Informativa ai sensi dell’art. 13 del Regolamento Generale per la Protezione dei Dati (GDPR UE) 2016/679 nei confronti del Candidato e del Lavoratore.
Il Regolamento UE 2016/679 (di seguito, “Regolamento” o “GDPR”) stabilisce le norme relative alla tutela delle persone fisiche con riguardo al trattamento dei dati personali nonché le norme relative alla libera circolazione dei dati personali. Il Regolamento protegge i diritti e le libertà fondamentali delle persone fisiche e in particolare il loro diritto alla protezione dei dati personali.
La presente informativa è resa ai sensi dell’articolo 13 del Regolamento, nel rispetto dei principi ivi contenuti. I Suoi dati personali sono raccolti solo in misura compatibile con gli scopi descritti nella seguente informativa ed il loro trattamento sarà improntato sui principi di correttezza, liceità e trasparenza.
-
TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Per conto di Gruppo De Pasquale, Sanmarco Consulting srl, con sede legale in Milano, via A. Rizzoli 4, è il Titolare del trattamento (di seguito, “il Titolare”) dei Suoi dati personali (di seguito “i Dati”), relativamente al loro utilizzo.
Tra i dati personali sono ricompresi i dati considerati come “particolari” ai sensi degli artt. 9 e 10 del Regolamento (i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati genetici, i dati biometrici, i dati relativi alla salute o i dati riguardanti la vita o l’orientamento sessuale della persona fisica), che vengano raccolti prima o durante l’esecuzione dell’eventuale rapporto di lavoro instaurato e che possono riguardare Lei, i Suoi parenti o conviventi e/o i membri della Sua famiglia.
-
FINALITÀ DEL TRATTAMENTO E RELATIVE BASI GIURIDICHE
Qualora Lei sia un CANDIDATO, la raccolta ed il trattamento dei dati personali Suoi e di eventuali Suoi familiari (che potranno includere anche dati particolari e giudiziari), potrà avvenire per le seguenti finalità:
a) ricerca e selezione del personale, in nome e per conto proprio;
b) trattative precontrattuali finalizzate all’assunzione e determinazione della retribuzione e di ogni altro emolumento previsto dalla legge e da Contratti collettivi o individuali;
c) partecipazione a corsi di formazione e aggiornamento;
d) eventuale gestione stragiudiziale o giudiziale delle controversie;
Durante la fase di Selezione il Titolare potrà trattare categorie particolari di dati, nello specifico dati che dimostrino la Sua appartenenza ad una categoria protetta. Per tale trattamento, Le ricordiamo che il consenso è richiesto dal Regolamento.
Il trattamento dei Suoi dati personali per le finalità di cui alle lettere a), b), c), d) richiede il Suo consenso che le chiediamo di esprimere attraverso l’apposito modulo, con la precisazione che qualsiasi rifiuto renderebbe di fatto impossibile al Titolare di implementare le relative attività.
-
MODALITÀ DI TRATTAMENTO
Il trattamento dei dati avverrà in modo lecito e secondo correttezza e, in ogni caso, nel rispetto di quanto previsto dall’art. 6 del Regolamento.
Il trattamento sarà realizzato per mezzo delle operazioni o complesso di operazioni indicate dall’art. 4, punto 2 del Regolamento, e cioè per mezzo della raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione, messa a disposizione, raffronto interconnessione, limitazione, cancellazione o distruzione, selezione, blocco dei dati personali.
Le operazioni potranno essere svolte con o senza l’ausilio di strumenti elettronici o comunque automatizzati, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti, ovvero da apposite disposizioni interne.
I dati sono stati raccolti e saranno raccolti esclusivamente presso l’interessato.
I dati vengono trattati e conservati presso la sede amministrativa del Titolare. Il trattamento sarà svolto dal Titolare e/o dai Soggetti autorizzati al trattamento (incaricati) di cui all’articolo 9, che opereranno sotto la diretta autorità del Titolare attenendosi alle istruzioni impartite da quest’ultimo.
Nello svolgimento delle sue attività di trattamento, il Titolare si impegna a:
− adottare misure di sicurezza adeguate per garantire la protezione dei dati;
− garantire che le operazioni di trattamento siano conformi alle disposizioni di legge applicabili;
− garantire l’accuratezza e l’aggiornamento dei dati, nonché ad apportare le eventuali modifiche e/o aggiunte richieste dal soggetto interessato
− comunicare al soggetto interessato, nei casi e con i tempi previsti dalla legge, eventuali violazioni dei dati personali.
-
COMUNICAZIONE E/O DIFFUSIONE DEI DATI PERSONALI
I Suoi dati personali non verranno divulgati.
I Suoi dati potranno essere comunicati:
− a Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalle leggi e dai regolamenti;
− a consulenti, liberi professionisti o studi legali al fine di ricevere pareri sull’applicazione della normativa giuslavoristica dei contratti di lavoro, per le attività connesse alla corretta attuazione del rapporto di lavoro, per la gestione dei contenziosi;
− ad autorità ed organismi di vigilanza in seguito a richieste formali; società di consulenza e società di revisione, professionisti e consulenti, anche in forma associata;
− ad Istituti bancari o di credito per il pagamento delle Sue spettanze;
− a centri di assistenza fiscale;
− a Società che offrono servizi per la gestione, anche informatica, delle presenze e dei flussi di lavoro,
− a Società che erogano buoni pasto;
− a strutture sanitarie e al medico competente per l’adempimento degli obblighi ex d.lgs. 81/2008;
− a casse e fondi di previdenza ed assistenza sanitaria integrativa, anche aziendale;
− ad enti regionali o centri per l’impiego;
− ad agenzie di viaggio per la prenotazione di viaggi e/o soggiorni; a società o enti che forniscono servizi di noleggio di autovetture o simili
− a compagnie di assicurazione per la copertura di malattie e/o infortuni professionali nonché dei rischi connessi alla responsabilità del datore di lavoro per i danni cagionati a terzi nell’esercizio dell’attività lavorativa o professionale, o per la stipula di assicurazioni facoltative.
I Suoi dati saranno trattati direttamente dal Titolare o da terze parti prestatrici di servizi appositamente designati come Responsabili del Trattamento.
-
TRASFERIMENTI DI DATI ALL’ESTERO
Il Titolare potrebbe trasmettere i dati da Lei forniti a propri fornitori anche in Paesi terzi rispetto all’Unione Europea come, ad esempio, Stati Uniti, sempre che ciò sia necessario nell’ambito delle finalità descritte nella presente informativa.
L’eventuale trasferimento dei dati dell’interessato in Paesi situati al di fuori dell’Unione Europea avverrà, in ogni caso, nel rispetto di quanto statuito dalla normativa europea in tema di trasferimento di dati personali verso Paesi terzi o verso organizzazioni internazionali, in particolare ai sensi degli articoli 44, 45, 46, 47 e 49 del Regolamento.
Lei avrà il diritto di ottenere una copia dei dati detenuti all’estero e di ottenere informazioni circa il luogo dove sono stati conservati facendone espressa richiesta al Titolare del trattamento.
-
PERIODO DI CONSERVAZIONE DEI DATI
Qualora Lei sia un CANDIDATO, fatto salvo il caso di assunzione, il Titolare effettuerà una revisione periodica, ogni 24 mesi, al fine di verificare se i dati debbano continuare ad essere trattati o se debbano essere cancellati. Qualora Lei ritenesse esaurito lo scopo del trattamento, potrà darne in ogni momento comunicazione scritta al Titolare, che provvederà immediatamente alla cancellazione dei Suoi dati personali.
-
PROCESSI DECISIONALI AUTOMATIZZATI
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui dati personali trattati dei candidati.
-
SOGGETTI AUTORIZZATI AL TRATTAMENTO (INCARICATI)
Autorizzati al trattamento dei dati personali, in ottemperanza al Regolamento, sono i collaboratori ed i dipendenti di Sanmarco Consulting srl.
-
ESERCIZIO DEI DIRITTI DELL’INTERESSATO
Nella Sua qualità di Interessato, in ogni momento, potrà esercitare i suoi diritti nei confronti del Titolare o del Responsabile del trattamento, rivolgendosi al Titolare del trattamento dei dati personali utilizzando i seguenti recapiti: privacy@sanmarconsulting.com – Via Rizzoli n. 4, 20132, Milano.
Per garantire il corretto esercizio dei diritti, l’Interessato dovrà rendersi identificabile in maniera inequivocabile. Sanmarco Consulting srl si impegna a fornire riscontro entro 30 giorni e, in caso di impossibilità a rispettare tali tempi, a motivare l’eventuale proroga dei termini previsti. Il riscontro avverrà a titolo gratuito salvo casi di infondatezza (es. non esistono dati che riguardano l’interessato richiedente) o richieste eccessive (es. ripetitive nel tempo) per le quali potrà essere addebitato un contributo spese non superiore ai costi effettivamente sopportati per la ricerca effettuata nel caso specifico. I diritti riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione.
In base al Regolamento, in qualità di Interessato, Lei ha diritto di ottenere indicazioni su:
− l’origine dei dati personali;
− le categorie di dati trattati;
− le finalità e le modalità del trattamento;
− il periodo di conservazione dei dati personali;
− la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
− gli estremi identificativi del Titolare e del Responsabile del trattamento dei dati personali;
− i soggetti e le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o di incaricati anche in Paesi Terzi
− l’esistenza del processo di profilazione.
L’interessato ha diritto di ottenere:
− la conferma dell’esistenza o meno di loro dati personali e che tali dati siano messi a disposizione in forma intelligibile;
− l’aggiornamento, la rettifica, l’integrazione dei dati e la limitazione;
− la cancellazione (diritto all’oblio), la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge (compresi quelli per cui non è necessaria la conservazione in relazione agli scopi per i quali sono stati raccolti o successivamente trattati);
− l’attestazione che le operazioni di cui ai punti sopra sono state portate a conoscenza anche di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato dall’impresa;
− la portabilità dei dati (trasmissione diretta da un titolare ad un altro)
− la copia dei dati oggetto di trattamento.
L’interessato ha diritto di opporsi:
− al trattamento dei dati personali che riguardano l’interessato compresa la profilazione per motivi legittimi, ancorché pertinenti allo scopo della raccolta;
− al trattamento di dati personali che riguardano l’interessato a fini di: invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, comunicazioni commerciali;
− al trattamento di dati trattati a fini di ricerca scientifica o storica o a fini statistici salvo in caso di interesse pubblico nel trattamento.
Se il trattamento è basato sul consenso, il soggetto interessato può revocare il consenso dato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
L’interessato inoltre può proporre reclamo all’autorità di controllo.
In caso di violazione dei dati personali subite dall’impresa (Data Breach), in ottemperanza all’art. 33 del Regolamento, il Titolare procederà alla notificazione all’autorità di controllo competente entro 72 ore dal momento in cui è venuto a conoscenza del fatto e comunicherà altresì l’evento anche all’interessato, salvo i casi di esclusione previsti dalla normativa all’articolo 34, par. 3 del GDPR.
Il Gruppo De Pasquale ha nominato un Responsabile per la protezione dei dati personali, ai sensi dell’art. 37 del Regolamento, che può essere contattato inviando una e-mail al seguente indirizzo: privacy@sanmarcoconsulting.com