Privacy notice
Informativa privacy Candidature CV
(Art. 13 del d.lgs. 30 Giugno 2003, n. 196 – Codice della Privacy - Art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016)
Gentile Signore/a,
La società ISAB S.r.l. con sede legale in Priolo Gargallo (Siracusa), ex S.S. 114 Km 146, CAP 96010 (di seguito definita “Società”) comunica che per la gestione delle fasi di ricerca, selezione, valutazione di candidati a posizioni lavorative disponibili è Titolare del trattamento dei relativi dati personali ai sensi degli articoli 4 e 28 del decreto legislativo 30 Giugno 2003, n. 196 - Codice della privacy (di seguito “Codice”) e degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento”) e informa ai sensi dell’art. 13 del Codice e del Regolamento che procederà al relativo trattamento per le finalità e con le modalità più oltre indicate.
Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
La informiamo, pertanto, che tali dati verranno trattati con il supporto di mezzi cartacei, informatici o telematici per il perseguimento delle seguenti finalità.
Anche se ai sensi dell’articolo 13, comma 5-bis, 24, comma 1, lettera i-bis e 26, comma 3, lettera b-bis) del Codice della privacy l'informativa e il consenso al trattamento sia dei dati comuni che dei dati sensibili non sono dovuti in caso di ricezione di curricula spontaneamente trasmessi dagli interessati ai fini dell'eventuale instaurazione di un rapporto di lavoro (essendo comunque obbligatorio per il titolare del trattamento al momento del primo contatto successivo all'invio del curriculum fornire all'interessato, anche oralmente, una informativa breve), riteniamo comunque di fornirle per trasparenza le informazioni che seguono e che adempiono agli obblighi anche di eventuale informativa successiva alla ricezione del CV.
Finalità del trattamento
Ricevere le richieste di inserimento professionale nella nostra azienda, valutare i profili professionali di interesse che emergono dai curricula vitae inviati, gestire tutte le fasi connesse alla selezione dei candidati (comunicazioni con gli interessati, colloqui e interviste valutative – anche mediante questionari - con i responsabili dell’azienda, etc) e comunque alla valutazione delle candidature. Oltre a tali finalità La informiamo che il trattamento dei Suoi dati personali potrebbe avere altresì la finalità di svolgere elaborazioni di tipo statistico in forma aggregata non identificativa.
Modalità del trattamento
La Società impiega per la raccolta e il successivo trattamento dei dati di cui ai CV inviati dai candidati i servizi cloud ALLIBO del fornitore esterno Alliance Software S.r.l. con sede in Milano. In particolare, la piattaforma software ALLIBO di tale fornitore è integrata con i siti web della Società dedicati alla raccolta dei CV inviati dai candidati. I dati sono dunque trattati con modalità elettronica, ma essendo prevista l’opzione di caricare nel database CV anche CV cartacei scannerizzati, è altresì possibile anche in trattamento dei dati in modalità manuale.
I CV ricevuti confluiscono in un database centralizzato della Società all'interno del quale vengono raccolti e classificati automaticamente, indipendentemente dal loro formato, dalla loro fonte di provenienza (siti aziendali, motori di ricerca, social network, siti di annunci, ecc.) e dalla modalità utilizzata per il loro invio (candidatura web/mobile, e-mail o scansione di CV cartacei). Una volta indicizzati nel database, i CV restano ad esclusiva disposizione della Società, che può effettuare ricerche attraverso un motore di ricerca interno che permette di individuare i profili più rispondenti ai requisiti di volta in volta richiesti.
Il software impiegato dalla Società valuta automaticamente il grado di rispondenza tra le informazioni contenute nei CV raccolti ed i requisiti indicati per ciascuna posizione aperta, così da individuare immediatamente i profili più in linea alle caratteristiche richieste. La rispondenza dei profili viene calcolata sia sui nuovi CV in ingresso, sia su quelli già raccolti in banca dati antecedentemente all'inizio di ciascuna selezione. Tale trattamento avviene in modalità aggregata e non costituisce trattamento di profilazione identificativo. Il software impiegato dalla Società, inoltre, consente di organizzare i colloqui e le attività e di arricchire i dossier dei candidati con i dati e gli eventi significativi ed archiviare elettronicamente tutti i documenti potenzialmente utili (questionari, valutazioni, ecc.).
Comunicazione e diffusione dei dati personali
I dati potranno essere comunicati ad altre società del Gruppo Lukoil, di cui fa parte ISAB S.r.l. - ai fini della verifica di eventuali esigenze di inserire in organico figure professionali o a soggetti da Lei stesso indicati nel CV o nell’ambito della candidatura ai fini delle verifiche e valutazioni del caso. Inoltre, si informa che i dati personali, anche sensibili, potranno essere comunicati alle altre società del Gruppo Lukoil Italia e/o a società da queste controllate o a queste collegate ai sensi dell’art. 2359 c.c. ai sensi dell’art. 24, comma 1, lettera i-ter del Codice per il perseguimento delle finalità amministrativo-contabili come definite all'articolo 34, comma 1-ter del medesimo Codice (finalità connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati, allo svolgimento di attività organizzative interne o funzionali all'adempimento di obblighi contrattuali e precontrattuali o alla tenuta della contabilità e all'applicazione delle norme in materia fiscale, di igiene e sicurezza sui luoghi di lavoro). Con la resa delle appena citate informazioni la Società adempie all’obbligo di indicazione espressa, con determinazione resa nota agli interessati, delle finalità amministrativo-contabili, come previsto dall’art. 24 , comma 1, lettera i-ter del Codice.
Ai sensi dell’articolo 13, comma 1, lettera d) informiamo inoltre circa i soggetti o le categorie di soggetti ai quali i suoi dati personali potranno essere comunicati o che potranno venirne a conoscenza in qualità di Responsabili del trattamento o di Incaricati, e forniamo altresì le informazioni circa l’ambito di diffusione dei dati. In tale ottica, i dati personali saranno messi a disposizione delle varie Direzioni della ISAB S.r.l. interessate dal processo di ricerca e selezione dei candidati (inclusi i relativi responsabili e incaricati del trattamento), ciascuno per i propri profili di competenza. Tra i Responsabili esterni del trattamento vi sono il fornitore Alliance Software S.r.l. che mette a disposizione la piattaforma software ALLIBO. Si specifica che tale fornitore impiega per la gestione del servizio e di conservazione dei dati in cloud propri sub-fornitori (eventualmente nominati da questo sub-responsabili del trattamento ai sensi del Regolamento), nello specifico: la società Seeweb con sede in Milano – quale Cloud Computing Provider dotato di certificazioni ISO 9001, 14001 e 27001 e tra le prime dieci Hosting Company a livello mondiale per affidabilità e qualità del servizio (audit Netcraft) - che mette a disposizione i data center (ubicati a Milano e – per quanto riguarda eventuali esigenze di disaster recovery – a Frosinone), caratterizzato dai più elevati standard di sicurezza e continuità operativa disponibili sul mercato (classificazione TIER III) e IBM Italia, che fornisce il servizio di back up dei dati.
I dati non saranno diffusi.
Facoltatività od obbligatorietà del consenso
La informiamo che il conferimento dei dati è facoltativo e ai fini qui specificati non è obbligatorio acquisire alcun consenso, come specificato all’articolo 24, comma 1, lettera i-bis del Codice della privacy.
Conferimento di dati sensibili nei CV
Anche se ai sensi dell’articolo 26, comma 3, lettera b-bis) del Codice della privacy non è obbligatorio acquisire alcun consenso al trattamento dei dati sensibili per le finalità qui specificate, La preghiamo di inserire nel curriculum vitae o di fornirci i soli dati necessari a valutare il Suo profilo professionale e di non indicare – ove non strettamente necessario in rapporto a vincoli di legge – dati sensibili, cioè dati idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale. Laddove sia per Lei necessario inserire dati sensibili (es: candidatura a posizioni lavorative riservate per legge a determinate categorie) La preghiamo di manifestare nel CV esplicito consenso scritto al trattamento di tali informazioni. Eventuali dati sensibili indicati (relativi, in particolare, a salute, convinzioni religiose e opinioni politiche) saranno immediatamente cancellati in mancanza di una dichiarazione scritta di consenso dell'interessato al loro trattamento da parte della nostra azienda. Il trattamento dei dati idonei a rivelare lo stato di salute dei familiari o dei conviventi dei candidati è consentito con il consenso scritto degli interessati e qualora sia finalizzato al riconoscimento di uno specifico beneficio in favore dei candidati, in particolare ai fini di un'assunzione obbligatoria o del riconoscimento di un titolo derivante da invalidità o infermità, da eventi bellici o da ragioni di servizio. La preghiamo in tali casi di acquisire lo specifico consenso degli interessati prima di sottoporre il curriculum vitae, dovendo la nostra azienda – in caso contrario – cancellare le relative informazioni.
Tempi di conservazione
Indipendentemente dalla instaurazione o meno di rapporti contrattuali con la Società, La informiamo che i suoi dati personali saranno conservati fino ad un massimo di 24 mesi, e successivamente verranno cancellati, salvo sua diversa segnalazione. Durante tale periodo, Lei potrà altresì richiedere all’azienda di integrare o aggiornare i dati personali che la riguardano.
Misure di sicurezza
I locali che ospitano l'infrastruttura e i data center del fornitore Alliance Software S.r.l. sono protetti da sistemi antintrusione, antincendio e antiallagamento e sono sorvegliati 365/7/24 da personale residente, da sistemi aggiuntivi di monitoraggio remotizzato e da guardia armata di campus. La protezione logica dei sistemi è garantita da un impianto di routing, ACL e firewalling basato su tecnologie CISCO, Juniper e pfSense, che effettuano in maniera trasparente servizi di Intrusion Detection/Prevention su tutto il traffico passante dalla Rete. Il back-up dei dati, effettuato giornalmente, è gestito attraverso TIVOLI TSM di IBM (ulteriore sub-fornitore del Responsabile esterno del trattamento Alliance Software S.r.l.) e risiede su sistemi di storage fisicamente separati dalla SAN di produzione, così da garantire la massima protezione delle informazioni da qualunque rischio di natura fisica.
Tutti gli accessi effettuati sui server dagli Amministratori di Sistema sono tracciati ed archiviati remotamente attraverso un servizio centralizzato basato su EventsManager di GFI Software, in piena conformità alle disposizioni del Codice della privacy.
Titolare del trattamento
Gli estremi identificativi e di contatto del Titolare del trattamento sono i seguenti:
ISAB S.r.l..
ex S.S. 114 Km 146
CAP 96010 - Priolo Gargallo
Siracusa
Tel: +390931208111
Fax: +390931763313
PEC: isab@pec.it
L’indirizzo per l’esercizio dei diritti ex art. 7 del Codice della privacy è: privacy@isab.com
Ai sensi del paragrafo 7 delle Linee Guida del Garante privacy sul trattamento dei dati dei lavoratori alle dipendenze di datori di lavoro privati si informa che il Responsabile del trattamento appositamente deputato alla trattazione di tali profili da indicare chiaramente nell'informativa è il Dr. Giancarlo Metastasio e qualsiasi richiesta può essere trasmessa a detto responsabile alla email gmetastasio@isab.com.
Dichiarazioni del candidato
Con la trasmissione del suo curriculum vitae Lei implicitamente attesta:
-
che tutte le informazioni indicate corrispondono a verità;
-
di aver comunicato tutte le informazioni rilevanti che potrebbero riguardare la sua candidatura per la posizione richiesta;
-
di essere consapevole che nel caso io abbia comunicato informazioni mendaci o fuorvianti che abbiano portato alla instaurazione di un rapporto di lavoro, quest’ultimo potrebbe essere per tale causa terminato;
-
di aver fornito le informazioni esclusivamente ai fini delle valutazioni volte ad un possibile impiego;
-
di essere consapevole che offrendo la candidatura l’ottenimento dell’impiego sarà soggetto alla soddisfazione dei requisiti e dei risultati richiesti dal datore di lavoro relativi agli eventuali controlli che potranno essere richiesti circa la formazione precedentemente acquisita.
Esercizio dei diritti da parte dell’interessato.
Ai sensi dell’articolo 7 del Codice della privacy e ai sensi degli articoli 13, comma 2, lettere (b) e (d), 15, 18, 19 e 21 del Regolamento, si informa l’interessato che:
-
egli ha il diritto di chiedere alla Società quale titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, nei casi previsti;
-
egli ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it;
-
le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato - salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dalla Società a ciascuno dei destinatari cui sono stati trasmessi i dati personali. La Società potrà comunicare all'interessato tali destinatari qualora l'interessato lo richieda.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
Per utilità è riportato integralmente di seguito l’articolo 7 Del Codice della privacy, mentre gli articoli da 15 a 23 del Regolamento sono consultabili a questo link: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT
Art. 7 (Diritto di accesso ai dati personali ed altri diritti)
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L'interessato ha diritto di ottenere l'indicazione:
a) dell'origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.