Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 1 novembre 2026.
1. Titolare del trattamento
MC Plus S.r.l.s.
Sede legale: Via Rossini 61, Raddusa (CT)
Partita IVA 06169520878 · REA CT-473992
Email: mcplussrls@gmail.com · PEC: mcplussrls@pec.it · Tel. 339 1122017
2. Quali dati trattiamo
- Dati dell'impresa e del referente: ragione sociale, partita IVA, nome del referente, email e telefono.
- Dati dei lavoratori contenuti nei documenti caricati: nome e cognome, codice fiscale, mansione, dati di assunzione (UNILAV), attestati di formazione, tesserino di riconoscimento.
- Giudizio di idoneità sanitaria alla mansione. È un dato relativo alla salute (categoria particolare, art. 9 GDPR). Chiediamo di caricare solo il giudizio di idoneità rilasciato dal medico competente, senza diagnosi, referti o cartelle cliniche.
- Dati di accesso degli utenti dell'area riservata: nome, email, ruolo, registro delle operazioni (chi ha fatto cosa e quando) e indirizzo IP a fini di sicurezza.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Verificare l'idoneità tecnico-professionale delle imprese e coordinare la sicurezza nei cantieri temporanei o mobili (artt. 90, 97 e Allegato XVII del D.Lgs. 81/2008) | Obbligo legale (art. 6.1.c GDPR). Per i dati sulla salute: obblighi in materia di diritto del lavoro e della sicurezza sociale (art. 9.2.b GDPR) |
| Eseguire l'incarico di consulenza e coordinamento affidato a MC Plus e gestire i rapporti con le imprese | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Garantire la sicurezza informatica del servizio e tutelare i diritti del titolare anche in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) |
Il conferimento dei dati è necessario per partecipare ai lavori del cantiere: senza i documenti richiesti non è possibile verificare l'idoneità dell'impresa.
4. Chi può vedere i dati
- Il personale e i collaboratori di MC Plus autorizzati, che vedono soltanto i cantieri loro assegnati.
- Soggetti coinvolti nel cantiere per obbligo di legge o per incarico: coordinatore per la sicurezza, committente o responsabile dei lavori, impresa affidataria.
- Autorità di controllo (ad esempio ASL, Ispettorato del lavoro), quando lo richiedono.
- Infomaniak Network SA (SwissTransfer), solo se l'impresa sceglie di inviare file di grandi dimensioni con questo servizio gratuito di trasferimento. I file restano sui server di Infomaniak in Svizzera, Paese riconosciuto adeguato dalla Commissione europea, per la durata scelta da chi li invia, poi vengono cancellati dal servizio. MC Plus riceve soltanto il link, scarica i file e li conserva come indicato al punto 5.
- Cloudflare, Inc., fornitore dei servizi tecnici (hosting, database e archivio dei file), che agisce come responsabile del trattamento. Database e archivio dei file sono configurati nella giurisdizione dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono con le garanzie previste dal capo V del GDPR.
I dati non vengono diffusi né venduti.
5. Per quanto tempo li conserviamo
I documenti e i dati dei lavoratori sono conservati fino al termine del cantiere a cui si riferiscono, poi vengono cancellati. Resta salva l'eventuale conservazione ulteriore imposta da obblighi di legge o necessaria per difendere un diritto in giudizio, limitata a quel tempo.
6. I tuoi diritti
Puoi chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15-22 GDPR), scrivendo agli indirizzi indicati al punto 1. Rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie e servizi di terzi
L'area riservata usa un solo cookie tecnico di sessione, necessario per l'accesso. Le pagine di caricamento delle imprese non usano cookie. Non utilizziamo cookie di profilazione, statistiche di terzi né font o script esterni.
8. Decisioni automatizzate
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati né profilazione.