Informativa sulla protezione dei dati per dipendenti (O_ES_IT)

Marzo 2026

Versione 7

Per noi la protezione dei dati è un argomento molto serio per cui desideriamo informarLa in merito alle modalità con le quali i dati vengono trattati ed ai diritti che Lei può esercitare ai sensi della vigente normativa sulla protezione dei dati, in particolare del Regolamento UE 2016/679 (di seguito anche: “GDPR”) quando si candida per lavorare con noi.

1 Titolare del trattamento

Il titolare del trattamento è

Technoform Glass Insulation Italia S.r.l.

Viale Europa n. 30, 20047, Cusago (MI)

E-mail: privacy [dot] oesit [at] technoform [dot] com (privacy[dot]oesit[at]technoform[dot]com)

Per ogni dubbio riguardante il trattamento dei dati, si senta libero di contattarci in ogni momento attraverso i contatti citati precedentemente

2 Categorie di dati sottoposti al trattamento

Le categorie di “dati personali” (ex. Art. 4.1 del GDPR) trattati dal Titolare possono essere, a mero titolo esemplificativo ma certo non esaustivo:

Dati anagrafici e identificativi (quali, ad esempio, nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, stato civile, occupazione/mestiere, ecc.);
Dati di contatto (quali, ad esempio, indirizzo, indirizzo e-mail, numero di telefono ecc.);
Dati inerenti ad esperienze professionali e attività svolte;
Dati relativi alla retribuzione, contabili, fiscali, e posizione contributiva;
Dati relativi al o ai device aziendali utilizzati dall’interessato (quali, ad esempio, indirizzi IP e/o MAC);
Dati relativi all’account aziendale dell’interessato e al suo utilizzo (quali, ad esempio, tempi di log-in);
Dati relativi all’immagine dell’interessato;
Particolari categorie di dati (quali, ad esempio, ad esempio dati relativi allo stato di salute e all’appartenenza sindacale);
Dati relativi al percorso di formazione per la sicurezza informatica intrapreso dall’interessato (livello di conoscenza della materia);
Dati personali nell’ambito della simulazione di un attacco informatico (livello di penetrazione raggiunto dall’attacco simulato rispetto al singolo interessato);
Dati personali che l’interessato vuole inserire nel proprio profilo di presentazione sull’intranet aziendale, ulteriori rispetto a quelli sopra indicati (quali, ad esempio, hobby e interessi).

3 Finalità e basi legali del trattamento dei dati personali

3.1 Finalità volte all'adempimento di un obbligo legale (ex art. 6 paragrafo 1 (c) del GDPR)

Adempimento di norme fiscali, obblighi contrattuali relativi ai CCNL, obblighi in ambito previdenziale e assistenziale e più in generale di tutte le norme che impattano sul rapporto di lavoro (base giuridica del trattamento di cui all’art. 6 lett. c, per i dati personali, ed art. 9 paragrafo 2, lett. b per i dati particolari);
Adempimento degli oneri in materia di sicurezza sul lavoro (ad esempio gestione infortuni sul lavoro e mutua), protezione dei dati personali e tutela dell’ambiente (base giuridica del trattamento di cui all’art. 6 lett. c, per i dati personali, ed art. 9 paragrafo 2, lett. b e h, per i dati particolari).

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per le finalità: a, b: 10 anni dal termine del rapporto di lavoro. Questi tempi possono allungarsi in caso di contenzioso o diverse disposizioni di legge.

3.2 Finalità volte all’esecuzione di un contratto o di misure precontrattuali (ex art. 6 paragrafo 1 (b) del GDPR)

Gestione Adempimento dei processi amministrativi, contabili, fiscali e finanziari connessi all'assunzione, esecuzione e cessazione del rapporto di lavoro - (base giuridica del trattamento di cui all’art. 6 lett. b, per i dati personali, ed art. 9, paragrafo 2, lett. b, per i dati particolari);
Esecuzione del rapporto di lavoro instaurato ed adempimenti degli obblighi contrattuali in genere che impattano sul rapporto di lavoro (base giuridica del trattamento di cui all’art. 6 lett. b, per i dati personali, ed art. 9 paragrafo 2, lett. b, per i dati particolari);
Tutela dei diritti contrattuali o comunque derivanti dai rapporti intercorrenti tra le parti (base giuridica del trattamento di cui all’art. 6 lett. b per i dati personali ed art. 9 paragrafo 2, lett. b, per i dati particolari).

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per le finalità: a, c: 10 anni dal termine del rapporto di lavoro. Questi tempi possono allungarsi in caso di contenzioso o diverse disposizioni di legge. Per la finalità b: fino al termine del rapporto di lavoro.

3.3 Finalità per il perseguimento di un legittimo interesse (ex art. 6 paragrafo 1 (f) del GDPR)

Laddove necessario il trattamento dei dati personali è finalizzato alla tutela di un legittimo interesse nostro o di terzi. Ciò avverrà solo a condizione che non prevalgano i diritti dell'interessato. Il trattamento includerà le finalità seguenti, in particolare:

Gestione organizzativa del rapporto di lavoro nella sua accezione più ampia (ad esempio: gestione degli accessi fisici alla sede e accessi logici ai sistemi informativi);
Tutela della sicurezza informatica aziendale e, di conseguenza, dei device aziendali, tramite l’adozione di un sistema antivirus centralizzato di analisi delle attività sospette, compresi nomi dei files e allocazione degli stessi;
Trattamento dei dati per fine statistici;
Erogazione di un corso di formazione in ambito sicurezza informatica con cadenza annuale, nel quale il livello di difficoltà del corso e del successivo test viene gestito con il supporto di un sistema di intelligenza artificiale che si occuperà della mera concreta assegnazione degli interessati alle varie classi sulla base delle conoscenze acquisite e del supporto all’interessato qualora quest’ultimo abbia delle domande relative al corso;
Simulazione di attacchi informatici (quali, ad esempio, phishing e di ingegneria sociale) nel quale viene testato il grado di conoscenza della materia della sicurezza informatica dell’interessato e dal quale ricavare una reportistica sul grado di penetrazione dell’attacco (come, ad es., aver solo cliccato sul link malevolo rispetto invece ad aver inserito anche le proprie credenziali nel sito fittizio). In caso di esito negativo verrà erogata ulteriore formazione, per la quale si rimanda alla finalità di cui al punto 3.3 lett. d).

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per le finalità: a, c, d, e, fino al termine del rapporto di lavoro; Per la finalità b: 3 mesi dalla raccolta dei dati. I tempi riferiti alla finalità b possono allungarsi in caso di contenzioso o fino alla risoluzione dell’eventuale violazione.

3.4 Finalità coperte dal consenso dell'interessato (ex art. 6, paragrafo 1 (a) del GDPR)

Le finalità che richiedono il consenso sono quelle connesse alla:

Acquisizione dell’immagine per realizzare materiale di carattere promozionale da pubblicare su qualsiasi strumento, per utilizzo sia interno che esterno, sui seguenti supporti e nelle seguenti occasioni: siti web e social network, riviste, brochure, booklet e documenti digitali, in occasione di dibattiti e conferenze, eventi aziendali e progetti aziendali;
Presentazione al resto della popolazione aziendale tramite la creazione di un profilo che verrà pubblicato esclusivamente nell’intranet aziendale, comprensivo di foto e/o video e recante informazioni come, ad esempio, il proprio percorso di formazione inclusa quella professionale, i propri hobby e interessi;
Inserimento, dietro azione diretta dell’interessato stesso, in canali di comunicazione tramite numero telefonico o codice QR su piattaforme di messaggistica istantanea (come, ad es. WhatsApp, Telegram, ecc.) per ricevere aggiornamenti in tempo reale sulle esigenze organizzative e in generale su eventi e novità nell’ambito dell’azienda.

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per la finalità a: 4 anni dal termine del rapporto di lavoro, fatto salvo l’esercizio del diritto di cancellazione/ revoca del consenso da parte dell’interessato nella consapevolezza che la revoca del consenso può valere solo per il futuro e non per quanto già pubblicato, in particolare in formato cartaceo e per le riviste o documenti digitali distribuiti o scaricate on-line. Per la finalità b: fino al termine del rapporto di lavoro. Per la finalità c: fino alla revoca del consenso tramite richiesta di cancellazione o uscita dal canale di messaggistica di riferimento o fino al termine del rapporto di lavoro. Questi tempi possono allungarsi in caso di contenzioso o disposizione di legge

4 Destinatari o categorie di destinatari dei dati personali

Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i suoi dati a:

Uffici e funzioni interne del Titolare medesimo;
Uffici ed alle funzioni interne del Titolare medesimo
Enti previdenziali, Fiscali e altri enti pubblici (INPS, INAIL, Direzione provinciale del lavoro, Uffici fiscali, ecc.) pubbliche amministrazioni;
Assicurazioni e istituti di credito;
Organizzazioni sindacali cui lei abbia conferito apposito mandato;
Organizzazioni datoriali o imprenditoriali cui aderisce il Titolare;
Studio Paghe, consulenti del lavoro e commercialisti;
Professionisti abilitati al fine dello studio e risoluzione di eventuali problemi legali e contrattuali, inclusi avvocati e fiscalisti;
Società e ad operatori professionali che forniscono servizi informatici, tra cui elaborazione elettronica dei dati, di gestione software (quali, ad esempio, antivirus) e dei cloud, gestione di siti internet e di consulenza informatica;
Società di consulenza e professionisti per le attività in ambito di sicurezza sul lavoro;
RSPP;
Società del Gruppo Technoform;
Clienti e fornitori nell’ambito dello svolgimento della mansione lavorativa;
Medico Competente o medico del lavoro;
Fotografi, grafici e stampatori, società che gestiscono i siti internet, società e agenzie di pubblicità, relativamente alla realizzazione e utilizzo dei servizi fotografici;
Società di formazione.

Rimane fermo che in conseguenza della pubblicazione su internet, le suddette immagini e riprese potrebbero essere consultate, copiate, estratte o scaricate da una pluralità indeterminata di soggetti.

5 Destinatari o categorie di destinatari dei dati personali e trasferimento dei dati in Paesi extra UE

Il Titolare Le comunica che è propria intenzione trasferire i dati dell’interessato in paesi non compresi nella UE e nella SEE (ex art. 13 paragrafo 1 (f) del GDPR). Tali paesi potrebbero non essere considerati dalla Commissione Europea** come paesi che assicurano un adeguato livello di protezione dei dati personali. Pertanto, quando trasferiamo i Suoi Dati Personali al di fuori della UE, adotteremo misure di salvaguardia adeguate in conformità con gli obblighi dalla legislazione UE e italiana vigente, al fine di garantire che gli stessi siano opportunamente protetti.

In particolare, i Suoi dati potranno essere comunicati negli Stati Uniti, in coerenza con l’art. 45 del Regolamento UE 2016/679, sulla base dell’accordo EU – US Data Privacy Framework, a società e a soggetti che vi aderiscono secondo lo schema di tale accordo, i quali appartengono alle categorie di “Società e ad operatori professionali che forniscono servizi informatici, tra cui elaborazione elettronica dei dati, di gestione software (quali, ad esempio, antivirus) e dei cloud, gestione di siti internet e di consulenza informatica” e “Società di formazione”, per le finalità sopra esposte ai punti 3.3 lett. d) e e).

In relazione ai dati personali oggetto dei suddetti trasferimenti nei territori extra-UE, l’interessato può ottenerne in-formazioni facendo richiesta al Titolare del Trattamento inviando una comunicazione al seguente indirizzo e-mail privacy [dot] oesit [at] technoform [dot] com (privacy[dot]oesit[at]technoform[dot]com).

Si segnala inoltre, con riferimento alle foto e ai video, che in conseguenza della pubblicazione su internet, le suddette immagini e riprese potrebbero essere consultate, copiate, estratte o scaricate da una pluralità indeterminata di soggetti anche in Paesi al di fuori dell’UE.

6 Diritti del Soggetto Interessato

L’interessato può far valere i seguenti diritti (ex. art. 13 paragrafo 2 (b/d) del GDPR):

diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);
diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla cancellazione dei propri dati);
diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’interessato [art. 18 del Regolamento UE];
diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;
diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);
diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

Relativamente alle finalità, per le quali fosse richiesto il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi richiedendo al Titolare estratto integrale degli articoli sopra richiamati.

I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando, anche, una e-mail al seguente indirizzo privacy [dot] oesit [at] technoform [dot] com (privacy[dot]oesit[at]technoform[dot]com).

In ossequio all’art. 19 del Regolamento UE, il Titolare procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.

L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali.

7 Possibile conseguenza della mancata comunicazione dei dati e natura del conferimento dei dati

Possibili conseguenze (ex art. 13 paragrafo 2 (e) del GDPR)

7.1 In caso di adempimento di obblighi di legge o contrattuali

Si informa che qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’interessato deve necessariamente fornire i dati richiesti.

In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.

7.2 In caso di perseguimento di legittimo interesse

Parimenti, relativamente alle finalità basate su un interesse legittimo e che non richiedono il consenso, l’opposizione dell’interessato comporta o comporterà l’impossibilità di procedere alla realizzazione delle rispettive finalità e degli eventuali servizi connessi, per cui rispettivamente l’interessato si è opposto, fatti salvi motivi legittimi cogenti prevalenti del Titolare o finalizzati alla tutela di diritti in sede giudiziaria.

7.3 In caso di consenso dell'interessato

Per altre finalità, per le quali è richiesto il consenso, l’Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro. Pertanto, il trattamento che è stato effettuato prima della revoca del consenso non subirà effetti e manterrà la sua legittimità.

Il mancato o parziale consenso potrebbe non garantire l’erogazione completa dei servizi, con riferimento alle singole finalità per cui il consenso viene negato.

Quando i dati non sono più necessari questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

8 Insussistenza di un processo decisionale automatizzato (profilazione inclusa)

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del GDPR. Se in futuro si decidesse di istituire tali processi per casi singoli, l'interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge o aggiornamento della presente informativa. Inoltre, i trattamenti descritti nella sezione 3.3 lett. d) e e) non ricadono nella definizione descritta dal D.Lgs. n. 104/2022 (C.d. “Decreto Trasparenza”).

9 Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

10 Validità e modifiche della presente informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati è attualmente in vigore (si veda la versione indicata nell'intestazione).

In caso di un ulteriore sviluppo delle nostre attività e dei nostri servizi, oppure in conseguenza di modifiche dei requisiti normativi o delle disposizioni delle autorità competenti, potrebbe rendersi necessario aggiornare o modificare la presente informativa sulla protezione dei dati.