Il Reg. UE 2016/679 e il d.lgs. 196/2003 tutelano le persone rispetto al trattamento dei dati personali e, di seguito, si forniscono le informazioni necessarie per comprendere le caratteristiche principali del trattamento dei dati che verrà svolto dal CAAF.
Resta fermo che l’interessato potrà scrivere in ogni momento all’indirizzo del DPO (privacy@cafcgil) al fine di avere ogni approfondimento delle informazioni sotto riportare, nonché per esercitare i diritti previsti dalla normativa in materia.

I dati comuni e particolari dell’utente del CAAF (quelli particolare questi ultimi limitatamente alle informazioni relative all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’appartenenza sindacale, alla salute, all’orientamento e/o alla vita sessuale), così come quelli dei suoi familiari, verranno trattati per le operazioni necessarie all’adempimento dell’incarico conferito al CAAF e, in genere, per la conservazione dei documenti a fini di legge, anche ai fini dell’esibizione agli enti preposti ai controlli dei servizi erogati da parte delle autorità competenti.
I dati potranno essere trattati trattati anche per finalità di comunicazione commerciale, di invio di materiale pubblicitario, di vendita diretta e/o per il compimento di ricerche di mercato.
Il CAAF potrà altresì trattare i dati, ivi compresi quelli ricevuti da terze parti, attraverso un software che, sulla base della normativa nazionale e/o locale vigente, elaborando i suoi dati, in particolare confrontando in forma automatizzata le sue condizioni reddituali o quelle del suo nucleo familiare con le altre caratteristiche sociali (quali, ad esempio, la residenza, i componenti del nucleo, i redditi di ciascun componente -laddove conosciuti-, la scuola frequentata dai figli, i voti conseguiti, ecc..), potrà determinare eventuali benefici fiscali, personali, tariffari o, comunque, qualsivoglia altro vantaggio che la normativa riconosce a chiunque rientri tra i soggetti con le sue caratteristiche personali e/o sociali e/o con le caratteristiche personali e sociali del nucleo familiare.
Il CAAF potrà pertanto comunicarle i risultati di tale elaborazione affinché possa valutare la possibilità di conferire un eventuale ulteriore incarico allo scopo di usufruire e/o accedere ai benefici medesimi.

Il trattamento dei dati è basato sulla necessità di adempiere al contratto e ai connessi obblighi legali mentre, laddove lo stesso abbia ad oggetto dati particolari, sul consenso dell’interessato.
Il trattamento dei dati per finalità di marketing (ivi compresa la profilazione) e/o per il compimento di ricerche di mercato, così come la comunicazione dei dati a terze parti sono basato sul suo consenso, revocabile in ogni tempo.
Il trattamento per ricerca statistica è invece basato su tale necessità, in quanto avrà ad oggetto solo dati previamente anonimizzati.

I dati verranno conservati per il tempo necessario all’adempimento dell’incarico e, successivamente, per il tempo di conservazione imposto dalla norma vigente e/o dalle convenzioni con gli enti fiscali e previdenziali.
Laddove abbia prestato il consenso al trattamento per finalità promozionali, per la profilazione e/o per il compimento di ricerche di mercato, i dati verranno conservati sino alla revoca del consenso e, laddove non sia necessaria la conservazione per le altre finalità sopra indicate, verranno cancellati immediatamente dopo la revoca stessa.
La determinazione analitica dei tempi di conservazione per ciascun servizio è la seguente:

Il conferimento dei dati necessari l’adempimento dell’incarico, ivi compresi quelli particolari, è facoltativo, ma necessario per l’espletamento del servizio.
Qualora si rifiuti di conferire dati essenziali o non intenda fornire i documenti necessari per l’apposizione del visto di conformità relativo al servizio di assistenza fiscale o quelli indispensabili, secondo la normativa vigente, per altri servizi richiesti, non sarà possibile adempiere correttamente all’incarico conferito (ad es., nel caso in cui i dati siano necessari per l’apposizione del visto di conformità, quest’ultimo non potrebbe essere apposto, e la relativa spesa potrebbe quindi non essere inserita in dichiarazione, con la conseguenza che non potrebbe usufruire dei conseguenti benefici fiscali).
La mancata sottoscrizione del consenso al punto 1, nel caso in cui il mandato debba comportare il trattamento di dati di natura particolare, impedirebbe l’esecuzione dell’incarico conferito, mentre la mancata sottoscrizione dei consensi successivi non produrrebbe alcuna conseguenza sulla possibilità di dare corso all’incarico, ma non potrebbero essere garantiti i servizi e le prerogative previste dagli altri consensi.

I dati non verranno diffusi, e verranno trasferiti in Paesi extra UE solo in presenza di una decisione di adeguatezza.
I dati verranno comunicati a tutti i soggetti ai quali la comunicazione è necessaria per l’adempimento dell’incarico conferito, o comunque per ottemperare ad obblighi normativi (datore di lavoro ed ente pensionistico, Agenzia delle Entrate, Autorità di P.S., ministeri, Enti Locali) e, nel caso in cui presti il relativo consenso, potranno essere comunicati alla CGIL e sue Federazioni Nazionali, Regionali o Territoriali, al Patronato INCA nonché alle associazioni costituite o promosse dalla CGIL o comunque convenzionate con quest’ultima (es. Auser, Sunia, Federconsumatori ed altre) nonché, per finalità commerciali, promozionali e di ricerca di mercato, a società assicurative, di marketing e di ricerca.
I dati verranno inoltre resi noti ai soggetti specificamente autorizzati dalla società nonché ai soggetti esterni (Enti o Società di housing, hosting, conservazione documentale informatica, di postalizzazione, di telefonia, tipografie, ecc.) designati quali Responsabili del trattamento ai fini dell’espletamento dell’incarico conferito.

In ogni momento l’interessato potrà accedere ai dati e al trattamento e, nei casi previsti, chiederne la rettifica, la cancellazione o la portabilità presso altro titolare.
L’interessato potrà inoltre opporsi alla prosecuzione, anche parziale, del trattamento (es., se ritiene per le sole finalità di marketing), anche limitatamente alla profilazione, chiederne la limitazione e revocare il consenso, e potrà proporre reclamo all’autorità di controllo dello Stato UE in cui risiede, in cui lavora o in cui è avvenuta la violazione.

Il TITOLARE del trattamento è il CAAF CGIL al quale ha conferito l’incarico e indicato nella informativa fornita al momento di tale conferimento.
Il medesimo CAAF CGIL ha designato il Responsabile della protezione dei dati (DPO), contattabile, anche per l’esercizio dei diritti dell’interessato, all’indirizzo [email protected]