INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679 per i candidati
Per noi la protezione dei dati è un argomento molto serio per cui desideriamo informarLa in merito alle modalità con le quali i dati vengono trattati ed ai diritti che Lei può esercitare ai sensi della vigente normativa sulla protezione dei dati, in particolare del Regolamento UE 2016/679 (di seguito anche: “GDPR”).
1. Titolare del trattamento Altameta S.r.l. Via Lazio, n.1 , 36015, Schio (VI), CF e PI 04605740242, Contatto telefonico: +39 04451428039, Contatto e-mail: privacy@altameta.it (di seguito il “Titolare”).
2. Categorie di dati trattati
Ai sensi dell’art. 4, par. 1 del Regolamento (UE) 2016/679 (“GDPR”), le categorie di dati personali trattati dal Titolare possono comprendere, a titolo esemplificativo ma non esaustivo:
Dati anagrafici e identificativi: nome, cognome, data e luogo di nascita, nazionalità, codice fiscale, stato civile e simili;
Dati di contatto: indirizzo di residenza o domicilio, recapiti telefonici, indirizzo e-mail e altri dati utili alla comunicazione;
Dati relativi al percorso formativo e professionale: titoli di studio, esperienze lavorative, qualifiche e attività svolte;
Categorie particolari di dati personali (art. 9 GDPR): eventuali dati personali da Lei forniti riconducibili alle categorie particolari di dati ex art. 9 RGPD saranno trattati, solo ove necessario e pertinente, per valutare la Sua candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato.
3. Finalità e basi legali del trattamento dei dati personali
3.1 Finalità connesse all’adempimento di obblighi legali (ai sensi dell’art. 6, paragrafo 1, lettera c) del Regolamento (UE) 2016/679 – “GDPR”).
Il trattamento dei dati personali è effettuato per consentire la corretta valutazione della candidatura dell’interessato, sia essa riferita a una specifica posizione aperta sia di natura spontanea, e in particolare per le seguenti finalità:
a. Adempiere agli obblighi di legge connessi alla gestione della candidatura e, se del caso, all’eventuale attivazione di un rapporto di lavoro o collaborazione, ivi compresi – a titolo esemplificativo – la verifica dell’appartenenza a categorie protette e il rispetto della normativa in materia di protezione dei dati personali.
Periodo di conservazione dei dati:
I dati personali relativi a tali finalità saranno conservati per un periodo massimo di 60 mesi dal termine del processo di selezione.
3.2 Finalità connesse all’esecuzione di misure precontrattuali o contrattuali (ai sensi dell’art. 6, paragrafo 1, lettera b) del Regolamento (UE) 2016/679 – “GDPR”)
Il trattamento dei dati personali è necessario per dare esecuzione a misure precontrattuali adottate su richiesta dell’interessato e, in particolare, per la seguente finalità:
a. Gestione del processo di selezione in relazione a una o più posizioni lavorative aperte, finalizzato all’instaurazione di un eventuale rapporto di lavoro o collaborazione. Tale trattamento comprende, a titolo esemplificativo, la valutazione del profilo professionale del candidato, la verifica delle esperienze e delle competenze dichiarate e la raccolta di informazioni utili all’eventuale assunzione (a titolo esemplificativo, codice fiscale, carta di identità, recapiti di contatto).
Periodo di conservazione dei dati:
I dati personali trattati per tale finalità saranno conservati per un periodo massimo di 60 mesi dal termine del processo di selezione.
3.3 Finalità basate sul consenso dell’interessato (ai sensi dell’art. 6, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 – “GDPR”)
Il trattamento dei dati personali potrà avvenire sulla base del consenso espresso dall’interessato per le seguenti finalità:
a. Gestione del processo di selezione e valutazione del curriculum vitae del candidato, anche con riferimento a trattamenti non strettamente connessi a obblighi di legge o ad attività precontrattuali, quali – a titolo esemplificativo – l’effettuazione di test psicoattitudinali o la valutazione di aspetti attitudinali e motivazionali;
b. Inserimento del profilo professionale del candidato (inclusi eventuali dati appartenenti a categorie particolari, come l’appartenenza a categorie protette) all’interno del database del Titolare, al fine di ricevere in futuro proposte di collaborazione o offerte di lavoro coerenti con le proprie competenze e aspirazioni professionali.
Periodo di conservazione dei dati:
Per la finalità a: fino a 60 mesi dal termine del processo di selezione, salvo revoca del consenso.
Per la finalità b: fino a 60 mesi dal rilascio del consenso, salvo revoca anticipata da parte dell’interessato.
4. Destinatari o categorie di destinatari dei dati personali (ai sensi dell’art. 13, paragrafo 1, lettera e) del Regolamento (UE) 2016/679 – “GDPR”)
Nell’ambito delle finalità sopra descritte, i dati personali dell’interessato potranno essere comunicati alle seguenti categorie di destinatari:
Uffici e funzioni interne del Titolare, coinvolti nel processo di selezione e gestione delle candidature;
Professionisti e società specializzate nella ricerca e selezione del personale o nella consulenza in ambito Risorse Umane che collaborano con il Titolare;
Fornitori di servizi informatici (ad esempio, gestione di banche dati, hosting, manutenzione software e consulenza tecnologica);
Società clienti o partner interessate al profilo professionale del candidato, in relazione a una o più posizioni lavorative aperte o in corso di selezione;
Consulenti del lavoro e altri soggetti che forniscono servizi di consulenza in materia di gestione del personale o di conformità normativa (compliance);
Autorità competenti, Pubbliche Amministrazioni, Enti o Agenzie pubbliche, nei limiti dei rispettivi compiti istituzionali e nei casi previsti dalla legge.
Ulteriori informazioni sui destinatari dei dati (ai sensi dell’art. 4, punto 9 del GDPR) sono disponibili presso il Titolare del trattamento ai recapiti indicati nella presente informativa.
5. Destinatari o categorie di destinatari dei dati personali e trasferimento dei dati in Paesi extra UE
(ai sensi dell’art. 13, paragrafo 1, lettera f) del Regolamento (UE) 2016/679 – “GDPR”)
Il Titolare informa che, per le finalità indicate nella presente informativa, potrebbe trasferire i dati personali dell’interessato verso Paesi non appartenenti all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE).
Alcuni di tali Paesi potrebbero non essere considerati dalla Commissione Europea come dotati di un livello di protezione dei dati personali adeguato ai sensi dell’art. 45 del GDPR. In tali casi, Altameta S.r.l. adotterà tutte le misure di salvaguardia necessarie, conformemente alla normativa europea e nazionale vigente, al fine di garantire che i dati personali siano protetti in modo appropriato.
Trasferimenti verso la Confederazione Svizzera: i dati potranno essere comunicati a società e operatori professionali aventi sede in Svizzera, Paese riconosciuto come adeguato ai sensi della Decisione di Adeguatezza 2000/518/CE della Commissione Europea.
Tali trasferimenti potranno riguardare fornitori di servizi informatici, di gestione software, di consulenza tecnica o di manutenzione, in coerenza con le finalità di trattamento previste.
L’interessato può ottenere ulteriori informazioni sui trasferimenti extra UE e sulle garanzie applicate scrivendo a: privacy@altameta.it
L’elenco aggiornato dei Paesi extra SEE riconosciuti come adeguati dalla Commissione Europea è disponibile sul sito ufficiale della Commissione: www.commission.europa.eu/law.
6. Diritti dell’interessato (ai sensi dell’art. 13, par. 2, lett. b) del Regolamento (UE) 2016/679)
L’interessato può esercitare i seguenti diritti:
Accesso (art. 15 GDPR): ottenere informazioni sui trattamenti effettuati e ricevere copia dei dati personali.
Rettifica (art. 16 GDPR): correggere i dati personali inesatti o integrarli se incompleti.
Cancellazione – “oblio” (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti.
Limitazione del trattamento (art. 18 GDPR): limitare l’uso dei dati, ad es. in caso di contestazione dell’esattezza o di trattamento illecito.
Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a altro titolare.
Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento effettuato per legittimo interesse.
Decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione.
Per i trattamenti fondati sul consenso, questo può essere revocato in qualsiasi momento; la revoca produce effetti ex nunc e non pregiudica la liceità del trattamento svolto prima della revoca.
Le richieste di esercizio dei diritti possono essere inviate a: privacy@altameta.it
In conformità all’art. 19 GDPR, il Titolare informerà i destinatari cui i dati personali sono stati comunicati delle eventuali rettifiche, cancellazioni o limitazioni del trattamento, ove possibile.
7. Diritto di proporre reclamo (ai sensi dell’art. 13, par. 2, lett. d) del Regolamento (UE) 2016/679)
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento (UE) 2016/679 o che siano stati lesi i propri diritti, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale www.garanteprivacy.it
In alternativa, il reclamo può essere presentato mediante comunicazione scritta indirizzata a:
Autorità Garante per la Protezione dei Dati Personali – Piazza Venezia, 11 – 00187 Roma.
8. Possibile conseguenza della mancata comunicazione dei dati e natura del conferimento dei dati (ex art. 13 paragrafo 2 (e) del GDPR)
8.1 In caso di adempimento di obblighi di legge o contrattuali
Si informa che, qualora le finalità del trattamento siano fondate su una base giuridica di natura legale, contrattuale o precontrattuale, il conferimento dei dati personali richiesti è obbligatorio.
L’eventuale rifiuto di fornire tali dati comporterà l’impossibilità per il Titolare di dare corso alle specifiche finalità di trattamento, come ad esempio la gestione della candidatura o l’instaurazione di un rapporto contrattuale.
8.2 In caso di consenso dell’interessato
Per le finalità di trattamento che richiedono il consenso, l’interessato può revocarlo in qualsiasi momento. La revoca produce effetto dal momento in cui viene comunicata e non incide sulla liceità del trattamento effettuato prima di tale revoca, che resta valido ai sensi di legge.
L’eventuale mancato o parziale consenso può comportare l’impossibilità di erogare integralmente i servizi o di svolgere determinate attività (ad esempio la partecipazione al processo di selezione), limitatamente alle finalità per le quali il consenso non è stato prestato.
Una volta che i dati personali non risultano più necessari rispetto alle finalità per cui sono stati raccolti, essi vengono cancellati. Qualora la cancellazione non sia tecnicamente possibile o risulti eccessivamente onerosa, i dati saranno conservati in modalità protetta e non accessibile, e non saranno più oggetto di ulteriore trattamento.
9. Fonte dei dati personali (ai sensi dell’art. 14, par. 2, lett. f) del Regolamento (UE) 2016/679)
Qualora i dati personali non siano stati raccolti direttamente presso l’interessato, il Titolare informa che essi possono provenire dalle seguenti fonti:
Società o enti interessati al profilo professionale dell’interessato;
Piattaforme informatiche dedicate alla ricerca e selezione del personale o alla pubblicazione di candidature per posizioni lavorative aperte (ad esempio LinkedIn, Indeed, Monster, InfoJobs e simili);
Società di selezione del personale o consulenti HR che collaborano con il Titolare.
Per ulteriori informazioni sull’origine dei dati, l’interessato può contattare il Titolare del trattamento ai recapiti indicati nella sezione 1 della presente informativa.
10. Esistenza di processi decisionali automatizzati (inclusa la profilazione)
Il Titolare non effettua attualmente processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, ai sensi dell’art. 22 del Regolamento (UE) 2016/679.
Qualora in futuro si decidesse di introdurre tali trattamenti per specifici casi, l’interessato ne sarà preventivamente informato mediante apposita comunicazione o aggiornamento della presente informativa, in conformità alla normativa vigente.
11. Modalità del trattamento
I dati personali saranno trattati con modalità cartacee, informatiche e telematiche, e inseriti nelle pertinenti banche dati (ad esempio, quelle relative ai candidati).
L’accesso ai dati sarà consentito esclusivamente al personale espressamente autorizzato dal Titolare, nonché ai soggetti designati come Responsabili del trattamento, che potranno svolgere operazioni di consultazione, utilizzo, elaborazione, raffronto e ogni altra attività consentita, anche mediante strumenti automatizzati.
Tutti i trattamenti saranno effettuati nel pieno rispetto della normativa vigente, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.