/Chi siamo

Chi siamo

La Total Service è una società specializzata in materia di privacy ed è in grado di fornire la consulenza professionale di un Consulente Privacy e Privacy Officer certificato TÜV e Bureau Veritas come Data Protection Officer DPO_0314
La normativa privacy prescrive adempimenti precisi obbligando chiunque tratta dati personali a dotarsi delle misure minime di sicurezza previste dalla normativa. Il mancato adempimento può comportare sanzioni sia penali che amministrative . La recente riforma del Job Act ha apportato delle modifiche all’art.4 dello Statuto dei Lavoratori che sancisce la necessità di attenersi a quanto previsto dal Codice della Privacy e dai vari Provvedimenti (sopratutto quando si fornisce internet e posta elettronica ai propri dipendenti, si ha un sistema di videosorveglianza, geolocalizzazione, sistemi RFID o quando i dipendenti utilizzano device personali).
– L’adeguamento alla normativa, comprende la corretta compliance interna (videosorveglianza, BYOD, etc), quanto le dinamiche di business, in particolare nel settore del marketing, della profilazione, della comunicazione dei dati.La documentazione che viene prodotta, comprende:La stesura, la revisione e l’aggiornamento del Modello Organizzativo Privacy Il servizio si sviluppa secondo la seguente procedura::
– Individuazione del Garante di riferimento per le Multinazionali;
– Assegnazione Ruoli e Responsabilità interne
– Audit di controllo per verificare la conformità delle terze parti o potenziali terze parti e per verificare il rispetto delle condizioni pattuite;
– Nomine Responsabili e sub responsabili;
– Censimento dei trattamenti;
– Censimento delle sedi e degli uffici (dove si svolgono operazioni di trattamento);
– Identificazione dei fondamenti di liceità di ciascun trattamento e tempi di conservazione;
– Revisione delle informative a dipendenti, clienti, consumatori, pazienti, ecc.;
– Predisposizione della richiesta di consenso per marketing, profilazione, scelte automatizzate, ecc.;
– Diagramma Flusso dei dati;
– Censimento Dispositivi di Trattamento;
– Redazione ed aggiornamento dei Registri dei trattamenti (Titolare e Responsabile);
– Analisi dei rischi e misure di sicurezza per attenuarle;
– Data Breach Autorità e interessati;
– DPIA: Data Protection Impact Assessment per i trattamenti “rischiosi”;
– Prior Check;
– Formazione degli incaricati;
– Norme vincolanti di impresa “B.C.R”Tipica attività è l’analisi accurata della documentazione privacy utilizzata in azienda, esaminando: le procedure, il flusso, la conservazione dei dati e la loro custodia, il tipo di accesso ai dati che il personale può effettuare nonché le modalità di effettuazione del trattamento. Inoltre, specifica attenzione viene dedicata al sistema informatico. Ciò al fine di assicurarci che esso sia a norma e che i dati siano presidiati da sufficienti misure di sicurezza. .Al termine di tale verifica, vengono evidenziate – mediante la compilazione di un’apposita checklist – eventuali situazioni critiche o prassi errate nel trattamento dei dati personali

La Total Service è in grado di offrire un servizio personalizzato in base alle reali esigenze del cliente sollevandolo da tutti gli adempimenti che possono essere gestiti in esterno, riducendo al minimo l’impatto della normativa sull’organizzazione aziendale interna in termini di tempo e di risorse umane/finanziarie impiegate:
Consulenza Privacy
La consulenza privacy comprende una serie di attività volte a valutare il trattamento dei dati in azienda e a migliorarne l’efficacia per garantire che l’attività venga svolta nel completo rispetto della normativa.
L’analisi dettagliata della tipologia di trattamenti effettuati dalla struttura e i potenziali rischi;
Supporto normativo costante su trattamenti specifici (es.attività di marketing, profilazione, etc);
Consulenza in merito agli adempimenti previsti dai Provvedimenti del Garante e successive modifiche e/o integrazioni;
L’adeguamento alle Misure Minime di Sicurezza e consulenza sulle eventuali Misure Idonee da intraprendere per essere esonerati dalla responsabilità amministrativa, civile e penale;
assistenza telefonica per tutta la durata del contratto;
aggiornamento sulle eventuali modifiche legislative

Corsi di Formazione
La nostra azienda è in grado di proporre corsi collettivi o individuali presso la sede del cliente, personalizzati a seconda dell’area di attività e del settore di appartenenza. Il corso privacy prevede la formazione dei soli incaricati del trattamento ed è proposto in 4 versioni:
Rivolto agli incaricati che trattano dati solo a livello cartaceo;
Rivolto agli incaricati che trattano dati a livello elettronico;
Agli Amministratori di Sistema;
Ai Responsabili del Trattamento;

Data Protection Officer
Il Data Protection Officer (di seguito DPO) è una figura introdotta dal Regolamento generale sulla protezione dei dati 2016/679 | GDPR, pubblicato sulla Gazzetta Ufficiale europea L. 119 il 4 maggio 2016, ed è incaricato dei seguenti compiti:
Informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonchè ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal regolamento;
Sorvegliare l’osservanza del regolamento nonchè delle politiche del titolare o del responsabile del trattamento in materia di protezione dei dati personali , compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
Fornire un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’art.35 (Regolamento Europeo);
Cooperare con l’attività di controllo
Fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento , tra cui la consultazione preventiva, ed effettuare, consultazioni relativamente a qualunque altra questione

Geololizzazione e Videosorveglianza
La nostra azienda si occupa della predisposizione di tutte le procedure e della documentazione necessaria richiesta dal Garante Privacy nel Provvedimento in materia di localizzazione dei veicoli nell’ambito del rapporto di lavoro.
Istanza alla Direzione Provinciale del Lavoro (DPL);
Determinazione del tipo di dati che si possono raccogliere in relazione alle finalità che si intendono perseguire e secondo il principio di pertinenza e non eccedenza (ad. esempio: ubicazione del veicolo, distanza percorsa, tempi di percorrenza, carburante consumato,velocità del veicolo);
Impostazione delle adeguate misure di sicurezza in modo che la posizione del veicolo sia consultabile solo quando risulta necessario;
Determinazione dei tempi di conservazione sulla base delle finalità perseguite;
Redazione dell’informativa art.13 da fornire ai lavoratori per comunicare loro la natura dei dati trattati e le caratteristiche del sistema; P
Predisposizione del cartello “veicolo sottoposto a localizzazione” da inserire all’interno dei veicoli;
Individuazione e nomina degli incaricati che possono accedere ai dati sulla localizzazione Nomina come Responsabili Outsourcing agli operatori economici che forniscono il servizio di localizzazione e che effettuano la trasmissione della posizione del veicolo;
Notifica al Garante ai sensi dell’art.37 comma 1 lettera a).
’installazione di telecamere sul posto di lavoro è uno dei temi più delicati e interessanti in ambito Privacy, soprattutto perché esso si colloca a metà strada tra la tutela dei beni e dei dati aziendali (e la sicurezza dei dipendenti) e la tutela della privacy del personale ripreso. In realtà, le regole che definiscono la possibilità di installare videocamere sul posto di lavoro, le modalità con cui è possibile riprendere i dipendenti, le misure e le procedure da adottare parlano chiaro.
Il nostro servizio di Videosorveglianza si articola come di seguito specificato:
Istanza alla Direzione Provinciale del Lavoro (DPL), ove previsto;
Sopralluogo per:
Valutare e correggere il tipo di immagini riprese;
Valutare che il sistema rispetti le misure di sicurezza previste dal provvedimento;
Valutare che il sistema sia impostato per cancellare automaticamente le registrazione nei tempi previsti, che non può comunque superare la settimana;
Controllare che le registrazioni siano accessibili ai soli incaricati nominati;
Consulenza e supporto alla redazione della documentazione per attestare l’eventuale allungamento
dei tempi di conservazione delle immagini dalle 24 ore fino ad un max di una settimana;
Istruzioni per la collocazione dei cartelli che segnalano la presenza del sistema di videosorveglianza
e controllo dell’informativa art.13 in essa presente;
Nomina come Responsabili Outsourcing ad eventuali soggetti esterni che possono accedere al
sistema e alle registrazioni;
Verifica preliminare al Garante ai sensi dell’art.17 del c.c., ove previsto;
Nomina degli incaricati che possono accedere al sistema di videosorveglianza.

Siti Internet
La nostra azienda è in grado di fornire la supervisione del sito internet e la redazione di privacy policy, cookie policy e informative personalizzate e gestione dei relativi consensi da inserire nei moduli contatto, newsletter, lavora con noi, registrati, etc
L’informativa privacy per i siti internet è obbligatoria ai sensi dell’ 13 del GDPR 279/2016. Essa è, sostanzialmente, un documento che indica agli utenti le caratteristiche del trattamento dei loro dati personali.

Valutazione d’impatto sulla protezione dei dati
Quando un trattamento può comportare un rischio elevato per i diritti e le libertà delle persone interessate (a causa del monitoraggio sistematico dei loro comportamenti, o per il gran numero dei soggetti interessati di cui sono magari trattati dati sensibili, o anche per una combinazione di questi e altri fattori), il regolamento 2016/679 obbliga i titolari a svolgere una valutazione di impatto prima di darvi inizio e redigere una Prior check nel caso in cui le misure tecniche e organizzative da loro stessi individuate per mitigare l’impatto del trattamento non siano ritenute sufficienti.

La TOTAL SERVICE ha acquisito negli anni le conoscenze e gli strumenti per poter soddisfare ogni richiesta del cliente garantendo sempre il massimo della professionalità in tutte le fasi della relazione.. La buona qualità è garantita dalle certificazioni acquisite, oltre che da una formazione continua.La TOTAL SERVICE garantisce, compreso nel servizio, la presenza di un suo incaricato durante i controlli da parte delle autorità di controllo. La TOTAL SERVICE offre servizi di qualità a prezzi competitivi sul mercato.
E’ sempre nostra premura andare incontro alle esigenze di ogni cliente.