INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE679/2016 (“REGOLAMENTO”)
Premessa:
L’Erbolario s.r.l. mette a disposizione degli utenti, sul sito www.erbolario.com (“Sito”), il servizio che consente la possibilità di sottoporre la propria candidatura attraverso la registrazione e la creazione del proprio profilo professionale, su piattaforma dedicata, disponibile nella sezione “Lavora Con Noi” del Sito.
La piattaforma è gestita da L’Erbolario s.r.l. e le informazioni raccolte attraverso la piattaforma sono trattate da L’Erbolario s.r.l. per la ricerca di personale da impiegare presso la propria struttura. Inoltre, tramite la piattaforma, gli utenti possono candidarsi (contestualmente o successivamente alla registrazione del proprio profilo) a posizioni lavorative aperte, pubblicizzate dalle società collegate a L’Erbolario s.r.l. e di seguito indicate: L’Erbolario Franchising s.r.l., L’Erbolario di Franco Bergamaschi, Verde s.r.l. e Fiore Verde s.r.l. (ognuna di esse “Società Collegata” e, collettivamente “Società Collegate”).
La presente informativa concerne esclusivamente il trattamento dei dati personali raccolti, conservati e utilizzati tramite la piattaforma, per le finalità sopra indicate e meglio descritte al punto 3. Nel caso in cui l’interessato venga contattato per un successivo incontro conoscitivo e/o per la eventuale instaurazione di un rapporto contrattuale, i dati personali acquisiti e trattati in tale circostanza saranno oggetto di separata informativa da parte della società che ha richiesto il contatto.
1. Titolare del trattamento
L’Erbolario s.r.l. è il gestore della piattaforma e assume il ruolo di titolare del trattamento dei dati conferiti dall’interessato per la creazione e la gestione dell’account e del “Profilo”, necessario per la presentazione di qualsiasi candidatura spontanea o relativa a una posizione lavorativa pubblicizzata sul Sito. L’Erbolario s.r.l., inoltre, è titolare delle informazioni presenti nel “Profilo” relative a candidature per posizioni lavorative disponibili presso la stessa, e potrà, pertanto, utilizzarle per contattare il candidato e/o per un eventuale colloquio conoscitivo.
Oltre a L’Erbolario s.r.l., assume il ruolo di titolare autonomo del trattamento dei dati personali presenti nel “Profilo” la Società Collegata (come identificata al punto 6 segue) che ha pubblicato, tramite la piattaforma, un annuncio per una posizione aperta in risposta alla quale l’interessato ha sottoposto la propria candidatura.
I dati di contatto del/dei titolare/i sono riportati al punto 6 della presente informativa.
2. Natura dei dati personali trattati
Costituiscono oggetto di trattamento solo i dati personali di natura comune, richiesti nel processo di registrazione dell’account e nella creazione della sezione “Profilo” (dati anagrafici, dati di contatto, dati relativi alla posizione lavorativa). Ai fini della candidatura, invece, non sono necessari - e, pertanto, non devono essere conferiti - dati che il Regolamento definisce “dati particolari”, quali, ad esempio, informazioni relative alla salute, opinioni politiche o sindacali, convinzioni religiose, orientamento sessuale. Solo nel caso in cui venissero pubblicati annunci espressamente destinati alla ricerca di posizioni lavorative previste dalla L. 68/1999, l’invio della candidatura in risposta a tali annunci comporterà, di per sé, il trattamento di informazioni relative allo stato di salute.
3. Finalità e base giuridica del trattamento
I dati personali conferiti per il tramite della piattaforma saranno trattati per:
(a) consentire all’interessato di registrare l’account e sottoporre la propria candidatura spontanea o relativa a posizioni lavorative aperte e pubblicizzate tramite la sezione “Lavora con Noi”, gestita da L’Erbolario s.r.l.;
(b) consentire al titolare del trattamento di consultare i dati personali conferiti per un successivo contatto e/o colloquio conoscitivo.
La base giuridica che legittima il trattamento è costituita dall’art. 6.1 b) del Regolamento - esecuzione di un contratto o l’esecuzione di misure pre-contrattuali nonché dall’art. 111-bis del D.Lgs. 196/2003. Nel caso di ricerca del personale destinata a posizioni lavorative previste dalla L. 68/1999, la base giuridica del trattamento è l’art. 9.2 b) del Regolamento - assolvimento di obblighi specifici del titolare in materia di diritto del lavoro.
Si precisa che il conferimento dei dati personali attraverso la piattaforma è facoltativo: è rimessa alla scelta dell’interessato la possibilità di comunicare la propria candidatura unitamente alle relative informazioni personali e professionali. Tuttavia, per poter prendere in esame la candidatura per eventuali, successivi, contatti, alcuni dati contrassegnati da un asterisco (*) dovranno essere necessariamente inseriti durante la fase di registrazione del “Profilo”. Il mancato inserimento di tali dati non consentirà, infatti, all’interessato di completare la creazione dell’account e la registrazione del “Profilo”.
4. Destinatari o categorie di destinatari dei dati personali
Per le finalità sopra descritte, i dati personali potranno essere trattati da soggetti che svolgono attività determinate per conto del titolare. In particolare, possono venire a conoscenza dei dati personali che risiedono sulla piattaforma:
- la società Intervieweb s.r.l., che ospita la piattaforma e fornisce i servizi di assistenza e manutenzione connessi (con particolare riferimento al punto 3(a) sopra descritto);
- i soggetti esterni che effettuano attività di ricerca e selezione del personale o forniscono consulenza in materia
che operano in qualità di responsabili esterni del trattamento, ai sensi dell’art. 28 del Regolamento.
Inoltre, i dati personali saranno trattati da dipendenti/collaboratori del titolare, espressamente istruiti e autorizzati in tal senso. In particolare, le principali aree o funzioni aziendali coinvolte nel trattamento dei dati personali sono:
- sistemi informativi;
- management e/o referenti di area direttamente interessati dalla ricerca di personale.
L’elenco dei soggetti che operano come responsabili esterni del trattamento ai sensi dell’art. 28 del Regolamento e degli autorizzati è disponibile presso il titolare ai recapiti indicati al punto 6 che segue.
5. Periodo di conservazione dei dati personali
Tutti i dati personali conferiti tramite la piattaforma saranno conservati a cura de L’Erbolario s.r.l. per 12 mesi dalla data di creazione dell’account e della registrazione del “Profilo”.
Si segnala che qualsiasi modifica apportata ai dati contenuti nel “Profilo” (purché salvata tramite l’apposita funzione), effettuata prima della scadenza sopra indicata, comporterà il prolungamento automatico del tempo di conservazione dei dati per un ulteriore periodo di 12 mesi. Resta fermo il diritto dell’interessato di chiedere, in qualsiasi momento, la cancellazione dell’account e delle informazioni contenute nel “Profilo” attraverso l’apposita funzione presente all’interno dell’account.
Impregiudicato il tempo di conservazione dei dati personali, come sopra indicato, qualora l’interessato dovesse rispondere a un annuncio specifico per la ricerca di personale pubblicizzato da una Società Collegata, i dati personali saranno trattati da tale società per la durata della ricerca. Qualora l’interessato non venga contattato entro tale termine, la Società Collegata cesserà qualsiasi trattamento dei dati medesimi.
Trasferimento dei dati in Paesi extra UE
Il trattamento dei dati personali effettuato per il tramite della piattaforma avverrà all’interno della UE. Tuttavia, qualora il titolare intendesse trasferire i dati in Paesi non appartenenti all’Unione Europea, il trasferimento avverrà in conformità delle garanzie previste dal Regolamento e di tale circostanza verrà data idonea comunicazione all’interessato mediante un aggiornamento della presente informativa.
6. Dati identificativi del titolare
· L’Erbolario s.r.l. con sede legale in Lodi, viale Milano 74, iscritta al Registro Imprese di Milano-Monza Brianza-Lodi, con numero di iscrizione, Partita Iva e Codice Fiscale 07580080153
per le finalità di gestione della piattaforma e del servizio di ricerca del personale effettuato mediante la stessa (come meglio descritto al punto 3 (a) e (b) che precede).
Per qualsiasi questione riguardante il trattamento dei dati personali (nonché per l’esercizio dei diritti riportati al punto 8 che segue) L’Erbolario s.r.l. potrà essere contattata, oltre che all’indirizzo sopra riportato, anche al seguente indirizzo email: [email protected]
L’Erbolario s.r.l. ha provveduto a nominare il responsabile della protezione dei dati (definito anche data protection officer – DPO), figura indipendente e di garanzia, prevista dall'art. 37 del Regolamento che coopera con il Garante della protezione dei dati personali e costituisce il punto di contatto, rispetto agli interessati, per le questioni connesse al trattamento dei dati personali.
L’interessato potrà contattare il DPO per esercitare i diritti derivanti dal Regolamento (previsti agli artt. 15 – 22, come meglio illustrato al punto 7, che segue) utilizzando il seguente recapito:
[email protected]
· Società Collegate
Le informazioni contenute nel “Profilo” potranno essere trattate, per consultazione e per eventuale contatto e/o colloquio conoscitivo (cfr. punto 3(b) che precede), dalla Società Collegata che ha pubblicato un annuncio per una posizione lavorativa aperta alla quale l’interessato si sia candidato attraverso la piattaforma.
A seconda della società che pubblica l’annuncio, i dati personali potranno essere trattati da:
- L’Erbolario Franchising s.r.l. con sede legale in Viale Milano 74, Lodi, iscritta al Registro Imprese di Milano/Monza Brianza/Lodi, con numero di iscrizione 1442624, Partita Iva e Codice Fiscale 10846700150
Anche L’Erbolario Franchising s.r.l. ha provveduto a nominare il responsabile della protezione dei dati (definito anche data protection officer – DPO). L’interessato potrà contattare il DPO per esercitare i diritti derivanti dal Regolamento (previsti agli artt. 15 – 22, come meglio illustrato al punto 8, che segue) utilizzando il seguente recapito:
[email protected]
- L’Erbolario di Franco Bergamaschi, con sede legale in Lodi, via Cavour 5, iscritta al Registro Imprese di Milano/Monza Brianza/Lodi, con numero di iscrizione LO-994197, Partita Iva 04037650159 e Codice Fiscale BRGFNC50H21E648D
- Fiore Verde s.r.l., con sede legale in Lodi, Viale Milano 74, iscritta al Registro Imprese di Milano/Monza Brianza/Lodi, con numero di iscrizione 1463561, Partita Iva e Codice Fiscale 06327410962
- Verde s.r.l. con sede legale in Lodi, Viale Milano 74, iscritta al Registro Imprese di Milano/Monza Brianza/Lodi, con numero di iscrizione 1371571, Partita Iva e Codice Fiscale 10385620157
7. Diritti dell’interessato
Ogni interessato ha diritto di ottenere dal Titolare, nei casi previsti dal Regolamento, l'accesso ai dati personali, la rettifica, l’integrazione, la cancellazione degli stessi o la limitazione del trattamento ovvero di opporsi al trattamento medesimo nonché il diritto alla portabilità dei dati (artt. 15 e ss. del Regolamento).
La richiesta potrà essere presentata, senza alcuna formalità, contattando il titolare ai recapiti riportati al punto 6 che precede ovvero utilizzando l’indirizzo email: [email protected], specificando la società destinataria della richiesta.
L’interessato che desideri avvalersene può trovare al seguente link il modello per l'esercizio dei diritti in materia di protezione dei dati personali https://www.garanteprivacy.it/home/modulistica-e-servizi-online#diritti
In particolare, l'interessato ha il diritto di chiedere al titolare del trattamento se è in corso o meno un trattamento di dati personali che lo riguardano e, qualora il trattamento sia confermato:
- di ottenere una copia di tali dati;
- di essere informato su:
a) le finalità del trattamento;
b) le categorie di dati personali trattate;
c) i destinatari dei dati;
d) il periodo di conservazione dei dati personali;
e) quale sia l'origine dei dati personali trattati;
f) gli estremi identificativi di chi tratta i dati (titolare, responsabile, rappresentante designato nel territorio dello Stato italiano, destinatari);
g) l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
h) i diritti previsti dal Regolamento.
L'interessato può richiedere al titolare che i propri dati siano:
a) rettificati (perché inesatti o non aggiornati), eventualmente integrando informazioni incomplete;
b) cancellati, se:
- i dati non sono più necessari ai fini del perseguimento delle finalità per le quali sono stati raccolti o trattati;
- l'interessato revoca il consenso o si oppone al trattamento; oppure
- i dati sono trattati illecitamente o devono essere cancellati per adempiere a un obbligo legale;
e se non vi sono altri trattamenti per i quali i dati sono considerati necessari (libertà di espressione e informazione, svolgimento di compiti nel pubblico interesse, trattamenti connessi alla sanità pubblica, ecc.).
c) limitati nel relativo trattamento, se:
- i dati non sono esatti o sono trattati illecitamente e l'interessato si oppone alla loro cancellazione;
- nonostante il titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all'interessato per fare valere un diritto in sede giudiziaria;
d) trasferiti ad un altro titolare (c.d. diritto alla portabilità), se il trattamento si basa sul consenso o su un contratto stipulato con l’interessato e viene effettuato con mezzi automatizzati.
Inoltre, l’interessato ha diritto di opporsi al trattamento dei dati personali che lo riguardano:
- per motivi connessi alla situazione particolare dell’interessato, da specificare nella richiesta;
- (senza necessità di motivare l’opposizione) quando i dati sono trattati per finalità di marketing diretto.
8. Diritto di proporre reclamo al Garante
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno, inoltre, diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
L’interessato che desideri avvalersene può trovare al seguente link il modello per formulare un reclamo al Garante: https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo
