Informativa privacy candidati

INFORMATIVA PRIVACY
PER LA SELEZIONE DEL PERSONALE (ART. 13 REG. UE 2016/679 – “GDPR”)

Gentile Candidato/a,
Nella Sua qualità di interessato, cioè di persona alla quale si riferiscono i dati personali da Lei forniti e di seguito meglio specificati (di seguito anche “Dati personali”), Kereis Italia Società per Azioni Semplificata, con sede legale in Parigi, Avenue de l’Opéra 19, e sede secondaria in Milano, al Viale Vincenzo Lancetti n. 43, in qualità di titolare del trattamento, (di seguito, “Kereis Italia”, la “Società” o il “Titolare”), La informa di quanto segue, ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (General Data Protection Regulation, di seguito “GDPR”).

1. QUALI DATI PERSONALI CHE LA RIGUARDANO POSSONO ESSERE RACCOLTI
I Dati personali raccolti si riferiscono alle informazioni contenute generalmente nel Suo Curriculum Vitae. Inoltre, potrebbero essere raccolte anche informazioni che provengano da un controllo delle Sue referenze (se effettuato) come l’appartenenza a qualche istituzione, il percorso accademico, la storia lavorativa ed altre informazioni rilevanti al fine di determinare la Sua idoneità come candidato. Oltre a questo, possono essere raccolte informazioni e immagini provenienti dal Suo profilo su social network professionali, nelle banche dati, nei registri web o archivi multimediali accessibili al pubblico, note prese durante i colloqui, e commenti provenienti da altri soggetti quali i referenti, che possano essere formulati durante il processo di selezione. I Dati personali potranno essere aggiornati sulla base di informazioni reperibili pubblicamente e/o raccolti da soggetti terzi, e/o direttamente da Lei. Inoltre, la Società si riserva la possibilità di effettuare idonee verifiche sulla veridicità dei Dati personali, in particolare in merito a titoli di studio conseguiti, precedenti esperienze lavorative, assunzione di incarichi professionali o di cariche istituzionali, anche contattando i soggetti da Lei eventualmente indicati quali referenti, nonché i Suoi precedenti datori di lavoro.
I Dati personali che verranno acquisiti non riguarderanno le convinzioni personali, l’origine raziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, informazioni relative alla salute o alla vita sessuale o all’orientamento sessuale (di seguito “Categorie particolari di dati”), nonché fatti non rilevanti ai fini della valutazione della Sua attitudine professionale, a meno che tali dati siano da Lei comunicati spontaneamente o non si tratti di caratteristiche che incidono sulle modalità di svolgimento dell’attività lavorativa o che costituiscono un requisito essenziale e determinante ai fini dello svolgimento della stessa. In tal caso la Società tratterà le Categorie particolari di dati nei limiti di quanto previsto dalle leggi applicabili e dai provvedimenti emessi dal Garante per la protezione dei dati personali (art. 9, parag. 2, lett. b) e f), del GDPR).

2. PER QUALI FINALITA’ POSSONO ESSERE UTILIZZATI I SUOI DATI PERSONALI
A. La raccolta ed il trattamento dei Suoi Dati personali sono necessari all’esecuzione di misure precontrattuali e vengono effettuati per finalità connesse o strumentali allo svolgimento dell’attività di ricerca e selezione di personale della Società.
Presupposto del trattamento: esecuzione di misure precontrattuali ex art. 6, primo parag. lett. b) del GDPR.
Il conferimento dei Dati personali, ivi comprese le Categorie particolari di dati nei limiti indicati sopra, è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di dar corso al processo di ricerca e selezione del personale e la conseguente impossibilità di instaurare l’eventuale rapporto di lavoro con Lei.
B. La Società tratterà i Suoi Dati Personali per verificare che quanto da Lei comunicato corrisponda al vero. Per tale attività la Società potrà trattare anche informazioni pubbliche, contenute nei profili dei social network professionali, nelle banche dati, nei registri web o archivi multimediali accessibili al pubblico.
Si precisa che tale trattamento sarà limitato alle sole informazioni connesse all’attitudine professionale al lavoro e, in ogni caso, limitato a quanto strettamente necessario per l’attività che dovrà essere svolta dai candidati.
Presupposto del trattamento: il legittimo interesse della Società ex art. 6, primo comma, lett. f) del GDPR di garantire il corretto svolgimento dell’iter di ricerca e selezione del personale. In questo caso, non Le è richiesto un nuovo e specifico conferimento, poiché la Società perseguirà la presente ulteriore finalità trattando i Dati

Personali raccolti per la finalità di cui alle lettere sub A), nonché informazioni pubbliche, contenute nei profili dei social network professionali, nelle banche dati, nei registri web o archivi multimediali accessibili al pubblico.
C. I Suoi Dati saranno tratti per finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa europea, da disposizioni / richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo.
Presupposto del trattamento: adempimento di un obbligo legale al quale è soggetta la Società ex art. 6, primo parag. lett. c) del GDPR. Il conferimento dei predetti dati per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di adempiere a specifici obblighi di legge e conseguentemente di dar corso al processo di ricerca e selezione del personale e instaurare l’eventuale rapporto di lavoro con Lei.
D. Da ultimo, i Suoi Dati Personali potranno essere tratti per finalità connesse ad esigenze di difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione al processo di ricerca e selezione di personale della Società.
Inoltre, i Suoi Dati Personali potranno essere trattati dalla Società per agire in giudizio o per avanzare pretese nei confronti Suoi o di terze parti.
Presupposto per il trattamento: il legittimo interesse della Società ex art. 6, primo comma, lett. f) del GDPR alla tutela dei propri diritti. In questo caso, non Le è richiesto un nuovo e specifico conferimento, poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i Dati Personali raccolti per le finalità di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i Dati Personali sono stati raccolti, del rapporto tra Lei e la Società, della natura dei Dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra le finalità di cui sopra, da A. a C., e la presente ulteriore finalità).

3. COME MANTENIAMO SICURI I SUOI DATI PERSONALI, DOVE E PER QUANTO TEMPO
Il trattamento dei Suoi Dati personali sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli. Il trattamento avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza mediante l’utilizzo di procedure idonee ad evitare il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.
Per lo svolgimento di talune delle attività di trattamento dei Suoi Dati personali la Società comunica gli stessi a soggetti esterni situati in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”).
In particolare, la Società La informa che i Dati Personali vengono trasferiti in Svizzera, Paese Terzo; la liceità di tale trasferimento è, in ogni caso, garantita in ragione dell’esistenza di una decisione di adeguatezza ex art. 45 del GDPR rilasciata dalla Commissione europea (cfr. decisione di adeguatezza del 26 luglio 2000 della Commissione Europea).
Tali soggetti esterni tratteranno i Suoi Dati Personali in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente nominati dalla Società in conformità alla normativa in materia di protezione dei dati personali (a seconda del ruolo che svolgono in relazione al trattamento).
Può scrivere al Titolare in ogni momento, usando i dati di contatto di seguito riportati, chiedendo quali sono i soggetti cui vengono comunicati i Dati Personali, nonché di ricevere copia delle garanzie adottate per il trasferimento.
I Suoi Dati personali saranno conservati per il solo periodo necessario alle finalità di selezione del personale (per una specifica posizione o anche per future posizioni di potenziale interesse). La Società prevede una verifica periodica dei Dati personali e della possibilità di poterli cancellare se non più necessari per le finalità previste.
In ogni caso i Suoi Dati personali verranno conservati nei database della Società per un periodo di tempo non superiore a 1 anno dalla data dell’acquisizione da parte della Società. Decorso tale termine di conservazione, i Dati personali saranno cancellati o resi anonimi.

4. CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI
Ai Suoi Dati personali possono accedere dipendenti della Società debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi.
I Suoi dati potranno altresì essere comunicati ad altre società del gruppo Kereis diretto da Bridgepoint.
La preghiamo di contattarci secondo le modalità indicate nel successivo paragrafo “Contatti” se desidera chiedere di poter visionare l’elenco aggiornato dei Responsabili del trattamento e degli altri soggetti cui comunichiamo i Suoi Dati personali

5. I SUOI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI
Lei ha il diritto di ottenere dalla Società, previa sussistenza del presupposto giuridico alla base della Sua richiesta:
a) l’accesso ai Suoi Dati personali, come previsto dall’art. 15 del GDPR;
b) la rettifica o l’integrazione dei Suoi Dati personali in nostro possesso ritenuti inesatti, come previsto dall’art. 16 del GDPR;
c) la cancellazione dei Suoi Dati personali per il cui trattamento la Società non ha più alcun presupposto giuridico, come previsto dall’art. 17 del GDPR;
d) la limitazione del modo in cui trattiamo i Suoi Dati personali qualora ricorrano una delle ipotesi previsti dall’art. 18 del GDPR;
e) la copia dei Dati personali da Lei forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione di tali dati ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR.
Le richieste relative all’esercizio dei predetti diritti vanno rivolte, in formato elettronico, al recapito e-mail della Società di seguito evidenziato: hr_dataprotectionoffice@cbp-italia.eu ovvero, in formato cartaceo, tramite raccomandata A/R indirizzata alla sede secondaria della Società, in Viale Vincenzo Lancetti, 43, 20158 – Milano.
Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà onere della Società verificare che Lei sia legittimato ad esercitarlo e Le sarà dato riscontro, di regola, entro un mese.
Nel caso ritenga che il trattamento dei Suoi Dati personali avvenga in violazione di quanto previsti dalla normativa in materia di protezione dei dati personali, Lei ha anche il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibilità nel sito internet www.garanteprivacy.it o di adire le opportune sedi giudiziarie.

6. CONTATTI DEL TITOLARE E DEL RESPONSABILE PER LA PROTEZIONE DEI DATI (Data Protection Officer – DPO)
Per esercitare i Suoi diritti potrà contattare il Titolare del trattamento al seguente indirizzo e-mail hr_dataprotectionoffice@kereisitalia.com ovvero, in formato cartaceo, tramite raccomandata A/R indirizzata alla sede secondaria della Società, in Viale Vincenzo Lancetti, 43, 20158 – Milano
Kereis Italia si avvale di un Responsabile per la protezione dei dati personali (“RPD”, anche noto come Data Protection Officer “DPO”) designato ai sensi dell’art. 37 GDPR, il quale può essere contattato al seguente indirizzo di posta elettronica: dataprotectionoffice@kereisitalia.com