INFORMATIVA
PER I CANDIDATI
Informativa per i candidati in materia di protezione dei dati personali ai sensi degli artt. 13 e 14 del Regolamento Europeo 2016/679 (“GDPR”)
Ai sensi del Regolamento Europeo sulla protezione dei dati personali 2016/679 (di seguito “GDPR”), Althèa Maison, quale Titolare del trattamento,
è tenuta a fornire alcune informazioni riguardanti l’utilizzo dei Suoi dati personali in qualità di candidato a una posizione professionale.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è l’organizzazione Althèa Maison con sede a Milano in via Pierpaolo Pasolini 7,
avente partita IVA nr. 14687210964 e contattabile all’indirizzo e-mail: info@altheamaison.it
TIPOLOGIE E FONTE DEI DATI
I dati personali raccolti attraverso il form per Professionisti (i candidati), presente sul sito web del Titolare, sono quelli strettamente necessari affinché il candidato possa presentare il proprio profilo (es. nome, cognome, dati di contatto, professione svolta). Saranno altresì trattate le informazioni presenti nel Curriculum Vitae che il candidato trasmetterà, a titolo esemplificativo e non esaustivo: titoli di studio, rapporto di lavoro attuale e pregresso, esperienze formative e professionali, attitudini e capacità, foto del candidato.
È possibile che il Titolare si trovi a dover trattare dati di categorie particolari (ovvero quei dati “…idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”), qualora siano applicabili le condizioni previste dall’art. 9 del GDPR. Potrebbero essere informazioni sull’appartenenza a categorie protette, contenute nei Curriculum Vitae o comunicate nell’ambito della candidatura.
I dati sono generalmente forniti direttamente dal candidato ma potrebbero anche essere in parte raccolti presso terzi (es. altri soggetti Titolari segnalanti, Social Network e banche dati di piattaforme per la ricerca/offerta di posizioni lavorative).
FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA
Il Titolare tratta i dati per le finalità di seguito descritte.
- Mediazione e gestione dell’incontro tra domanda e offerta di lavoro, raccolta dei Curriculum Vitae, preselezione, formazione, comunicazione e ogni attività connessa o strumentale a quelle qui esposte (base giuridica: esecuzione di misure precontrattuali e adempimenti contrattuali).
- Adempimenti contabili, amministrativi e legali previsti dalle normative italiane ed europee, da regolamenti e provvedimenti delle Autorità (base giuridica: obblighi legali).
- Attività finalizzate ad accertare, esercitare o difendere i diritti del Titolare in sede di reclamo e/o risoluzione giudiziale o stragiudiziale, qualora fosse necessario (base giuridica: legittimo interesse del Titolare).
Non sono previste al momento attività di profilazione né processi decisionali automatizzati.
Qualora il Titolare dovesse aggiungere altre finalità di trattamento diverse da quelle descritte, adeguerà la presente informativa e chiederà il consenso al trattamento (se dovuto) nella modalità più opportuna.
NATURA DEL CONFERIMENTO
Il conferimento e il conseguente trattamento dei dati personali sono necessari per portare avanti le attività di consulenza, ricerca e selezione del personale.
Pertanto, il rifiuto di fornire i dati personali impedirà al Titolare di prendere in considerazione la candidatura.
AMBITO DI COMUNICAZIONE DEI DATI
I dati saranno trattati da dipendenti o collaboratori del Titolare, che sono formalmente autorizzati e ricevono adeguate istruzioni operative. Inoltre, nell’ambito dell’erogazione dei servizi, i dati saranno comunicati ai clienti di Althèa Maison (i datori di lavoro), che li acquisiranno e tratteranno in qualità di Titolari autonomi del trattamento.
I dati potranno altresì essere trattati da persone giuridiche o fisiche esterne di cui il Titolare potrebbe avvalersi per esigenze organizzative e che agiscono, se del caso, quali Responsabili esterni del trattamento ai sensi dell’art. 28, oppure come Titolari autonomi.
Per lo svolgimento di talune attività che prevedono anche il trattamento di dati personali, il Titolare è tenuto a comunicare i dati degli interessati a soggetti pubblici o privati, nei limiti pertinenti agli obblighi, ai compiti e alle finalità in precedenza descritte.
I dati trattati non sono in ogni caso soggetti a diffusione, a meno di ottenere esplicita autorizzazione qualora fosse necessario.
CONSERVAZIONE DEI DATI E MODALITA’ DI TRATTAMENTO
Nel rispetto dei principi di minimizzazione e proporzionalità previsti dal GDPR, i dati personali saranno conservati per un periodo non superiore a quello necessario per realizzare le finalità e i compiti sopra descritti. Il Titolare è comunque tenuto a rispettare i termini stabiliti da normative italiane e comunitarie che impongono la conservazione di alcuni dati per finalità amministrative, fiscali, legali.
Il trattamento è effettuato prevalentemente attraverso strumenti elettronici (es. sito web, applicazioni, database locali e in cloud) e in minor misura attraverso supporti cartacei. Il Titolare ha adottato adeguate misure di sicurezza di tipo fisico, logico e organizzativo al fine di garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
TRASFERIMENTO DEI DATI FUORI DALLA UE
Al momento i dati personali non sono trasferiti in paesi fuori dell’Unione Europea. Qualora fosse necessario effettuare alcuni trattamenti anche in paesi extra UE, per ragioni tecniche o organizzative, il Titolare garantisce che tale trasferimento avverrà secondo le disposizioni previste dal Titolo V del GDPR, adottando quindi opportune garanzie (a titolo esemplificativo: decisioni di adeguatezza espresse dalla Commissione Europea, clausole contrattuali standard, garanzie adeguate del soggetto terzo).
DIRITTI DEGLI INTERESSATI
L’Interessato potrà rivolgersi in ogni momento al Titolare del trattamento, scrivendo a info@altheamaison.it per esercitare i diritti previsti dal GDPR (artt. 15-22) quali:
- ottenere la conferma circa l’esistenza o meno di dati che lo riguardano;
- conoscere l’origine dei dati, la logica e la finalità su cui si basa il trattamento;
- ottenere la cancellazione, la trasformazione in forma anonima o il blocco di dati trattati in violazione di legge, l’aggiornamento, la rettifica e l’integrazione dei dati stessi;
- opporsi, per motivi legittimi, al trattamento dei dati.
L’interessato ha altresì il diritto di ricevere una comunicazione tempestiva in caso di una violazione dei dati personali che possa danneggiare la sua dignità e libertà (Data Breach).
Infine, l’Interessato ha il diritto di proporre reclamo all’Autorità di Controllo Italiana – Garante per la protezione dei dati personali – Piazza Venezia 11 – 00187 Roma – urp@gpdp.it.
