INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 679/2016 E DEL CODICE DELLA PRIVACY COME MODIFICATO DAL D.LGS. 101/2018

LAVORATORI

1. PREMESSA

Per MEDLIGHT S.r.l., con sede legale in Via Maragliano n. 29/L, 50144 Firenze, P.IVA 02294030487, (di seguito, anche solo “Società” o “Titolare”), la sua privacy e la sicurezza dei suoi dati personali (di seguito anche solo “Dati”) sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura e attenzione, adottando al contempo specifici accorgimenti organizzativi e tecnici per garantire la piena sicurezza del trattamento degli stessi.

La informiamo, quindi, ai sensi dell’art. 13 e dell’art. 14 del Regolamento Europeo 679/2016 (“GDPR” o “Regolamento”) e del D. Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.lgs. 101/2018 (congiuntamente, la “Normativa”), che il trattamento sarà effettuato come di seguito dettagliato.

La presente informativa è fornita anche ai sensi dell’art. 14 GDPR, in caso di reperimento dei dati personali presso fonti differenti dall’Interessato.

Resta inteso che è sua responsabilità informare i suoi familiari del trattamento dei Dati di cui alla presente informativa e richiedere loro, ove necessario, il consenso al trattamento.

2. TITOLARE DEL TRATTAMENTO E DPO

Il Titolare del trattamento dei dati è MEDLIGHT S.r.l., con sede legale in Via Maragliano n. 29/L, 50144 Firenze, P. IVA 02294030487.

Dati di contatto: a) Tel. 055410180, b) mail: info@medlight.it.

Il Responsabile della Protezione dei dati (DPO) è contattabile da parte degli interessati, per tutte le questioni relative al trattamento dei dati personali ed all’esercizio dei diritti derivanti dalla Normativa, ai seguenti recapiti: dpo@medlight.it.

3. CATEGORIE DI DATI TRATTATI

Il Titolare del trattamento tratterà dati cd. “comuni” o “identificativi”, quali, a titolo di esempio: nome, cognome, indirizzo di residenza, dati di contatto.

La Società potrà trattare anche dati cd. “particolari” (art. 9 GDPR) che possono rivelare, a titolo di esempio:

a) informazioni relative alla salute (p.e.: gestione di lavoratori con disabilità, maternità/paternità, infortunio durante l’attività lavorativa);

b) convinzioni religiose (p.e.: richiesta di fruizione di festività religiose fruibili per legge).

Dati personali relativi ai suoi familiari

Potranno essere trattati i dati personali relativi ai suoi familiari per le seguenti finalità:

gestione di benefici contrattuali o previsti dalla legge per familiari a carico (p.e.: detrazioni fiscali, assegni familiari);
gestione dei congedi e dei permessi retribuiti (p.e.: permessi retribuiti di cui alla Legge n. 104/1992);
gestione dei contatti “di emergenza” indicati dal lavoratore;
gestione di piani assicurativi e previdenziali che includono i familiari del lavoratore (p.e.: assistenza sanitaria integrativa);
elaborazione della certificazione unica;
esecuzione di eventuali provvedimenti giudiziari (p.e.: pignoramento presso terzi).
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I suoi Dati potranno formare oggetto di trattamento per le finalità di seguito elencate:

	Finalità	Base giuridica
a.	Instaurazione, gestione ed estinzione del rapporto di lavoro, ivi comprese la gestione delle presenze ed assenze, dei permessi e delle ferie, compresi il calcolo dei cedolini paga e relativo pagamento.	Esecuzione del contratto di lavoro (art. 6 par. 1 lett. b) GDPR). Adempimento di un obbligo di legge (art. 6 par. 1 lett. c) GDPR). Adempimento degli obblighi di legge ed esercizio dei diritti specifici in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9 par. 2 lett. b) GDPR). Adempimento degli obblighi relativi alla medicina preventiva ed alla medicina del lavoro (art. 9 par. 2 lett. h) GDPR).
b.	Adempimento degli obblighi previsti da leggi, regolamenti e normativa comunitaria, inclusi quelli fiscali, contabili, previdenziali, contributivi, relativi alla sicurezza ed igiene sul lavoro e adempimenti in materia di compliance aziendale.	Adempimento di un obbligo di legge (art. 6 par. 1 lett. c) GDPR). Adempimento degli obblighi di legge ed esercizio dei diritti specifici in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9 par. 2 lett. b) GDPR). Adempimento degli obblighi relativi alla medicina preventiva ed alla medicina del lavoro (art. 9 par. 2 lett. h) GDPR).
c.	Comunicazioni obbligatorie dei dati personali agli Enti previdenziali, assistenziali e assicurativi.	Adempimento di un obbligo di legge (art. 6 par. 1 lett. c) GDPR). Adempimento degli obblighi di legge ed esercizio dei diritti specifici in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9 par. 2 lett. b) GDPR).
d.	Esecuzione di specifici obblighi contrattuali relativi al rapporto di lavoro derivanti dal contratto individuale o dal contratto collettivo di riferimento.	Esecuzione del contratto di lavoro (art. 6 par. 1 lett. b) GDPR).
e.	Gestione delle attività di formazione, di aggiornamento e di sviluppo professionale.	Esecuzione del contratto di lavoro (art. 6 par. 1 lett. b) GDPR).
f.	Gestione di benefit aziendali (p.e.: buoni pasto, assicurazioni, piani di welfare, attività di conciliazione vita-lavoro).	Esecuzione del contratto di lavoro (art. 6 par. 1 lett. b) GDPR).
g.	Dichiarazione dei redditi.	Adempimento di un obbligo di legge (art. 6 par. 1 lett. c) GDPR).
h.	Esecuzione di eventuali provvedimenti giudiziari (p.e.: pignoramento presso terzi).	Adempimento di un obbligo di legge (art. 6 par. 1 lett. c) GDPR). Adempimento degli obblighi di legge ed esercizio dei diritti specifici in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9 par. 2 lett. b) GDPR).
i.	Gestione dell’eventuale contenzioso relativo al rapporto di lavoro.	Legittimo interesse del Titolare del trattamento (art. 6 par. 1 lett. f) GDPR).

4. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati personali è necessario per poter instaurare, dare esecuzione e gestire il contratto di lavoro. Il mancato conferimento dei dati personali comporta l’impossibilità di instaurare il rapporto di lavoro e/o di darvi esecuzione.

Una volta conferiti i dati personali per le finalità di cui sopra, il trattamento viene effettuato anche per adempiere agli obblighi normativi descritti in precedenza, così come per la gestione dell’eventuale contenzioso nell’ambito del rapporto di lavoro.

5. MODALITÀ DI TRATTAMENTO E COMUNICAZIONE DEI DATI AL TITOLARE

Il trattamento dei Dati avverrà ai sensi della normativa sopra richiamata con l’ausilio di strumenti elettronici e manuali, assicurando l’impiego di misure organizzative e tecniche adeguate.

La Società adotta adeguate e preventive misure di sicurezza organizzative e tecniche volte a salvaguardare la riservatezza, l'integrità, la completezza, la disponibilità dei dati personali dell’interessato.

Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

6. DESTINATARI DEI DATI

Possono avere accesso ai dati personali della Società le seguenti categorie di soggetti:

All’interno della struttura organizzativa del Titolare del trattamento, nei limiti e secondo le modalità dei rispettivi incarichi ed esclusivamente se necessario al perseguimento delle finalità indicate sopra, i soggetti individuati quali Designati al trattamento ai sensi dell’art. 2 quaterdecies D.lgs. 196/2003, ovvero le persone Autorizzate al trattamento ai sensi dell’art. 29 GDPR. Tali soggetti operano sulla base di specifiche istruzioni fornite dal Titolare al fine di trattare in modo sicuro i suoi dati personali;
Soggetti individuati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR che effettuano un trattamento di dati personali per conto del Titolare in relazione a specifiche finalità (p.e. consulente del lavoro). Tali soggetti operano sulla base di uno specifico contratto finalizzato ad effettuare un trattamento sicuro dei suoi dati personali.

È possibile richiedere l’elenco completo di tali soggetti rivlgendosi ai recapiti indicati nella presente informativa.

Limitatamente al perseguimento delle finalità sopra descritte, i suoi dati personali potranno inoltre essere comunicati alle seguenti categorie di destinatari che opereranno in qualità di autonomi Titolari e/o responsabili esterni del trattamento:

Autorità, Pubbliche Amministrazioni, enti previdenziali ed assistenziali (INPS, INAIL, etc.) e forze dell’ordine (Polizia di stato, Guardia di Finanza, etc.);
Medico del lavoro e ambulatori di analisi per finalità di medicina del lavoro;
banche e istituti di credito per il pagamento degli stipendi;
imprese di assicurazione;
consulente del lavoro;
consulenti in ambito contabile, fiscale, legale;
consulenti in tema di sicurezza e prevenzione sui luoghi di lavoro;
società che mettono a disposizione programmi e servizi di assistenza informatica.
TRASFERIMENTO DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO (SEE)

Il Titolare del trattamento non trasferisce i suoi dati personali in paesi al di fuori dello SEE.

Nel caso in cui eventualmente alcuni dei soggetti terzi avessero sede o utilizzassero Cloud situati in Stati non appartenenti all’Unione Europea, la informiamo che tali Stati offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea.

Il trasferimento dei dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all'Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti solo con consenso dell’interessato o previa conclusione tra il Titolare e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione del contratto fra il Titolare e l’interessato o per la gestione delle sue richieste.

7. PERIODO DI CONSERVAZIONE DEI DATI (DATA RETENTION)

I suoi dati personali saranno trattati per tutta la durata del rapporto di lavoro. Al termine del rapporto di lavoro, i suoi dati personali saranno conservati per i successivi dieci anni.

È fatto salvo un ulteriore periodo di conservazione imposto da una specifica norma di legge, ovvero in caso di contenzioso. In tal caso, i dati personali saranno conservati fino alla conclusione del procedimento ed all’esecuzione del relativo provvedimento.

8. DIRITTI DELL’INTERESSATO

A norma degli artt. 15-22 del Regolamento, l’interessato ha il diritto di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento:

1. Diritto di accesso e rettifica (articoli 15 e 16 GDPR): ha il diritto di accedere ai suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, forniremo una copia dei suoi dati in nostro possesso.
2. Diritto alla cancellazione dei dati (Art. 17 GDPR): nei casi previsti dalla normativa vigente, può chiedere la cancellazione dei suoi dati personali. Ricevuta e analizzata la sua richiesta, sarà nostra cura cessare il trattamento e cancellare i suoi dati personali, ove rinvenuta legittima.
3. Diritto di limitazione di trattamento (Art. 18 GDPR): ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato.
4. Diritto alla portabilità dei dati (Art. 20 GDPR): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
5. Diritto di opposizione (Art. 21 GDPR): ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la sua richiesta; prima di accoglierla, il Titolare dovrà valutare i motivi della sua richiesta.
6. Diritto di proporre reclamo (Art. 77 GDPR): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei suoi diritti in riferimento al trattamento dei suoi dati personali.

Per esercitare tali diritti l’interessato potrà rivolgersi ai dati di contatto sopra indicati.

9. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa privacy potrà subire modifiche e integrazioni nel corso del tempo, quali necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dell’operatività del Titolare.

In tal caso, il Titolare si impegna a fornirle l’informativa aggiornata.

Ultimo aggiornamento: agosto 2026.

Informativa lavoratori dipendenti