PRIVACY- CANDIDATI, SELEZIONE DEL PERSONALE
Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)
PERCHÉ QUESTE INFORMAZIONI
1.CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è Bricocenter Italia S.r.l., con sede legale in Strada 8 Palazzo N, 20089 Rozzano (MI), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail privacy@bricocenter.it
IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
Bricocenter Italia S.r.l. ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via email dpo@bricocenter.it
2.TIPOLOGIA DI DATI TRATTABILI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione,
un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Eventuali Dati particolari: dati personali idonei a rivelare l'origine razziale o etnica e dati relativi alla salute della persona e in base a Leggi su assunzioni obbligatorie (es. categorie protette e assunzioni obbligatorie come da normative applicabili)
3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO
A) Selezione del personale. Lo svolgimento dell'attività di ricerca e selezione del personale al fine dell’eventuale instaurazione di un rapporto di lavoro, anche per eventuali posizioni differenti rispetto a quelle per le quali l’interessato si è candidato spontaneamente; conservazione dei dati personali anche per future selezioni; gestione delle candidature in risposta alle offerte di lavoro pubblicate sul nostro sito web; colloqui ed eventuali video-colloqui in modalità live (trattamento dati anche di
immagine/audio).
BASE GIURIDICA
Il trattamento dati è necessario per l’esecuzione di misure precontrattuali adottate anche su richiesta dell’interessato Art. 6 par. 1 lett. b) del GDPR. Per dati particolari Autorizzazione generale n.1 del Garante e Leggi sulle assunzioni obbligatorie
PERIODO CONSERVAZIONE DATI
In linea di principio, i dati raccolti durante il processo di assunzione verranno cancellati non appena evidente che non verrà fatta alcuna offerta di impiego o che l'offerta non sarà accettata dal candidato e massimo 12 mesi
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è necessario per trattare i dati per le selezioni. Il mancato conferimento dei dati personali necessari comporta l'impossibilità di candidarsi
B) Selezione del personale. Il Titolare del trattamento potrà visionare il “profilo social” pubblicamente accessibile del candidato, sui social media/network. Il Titolare potrà raccogliere e trattare i dati personali del candidato nella misura in cui tale raccolta è necessaria e pertinente per l'esecuzione del lavoro. Le verrà chiesto di fornire indicazioni circa i suoi contatti profilo sui social network
BASE GIURIDICA
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 par. 1 lett. f) del GDPR
PERIODO CONSERVAZIONE DATI
In linea di principio, i dati raccolti durante il processo di assunzione verranno cancellati non appena evidente che non verrà fatta alcuna offerta di impiego o che l'offerta non sarà accettata dal candidato e massimo 12 mesi
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è facoltativo. Il mancato conferimento dei dati personali non comporta l'impossibilità di selezione
C) Selezione del personale di altre società del gruppo. Comunicazione dei dati personali e del curriculum vitae alle società del gruppo per le loro selezioni. Rientra in tale finalità anche la comunicazione dei dati personali alle società del gruppo nel caso in cui il tuo futuro responsabile appartenga ad un’altra società del gruppo in Italia. Elenco società del gruppo a richiesta a privacy@bricocenter.it
BASE GIURIDICA
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50)
Art. 6 par. 1 lett. f) del GDPR
PERIODO CONSERVAZIONE DATI
In linea di principio, i dati raccolti durante il processo di assunzione verranno cancellati non appena evidente che non verrà fatta alcuna offerta di impiego o che l'offerta non sarà accettata dal candidato e massimo 12 mesi
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è facoltativo. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto
D) Gestione flussi dati personali per modello di organizzazione e gestione (MOG), ai sensi dell’art. 6 comma 1 b D.Lgs. 231/01 con trattamento dati dei flussi di informazioni (periodici e ad hoc) che avvengono attraverso specifici processi di comunicazione aziendale al fine di conoscere e gestire eventuali situazioni di rischio
BASE GIURIDICA
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45)
Art. 6 par. 1 lett. c) del GDPR
PERIODO CONSERVAZIONE DATI
In base al conseguimento delle finalità per le quali i dati personali sono trattati e comunque non superiore ai 10 anni dal termine delle indagini interne e, nel caso, per il tempo necessario previsto dalla legge, anche con riferimento ai termini di prescrizione dei reati o relativamente a questioni di natura contrattuale ed extracontrattuale che potrebbero insorgere. I dati raccolti verranno cancellati non appena non saranno più necessari agli scopi per i quali sono stati raccolti. I periodi di conservazione dovrebbero essere diversi a seconda che siano avviati procedimenti giudiziari o provvedimenti disciplinari, oppure in caso di segnalazioni false o calunniose. In tali casi, i dati personali dovrebbero essere conservati fino alla conclusione di un eventuale procedimento e il termine per l'eventuale ricorso ai sensi del diritto nazionale applicabile. I dati personali relativi alle segnalazioni ritenute infondate verranno cancellate senza indugio. I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati senza indugio
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge
E) Selezione del personale. Accertamento dei rapporti d’impiego del candidato, compresi i nominativi e i dati dei datori di lavoro precedenti, le date di inizio, la posizione ricoperta. Questa verifica verrà eseguita sui tre anni precedenti, in riferimento all’art. 53 comma 16ter del D.Lgs. 165/2001, in materia di “divieto di pantouflage/porte girevoli”
BASE GIURIDICA
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 par. 1 lett. f) del GDPR
PERIODO CONSERVAZIONE DATI
Massimo 12 mesi, salvo contenziosi
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è facoltativo. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto
F) Gestione delle sue richieste e richieste di altri interessati, ai sensi art. 15 e ss del GDPR (diritti dell’interessato)
BASE GIURIDICA
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45)
Art. 6 par. 1 lett. c) del GDPR
PERIODO CONSERVAZIONE DATI
5 anni dalla chiusura della richiesta, salvo contenziosi
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge
G) Audio-videoregistrazione del colloquio in differita
BASE GIURIDICA
Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43)
Art. 6 par. 1 lett. a) del GDPR. Il relativo consenso verrà raccolto su specifica piattaforma dedicata
PERIODO CONSERVAZIONE DATI
In linea di principio, i dati raccolti durante il processo di assunzione verranno cancellati non appena evidente che non verrà fatta alcuna offerta di impiego o che l'offerta non sarà accettata dal candidato e massimo 12 mesi
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è facoltativo. Il mancato conferimento dei dati personali non comporta l'impossibilità di selezione che potrà avvenire in maniera tradizionale.
H) Selezione del personale, referenze e accertamento del curriculum Vitae. Verifica presso gli istituti di formazione/educativi dichiarati dal candidato, inclusi gli anni frequentati e il titolo/diploma ricevuto, contatto con le persone elencate, quali referenze dal candidato. Soggetti terzi, quali a titolo esemplificativo Università ed Istituti Scolastici, ex datori di lavoro
BASE GIURIDICA
Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43)
Art. 6 par. 1 lett. a) del GDPR
PERIODO CONSERVAZIONE DATI
In linea di principio, i dati raccolti durante il processo di assunzione verranno cancellati non appena evidente che non verrà fatta alcuna offerta di impiego o che l'offerta non sarà accettata dal candidato e massimo 12 mesi
NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è facoltativo. Il mancato conferimento dei dati personali non comporta l'impossibilità di selezione
4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati non saranno diffusi. I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
- società del gruppo anche in Paesi SEE ed Extra SEE; -soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica e piattaforme/software) in Paesi SEE ed Extra SEE; - qualora Lei sia un interno, i dati potranno essere comunicati ad autorizzati art. 29 (es. superiore
gerarchico per richiesta di referenze); - studi o Società con sede in Italia nell’ambito di rapporti di assistenza e consulenza; -eventuali soggetti terzi e consulenti del lavoro e società ai fini di selezione del personale con sede in Italia; -soggetti e membri OdV 231/2001 con sede in Italia; - Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@bricocenter.it o agli altri recapiti sopra indicati.
5. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?
I dati personali saranno trasferiti in Paesi Extra SEE, al fine di ottemperare a finalità connesse in base alle finalità di trattamento dati. I dati saranno trasferiti in base all’ Articolo 44 e ss. del GDPR:
- art. 45 verso Paesi terzi organizzazioni internazionali per cui la Commissione è intervenuta con una valutazione di adeguatezza: Paese Svizzera;
- verso soggetti che abbiano fornito garanzie adeguate, con clausole contrattuali standard (SCC) della Commissione.
Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dall’SEE scrivere a privacy@bricocenter.it
6. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
7. DIRITTI DEGLI INTERESSATI
Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo dpo.bricocenter@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@bricocenter.it, o ai contatti sopra indicati oppure. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art.20) e in tal caso Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Ha il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse, e nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
8. MODIFICHE INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 18 novembre 2024
Il Titolare del trattamento
Bricocenter Italia S.r.l.
