Informativa sul trattamento dei dati personali dei candidati per posizioni lavorative
Al fine di dare seguito al processo di selezione del personale dipendente, GDA S.p.A. (in seguito, “GDA” o il “Titolare del Trattamento”), entra in possesso dei dati personali dei soggetti che spontaneamente avanzano la propria candidatura per partecipare al processo di selezione.
Premesso che ai sensi del Regolamento UE 679/2016 (il “GDPR”) si definisce “trattamento” qualsiasi operazione, ivi inclusa la semplice raccolta e/o la conservazione, di dati personali di una qualsiasi persona fisica (in seguito, l’“Interessato”), che si definisce “titolare del trattamento” chi determina le finalità e i mezzi del trattamento e che per “dato personale” si intende qualunque informazione relativa a persona fisica, identificata o identificabile anche indirettamente mediante riferimento a qualsiasi altra informazione, i dati personali trattati sono quelli spontaneamente conferiti a GDA dagli Interessati, mediante l’invio del proprio curriculum vitae e/o la compilazione della scheda di selezione al fine di partecipare al processo di recruiting.
1. Titolare del trattamento
Il Titolare del trattamento è GDA S.p.A., con sede legale in Potenza – 85100, Via Isca del Pioppo, 19, P. IVA 01448340768, e-mail privacy@ohspa.it e dpo@ohspa.it.
È possibile contattare gratuitamente il Titolare del Trattamento o il DPO del Gruppo Orizzonti da esso nominato scrivendo all’indirizzo di posta elettronica sopra indicato, oppure inviando una raccomandata con ricevuta di ritorno presso la sede legale, come sopra individuata.
2. Finalità del trattamento
(a) I dati spontaneamente forniti dall’Interessato con l’invio della propria candidatura saranno utilizzati dal Titolare del Trattamento al fine di selezionare i candidati per l’avvio di una possibile collaborazione.
(b) Inoltre, tali dati potranno essere utilizzati da GDA per la creazione di una banca dati da cui poter selezionare nominativi utili ad effettuare eventuali nuove assunzioni, sia nell’ambito di processi di selezione attualmente in corso sia per quelli futuri.
3. Base giuridica del trattamento
La base giuridica del trattamento di cui alla precedente finalità 2(a) è costituita dall’adempimento di un obbligo contrattuale di cui l’Interessato è parte.
La base giuridica del trattamento di cui alla precedente finalità 2(b) è costituita dal consenso dell’interessato.
GDA non raccoglierà né tratterà dati riconducibili alle categorie particolari di dati personali di cui all’art. 9 del GDPR, né dati personali relativi a condanne penali e reati. Solo nel caso in cui la selezione sia finalizzata al collocamento di persone appartenenti a categorie protette, GDA potrà raccogliere – nei limiti in cui ciò sia richiesto dalla legge – dati personali relativi alla salute. In tutti gli altri casi, eventuali dati riconducibili alle categorie particolari di dati personali di cui all’art. 9 del GDPR e dati personali relativi a condanne penali e reati volontariamente comunicatici dall’Interessato non formeranno oggetto di trattamento e saranno cancellati immediatamente.
4. Natura del conferimento dei dati
Il conferimento di dati per la finalità di cui al precedente punto 2(a) è necessario, in quanto strettamente funzionale alla partecipazione al processo di selezione dei candidati.
Poiché il servizio richiesto al Titolare del trattamento nasce da una spontanea e non richiesta domanda dell’Interessato, sotto forma di invio di dati mediante trasmissione del proprio curriculum vitae, l’eventuale domanda di cancellazione dei dati comporta l’impossibilità per GDA di tenere in considerazione la candidatura.
L’Interessato può proporre tali domande inviando un’e-mail all’indirizzo privacy@ohspa.it e dpo@ohspa.it.
Il conferimento dei dati per le finalità di cui al precedente punto 2(b) è invece facoltativo.
5. Categorie di soggetti ai quali potranno essere comunicati i dati
I dati saranno comunicati a collaboratori interni e/o dipendenti di GDA e ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR:
– alla capogruppo Orizzonti Holding S.p.A., con sede legale in Potenza – 85100, Via Isca del Pioppo, 19, P. IVA 01562660769;
– consulenti legali, consulenti amministrativi, consulenti del lavoro, consulenti tecnici per le selezioni, aziende collegate o legate da obblighi contrattuali con la scrivente, enti pubblici preposti, aziende operanti nel settore del trasporto.
Ove necessario, i dati saranno accessibili all’autorità giudiziaria o alla polizia giudiziaria in caso di specifica richiesta. Ove necessario o richiesto da leggi, regolamenti, normativa comunitaria, provvedimenti di giudici, arbitri o autorità pubbliche, nonché per l’esecuzione degli obblighi contrattuali (ad es. Enti Pubblici, Autorità di Controllo, Istituti Bancari ecc.), i dati personali potranno essere trasmessi ai soggetti cui la comunicazione è prevista. I dati potranno comunque essere comunicati a internet provider, web administrator, società che svolgono attività di data entry e postalizzazione. I dati non saranno soggetti ad ulteriore diffusione.
6. Modalità del trattamento
GDA svolgerà operazioni di raccolta, registrazione, conservazione e archiviazione dei dati personali mediante strumentali manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati raccolti.
La sicurezza dei dati e della loro trasmissione è garantita da adeguati sistemi di protezione quali antivirus, anti-ransomware, firewall e password d’accesso, e da misure di impedimento fisiche atte a selezionare ed impedire l’accesso ai locali ove gli stessi sono custoditi.
7. Tempi di conservazione dei dati
Nel caso in cui il processo di selezione per cui la candidatura è stata selezionata abbia esito positivo, i dati personali dell’Interessato saranno conservati per l’intera durata del rapporto di lavoro o collaborazione, cui dovrà aggiungersi il periodo di tempo di 10 anni dalla sua cessazione previsto dalla legge. Tali informazioni saranno contenute nell’informativa dipendenti, consegnata all’interessato al momento dell’assunzione.
Nel caso in cui, invece, il processo di selezione per cui la candidatura è stata selezionata abbia esito negativo, i dati personali dell’Interessato verranno conservati, previo consenso, per 12 mesi dalla conclusione del processo di selezione, al fine di poter valutare la candidatura in relazione a eventuali posizioni che dovessero essere aperte in futuro. Ove l’interessato non dovesse prestare il proprio consenso, i dati personali saranno immediatamente cancellati al momento della comunicazione dell’esito negativo al candidato.
Diritti dell’Interessato
Tra i diritti riconosciuti all’Interessato, rientrano i seguenti:
– chiedere al Titolare del trattamento l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che lo riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del Regolamento e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali conferiti (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
– richiedere ed ottenere dal Titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i dati personali conferiti in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
– opporsi in qualsiasi momento al trattamento dei dati personali conferiti al ricorrere di situazioni particolari che riguardano l’Interessato;
– revocare in qualsiasi momento il consenso prestato, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano l’origine razziale dell’Interessato, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso, conserva, comunque, la sua liceità;
– proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
9. Trasferimento all’estero
I dati personali dell’Interessato non saranno trasferiti in Paesi Extra UE.