INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CANDIDATI (UP FAMILY)

UP FAMILY

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

La Società UP AGENZIA PER IL LAVORO S.P.A., per lo svolgimento della propria attività, tratta i dati personali dei candidati. Si rende di seguito informativa sul trattamento dei dati ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679.

1. Finalità e base giuridica del trattamento

UP AGENZIA PER IL LAVORO S.P.A. tratta i dati personali dei candidati che inviano il proprio curriculum a mano, in modalità cartacea, oppure che inviano il curriculum tramite email o tramite il FORM presente sul sito internet UP Family.

In particolare, i dati vengono trattati per le finalità e sulla base giuridica di seguito individuate:

1.1 Attività di selezione e servizi per il lavoro

Finalità del trattamento: attività connesse e strumentali allo svolgimento dell’attività di selezione dei candidati in relazione a tutte le posizioni gestite dalla Società ed alla fruizione dei servizi offerti dalla medesima quali, a titolo esemplificativo e non esaustivo, politiche attive per il lavoro, corsi di formazione ecc.

Base giuridica: esecuzione di misure precontrattuali adottate su sua richiesta (articolo 6.1, lettera b) del Regolamento UE 2016/679).

1.2 Dati particolari e collocamento mirato

Finalità del trattamento: eventuali dati particolari, ai sensi dell’articolo 9 del Regolamento UE 2016/679, saranno trattati solo se necessari e pertinenti, per valutare la candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato.

Base giuridica: assolvere agli obblighi ed esercitare i diritti specifici del Titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato (articolo 9.2, lettera b) del Regolamento UE 2016/679).

1.3 Referenze professionali (eventuale)

Finalità del trattamento: l’acquisizione di informazioni relative alle sue referenze professionali presso precedenti datori di lavoro e l’eventuale comunicazione ai soggetti che si occupano della selezione del personale vengono effettuate solo previo consenso.

Base giuridica: consenso dell’interessato (articolo 6.1, lettera a) del Regolamento UE 2016/679).

1.4 Informazioni professionali pubbliche (eventuale)

Finalità del trattamento: l’acquisizione e il trattamento di informazioni pubbliche presenti sui social network di natura professionale saranno eventualmente effettuati per verificare la corrispondenza con quanto da Lei dichiarato e limitatamente alle sole informazioni di natura professionale necessarie per valutare gli specifici rischi legati al tipo di attività che dovrà essere svolta in base al profilo ricercato, con adozione delle necessarie misure atte a garantire il bilanciamento dei suoi interessi, libertà e diritti fondamentali con il legittimo interesse della Società.

Base giuridica: legittimo interesse (articolo 6.1, lettera f) del Regolamento UE 2016/679).

1.5 Tutela dei diritti del Titolare

Finalità del trattamento: il trattamento dei suoi dati potrebbe essere effettuato anche per accertare e difendere i diritti del Titolare in sede giudiziale e/o stragiudiziale.

Base giuridica: legittimo interesse (articolo 6.1, lettera f) del Regolamento UE 2016/679).

1.6 Miglioramento del portale

Finalità del trattamento: i dati acquisiti mediante accesso al portale vengono utilizzati esclusivamente per migliorare il sistema, facilitare ed ottimizzare i futuri accessi.

Base giuridica: legittimo interesse (articolo 6.1, lettera f) del Regolamento UE 2016/679).

2. Tipologia e fonte dei dati personali trattati

2.1 Dati forniti dal candidato

I dati personali oggetto di trattamento sono quelli da Lei forniti mediante invio spontaneo del CV oppure mediante compilazione del FORM presente sul sito internet aziendale.

I dati personali trattati sono quelli “comuni” identificativi e di contatto. A titolo esemplificativo e non esaustivo:

• nome e cognome;
• luogo e data di nascita;
• codice fiscale;
• residenza;
• numero ed estremi del documento d’identità;
• sesso;
• contatti telefonici;
• titolo di studio e dati del CV;
• ulteriori dati inseriti sul form;
• IBAN;
• immagine in formato digitale.

I dati verranno trattati esclusivamente per la valutazione della candidatura.

2.2 Dati acquisiti presso terzi o fonti pubbliche

Eventuali dati saranno acquisiti presso terzi, su sua richiesta, con riferimento alle precedenti esperienze lavorative, e/o presso fonti pubblicamente accessibili, ad esempio il profilo professionale nell’ambito dei social network, al solo fine di verificare le informazioni di carattere professionale da Lei fornite e valutare gli specifici rischi legati al tipo di attività che dovrà essere svolta sulla base del profilo ricercato.

In questo caso La invitiamo a sottoscrivere il consenso al trattamento dei dati.

2.3 Dati particolari

I dati particolari saranno trattati solo se necessari e pertinenti, per valutare la sua candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato.

I dati particolari oggetto di trattamento sono quelli da Lei forniti e necessari per la valutazione della candidatura per posizioni lavorative rientranti nel collocamento mirato; altrimenti non verranno acquisiti o, se acquisiti, verranno cancellati.

2.4 Dati relativi all’utilizzo del portale

Con l’accesso al portale potrebbero essere trattati ulteriori dati principalmente collegati all’utilizzo del portale, quali, a titolo esemplificativo e non esaustivo:

• indirizzo IP;
• browser utilizzato;
• weblog;
• sistema operativo utilizzato.

Per i cookie si invita a prendere visione della specifica informativa richiamata dal banner.

3. Principi del trattamento

Il trattamento sarà improntato ai principi di correttezza, liceità, trasparenza, tutela della riservatezza e tutela dei diritti dell’interessato, ai sensi degli articoli 5 e seguenti del Regolamento UE 2016/679.

4. Modalità e luogo del trattamento

Il trattamento dei dati viene effettuato sia presso la sede legale che presso le sedi secondarie della Società.

I dati possono essere trattati, per conto della Società, sia da soggetti interni, autorizzati al trattamento dei dati ai sensi dell’articolo 29 del Regolamento UE 2016/679 e specificamente informati ed addestrati, sia da soggetti esterni, formalmente designati come Responsabili esterni del trattamento ai sensi dell’articolo 28 del Regolamento UE 2016/679.

Il trattamento può essere effettuato sia con modalità cartacee che elettroniche, nel rispetto delle misure di sicurezza predisposte dalla Società.

5. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati è obbligatorio per le finalità di cui al precedente punto 1, sezioni 1.1 e 1.2. In mancanza sarà impossibile per il Titolare del trattamento prendere in considerazione la Sua candidatura.

L’acquisizione dei dati presso terzi è facoltativa ed eventuale e verrà effettuata, come sopra specificato, solo su sua esplicita richiesta.

6. Comunicazione dei dati

I dati trattati non saranno oggetto di divulgazione e di diffusione a terzi se non nei casi previsti dalla normativa vigente.

I dati personali potranno essere comunicati, per specifiche finalità, a soggetti che procedono al trattamento in qualità di Titolari autonomi del trattamento, a fronte di specifico rapporto contrattuale e definizione dei reciproci ruoli, o di Contitolari del trattamento, ove previsto, sulla base di uno specifico Accordo di Contitolarità, o come Responsabili esterni del trattamento ai sensi dell’articolo 28 del Regolamento UE 2016/679.

I possibili destinatari appartengono alle seguenti categorie:

• soggetti autorizzati per legge, che possono accedere ai dati in forza di disposizioni previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
• Titolari autonomi, Responsabili esterni o Contitolari: soggetti che trattano i dati autonomamente, come Responsabili esterni del trattamento all’uopo nominati o come Contitolari sulla base di uno specifico Accordo di Contitolarità. A titolo esemplificativo, operano come autonomi Titolari del trattamento istituti bancari e assicurativi, studi legali e notarili, società che offrono servizi di payroll, casse di previdenza sociale, società che offrono servizi di welfare, medico competente per l’adempimento degli obblighi in materia di Sicurezza e Salute sui Luoghi di Lavoro, servizi postali, centri di servizio, società o consulenti incaricati di fornire servizi al Titolare del trattamento, nei limiti delle finalità per le quali sono stati raccolti, Enti Pubblici quali INPS e INAIL, Fondi e Casse, anche privati, di previdenza e assistenza e Organizzazioni sindacali cui Lei abbia conferito specifico mandato. Possono, invece, operare come Responsabili esterni del trattamento, a titolo esemplificativo, società di assistenza e consulenza informatica nonché di progettazione e realizzazione di software e/o siti Internet, società e consulenti fiscali, del lavoro e per la selezione, formazione e valutazione del personale e altri consulenti e/o professionisti esterni che trattano dati per conto del Titolare del trattamento;
• pubblici ufficiali e/o autorità giudiziarie, in caso di richiesta.

I dati vengono inoltre comunicati alle aziende clienti al fine di verificare la corrispondenza del profilo professionale dei candidati con la posizione ricercata.

L’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 e s.m.i., oltre che delle misure tecniche e organizzative predisposte dalla Società per garantire un adeguato livello di sicurezza.

L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede legale del Titolare e sarà fornito previa richiesta scritta al Titolare del trattamento.

7. Trasferimento dei dati verso un Paese terzo e/o un’organizzazione internazionale

I dati di natura personale forniti non saranno trasferiti all’estero in Paesi extra UE.

Qualora detto trasferimento dovesse rendersi necessario, si procederà previa valutazione del Paese di destinazione e delle garanzie atte ad assicurare adeguati livelli di protezione, mediante applicazione delle misure previste dal Regolamento UE 2016/679.

8. Conservazione dei dati (data retention)

I dati conferiti verranno conservati nei nostri archivi, sia cartacei che elettronici, secondo i seguenti termini:

• finalità di cui al punto 1, sezioni 1.1, 1.2, 1.3 e 1.4: 48 mesi dall’ultima attività svolta, salvo un periodo diverso per esigenze giuslavoristiche;
• finalità di cui al punto 1, sezione 1.5: per tutta la durata del contenzioso e fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
• finalità di cui al punto 1, sezione 1.6: per il tempo necessario a perseguire le finalità per cui i dati sono stati raccolti.

In particolare:

• i log di accesso verranno conservati per un periodo minimo di 6 mesi;
• i dati di navigazione e i metadati per non oltre 90 giorni, a meno che non siano resi anonimi;
• i dati relativi all’uso della posta aziendale per 21 giorni;
• i dati di natura contabile, fiscale e contrattuale per 10 anni;
• i dati sulle presenze dei dipendenti per 5-10 anni per eventuali vertenze o adempimenti amministrativi. In caso di cessazione del rapporto di lavoro, salvo contenziosi, andranno cancellati o resi anonimi.

9. Processi automatizzati

Il Titolare del trattamento non intende utilizzare processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento Europeo.

10. Diritti degli interessati

Nella Sua qualità di INTERESSATO, ha i diritti di cui all’articolo 15 e seguenti del Regolamento UE 2016/679. In particolare, ha il diritto di:

• accedere ai Suoi dati personali;
• ottenere conferma dell’esistenza o meno di dati personali che La riguardano e la loro comunicazione in forma intelligibile;
• ottenere informazioni sull’origine dei dati, sulle finalità e modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, sugli estremi identificativi del Titolare e dei Responsabili e sui soggetti o sulle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• ottenere l’aggiornamento, la rettifica o l’integrazione dei dati ai sensi dell’articolo 16 del Regolamento UE 2016/679;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compreso il cosiddetto “Diritto all’Oblio”, ai sensi dell’articolo 17 del Regolamento UE 2016/679;
• chiedere la limitazione del trattamento ai sensi dell’articolo 18 del Regolamento UE 2016/679;
• ottenere attestazione che le operazioni di aggiornamento, rettifica, integrazione, cancellazione, trasformazione o blocco siano state portate a conoscenza dei soggetti ai quali i dati sono stati comunicati o diffusi, salvo che ciò risulti impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte e per motivi legittimi, al trattamento dei dati personali che La riguardano ai sensi dell’articolo 21 del Regolamento UE 2016/679;
• ottenere la portabilità dei Suoi dati personali ai sensi dell’articolo 20 del Regolamento UE 2016/679, purché rientranti nell’ambito dei dati per i quali è consentita la portabilità;
• proporre reclamo al Garante per la Protezione dei Dati Personali.

11. Titolare del trattamento

Il Titolare del trattamento è:

UP Agenzia per il Lavoro S.p.A.

Via Portonovo, 808/C
40059 Medicina (BO)

Email: privacy@uplavoro.com

12. Responsabile della protezione dei dati / Data Protection Officer (RPD/DPO)

Il Responsabile della Protezione dei Dati Personali, designato ai sensi dell’articolo 37 del Regolamento UE n. 2016/679, è la Dott.ssa Rosa Barbano di Maggio.

Email: dpo@uplavoro.com