Ai sensi della normativa applicabile in materia di protezione dei dati personali (la “Normativa sulla Privacy“), incluso il Regolamento UE 2016/679 (il “GDPR”), la presente Informativa sulla privacy viene fornita da DATA4 Services S.A.S.U. (“DATA4″ o la “Società“, il “Titolare del trattamento“), in qualità di titolare del trattamento, ai candidati (di seguito gli “Interessati” o i “Candidati” o, al singolare, l’“Interessato” o il “Candidato“) che hanno inviato il proprio curriculum vitae (il “CV“) tramite la sezione “Lavora con noi“” disponibile sul sito internet della Società (www.data4group.com). DATA4 tratterà i dati personali dei Candidati riportati nei rispettivi CV nel rispetto della Normativa sulla Privacy, con le modalità e le finalità descritte nella presente informativa sulla privacy (l'”Informativa“).
1. COSA SONO I DATI PERSONALI?
Per dati personali si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile (la cui identità può essere determinata direttamente o indirettamente, in particolare mediante un identificativo).
2. CHI È IL TITOLARE DEL TRATTAMENTO?
Il Titolare del trattamento è DATA4 Services S.A.S.U., con sede legale in 6 Rue de la Trémoille, 75008 Parigi (FR), codice fiscale n. FR35493254643, che può essere contattato al seguente indirizzo e-mail privacy@data4group.com. DATA4 è una delle società del Gruppo DATA4 (il “Gruppo DATA4“).
3. QUALI DATI PERSONALI TRATTIAMO?
Il Titolare del trattamento tratterà i seguenti dati personali forniti attraverso la registrazione del Candidato al portale dedicato alla ricezione delle candidature (“Lavora con noi”), nonché attraverso la compilazione dell’apposito modulo e durante il colloquio di lavoro:
| Dati comuni | · dati identificativi e di contatto, quali: nome, indirizzo o altri elementi di identificazione personale; numero di telefono, indirizzo e-mail e immagine se il CV contiene una fotografia,
· informazioni sul percorso formativo e professionale, quali: istruzione, esperienza professionale, posizione o ruolo aziendale attuale, se del caso, eventuale ultimo stipendio percepito; · ulteriori dati personali eventualmente riportati nel CV e nella lettera di presentazione trasmessi alla Società; · dati che consentono il collegamento al modulo di reclutamento, quali: ID utente, dati di connessione. |
| Categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR | La Società non tratta categorie particolari di dati personali (quali, ad esempio, dati idonei a rivelare lo stato di salute o l’appartenenza ad un’associazione sindacale) che, se contenuti nel CV, saranno immediatamente cancellati dalla Società stessa.
Laddove il Candidato rivesta uno status giuridicamente protetto, dovrà fornire informazioni idonee a rivelare lo stato di salute, che saranno trattate in conformità a quanto previsto dall’articolo 9 del GDPR e, in generale, dalla Normativa sulla Privacy. |
Si precisa che, ove ritenuto necessario in relazione allo specifico ruolo, potrebbero essere richieste ulteriori informazioni al fine di verificare eventuali conflitti di interesse che dovessero insorgere nell’ambito delle attività lavorative.
4. PER QUALI FINALITÀ, SU QUALE BASE GIURIDICA E PER QUANTO TEMPO TRATTIAMO I DATI PERSONALI?
Il Titolare informa gli Interessati che i dati personali raccolti dalla Società attraverso il portale di reclutamento e/o raccolti dalla corrispondenza con i Candidati e/o tramite colloqui saranno trattati, in forma elettronica e fisica, per le seguenti finalità (“Finalità“):
| Finalità del trattamento | Base giuridica del trattamento | Periodo di conservazione | Natura della comunicazione dei dati personali | |||
| a) Reclutamento e selezione del personale e/o gestione delle candidature pervenute tramite l’apposito portale. | Articolo 6, paragrafo 1, lettera b), del GDPR:
esecuzione di misure precontrattuali adottate su richiesta dell’Interessato. |
I dati personali saranno conservati per un periodo di tempo limitato, strettamente correlato alla Finalità per la quale sono stati raccolti e in conformità agli obblighi legali o regolamentari applicabili.
In particolare, i dati personali dei Candidati saranno conservati e trattati per un periodo non superiore a 24 mesi dalla loro raccolta da parte del Titolare del trattamento (il “Periodo di conservazione“). In caso di bando per una procedura di selezione che non comporti un‘assunzione, i dati personali dei Candidati potranno essere conservati per un periodo massimo di 12 mesi, esclusivamente per finalità di reclutamento e selezione con riferimento ad altre opportunità professionali. Al termine del Periodo di conservazione, i dati personali dei Candidati saranno cancellati, salvo che sussistano ulteriori legittimi interessi del Titolare del trattamento e/o ulteriori obblighi legali derivanti dall’instaurazione del rapporto di lavoro, se del caso, nonché ulteriori obblighi legali che rendano necessaria, previa minimizzazione, la loro conservazione. |
La comunicazione dei dati personali attraverso la registrazione del Candidato al portale della Società dedicato al reclutamento e la compilazione dell’apposito modulo non è obbligatoria, ma è necessaria per lo svolgimento del processo di selezione.
La mancata comunicazione di detti dati personali, pertanto, potrebbe comportare l’impossibilità, da parte della Società, di portare a termine il processo di selezione e, se del caso, di instaurare eventualmente il rapporto di lavoro. In ogni caso, esclusi i casi in cui il processo di selezione sia dedicato a Candidati che rivestano status giuridicamente protetti, la Società invita tutti coloro che intendono presentare la propria candidatura a non fornire dati appartenenti a categorie particolari ai sensi del GDPR (quali, a titolo esemplificativo e non esaustivo, dati relativi allo stato di salute, alle opinioni politiche, alle convinzioni religiose, dati giudiziari o dati che rivelino l’origine razziale o etnica). |
|||
| b) Valutazione delle candidature presentate nell’ambito dei processi di selezione di una persona che riveste uno status giuridicamente protetto. | Articolo 6, paragrafo 1, lettera b), del GDPR:
necessità di adempiere agli obblighi ed esercitare specifici diritti del Titolare del trattamento o dell’Interessato in materia di rapporto di lavoro. |
|||||
| c) Accertamento, esercizio o difesa di un diritto in sede giudiziale. | Articolo 6, paragrafo 1, lettera f), del GDPR:
legittimo interesse perseguito dal Titolare del trattamento relativo al diritto di difendere ed esercitare i propri diritti o i diritti di terzi. |
|||||
Se la base giuridica del trattamento consiste nel legittimo interesse del Titolare del trattamento, la Società assicura di avere preventivamente effettuato una valutazione (“test di bilanciamento“) per garantire la proporzionalità del trattamento, al fine di assicurarsi che il proprio legittimo interesse non prevalga sugli interessi, sui diritti e sulle libertà fondamentali degli Interessati, tenendo conto delle ragionevoli aspettative di questi ultimi in relazione alla specifica attività di trattamento svolta.
Gli Interessati possono richiedere ulteriori informazioni sulla valutazione di cui sopra inviando una e-mail al seguente indirizzo: privacy@data4group.com.
Il Titolare del trattamento informa l’Interessato che avrà sempre il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato dalla Società per il proprio legittimo interesse.
Qualora la Società decida di trattare i dati personali raccolti per qualsiasi altra finalità non coerente con le Finalità per le quali i dati personali sono stati originariamente raccolti o per cui il trattamento è stato autorizzato, la Società ne informerà preventivamente l’Interessato e il Titolare del trattamento raccoglierà il suo consenso per tale attività di trattamento, se necessario.
5. COME TRATTIAMO I DATI PERSONALI?
In relazione alle Finalità sopra indicate, il trattamento dei dati personali potrà consistere nelle attività indicate all’articolo 4, paragrafo 1, punto 2, del GDPR, ovvero: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’estrazione, la consultazione, l’uso, la cancellazione e la distruzione dei dati personali.
Inoltre, i dati personali degli Interessati saranno:
- trattati nel rispetto dei principi di liceità, correttezza e trasparenza;
- raccolti per le Finalità legittime sopra specificate;
- adeguati, pertinenti e limitati a quanto necessario in relazione alle Finalità per le quali sono trattati;
- conservati in una forma che consenta l’identificazione dell’Interessato per un arco di tempo non superiore a quello necessario al conseguimento delle Finalità per le quali i dati personali sono trattati, come specificato nella precedente Sezione 4;
- trattati in modo da garantire un’adeguata sicurezza dei dati personali dai rischi di distruzione, perdita, alterazione, divulgazione non autorizzata o accesso attraverso misure di protezione tecniche e organizzative.
Il trattamento potrà essere effettuato mediante l’utilizzo di manuali, strumenti informatici o tecnologici, con logiche strettamente correlate alle Finalità stesse e, comunque, con mezzi idonei a garantire il rispetto degli obblighi e delle prescrizioni in materia di riservatezza e sicurezza, nonché degli specifici obblighi previsti dalla Normativa sulla Privacy.
6. A CHI COMUNICHIAMO I DATI PERSONALI?
I dati personali dei Candidati saranno trattati da dipendenti e da collaboratori della Società, appositamente designati quali persone autorizzate al trattamento ai sensi dell’articolo 29 del GDPR, ove necessario per l’espletamento delle Finalità di cui alla precedente Sezione 4 della presente Informativa.
Inoltre, la Società informa i Candidati che i loro dati personali potranno essere comunicati per l’espletamento delle Finalità a ulteriori destinatari o categorie di destinatari, in qualità di autonomi titolari del trattamento o, se necessario, in qualità di responsabili del trattamento espressamente selezionati e nominati dalla Società, ai sensi dell’articolo 28 del GDPR, quali:
- società del Gruppo DATA4;
- fornitori di servizi per le attività di reclutamento, selezione e valutazione del personale, appositamente incaricati;
- fornitori di servizi IT.
7. TRASFERIAMO I DATI PERSONALI IN PAESI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO?
Il trattamento e la conservazione dei dati personali avverranno su server della Società ubicati all’interno dell’Unione Europea e/o presso società terze debitamente nominate responsabili del trattamento.
L’eventuale trasferimento dei dati personali degli Interessati al di fuori dello Spazio Economico Europeo potrà avvenire solo nei termini e con le garanzie previste dalla Normativa sulla Privacy e, in particolare, ai sensi degli articoli 44 – 49 del GDPR.
8. SITI WEB DI TERZI
Si precisa che, qualora il Career Portal contenga link che rimandano a siti web di terzi, la Società non può esercitare alcun controllo sul contenuto di tali siti web né ha alcun accesso ai dati personali dei Candidati/visitatori degli stessi. Inoltre, la Società non ha accesso ai dati personali dei visitatori/Candidati dei siti web.
Pertanto, i titolari dei predetti siti web risponderanno esclusivamente della titolarità e della gestione del trattamento dei dati personali dei Candidati, e la Società rimarrà estranea a tale attività nonché ad ogni responsabilità, danno, costo, che dovesse derivare dalla mancata o impropria esecuzione di detto trattamento.
Prima di fornire o acconsentire al trattamento dei dati personali, suggeriamo pertanto all’Utente di leggere attentamente le relative informative sulla privacy e le condizioni d’uso di tali siti web.
9. QUALI SONO I DIRITTI DELL’UTENTE IN RELAZIONE AL TRATTAMENTO DEI SUOI DATI PERSONALI?
Ai sensi di legge, il Titolare del trattamento informa l’Interessato che avrà sempre il diritto di revocare in qualsiasi momento il proprio consenso, ove prestato, nonché di esercitare, in qualsiasi momento, i seguenti diritti (collettivamente, i “Diritti“):
- il “diritto di accesso” e, in particolare, il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;
- il “diritto di rettifica” ossia il diritto di chiedere la rettifica o, se vi ha interesse, l’integrazione dei dati personali;
- il “diritto alla cancellazione“, ossia il diritto di chiedere la cancellazione o l’anonimizzazione dei dati personali trattati illecitamente, compresi quelli di cui non è necessaria la conservazione in relazione alle Finalità per le quali sono stati raccolti o successivamente trattati;
- il “diritto di limitazione di trattamento“, ossia il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento in determinati casi previsti dalla Normativa sulla Privacy;
- il diritto di chiedere al Titolare del trattamento di indicare i destinatari ai quali ha notificato l’eventuale rettifica o cancellazione o limitazione del trattamento (effettuate ai sensi degli articoli 16, 17 e 18 del GDPR, in adempimento dell’obbligo di notifica salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato);
- il “diritto alla portabilità dei dati” ossia il diritto di ricevere (o trasmettere direttamente ad un altro titolare del trattamento) i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- il “diritto di opposizione”, ossia il diritto di opporsi, in tutto o in parte:
- al trattamento dei dati personali effettuato dal Titolare del trattamento per il proprio legittimo interesse;
- al trattamento dei dati personali effettuato dal Titolare del trattamento per finalità di marketing diretto o di profilazione.
Se del caso, in tali casi il Titolare del trattamento informerà i terzi cui sono stati comunicati i dati personali dell’Interessato che quest’ultimo ha esercitato i suoi diritti, salvo che ciò sia impossibile o risulti troppo oneroso e, in ogni caso, in conformità a quanto previsto dalla Normativa sulla Privacy.
Resta espressamente inteso, come previsto dall’articolo 21 del GDPR, che nel caso in cui l’interessato eserciti il proprio diritto di opposizione, il Titolare del trattamento si asterrà dal trattare ulteriormente i dati personali, salvo che lo stesso dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In ogni caso, la Società – qualora nutra ragionevoli dubbi sull’identità dell’Interessato che presenta una richiesta di cui agli articoli da 15 a 21 del GDPR – potrà richiedere ulteriori informazioni per confermare l’identità dell’Interessato.
10. COME POSSONO ESSERE ESERCITATI I PROPRI DIRITTI E COME PROPORRE RECLAMO ALL’AUTORITÀ GARANTE PER LA PROTEZIONE DEI DATI PERSONALI?
L’Interessato ha la facoltà di esercitare i propri diritti in qualsiasi momento con le seguenti modalità:
- via e-mail, all’indirizzo: privacy@data4group.com
- inviando una lettera all’indirizzo della sede legale di DATA4 come indicato nella presente Informativa.
Con il presente documento, il Titolare del trattamento informa l’Interessato che, ai sensi della Normativa sulla Privacy, quest’ultimo ha il diritto di proporre reclamo all’autorità di controllo competente (segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione), qualora ritenga che i suoi dati personali siano trattati in modo tale da violare il GDPR.
Al fine di agevolare l’esercizio del diritto di proporre reclamo, il nome e i recapiti delle Autorità di controllo dell’Unione europea sono disponibili al seguente link: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.
11. AGGIORNAMENTI ALL’INFORMATIVA SULLA PRIVACY
La presente Informativa potrebbe essere modificata nel tempo. Invitiamo gli Interessati a verificarne periodicamente il contenuto. In ogni caso, il Titolare del trattamento sarà tenuto a segnalare opportunamente eventuali modifiche significative apportate alla presente Informativa.
Ultimo aggiornamento : Ottobre 2024
