INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
Enginium S.r.l. (di seguito anche “la “Società”) desidera fornire, ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo “GDPR”), alcune informazioni circa le finalità, le modalità e l’ambito di comunicazione e diffusione dei dati personali conferiti dai candidati maggiorenni.
1. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
1.1 I Suoi dati sono raccolti attraverso le seguenti modalità:
- sito internet della Società;
- e-mail;
- siti internet di terzi o social network;
- in occasione di un colloquio di selezione.
1.2 I Suoi dati sono trattati sia in caso di candidatura in risposta ad uno specifico annuncio sia in caso di candidatura volontaria per il perseguimento della finalità di inserimento diretto presso la Società. In caso di candidatura in risposta ad uno specifico annuncio, i Suoi dati possono essere trattati anche per future ricerche e selezioni del personale in linea con il Suo profilo, se Lei non si oppone a tale trattamento mediante invio di una comunicazione scritta all’indirizzo e-mail recruiting@enginium.eu Qualora Lei si opponga a tale trattamento, i Suoi dati sono trattati esclusivamente nell’ambito della specifica selezione per la quale Lei si è candidato.
1.3 I Suoi dati sono trattati per la registrazione all’area riservata del Sito, sia in caso di candidatura in risposta ad uno specifico annuncio sia in caso di candidatura volontaria.
1.4 La base giuridica applicabile al trattamento dei suoi dati personali per la finalità di cui al punto 1.3. è l’esecuzione di un contratto ex art. 6 paragrafo 1 lett. b) del GDPR.
1.5 I suoi dati possono inoltre essere trattati per redigere un profilo professionale da inviare, in caso di richiesta, alle aziende nostre clienti al fine di verificare il possesso di determinati requisiti professionali. La base giuridica applicabile al trattamento dei suoi dati personali per le finalità di cui al punto 1.2, è l’esecuzione di misure precontrattuali adottate su Sua richiesta ex art. 6 paragrafo 1 lett. b) del GDPR.
1.6 I Suoi dati possono essere trattati anche per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.
1.7 La base giuridica applicabile al trattamento dei suoi dati personali per la finalità di cui al punto 1.6. è il nostro legittimo interesse ex art. 6 paragrafo 1 lett. f) del GDPR.
2. CATEGORIE DI DATI TRATTATI E FONTE DEI DATI
2.1 La Società, a titolo esemplificativo e non esaustivo, raccoglierà i dati da Lei inseriti nel curriculum vitae e/o forniti in sede di colloquio.
2.2 La Società raccoglierà i suddetti dati presso di Lei e/o presso siti internet gestiti da terzi o social network tramite i quali la Società pubblica gli annunci per conto proprio oppure tramite i quali può consultare i profili di candidati.
2.3 In sede di registrazione al Sito, le sarà data la possibilità di dichiarare la sua eventuale appartenenza ad una categoria protetta. Tale informazione è idonea a rivelare lo stato di salute e rientra nelle categorie particolari di dati di cui all’articolo 9, paragrafo 1 del GDPR e sarà trattata in conformità alle vigenti normative in materia.
2.4 La base giuridica applicabile al trattamento delle categorie particolari di dati personali che La riguardino per la finalità descritte al punto 2.3. è l’assolvimento di obblighi e l’esercizio di diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale ex art. 9 paragrafo 2 lett. b) del GDPR.
2.5 In ogni caso, la preghiamo di non indicare nel Suo curriculum vitae ulteriori categorie particolari di dati (dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona). Qualora per le finalità descritte al punto 1.6 vengano trattate categorie particolari di dati personali che La riguardino, la base giuridica applicabile è l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ex art. 9 paragrafo 2 lett. f) del GDPR.
3. PERIODO DI CONSERVAZIONE DEI DATI
3.1 Nel caso di trattamento dei dati per le finalità di ricerca e selezione di cui al paragrafo 1 in relazione ad una candidatura volontaria, i dati sono inseriti nel database aziendale e conservati per 12 mesi dal loro inserimento.
3.2 Nel caso di trattamento dei dati per le finalità di ricerca e selezione di cui al paragrafo 1 in risposta ad uno specifico annuncio, se Lei si oppone alla conservazione dei Suoi dati per future selezioni, i dati sono conservati per tutta la durata della selezione e, nel caso in cui la stessa abbia esito negativo, fino alla chiusura della stessa.
3.3 Nel caso di trattamento dei dati per le finalità legate all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria di cui al paragrafo 1.6, i dati sono inseriti in un archivio storico e conservati per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
3.4 Decorso i termini di conservazione sopra indicati, i dati sono distrutti o resi anonimi.
4. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati evidenziati con un asterisco nel modulo di raccolta dati sul sito è necessario per consentire alla Società il perseguimento delle finalità di ricerca e selezione di cui al precedente punto 1; pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà lo svolgimento da parte della Società dell’attività di ricerca e selezione e non consentirà che la Sua candidatura sia presa in considerazione.
5. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati è improntato ai principi di correttezza, liceità e trasparenza e minimizzazione dei dati (privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, per quanto di ragione e allo stato della tecnica, a garantire, fra l’altro, la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.
6. DESTINATARI DEI DATI
6.1 I Suoi dati possono essere trattati esclusivamente dai dipendenti delle funzioni aziendali autorizzate al trattamento in quanto deputate al perseguimento delle finalità sopraindicate. Tali dipendenti hanno ricevuto, al riguardo, adeguate istruzioni operative.
6.2 I Suoi dati personali possono essere comunicati dalla Società, per il perseguimento delle finalità di cui al precedente punto 1, ai seguenti soggetti:
- Società clienti;
- Enti Pubblici nell’ambito di realizzazione di percorsi o misure di politiche attive del lavoro;
- Società del Gruppo.
6.3 I Suoi dati personali possono essere altresì trattati da soggetti esterni, espressamente nominati Responsabili del trattamento ex art. 28 del GDPR, che forniscono alla Società:
- Servizi di gestione e manutenzione del Sito;
- Servizi di gestione e manutenzione del database dei candidati;
- Servizi di archiviazione.
6.4 L’elenco aggiornato contenente i destinatari è disponibile presso la nostra sede sociale oppure inviando una comunicazione e-mail a it.privacy@enginium.eu.
6.5 I dati personali conferiti dai candidati non saranno oggetto di diffusione e non saranno trasferiti all’estero dal Titolare.
7. DIRITTI DELL’INTERESSATO
7.1 Agli interessati sono riconosciuti i diritti di cui agli artt. 15 al 22 del GDPR, laddove applicabili.
7.2 In particolare, gli interessati possono chiedere al Titolare l’accesso ai dati, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR[1].
7.3 Gli interessati hanno il diritto di opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei dati necessario per il perseguimento legittimo dell’interesse del Titolare.
7.4 Gli interessati, inoltre, nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR[2],hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
7.5 Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente (in particolare nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione).
7.6 Tali diritti possono essere esercitati scrivendo a mezzo posta, all’indirizzo sottoindicato, oppure tramite posta elettronica al seguente indirizzo e-mail: it.privacy@enginium.eu. Resta inteso che, laddove la richiesta sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune.
8. DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati personali è Enginium S.r.l., con sede in Milano, Piazza IV Novembre 5, in persona del Legale Rappresentante.
9. DATI DI CONTATTO DEL DATA PROTECTION OFFICER (c.d. DPO)
Responsabile della protezione dei dati [DPO] è contattabile ai seguenti recapiti Piazza IV Novembre n. 5, 20124 Milano all’attenzione del Data Protection Officer, e-mail dpo@gigroup.com.
[1] E cioè se:
- l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
- il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
- benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
[2] E cioè se il trattamento sia basato sul consenso ai sensi dell’art. 6.1 lett. a) o art. 9.2, lett. a) o sul contratto ai sensi dell’art. 6.1, lett. b) del GDPR e sia effettuato con strumenti automatizzati.