Informativa orientamento
Mobbing Consapevole offre un servizio di primo orientamento alle persone che vivono o hanno vissuto situazioni difficili nel contesto lavorativo: ascolto della richiesta, indicazione di informazioni e risorse utili e, quando la persona lo desidera, indicazione di un professionista qualificato della rete del progetto. Il servizio non costituisce consulenza legale, psicologica o sanitaria, che resta riservata ai professionisti abilitati.
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è Laura Soldi, titolare dell’omonima impresa individuale che opera con la denominazione «Mobbing Consapevole», con sede in Via G. Mazzini n. 71 int. 4, 26030 Cicognolo (CR), P.IVA 01866850199. Recapiti: e-mail info@mobbingconsapevole.it · PEC laura.soldi@pec.it · telefono +39 333 195 4531 · sito www.mobbingconsapevole.it.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti di cui all’art. 37, par. 1, del Regolamento (UE) 2016/679. Per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti l’interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati (e-mail info@mobbingconsapevole.it, PEC laura.soldi@pec.it).
3. CATEGORIE DI DATI TRATTATI
– Dati identificativi e di contatto: nome e cognome, e-mail, numero di telefono, profilo social da cui è inviato il messaggio;
– Descrizione della situazione e documenti eventualmente trasmessi (ad esempio lettere di contestazione, comunicazioni del datore di lavoro, certificati);
– Categorie particolari di dati (art. 9 GDPR) che l’interessato sceglie di comunicare, in particolare dati relativi alla salute, anche psicologica, e all’eventuale appartenenza sindacale;
– Riferimenti a procedimenti giudiziari o disciplinari e dati di altre persone coinvolte nella vicenda, nei limiti in cui l’interessato li comunichi.
Dati di altre persone
Le richieste possono contenere dati di colleghi, superiori o datori di lavoro. Il Titolare li utilizza solo nella misura indispensabile a comprendere la situazione, non li comunica a terzi se non al professionista indicato con il consenso dell’interessato e non li conserva oltre i termini sopra indicati. Per tali persone non viene resa un’informativa individuale, poiché ciò risulterebbe sproporzionato e potrebbe pregiudicare la riservatezza della persona che chiede aiuto (art. 14, par. 5, lett. b, GDPR).
4. FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE
I dati sono trattati per le finalità di seguito numerate. Per ciascuna è indicata la base giuridica e il periodo di conservazione, decorso il quale i dati sono cancellati o resi anonimi in modo irreversibile.
| N. | FINALITÀ | BASE GIURIDICA | CONSERVAZIONE |
| 1 | Gestire la richiesta di primo orientamento: ascolto, risposta, indicazione di informazioni e risorse utili | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b) e consenso esplicito per le categorie particolari di dati (art. 9, par. 2, lett. a GDPR) | Corrispondenza: 24 mesi dall’ultimo contatto. Documenti ricevuti: cancellati entro 30 giorni dalla chiusura della richiesta |
| 2 | Indirizzare l’interessato a un professionista della rete (avvocato, psicologo, consulente del lavoro, medico del lavoro o altro professionista) e, solo se richiesto, trasmettergli le informazioni necessarie | Consenso esplicito, specifico e separato alla comunicazione dei dati al professionista indicato (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR) | Traccia dell’indirizzamento (professionista indicato, data, consenso): 24 mesi dall’ultimo contatto |
| 3 | Adempiere agli obblighi di legge, anche fiscali, connessi a eventuali servizi a pagamento | Obbligo legale (art. 6, par. 1, lett. c GDPR) | 10 anni (art. 2220 c.c.) |
| 4 | Elaborare statistiche interne aggregate e anonime sulle richieste ricevute | Legittimo interesse (art. 6, par. 1, lett. f) a migliorare il servizio | Solo dati aggregati e anonimi |
| 5 | Accertare, esercitare o difendere un diritto | Legittimo interesse (art. 6, par. 1, lett. f) e art. 9, par. 2, lett. f GDPR | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
5. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati di contatto e della descrizione della situazione è necessario per gestire la richiesta: in mancanza non è possibile fornire l’orientamento. Il consenso al trattamento dei dati relativi alla salute e delle altre categorie particolari è richiesto solo se l’interessato sceglie di comunicarli; si invita a condividere unicamente le informazioni strettamente necessarie e a non inviare documenti sanitari se non espressamente utili.
Il consenso alla comunicazione dei dati a un professionista (finalità 2) è facoltativo, separato e riferito al singolo professionista: in alternativa il Titolare fornisce all’interessato i recapiti del professionista, perché lo contatti direttamente. Il rifiuto non pregiudica il primo orientamento.
Per le richieste inviate tramite i messaggi di Facebook o Instagram si invita a proseguire la conversazione per e-mail, perché i contenuti dei messaggi sono trattati anche da Meta secondo la propria informativa.
6. MODALITÀ DEL TRATTAMENTO
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR), con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), quali accessi protetti da credenziali personali, protezione antimalware, aggiornamenti di sicurezza e limitazione degli accessi ai soli soggetti che ne hanno necessità. I dati sono trattati personalmente dal Titolare e, se in futuro coinvolti, da collaboratori espressamente autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003, vincolati alla riservatezza.
7. DESTINATARI DEI DATI
I dati non sono venduti né ceduti a terzi. Possono venirne a conoscenza, nei limiti di quanto necessario, le seguenti categorie di destinatari.
Responsabili del trattamento (art. 28 GDPR)
Fornitori che trattano i dati per conto del Titolare, sulla base di un atto di nomina o di accordi sul trattamento dei dati:
– Aruba S.p.A. (Ponte San Pietro – BG): servizi di hosting del sito, registrazione del dominio e posta elettronica;
– fornitore del servizio di archiviazione documentale in cloud, nominato responsabile del trattamento;
– Google Ireland Limited (Dublino – Irlanda): servizio di statistica Google Analytics, per i soli visitatori del sito che vi abbiano acconsentito;
– fornitore del servizio telefonico e dell’eventuale centralino, quando attivato, nominato responsabile del trattamento.
Titolari autonomi
Soggetti che ricevono i dati e li trattano per proprie finalità, in qualità di autonomi titolari:
– professionisti della rete (avvocati, psicologi, consulenti del lavoro, medici del lavoro e altri professionisti abilitati), soltanto previo consenso dell’interessato e limitatamente alle informazioni necessarie: ciascun professionista tratta i dati come titolare autonomo, nel rispetto del segreto professionale e degli obblighi deontologici propri;
– Meta Platforms Ireland Limited, per i messaggi ricevuti tramite Facebook e Instagram, secondo la propria informativa;
– autorità giudiziarie, amministrative e di pubblica sicurezza, nei soli casi previsti dalla legge;
– consulenti del Titolare (commercialista, eventuale legale di fiducia), vincolati al segreto professionale, nei limiti di quanto necessario all’incarico.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
8. TRASFERIMENTO DEI DATI FUORI DALL’UNIONE EUROPEA
I dati sono conservati prevalentemente all’interno dello Spazio Economico Europeo. Alcuni servizi forniti da Google (Google Analytics) e da Meta (pagine Facebook e Instagram, messaggistica) possono comportare il trasferimento di dati verso gli Stati Uniti d’America a società del gruppo dei fornitori. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework – Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per le società che vi hanno aderito, e comunque delle Clausole contrattuali tipo approvate con Decisione di esecuzione (UE) 2021/914 (artt. 45 e 46 GDPR). Copia delle garanzie può essere richiesta al Titolare.
9. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
I dati non sono oggetto di diffusione e non sono sottoposti ad alcun processo decisionale interamente automatizzato, compresa la profilazione, di cui all’art. 22 GDPR.
10. DIRITTI DELL’INTERESSATO
In relazione ai propri dati l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
– accesso ai dati e alle informazioni sul trattamento (art. 15);
– rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
– cancellazione (art. 17), nei casi previsti;
– limitazione del trattamento (art. 18);
– portabilità dei dati forniti, ove il trattamento sia basato sul consenso o sul contratto e sia effettuato con mezzi automatizzati (art. 20);
– opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e in ogni momento al trattamento per finalità di marketing (art. 21);
– diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (art. 22).
I diritti si esercitano scrivendo a info@mobbingconsapevole.it o via PEC a laura.soldi@pec.it, senza formalità. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due ulteriori mesi in caso di richieste complesse o numerose, dandone comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR).
Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).
L’interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) – Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it – PEC protocollo@pec.gpdp.it – oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione, fermo il diritto di ricorso giurisdizionale (art. 79 GDPR).
11. ORIGINE DEI DATI
I dati sono forniti direttamente dall’interessato. Gli eventuali dati di terzi provengono dall’interessato stesso.
12. AGGIORNAMENTO DELL’INFORMATIVA
La presente informativa è aggiornata al 24 settembre 2026. Eventuali modifiche sono pubblicate su www.mobbingconsapevole.it o comunicate agli interessati con modalità idonee.