INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO EUROPEO (EU) 2016/679

Gentile Signore/a,
Ai sensi del Regolamento Europeo (EU) 679/2016 relativo alla protezione dei dati personali (in seguito, "Regolamento"), e della normativa nazionale (D.Lgs. 196/2003 – Codice della Privacy e ss.mm.), compresi i singoli provvedimenti dell'Autorità di controllo (Garante per la protezione dei dati personali), ove applicabile, La informiamo che i dati personali, da Lei forniti a seguito della presentazione della Sua candidatura, in risposta ad annunci di ricerca del personale pubblicati negli appositi portali per l’offerta di opportunità lavorative (tra cui LinkedIn, portale Taleo di Deloitte, Social Network di Deloitte, siti universitari, Monster, Infojob), saranno trattati nel rispetto delle disposizioni legislative e contrattuali vigenti per le finalità e con le modalità di seguito indicate.
Per “trattamento” di dati personali, si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate ai Suoi dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
1.Titolare del trattamento e Responsabile della protezione dei dati personali
Il Titolare del trattamento dei Suoi dati personali è Deloitte & Touche S.p.a., P.IVA 03049560166, con sede legale in Milano, Via Tortona, 25 (di seguito, “Deloitte”), alla quale Lei ha indirizzato la propria candidatura in relazione alla posizione lavorativa prescelta.
Il Responsabile della protezione dei dati personali individuato da Deloitte è Tommaso Stranieri, contattabile al seguente indirizzo e-mail: dataprotectionofficer@deloitte.it
2. Natura dei dati trattati, finalità e base giuridica del trattamento
Sono oggetto di trattamento i Suoi dati personali - ove per dato personale si intende qualunque informazione a Lei relativa quale persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione in nostro possesso (“Interessato”) - conferiti a Deloitte in occasione del processo di presentazione della Sua candidatura per posizioni lavorative disponibili all’interno della stessa Deloitte, quali dati anagrafici, dati relativi all’istruzione, alle esperienze professionali, alle conoscenze informatiche e linguistiche, mediante compilazione delle schede anagrafiche, tramite curriculum vitae e ulteriori documenti, eventualmente trasmessi.
Durante il processo di presentazione della Sua candidatura è richiesta l’indicazione dell’eventuale Sua appartenenza ad una categoria protetta, con ciò intendendosi i soggetti che danno diritto all'inserimento lavorativo in ragione di una disabilità. Tale informazione costituisce un dato idoneo a rivelare il Suo stato di salute, e come tale rientra all’interno delle categorie particolari di dati personali.
Sono considerati altresì categorie particolari di dati personali quelli inerenti alla vita sessuale, all’orientamento sessuale della persona, nonché all’origine razziale ed etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’appartenenza sindacale, nonché i dati genetici e biometrici intesi ad identificare in modo univoco una persona.
Ad eccezione dell’indicazione della Sua appartenenza ad una categoria protetta, Deloitte non tratta tali tipologie di dati personali.
Il trattamento a cui saranno sottoposti i Suoi dati personali ha le seguenti finalità: i) ricerca e selezione del personale per posizioni disponibili all’interno di Deloitte; ii) gestione delle candidature al fine di instaurare un eventuale rapporto di lavoro; iii) svolgimento di studi e ricerche statistiche; iv) adempimento di obblighi di legge, regolamenti e della normativa comunitaria, in particolare degli obblighi previsti dal CCNL e dagli accordi collettivi applicabili in relazione all'instaurazione del rapporto di lavoro; v) ottemperamento a richieste di Autorità, Enti ed Organismi pubblici e ai relativi provvedimenti; vi) esercizio di diritti in sede giudiziaria.
Il trattamento dei Suoi dati personali indicati in occasione della presentazione della Sua spontanea candidatura e quelli contenuti all’interno del curriculum trasmesso non necessita del Suo consenso, in quanto compiuto da Deloitte per eseguire misure precontrattuali, a seguito di Sua richiesta, necessarie all’instaurazione di un eventuale rapporto di lavoro (art. 6.1, lett. b del Regolamento e art. 111-bis del Codice Privacy).
2
Del pari, il trattamento dei Suoi dati personali relativi alla Sua appartenenza ad una categoria protetta non necessita del Suo consenso, in quanto compiuto da Deloitte per adempiere specifici obblighi previsti dalla normativa comunitaria e nazionale, da regolamenti o da contratti collettivi, in materia di diritto del lavoro, tra cui la disciplina a tutela del lavoro dei disabili, della sicurezza e protezione sociale (art. 9.2, lett. b) del Regolamento).
La base giuridica del trattamento è costituita dall’esecuzione delle misure precontrattuali adottate su Sua richiesta e dall’adempimento di obblighi di legge.
3. Natura obbligatoria/facoltativa della comunicazione dei dati
La comunicazione dei Suoi dati personali per le finalità di cui sopra è necessaria per svolgere le attività connesse alla selezione del personale e per adempiere obblighi di legge. L’eventuale Suo rifiuto di comunicare i dati personali comporta l’impossibilità di finalizzare il processo di presentazione della Sua candidatura in risposta agli annunci di ricerca del personale.
4. Modalità del trattamento
I Suoi dati verranno trattati da Deloitte ai sensi della normativa sopra richiamata con l’ausilio di strumenti elettronici e manualmente, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendo la riservatezza dei medesimi, in conformità ai principi applicabili al trattamento di dati personali ai sensi dell’art. 5 del Regolamento, quali liceità, correttezza e trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
5. Durata del trattamento
I dati personali che ha fornito a Deloitte saranno conservati per il periodo necessario ad effettuare le opportune valutazioni in merito alle esigenze di assunzione di personale e comunque non oltre 2 anni dalla data di ricezione dei Suoi dati, periodo entro il quale Deloitte si riserva di poterla ricontattare per un Suo inserimento all’interno della stessa Deloitte, fermo restando quanto previsto in merito al diritto alla cancellazione.
6. Comunicazione e trasferimento dei dati
I suoi dati possono essere comunicati alle seguenti categorie di destinatari:
i) Soggetti terzi che supportano Deloitte nell’attività di selezione del personale;
ii) Società di servizi a cui è affidata la gestione dei sistemi informatici;
iii) Società appartenenti al network Deloitte per lo svolgimento di attività di amministrazione interna;
iv) Autorità competenti (inclusi Tribunali), per lo svolgimento delle loro funzioni istituzionali nei limiti stabiliti da legge o regolamenti.
I dati personali verranno trattati da dipendenti e/o collaboratori di Deloitte nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dalla stessa Deloitte.
I dati personali raccolti non verranno trasferiti fuori dell’Unione Europea.
7. Diritti dell’interessato
Le sono riconosciuti, in qualità di interessato, i diritti di cui agli artt. 15-21 del Regolamento, compatibilmente con le necessità di trattamento indicate nella presente informativa e in relazione al trattamento dei dati ivi descritto, ed in particolare:
- ricevere conferma dell’esistenza dei Suoi dati personali e accedere al loro contenuto (diritto di accesso);
- aggiornare, modificare e/o correggere i suoi dati personali (diritto di rettifica);
- chiederne la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge e quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati, in caso di opposizione al trattamento (diritto all'oblio e diritto alla limitazione);
- opporsi al trattamento (diritto di opposizione) in qualsiasi momento;
- revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali o ricorso dinanzi all'autorità giudiziaria in caso di violazione della normativa in materia di protezione dei dati personali;
- ricevere copia dei dati in formato elettronico che lo riguardano e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).
Per esercitare tali diritti Lei potrà rivolgersi al Responsabile della protezione dei dati personali inviando un’e-mail a dataprotectionofficer@deloitte.it

La presente dichiarazione di riservatezza illustra la natura dei dati raccolti da Deloitte che riguardano l’utente, le finalità del loro utilizzo e i destinatari degli stessi. La dichiarazione di riservatezza definisce i diritti dell’utente in relazione ai dati e i soggetti che è possibile contattare per maggiori informazioni o richieste. Fare clic sui link riportati di seguito per accedere alle sezioni più dettagliate relative alla presente dichiarazione:

• A chi si applica la presente dichiarazione di riservatezza e cosa comprende?
• Che tipologia di dati raccoglie Deloitte?
• In che modo Deloitte utilizza i dati che riguardano l’utente?
• I fondamenti giuridici utilizzati da Deloitte per il trattamento dei dati personali
• A chi saranno divulgati i dati personali?
• Protezione dei dati personali
• Per quanto tempo Deloitte conserverà i dati personali?
• I diritti dell’utente
• Diritto di denuncia
• Modifiche alla dichiarazione di riservatezza

A chi si applica la presente dichiarazione di riservatezza e cosa comprende?

La presente dichiarazione di riservatezza si applica alle entità di Deloitte Italia, membri di Deloitte Central Mediterranean S.r.l. avente sede legale a via Tortona 25, 20143, Milano (“Deloitte” o “nostro/a/i/e”).
Deloitte si impegna a proteggere la riservatezza dell’utente e a trattare le sue informazioni in maniera aperta e trasparente.

La presente dichiarazione di riservatezza illustra le modalità di raccolta, trattamento, conservazione e protezione delle informazioni che riguardano l’utente durante l’utilizzo del “Sito web Deloitte” o nel corso dello svolgimento di qualsiasi altra attività che faccia parte integrante degli affari della società. 

Quando nella presente dichiarazione si fa riferimento al “Sito web Deloitte” o a il “presente Sito web”, si intendono le pagine web di deloitte.com designate come “italiane” nell’angolo superiore a destra e alle pagine web specifiche con un URL che inizia con http://www.deloitte.com/it

Deloitte.com è costituito da diversi siti web globali, nazionali, regionali e sedi specifiche, ognuno dei quali è fornito da Deloitte Touche Tohmatsu Limited (“DTTL”) o da una delle sue società collegate e delle relative entità (collettivamente la “Rete Deloitte”). Tali siti web, oltre ad altri siti web che possono essere collegati al Sito web, non sono disciplinati dalla presente dichiarazione di riservatezza.    Deloitte incoraggia i visitatori a verificare le dichiarazioni di riservatezza presenti su ciascuno degli altri siti web prima di divulgare dati personali. Per saperne di più su DTTL, sulle società collegate di DTTL e sulle relative entità, consultare la sezione Deloitte https://www2.deloitte.com/it/it/legal/about-deloitte-italy.html

La presente dichiarazione di riservatezza contiene inoltre informazioni sulla data di condivisione dei dati personali da parte di Deloitte con altri membri della Rete Deloitte e altri soggetti terzi (ad esempio, i fornitori di servizi).

Nella presente dichiarazione di riservatezza, le informazioni vengono talvolta definite “dati personali” o “informazioni personali”. In alcuni casi Deloitte può definire collettivamente il trattamento, la raccolta, la protezione e la conservazione dei dati personali come “trattamento” di dati personali.

Che tipologia di dati raccoglie Deloitte?

In qualità di visitatori, non si è tenuti a fornire alcuna informazione personale per utilizzare il Sito web; tuttavia, Deloitte potrà raccogliere dati personali durante l’interazione volontaria con il presente Sito web.  Deloitte potrà inoltre raccogliere od ottenere dati personali poiché osserva o deduce i dati che riguardano i visitatori dalla modalità di interazione con la stessa. Ad esempio, per migliorare l’esperienza di utilizzo del presente Sito web e garantirne il corretto funzionamento, Deloitte (o i relativi fornitori di servizi) potrà utilizzare cookie (piccoli file di testo conservati nel browser dell’utente) e web beacon in grado di raccogliere dati personali. Ulteriori informazioni sulle modalità di utilizzo dei cookie e di altre tecnologie di monitoraggio e su come poterli controllare sono consultabili nell’informativa sui cookie

I dati personali raccolti od ottenuti da Deloitte possono comprendere: nome e cognome, età, data di nascita, genere, indirizzo e-mail, indirizzo di residenza, paese di residenza, informazioni dettagliate su lavoro e istruzione (ad esempio, organizzazione per cui si lavora, titolo professionale e informazioni relative agli studi), post su blog, forum, wiki e altre applicazioni di social media e servizi forniti da Deloitte, indirizzo IP, tipo e lingua del browser, tempi di accesso, informazioni relative ai reclami e alle modalità di utilizzo dei prodotti e dei servizi Deloitte, informazioni relative al livello di gradimento dell’interazione con la società e altre informazioni analoghe.   

Di norma, Deloitte non richiede agli utenti dati personali sensibili (ad esempio, dati relativi a razza od origine etnica, credenze filosofiche o religiose, appartenenza a sindacati, opinioni politiche, condizioni mediche o di salute o informazioni concernenti la vita o l’orientamento sessuale di un individuo). Deloitte otterrà, se necessario, il consenso dell’utente per raccogliere e utilizzare tali informazioni. 

Deloitte non si occupa della raccolta di dati personali sulle attività online svolte su siti web di terzi o su servizi online e non consente a soggetti terzi di raccogliere dati personali durante l’utilizzo del Sito web da parte dell’utente.    

Deloitte comprende l’importanza di proteggere la privacy dei bambini. Il Sito web e i servizi Deloitte non sono stati concepiti o destinati intenzionalmente ai bambini. La raccolta o la conservazione intenzionale di dati relativi a bambini non rientra nella politica di Deloitte. 

In che modo Deloitte utilizza i dati che riguardano l’utente?

I dati personali forniti a Deloitte potranno essere utilizzati per il rapporto con l’utente, ivi inclusa qualsiasi richiesta dello stesso o per personalizzare o migliorare il Sito web e i relativi servizi offerti.  

I dati personali dell’utente potranno inoltre essere utilizzati per proteggere diritti o proprietà di Deloitte o quelli degli utenti e, se del caso, per conformarsi con le procedure legali.

I fondamenti giuridici utilizzati da Deloitte per il trattamento dei dati personali

Deloitte utilizzerà i dati personali dell’utente ai fini sopra riportati per: (a) i propri interessi legittimi nella prestazione dei servizi; (b) i propri interessi legittimi nella gestione efficiente e legittima dell’attività fintantoché tali interessi non prevalgano sugli interessi dell’utente; (c) gli obblighi legali e normativi cui è soggetta Deloitte o (d) poiché l’utente ha concesso il suo esplicito consenso al trattamento dei dati personali. 

A chi saranno divulgati i dati personali?

In relazione a una o più finalità illustrate nella sezione sopra riportata “In che modo Deloitte utilizza i dati che riguardano l’utente?”, Deloitte potrà divulgare informazioni sull’utente a:

• altri membri della Rete Deloitte
•  soggetti terzi che forniscono servizi a Deloitte e/o alla Rete Deloitte
• autorità competenti (ivi inclusi tribunali e autorità di regolamentazione di Deloitte o di un altro membro della Rete Deloitte)
• altre entità all’interno della Rete Deloitte e altri soggetti terzi nell’ambito di una transazione societaria quale una vendita, cessione, riorganizzazione, fusione o acquisizione.

Il Sito Web Deloitte ospita diversi blog, forum, wiki e altre applicazioni di social media o servizi che consentono all’utente di condividere contenuti con altri utenti (collettivamente “Applicazioni di social media”). È importante osservare che i dati personali forniti dall’utente alle Applicazioni di social media possono essere letti, raccolti e utilizzati da altri utenti dell’applicazione. Deloitte ha un controllo scarso o nullo sugli altri utenti e pertanto non può garantire che i dati forniti dall’utente alle Applicazioni di social media saranno trattati conformemente alla presente dichiarazione di riservatezza. 

Si fa presente che alcuni destinatari dei dati personali sopra riportati possono essere ubicati in paesi al di fuori dello Spazio economico europeo la cui legislazione potrebbe non fornire lo stesso livello di protezione dei dati. In tali casi, Deloitte garantirà l’adozione di adeguate misure di controllo per la protezione dei dati personali conformi agli obblighi legali della stessa.

Maggiori informazioni sui trasferimenti sopra descritti e sulle misure di controllo utilizzate da Deloitte in relazione a tali trasferimenti (ivi incluse copie di accordi pertinenti) sono disponibili presso Deloitte contattando dataprotectionofficer@deloitte.it.

In ogni caso, Deloitte potrà essere tenuta a divulgare i dati personali in virtù di obblighi legali, su richiesta di un’autorità di regolamentazione o nel corso di procedimenti giudiziari. 

Protezione dei dati personali

Deloitte utilizza una serie di misure fisiche, elettroniche e gestionali al fine di garantire la conservazione sicura, accurata e aggiornata dei dati personali. Tra tali misure figurano:

• formazione iniziale e continua al personale pertinente per garantire che sia informato in merito agli obblighi di riservatezza durante il trattamento dei dati personali
• controlli amministrativi e tecnici per limitare l’accesso ai dati personali in base all'”esigenza di conoscenza”
• misure di sicurezza tecnologica, ivi inclusi firewall, crittografia e software antivirus
• misure di sicurezza fisica quali pass di sicurezza del personale per l’accesso alle sedi Deloitte.

Sebbene Deloitte utilizzi adeguate misure di sicurezza, una volta ricevuti i dati personali, la trasmissione degli stessi via Internet (e-mail incluse) non è mai completamente sicura. Deloitte si adopera per proteggere i dati personali, ma non può garantire la sicurezza dei dati trasmessi alla o dalla stessa.

Per quanto tempo Deloitte conserverà i dati personali?

Deloitte conserverà i dati personali su suoi sistemi per il periodo più lungo tra quelli riportati di seguito: (i) il periodo necessario ai fini pertinenti della raccolta; (ii) il periodo di conservazione previsto dalla legge; (iii) il termine del periodo in cui potrebbero insorgere contenziosi o indagini in relazione ai servizi forniti.

I diritti dell’utente

L’utente beneficia di una serie di diritti in relazione ai dati personali. In particolare, ha diritto a:

• ottenere conferma del trattamento dei dati personali da parte di Deloitte e richiedere una copia degli stessi in possesso di Deloitte;
• chiedere l’aggiornamento dei dati personali in possesso di Deloitte o la correzione dei dati personali che ritiene incorretti o incompleti;
• chiedere la cancellazione dei dati personali in possesso di Deloitte o limitare le modalità di utilizzo degli stessi;
• revocare il consenso al trattamento dei dati personali (nella misura in cui il trattamento si basi sul consenso);
• ricevere una copia dei dati personali che lo riguardano e che ha fornito a Deloitte in un formato strutturato, di uso comune e a lettura automatica e trasmettere gli stessi a un soggetto terzo (nella misura in cui il trattamento si basi sul consenso o un contratto);
• opporsi al trattamento dei dati personali da parte di Deloitte.

Per esercitare i propri diritti o presentare un reclamo a Deloitte riguardante la riservatezza o in caso di ulteriori domande sull’utilizzo dei dati personali, inviare un’e-mail dataprotectionofficer@deloitte.it o scrivere all’indirizzo riportato di seguito:

Responsabile della protezione dei dati

VIa Tortona 25

20144, MIlano, Italia

Che tipologia di dati raccoglie Deloitte?

In qualità di visitatori, non si è tenuti a fornire alcuna informazione personale per utilizzare il Sito web; tuttavia, Deloitte potrà raccogliere dati personali durante l’interazione volontaria con il presente Sito web.  Deloitte potrà inoltre raccogliere od ottenere dati personali poiché osserva o deduce i dati che riguardano i visitatori dalla modalità di interazione con la stessa. Ad esempio, per migliorare l’esperienza di utilizzo del presente Sito web e garantirne il corretto funzionamento, Deloitte (o i relativi fornitori di servizi) potrà utilizzare cookie (piccoli file di testo conservati nel browser dell’utente) e web beacon in grado di raccogliere dati personali. Ulteriori informazioni sulle modalità di utilizzo dei cookie e di altre tecnologie di monitoraggio e su come poterli controllare sono consultabili nell’informativa sui cookie

I dati personali raccolti od ottenuti da Deloitte possono comprendere: nome e cognome, età, data di nascita, genere, indirizzo e-mail, indirizzo di residenza, paese di residenza, informazioni dettagliate su lavoro e istruzione (ad esempio, organizzazione per cui si lavora, titolo professionale e informazioni relative agli studi), post su blog, forum, wiki e altre applicazioni di social media e servizi forniti da Deloitte, indirizzo IP, tipo e lingua del browser, tempi di accesso, informazioni relative ai reclami e alle modalità di utilizzo dei prodotti e dei servizi Deloitte, informazioni relative al livello di gradimento dell’interazione con la società e altre informazioni analoghe.   

Di norma, Deloitte non richiede agli utenti dati personali sensibili (ad esempio, dati relativi a razza od origine etnica, credenze filosofiche o religiose, appartenenza a sindacati, opinioni politiche, condizioni mediche o di salute o informazioni concernenti la vita o l’orientamento sessuale di un individuo). Deloitte otterrà, se necessario, il consenso dell’utente per raccogliere e utilizzare tali informazioni. 

Deloitte non si occupa della raccolta di dati personali sulle attività online svolte su siti web di terzi o su servizi online e non consente a soggetti terzi di raccogliere dati personali durante l’utilizzo del Sito web da parte dell’utente.    

Deloitte comprende l’importanza di proteggere la privacy dei bambini. Il Sito web e i servizi Deloitte non sono stati concepiti o destinati intenzionalmente ai bambini. La raccolta o la conservazione intenzionale di dati relativi a bambini non rientra nella politica di Deloitte. 

Modifiche alla dichiarazione di riservatezza

Deloitte potrà apportare, a propria discrezione, modifiche o correzioni periodiche alla presente dichiarazione di riservatezza.

Per informare l’utente sulla data in cui saranno apportate le modifiche alla presente dichiarazione di riservatezza, Deloitte modificherà la data di revisione riportata in alto nella pagina. La nuova dichiarazione di riservatezza modificata o corretta si applicherà a decorrere dalla data di revisione. Deloitte invita pertanto l’utente a verificare periodicamente la presente dichiarazione per essere informato in merito alle modalità di protezione dei dati da parte di Deloitte.

Qualora, in qualsiasi momento, non accetti la presente Informativa sulla privacy (e le relative revisioni periodiche), l’utente è tenuto a interrompere l’utilizzo del sito web e dei servizi in esso inseriti.

Contatta il nostro Data Protection Officer (DPO)

Tommaso Stranieri

Per contattare il DPO, scrivete a:
dataprotectionofficer@deloitte.it