Informativa sul trattamento GDPR

Informativa sul trattamento dei dati personali dei candidati (“Informativa”) resa ai sensi degli artt. 13 e 14 Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento e Responsabile della protezione dei dati

Il titolare del trattamento, al quale Lei potrà rivolgersi per far valere i diritti (di cui all’art. 7 e capo III del GDPR 679:2016) è la KASTAMONU ITALIA SPA con sede operativa in Via Romea, 27 – CODIGORO (FE), in persona del proprio legale rappresentante pro tempore

Per l’esercizio dei suoi diritti, elencati al successivo articolo 7, nonché per qualsiasi altra richiesta relativa agli stessi e/o alla presente Informativa, lei potrà contattare il Titolare ai seguenti recapiti:

o telefono: 0533-666000

o email: : hr-italia@kastamonu.it oppre via pec kastamonuitaliaspa@pec.it.

2. Dati personali trattati

Per le finalità indicate al successivo articolo 3, il Titolare tratterà i suoi dati personali da lei direttamente forniti, anche per il tramite delle aree dedicate sul sito web del Titolare, o raccolti presso terzi (es. agenzie interinali, social network o altri portali di recruiting) quali, a titolo esemplificativo:

dati anagrafici e di contatto;
dati relativi al suo titolo di studio e alla sua qualifica professionale;
dati relativi al suo stato civile e alla sua situazione familiare;
dati finanziari (es. il suo reddito);
dati di natura particolare ex art. 9 GDPR, ove da lei inseriti all’interno del curriculum vitae (quali, ad esempio, la sua appartenenza a categorie protette).

3. Finalità del trattamento e base giuridica

I dati personali saranno trattati dal Titolare per l’espletamento del processo di selezione del personale, ivi inclusi, a titolo esemplificativo e non esaustivo, la ricezione e registrazione del suo curriculum vitae all’interno dei database del Titolare, la valutazione delle informazioni presenti all’interno del suo curriculum vitae al fine di determinare la sua potenziale idoneità per l’instaurazione di un rapporto di lavoro con il Titolare, l’organizzazione di colloqui e adempimenti connessi.

La base giuridica per il trattamento dei suoi dati è l’esecuzione di attività di natura precontrattuale su richiesta dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera (b), del GDPR; pertanto, il suo consenso non è necessario per autorizzare il trattamento.

I suoi dati personali di natura particolare ex art. 9 GDPR, ove da lei spontaneamente inseriti all’interno del suo curriculum vitae, saranno trattati dal Titolare solo ove strettamente necessari al processo di selezione del personale e, in ogni caso, previo rilascio del suo consenso esplicito sensi dell’art. 9, paragrafo 2, lettera a) del GDPR.

4. Natura del conferimento, periodo di conservazione dei dati e modalità del trattamento

Per la finalità di cui al precedente articolo 3, il conferimento dei suoi dati personali di natura comune ha natura obbligatoria; un suo eventuale rifiuto a conferire tali dati comporterà l’impossibilità per il Titolare di valutare la sua candidatura nel corso del processo di selezione.

Il mancato conferimento dei suoi dati particolari o il mancato rilascio del consenso esplicito per il relativo trattamento, impedirà al Titolare di considerare e valutare tali dati in relazione al processo di selezione del personale.

Per la finalità di cui al precedente paragrafo 3, i suoi dati personali saranno conservati per 6 mesi decorrenti dalla cessazione del processo di selezione, salvo contrattualizzazione del rapporto di lavoro/collaborazione e conseguente conservazione per il tempo ad essa correlato.

Il trattamento viene effettuato nel rispetto di quanto richiesto dal GDPR, secondo i principi di correttezza, liceità e trasparenza e di tutela dei suoi diritti ivi descritti. I dati personali sono trattati mediante strumenti informatici, telematici e /o cartacei, nonché con l'impiego di misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare indebiti accessi di soggetti non autorizzati.

Il Titolare non effettua sui suoi dati personali un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4 del GDPR.

5. Comunicazione dei dati

Per il perseguimento delle finalità descritte al precedente articolo 3, i dati personali trattati saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di soggetti autorizzati al trattamento dei dati personali.

Inoltre, i suoi dati personali potranno essere trattati da soggetti terzi appartenenti, a titolo esemplificativo, alle seguenti categorie:

fornitori di servizi per la gestione dei sistemi informatici;
fornitori di servizi legali e di consulenza;
agenzie di selezione del personale;
altri fornitori di servizi;
società facenti parte del Gruppo cui appartiene il Titolare, per lo svolgimento delle attività strumentali connesse o di supporto a quella del Titolare.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR, in altre ipotesi in totale autonomia come distinti titolari del trattamento, restando inteso che, in quest’ultimo caso, la comunicazione dei suoi dati personali a tali titolari autonomi avverrebbe unicamente ai fini del perseguimento delle finalità di cui al precedente articolo 3.

L’elenco completo e aggiornato dei soggetti a cui i suoi dati personali possono essere comunicati può essere richiesto contattando il Titolare al recapito indicato all’articolo 1 dell’Informativa.

I suoi dati personali non saranno oggetto di diffusione.

6. Trasferimento dei dati personali all’esterno dell’Unione Europea

I suoi dati personali potranno essere trasferiti all’estero, presso la sede della nostra casa madre Kastamonu Entegre, con sede in Turchia per le finalità di seguito previste:

Selezione del personale;
Gestione degli accessi in azienda ai fini della sicurezza;
Comunicazioni aziendali.

Le medesime finalità sono esplicitate nel “Data transfer agreement “ , che assicura la conformità del trasferimento dei dati alle prescrizioni di cui agli artt. 44 ss del REG. UE 2016/679.

7. Diritti degli interessati

In relazione ai trattamenti descritti nella presente Informativa, in qualità di soggetto interessato, lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti agli artt. 15 – 21 del GDPR, in particolare:

diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l'accesso ai suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle informazioni di cui all’art. 15 del GDPR;
diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che la riguardano e/o l’integrazione dei dati personali incompleti ai sensi dell’art. 16 del GDPR;
diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che la riguardano, nei casi indicati all’art. 17 del GDPR; il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, nei casi indicati all’art. 18 del GDPR;
diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che la riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati, secondo quanto indicato all’art. 20 del GDPR. Inoltre, il diritto di ottenere che i suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
diritto di opposizione: diritto di opporsi al trattamento dei dati personali che la riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento, ai sensi dell’art. 21 del GDPR;
diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM).