Trattamento dati personali ITA
Informativa relativa al trattamento di dati personali di candidati
Informativa relativa al trattamento di dati personali di candidati
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
La società SDG Consulting Italia S.p.A., in persona del legale rappresentante pro tempore, in qualità di Titolare del trattamento dei dati personali (“SDG” o il “Titolare”), intende fornire acoloro i quali intendano candidarsi i a posizioni lavorative presso SDG (l’“Interessato” o collettivamente gli “Interessati”) le specifiche informazioni sul trattamento dei dati personali che si rende necessario effettuare al fine di instaurare con il Titolare un rapporto di lavoro o di collaborazione, tra cui: le finalità del trattamento, i dati di contatto da utilizzare per esercitare i propri diritti, le categorie di dati che potrebbero essere oggetto di trattamento e le altre informazioni previste dal GDPR e dalla normativa europea e nazionale che lo integra e/o lo modifica (“Normativa Privacy Applicabile”).
Categorie di dati personali trattate
Per “Dato Personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, che il Titolare tratta dall’atto della raccolta del curriculum vitae alla costituzione del rapporto di lavoro o di collaborazione e nel corso dello svolgimento dello stesso (di seguito anche i “Dati”). I Dati possono riguardare la persona dell’Interessato o eventualmente i suoi familiari; tra i Dati, ad esempio, si annoverano i dati anagrafici e di contatto.
Tra i Dati potrebbero rientrare anche:
dati relativi a particolari categorie di cui all’art. 9 del GDPR: ovvero i dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, l’adesione ad associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale (i “Dati Particolari”);
dati di cui all’art. 10 del GDPR: dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza (i “Dati Penali”).
Finalità e basi giuridiche del trattamento
I Dati dell’Interessato sono trattati nell’ambito della normale attività del Titolare, sulle basi giuridiche di seguito indicate:
dare seguito alla richiesta di assunzione dell’Interessato e consentire l’analisi da parte del Titolare del curriculum vitae del candidato, nonché dell’esperienza professionale di quest’ultimo in relazione al ruolo prescelto (Art. 6, par. 1, lett. b del GDPR);
per adempiere ad obblighi di legge, ottemperare a richieste di Autorità, enti ed organismi pubblici, per l’esercizio di diritti, anche eventualmente di terzi, in sede giudiziaria nonché, ove previsto, in sede amministrativa o nelle procedure di arbitrato o conciliazione (Art. 6, par. 1, lett. c del GDPR).
Per il trattamento dei Dati contenuti nel curriculum vitae, trasmesso in occasione della spontanea candidatura, ai sensi dell’art. 111 bis del D.Lgs n. 196/2003 e ss.mm.ii (Codice in materia di protezione dei dati personali, di seguito “Codice Privacy”) non viene richiesto all’Interessato un consenso preventivo, in quanto il trattamento è necessario e legittimato da una delle basi giuridiche sopra indicate.
Il trattamento dei Dati Penali da parte del Titolare è, invece, effettuato solo ove espressamente previsto dalla Normativa Privacy Applicabile e/o da altre leggi, e nei limiti da queste previsti.
Eventuali trattamenti facoltativi e revocabilità del consenso
Laddove si rendesse necessario per il Titolare o utile per l’Interessato trattare i Dati per finalità ulteriori e diverse da quelle strettamente connesse a quelle individuate al precedente paragrafo 2 (e.g. inoltro di pubblicazioni, elaborazioni di statistiche etc.), verranno richiesti gli opportuni consensi liberi, specifici e informati, tramite modulistica a ciò dedicata.
In tali casi, il consenso sarebbe sempre revocabile da parte dell’Interessato e impedirebbe il trattamento dal momento della revoca in poi, senza pregiudizio per i trattamenti effettuati nel frattempo sulla base del consenso validamente espresso.
Modalità del trattamento e periodo di conservazione dei Dati
In relazione alle finalità sopra descritte, il trattamento dei Dati è svolto in forma elettronica e/o manuale, con applicazione di misure tecniche e organizzative adeguate secondo quanto previsto dall’art. 32 del GDPR. Il trattamento è svolto ad opera di soggetti appositamente autorizzati e adeguatamente formati che operano sotto l’autorità della società in ottemperanza a quanto previsto dall’art. 29 GDPR. In ogni caso, i Dati saranno trattati a norma di legge secondo i principi, le garanzie e le misure di sicurezza e riservatezza previste dalla Normativa Privacy Applicabile.
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR i Dati saranno conservati per il periodo necessari a consentire l’analisi da parte del Titolare del curriculum vitae del candidato e per l’adempimento dei relativi obblighi e, comunque, secondo i termini applicabili per legge in materia amministrativa, giuslavorista, previdenziale, nonché per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono stati raccolti e trattati.
Fermo restando quanto sopra e salvo l’adempimento da parte del Titolare di ogni ulteriore obbligo di legge, i Dati saranno conservati nei database della Società per un periodo non superiore a 24 mesi.
Natura del conferimento dei dati e conseguenze dell’eventuale rifiuto di conferirli
Per le ipotesi di trattamento previste dal paragrafo 3 all’Interessato verrà richiesto, volta per volta, uno specifico e libero consenso, che lo stesso potrà revocare in ogni momento senza che ciò rechi alcun pregiudizio alla continuità del rapporto di lavoro con il Titolare.
Per il perseguimento delle finalità diverse da quelle previste dal paragrafo 3 invece, il conferimento al Titolare dei Dati dell’Interessato è necessario e non richiede il consenso; senza di essi il Titolare si troverebbe nella posizione di non poter instaurare e/o proseguire il rapporto di lavoro con l’Interessato.
Ambito di circolazione dei Dati
I Dati non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati.
Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 2, il Titolare potrebbe comunicare i Dati a:
autorità giudiziaria;
società di servizi e/o consulenti esterni del Titolare che svolgono attività strumentali alla gestione del personale;
consulenti esterni del Titolare che svolgono attività legale e commerciale;
I Dati potrebbero essere comunicati a società controllate e collegate del Titolare per finalità amministrative e contabili, intendendosi per tali quelle connesse all’attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati, fra le quali le attività organizzative interne, quelle funzionali all’adempimento di obblighi contrattuali e precontrattuali e alla gestione del rapporto di lavoro in tutte le sue fasi.
Tutti i soggetti cui i Dati sono comunicati, come esemplificativamente elencati al presente paragrafo 6 agiranno, di regola, quali autonomi Titolari delle rispettive operazioni di trattamento, salvo il caso in cui agiscano per conto del Titolare in qualità di responsabili del trattamento e abbiano pertanto sottoscritto un apposito contratto che disciplini puntualmente i trattamenti loro affidati, ai sensi dell’art. 28 del GDPR.
In tale contesto e per le finalità descritte, i Dati potrebbero essere trasferiti anche a società italiane ed estere appartenenti al Gruppo SDG e situate in paesi extra UE, nel qual caso, il Titolare si impegna a far rispettare al ricevente i medesimi standard previsti dalla normativa dell’Unione Europea, attraverso la sottoscrizione delle clausole a tal uopo predisposte dalla Commissione Europea o dalla competente autorità di supervisione ai sensi dell’articolo 46, comma 2 lett c) e d) del GDPR.
Diritti degli Interessati
Ai sensi degli articoli dal 15 al 22 del GDPR, ciascun Interessato ha il diritto di ottenere, a cura del Titolare, la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai propri Dati. Inoltre, l’Interessato ha diritto a:
conoscere le finalità del trattamento;
conoscere le categorie dei Dati in questione;
conoscere i destinatari o le categorie di destinatari cui i Dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
conoscere, quando possibile, il periodo di conservazione dei Dati previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
chiedere al Titolare la rettifica o la cancellazione dei Dati o la limitazione del trattamento dei Dati che lo riguardano o di opporsi al loro trattamento, fatto salvo il diritto del titolare di evidenziare gli eventuali impatti di tali richieste sui trattamenti;
proporre reclamo ad un’autorità di controllo;
qualora i Dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine;
essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22 paragrafi 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’Interessato;
nei casi e con i limiti previsti dal GDPR e dalla Normativa Privacy Applicabile, ottenere la portabilità dei Dati, ossia riceverli dal Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti.
Per l’esercizio di tali diritti sarà possibile contattare direttamente il Titolare ai recapiti aziendali privacy.it@sdggroup.com