dati

I dati personali visualizzati sullo Sportello Web non sono raccolti direttamente dall'utente tramite la Piattaforma, ma provengono dalla Cassa Edile territoriale competente, che li ha raccolti e trattati nell'ambito della propria attivita istituzionale.

Le principali fonti dei dati sono:

• le denunce mensili obbligatorie presentate dai datori di lavoro tramite il sistema MUT (Modello Unico Telematico);
• la documentazione amministrativa e contributiva acquisita dalla Cassa Edile nell'esercizio delle proprie funzioni;
• le comunicazioni dirette degli iscritti alla Cassa Edile (ad esempio, richieste di prestazioni, aggiornamenti anagrafici).

Alcuni dati possono essere aggiornati direttamente dall'utente tramite lo Sportello Web, quali le coordinate bancarie (IBAN) per l'accredito delle prestazioni e i dati di contatto (indirizzo email, numero di telefono).

5. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili ai seguenti soggetti:

• Cassa Edile di Varese — Responsabile del Trattamento ai sensi dell'Art. 28 GDPR, per la gestione tecnica e operativa della Piattaforma.
• Sub-responsabili autorizzati di Cassa Edile di Varese, limitatamente ai servizi strettamente necessari al funzionamento della Piattaforma:
  • servizi di hosting e infrastruttura cloud (Microsoft Azure, data center situati nell'Unione Europea);
  • servizi di cache e gestione sessioni distribuite (Azure Cache for Redis);
  • servizi di comunicazione: email transazionali (Azure Communication Services) e SMS per l'autenticazione a due fattori (2FA);
  • servizi di archiviazione documentale (Azure Blob Storage).

Tutti i sub-responsabili operano con infrastrutture e server situati esclusivamente nell'Unione Europea. Non vengono effettuati trasferimenti di dati personali verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE).

I dati personali non sono comunicati a terzi per finalita di marketing, profilazione o comunicazione commerciale. I dati possono essere comunicati ad autorita pubbliche esclusivamente in adempimento di obblighi di legge o su richiesta dell'autorita giudiziaria.

6. Conservazione dei dati

Decorsi i termini di conservazione sopra indicati, i dati personali sono cancellati o anonimizzati in modo irreversibile. Il periodo di conservazione puo essere esteso in presenza di contenziosi in corso, richieste dell'autorita giudiziaria o obblighi di legge che richiedano la conservazione per un periodo superiore.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Diritto di accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e una copia degli stessi.
• Diritto di rettifica (Art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti.
• Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei dati personali che lo riguardano, nei limiti e alle condizioni previste dalla normativa vigente.
• Diritto di limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento quando ricorra una delle condizioni previste dall'Art. 18 GDPR (contestazione dell'esattezza, trattamento illecito, opposizione al trattamento).
• Diritto alla portabilita dei dati (Art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.
• Diritto di opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare.

Limitazioni: i diritti di cancellazione e di opposizione possono essere limitati nei casi in cui il trattamento sia necessario per l'adempimento di obblighi contrattuali derivanti dal CCNL Edilizia o di obblighi legali (fiscali, contabili, previdenziali) ai quali e soggetto il Titolare. In tali casi, la Cassa Edile fornira all'interessato una motivazione dettagliata del diniego.

8. Esercizio dei diritti e reclamo

Modalita di esercizio dei diritti

Per esercitare i diritti di cui alla sezione precedente, l'interessato puo contattare la Cassa Edile territoriale competente o il relativo Responsabile della Protezione dei Dati (DPO) tramite i canali di contatto comunicati dalla Cassa stessa, indicando:

• nome e cognome;
• codice fiscale;
• descrizione della richiesta;
• copia di un documento di identita in corso di validita.

La richiesta sara evasa entro 30 giorni dal ricevimento. Tale termine puo essere prorogato di ulteriori 60 giorni in caso di particolare complessita o di elevato numero di richieste, con comunicazione motivata all'interessato entro il primo mese (Art. 12, comma 3, GDPR). L'esercizio dei diritti e gratuito, salvo che le richieste siano manifestamente infondate o eccessive, nel qual caso il Titolare potra addebitare un contributo ragionevole o rifiutare la richiesta (Art. 12, comma 5, GDPR).

Per segnalazioni specifiche relative al trattamento dei dati da parte di Cassa Edile di Varese quale Responsabile del Trattamento, e possibile scrivere all'indirizzo:

Reclamo all'Autorita di controllo
L'interessato ha il diritto di proporre reclamo all'Autorita di controllo competente ai sensi dell'Art. 77 del GDPR:

Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
Tel: (+39) 06.696771
Email:
PEC:
Web: www.garanteprivacy.it

9. Traduzioni

Il presente documento e disponibile in piu lingue per facilitare la comprensione da parte degli utenti. Per tutte le traduzioni fa fede esclusivamente il testo in lingua italiana. In caso di discrepanza tra le versioni tradotte e la versione italiana, prevale quest'ultima.

---

La presente informativa e conforme al Regolamento UE 2016/679 (GDPR).