INFORMATIVA AL TRATTAMENTO DEI CURRICULA VITAE
INFORMATIVA PRIVACY PER IL TRATTAMENTO DEI DATI DEI CURRICULA VITAE INVIATI SPONTANEAMENTE E PER LA SELEZIONE DEL PERSONALE AI SENSI DEGLI ARTT.13 NONCHÉ 12 e 14 del Reg. UE 2016/679 (GDPR)
Italia Com-Fidi Scarl, in qualità di Titolare del trattamento dei dati personali ai sensi del Reg. UE 679/2016 (di seguito anche GDPR), riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.
In osservanza delle disposizioni contenute nel GDPR e nella normativa nazionale applicabile, si forniscono le dovute informazioni in ordine al trattamento dei dati personali, ai sensi degli artt. 12, 13 e 14 del GDPR.
Italia Com-Fidi Scarl informa che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati personali verranno pertanto trattati in accordo alle disposizioni legislative della normativa applicabile e degli obblighi di riservatezza ivi previsti.
Al fine di selezionare figure professionali per la Società, si richiede all’interessato di fornire i dati utili a verificare l’idoneità a ricoprire le posizioni lavorative o di inviare la propria candidatura spontanea. I dati personali, anche particolari, volontariamente forniti e/o comunque inviati dall’interessato saranno oggetto di trattamento nel rispetto del quadro normativo vigente e, in particolar modo, nel rispetto delle disposizioni poste a tutela della riservatezza dei dati personali.
Qualora l’interessato sia segnalato da soggetti terzi, la presente informativa verrà comunicata all’interessato al momento del primo contatto e, comunque, nei termini di cui all’art. 14, par. 3, Reg. UE 2016/679.
Titolare del trattamento dei dati è Italia Com-Fidi Scarl con sede legale in Via Nazionale, 60, 00184, Roma e Direzione Generale in Via Stazione delle Cascine, 5V, 50145, Firenze. C.F. 94006780483 e P.IVA 06011290480, e-mail: comfidi@comfidi.it; pec: italia.comfidi@legalmail.it.
Italia Com-Fidi Scarl, in conformità al principio di Accountability, ha nominato un DPO, reperibile al seguente indirizzo email: dpo@comfidi.it. I dati di contatto del DPO sono altresì resi pubblici sul sito https://comfidi.it/informativa-privacy/.
I dati oggetto di trattamento sono quelli presenti nel CV del singolo Candidato o forniti direttamente dallo stesso, a titolo esemplificativo e non esaustivo:
- Dati identificativi;
- Dati anagrafici;
- Dati curriculari inerenti al percorso di studi;
- Dati relativi a precedenti esperienze lavorative;
- Dati di natura particolare necessari ai fini della candidatura (ad es. relativi all’appartenenza a categorie protette ex legge n. 68 del 1999) o facoltativi ed eventualmente contenuti nel Suo CV (cioè, dati che possono rilevare l’origine razziale ed etnica, le convinzioni religiose, dati giudiziari e/o idonei a rivelare lo stato di salute, ex art. 9 e 10 Reg. UE 2016/679) o forniti in ogni caso volontariamente (ad es. immagini e video ritraenti l’interessato mediante rilascio di una videointervista asincrona).
I dati particolari forniti dall’interessato sono trattati in base ad esplicito consenso. Tale consenso nel caso di invio spontaneo di candidatura verrà richiesto al momento del primo contatto utile in conformità all’articolo 6, paragrafo 1, lettera b), del GDPR qualora l’interessato sia contattato.
I dati personali trattati sono quelli forniti dall’interessato in occasione di:
- invio del curriculum;
- compilazione dell’apposito modulo on line;
- colloqui di valutazione;
- segnalazione da parte di terzi;
- consultazione basi dati pubbliche.
I dati personali di coloro che spontaneamente, o in seguito ad una ricerca di personale, inviano il loro curriculum sono trattati per le finalità connesse alla valutazione e alla selezione, ovvero per eventualmente proporre altre offerte di lavoro sempre di Italia Com-Fidi Scarl coerenti con il profilo professionale dell’interessato.
Per la trasmissione spontanea delle candidature la base giuridica è costituita dall’Articolo 6, lettera b) del Reg. UE 2016/679 secondo il quale “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso” e dall’Articolo 111-bis del D. Lgs. 196/2003, così novellato dal D. Lgs. 101/2018, in base al quale “Le informazioni di cui all’articolo 13 del Regolamento, nei casi di ricezione dei curricula spontaneamente trasmessi dagli interessati al fine della instaurazione di un rapporto di lavoro, vengono fornite al momento del primo contatto utile, successivo all’invio del curriculum medesimo. Nei limiti delle finalità di cui all’articolo 6, paragrafo 1, lettera b), del Regolamento, il consenso al trattamento dei dati personali presenti nei curricula non è dovuto”.
Per la candidatura in risposta ad annunci pubblicati dalla Società, anche direttamente sul sito di Italia Com-Fidi Scarl, la base giuridica è costituita dall’art. 6, par. 1, lettera a) del Reg. UE 2016/679 secondo il quale “l’interessato ha espresso il consenso al trattamento dei propri dati per una o più specifiche finalità”.
I dati personali trattati dal Titolare non sono diffusi, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Possono, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare, ai soggetti esterni che con esso collaborano designati in qualità di Responsabili del trattamento o autorizzati al trattamento in quanto operanti sotto l’autorità del Titolare del trattamento.
Possono inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di evasione delle vostre richieste debbano fornire beni o eseguire su incarico del Titolare prestazioni o servizi. Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, i lavoratori sono stati autorizzati a trattare i dati personali, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare del trattamento.
I soggetti esterni che operano sotto l’autorità del Titolare sono stati anch’essi opportunamente autorizzati in base al tipo di prestazione fornita, al trattamento effettuato, alla natura dei dati trattati.
I soggetti esterni ai quali il Titolare ha affidato un trattamento di dati personali sono stati designati Responsabili del trattamento.
I dati, oggetto del trattamento, non saranno diffusi.
I soggetti terzi a cui potranno essere comunicati i dati, potranno appartenere alle seguenti categorie:
- soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni, ivi compresa la gestione della posta elettronica, del sito internet e/o di singole sezioni del sito internet;
- soggetti che forniscono servizi di assistenza e consulenza, ad esempio consulenti del lavoro.
I soggetti terzi sopra indicati svolgono la funzione di Responsabili del trattamento dei dati e sono stati nominati dal Titolare con specifico contratto.
Circa il trasferimento dei dati, il Titolare utilizza server collocati nel territorio UE. Il Titolare dichiara di aver selezionato il fornitore del servizio in base alla sua comprovata esperienza e competenza tecnica, nel rispetto degli standard di sicurezza, di cui all’art. 32 del Reg. UE 2016/679.
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Nella fattispecie, i CV vengono conservati per 24 mesi, dalla loro ricezione. Oltre tale termine, i CV verranno eliminati da ogni database aziendale.
Gli interessati hanno il diritto in qualunque momento di conoscere l'esistenza o meno del trattamento dei propri dati, il loro contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione o l'aggiornamento, oppure la rettifica.
Gli interessati hanno altresì il diritto di chiedere la cancellazione, la trasformazione in forma anonima, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento, nei limiti di quanto precedentemente specificato relativamente agli obblighi contrattuali e normativi di Italia Com-Fidi e a quanto successivamente precisato nella sezione “limitazioni ai diritti dell’interessato”.
Il complesso dei diritti riconosciuti agli interessati può essere così articolato:
I diritti conoscitivi sono quelli di:
- ricevere informazioni sul titolare del trattamento, su eventuali contitolari, su Responsabili esterni nominati;
- ricevere informazioni sul trattamento, ossia il diritto all’informativa;
- richiedere/ottenere informazioni sui dati trattati, vale a dire il diritto di accesso;
- ricevere informazione su gravi anomalie incorse nel trattamento, ossia il diritto alla comunicazione di una violazione dei dati (data breach);
- ricevere informazioni sul trasferimento dei dati a terzi;
- ricevere informazioni sulle misure tecniche ed organizzative utilizzate da Italia Com-Fidi.
I diritti di “controllo” sono relativi a:
- autorizzare il trattamento, ossia il diritto al consenso (quando necessario ai fini del trattamento);
- modificare il trattamento, ossia il diritto di limitazione (quando possibile);
- far cessare il trattamento, ossia il diritto di revoca del consenso ed il diritto di opposizione (quando possibile);
- spostare complessi strutturati di dati, ossia il diritto alla portabilità;
- modificare i dati, ossia diritto di rettifica o di integrazione;
- eliminare i dati personali (quando possibile).
I diritti di cui sopra riferiti ai dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.
Tali diritti potranno essere esercitati sulla base di apposito modulo presente sul sito https://comfidi.it/informativa-privacy/ che dovrà essere inviato all’indirizzo ivi indicato e al responsabile della protezione dati all’indirizzo dpo@comfidi.it. Detta documentazione è anche resa disponibile presso le sedi operative di Italia Com-Fidi che ha previsto la possibilità di contattare direttamente il Titolare del trattamento oppure il DPO nominato, sulla base di differenti moduli.
Il termine per le risposte è di 30 giorni (trenta) dalla ricezione della richiesta, estendibili sino a 3 mesi (tre) in caso di particolare complessità della domanda.
In caso di mancata risposta o di risposta negativa o non soddisfacente, l’interessato ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it - Piazza Venezia, n. 11 - 00187 Roma. E-mail: protocollo@gpdp.it – Pec: protocollo@pec.gpdp.it. Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’Interessato - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate da Italia Com-Fidi a ciascuno dei destinatari a cui sono stati trasmessi i dati personali. Italia Com-Fidi potrà comunicare all'Interessato tali destinatari qualora l'Interessato lo richieda. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Con riferimento all’art. 7 del GDPR 679/16, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato, se non si è nella condizione di esecuzione di contratto. La revoca del consenso determinerà la cancellazione del CV dall’archivio.
L’interessato può rifiutarsi di fornire al Titolare i suoi dati personali.
Il conferimento dei dati è infatti facoltativo, ma un eventuale rifiuto a fornirli in tutto o in parte potrà dar luogo all’impossibilità da parte della Società di valutare e selezionare la candidatura.
Il Titolare non effettua sui dati di coloro che spontaneamente, o in seguito ad una ricerca di personale, inviano il loro curriculum vitae, trattamenti che consistano in processi decisionali automatizzati.
Il trattamento sarà svolto in forma automatizzata, se ricevuti attraverso il sito web e/o la email aziendale e manuale, se ricevuti a mezzo posta o personalmente, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti appositamente incaricati in ottemperanza a quanto previsto dall’art. 32 GDPR.
Italia Com-Fidi Scarl.si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente Informativa, per il suo adeguamento alla normativa vigente in materia. Ogni aggiornamento verrà reso disponibile sul sito web di Italia Com-Fidi Scarl.
Dati di contatto DPO
“Italia Com-Fidi Società Consortile a Responsabilità Limitata” in osservanza all’art. 37 del Regolamento U.E. 2016/679, noto come GDPR o Regolamento Privacy, ha provveduto a nominare il Responsabile della Protezione Dati (RPD - DPO).
Qualora interessati ad entrare in contatto con la suddetta funzione, sono utilizzabili i seguenti canali:dpo@comfidi.it., utilizzando l’allegato modulo di contatto.
Allegati: