Titolare del trattamento Il titolare del trattamento dei suoi dati personali è Vitale Barberis Canonico S.p.A. con sede legale in Via Diagonale 296 - 13835 Valdilana (BI), P. IVA n. 01225120029 (di seguito “Titolare”). Il Titolare può essere contattato al seguente indirizzo e-mail: [email protected].

Data Protection Officer Il Titolare ha provveduto alla nomina di un Data Protection Officer (“DPO”) che può essere contattato all’indirizzo e-mail: [email protected].

Fonte dei dati I suoi dati personali sono raccolti direttamente presso di lei. In alcune circostanze i suoi dati possono essere raccolti presso le Agenzie per il lavoro e gli Head Hunter.

Dati personali trattati Per le finalità indicate nella presente informativa, il Titolare tratterà i seguenti dati personali comuni: dati anagrafici e di contatto (e.g. nome, cognome, data di nascita e luogo di nascita, nazionalità, indirizzo, numero di telefono, e-mail, residenza, domicilio, stato civile, codice fiscale); dati contenuti nel Curriculum Vitae o forniti mediante compilazione del form di raccolta dati della sezione Careers del sito web (e.g., informazioni professionali e riguardanti la formazione e l’esperienza professionale, titolo di studio, incarichi ricoperti, istruzione, qualifiche, precedenti retribuzioni, certificazioni e attestati, patente di guida, lingue parlate, patentini professionali, hobbies, ecc.); dati memorizzati all'interno dei Backup; immagine fotografica professionale (ove contenuta nel CV); dati anagrafici del nucleo familiare; eventuali ulteriori dati personali da lei spontaneamente forniti. Dati personali appartenenti a categorie particolari Il Titolare potrebbe trattare anche categorie particolari di dati, quali dati idonei a rivelare uno stato di salute (i.e. appartenenza del candidato a categorie protette), eventualmente contenuti nel CV o in eventuale ulteriore documentazione da lei trasmessa. Tali dati vengono trattati, ove necessario, per adempiere a specifici obblighi legali rilevanti per instaurare il rapporto di lavoro (i.e. collocamento mirato),

Finalità e condizioni di liceità del trattamento Il Titolare tratterà i suoi dati personali per le seguenti finalità e sulla base delle seguenti condizioni di liceità del trattamento: Ricerca e selezione del personale - anche attraverso le Agenzie per il lavoro, gli Head Hunter e la sezione "Careers" del sito - in relazione al possibile avvio di un rapporto di lavoro, di collaborazione o di stage con il Titolare. La condizione di liceità del trattamento è l’esecuzione di misure precontrattuali adottate su sua richiesta. Ove fossero coinvolte anche categorie di dati particolari, il trattamento sarebbe legittimo in quanto basato sull’assolvimento di obblighi legali e l’esercizio di diritti specifici del Titolare o dell’interessato in materia di diritto del lavoro e della sicurezza e protezione sociale e derivanti dalla necessità di instaurare il rapporto di lavoro o di collaborazione con l’interessato (art. 9, par. 2, lett. b) del GDPR. Il conferimento dei dati per tale finalità è necessario per poter valutare la sua candidatura; il mancato conferimento comporta l’impossibilità per il Titolare di dar corso al processo di ricerca e selezione ed instaurare l’eventuale rapporto di lavoro, di collaborazione o di stage. Adempimento di obblighi di legge e regolamentari ai quali è soggetto il Titolare (e.g. in materia di diritto di lavoro, come il collocamento mirato). La condizione di liceità del trattamento è l’adempimento di obblighi di legge e regolamentari a cui è soggetto il Titolare. Ove fossero coinvolte anche categorie di dati particolari, il trattamento sarebbe legittimo in quanto basato sull’assolvimento di obblighi legali e l’esercizio di diritti specifici del Titolare o dell’interessato in materia di diritto del lavoro e della sicurezza e protezione sociale e derivanti dalla necessità di instaurare il rapporto di lavoro o collaborazione con l’interessato (art. 9, par. 2, lett. b) del GDPR. Il conferimento dei dati per tale finalità è necessario per consentire al Titolare di assolvere agli obblighi di legge ai quali è soggetto; il mancato conferimento comporta l’impossibilità per il Titolare di poter adempiere ai propri obblighi normativi e, dunque, di poter instaurare e gestire il rapporto contrattuale. Tutela dei diritti nel corso di procedimenti giudiziali e stragiudiziali. La condizione di liceità del trattamento è il legittimo interesse del Titolare ad accertare, esercitare o difendere un diritto in sede giudiziaria e stragiudiziale, ove necessario a tutela dei propri interessi.

Tempo di conservazione dei dati Il Titolare conserva i dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i dati personali sono trattati per differenti finalità, il Titolare conserverà tali dati fino a che non cesserà la finalità con il termine più lungo. Ad ogni modo, il Titolare non tratterà più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno. I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente (e in tal modo possono essere conservati) o cancellati. I dati personali trattati per la finalità di svolgere la ricerca e la selezione del personale nonché per adempiere a obblighi di legge e regolamentari sono conservati per 24 mesi dalla raccolta da parte del Titolare. Nel caso in cui sia necessario trattare i dati per finalità di tutela dei diritti nel corso di procedimenti giudiziali e stragiudiziali, gli stessi vengono conservati per il tempo necessario a perseguire la tutela dei diritti medesima (i.e. per tutta la durata del precontenzioso e del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione).

Categorie di destinatari dei dati Per lo svolgimento di alcune attività di trattamento, i suoi dati potranno essere comunicati a soggetti esterni che operano in qualità di autonomi titolari del trattamento oppure che trattano i dati personali per conto del Titolare, in qualità di responsabili del trattamento. Nel caso in cui i dati personali siano trattati da soggetti che operano per conto del Titolare, quest’ultimo disciplina tali trattamenti mediante un contratto ai sensi dell’art. 28 GDPR con il quale conferisce al responsabile del trattamento apposite istruzioni sul trattamento dei dati personali. I dati personali possono essere comunicati alle seguenti categorie di destinatari: Agenzie per il lavoro; Head Hunter; Centri per l'impiego Società che forniscono servizi IT e di assistenza informatica per i nostri sistemi IT e il sito web; Società che forniscono servizi di hosting; Società fornitrice del software per la gestione dei CV; Società che fornisce il servizio di gestione dominio e rinnovo del certificato SSL; Studi legali; Autorità e istituzioni ai quali la facoltà di accedere ai dati sia accordata da disposizioni di legge o di regolamenti (es. autorità di pubblica sicurezza e forze di polizia) e ulteriori titolari del trattamento, pubblici o privati, in presenza di una base giuridica, come ad esempio un obbligo di legge. La lista dei destinatari a cui sono comunicati i suoi dati personali può essere richiesta al Titolare scrivendo all’indirizzo [email protected].

Trasferimento dei dati all’estero Il Titolare conserva i dati in server ubicati all’interno dell’Unione Europea. Inoltre, ove il Titolare - in ragione di esigenze connesse alla sede o ai luoghi di trattamento dei propri fornitori - necessiti di trasferire alcuni dati al di fuori dell’Unione Europea in Paesi non destinatari di una Decisione di Adeguatezza della Commissione Europea, lo stesso si impegna a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo di cui all’art. 46, par. 2, lett. c) del GDPR, integrate eventualmente da misure supplementari di tipo tecnico, legale e organizzativo necessarie a garantire che il livello di protezione dei dati personali sia equivalente a quello dell’Unione Europea.

Diritti dell’interessato In relazione al trattamento dei suoi dati personali avrà sempre la possibilità, nei casi previsti, di esercitare i diritti sanciti dal GDPR, ossia: il diritto di ricevere conferma che sia in corso un trattamento di dati personali e di accedere al loro contenuto (diritto di accesso); il diritto di aggiornare, modificare e/o correggere i dati personali (diritto di rettifica); il diritto di chiedere la cancellazione dei dati (diritto all’oblio); il diritto di chiedere la limitazione del trattamento dei dati (diritto di limitazione); il diritto di revocare, in qualsiasi momento, il consenso prestato, ove lo stesso sia la base giuridica applicabile al trattamento (diritto di revoca del consenso); il diritto di ricevere copia dei dati in formato elettronico e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati); il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Inoltre, lei potrà opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento basato sul legittimo interesse del Titolare. In aggiunta, ove applicabile, lei potrà opporsi al trattamento effettuato per finalità di marketing, compresa la profilazione connessa a tale marketing (diritto di opposizione). Nel caso in cui lei esercitasse uno qualsiasi dei summenzionati diritti, sarà onere del Titolare verificare che lei sia legittimato ad esercitarlo e le sarà dato riscontro, di regola, entro un mese. Per esercitare i suoi diritti, può contattare: il Titolare al seguente indirizzo: [email protected]. il DPO al seguente indirizzo: [email protected].

Ulteriori diritti Nel caso ritenga che il trattamento dei dati a lei riferiti avvenga in violazione di quanto previsto dalla normativa applicabile in materia di protezione dei dati personali, ha il diritto di proporre reclamo all’Autorità di Controllo competente (in Italia, il Garante per la protezione dei dati personali - www.garanteprivacy.it).

Ultimo aggiornamento: luglio 2024 Le icone riprodotte nella presente informativa sono state create da Maastricht European Centre on Privacy and Cybersecurity e diffuse dal Garante (www.garanteprivacy.it) nella forma in cui le ha ricevute dagli autori. Le icone vengono qui utilizzate sulla base della licenza CC BY 4.0 (di cui si richiamano le condizioni), nella forma in cui sono pubblicate sul sito del Garante.