ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679IMA ITALIA ASSISTANCE S.p.A., (C. f.: 09749030152 - P. IVA: 02069150965) (infra “IMA ITALIA”), in persona del suo legale rappresentante pro tempore, con sede legale in Sesto S. Giovanni (MI), Piazza Indro Montanelli, 20, e IMA SERVIZI S.c.a.r.l., (C. f.: 10977590156 – P. IVA: 02420860963) (infra “IMA SERVIZI”), in persona del suo legale rappresentante pro tempore, con sede legale in Sesto S. Giovanni (MI), Piazza Indro Montanelli, 20, in qualità di Titolari autonomi del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), ti informano, ai sensi dell’art. 13 del GDPR, che i tuoi dati personali, descritti all’art. 1, saranno trattati, da parte di IMA ITALIA e IMA SERVIZI, per l’esecuzione della (macro) finalità di trattamento descritta all’art. 2. 1. Categoria dei dati personali oggetto di trattamento.1.1. IMA ITALIA e IMA SERVIZI raccolgono e trattano, al fine di perseguire la (macro) finalità di trattamento descritta all’art. 2, le seguenti tue informazioni:        i.         dati personali ex art. 4 n. 1) del GDPR, racchiusi all’interno del tuo curriculum vitae (CV) recapitato/ricevuto da IMA ITALIA e IMA SERVIZI mediante qualsivoglia modalità diretta/indiretta, da te comunicati a IMA ITALIA e IMA SERVIZI grazie alla compilazione di uno o più questionari messi a disposizione di quest’ultima per il compiuto perseguimento della (macro) finalità di trattamento di specie, ovvero comunicati di tua iniziativa, sempre a tal fine, a IMA ITALIA e IMA SERVIZI (infra “dati personali”);       ii.         ove necessario, dati personali cd. particolari ex art. 9 paragrafo 1) del GDPR (fatta eccezione, per i tuoi eventuali dati genetici ex art. 4 n. 13) del GDPR, nel rispetto del paragrafo 1.4.1.) lettera d) del Provvedimento n. 146 del 5.6.2019 a firma del Garante Privacy italiano [doc. web n. 9124510]), eventualmente racchiusi all’interno del tuo CV, da te comunicati a IMA ITALIA e IMA SERVIZI grazie alla compilazione di uno o più questionari messi a disposizione di quest’ultima per il compiuto perseguimento della (macro) finalità di trattamento di specie, ovvero comunicati di tua iniziativa (infra “dati personali cd. particolari”);     iii.         ove necessario, dati personali cd. giudiziari ex art. 10 del GDPR (es. casellario giudiziale; autodichiarazione sostitutiva di atto di notorietà ex DPR n. 445/2000), riguardanti, in particolare, la sussistenza, o meno, dei requisiti di onorabilità previsti/prescritti da IMA ITALIA e IMA SERVIZI (infra “dati personali cd. giudiziari”). Nel rispetto del paragrafo 1.4.1) del Provvedimento n. 146 del 5.6.2019 a firma del Garante Privacy italiano [doc. web n. 91245101], IMA ITALIA e IMA SERVIZI precisano, al riguardo, che: il trattamento effettuato, a fini dell’instaurazione di un rapporto di lavoro/di collaborazione ovvero di un incarico/ruolo societario, riguarderà, nei limiti stabiliti dalle disposizioni richiamate dall’art. 113 del novellato D.lgs. n. 196/2003 (Codice Privacy), le sole informazioni strettamente pertinenti e limitate a quanto necessario per tale (macro) finalità di trattamento, anche tenuto conto della particolare mansione/incarico/ruolo professionale/lavorativo/di collaborazione richiesto; qualora nel CV inviato dal candidato ovvero qualora nelle comunicazioni/dichiarazioni/documenti da questi spedite a IMA ITALIA e IMA SERVIZI, siano presenti dati non pertinenti rispetto alla (macro) finalità di trattamento perseguita, quest’ultima si impegna ad astenersi da utilizzarle. 2. Finalità di trattamento e relativa base giuridica.2.1. I tuoi dati personali e, ove necessario, i tuoi dati personali cd. particolari e i tuoi dati personali cd. giudiziari sono/possono essere trattati, da parte di IMA ITALIA e IMA SERVIZI, per l’esecuzione della seguente (macro) finalità di trattamento:a.      Ricerca/selezione/valutazione di un candidato ad un rapporto di lavoro o similare/di collaborazione ovvero ad un incarico/ruolo societario in IMA ITALIA e/o IMA SERVIZIZ, ivi inclusa la verifica, ove necessario, circa la sussistenza preliminare dei requisiti (es. di professionalità/onorabilità/indipendenza/competenza/autonomia/assenza di conflitti operativi) normativamente previsti (es. artt. 30 e 76 del D.lgs. n. 209/2005 (Codice delle Assicurazioni Private); artt. 2399, 2382 e 2387 c.c.; artt. 5 comma 2) e 25 del Regolamento IVASS n. 38 del 3.7.2018; D.lgs. n. 231/2001), in base alla funzione/ruolo rivestito in nome e per conto di IMA ITALIA o IMA SERVIZI (es. funzione di amministrazione/di direzione/di controllo; soggetto che svolge una funzione fondamentale). Nel rispetto dell’art. 13 paragrafo 2) lettera e) del GDPR, IMA ITALIA e IMA SERVIZI precisano che l’eventuale mancata comunicazione (anche parziale, ove necessario) dei tuoi dati personali e, ove necessario, dei tuoi dati personali cd. particolari e/o dei tuoi dati personali cd. giudiziari può, eventualmente, determinare l’impossibilità, da parte di IMA ITALIA e IMA SERVIZI, di eseguire, in modo corretto e compiuto, la (macro) finalità di trattamento di cui all’art. 2.1. lettera a). A tal riguardo, IMA ITALIA e IMA SERVIZI precisano che la base giuridica della (macro) finalità di trattamento di cui all’art. 2.1. lettera a) si rinviene nelle seguenti disposizioni normative, oltre a quelle indicate nel precedente art. 2.1. lettera a): art. 6 paragrafo 1) lettere b) e c) del GDPR, per i tuoi dati personali; art. 9 paragrafo 2) lettera b) del GDPR, Provvedimento n. 146 del 5.6.2019 del Garante Privacy italiano (da leggersi, assieme, all’art. 21 comma 5) del D.lgs. n. 101 del 10.8.2018), art. 113 del Codice Privacy, art. 8 della Legge n. 300/1970 (Statuto dei Lavoratori), per i tuoi dati personali cd. particolari; art. 10 del GDPR (da leggersi, assieme, all’art. 2 octies comma 3) lettere a) e c) del Codice Privacy), per i tuoi dati personali cd. giudiziari.3. Periodo di conservazione.3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, IMA ITALIA e IMA SERVIZI comunicano i seguenti periodi/criteri temporali di conservazione, al termine dei quali i tuoi dati personali, i tuoi dati personali cd. particolari e i tuoi dati personali cd. giudiziari saranno soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della (macro) finalità di trattamento di cui all’art. 2.1. lettera a): in caso di esito positivo dell’iter di selezione: n. 10 anni ex art. 2946 c.c., decorrenti dalla definitiva cessazione del rapporto di lavoro/di collaborazione o dell’incarico/ruolo societario a te assegnato da IMA ITALIA e/o IMA SERVIZI, termine eventualmente prorogabile al fine di adempiere ad un onere normativo (anche sopraggiunto) o per far valere o difendere un diritto/interesse, anche in sede giudiziale; in caso di esito negativo dell’iter di selezione: in via generale, n. 1 anno, decorrente dalla comunicazione a te da parte di IMA ITALIA e/o IMA SERVIZI dell’esito negativo (anche nella sua connotazione del cd. silenzio/diniego, trascorso un ragionevole periodo di tempo dall’ultimo colloquio di lavoro svolto per IMA ITALIA e/o IMA SERVIZI in relazione alla posizione lavorativa/ruolo oggetto di candidatura) dell’iter di selezione a cui hai deciso di partecipare: allo spirare di tale termine, IMA ITALIA e/o IMA SERVIZI si riservano il diritto di domandarti, nel rispetto della Raccomandazione CM/Rec (2015)5 del Comitato dei Ministri agli Stati Membri, il tuo nulla osta ad una conservazione ulteriore (ma predeterminata) del tuo CV, in previsione di ulteriori opportunità lavorative.  4. Destinatari.4.1. In ossequio all’art. 13 paragrafo 1) lettera e) del GDPR, IMA ITALIA e IMA SERVIZI precisano che i tuoi dati personali, i tuoi dati personali cd. particolari e i tuoi dati personali cd. giudiziari possono essere oggetto di comunicazione, ove necessario ed opportuno, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione della (macro) finalità di trattamento di cui all’art. 2.1. lettera a): soggetti autorizzati al trattamento ex artt. 4 n. 10), 29 e 32 paragrafo 4) del GDPR da IMA ITALIA e IMA SERVIZI; società controllate/controllanti/facenti parte del gruppo imprenditoriale di IMA ITALIA e IMA SERVIZI, nel rispetto del Considerando n. 48) del GDPR; consulenti/imprese di varia natura/forma che forniscono servizi connessi direttamente/indirettamente alla compiuta esecuzione della (macro) finalità di trattamento di cui all’art. 2.1. lettera a) (es. consulente del lavoro/ICT/delle risorse umane). 5. Trasferimento.5.1. I tuoi dati personali, i tuoi dati personali cd. particolari e i tuoi dati personali cd. giudiziari sono conservati all’interno di archivi automatizzati/parzialmente automatizzati/non automatizzati appartenenti, o comunque riconducibili, anche in via indiretta, a IMA ITALIA e IMA SERVIZI, ed ubicati all’interno dello Spazio Economico Europeo (SEE). 6. Diritti del soggetto interessato.6.1. In relazione ai tuoi dati personali, ai tuoi dati personali cd. particolari e ai tuoi dati personali cd. giudiziari, IMA ITALIA e IMA SERVIZI informano della facoltà di esercitare i seguenti diritti eventualmente soggetti alle ulteriori limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti a IMA ITALIA e IMA SERVIZI, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali. 6.2. In aggiunta ai diritti descritti al precedente art. 6.1., IMA ITALIA e IMA SERVIZI precisano che sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, IMA ITALIA e IMA SERVIZI precisano che sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, IMA ITALIA e IMA SERVIZI si impegnano a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo. 6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, IMA ITALIA e IMA SERVIZI informano che si impegnano a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, IMA ITALIA e IMA SERVIZI si impegnano ad informare di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7. 7. Dati di contatto.7.1. IMA ITALIA e IMA SERVIZI possono essere contattati al seguente recapito: [email protected] 7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da IMA ITALIA, può essere contattato al seguente recapito: [email protected]. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da IMA SERVIZI, può essere contattato al seguente recapito: [email protected] S. Giovanni (MI), lì 17.10.2022 (data di ultimo aggiornamento). IMA ITALIA ASSISTANCE S.p.A.(in persona del suo legale rappresentante pro tempore)IMA SERVIZI S.c.a.r.l. (in persona del suo legale rappresentante pro tempore)