INFORMATIVA PRIVACY – CANDIDATI E REFERENCE
(ai sensi degli artt. 13 e14 del Regolamento (UE) 2016/679 – GDPR)
FTH S.p.A., con sede legale in Piazzale Cadorna, 10 – 20123 Milano (MI) (Partita IVA: 1267500967), in qualità di Titolare del trattamento dei dati personali ai sensi dell’art. 1 del decreto legislativo 30 Giugno 2003, n. 196 - Codice della privacy (di seguito “Codice”) e degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento”) informa ai sensi degli artt. 13 e 14 del Regolamento che procederà al trattamento dei suoi dati personali.
1. Oggetto e fonte del trattamento
Il trattamento riguarderà i dati personali riferiti a:
- candidati che visitano il sito dedicato alle carriere;
- candidati che si connettono o si registrano per ricevere aggiornamenti sulle posizioni aperte (Connect);
- candidati che presentano la propria candidatura spontaneamente o tramite portali terzi;
- candidati acquisiti da fonti pubbliche o segnalati da terzi;
- soggetti indicati come referenze dai candidati stessi.
I dati trattati possono includere: nome, cognome, indirizzo e-mail, numero di telefono, informazioni contenute nel curriculum vitae, nella lettera di presentazione o in altri documenti trasmessi (es. lettere di referenze), note e valutazioni derivanti da colloqui, informazioni desunte da fonti pubbliche (es.
LinkedIn), dati tecnici di navigazione e di utilizzo del sito carriere (es. indirizzo IP, comportamento di navigazione, tipo di dispositivo, browser), nonché contenuti delle comunicazioni e delle interazioni con il Titolare.
Nel caso in cui i candidati siano proposti da attuali dipendenti, questi ultimi costituiscono la fonte del trattamento.
2. Finalità del trattamento
I Suoi dati personali saranno trattati per le seguenti finalità:
- gestione del processo di selezione e valutazione delle candidature per l’instaurazione di un eventuale rapporto di lavoro o collaborazione;
- gestione delle iscrizioni alla sezione Connect per l’invio di offerte lavorative coerenti con il profilo professionale;
- acquisizione e valutazione di profili da referenze;
- gestione delle comunicazioni e interazioni con il Titolare durante il processo di selezione;
- registrazione dei colloqui ove richiesto e previo consenso;
- invio di sondaggi volontari relativi al processo di selezione;
- tutela o esercizio dei diritti del Titolare in sede giudiziale e stragiudiziale;
- analisi, manutenzione e sicurezza del sito carriere tramite cookie e tecnologie simili.
3. Base giuridica del trattamento
Le basi giuridiche su cui si fonda il trattamento sono:
- esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), per le finalità di cui ai punti i), ii), iii) e iv);
- interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR) per le finalità di cui ai punti iii), vii) e viii), con bilanciamento ex art. 6, considerando 47 GDPR;
- consenso esplicito (art. 6, par. 1, lett. a; art. 9, par. 2, lett. a GDPR), per la registrazione dei colloqui e per la conservazione dei dati oltre i termini ordinari.
Il conferimento dei dati richiesti è obbligatorio e l'eventuale rifiuto a fornire tali dati potrebbe comportare il mancato perfezionamento o mantenimento del rapporto di lavoro.
4. Modalità di trattamento e conservazione dei dati
I dati verranno trattati in modo lecito, secondo correttezza e con la massima riservatezza, nel rispetto delle misure di sicurezza adeguate così come previste dal Codice e dal Regolamento. Il trattamento sarà effettuato con mezzi digitali e/o analogici. Il dipendente non sarà sottoposto a trattamenti decisionali automatizzati come la profilazione
I dati saranno conservati come segue:
- Candidati non selezionati: i dati saranno cancellati subito dopo l’esito negativo, ove possibile, o comunque entro 6 mesi dal termine del processo di selezione.
- Con consenso espresso: i dati potranno essere conservati fino a 24 mesi per future posizioni compatibili.
- Utenti Connect: i dati saranno conservati per 24 mesi dalla registrazione per l’invio di offerte lavorative.
- Dati di navigazione: 24 mesi
5. Comunicazione e trasferimento dei dati
I dati potranno essere comunicati a:
- fornitori di servizi coinvolti nelle attività di recruiting e gestione del sito carriere (es. Teamtailor);
- soggetti terzi che collaborano nel processo di selezione (es. headhunter, consulenti del lavoro, professionisti);
- autorità pubbliche su richiesta o per obbligo di legge;
- controparti e avvocati in caso di contenzioso.
Alcuni fornitori o società terze potrebbero avere sede fuori dallo Spazio Economico Europeo. In tali casi, il Titolare adotterà misure adeguate (es. clausole contrattuali standard, decisioni di adeguatezza della Commissione UE) per garantire un livello di protezione dei dati personali conforme al GDPR.
L’elenco dei responsabili del trattamento è reperibile in sede.
6. Diritti dell’interessato
Il candidato, nella sua qualità di interessato ha i diritti di cui all’art. 15 del Regolamento e precisamente:
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L'interessato ha diritto di ottenere l'indicazione:
a) dell'origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano per il perseguimento di finalità non contemplate dall’art. 2.
Anche ai sensi degli articoli 15 e seguenti del GDPR, il candidato ha il diritto di chiedere in qualunque momento, l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del GDPR. In ogni momento, il candidato può revocare ex art. 7 del GDPR il consenso prestato; proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
L’interessato può formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’utente.
L’interessato in qualsiasi momento può esercitare i diritti di cui all’articolo precedente scrivendo a recruitment@tomasiauto.com.