Informativa sulla privacy

01 Titolare del trattamento

Il titolare del trattamento è ANMIL APS ETS — Associazione Nazionale fra Lavoratori Mutilati e Invalidi del Lavoro, con sede nazionale in Via Adolfo Ravà, 124 — 00142 Roma. Codice fiscale 80042630584.

Il titolare ha designato un Responsabile della protezione dei dati (RPD/DPO), riferimento per ogni questione relativa al trattamento e per l'esercizio dei diritti dell'interessato: privacy@anmil.it, telefono 06.54196218, fax 06.5402248.

02 Dati trattati

L'applicazione tratta tre insiemi di dati distinti.

Personale che utilizza l'applicazione — operatori dell'assistenza e referenti delle sedi:

• nome, cognome e indirizzo e-mail di servizio;
• credenziali di accesso, con la password conservata in forma cifrata e non reversibile, e il codice temporaneo inviato via e-mail per la verifica dell'indirizzo;
• ruolo assegnato, permessi che ne derivano e sede di appartenenza;
• un'immagine di profilo scelta fra quelle predefinite dall'applicazione;
• la traccia delle operazioni compiute sulle segnalazioni: messaggi inviati, prese in carico, chiusure e caricamento di allegati, con data e autore.

Contenuto delle segnalazioni: oggetto e descrizione del problema, sede che lo segnala, categoria e ambito fiscale, indicazione se blocca l'attività allo sportello, messaggi scambiati fra sede e operatore, documenti allegati.

Giacenze di cassa: l'importo giornaliero registrato da ciascuna sede, con la data e l'indicazione di chi lo ha inserito. È un dato contabile della sede, riferibile a una persona solo attraverso l'utente che lo ha registrato.

03 Documenti dei contribuenti

Alcuni di questi documenti possono contenere anche dati appartenenti a categorie particolari ai sensi dell'articolo 9 del Regolamento: le spese sanitarie detraibili in una dichiarazione, o le componenti dell'ISEE riferite a disabilità e non autosufficienza, rivelano lo stato di salute dell'interessato. Il trattamento è consentito perché necessario all'assolvimento degli obblighi in materia di protezione sociale e per motivi di interesse pubblico rilevante, nell'ambito dell'attività di assistenza fiscale svolta dal Centro (art. 9.2.b e 9.2.g del Regolamento).

Il trattamento di questi dati resta quello dichiarato al contribuente al momento del conferimento dell'incarico al CAF: l'applicazione non ne introduce di nuovi, è lo strumento con cui la rete si scambia le informazioni necessarie a completare la pratica. Alle sedi è chiesto di allegare soltanto i documenti indispensabili a spiegare il problema e di oscurare i dati non pertinenti.

04 Finalità e base giuridica

• Erogare l'assistenza alle sedi: registrare le segnalazioni, assegnarle, rispondere e chiuderle. Base giuridica: il legittimo interesse del titolare a organizzare il supporto alla propria rete e a garantire la continuità del servizio ai contribuenti (art. 6.1.f), e l'adempimento degli obblighi che regolano l'attività di assistenza fiscale (art. 6.1.c).
• Conservare la memoria delle soluzioni: mantenere consultabili le segnalazioni chiuse e promuoverne alcune a FAQ, perché lo stesso problema non venga risolto due volte da capo. Base giuridica: il legittimo interesse del titolare (art. 6.1.f).
• Registrare le giacenze di cassa delle sedi ai fini dei controlli amministrativi interni. Base giuridica: l'adempimento di obblighi contabili e il legittimo interesse del titolare al controllo della propria rete (artt. 6.1.c e 6.1.f).
• Gestire gli accessi e tenere traccia delle operazioni compiute, a fini di sicurezza e di attribuzione delle responsabilità. Base giuridica: l'esecuzione del rapporto in essere con l'utente e gli obblighi di sicurezza informatica (artt. 6.1.b e 6.1.c).

I dati non sono utilizzati per finalità di marketing, non alimentano profilazioni e non sono oggetto di processi decisionali automatizzati.

05 Destinatari dei dati

Ai contenuti accede il solo personale autorizzato di ANMIL, secondo il ruolo assegnato: gli operatori dell'assistenza e i referenti della sede che ha aperto la segnalazione.

P2T Informatica, che sviluppa e mantiene l'applicazione, tratta i dati come responsabile del trattamento designato ai sensi dell'articolo 28 del Regolamento, limitatamente alle attività di assistenza tecnica e manutenzione. Alla stessa qualifica rispondono il fornitore dell'infrastruttura che ospita l'applicazione e il fornitore del servizio di archiviazione su cui sono conservati gli allegati.

Gli allegati sono conservati su un servizio di archiviazione di Amazon Web Services. Gli eventuali trasferimenti verso Paesi terzi avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e delle ulteriori garanzie previste dal Capo V del Regolamento. I dati non sono comunicati a soggetti diversi da quelli indicati, salvo che la comunicazione sia imposta da un obbligo di legge o da una richiesta dell'autorità giudiziaria.

06 Tempi di conservazione

Le segnalazioni e i relativi allegati sono conservati per il tempo necessario a completare l'assistenza e, successivamente, per il periodo previsto dalla normativa che regola la conservazione della documentazione fiscale delle pratiche a cui si riferiscono. Trascorso tale periodo i dati vengono cancellati.

I dati del personale sono conservati finché è attiva l'abilitazione all'applicazione e per il tempo successivo necessario alla gestione delle registrazioni di accesso e delle operazioni compiute.

07 Misure di sicurezza

L'accesso è nominale e protetto da password personale, che l'utente è obbligato a cambiare al primo accesso; l'indirizzo e-mail viene verificato tramite un codice temporaneo. I permessi sono assegnati per ruolo, così che ciascuno veda soltanto le funzioni e le segnalazioni pertinenti al proprio compito. Le comunicazioni fra browser e server avvengono su connessione cifrata.

I documenti allegati sono cifrati dall'applicazione prima di essere archiviati e sono decifrati soltanto al momento della consultazione da parte di un utente autorizzato: chi avesse accesso diretto all'archivio non ne leggerebbe il contenuto. Le copie di sicurezza del database sono a loro volta cifrate e conservate su un archivio dedicato ad accesso riservato.

08 Diritti dell'interessato

Ogni interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi ai trattamenti fondati sul legittimo interesse (artt. 15-22 del Regolamento). Le richieste vanno indirizzate al Responsabile della protezione dei dati ai recapiti indicati al punto 1 e ricevono riscontro entro un mese.

I contribuenti assistiti esercitano i propri diritti nei confronti del Centro di assistenza fiscale presso cui hanno conferito l'incarico, secondo l'informativa ricevuta in quella sede.

Chi ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.

09 Modifiche all'informativa

L'informativa può essere aggiornata per adeguarla a mutamenti normativi o al funzionamento dell'applicazione. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell'ultima revisione indicata in alto.