TRATTAMENTO DATI PERSONALI_INFORMATIVA

TRATTAMENTO DEI DATI PERSONALI DEGLI ADERENTI A FASCHIM – INFORMATIVA AI SENSI DELL’ART.13  E 14 DEL REGOLAMENTO (UE) 2016/679 

La informiamo che il Fondo Nazionale di Assistenza Sanitaria per i lavoratori dell’industria chimica, chimico‐farmaceutica, delle fibre chimiche e dei settori ceramica, abrasivi, lubrificanti e GPL, di seguito per brevità “FASCHIM” o il “FASCHIM”, con sede in Via Giovanni da Procida n. 11, CAP 20149, Milano (tel. 02.34592220) è Titolare del trattamento dei dati dei lavoratori ai quali si applica il CCNL per gli addetti all’industria chimica, chimico‐farmaceutica, delle fibre chimiche e dei settori abrasivi, lubrificanti e GPL e i CCNL dei coibenti e dei minerari, aderenti a FASCHIM, nonché dei soggetti che, in virtù dello Statuto di FASCHIM, possono iscriversi (coniuge, convivente, figli, etc. nel prosieguo tutti definiti semplicemente come “Nucleo familiare”), in ottemperanza alle finalità e disposizioni previste dallo Statuto e dal Regolamento di FASCHIM, ed in esecuzione degli obblighi derivanti dallo stesso CCNL inerenti la copertura sanitaria integrativa. A tal riguardo FASCHIM effettua il trattamento dei dati personali, ivi inclusi quelli così detti particolari, cioè quelli relativi allo stato di salute (nel prosieguo tutti definiti semplicemente come “i Dati”) necessari per l’iscrizione e l’erogazione delle prestazioni sanitarie dei lavoratori aderenti a FASCHIM e dei componenti il loro Nucleo familiare, nel caso abbiano chiesto l’estensione del servizio di assistenza sanitaria integrativa. 
Il Regolamento (UE)2016/679 (nel seguito indicato semplicemente come “GDPR”) prevede che la persona i cui Dati vengono trattati sia debitamente informata su tale trattamento.
Pertanto La informiamo che i Dati saranno trattati come segue.
1.FINALITÀ DEL TRATTAMENTO 
I Dati saranno trattati per:
a) gestione degli associati, erogazione delle prestazioni  e attività amministrative connesse: valutare la corretta posizione giuridica e contributiva  del lavoratore aderente (nonché dei componenti del suo Nucleo familiare, se ne è stata chiesta l’iscrizione) per la gestione delle prestazioni, secondo lo Statuto ed il Regolamento di FASCHIM, ricezione e analisi anche statistica delle richieste di rimborso e relativa gestione di controllo ed amministrativa, liquidazione dei rimborsi (base giuridica del trattamento: esecuzione del contratto); 
b) amministrazione e gestione di FASCHIM: la gestione amministrativa delle quote contributive ed eventualmente per il recupero delle quote non versate (base giuridica del trattamento: esecuzione del contratto); 
c) aggiornamento sui servizi offerti: consentire agli aderenti di conoscere l’attività di FASCHIM e quindi di essere aggiornati sulle materie attinenti ai servizi offerti. I dati potranno essere utilizzati per inviare con varie modalità agli associati comunicazioni istituzionali quali notiziari, bollettini, newsletter e materiale informativo (base giuridica del trattamento: esecuzione del contratto);
d) indagini e sondaggi di opinioni sulla soddisfazione degli associati rispetto ai servizi offerti: effettuare indagini sul grado di soddisfazione degli associati del servizio erogato e indagini di mercato (base giuridica del trattamento: consenso);
e) gestione e prevenzione antifrode; effettuare controlli volti a prevenire le frodi e altri illeciti a danno di FASCHIM e dei suoi associati (base giuridica del trattamento: esecuzione del contratto di associazione e legittimo interesse di preservare il patrimonio di FASCHIM da comportamenti fraudolenti o illeciti); tale attività potrà comportare anche una profilazione, che correlerà i dati forniti con i dati degli altri associati  al Fondo ed evidenzierà comportamenti al di fuori della norma, al solo fine di effettuare ulteriori e specifiche verifiche.
Il trattamento dei dati avverrà, principalmente, attraverso piattaforme dedicate alla erogazione del servizio, attraverso una rete di comunicazione elettronica e mediante strumenti informatici e telematici oltre che manuali e su supporti cartacei, con l’uso di logiche strettamente correlate alle finalità della raccolta ed in modo da assicurare sempre il rispetto di quanto stabilito dal GDPR e delle misure di sicurezza richieste per legge. 

2.NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO
Il conferimento dei dati per le finalità di cui ai punti 1. a), b) e c), e) non è obbligatorio, avviene su base volontaria, ma è necessario per consentire l’erogazione dei servizi di assistenza sanitaria integrativa. Il mancato conferimento dei Dati non consentirebbe l’applicazione delle norme richiamate e non renderebbe possibile consentire e/o mantenere l'iscrizione a FASCHIM del lavoratore nonché quella del suo Nucleo familiare, non essendo possibile gestire le relative posizioni senza i Dati richiesti.
Per la finalità di cui al punto 1. d), il mancato conferimento dei dati non comporterà alcuna conseguenza a parte l’impossibilità per il Titolare di coinvolgerla per migliorare i suoi servizi.

3.BASE GIURIDICA DEL TRATTAMENTO E INTERESSE LEGITTIMO
Il trattamento delle c.d. categorie particolari di dati (cioè quelli relativi allo stato di salute) avverrà solo in forza dell’esecuzione di obblighi e diritti in materia di diritto del lavoro, sicurezza e protezione sociale, derivanti dal CCNL di cui alla premessa e non necessita di un suo consenso specifico, come indicato all’art. 9, comma 2, lett. b) del GDPR. Il mancato conferimento comporterà l’impossibilità di poter usufruire delle prestazioni e di poter gestire l’erogazione delle prestazioni. L’esecuzione di indagini sulla soddisfazione degli associati e di mercato, di cui al punto 1.d), avverrà solo con il suo consenso, ai sensi dell’art. 6, comma 1, lett. a) del GDPR.
I trattamenti effettuati in relazione alle finalità di cui ai punti 1. a), b), e c) ossia la gestione degli associati ed erogazione delle prestazioni, amministrazione e gestione di FASCHIM, di aggiornamento sui servizi offerti avverranno in quanto necessari alla esecuzione del contratto di associazione, ai sensi dell’art. 6, comma 1, lett. b) e/o c) del GDPR e non necessitano del suo consenso. La finalità di gestione e prevenzione antifrode di cui al punto 1. e) avverrà in forza dell’esecuzione del contratto di associazione e per soddisfare il legittimo interesse di preservare il patrimonio di FASCHIM da comportamenti fraudolenti o illeciti; tale attività potrà comportare anche una profilazione, che correlerà i dati forniti da Lei con i dati degli altri associati al Fondo ed evidenzierà comportamenti al di fuori della norma, al solo fine di effettuare ulteriori e specifiche verifiche.

4.PERIODO DI CONSERVAZIONE
I dati contabili (inclusi i dati dei rimborsi effettuati) saranno conservati per il periodo di conservazione obbligatoria per le scritture contabili; i dati personali completi relativi all’iscrizione usati per le finalità di cui ai punti 1.a), b), c), d) ed e)  saranno conservati per tutto il periodo di iscrizione, e oltre tale periodo saranno conservati per 18 mesi o per l’eventuale periodo necessario per la tutela in giudizio; successivamente a tale periodo saranno trattati, per il periodo di tempo necessario al rispetto di quanto previsto dallo Statuto relativamente alla possibilità di re-iscriversi, solo i dati anagrafici cosiddetti ristretti ( nome, cognome, codice fiscale e data di nascita).
I dati sanitari verranno conservati per il periodo di prescrizione ordinaria di 10 anni a partire dalla data della richiesta di rimborso.

5.DESTINATARI DEI DATI
I dati da Lei forniti potranno essere conosciuti, secondo le relative competenze, esclusivamente dalle seguenti categorie di soggetti:
a) società che offrono servizi di supporto tecnologico e infrastrutturale a FASCHIM, preposte alla gestione informatica dell’anagrafe degli associati, nonché alla determinazione delle prestazioni dovute, debitamente nominate Responsabili del trattamento;
b) i dipendenti e/o collaboratori e/o professionisti consulenti dei Responsabili e/o di FASCHIM incaricati delle relative operazioni di trattamento;
c) istituti bancari preposti da FASCHIM alla riscossione dei contributi e al pagamento delle prestazioni;
d) società che gestiscono su incarico di FASCHIM servizi postali informatizzati per l’invio di comunicazioni agli associati ed a soggetti interessati alle attività di assistenza sanitaria integrativa, debitamente nominate Responsabili del trattamento;
e) società che effettuano per conto di FASCHIM indagini di mercato e del livello di soddisfazione degli associati, nonché altri soggetti debitamente nominati Responsabili del trattamento;
f) anche se è iscritto qualcuno del Nucleo familiare, destinatario unico di tutte le comunicazioni scritte, così come unico soggetto abilitato a caricare nell’area riservata del sito richieste di rimborso e altri documenti (che potrebbero includere dati relativi alla salute) è l’iscritto principale (il lavoratore), il quale è l’unico legittimato ad accedere all’area riservata salvo i casi del superstite associato al Fondo;
g) il Call Center di FASCHIM fornisce informazioni all’iscritto principale anche in relazione a tutto ciò che riguarda il Suo Nucleo familiare se iscritto, mentre al singolo componente del Nucleo familiare il Call Center fornisce informazioni solo riguardanti lui/lei stesso/a e non riguardanti gli altri componenti del Nucleo familiare o l’iscritto principale. 

6.I SUOI DIRITTI ED IL DIRITTO DI PRESENTARE RECLAMO
Il GDPR le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa: Diritto di accesso ai suoi dati personali (art. 15); Diritto di rettifica (art. 16); Diritto di cancellazione (diritto all’oblio) (art. 17); Diritto di limitazione di trattamento (art. 18); Diritto alla portabilità dei dati (art. 20); Diritto di opposizione (art. 21); Diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22); Il diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art 7.3); potrà esercitare tali diritti inviando una richiesta scritta indirizzata al Titolare del trattamento all’indirizzo e-mail indicato al punto 7, allegando una copia di un Suo documento di identità per permetterci di identificarla.
Inoltre, lei ha il diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art 77) o agire in sede giudiziale (art 79), nonché il diritto di contattare il Responsabile della protezione dei dati (DPO) per tutte le questioni relative al trattamento dei suoi dati personali e all’esercizio dei diritti derivanti dal Regolamento Europeo. (art.38.4). Il DPO può essere contattato come indicato al punto 8. 

7.DATI DI CONTATTO DEL TITOLARE PER L’ESERCIZIO DEI SUOI DIRITTI
I dati di contatto del Titolare sono i seguenti: FASCHIM, via Giovanni da Procida 11, 20149 Milano, email: dpo@faschim.it. Nel caso di esercizio di diritti La preghiamo di allegare alla richiesta un documento d’identità.

8.RESPONSABILE PER LA PROTEZIONE DEI DATI (DPO)
Il Responsabile per la protezione dei dati di Faschim è contattabile all’indirizzo email dpo@faschim.it .

9.CATEGORIE DI DATI PERSONALI
Qualora i Suoi dati personali non ci siano stati comunicati direttamente da Lei, Le comunichiamo le categorie di dati personali che verranno trattati per le finalità di cui sopra: Dati anagrafici (nome, cognome, data e luogo di nascita, residenza, etc); Dati di contatto (numero di telefono, indirizzo, email, etc); IBAN; Dati sanitari (prestazioni da rimborsare, tra cui referti medici, diagnosi, terapie, farmaci prescritti, visite effettuate, etc).

10.FONTE DEI DATI PERSONALI
Qualora non sia stato/a Lei a fornirci direttamente i Suoi dati personali, questi sono stati forniti:
- dall’impresa presso la quale lavora alla quale ha manifestato l’intenzione di iscriversi a FASCHIM (dati anagrafici e/o Iban);
- dalla struttura convenzionata presso la quale ha usufruito di prestazioni rimborsabili da parte di FASCHIM (dati sanitari);
-dall'Associato principale, nel caso degli associati facenti parte del Nucleo Familiare, che richiedano di iscriversi a Faschim o che richiedano di usufruire dei suoi servizi (dati anagrafici, dati relativi alla fruizione dei servizi resi e ai rimborsi)"