TESTO INFORMATIVA PRIVACY
Ai sensi dell'art.13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“General Data Protection Regulation”, in seguito “GDPR” o “Regolamento”), Npo Sistemi S.r.l. nella sua qualità di Titolare del trattamento, Le fornisce le seguenti informazioni.
1. DATI RELATIVI AL TITOLARE ED AL RESPONSABILE DELLA PROTEZIONE DEI DATI
1.1. Titolare del trattamento è NPO Sistemi S.r.l., viale Martesana,12 - 20090 Vimodrone (MI).
ll Titolare ha nominato un Responsabile della Protezione dei dati personali (anche definito DPO – data protection officer), figura specializzata, che vigilerà sulle modalità adottate dal Titolare per tutelare i suoi dati. Il Responsabile della Protezione dei dati può essere contattato al seguente indirizzo PEC dpo.nposistemisrl@legalmail.it
2. FINALITA'
2.1. La raccolta ed i trattamenti aventi ad oggetto i dati personali conferiti dall’interessato saranno trattati dal titolare per le seguenti finalità:
2.1.1. Consentire al Titolare di gestire in tutte le sue fasi, fino all'eventuale sottoscrizione del contratto, le selezioni di personale che si dovessero rendere necessarie o opportune in relazione ad una specifica figura professionale;
2.1.2. Consentire al Titolare di creare e gestire un proprio archivio costituito da dati ottenuti in occasioni di precedenti selezioni di personale ovvero inviati spontaneamente dagli Interessati al fine di gestire future esigenze di figure professionali competenti in funzione delle attività svolte dal Titolare.
La base giuridica dei trattamenti indicati consiste nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, comma 1, lett. b) del Regolamento).
3. MODALITA' DI RACCOLTA
3.1. I dati sono raccolti mediante la compilazione del form di raccolta dati nonché l'invio del CV effettuato direttamente da parte dell'Interessato attraverso la pagina del web messa a disposizione del Titolare ed espressamente dedicata allo scopo.
4. NATURA DEI DATI PERSONALI
4.1. I trattamenti riguarderanno esclusivamente dati di natura personale e saranno limitati a quelli strettamente pertinenti e funzionali al perseguimento delle finalità di cui al precedente punto 2.
4.2. Qualora il CV del potenziale candidato contenga dati di natura particolare (come ad esempio l’appartenenza a categorie protette) quest’ultimo potrà essere trattato da NPO Sistemi S.r.l. solo per le finalità di selezione e reclutamento del personale.
5. MODALITA' DEL TRATTAMENTO
5.1. Il trattamento dei dati personali potrà riguardare tutte le operazioni indicate all'art. 4, comma 2, del Regolamento. In ogni caso, saranno rispettati i limiti ed i principi di correttezza, liceità, finalità, qualità, pertinenza, non eccedenza e trasparenza stabiliti all'art. 5 del Regolamento. Il trattamento dei dati personali sarà effettuato sia manualmente che con l'ausilio di mezzi informatici. I dati verranno conservati in archivi cartacei ed elettronici, anche al fine di consentirne l'individuazione e la selezione in forma aggregata. I dati personali sono conservati separatamente per ciascun candidato.
5.2. In ogni caso, il trattamento dei dati avverrà con logiche strettamente correlate alle finalità indicate e con modalità che garantiscono la loro sicurezza e la riservatezza, attraverso l'adozione di misure idonee ad impedire l'alterazione, la cancellazione, la distruzione, l'accesso non autorizzato o il trattamento non consentito o non conforme alle finalità della raccolta.
6. AMBITO DI ACCESSO AI DATI
6.1. All'interno della struttura organizzativa del Titolare, potranno avere accesso ai dati personali, nei limiti e secondo le modalità di cui alle rispettive autorizzazioni ed esclusivamente per il perseguimento delle finalità di cui al precedente punto2, i soggetti espressamente autorizzati al trattamento ai sensi dell’art. 29 del Regolamento.
6.2. Con particolare riferimento all'attività connessa all'utilizzo del Servizio che consente di gestire la ricerca e selezione del personale attraverso una specifica applicazione informatica, potrà avere accesso ai dati personali dell'Interessato il fornitore preposto alla gestione ed alla manutenzione dell’applicazione informatica stessa opportunamente nominato Responsabile esterno del trattamento ai sensi dell’art. 28 del Regolamento.
7. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI
7.1. I dati personali dell'Interessato non verranno in alcun caso diffusi.
7.2. I dati personali dell'Interessato, a seguito del primo colloquio effettuato presso la sede di Npo Sistemi S.r.l., potranno essere comunicati a Società private o pubbliche, enti o professionisti ai fini di eventuale attività propedeutica all'instaurazione del rapporto di lavoro/collaborazione, quale ad esempio società clienti. In occasione del colloquio stesso verrà raccolto dal candidato specifico consenso per detta comunicazione in cui si configura la base giuridica del trattamento.
8. TRASFERIMENTO DI DATI ALL’ESTERO
8.1. I dati dell’Interessato non verranno trasferiti all’estero.
9. DIRITTI DEGLI INTERESSATI
9.1. Gli articoli 15 e ss del Regolamento riconoscono all'Interessato la possibilità di esercitare specifici diritti in relazione ai propri dati personali.
9.1.1. Diritto di accesso alle seguenti informazioni: finalità del trattamento, categorie di dati personali in questione, destinatari o categorie di destinatari a cui tali dati personali sono stati o saranno comunicati, diritto dell’interessato di chiedere al titolare del trattamento la rettifica o cancellazione dei dati personali o limitazione del trattamento dei dati personali o di opporsi al loro trattamento.
9.1.2. Diritto di rettifica: correzione dei dati personali inesatti, integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
9.1.3. Diritto alla cancellazione dei dati: se i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se è formulata una revoca del consenso e non sussiste altro fondamento giuridico per il trattamento, se l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, se i dati personali sono stati trattati illecitamente, se i dati personali devono essere cancellati per adempiere un obbligo legale, se i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione.
9.1.4. Diritto alla limitazione del trattamento: qualora l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento di verificare l’esattezza di tali dati personali, quando il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; quando i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché il titolare non ne abbia più bisogno ai fini del trattamento; qualora l’interessato si opponga al trattamento in virtù del diritto di opposizione.
9.1.5. Diritto a ricevere notifica in caso di avvenuta rettifica o cancellazione dei dati personali o limitazione del trattamento;
9.1.6. Diritto alla portabilità dei dati, ovvero diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l’interessato e il diritto di trasmettere tali dati a un altro titolare del trattamento, qualora: il trattamento si basi sul consenso espresso dell’interessato per una o più specifiche finalità o avvenga in ragione di un contratto siglato con l’interessato e il trattamento sia effettuato con mezzi automatizzati;
9.1.7. Diritto all’opposizione in qualunque momento, per motivi connessi alla situazione particolare dell’interessato, al trattamento dei dati personali che lo riguardano.
9.2. Diritto di revocare il consenso – laddove prestato – in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
9.3. Le richieste ex articoli 15 e ss del Regolamento possono essere esercitate scrivendo al Titolare del trattamento NPO Sistemi S.r.l., viale Martesana,12 – 20090 Vimodrone (MI). La Società ha nominato un Responsabile della protezione dei dati (DPO) raggiungibile al seguente indirizzo email dpo.nposistemisrl@legalmail.it.
9.4. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo all’Autorità Garante.
10. PERIODO DI CONSERVAZIONE
10.1. I dati personali volontariamente forniti dall'Interessato saranno trattati dal Titolare per un periodo di 18 mesi al termine del quale verranno definitivamente cancellati.
10.2. L'interessato potrà comunque, in qualsiasi momento, richiedere al Titolare la cessazione dei trattamenti aventi ad oggetto i propri dati personali, esercitando i diritti suesposti.
11. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZA DEL RIFIUTO
11.1. Il conferimento dei dati personali da parte dell'Interessato per le finalità di cui al precedente punto 2 è facoltativo. Tuttavia, l'eventuale rifiuto, integrale o parziale, a conferire tali dati, ovvero un conferimento inesatto o non veritiero determinerà l'impossibilità per il Titolare di procedere alla fase di selezione ovvero di contattare l'Interessato qualora dovesse avere la necessità di profili compatibili con quello dell'Interessato, essendo questi indispensabili per i suddetti scopi.