INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI PER CANDIDATI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)
Titolare del trattamento
I dati da Lei forniti sono trattati da Saipem S.p.A., Via Luigi Russolo, 5 20138 Milano ‐ Italia. E-mail: privacy@saipem.com (“Società” o “Titolare”)
Responsabile per la protezione dati (DPO)
Il DPO può essere contattato all’indirizzo: dpo@saipem.com
Dati trattati e fonte dei dati
Le precisiamo che tutti i dati personali che Lei ci fornirà saranno trattati in conformità alla vigente normativa in materia privacy. Pertanto, la Società si impegna a trattarli secondo principi di correttezza, liceità, trasparenza, nel rispetto delle finalità di seguito indicate, raccogliendoli nella misura necessaria ed esatta per il trattamento, consentendone l’utilizzo solo da personale allo scopo autorizzato e formato ed al fine di garantire la necessaria riservatezza delle informazioni fornite.
In particolare, la Società, raccoglie, registra, consulta e in generale tratta i suoi dati anagrafici e identificativi (come ad esempio nome, cognome, indirizzo, telefono, e‐mail, riferimenti bancari e di pagamento).
I dati sono raccolti direttamente presso l’interessato al momento della finalizzazione del progetto formativo, ovvero possono provenire da terzi (ad esempio, enti promotori) per l’instaurazione del piano formativo e di tirocinio.
Finalità del trattamento, basi giuridiche del trattamento e tempo di conservazione
1. Gestione e amministrazione del personale.
La base giuridica per il trattamento dei dati comuni è l’esecuzione di un contratto di cui l’interessato è parte.
I dati personali saranno conservati per 10 anni dalla cessazione del progetto formativo, salvo l’esigenza di prolungare il periodo di conservazione ai fini di tutela giudiziale del Titolare sino alla scadenza dei termini di prescrizione per eventuali impugnazioni.
2. Adempimento di obblighi normativi
Per il trattamento dei dati comuni, la base giuridica che legittima il trattamento è l’obbligo legale al quale è soggetto il Titolare.
I dati personali saranno conservati per 10 anni dalla cessazione del progetto formativo, salvo l’esigenza di prolungare il periodo di conservazione ai fini di tutela giudiziale del Titolare sino alla scadenza dei termini di prescrizione per eventuali impugnazioni.
3. Sicurezza e tutela delle persone e del patrimonio aziendale, mediante il controllo degli accessi fisici – attraverso apposito badge – presso gli uffici e i cantieri della Società.
La base giuridica che legittima il trattamento è la necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare.
I dati personali relativi al controllo degli accessi fisici tramite badge saranno conservati per un periodo di 5 anni.
4. Sicurezza e tutela delle persone e del patrimonio aziendale, attraverso il presidio degli accessi fisici mediante l’impianto di videosorveglianza.
La base giuridica è il legittimo interesse del Titolare.
I dati personali saranno conservati per un periodo pari a 7 giorni, alla scadenza del quale le registrazioni rilevate saranno automaticamente sovrascritte.
5. Attività di data mining al fine di efficientare i processi di lavoro.
La base giuridica che rende lecito il trattamento è il legittimo interesse del Titolare.
I dati personali saranno conservati solo per il tempo strettamente necessario all’adempimento della finalità.
6. Se necessario, per accertare, esercitare e/o difendere i diritti della Società in sede giudiziaria, amministrativa o nelle procedure di arbitrato e conciliazione.
La base giuridica che legittima il trattamento dei dati comuni è il legittimo interesse del Titolare.
Per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Decorsi i termini di conservazione sopra indicati, i dati personali saranno distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
Modalità di trattamento e conferimento dei dati
Il trattamento sarà svolto in forma digitale e/o tradizionale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente incaricati. Il conferimento dei Suoi dati è necessario per la finalizzazione del progetto formativo e per adempiere agli obblighi
di legge. Il rifiuto del conferimento comporta l’impossibilità di instaurare o proseguire il rapporto con la Società.
Destinatari e trasferimento dei dati
La Società — senza che sia necessario richiedere il Suo specifico consenso — può comunicare i Suoi dati personali a categorie di soggetti di seguito meglio indicati quali ad esempio:
- Società del Gruppo Saipem anche non presenti all’interno dell’UE (sulla base delle decisioni di adeguatezza della Commissione Europea o sulla base delle standard contractual clauses), al fine di svolgere attività di controllo e gestione del personale;
- soggetti terzi (a titolo indicativo, società fornitrici di servizi informatici, società di payroll) anche non presenti all’interno dell’UE (sulla base delle decisioni di adeguatezza della Commissione Europea o sulla base delle standard contractual clauses), che svolgono attività in outsourcing per conto del
Titolare, nella loro qualità di responsabili del trattamento;
- Autorità giudiziarie, società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti terzi ai quali la comunicazione sia obbligatoria per legge o per contratto. Detti soggetti tratteranno i dati nella loro qualità di autonomititolari del trattamento.
I Suoi dati non saranno soggetti a diffusione.
I diritti dell’interessato
L’interessato ha il diritto di chiedere al Titolare l’accesso ai dati personali che La riguardano, la loro rettifica, la cancellazione, la portabilità, l’opposizione al trattamento nonché l’integrazione dei dati personali incompleti e la limitazione del trattamento nei casi previsti dall’art. 18 GDPR. Inoltre, ove applicabile, potrà revocare il consenso prestato in qualsiasi momento.Tali diritti possono essere esercitati in qualsiasi momento, nei confronti del Titolare, inviando un’apposita richiesta per iscritto all’indirizzo e‐mail dpo@saipem.com o privacy@saipem.com.
Inoltre, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali e di ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.