Disposizioni generali

Ai sensi e per gli effetti del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR) e del Decreto Legislativo 30 Giugno 2003, n. 196 e ss. mm. ii., Generazione Vincente S.p.A. – Agenzia per il lavoro Aut. Min. Lav. Prot. N° 110-SG del 26/11/04 è tenuta ad informarLa in merito alle attività relative al trattamento dei Suoi dati personali finalizzati ad iscriverLa quale beneficiario di polizza assicurativa nell’ambito della copertura sanitaria che opera in favore dei lavoratori somministrati attivi a far data dal 1° giugno 2025 e che abbiano maturato un’anzianità lavorativa di 12 mesi, anche non continuativi, dal 1° gennaio 2023.Generazione Vincente S.p.A., Titolare della raccolta e del trattamento dei Suoi dati, con sede legale in Napoli alla Via G. Porzio Isola E7 Centro Direzionale, La informa preliminarmente che: – il trattamento dei dati personali a Lei riferito, viene svolto nel pieno rispetto dei diritti e delle libertà fondamentali, nonché della dignità, della riservatezza e dell’identità personale, ed è improntato ai canoni di trasparenza e necessità, riducendo al minimo l’utilizzo di dati personali, in ossequio al principio di necessità, oltre che al rispetto dei seguenti principi: liceità e correttezza del trattamento; integrità e riservatezza; esattezza e aggiornamento dei dati; pertinenza, completezza e non eccedenza dei dati raccolti rispetto alle finalità del trattamento; conservazione dei dati per un tempo non superiore a quello necessario rispetto agli scopi per i quali è stato effettuato il trattamento. Generazione Vincente S.p.A. si impegna a trattare i Suoi dati personali nel rispetto della massima riservatezza, con cura e diligenza, secondo le disposizioni contenute nel Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR); nonché secondo quelle contenute nel Codice in materia di protezione dei dati personali (Dlgs. n.196/2003) compatibili e non in contrasto con quelle contenute nel GDPR, e nel rispetto delle Linee guida in materia di trattamento di dati personali di lavoratori.

Base giuridica del trattamento

La base giuridica che legittima il trattamento dei Suoi dati, per le finalità di cui alla presente informativa, è, ai sensi dell’art. 6.1, lett. b) REG UE 2016/679, l’esecuzione di un contratto, atteso che il trattamento dei Suoi dati è relativo all’erogazione di benefici connessi al rapporto di lavoro instaurato con il Suo datore di lavoro somministratore.

Categoria dei dati trattati

I dati personali che vengono trattati sono tutti quelli indispensabili a consentire la Sua iscrizione quale beneficiario di polizza assicurativa nell’ambito della copertura sanitaria che opera in favore dei lavoratori somministrati attivi a far data dal 1° giugno 2025 e che abbiano maturato un’anzianità lavorativa di 12 mesi, anche non continuativi, dal 1° gennaio 2023. In particolare: matricola INPS, codice fiscale, nome, cognome, data di nascita, comune di nascita, residenza, data assunzione, codice iban, numero di telefono fisso e mobile, indirizzo e-mail.

 Finalità del trattamento dei dati

Il trattamento dei Suoi dati ha la specifica finalità di consentire al Suo datore di lavoro somministratore (Titolare del trattamento dei Suoi dati) la Sua iscrizione quale beneficiario di polizza assicurativa nell’ambito della copertura sanitaria che opera in favore dei lavoratori somministrati attivi a far data dal 1° giugno 2025 e che abbiano maturato un’anzianità lavorativa di 12 mesi, anche non continuativi, dal 1° gennaio 2023.

Comunicazione dei dati

I dati oggetto del trattamento di cui alla presente informativa possono essere visualizzati dal personale di Generazione Vincente S.p.A. e/o dal personale di altre Società del Gruppo Generazione Vincente. I dati oggetto del trattamento di cui alla presente informativa vengono comunicati a Titolari autonomi diversi da Generazione Vincente S.p.A. (in particolar modo compagnie assicurative e loro responsabili). In particolare, il Suo datore di lavoro somministratore provvede a comunicare i Suoi dati personali, per le finalità di cui alla presente informativa, attraverso la Piattaforma della ON Health Care Group Spa a socio unico.

Rapporti di titolarità

Generazione Vincente S.p.A. e le Compagnie assicurative agiscono quali titolari autonomi del trattamento in quanto raccolgono e trattano i dati personali degli iscritti per proprie finalità e definiscono i mezzi del trattamento. Tale ripartizione dei ruoli e responsabilità è stata definita nell’accordo tra Ebitemp e le compagnie assicurative che hanno fornito la propria informativa privacy a Ebitemp (quale soggetto contraente della polizza a favore dei beneficiari).

Diritti dell’interessato

Ai sensi degli artt. 15 (diritto di accesso), 16 (diritto di rettifica), 17 (diritto alla cancellazione <<diritto all’oblio>>), 18 (diritto alla limitazione del trattamento), 20 (diritto alla portabilità dei dati); 21 (diritto di opposizione) del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR), l’interessato ha diritto di: –1) ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali ed alle seguenti informazioni:  a) l’identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante; b) i dati di contatto del responsabile della protezione dei dati, ove applicabile; c) le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento; d) qualora il trattamento si basi sull’articolo 6, paragrafo 1, lettera f ), i legittimi interessi perseguiti dal titolare del trattamento o da terzi; e) gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali; f) ove applicabile, l’intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale e l’esistenza o l’assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all’articolo 46 o 47, o all’articolo 49, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili; g) qualora si intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, ottenere informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui ai precedenti punti – 2) ottenere la rettifica dei dati personali inesatti che lo riguardano e tenuto conto delle finalità del trattamento, ottenere l’integrazione dei dati incompleti, anche fornendo una dichiarazione integrativa – 3) ottenere la cancellazione dei dati personali che lo riguardano se sussiste uno dei seguenti motivi: i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso sui cui si basa il trattamento; c) l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’art. 21, paragrafo 2 GDPR; d) i dati trattati sono stati trattati illecitamente; e) i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell’Unione e della Stato membro cui è soggetto il titolare del trattamento; f) i dati personali sono stati raccolti relativamente all’offerta dei servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 GDPR – 4) ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato; 5) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmettere tali dati ad un altro titolare senza impedimenti del titolare del trattamento cui li ha forniti qualora: l’interessato ha espresso il proprio consenso al trattamento dei dati per una o più specifiche finalità; l’interessato ha prestato il proprio consenso esplicito al trattamento dei dati personali particolari ai sensi dell’art. 9 GDPR per una o più finalità specifiche salvo che non sia previsto il divieto di revoca; l’interessato ha espresso il proprio consenso al trattamento dei dati necessari alla esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; il trattamento sia effettuato con mezzi automatizzati; 6) ottenere il diritto di opposizione così come regolamentato dall’art. 21 GDPR.

Ai fini dell’esercizio dei propri diritti l’Interessato è invitato a prendere visione dei dati di contatto del Titolare del Trattamento e del D.P.O. riportati in calce alla presente informativa.

L’Interessato potrà in ogni momento richiedere la cancellazione dei dati conferiti inoltrando all’indirizzo e-mail cancellazione.privacy@generazionevincente.it specifica richiesta. La richiesta di cancellazione sarà presa in carico e lavorata nel rispetto dei tempi e modalità previsti da legge.

Estremi identificativi del Titolare del trattamento e del DPO

Titolare del trattamento dei Suoi dati è Generazione Vincente S.p.A., con sede legale in Napoli alla Via G. Porzio Isola E 7 – Centro Direzionale, P.IVA 07249570636.

L’Utente potrà contattare il titolare del trattamento dei dati mediante il seguente indirizzo e-mail: privacy@generazionevincente.it

I dati di contatto del Responsabile della Protezione dei Dati Personali sono i seguenti: e-mail: dpo.privacy@generazionevincente.it, domiciliato per la carica presso la sede della società, in Napoli, Centro Direzionale Isola E7