Informativa sulla privacy

La presente informativa descrive le modalità di trattamento dei dati personali nell’ambito del servizio SaaS “Mancati Incidenti”, dedicato alla raccolta e gestione di segnalazioni di near miss e situazioni di rischio in ambito lavorativo.

1. Titolare del trattamento

Francesco Ticozzelli
P.IVA: 02665030033
Sede: Corso Novara 50, Torino
Email: privacy@mancatiincidenti.it

2. Ruoli nel trattamento

Le aziende clienti utilizzatrici del servizio agiscono come Titolari del trattamento dei dati personali trattati tramite la piattaforma. Il fornitore del servizio “Mancati Incidenti” opera come Responsabile del trattamento ai sensi dell’art. 28 del GDPR, per conto delle aziende clienti e nei limiti delle istruzioni da esse impartite.

3. Tipologie di dati trattati

• dati identificativi degli utenti registrati, quali nome e indirizzo email;
• password di accesso memorizzate in forma crittografata;
• dati aziendali, inclusi ragione sociale e recapiti;
• dati contenuti nelle segnalazioni, quali descrizione dell’evento, luogo, livello di rischio, attività svolta e osservazioni;
• eventuali dati del segnalatore, quali nome ed email, ove inseriti facoltativamente;
• dati tecnici di accesso e utilizzo della piattaforma.

4. Segnalazioni anonime

Il sistema consente l’invio di segnalazioni anonime. In tali casi la piattaforma non richiede né registra nome ed email del segnalatore all’interno della segnalazione.

5. Avvertenza sull’inserimento dei dati

Gli utenti sono invitati a non inserire dati personali non necessari, né categorie particolari di dati personali, quali ad esempio dati sanitari o informazioni riferite a infortuni con identificazione della persona coinvolta, salvo che ciò sia strettamente necessario e consentito dal Titolare del trattamento.

6. Finalità del trattamento

• gestione delle segnalazioni di sicurezza e dei near miss;
• monitoraggio e prevenzione dei rischi in ambito lavorativo;
• gestione degli account utenti e delle relative autorizzazioni di accesso;
• funzionamento, manutenzione, sicurezza e miglioramento della piattaforma;
• invio di comunicazioni informative e promozionali, previo specifico consenso dell’interessato.

7. Base giuridica del trattamento

Il trattamento si fonda, a seconda dei casi, sull’esecuzione del contratto o di misure precontrattuali, sul legittimo interesse connesso alla sicurezza e alla gestione del servizio, nonché sul consenso dell’interessato per finalità di marketing e newsletter.

8. Modalità di raccolta dei dati

I dati possono essere raccolti tramite registrazione alla piattaforma, utilizzo delle funzionalità del portale e invio di segnalazioni anche mediante QR code pubblico, accessibile senza autenticazione anche da soggetti esterni all’azienda.

9. Conservazione dei dati

I dati sono conservati per la durata del rapporto contrattuale e comunque per il tempo necessario al perseguimento delle finalità per cui sono raccolti. Gli account inattivi possono essere cancellati dopo 12 mesi di inattività. Le segnalazioni possono essere conservate per un periodo ulteriore ove necessario per finalità organizzative, documentali o di sicurezza aziendale.

10. Comunicazione dei dati

I dati non sono diffusi. Possono essere trattati da soggetti che forniscono servizi tecnici strettamente necessari al funzionamento della piattaforma, debitamente autorizzati o nominati Responsabili del trattamento, nei limiti delle finalità sopra indicate.

11. Trasferimento dei dati

I dati sono trattati all’interno dell’Unione Europea e non sono trasferiti verso Paesi terzi extra UE, salvo eventuali esigenze future che saranno gestite nel rispetto della normativa applicabile.

12. Sicurezza del trattamento

La piattaforma adotta misure tecniche e organizzative adeguate, tra cui connessione HTTPS, credenziali protette con hash crittografico e accessi profilati in base ai ruoli assegnati agli utenti.

13. Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 del GDPR, ove applicabili, inclusi accesso, rettifica, cancellazione, limitazione del trattamento e opposizione, scrivendo a privacy@mancatiincidenti.it.

14. Reclamo all’Autorità di controllo

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità.