POLITICA GENERALE DI PRIVACY PER GLI UTENTI ICONSULTING S.P.A.
A) Finalità del trattamento cui sono destinati i dati personali e relativa base giuridica
I Suoi dati personali saranno trattati per le seguenti finalità:
· eseguire attività di ricerca e selezione del personale quali, a titolo esemplificativo e non esaustivo, la gestione della Sua candidatura, la valutazione del Suo curriculum vitae rispetto all’offerta di lavoro nonché la gestione del Suo profilo, in relazione a posizioni aperte attuali e future nell’ambito delle entità giuridiche del gruppo cui Iconsulting S.p.a. appartiene;
· consentire al personale di Iconsulting di contattarLa al fine di richiederLe/raccogliere ulteriori informazioni relativamente alla Sua candidatura;
· gestire le attività utili all’instaurazione del rapporto professionale;
· limitatamente ad alcune categorie di dati personali (i.e. sesso ed età), condurre analisi statistiche riguardanti, ad esempio, l'utilizzo di Inrecruiting (piattaforma utilizzata dal Titolare per le attività di selezione del personale), i canali usati dagli interessati per candidarsi a posizioni aperte, le attività di recruiting di Iconsulting;
· per ottemperare alle Policy e procedure adottate dal Titolare in ragione della Sua appartenenza al Network Iconsulting, finalizzate anche all’adeguata gestione di comuni processi operativi e di controllo della qualità, nonché degli specifici rapporti di collaborazione sussistenti tra le entità giuridiche del Network.
B) Categorie di dati personali trattati
ICONSULTING S.P.A. raccoglie informazioni e dati che gli utenti scelgono di fornirle; ICONSULTING S.P.A. raccoglie anche informazioni relative agli accessi degli utenti al fine di individuare, risolvere problemi e migliorare i servizi offerti.
Nell’ambito delle finalità dei trattamenti evidenziati nel precedente punto A) saranno trattati:
· su base regolare: dati personali di tipo “comune” aventi ad oggetto, a titolo di esempio: nome e cognome, codice fiscale, numero di partita IVA, residenza, domicilio, sede del luogo di lavoro, indirizzo mail o PEC, numero di telefono e fax, società datrice di lavoro, ruolo e/o inquadramento aziendale, etc.;
· su base occasionale: dati personali di tipo “particolare” aventi ad oggetto, a titolo di esempio: l'appartenenza sindacale o lo stato di salute. Ad eccezione dei casi previsti dalla legge, il Titolare non ha necessità di trattare tali dati personali. Per tale motivo, fatti salvi gli obblighi di legge, i dati di tipo “particolare” saranno raccolti dal Titolare unicamente su base volontaria del candidato, essendo a sua discrezione condividerli o meno in fase di candidatura.
C) Categorie di destinatari dei dati personali
Per le finalità di cui al precedente punto A), i dati personali da Lei forniti potranno essere resi accessibili:
1. a dipendenti e collaboratori del Titolare e/o di una o più delle altre entità italiane (contitolari ai sensi dell’articolo 26, GDPR), nella loro qualità di soggetti autorizzati al trattamento dei dati, oppure di una o più delle altre entità estere del Network Iconsulting;
2. ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici e privati (nazionali ed esteri) e Ordini professionali;
3. a professionisti e consulenti, anche non appartenenti al Network Iconsulting, incaricati dal Titolare o da una o più delle altre entità italiane del Network Iconsulting di svolgere attività attinenti alla amministrazione della struttura aziendale di appartenenza o alla eventuale difesa in giudizio.
D) Conservazione e trasferimento di dati personali all’estero
La gestione e la conservazione dei dati personali è effettuata in cloud, su server ubicati all’interno dell’Unione Europea, nella disponibilità del Titolare e/o di società terze incaricate, debitamente nominate quali responsabili del trattamento.
L’eventuale trasferimento all’estero dei dati nei paesi extra-UE avverrrà in conformità alle disposizioni contenute nel Capo V, GDPR (articolo 46), mediante l’adozione di clausole-tipo redatte sulla base delle versioni n. 2004/915/EC e n. 2010/87/EU elaborate dalla Commissione Europea.
I Suoi dati personali non saranno oggetto di diffusione.
E) Periodo di conservazione dei dati personali
I dati personali raccolti per le finalità indicate al precedente punto A) saranno trattati e conservati nei seguenti termini:
· Per quanto concerne i dati personali di candidati che non vengono selezionati da Iconsulting questi vengono conservati fino al termine dell’anno fiscale dopo un periodo minimo di 12 mesi dall’ultimo utilizzo (da intendersi come l’ultima azione effettuata sulla piattaforma da parte del candidato), salvo che il candidato non faccia richiesta di cancellazione dei propri dati secondo quanto previsto dall’Articolo 17, GDPR.
· Per quanto concerne i dati personali di candidati che non vengono selezionati da Iconsulting, ma che iniziano un processo di selezione, questi vengono conservati fino al termine dell’anno fiscale dopo un periodo minimo di 12 mesi dall’ultimo utilizzo (da intendersi come la data della comunicazione dell’esito della selezione), salvo che il candidato non faccia richiesta di cancellazione dei propri dati secondo quanto previsto dall’Articolo 17, GDPR.
· In ogni caso, i dati personali dei candidati non vengono conservati per un periodo superiore a tre anni dalla data di acquisizione;
· Per quanto riguarda i dati personali degli interessati idonei per le posizioni oggetto della candidatura, questi vengono trattati secondo le disposizioni dell’apposita informativa riservata per il personale dipendente di Iconsulting e conservati per un periodo di 10 anni maggiorato di 12 mesi a decorrere dalla data di cessazione del rapporto di lavoro;
· con riferimento al rispetto delle disposizioni di leggi e regolamenti (nazionali o comunitari), ai trattamenti finalizzati all’ottemperanza di ordini e prescrizioni imposti da Autorità giudiziarie, Organismi di vigilanza o Ordini professionali, nonché per consentire al Titolare di esercitare i Suoi diritti, in particolare, quello di difesa in giudizio: per il periodo di prescrizione/decadenza stabiliti dalla specifica normativa di riferimento maggiorato di 12 mesi;
F) Diritti esercitabili
In conformità a quanto previsto nel Capo III, Sezione I, GDPR, Lei può esercitare i diritti ivi indicati ed in particolare:
· Diritto di accesso - Ricevere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati, periodo di conservazione, destinatari cui possono essere comunicati (articolo 15, GDPR),
· Diritto di rettifica - Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione di quelli incompleti (articolo 16, GDPR),
· Diritto alla cancellazione - Richiedere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR),
· Diritto di limitazione - Imporre al Titolare la limitazione del trattamento, nelle ipotesi stabilite dal GDPR (articolo 18, GDPR),
· Diritto alla portabilità - Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR),
· Diritto di opposizione - Opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR),
· Diritto di proporre reclamo all’autorità di controllo - Proporre reclamo all’Autorità Garante per la protezione dei dati personali (Informazioni e dettagli di contatto al sito internet www.garanteprivacy.it).
Si precisa che potrà esercitare i Suoi diritti mediante il semplice invio di una richiesta via e-mail all’indirizzo PEC del Responsabile della protezione dei dati [email protected].
G) Modalità del trattamento
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’articolo 4, n. 2), GDPR - compiute con o senza l’ausilio di sistemi informatici - e precisamente: raccolta, registrazione, organizzazione, strutturazione, aggiornamento, conservazione, adattamento o modifica, estrazione ed analisi, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, limitazione, cancellazione o distruzione.
In ogni caso, sarà garantita la sicurezza logica e fisica dei dati e, in generale, la riservatezza dei dati personali trattati, mettendo in atto tutte le necessarie misure tecniche e organizzative adeguate a garantire la loro sicurezza.
H) Identità e dati di contatto del Titolare
ICONSULTING S.P.A.
Via Bazzanese n. 32/7 – 40033 Casalecchio di Reno (BO)
C.F. e P.IVA: 02175721204
Tel. 051 4391311
Per ogni informazione o dettaglio ulteriore, chiarimenti e domande sulle nostre pratiche di privacy, è possibile contattarci all'indirizzo e-mail [email protected] o tramite i form presenti nella sezione contatti del nostro sito.
È possibile anche scriverci all'indirizzo seguente: ICONSULTING S.P.A., via Bazzanese n. 32/7 – 40033 Casalecchio di Reno (BO).
I) Dati di contatto del responsabile della protezione dei dati
Ufficio del Responsabile della Protezione dei Dati / Data Protection Officer (“DPO”)
Avv. Diego Fulco
Mail [email protected]