INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL’ART. 13 REGOLAMENTO UE 2016/679 - CANDIDATI
Creasens S.r.l. con socio unico (C.F.– P.IVA: 020407440037), con sede legale in Gattico (NO, 28013, via Maggiate n. 22, ai sensi degli art. 4, par. 1, lett. c) e art. 24 Regolamento UE 2016/679 (di seguito GDPR) è Titolare del trattamento dei dati personali (di seguito Titolare) e, in adempimento agli obblighi previsti dall’art. 13 GDPR, fornisce la presente Informativa che dettaglia finalità e mezzi del trattamento dei dati personali relativamente all'eventuale instaurazione di un rapporto di lavoro con il Titolare.
Si precisa che per:
§ trattamento (ex art. 4, par. 1, n. 2) GDPR) si intende ‘qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione’;
§ dato personale (ex art. 4, par. 1, n. 1) GDPR) si intende ‘qualsiasi informazione riguardante una persona fisica identificata o identificabile (‘interessato’); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale’;
§ dati genetici (ex art 4, par. 1, n. 13) e art. 9 GDPR) si intendono ‘i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di una persona fisica che forniscono informazioni univoche sulla fisiologia o sulla salute di detta persona fisica, e che risultano in particolare dall’analisi di un campione biologico della persona fisica in questione’;
§ dati biometrici (ex art 4, par. 1, n. 14) e art. 9 GDPR) si intendono ‘i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici’;
§ dati relativi alla salute (ex art 4, par. 1, n. 15) e art. 9 GDPR) si intendono ‘i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute’;
§ particolari categorie di dati personali (ex art. 9 GDPR) idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché la vita e/o l’orientamento sessuale della persona.
1.Titolare del Trattamento e dati di contatto
Il Titolare del Trattamento, ai sensi dell’art. 24 del GDPR, vale a dire colui che determina le finalità e i mezzi del trattamento, è Creasens S.r.l. con socio unico (C.F.– P.IVA: 020407440037), i cui dati di contatto sono: sede legale: Gattico (NO, 28013, via Maggiate n. 22 – Tel.: 0322 831681 - indirizzo di posta elettronica: [email protected]
2. Finalità del trattamento
Le finalità del trattamento dei dati personali, ex artt. 4 e 9 GDPR, forniti attraverso l’inoltro di curriculum vitae, la compilazione di schede informative, test attitudinali e l’invio di fototessere, sono di seguito dettagliate:
a) reclutamento e selezione del personale diretto all’instaurazione del rapporto di lavoro o di collaborazione;
b) trasmissione a soggetti terzi per l’instaurazione del rapporto di lavoro o di collaborazione.b)
c) raccolta e utilizzo dell’immagine fotografica del candidato nel curriculum vitae per il reclutamento e la selezione del personale diretto all’instaurazione del rapporto di lavoro o di collaborazione nonché per la trasmissione a soggetti terzi per l’instaurazione del rapporto di lavoro o di collaborazione.
3. Base giuridica del trattamento
La base giuridica del trattamento, ai sensi dell’art. 6, par. 1, lett. a) GDPR è il consenso.
4. Natura del conferimento
Per le finalità di cui all’art. 2 della presente Informativa il conferimento dei dati personali, ex art. 4 e 9 GDPR, è necessario ed ha natura facoltativa ed un Suo eventuale rifiuto comporta l’oggettiva impossibilità per il Titolare di dare esecuzione all’attività di selezione e reclutamento del personale.
5. Modalità del trattamento
I dati personali oggetto di trattamento per le finalità di cui all’art. 2 della presente Informativa sono trattati in forma cartacea e/o con il supporto di sistemi informativi da parte di addetti espressamente designati dal Titolare quali autorizzati del trattamento dei dati personali e/o tramite terzi, secondo logiche prettamente collegate alle finalità di cui alla presente. I dati sono conservati in archivi elettronici e, in via residuale, cartacei, in modo tale da garantire la sicurezza e la riservatezza dei dati. Il trattamento dei dati personali è effettuato nel rispetto dei principi cui è ispirato il GDPR.
6. Destinatari dei dati personali
Per Destinatario dei dati si intende, ai sensi dell’art. 4, par. 1, n. 9) GDPR, si intende ‘la persona fisica o giuridica, il servizio o un altro organismo che riceve comunicazioni di dati personali, che si tratti o meno di terzi. … le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità dei trattamenti’.
Si evidenzia che, in relazione alle finalità sopra indicate, i dati personali del candidato possono essere oggetto di comunicazione a destinatari in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge. Tali destinatari sono vincolati alla più assoluta riservatezza in merito a qualsivoglia informazione di cui possano venire a conoscenza e di seguito se ne riportano le categorie.
- Autorità, pubbliche amministrazioni e organi di vigilanza e controllo per i loro fini istituzionali.
- Società collegate, soggetti, consulenti, società di consulenza, studi professionali che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate e per l‘espletamento degli obblighi di legge.
- Soggetti che forniscono servizi per la gestione del sistema informatico del Titolare.
- Professionisti abilitati al fine dello studio e risoluzione di eventuali problemi legali e contrattuali.
- Banche od organizzazioni similari.
- Organismi sanitari.
7. Luogo del trattamento dei dati
L’attività di trattamento dei dati è eseguita all'interno di uno Stato membro dell'Unione Europea (UE) o all'interno di uno Stato membro dello Spazio Economico Europeo (SEE).
Tuttavia, l’attività di trattamento dei dati potrebbe comportare il trasferimento di dati verso uno Stato non appartenente all’UE o allo SEE. In questo caso il Titolare sin da ora garantisce che il trasferimento, qualora necessario, sarà effettuato solo alle condizioni specifiche previste dagli articoli 44 e ss. GDPR.
8. Diffusione e comunicazione dei dati
I Suoi dati personali non sono oggetto di diffusione né di cessione.
La comunicazione a terzi, diversi dal Titolare e dai Responsabili – interni o esterni alla struttura organizzativa del Titolare – individuati e nominati ai sensi degli artt. 24 e 28 GDPR, è prevista ove necessaria.
In ogni caso il trattamento da parte di terzi soggetti avverrà nel rispetto dei principi di correttezza, proporzionalità e necessarietà, nonché nel rispetto delle vigenti disposizioni di legge.
9. Tempi di conservazione
I dati saranno conservati nel rispetto del principio di proporzionalità e comunque per il periodo necessario all’espletamento delle finalità di cui all’art. 2 della presente Informativa e comunque non oltre sei mesi dal ricevimento del curriculum vitae.
10. Sicurezza dei dati
Il Titolare adotta le misure tecniche ed organizzative adeguate per la protezione dei dati al fine di prevenire la perdita degli stessi, usi illeciti o non corretti e accessi non autorizzati.
11. Diritti dell’Interessato
Si comunica che, ai sensi dell’art. 13, par. 2, lett. b) GDPR, in relazione al trattamento dei dati personali in oggetto, al fine di garantire un trattamento corretto e trasparente, possono essere esercitati i seguenti diritti:
11.1. Diritto di informazione ed accesso (ex art. 15 GDPR): al fine di ottenere dal Titolare del trattamento informazioni sull’esistenza o meno di trattamenti di dati che La riguardano nonché l’accesso ai Suoi dati personali e ad informazioni sulle finalità del trattamento, sui destinatari o sulle categorie di destinatari a cui i dati vengono trasmessi.
11.2. Diritto alla rettifica (ex art. 16 GDPR), alla cancellazione (ex art. 17 GDPR) e alla limitazione (ex art. 18 GDPR): al fine di chiedere al Titolare del trattamento la rettifica e la cancellazione dei Suoi dati personali e la limitazione del trattamento.
11.3. Diritto alla portabilità (ex art. 20 GDPR): al fine di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati ad altro titolare, purché tale operazione sia fattibile a livello tecnico.
11.4. Diritto di opposizione (ex art. 21 GDPR): ai fine di opporsi al trattamento dei suoi dati.
Per l’esercizio dei diritti di cui al menzionato art. 13, par. 2, lett. b) ed e) GDPR, può scrivere a Creasens S.r.l. con socio unico (C.F.– P.IVA: 020407440037) con sede legale in Gattico (NO), 28013, via Maggiate n. 22, ovvero al seguente indirizzo di posta elettronica: [email protected] oppure contattare il Titolare al seguente numero di telefono 0322 831681
12. Diritto di reclamo o di ricorso
Ai sensi dell’art. 13, par. 2, lett. d) GDPR e dell’art. 140 bis D.Lgs. n. 196/2003, come modificato dal D.Lgs. n. 101/2018, si rappresenta, inoltre, che qualora si ritenga che il trattamento dei dati violi il Regolamento europeo o il Codice in materia di protezione dei dati personali, può essere proposto reclamo al Garante privacy, ex art. 77 GDPR o, in alternativa, ricorso all’Autorità giudiziaria.
13. Consenso e diritto di revoca del consenso
Ai sensi degli artt. 6 e 7 del GDPR il consenso al trattamento dei dati personali è necessario, per la finalità di cui all’art. 2 della presente Informativa.
Il consenso è revocabile in qualsiasi momento e senza indicazione dei motivi, inoltrando la dichiarazione di revoca al seguente indirizzo di posta elettronica: [email protected]
La revoca del consenso non pregiudica la liceità del trattamento basato sullo stesso prima della revoca.
Dichiaro di aver letto e compreso l’Informativa ex art. 13 GDPR
Presto il consenso al trattamento dei dati per le finalità di cui all’art. 2 lett. a) della presente Informativa.
Presto il consenso al trattamento dei dati per le finalità di cui all’art. 2 lett. b) della presente Informativa.
