Informativa Privacy per Invio CV

Ai sensi dell’artt. 13 e 14 del Regolamento UE n. 679/2016 (“GDPR”) e della successiva normativa nazionale di adeguamento (congiuntamente al GDPR “Normativa Privacy Applicabile”), Prometeia S.p.A. - Piazza Trento e Trieste 3, 40137 Bologna, in qualità di Titolare del trattamento (di seguito, “Prometeia” o il “Titolare”), Le fornisce le seguenti informazioni.

 

1. Tipologia di dati trattati

Accedendo alla piattaforma di recruiting (nCore), Le verranno richieste le seguenti informazioni:

1. dati anagrafici (nome, cognome, indirizzo email, codice fiscale);
2. dati relativi al suo percorso professionale e alle sue eventuali qualifiche, laddove indicati nel curriculum caricato sulla piattaforma, e copia di eventuali certificati ottenuti;
3. eventuale appartenenza a categorie protette per valutare la candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato. Tali informazioni potranno essere trattate esclusivamente in presenza dell’idonea base giuridica indicata dall’art. 9 al paragrafo 2, lett. b GDPR. In assenza di tale casistica nonché in assenza delle condizioni di cui all’art. 9 del GDPR, tali dati non saranno presi in considerazione e immediatamente cancellati.
4. indirizzo di domicilio o di residenza;
5. numero di telefono.

Inoltre, potrà fornire – su base volontaria (dati non obbligatori) - le seguenti informazioni:

1. foto;
2. video registrato.

Le chiediamo di inserire nel CV solo i dati necessari a valutare il Suo profilo e di astenersi dall’indicare categorie particolari di dati quali, ad esempio, quelli relativi allo stato di salute, alle convinzioni religiose o alle opinioni politiche.

 

2. Fonte dei dati personali

Prometeia potrebbe anche raccogliere dati personali che La riguardano – sempre strettamente attinenti alla valutazione di una Sua possibile assunzione (dati identificativi e di contatto, informazioni relative al Suo percorso di studi e professionale) – presso terze società specializzate nella ricerca e selezione del personale per conto di terzi ovvero direttamente presso fonti pubblicamente accessibili (LinkedIn) in relazione a informazioni afferenti il Suo profilo professionale nell’ambito dei social network di natura professionale (nei limiti di cui alla presente informativa). 

 

3. Finalità, base giuridica e natura del conferimento

	Finalità del trattamento	Base giuridica	Natura del conferimento
A	Finalità connesse o strumentali allo svolgimento dell’attività di ricerca e selezione dei candidati, ivi incluse future selezioni, in relazione alle posizioni gestite dalla Società e per usufruire di servizi gratuiti offerti dalla stessa (es. politiche attive del lavoro, corsi e formazione, anche mediante l’utilizzo dei social network di carattere professionale).	Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 lett. b GDPR) Legittimo interesse per i dati raccolti da fonti pubblicamente accessibili (e.g., social network di carattere professionale).	Obbligatorio. Il mancato conferimento può precludere la valutazione della sua candidatura.
B	Valutazione di candidature nell’ambito del collocamento mirato.	Esecuzione di misure precontrattuali su richiesta dell’interessato Adempimento ad obblighi di legge Assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 6.1. lett. c) e art. 9.2 lett. b GDPR).	Obbligatorio. Il mancato conferimento può precludere l’efficace valutazione della sua candidatura ai fini del collocamento mirato.
C	Comunicare i dati a società appartenenti al Gruppo, con sede anche extra UE per valutare possibilità di collaborazione o di assunzione presso le stesse, ove da Lei specificatamente richiesto.	Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 lett. b GDPR)	Facoltativo. Il mancato conferimento può precludere la valutazione della sua candidatura presso altre società del gruppo.
D	Ove applicabile, accertare, esercitare o difendere i diritti del Titolare in sede stragiudiziale e/o giudiziale.	Legittimo interesse (art. 6.1 lett. f e art. 9.2, lett. f) GDPR).	Obbligatorio. Il mancato conferimento può precludere la valutazione della sua candidatura e l’esercizio dei diritti del titolare.

 

4. Conservazione dei dati personali

Finalità A, B, C: I Suoi dati personali saranno conservati per un periodo massimo di 36 mesi a decorrere dalla data di ricevimento del Suo curriculum vitae, ovvero da quella dell’ultimo aggiornamento dello stesso da Lei comunicatoci, fatta salva la sua facoltà di richiederne in ogni momento la cancellazione.

Finalità D: i Suoi dati personali saranno conservati per tutta la durata del contenzioso e fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

 

5. Destinatari dei dati personali

I Suoi dati personali saranno trattati da dipendenti e collaboratori di Prometeia, debitamente incaricati e istruiti circa le cautele da adottare alla luce della Normativa Privacy Applicabile, e potranno essere comunicati a soggetti terzi, nominati responsabili del trattamento, che forniscono servizi accessori o strumentali all'attività di Prometeia (es. che si occupano della gestione e/o manutenzione del sito e/o del software gestionale delle candidature). I Suoi dati personali potranno, inoltre, essere comunicati, in ragione dell’interesse legittimo del Titolare, a Prometeia Advisor SIM S.p.a., Piazza Trento e Trieste 3 – 40137 Bologna, società appartenente al medesimo gruppo societario del Titolare, al fine di valutare possibilità di collaborazione o di assunzione.

 

6. Trasferimenti verso paesi terzi

Per le medesime finalità, il Suo profilo potrebbe altresì essere reso accessibile alle branches della Società, localizzate anche in paesi non appartenenti all’Unione Europea, come la Turchia. In tal caso il trasferimento dei dati personali avverrà ai sensi delle disposizioni previste dal GDPR, titolo V, artt. 44 e ss. In particolare, il trasferimento avverrà in ragione di specifici accordi tra le società del gruppo e sulla base di garanzie riconosciute mediante Decisione della Commissione Europea di adeguatezza del Paese Terzo ai sensi dell’art. 46 del GDPR ovvero, per i Paesi terzi non soggetti a decisione di adeguatezza, il trasferimento avverrà sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione UE in data 4 giugno 2021 e previa verifica il Paese terzo garantisca un adeguato livello di protezione dei dati personali. Lei potrà ottenere una copia delle garanzie adottate contattando il Titolare all’indirizzo email privacy@prometeia.com.

 

7. Diritti degli interessati

La informiamo che inviando una richiesta all’indirizzo e-mail privacy@prometeia.com, Lei potrà esercitare – ove ne ricorrano i presupposti - i diritti riconosciuti dalla Normativa Privacy Applicabile inclusi quello di (i) ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai propri dati personali - compresa una copia degli stessi - e la comunicazione, tra le altre, delle seguenti informazioni: finalità del trattamento, categorie di dati personali trattati, destinatari cui questi sono stati o saranno comunicati, periodo di conservazione dei dati, (diritto di accesso - articolo 15 del GDPR); (ii) ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti (diritto di rettifica - articolo 16 del GDPR); (iii) ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano (diritto alla cancellazione - articolo 17 del GDPR); (iv) ottenere la limitazione del trattamento (diritto di limitazione di trattamento - articolo 18 del GDPR); (v) ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano, trasmetterli a un altro titolare senza impedimenti e, ove tecnicamente fattibile, ottenere che i propri dati personali siano trasmessi direttamente da Prometeia ad altro titolare, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati (diritto alla portabilità dei dati - articolo 20 del GDPR); e (vi) proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’Autorità Giudiziaria.

 

Inoltre, lei potrà opporsi al trattamento basato sul legittimo interesse del Titolare in qualsiasi momento, per motivi connessi alla propria situazione (diritto di opposizione - articolo 21 del GDPR). In caso di esercizio da parte Sua di tale diritto, Prometeia si asterrà dal trattare ulteriormente i Suoi dati personali, a condizione che non sussistano motivi legittimi cogenti per procedere comunque al trattamento.

 

Prometeia ha inoltre provveduto alla nomina del proprio Responsabile della Protezione dei Dati Personali (“DPO”) che può essere contattato presso l’indirizzo del Titolare del trattamento sopra indicato oppure inviando una mail a dpo@prometeia.com.

 

 

Data ultimo aggiornamento: 31 Luglio, 2023

 

 

Privacy Policy for CV Submissions

Pursuant to articles 13 and 14 of EU Regulation No. 679/2016 ("GDPR") and the subsequent national adaptation legislation (together with the GDPR "Applicable Privacy Legislation"), Prometeia S.p.A. - Piazza Trento e Trieste 3, 40137 Bologna, as Data Controller (hereinafter, "Prometeia" or the "Data Controller"), provides you with the following information.

 

1. Type of data processed

When accessing the recruiting platform (nCore), you will be asked for the following information:

1. personal details (name, surname, email address, tax code);
2. data on your professional background and qualifications, if any, where noted on the CV uploaded on the platform, and copies of any certificates obtained;
3. possible membership of protected categories in order to assess the application for job positions within the scope of targeted employment. This information may only be processed if there is the appropriate legal basis indicated in Art. 9, paragraph 2, letter b of the GDPR. In the absence of such a case, as well as in the absence of the conditions set out in Art. 9 of the GDPR, such data will be disregarded and immediately deleted.
4. address of domicile or residence;
5. telephone number.

In addition, you may provide - on a voluntary basis (non-compulsory data) - the following information:

1. a photo;
2. a recorded introduction video.

We ask you to only include in your CV the data necessary to assess your application and to refrain from including special categories of data such as that relating to health, religious beliefs or political opinions.

 

2. Source of personal data

Prometeia may also collect personal data about you - always strictly related to the assessment of your possible employment (identification and contact data, information on your educational and professional background) - from third party companies specialised in personnel recruitment and selection on behalf of third parties or directly from publicly accessible sources (LinkedIn) in connection with information related to your professional profile within professional social networks (within the limits set forth in this policy). 

 

3. Purpose, legal basis and nature of provision

	Purpose of processing	Legal basis	Nature of provision
A	Purposes connected with or instrumental to the performance of candidate search and selection activities, including future selections, in relation to the positions managed by the Company and to take advantage of the free services offered by the same (e.g. active employment policies, courses and training, including through the use of social networks of a professional nature).	Execution of pre-contractual measures at the request of the data subject (Art. 6.1, letter b of the GDPR) Legitimate interest in data collected from publicly accessible sources (e.g. professional social networks ).	Mandatory. Failure to do so may preclude the assessment of your application.
B	Assessment of applications in the framework of targeted employment.	Execution of pre-contractual measures at the request of the data subject Fulfilment of legal obligations Fulfilling obligations and exercising specific rights of the data controller or data subject in the field of labour and social security law and social protection (Art. 6.1. letter c) and Art. 9.2 letter b of the GDPR).	Mandatory. Failure to do so may preclude the effective assessment of your application for targeted employment.
C	Communicate data to companies belonging to the Group, also based outside the EU, in order to assess possibilities of collaboration or employment with them, where specifically requested by you.	Execution of pre-contractual measures at the request of the data subject (Art. 6.1, letter b of the GDPR)	Optional. Failure to do so may preclude the assessment of your application by other group companies.
D	Where applicable, to ascertain, exercise or defend the Data Controller's rights out of court and/or in judicial proceedings.	Legitimate interest (Art. 6.1, letter f and Art. 9.2, letter f of the GDPR).	Mandatory. Failure to do so may preclude the evaluation of your application and the exercise of your rights.

 

4. Retention of personal data

Purposes A, B, C: Your personal data will be kept for a maximum period of 36 months from the date of receipt of your CV, or from the date of its last update by you, without prejudice to your right to request its deletion at any time.

Purpose D: Your personal data will be retained for the duration of the litigation and until the time limit for appeals is exhausted.

 

5. Recipients of personal data

Your personal data will be processed by employees and collaborators of Prometeia, duly appointed and instructed on the precautions to be taken in the light of the Applicable Privacy Law, and may be communicated to third parties, appointed as data processors, who provide accessory or instrumental services to Prometeia's activities (e.g. who take care of the management and/or maintenance of the site and/or of the application management software). Your personal data may also be communicated, due to the legitimate interest of the Data Controller, to Prometeia Advisor SIM S.p.a., Piazza Trento e Trieste 3 - 40137 Bologna, a company belonging to the same corporate group as the Data Controller, in order to assess the possibility of collaboration or employment.

 

6. Transfers to third countries

For the same purposes, your profile may also be made accessible to branches of the Company, also located in countries outside the European Union, such as Turkey. In that case, the transfer of personal data will take place in accordance with the provisions of GDPR, Title V, articles 44 et seq. In particular, the transfer will take place on the basis of specific agreements between the companies of the group and on the basis of guarantees recognised by means of a Decision of the European Commission on the adequacy of the Third Country pursuant to Art. 46 of the GDPR or, for third countries not subject to an adequacy decision, the transfer will take place on the basis of the Standard Contractual Clauses (SCC) adopted by the EU Commission on 4 June 2021 and subject to verification that the third country guarantees an adequate level of protection of personal data. You may obtain a copy of the guarantees adopted by contacting the Data Controller at privacy@prometeia.com.

 

7. Rights of data subjects

We inform you that by sending a request to the email address privacy@prometeia.com, you will be able to exercise - where applicable - the rights recognised by the Applicable Privacy Law, including the right to (i) obtain confirmation as to whether or not personal data concerning you are being processed and, if so, to obtain access to your personal data - including a copy thereof - and communication of, among other things, the following information: purposes of the processing, categories of personal data processed, recipients to whom the data have been or will be communicated, period of data retention, (right of access - Art. 15 of the GDPR); (ii) obtain, without undue delay, the rectification of inaccurate personal data relating to you and/or the integration of incomplete personal data (right of rectification - Art. 16 of the GDPR); (iii) obtain, without undue delay, the erasure of personal data concerning you (right to erasure - Art. 17 of the GDPR); (iv) obtain the restriction of processing (right to restriction of processing - Art. 18 of the GDPR); (v) receive in a structured, commonly used and machine-readable format personal data concerning you, to have them transmitted to another controller without hindrance and, where technically feasible, to have your personal data transmitted directly by Prometeia to another controller, where the processing is based on consent and is carried out by automated means (right to data portability - Art. 20 of the GDPR); and (vi) lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the judicial authority.

 

Furthermore, you may object to processing based on the legitimate interest of the Data Controller at any time, on grounds related to your situation (right to object - Art. 21 GDPR). If you exercise this right, Prometeia will refrain from further processing your personal data, provided that there are no compelling legitimate grounds for processing.

 

Prometeia has also appointed its own Data Protection Officer ("DPO") who can be contacted at the address of the Data Controller indicated above or by sending an email to dpo@prometeia.com.

 

 

Date last updated: 31 July 2023

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Types of Data collected

Among the Personal Information collected by this Site through the contact form and the form for spontaneous applications there are: Cookies, Usage Data, Email, Password, Name, Surname.

Other Personal Data collected may be indicated in other sections of this privacy policy or through informative texts displayed together with the collection of the Data.

Personal Data is entered voluntarily by the User.

Any use of Cookies - or other tracking tools - by this Site, unless otherwise specified, has the purpose of identifying the User and recording the related preferences for purposes strictly related to the provision of the service requested by the User.

Failure to provide the User with some Personal Data may prevent this Site from providing its services.

The User assumes the responsibility of the Personal Data of third parties published or shared through this Site and guarantees to have the right to communicate or disseminate them, freeing the Owner from any liability to third parties.

Purposes of the processing of collected data

The Data concerning the User is collected to allow the Owner to provide its services, as well as for the following purposes: Analytics, Contacting the User, Optimizing and distributing traffic.

The types of Personal Data used for each purpose are indicated above.

Communication and dissemination of data

The data collected using cookies may be processed by employees and collaborators of nCore HR, as persons in charge and responsible for data processing.

The list of data is constantly updated and is available upon request by sending a communication to the address below or an e-mail to ----

The data collected using cookies will not be disclosed.

Your rights

At any time you can request information on the processing of your personal data, obtain the update, correction or integration of the same, as well as obtaining the cancellation, transformation into anonymous form or blocking of data processed in violation of the law and oppose the processing of You according to the provisions of art. 7 of Legislative Decree no. 196/2003 reported in full at the end of this policy.

To exercise your rights you can contact the Data Controller by sending a written notice to the address below or an e-mail to ----

Owner and manager of the treatment

Holder of the treatment is ----

Internal manager of the treatment is ----

Last updated: July 2015

Art. 7 D.Lgs 196/2003. Rights attributed to the interested party.

The interested party has the right to obtain confirmation of the existence or not of personal data concerning him, even if not yet registered, and their communication in intelligible form.
The interested party has the right to obtain the indication:
the origin of personal data;
of the purposes and methods of processing;
of the logic applied in case of treatment carried out with the aid of electronic instruments;
of the identifying details of the holder, of the responsible and of the designated representative according to article 5, paragraph 2;
the subjects or the categories of subjects to whom the personal data may be communicated or who can learn about them as appointed representative in the territory of the State, managers or agents.
The interested party has the right to obtain:
updating, rectification or, when interested, integration of data;
the cancellation, transformation into anonymous form or blocking of data processed unlawfully, including data whose retention is unnecessary for the purposes for which the data were collected or subsequently processed;
the attestation that the operations referred to in letters a) and b) have been brought to the attention, also with regard to their content, of those to whom the data have been communicated or disseminated, except in the case in which this fulfillment proves impossible o involves a use of means manifestly disproportionate to the protected right.
The interested party has the right to object, in whole or in part:
for legitimate reasons, the processing of personal data concerning him, even if pertinent to the purpose of the collection;
to the processing of personal data concerning him for the purpose of sending advertising or direct sales material or for carrying out market research or commercial communication.
Changes to this information

The Data Controller reserves the right to make changes to this privacy statement at any time by giving notice to Users on this page. Please therefore consult this page often, referring to the date of the last modification indicated at the bottom. In case of non-acceptance of the changes made to this statement, the User is required to cease using this Site and may request the Data Controller to remove his Personal Data. Unless otherwise specified, the previous privacy policy will continue to apply to Personal Data collected until then.

Information on this privacy policy

The Data Controller is responsible for the privacy policy.

Last updated: July 2015