SuperAbile - il Contact Center Inail per il mondo della disabilità

SuperAbile è un "Contact Center Integrato", progettato INAIL - Istituto Nazionale Assicurazione contro gli Infortuni sul Lavoro, costituito principalmente dal Portale di informazione e di documentazione sulle tematiche della disabilità.

La protezione e la sicurezza dei dati sono un obiettivo particolarmente importante per INAIL. Per questo motivo nella gestione del progetto SuperAbile e del relativo portale di informazione ci impegniamo nei vostri confronti a rispettare le disposizioni della legislazione italiana sulla protezione dei dati e a vigilare sulla sicurezza dei vostri dati e sul loro trattamento.
Ci riserviamo il diritto di modificare in qualsiasi momento la presente Policy Privacy. La versione vigente vi viene messa a disposizione nel portale SuperAbile. Vi preghiamo pertanto di consultare periodicamente la Policy Privacy, al fine di accertarvi di conoscere sempre la versione vigente per voi e più attuale.
 
Informativa in materia di protezione dei dati personali nell’ambito del Contact Center Integrato Superabile Inail (art. 12 e ss. del regolamento UE 2016/679)

In conformità al regolamento generale per la protezione dei dati (Gdpr, General data protection regulation - regolamento UE 2016/679, in seguito “Gdpr”), l’Istituto nazionale per l’assicurazione contro gli infortuni sul lavoro (di seguito “Inail”), fornisce la seguente informativa agli utenti in merito al trattamento dei dati personali in oggetto.
 
1. Il regolamento generale per la protezione dei dati (art. 1)
Il Gdpr è il nuovo regolamento relativo alla protezione dei dati personali che stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati, alla protezione dei diritti e alle libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.

2. Definizioni (art. 4)
L’Interessato, ai sensi dell’art. 4 del Gdpr, è ogni utente, in qualità di “persona fisica”. Gli interessati possono esercitare i propri diritti nelle modalità descritte all’art. 11 della presente Informativa.

Il Titolare del trattamento è Inail con sede legale in Roma, via IV Novembre 144. Recapito di posta elettronica certificata: notifiche_comunicazioni@postacert.inail.it.

Il Responsabile della protezione dei dati, in seguito Rpd, è domiciliato per la carica nella sede legale dell’Inail, come sopra indicata. Recapiti di posta elettronica: responsabileprotezionedati@inail.it e responsabileprotezionedati@postacert.inail.it

I Dati Personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Le Categorie particolari di dati personali si riferiscono ai i dati che rivelano origine razziale, etnica, opinioni politiche, convinzioni religiose, filosofiche, appartenenza sindacale, dati genetici, biometrici, dati relativi alla salute e all’orientamento sessuale.

I Dati relativi a condanne penali e reati sono i dati personali che riguardano condanne penali, reati, misure di sicurezza.

Il Trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. 

3. Base giuridica del trattamento dei dati personali
I Dati Personali potranno essere raccolti presso l’interessato.  
 La base giuridica del trattamento è il consenso da parte dell’interessato, come indicato dalle disposizioni contenute nel Gpdr - artt. 6 comma 1 lettera a) e art.9 comma 2 lettera a). L’interessato potrà esprimere il proprio consenso e revocarlo secondo quanto previsto al successivo articolo 11.

4. Finalità del trattamento cui sono destinati i dati
L’Istituto Nazionale Assicurazione contro gli Infortuni sul Lavoro, Titolare del trattamento, ha come compito istituzionale la gestione dell'assicurazione obbligatoria contro gli infortuni sul lavoro e le malattie professionali e tutte le attività ad essa connesse. I dati personali di cui l’Istituto è Titolare del trattamento, compresi le Particolari categorie di dato personale e i dati personali relativi a condanne penali e reati, sono trattati per l’esecuzione delle attività relative al Contact Center integrato del Superabile Inail. SuperAbile è un "Contact Center Integrato" costituito principalmente da un Portale di informazione e documentazione sulle tematiche della disabilità, aggiornato quotidianamente, da un Magazine mensile disponibile in formato cartaceo e on-line e da un servizio gratuito di consulenza telefonica, il call center SuperAbile.  In ogni caso Inail, in qualità di Titolare del trattamento agisce nel rispetto delle previsioni di legge nello svolgimento delle funzioni istituzionali in materia assicurativa, indennitaria, sanitaria, protesica, riabilitativa e sociale, di sicurezza e salute sul lavoro, di ricerca, di certificazione e verifica, fiscale e amministrativa nel rispetto delle previsioni di legge applicabile in materia.  
 
5. Categorie di dati personali
Le categorie di dati personali che il Titolare tratta sono:
Dati personali, Particolari categorie di dati personali.
 
6. Fonte da cui hanno origine i dati personali
I dati personali saranno forniti direttamente dagli interessati.
 
7. Modalità del trattamento
Il Trattamento avviene mediante strumenti informatici, telematici e manuali, con logiche connesse alle finalità per le quali i dati sono raccolti, in modo da garantirne la conformità con il Gdpr. Il trattamento dei dati personali è realizzato esclusivamente da soggetti legittimati, in qualità di Titolari, Responsabili o autorizzati al Trattamento in modo conforme alle disposizioni del GDPR. I suddetti soggetti legittimati sono opportunamente istruiti.

il Titolare del trattamento osserva i seguenti principi nel trattamento dei Dati Personali:

• liceità, correttezza e trasparenza: i dati personali sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato;
• minimizzazione: i dati personali sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati;
• limitazione della conservazione: i dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati sono trattati;
• integrità e riservatezza: i dati personali sono trattati in modo tale da garantirne un'adeguata protezione compreso l’uso di misure tecniche e organizzative adeguate;
• limitazione della finalità: i dati personali sono raccolti per finalità determinate, esplicite e legittime, trattati in modo tale che non sia incompatibile con le finalità stesse;
• esattezza: i dati personali sono esatti e, ove necessario, aggiornati.

 8. Periodo di conservazione dei Dati Personali
In relazione alle finalità per i quali sono stati raccolti, come previste all’art. 4 della presente informativa i dati personali saranno conservati dal Titolare del trattamento esclusivamente per un periodo di 3 anni e, in ogni caso, in conformità alla normativa di riferimento.   

9. Eventuali destinatari o categorie di destinatari a cui i Dati Personali possono essere comunicati
I dati personali degli interessati potranno essere comunicati ai seguenti destinatari o categorie di destinatari:

1.  soggetti pubblici o privati, qualora sia previsto dalla legge e nei limiti dalla stessa fissati;
2. soggetti a cui la comunicazione dei dati personali deve essere effettuata in adempimento di un obbligo previsto da disposizioni di legge nazionali o dalla normativa del diritto dell’Unione Europea;
3. società di servizi per l’acquisizione, la registrazione ed il trattamento dei dati personali rivenienti da documenti o supporti forniti od originati dagli stessi interessati ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni e altri titoli;
4. società che svolgono attività di stampa e trasmissione, di comunicazioni agli interessati;
5. società che svolgono servizi di logistica per prodotti richiesti dagli interessati;
6. società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con gli interessati;
7. società che svolgono servizi di elaborazione e trasmissione dati personali;
8. società ed enti convenzionati con il Titolare.

Peraltro, il Titolare del trattamento dichiara che le persone fisiche appartenenti alle categorie di seguito indicate potranno venire a conoscenza dei dati personali. A tale scopo i suddetti soggetti saranno nominati dal Titolare “Responsabili” o “Incaricati” del trattamento " ovvero persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile in base ai relativi accordi. A titolo esemplificativo:

• lavoratori dipendenti dell’Istituto del Titolare (Inail) o presso di esso distaccati;
• stagisti o praticanti che collaborano con il Titolare;
• consulenti professionali che cooperano con il Titolare;
• dipendenti delle società nominate Responsabili del trattamento, in ogni caso vincolati ad obblighi di riservatezza sulla base dei corrispondenti accordi di riservatezza che le società sopraindicate si impegnano a far rispettare

10. Diritti degli interessati
Il Titolare del trattamento garantisce l’esercizio dei diritti degli interessati nelle modalità previste dal Gdpr agli articoli sotto indicati. Nello specifico l’interessato può esercitare i propri diritti accedendo al servizio INAIL Risponde.
I diritti esercitabili sono:

• art. 15 Diritto di accesso –L’interessato ha il diritto di ottenere la conferma dell’esistenza di un trattamento relativo ai propri dati personali. L’interessato potrà visualizzare e/o ricevere copia delle informazioni relative al trattamento dei propri dati personali. Il diritto di accesso al trattamento dei dati personali include il diritto di ricevere una copia dei dati personali oggetto di trattamento.
• art. 16 Diritto di rettifica – L'interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Considerando le finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti fornendo una dichiarazione integrativa.
• art. 17 Diritto alla cancellazione (oblio) – l’interessato ha il diritto di ottenere da parte del Titolare la cancellazione dei propri dati personali.
  Il Titolare del trattamento, nei casi di cui all’art. 17 comma 3 del Gdpr, (“..per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare..”) non è tenuto a consentire l’esercizio del diritto alla cancellazione. Inoltre, qualora la base giuridica del trattamento sia costituita dal consenso, come previsto dall’art. 17 comma 1 lettera b) l’interessato ha diritto alla cancellazione qualora il consenso sia revocato e  non sussista altro fondamento giuridico per il trattamento, come previsto dall’art. 17, 1, b) del Gdpr.  
• art. 18 Diritto alla limitazione – il diritto di ottenere da parte del Titolare la limitazione al trattamento dei dati personali in modo conforme a quanto previsto dall’art. 18 del Gdpr.
• art. 77 Diritto di reclamo – qualora l’interessato ritenga che il trattamento dei propri dati personali da parte del Titolare violi la normativa contenuta nel Gdpr, potrà proporre reclamo all'autorità di controllo. Per ulteriori informazioni, l’interessato può consultare il sito del Garante Privacy Italiano e utilizzare il presente modulo disponibile

• art. 21 Diritto di opposizione – Per “diritto di opposizione” si intende il diritto dell’interessato di opporsi al trattamento dei propri dati personali effettuato dal Titolare.

11. Consenso e revoca del consenso al trattamento dei dati
L’Interessato - ai sensi degli artt. 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a)

• potrà, mediante apposite funzionalità presenti nel sito Superabile.it, manifestare il proprio consenso al trattamento dei dati personali secondo la seguente modalità (apposizione flag o download form) in conformità al Gdpr ed in particolare secondo l’articolo 7 dello stesso Regolamento (GDPR);
• potrà, mediante apposita sezione presente nel sito Inail, accedere ed eventualmente modificare il proprio consenso al trattamento dei dati personali che lo riguardano.

Ai sensi dell’art. 13 comma 2 lettera c Il Titolare informa in ogni caso che la revoca del consenso in tal modo realizzata non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.