Informativa sul trattamento dei dati personali dei collaboratori

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) · Modello Rotendo versione 0.1

1. Titolare del trattamento

[Ragione sociale della società/associazione], con sede in [indirizzo], P. IVA/C.F. […], email […], che gestisce l'impianto [nome dell'impianto].
Responsabile della protezione dei dati (se nominato): [nome e contatto, oppure «non nominato»].

2. Quali dati trattiamo

• Dati anagrafici e di contatto: nome, cognome, email, telefono.
• Documenti professionali e relative scadenze: brevetti (es. assistente bagnanti, istruttore), tessera FIN, certificato BLSD, qualifiche.
• Dati sull'attività: servizi assegnati e svolti, disponibilità, sostituzioni, conferme, ore e riepiloghi mensili, note di servizio.

Non trattiamo dati sanitari né dati sulla posizione tramite l'app.

3. Finalità e basi giuridiche

• Gestire il rapporto di lavoro o di collaborazione e organizzare i servizi in vasca (art. 6.1.b GDPR).
• Verificare il possesso e la validità delle abilitazioni richieste dalla normativa per la sicurezza dei bagnanti (art. 6.1.c GDPR).
• Calcolare le ore e predisporre i riepiloghi per compensi e adempimenti fiscali e contributivi (art. 6.1.b e 6.1.c GDPR).
• [Eventuali altre finalità della struttura]

Il conferimento dei dati indicati è necessario per instaurare e gestire il rapporto: senza di essi non è possibile assegnare servizi. La firma di questa informativa attesta la presa visione e non costituisce consenso.

4. Modalità del trattamento: l'app Rotendo

Per organizzare i servizi usiamo l'app Rotendo, il cui fornitore tratta i dati per nostro conto come responsabile del trattamento (art. 28 GDPR), avvalendosi di Google (Firebase e Google Cloud) con dati conservati nella regione europea di Francoforte. Alcuni servizi tecnici (autenticazione, notifiche push) possono comportare trasferimenti fuori dall'UE, coperti dalle garanzie previste dal GDPR.

I documenti caricati possono essere letti da uno strumento di intelligenza artificiale che propone i dati (tipo, date, qualifiche). La proposta viene sempre controllata e confermata dal collaboratore; le decisioni sulle abilitazioni non sono prese in modo esclusivamente automatizzato (art. 22 GDPR).

Il collaboratore sceglie con quali strutture condividere i propri documenti: vediamo solo quelli condivisi con noi.

5. Destinatari

I dati sono accessibili al personale autorizzato della struttura (gestore, coordinatori, segreteria) e possono essere comunicati a: [consulente del lavoro/commercialista, enti previdenziali e fiscali, Federazione Italiana Nuoto, ATS, assicurazioni, altro], nei limiti delle rispettive finalità.

6. Conservazione

• Documenti professionali: per la durata del rapporto e per […] dopo la sua conclusione.
• Servizi svolti e ore: per [… anni, secondo gli obblighi fiscali e contributivi]; poi i dati sono cancellati o resi anonimi.
• Disponibilità: azzerate periodicamente se non confermate.

7. Diritti dell'interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento nei casi previsti (artt. 15-22 GDPR), scrivendo a [email del titolare]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Presa visione

Il/la sottoscritto/a ______________________________ dichiara di aver ricevuto e letto la presente informativa.

Luogo e data ______________________    Firma ______________________________