Candidatura Spontanea

Informativa Privacy per Invio CV

Ai sensi dell’artt. 13 e 14 del Regolamento UE n. 679/2016 (“GDPR”) e della successiva normativa nazionale di adeguamento (congiuntamente al GDPR “Normativa Privacy Applicabile”), Prometeia S.p.A. - Piazza Trento e Trieste 3, 40137 Bologna, in qualità di Titolare del trattamento (di seguito, “Prometeia” o il “Titolare”), Le fornisce le seguenti informazioni.

Tipologia di dati trattati

Accedendo alla piattaforma di recruiting (nCore), Le verranno richieste le seguenti informazioni:

dati anagrafici (nome, cognome, indirizzo email, codice fiscale);
dati relativi al suo percorso professionale e alle sue eventuali qualifiche, laddove indicati nel curriculum caricato sulla piattaforma, e copia di eventuali certificati ottenuti;
eventuale appartenenza a categorie protette per valutare la candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato. Tali informazioni potranno essere trattate esclusivamente in presenza dell’idonea base giuridica indicata dall’art. 9 al paragrafo 2, lett. b GDPR. In assenza di tale casistica nonché in assenza delle condizioni di cui all’art. 9 del GDPR, tali dati non saranno presi in considerazione e immediatamente cancellati.
indirizzo di domicilio o di residenza;
numero di telefono.

Inoltre, potrà fornire – su base volontaria (dati non obbligatori) - le seguenti informazioni:

foto;
video registrato.

Le chiediamo di inserire nel CV solo i dati necessari a valutare il Suo profilo e di astenersi dall’indicare categorie particolari di dati quali, ad esempio, quelli relativi allo stato di salute, alle convinzioni religiose o alle opinioni politiche.

Fonte dei dati personali

Prometeia potrebbe anche raccogliere dati personali che La riguardano – sempre strettamente attinenti alla valutazione di una Sua possibile assunzione (dati identificativi e di contatto, informazioni relative al Suo percorso di studi e professionale) – presso terze società specializzate nella ricerca e selezione del personale per conto di terzi ovvero direttamente presso fonti pubblicamente accessibili (LinkedIn) in relazione a informazioni afferenti il Suo profilo professionale nell’ambito dei social network di natura professionale (nei limiti di cui alla presente informativa).

Finalità, base giuridica e natura del conferimento

	*Finalità del trattamento*	*Base giuridica*	*Natura del conferimento*
A	Finalità connesse o strumentali allo svolgimento dell’attività di ricerca e selezione dei candidati, ivi incluse future selezioni, in relazione alle posizioni gestite dalla Società e per usufruire di servizi gratuiti offerti dalla stessa (es. politiche attive del lavoro, corsi e formazione, anche mediante l’utilizzo dei social network di carattere professionale).	Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 lett. b GDPR) Legittimo interesse per i dati raccolti da fonti pubblicamente accessibili (e.g., social network di carattere professionale).	Obbligatorio. Il mancato conferimento può precludere la valutazione della sua candidatura.
B	Valutazione di candidature nell’ambito del collocamento mirato.	Esecuzione di misure precontrattuali su richiesta dell’interessato Adempimento ad obblighi di legge Assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 6.1. lett. c) e art. 9.2 lett. b GDPR).	Obbligatorio. Il mancato conferimento può precludere l’efficace valutazione della sua candidatura ai fini del collocamento mirato.
C	Comunicare i dati a società appartenenti al Gruppo, con sede anche extra UE per valutare possibilità di collaborazione o di assunzione presso le stesse, ove da Lei specificatamente richiesto.	Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 lett. b GDPR)	Facoltativo. Il mancato conferimento può precludere la valutazione della sua candidatura presso altre società del gruppo.
D	Ove applicabile, accertare, esercitare o difendere i diritti del Titolare in sede stragiudiziale e/o giudiziale.	Legittimo interesse (art. 6.1 lett. f e art. 9.2, lett. f) GDPR).	Obbligatorio. Il mancato conferimento può precludere la valutazione della sua candidatura e l’esercizio dei diritti del titolare.

Conservazione dei dati personali

Finalità A, B, C: I Suoi dati personali saranno conservati per un periodo massimo di 36 mesi a decorrere dalla data di ricevimento del Suo curriculum vitae, ovvero da quella dell’ultimo aggiornamento dello stesso da Lei comunicatoci, fatta salva la sua facoltà di richiederne in ogni momento la cancellazione.

Finalità D: i Suoi dati personali saranno conservati per tutta la durata del contenzioso e fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Destinatari dei dati personali

I Suoi dati personali saranno trattati da dipendenti e collaboratori di Prometeia, debitamente incaricati e istruiti circa le cautele da adottare alla luce della Normativa Privacy Applicabile, e potranno essere comunicati a soggetti terzi, nominati responsabili del trattamento, che forniscono servizi accessori o strumentali all'attività di Prometeia (es. che si occupano della gestione e/o manutenzione del sito e/o del software gestionale delle candidature). I Suoi dati personali potranno, inoltre, essere comunicati, in ragione dell’interesse legittimo del Titolare, a Prometeia Advisor SIM S.p.a., Piazza Trento e Trieste 3 – 40137 Bologna, società appartenente al medesimo gruppo societario del Titolare, al fine di valutare possibilità di collaborazione o di assunzione.

Trasferimenti verso paesi terzi

Per le medesime finalità, il Suo profilo potrebbe altresì essere reso accessibile alle branches della Società, localizzate anche in paesi non appartenenti all’Unione Europea, come la Turchia. In tal caso il trasferimento dei dati personali avverrà ai sensi delle disposizioni previste dal GDPR, titolo V, artt. 44 e ss. In particolare, il trasferimento avverrà in ragione di specifici accordi tra le società del gruppo e sulla base di garanzie riconosciute mediante Decisione della Commissione Europea di adeguatezza del Paese Terzo ai sensi dell’art. 46 del GDPR ovvero, per i Paesi terzi non soggetti a decisione di adeguatezza, il trasferimento avverrà sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione UE in data 4 giugno 2021 e previa verifica il Paese terzo garantisca un adeguato livello di protezione dei dati personali. Lei potrà ottenere una copia delle garanzie adottate contattando il Titolare all’indirizzo email privacy@prometeia.com.

Diritti degli interessati

La informiamo che inviando una richiesta all’indirizzo e-mail privacy@prometeia.com, Lei potrà esercitare – ove ne ricorrano i presupposti - i diritti riconosciuti dalla Normativa Privacy Applicabile inclusi quello di (i) ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai propri dati personali - compresa una copia degli stessi - e la comunicazione, tra le altre, delle seguenti informazioni: finalità del trattamento, categorie di dati personali trattati, destinatari cui questi sono stati o saranno comunicati, periodo di conservazione dei dati, (diritto di accesso - articolo 15 del GDPR); (ii) ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti (diritto di rettifica - articolo 16 del GDPR); (iii) ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano (diritto alla cancellazione - articolo 17 del GDPR); (iv) ottenere la limitazione del trattamento (diritto di limitazione di trattamento - articolo 18 del GDPR); (v) ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano, trasmetterli a un altro titolare senza impedimenti e, ove tecnicamente fattibile, ottenere che i propri dati personali siano trasmessi direttamente da Prometeia ad altro titolare, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati (diritto alla portabilità dei dati - articolo 20 del GDPR); e (vi) proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’Autorità Giudiziaria.

Inoltre, lei potrà opporsi al trattamento basato sul legittimo interesse del Titolare in qualsiasi momento, per motivi connessi alla propria situazione (diritto di opposizione - articolo 21 del GDPR). In caso di esercizio da parte Sua di tale diritto, Prometeia si asterrà dal trattare ulteriormente i Suoi dati personali, a condizione che non sussistano motivi legittimi cogenti per procedere comunque al trattamento.

Prometeia ha inoltre provveduto alla nomina del proprio Responsabile della Protezione dei Dati Personali (“DPO”) che può essere contattato presso l’indirizzo del Titolare del trattamento sopra indicato oppure inviando una mail a dpo@prometeia.com.

Data ultimo aggiornamento: 31 Luglio, 2023

Privacy Policy for CV Submissions

Pursuant to articles 13 and 14 of EU Regulation No. 679/2016 ("GDPR") and the subsequent national adaptation legislation (together with the GDPR "Applicable Privacy Legislation"), Prometeia S.p.A. - Piazza Trento e Trieste 3, 40137 Bologna, as Data Controller (hereinafter, "Prometeia" or the "Data Controller"), provides you with the following information.

Type of data processed

When accessing the recruiting platform (nCore), you will be asked for the following information:

personal details (name, surname, email address, tax code);
data on your professional background and qualifications, if any, where noted on the CV uploaded on the platform, and copies of any certificates obtained;
possible membership of protected categories in order to assess the application for job positions within the scope of targeted employment. This information may only be processed if there is the appropriate legal basis indicated in Art. 9, paragraph 2, letter b of the GDPR. In the absence of such a case, as well as in the absence of the conditions set out in Art. 9 of the GDPR, such data will be disregarded and immediately deleted.
address of domicile or residence;
telephone number.

In addition, you may provide - on a voluntary basis (non-compulsory data) - the following information:

a photo;
a recorded introduction video.

We ask you to only include in your CV the data necessary to assess your application and to refrain from including special categories of data such as that relating to health, religious beliefs or political opinions.

Source of personal data

Prometeia may also collect personal data about you - always strictly related to the assessment of your possible employment (identification and contact data, information on your educational and professional background) - from third party companies specialised in personnel recruitment and selection on behalf of third parties or directly from publicly accessible sources (LinkedIn) in connection with information related to your professional profile within professional social networks (within the limits set forth in this policy).

Purpose, legal basis and nature of provision

	*Purpose of processing*	*Legal basis*	*Nature of provision*
A	Purposes connected with or instrumental to the performance of candidate search and selection activities, including future selections, in relation to the positions managed by the Company and to take advantage of the free services offered by the same (e.g. active employment policies, courses and training, including through the use of social networks of a professional nature).	Execution of pre-contractual measures at the request of the data subject (Art. 6.1, letter b of the GDPR) Legitimate interest in data collected from publicly accessible sources (e.g. professional social networks ).	Mandatory. Failure to do so may preclude the assessment of your application.
B	Assessment of applications in the framework of targeted employment.	Execution of pre-contractual measures at the request of the data subject Fulfilment of legal obligations Fulfilling obligations and exercising specific rights of the data controller or data subject in the field of labour and social security law and social protection (Art. 6.1. letter c) and Art. 9.2 letter b of the GDPR).	Mandatory. Failure to do so may preclude the effective assessment of your application for targeted employment.
C	Communicate data to companies belonging to the Group, also based outside the EU, in order to assess possibilities of collaboration or employment with them, where specifically requested by you.	Execution of pre-contractual measures at the request of the data subject (Art. 6.1, letter b of the GDPR)	Optional. Failure to do so may preclude the assessment of your application by other group companies.
D	Where applicable, to ascertain, exercise or defend the Data Controller's rights out of court and/or in judicial proceedings.	Legitimate interest (Art. 6.1, letter f and Art. 9.2, letter f of the GDPR).	Mandatory. Failure to do so may preclude the evaluation of your application and the exercise of your rights.

Retention of personal data

Purposes A, B, C: Your personal data will be kept for a maximum period of 36 months from the date of receipt of your CV, or from the date of its last update by you, without prejudice to your right to request its deletion at any time.

Purpose D: Your personal data will be retained for the duration of the litigation and until the time limit for appeals is exhausted.

Recipients of personal data

Your personal data will be processed by employees and collaborators of Prometeia, duly appointed and instructed on the precautions to be taken in the light of the Applicable Privacy Law, and may be communicated to third parties, appointed as data processors, who provide accessory or instrumental services to Prometeia's activities (e.g. who take care of the management and/or maintenance of the site and/or of the application management software). Your personal data may also be communicated, due to the legitimate interest of the Data Controller, to Prometeia Advisor SIM S.p.a., Piazza Trento e Trieste 3 - 40137 Bologna, a company belonging to the same corporate group as the Data Controller, in order to assess the possibility of collaboration or employment.

Transfers to third countries

For the same purposes, your profile may also be made accessible to branches of the Company, also located in countries outside the European Union, such as Turkey. In that case, the transfer of personal data will take place in accordance with the provisions of GDPR, Title V, articles 44 et seq. In particular, the transfer will take place on the basis of specific agreements between the companies of the group and on the basis of guarantees recognised by means of a Decision of the European Commission on the adequacy of the Third Country pursuant to Art. 46 of the GDPR or, for third countries not subject to an adequacy decision, the transfer will take place on the basis of the Standard Contractual Clauses (SCC) adopted by the EU Commission on 4 June 2021 and subject to verification that the third country guarantees an adequate level of protection of personal data. You may obtain a copy of the guarantees adopted by contacting the Data Controller at privacy@prometeia.com.

Rights of data subjects

We inform you that by sending a request to the email address privacy@prometeia.com, you will be able to exercise - where applicable - the rights recognised by the Applicable Privacy Law, including the right to (i) obtain confirmation as to whether or not personal data concerning you are being processed and, if so, to obtain access to your personal data - including a copy thereof - and communication of, among other things, the following information: purposes of the processing, categories of personal data processed, recipients to whom the data have been or will be communicated, period of data retention, (right of access - Art. 15 of the GDPR); (ii) obtain, without undue delay, the rectification of inaccurate personal data relating to you and/or the integration of incomplete personal data (right of rectification - Art. 16 of the GDPR); (iii) obtain, without undue delay, the erasure of personal data concerning you (right to erasure - Art. 17 of the GDPR); (iv) obtain the restriction of processing (right to restriction of processing - Art. 18 of the GDPR); (v) receive in a structured, commonly used and machine-readable format personal data concerning you, to have them transmitted to another controller without hindrance and, where technically feasible, to have your personal data transmitted directly by Prometeia to another controller, where the processing is based on consent and is carried out by automated means (right to data portability - Art. 20 of the GDPR); and (vi) lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the judicial authority.

Furthermore, you may object to processing based on the legitimate interest of the Data Controller at any time, on grounds related to your situation (right to object - Art. 21 GDPR). If you exercise this right, Prometeia will refrain from further processing your personal data, provided that there are no compelling legitimate grounds for processing.

Prometeia has also appointed its own Data Protection Officer ("DPO") who can be contacted at the address of the Data Controller indicated above or by sending an email to dpo@prometeia.com.

Date last updated: 31 July 2023

Candidatura Spontanea

Apply now