INFORMATIVA PER IL TRATTAMENTO DI DATI PERSONALI
nell’ambito dell’attività di selezione del personale (c.d. recruiting)
(art. 13 del Regolamento UE 679/2016)
Gentile Candidato/a,
ai sensi dell'art. 13 del Regolamento UE 679/2016 (GDPR), Le comunichiamo quanto segue:
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Andreani Tributi srl. (di seguito, anche, l’Azienda), corrente in Via del Lavoro, n. 139, 62014 Corridonia.
Dati di contatto del Titolare - PEC: hrandreani@namirialpec.it; Sito internet: https://gruppoandreani.it
2. Oggetto e caratteri del trattamento
Il trattamento ha ad oggetto la raccolta e l’analisi, anche di carattere comparativo, dei dati del Candidato nel corso del processo di selezione. I dati personali sono forniti direttamente dal Candidato attraverso l’invio del curriculum vitae, la compilazione di questionari proposti dal Titolare, nel corso di colloqui o attraverso il completamento di test. La società Titolare si può avvalere anche della prestazione di agenzie di selezione del personale o di referenze di precedenti datori di lavoro e/o di istituzioni scolastiche.
I dati e le informazioni personali che raccogliamo sui candidati includono:
- dati anagrafici e di contatto;
- dati forniti dal candidato e/o richiesti al candidato concernenti pregresse attività scolastiche ed esperienze lavorative; percorsi formativi, titoli, informazioni concernenti gli interessi e le aspirazioni personali, le attitudini lavorative e le aspirazioni di lavoro e carriera;
- informazioni tratte da curriculum vitae e dalla analisi dei contenuti dei colloqui a distanza o in presenza.
- in considerazione dell’adozione da parte del Titolare del Modello Organizzativo ex D.lgs. 231/2001, potranno essere richieste al candidato informazioni circa incarichi pubblici svolti da parte di familiari, parenti e affini.
I dati personali del Candidato vengono raccolti attraverso la piattaforma nCORE HR e successivamente elaborati dal Dipartimento Risorse Umane dell’Azienda. I dati personali sono altresì aggregati con i dati personali di altri candidati, anche per procedere ad una analisi comparativa in riferimento alla aderenza del profilo del candidato al profilo lavorativo oggetto della selezione.
3. Finalità e Base giuridica del trattamento
Il trattamento è rivolto a svolgere la selezione del/la/i candidato/a/i e ad individuare il/la/i candidato/a/i più adatto/a/i a ricoprire la/le posizione/i lavorativa/e aperta/e presso l’Azienda.
Il trattamento si fonda su di una pluralità di basi giuridiche.
In primo luogo, i dati del candidato sono trattati per la finalità di verificare la possibilità di instaurare un rapporto di lavoro ed il relativo trattamento ha quindi il carattere delle trattative precontrattuali (art. 6, par. 1, lett. B, GDPR).
In secondo luogo, i dati del candidato sono altresì trattati per l’interesse legittimo della Azienda a reclutare il personale più aderente al profilo lavorativo richiesto (art. 6, par. 1, lett. F, GDPR).
4. Modalità del trattamento e periodo di conservazione dei dati trattati
Il trattamento dei dati personali è svolto mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate nel punto 3 e, comunque, in modo da garantirne la sicurezza e la riservatezza. I dati sono conservati presso archivi interni ed esterni e presso server interni ed esterni, ivi comprese infrastrutture cloud sicure.
La selezione del personale avviene anche attraverso l’utilizzo di piattaforma nCORE HR, che ha prestato garanzie di conformità al GDPR e che, in qualità di responsabile del trattamento, tratta i dati personali dei candidati e degli aspiranti dipendenti per conto dell’Azienda.
I dati del candidato sono trattati per un periodo di tempo non superiore a quello strettamente necessario per conseguire le finalità per cui sono stati raccolti e successivamente conservati solo in riferimento alle informazioni necessarie al rispetto di specifici obblighi di legge imposti all’Azienda.
5. Destinatari, comunicazione e diffusione dei dati
I dati personali non sono comunicati o diffusi da parte del Titolare a destinatari diversi dai seguenti:
• la piattaforma nCORE HR, che tratta i dati personali per conto del Titolare del trattamento, in quanto designata Responsabile del trattamento e che fornisce la piattaforma attraverso la quale si svolgono le attività di presentazione della candidatura, acquisizione del curriculum vitae, colloquio online, analisi delle informazioni singole e aggregate del candidato;
• legali o consulenti incaricati per la tutela del diritto di difesa del Titolare, in sede stragiudiziale e giudiziale;
• ogni altro soggetto esterno a cui, per obbligo di legge o di regolamento e/o sulla base di un atto giudiziario o amministrativo, si renda necessario comunicare i dati personali.
I dati personali dell’interessato non sono diffusi né dal Titolare del trattamento, né su espressa indicazione del Titolare dal Responsabile del trattamento.
6. Natura del conferimento e conseguenze per l’interessato della mancata comunicazione dei dati
Il conferimento dei dati è necessario per la finalità di svolgimento della selezione e per valutare l’inerenza del profilo lavorativo del candidato con la posizione lavorativa aperta presso l’Azienda. L’eventuale rifiuto a fornire le necessarie informazioni comporta come conseguenza, di norma, l’impossibilità di partecipare alla procedura selezione del candidato.
7. Referente interno e persone autorizzate al trattamento dei dati
Il Referente “interno” del trattamento è il Responsabile delle Risorse Umane, e-mail: ivana.romanova@andreanitributi.it; tel. +39 0733 1875210; gli impiegati del settore risorse umane sono stati autorizzati (persone autorizzate) al trattamento dei dati personali dei candidati.
Il Referente interno e le persone autorizzate hanno ricevuto apposite istruzioni in merito al trattamento dei dati personali da parte del Titolare.
8. Diritti dell’interessato e diritto di reclamo
Il candidato potrà, in ogni momento, esercitare i Suoi diritti presentando apposita istanza nei confronti del Titolare del trattamento, ai sensi degli artt. 15 e ss. del Regolamento UE 679/2016.
Tra i diritti riconosciuti all’interessato dal GDPR rientrano quelli di:
- richiedere al Titolare l’esistenza di un trattamento dei propri dati personali, e, in caso positivo, l’accesso e la copia dei propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei propri dati personali al verificarsi di una delle condizioni indicate nell'art. 17, par. 1, GDPR e nel rispetto delle eccezioni previste nel par. 3 dello stesso articolo; la limitazione del trattamento dei propri dati personali al ricorrere di una delle ipotesi indicate nell'art. 18, par. 1, GDPR;
- richiedere ed ottenere dal Titolare - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso dell’interessato, e lo stesso sia effettuato con mezzi automatizzati - i propri dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- opporsi in qualsiasi momento al trattamento dei propri dati personali al ricorrere di situazioni particolari che lo riguardano;
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;
- proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
L’interessato può esercitare i suoi diritti contattando il Titolare presso il seguente punto di contatto designato: dpo@in-form.it o attraverso il Referente di cui al punto 7.
10. Responsabile della protezione dei dati personali
L’Azienda ha nominato un Responsabile della protezione dei dati (RPD) esterno, che si occupa di coadiuvarla nella corretta applicazione del GDPR e che è contattabile direttamente dall’interessato attraverso la e-mail: dpo@in-form.it.
