Piano Regionale della Prevenzione 2020/2025

Titolare e Responsabile del Trattamento

Il Titolare del trattamento è la Regione Campania, con sede in Napoli, Via Santa Lucia, 81. Per informazioni o richieste relative al trattamento dei dati personali, è possibile contattare il Responsabile della Protezione dei Dati (DPO) all’indirizzo e-mail dpo@regione.campania.it.

L'azienda Caffè Borbone opererà come soggetto attuatore (Responsabile del trattamento), raccogliendo e trattando i dati in conformità alle indicazioni della Regione Campania e nel rispetto della normativa vigente in materia di protezione dei dati personali.  È possibile contattare il Responsabile della Protezione dei Dati (DPO) all’indirizzo e-mail: dpo@caffeborbone.it.

Finalità del Trattamento

Il trattamento dei dati personali nell'ambito del Piano Regionale della Prevenzione 2020/2025 della Regione Campania è finalizzato alla realizzazione delle attività previste dalla D.G.R.C. n. 27 del 26.01.2021 e dalla D.G.R.C. n. 600 del 28.12.2021, con l'obiettivo di migliorare la salute pubblica attraverso interventi di prevenzione, sorveglianza epidemiologica e promozione della salute.

Nello specifico, l'azienda Caffè Borbone, aderente al Piano, raccoglierà dati relativi all'uso di fumo e alcol da parte dei propri dipendenti per contribuire all'analisi epidemiologica e alla promozione di iniziative di prevenzione nei luoghi di lavoro ed effettuerà riprese filmografiche per la comunicazione/promozione del programma a cui ha aderito.

Tipologia dei dati personali

Oltre ai dati già oggetto di trattamento per il Piano Regionale (dati anagrafici, formazione, stili di vita e navigazione online), il presente trattamento include:

• Dati Professionali: Nome, cognome e ruolo aziendale

• Dati Multimediali: Immagini del volto, registrazioni vocali e riprese video del dipendente.

Finalità e Base Giuridica

• Finalità A (Attuazione Piano): Esecuzione delle operazioni finalizzate alla partecipazione al programma regionale. Base giuridica: Interesse pubblico (Art. 6.1.e e Art. 9.2.i GDPR).

• Finalità B (Comunicazione): Promozione del programma "Luoghi di Lavoro che Promuovono Salute" tramite la pubblicazione di elementi multimediali su siti web istituzionali e canali social (es. LinkedIn, Facebook, Instagram). Base Giuridica: Il consenso esplicito dell'interessato e la sottoscrizione della relativa liberatoria per i diritti d'immagine.

Modalità del Trattamento

Il trattamento dei dati personali avviene con strumenti elettronici e cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza, previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione non autorizzata.

Destinatari e Trasferimento Dati

I dati personali possono essere comunicati, previa aggregazione e anonimizzazione, a:

• Enti pubblici e sanitari coinvolti nell’attuazione del Piano Regionale della Prevenzione;

• Strutture sanitarie accreditate;

• Autorità competenti per obblighi di legge. I dati non saranno diffusi a soggetti non autorizzati.

I dati possono essere trasferiti verso gli Stati Uniti d'America sulla base del "EU-US Data Privacy Framework". La pubblicazione su social media comporta il trattamento dei dati secondo le privacy policy delle rispettive piattaforme.

Misure di Sicurezza

Il Responsabile adotta misure tecniche e organizzative adeguate tra cui:

• Controllo degli accessi logici e fisici, crittografia e backup.

• Minimizzazione dei dati e tracciabilità delle operazioni.

• Gestione degli incidenti e delle vulnerabilità.

Periodo di Conservazione

Il trattamento avviene mediante strumenti informatici da personale espressamente autorizzato di "Salute Sicurezza e Ambiente".

• Criterio di Conservazione (Dati Video): Sino a revoca del consenso e, comunque, non oltre i termini temporali di promozione del programma.

• Criterio di Conservazione (Dati Comuni/Particolari): Aggregazione e comunicazione al titolare non oltre 3 giorni dalla chiusura della raccolta.

Al termine, i dati verranno cancellati o anonimizzati laddove i mezzi tecnici non lo consentano.

Diritti degli Interessati

Gli interessati hanno il diritto di:

• Accedere ai propri dati personali;

• Chiederne la rettifica o la cancellazione;

• Opporsi al trattamento nei casi previsti dalla legge;

• Richiedere la limitazione del trattamento;

• Proporre reclamo all’Autorità Garante per la protezione dei dati personali.

L'interessato può esercitare in ogni momento i diritti inviando un messaggio e-mail direttamente al Titolare raggiungibile all'indirizzo e-mail: urp@regione.campania.it o per il tramite del Responsabile raggiungibile all'indirizzo e-mail: privacy@caffeborbone.it.