Informativa sul Trattamento dei Dati Personali e Cookie Policy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e delle Linee Guida Cookie del Garante Privacy
Portale web:
https://utenticsl.it (Il mio CSL)
La presente informativa descrive le modalità di gestione del portale web https://utenticsl.it ("Portale" o "Sito Web"), dedicato all'accesso all'Area Riservata per aziende clienti e dipendenti/lavoratori, in relazione al trattamento dei dati personali e all'utilizzo dei cookie tecnici. Le informazioni si riferiscono esclusivamente al presente Portale e non ad altri siti web eventualmente consultabili tramite link esterni.
Titolare del Trattamento dei Dati
CENTRO SICUREZZA LAVORO S.R.L.
Sede legale: Via Nizza, 45 - 00198 Roma (RM)
CF e P.IVA: 04094161009 - C.C.I.A.A. n° 729906
Email di contatto:
info@centrosicurezzalavoro.it
Telefono: 06 9311412
Responsabile della Protezione dei Dati (DPO)
Il Titolare del Trattamento ha designato il Responsabile della Protezione dei Dati (Data Protection Officer - DPO), contattabile per qualunque richiesta inerente alla privacy e all'esercizio dei diritti:
Dati di contatto: Claudio Broccatelli
E-mail: dpo@centromedicocsl.it
Telefono: 06 9311412
1. Luogo del trattamento e hosting
I trattamenti connessi ai servizi web di questo Portale hanno luogo presso la sede del Titolare e su infrastrutture server / cloud dedicate situate interamente nel territorio dell'Unione Europea (Italia). Non è previsto alcun trasferimento di dati personali verso Paesi terzi non appartenenti all'Unione Europea o allo Spazio Economico Europeo.
2. Categorie di dati personali trattati
- Dati identificativi e di contatto: Codice fiscale (utilizzato come identificativo/username per i lavoratori), nominativo o ragione sociale dell'azienda cliente, indirizzo e-mail e recapito telefonico cellulare.
- Dati di autenticazione e sicurezza: Password memorizzate esclusivamente in forma irreversibilmente cifrata (hashing con algoritmo Bcrypt), codici di verifica a due fattori (OTP/SMS/Authenticator) e token temporanei per il ripristino delle credenziali.
- Dati relativi alla salute (Dati particolari ex art. 9 GDPR): Informazioni e documenti sanitari derivanti dall'esecuzione delle visite di medicina del lavoro ai sensi del D.Lgs. 81/2008. In particolare:
- Giudizi di idoneità alla mansione specifica: consultabili dal lavoratore e resi disponibili all'azienda datrice di lavoro cliente nei limiti imposti dalla legge (senza indicazione di alcuna diagnosi clinica).
- Referti ed esiti di esami strumentali/ematochimici: accessibili e scaricabili esclusivamente dal singolo lavoratore interessato all'interno della propria area riservata personale.
- Dati tecnici di navigazione: Indirizzo IP, orario di accesso, browser e sistema operativo (user-agent), trattati temporaneamente per finalità di sicurezza informatica, prevenzione degli accessi abusivi e corretto funzionamento del Portale.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati esclusivamente per le seguenti finalità:
- Erogazione dei servizi di sorveglianza sanitaria e medicina del lavoro: consentire la consultazione telematica e il download sicuro dei giudizi di idoneità e dei referti medici derivanti dalle visite effettuate, in conformità agli obblighi del D.Lgs. 81/2008.
Basi giuridiche: Obbligo di legge cui è soggetto il datore di lavoro e il Titolare (Art. 6, par. 1, lett. c, GDPR); Trattamento necessario per finalità di medicina del lavoro e valutazione della capacità lavorativa (Art. 9, par. 2, lett. b ed h, GDPR); Consenso esplicito dell'interessato per l'accesso telematico ai referti sanitari (Art. 6, par. 1, lett. a, e Art. 9, par. 2, lett. a, GDPR).
- Gestione tecnica delle credenziali e sicurezza del Portale: autenticazione a doppio fattore, recupero password, trasmissione via SMS o email di codici temporanei e notifiche di pubblicazione di nuovi documenti.
Base giuridica: Esecuzione delle misure contrattuali e legittimo interesse alla sicurezza informatica e protezione dei dati (Art. 6, par. 1, lett. b ed f, GDPR).
- Adempimento di richieste di assistenza: evasione di specifiche richieste di informazioni o supporto inviate dall'Utente.
Base giuridica: Esecuzione delle misure richieste dall'interessato (Art. 6, par. 1, lett. b, GDPR).
4. Modalità di trattamento e misure di sicurezza
Il trattamento viene effettuato mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità indicate e con l'adozione di rigorose misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 del GDPR. Tra queste figurano:
- Connessione protetta e cifrata su protocollo HTTPS (TLS 1.2 / TLS 1.3) con cookie di sessione sicuri (flag
Secure e HttpOnly).
- Archiviazione delle credenziali di accesso con algoritmo di hash crittografico irreversibile e "salt".
- Meccanismi di autenticazione forte e rate limiting per contrastare tentativi di accesso non autorizzato ("brute-force").
- Segregazione rigorosa dei privilegi di accesso: il datore di lavoro cliente non ha in alcun caso accesso ai referti medici o diagnostici del lavoratore, ma unicamente al giudizio di idoneità.
5. Comunicazioni telematiche e fornitori di servizi
Per l'invio delle notifiche di sicurezza (es. password parziali alla prima attivazione, OTP per il reset credenziali, alert di nuovi documenti disponibili) il Portale si avvale di canali telematici quali posta elettronica e gateway SMS (fornitore SMSAPI / Link Mobility, operante in conformità al GDPR all'interno dell'Unione Europea). I recapiti sono utilizzati unicamente per l'invio delle comunicazioni di servizio e di sicurezza indispensabili alla fruizione del Portale.
6. Periodo di conservazione dei dati
- Giudizi di idoneità alla mansione: sono conservati per il tempo previsto dalle vigenti norme in materia di medicina del lavoro e sorveglianza sanitaria (fino a 10 anni dalla conclusione del rapporto o secondo i termini di legge).
- Referti diagnostici ed esami clinici soggetti a scadenza: sono resi disponibili per la consultazione e il download nell'Area Riservata del lavoratore per un periodo limitato di 30 giorni dalla loro pubblicazione; decorso tale termine, i documenti vengono rimossi dall'accesso online a tutela della minimizzazione del dato, fermo restando l'archivio sanitario custodito dal Medico Competente a norma di legge.
- Account e anagrafica: conservati per l'intera durata del servizio di sorveglianza sanitaria con l'azienda cliente di appartenenza e successivamente cancellati o resi anonimi nei tempi previsti dagli obblighi fiscali e legali.
Informativa Estesa sui Cookie (Cookie Policy)
Il presente Sito Web fa uso esclusivamente di Cookie Tecnici di prima parte necessari al funzionamento dell'Area Riservata e alla sicurezza della navigazione.
| Nome Cookie |
Tipologia |
Fornitore |
Finalità e Durata |
laravel_session (o il_mio_csl_session) |
Tecnico di sessione |
Prima parte (utenticsl.it) |
Mantenimento della sessione di autenticazione dell'utente nell'Area Riservata e memorizzazione delle preferenze temporanee di navigazione. Scade alla chiusura del browser o dopo il timeout di inattività (120 min). |
XSRF-TOKEN |
Tecnico di sicurezza |
Prima parte (utenticsl.it) |
Prevenzione degli attacchi informatici di tipo Cross-Site Request Forgery (CSRF) durante l'invio dei moduli web. Scade al termine della sessione. |
Assenza di cookie di profilazione e marketing: Il Portale NON utilizza in alcun modo cookie di profilazione, cookie pubblicitari, né strumenti o pixel di tracciamento o web analytics di terze parti (come Google Analytics, Facebook Pixel, ecc.).
Base giuridica ed esenzione dal consenso preventivo: Ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003 (Codice Privacy) e del Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 n. 231 ("Linee guida cookie e altri strumenti di tracciamento"), per l'installazione dei soli cookie tecnici non è richiesto il preventivo consenso dell'utente mediante banner a comparsa, essendo sufficiente e idonea la presente informativa estesa.
Gestione dei cookie tramite browser: L'utente può comunque gestire, limitare o bloccare i cookie modificando le impostazioni del proprio browser di navigazione (Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari). Si segnala che la disabilitazione completa dei cookie tecnici di sessione può impedire il corretto login e la fruizione delle funzionalità dell'Area Riservata.
7. Diritti dell'Interessato (Artt. 15-22 GDPR)
In ogni momento, gli Utenti possono esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679:
- Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di propri dati e riceverne copia.
- Diritto di rettifica (art. 16): richiedere l'aggiornamento o la correzione dei dati inesatti.
- Diritto alla cancellazione / oblio (art. 17): richiedere la cancellazione dei dati, compatibilmente con gli obblighi legali di conservazione della documentazione sanitaria ex D.Lgs. 81/2008.
- Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento al verificarsi delle ipotesi previste dalla norma.
- Diritto alla portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare.
- Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per l'esercizio dei diritti è possibile inviare una richiesta scritta al Titolare o al DPO all'indirizzo email: dpo@centromedicocsl.it oppure info@centrosicurezzalavoro.it.
Gli Utenti hanno inoltre il diritto di proporre reclamo all'autorità di controllo competente, ovvero il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy & Cookie Policy in qualunque momento. Si invita pertanto a consultare periodicamente questa pagina per verificare la data di ultima revisione.
Ultimo aggiornamento: Ottobre 2026