INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ARTT. 13 e 14 DEL REGOLAMENTO (UE) 2016/679 ("GDPR") – CANDIDATI

 

CONTITOLARI DEL TRATTAMENTO

  • Gi Group S.p.A., con sede in Piazza IV Novembre 5, 20124 Milano numero di telefono 02444111, indirizzo e-mail it.privacy@gigroup.com    
  • Wyser S.r.l., con sede in Piazza IV Novembre 5, 20124 Milano numero di telefono 02444111, indirizzo e-mail it.privacy@wyser-search.com
  • Grafton S.r.l., con sede in Piazza IV Novembre 5, 20124 Milano numero di telefono 02444111, indirizzo e-mail it.privacy@grafton.com

Le Società hanno stipulato un accordo per assumere il controllo congiunto del trattamento dei dati personali (“Contitolari del trattamento” ai sensi dell'articolo 26 del GDPR), in base al quale vengono stabilite congiuntamente una serie di misure, in particolare per quanto riguarda:

  • Finalità e modalità di trattamento dei dati personali;
  • Procedure per fornire un riscontro tempestivo alle richieste degli interessati nell'esercizio dei loro diritti;
  • Misure di sicurezza adeguate al trattamento dei dati personali e procedure di gestione delle violazioni dei dati;
  • Contenuto delle informative sulla privacy.

RESPONSABILE DELLA PROTEZIONE DEI DATI (“DPO”)

Piazza IV Novembre 5, 20124 Milano, all’att. ne del “Data Protection Officer”, indirizzo e-mail: dpo@gigroup.com

CATEGORIE DI DATI PERSONALI E FONTI DI DATI

Per le finalità di seguito indicate, i Contitolari raccolgono le seguenti categorie di dati: a titolo esemplificativo e non esaustivo, nome, cognome, luogo e data di nascita, codice fiscale, residenza e/o domicilio, sesso, contatti telefonici, indirizzo e-mail, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel CV.

Categorie particolari di dati personali

La informiamo inoltre che i Contitolari potranno trattare “categorie particolari di dati” ai sensi dell’art. 9 del GDPR, ove necessario ai sensi dell’art. 9, par.2, lett. b) del GDPR, quali dati idonei a rivelare uno stato di salute come l’appartenenza a categorie protette, eventualmente contenuti nel CV o in eventuale ulteriore documentazione da Lei trasmessa ai Contitolari. Categorie Particolari di Dati potranno essere trattati esclusivamente per valutare la candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato. In assenza di tale casistica vi sarà data la possibilità di dichiarare la vostra appartenenza a una categoria protetta nell'area personale myGiGroup/myWyser/myGrafton, o durante un colloquio telefonico o presso una delle filiali. Queste informazioni sono suscettibili di rivelare il vostro stato di salute e rientrano nelle categorie particolari di dati di cui all'articolo 9, paragrafo 1, del GDPR e saranno trattate in conformità alla normativa vigente in materia. La base giuridica applicabile al trattamento delle categorie speciali di dati personali che vi riguardano è il vostro esplicito consenso ai sensi dell'articolo 9, paragrafo 2, lettera a), del GDPR. In mancanza del vostro consenso, non sarà possibile trattare i dati relativi all'appartenenza a una categoria protetta. In ogni caso, vi preghiamo di non indicare nel vostro curriculum categorie particolari di dati, a titolo di esempio, dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona).

I dati personali vengono raccolti con le seguenti modalità:

  • Registrazione all'area personale myGiGroup/myWyser/myGrafton effettuata tramite i siti web dei Contitolari (di seguito anche "Sito") o tramite App;
  • Siti web di società terze (es. motori di ricerca per offerte di lavoro) e social network;
  • Durante un colloquio presso una delle agenzie.

FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE

Perché vengono trattati i vostri dati personali e qual è la condizione che rende lecito il trattamento?  Per quanto tempo conserviamo i dati personali?
   

1. Registrazione al portale

I Suoi dati sono trattati per la registrazione nell'area personale del portale myGiGroup/myWyser/myGrafton, da effettuarsi per creare un profilo personale sul portale che Le consenta di visionare le nostre offerte di lavoro e di candidarsi alle stesse, nel rispetto dei Termini e Condizioni disponibili nell’apposita sezione del sito. La base giuridica applicabile al trattamento dei Suoi dati personali per la finalità di registrazione al portale è l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.  

 Per 30 mesi a partire dalla Sua ultima interazione con l'area personale del Candidato.
   

2. Attività di ricerca e selezione dei candidati

I Suoi dati sono trattati sia in caso di candidatura in risposta ad uno specifico annuncio pubblicato sul Sito, sia in caso di candidatura volontaria attraverso il Sito per il perseguimento delle finalità di ricerca e selezione dei candidati, in particolare:

a.    per l'inserimento in somministrazione presso aziende nostre clienti;

b.    per il collocamento diretto presso nostre aziende clienti;

c.    per l'attuazione di misure o nell'ambito di collaborazioni e/o partenariati con operatori di mercato pubblici e privati a titolo esemplificativo, attivazione tirocini, politiche attive del lavoro, corsi e formazione;

d.    per inviarLe comunicazioni strettamente connesse alle finalità di ricerca e selezione dei candidati con modalità di contatto tradizionali o automatizzate, ivi comprese le comunicazioni relative a iniziative di corsi di formazione strettamente connesse a una specifica posizione, finanziate da nostre aziende clienti o da fondi interprofessionali;

e.    per valutare le competenze professionali e aggiornamento, per definire di piani di sviluppo individuale e di carriera, valutare le Sue prestazioni in occasione dello svolgimento di assessment e test psicoattitudinali, comportamentali, tecnici o di altro tipo.

La base giuridica applicabile al trattamento dei Suoi dati personali per la finalità di ricerca e selezione dei candidati è l'esecuzione di misure precontrattuali adottate su Vostra richiesta ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

 Per 30 mesi a partire dalla Sua ultima interazione con l'area personale del Candidato.
   

3. Invio di proposte lavorative 

I Suoi dati potranno essere trattati per proporre ricerche e selezioni di personale in linea con il Suo profilo al fine di provvedere all'inserimento lavorativo, anche attraverso l'invio di offerte di lavoro con modalità di contatto tradizionali o automatizzate. La base giuridica applicabile al trattamento dei Suoi dati personali per l’invio di proposte lavorative è il legittimo interesse dei Contitolari a trattare i vostri dati per garantire il vostro impiego, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. In caso di opposizione a tale trattamento, i Suoi dati saranno trattati esclusivamente nell'ambito delle specifiche selezioni per le quali si è candidato. 

 Per 30 mesi a partire dalla Sua ultima interazione con l'area personale del Candidato o fino a quando non vi opporrete al trattamento.
   

4. Analisi aggregate

I Suoi dati potranno essere trattati:

a. per analisi di dati aggregati a fini statistici, non finalizzati a rilevare il comportamento degli interessati e senza effetti diretti sugli stessi, e per analisi di dati a fini di verifica e previsione dei risultati aziendali e per finalità di auditing interno ed esterno, che non incidono sulla sfera giuridica degli interessati. Tali attività di analisi possono essere svolte anche attraverso l'utilizzo di strumenti informatici e di intelligenza artificiale;

b. in modo aggregato per la manutenzione e il miglioramento dei sistemi utilizzati per l'esecuzione dei servizi, in modo non finalizzato a rilevare il comportamento degli interessati e senza effetti diretti su di essi.

La base giuridica applicabile al trattamento dei Suoi dati personali per la finalità di analisi aggregate è il legittimo interesse dei Contitolari (manutenzione e miglioramento dei sistemi aziendali) ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.  

 Per 30 mesi a partire dalla Sua ultima interazione con l'area personale del Candidato o fino a quando non vi opporrete al trattamento.
   

5. Difesa legale

I Suoi dati potranno essere trattati anche per accertare, esercitare o difendere un nostro diritto in sede giudiziaria. La base giuridica applicabile al trattamento dei Suoi dati personali per finalità di difesa legale è il legittimo interesse dei Contitolari (esercizio o difesa di un diritto in sede giudiziaria) ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

 Per 10 anni dalla registrazione e conservato per tutta la durata del contenzioso, fino all'esaurimento dei termini di ricorso.
   

6. Marketing

I Suoi dati potranno essere trattati per l'invio di comunicazioni informative e promozionali relative ai servizi offerti dai Contitolari (in particolare, iniziative di formazione, sviluppo di carriera, coaching), o per il compimento di studi e ricerche statistiche e/o di mercato in materia di servizi per l'impiego, utilizzando modalità di contatto sia tradizionali che automatizzate (ad esempio, e-mail, SMS, sistemi di messaggistica istantanea, chiamate con operatore, posta cartacea). La base giuridica applicabile al trattamento dei Suoi dati personali per finalità di marketing è il Suo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. 

 Per 30 mesi a partire dalla Sua ultima interazione con l'area personale del Candidato o fino alla revoca del consenso.
   

7. Marketing di altre società del Gruppo

I Suoi dati potranno essere trattati per l'invio di comunicazioni informative e promozionali relative ai servizi offerti da altre società del Gruppo (in particolare, iniziative di formazione, sviluppo di carriera, coaching, supporto alla ricollocazione, ricerca e selezione del personale ed executive search), o per la realizzazione di studi e ricerche statistiche e/o di mercato relative ai servizi per l'impiego, utilizzando modalità di contatto sia tradizionali che automatizzate (ad esempio, e-mail, SMS, sistemi di messaggistica istantanea, chiamate con operatore, posta cartacea). La base giuridica applicabile al trattamento dei Suoi dati personali per finalità di marketing è il Suo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. 

 Per 30 mesi a partire dalla Sua ultima interazione con l'area personale del Candidato o fino alla revoca del consenso.
   

Allo scadere dei suddetti periodi di conservazione, i Dati personali saranno distrutti, cancellati o resi anonimi, nel rispetto delle procedure tecniche di cancellazione e di backup.

 

NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO

Il conferimento dei dati contrassegnati dall'asterisco nel modulo di registrazione all'area personale myGiGroup /myWyser/myGrafton è necessario per consentire ai Contitolari di completare la Sua registrazione (finalità di Registrazione al Portale); pertanto, l'eventuale rifiuto di fornire i dati richiesti impedirà ai Contitolari di completare la Sua registrazione a myGiGroup /myWyser/myGrafton. Il conferimento dei dati contrassegnati da un asterisco nel form di raccolta dati presente sul Sito o richiesti alle agenzie è necessario per consentire ai Contitolari di perseguire le finalità di ricerca e selezione; pertanto, l'eventuale rifiuto di fornire i dati richiesti impedirà ai Contitolari di svolgere l'attività di ricerca e selezione e non consentirà di prendere in considerazione la Sua candidatura. Il conferimento dei dati per le finalità di Marketing è facoltativo. L'eventuale rifiuto di fornire i dati o il consenso non avrà alcuna conseguenza sulla Sua iscrizione a myGiGroup/myWyser/myGrafton e non impedirà ai Contitolari di svolgere le attività di ricerca e selezione.

MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avverrà prevalentemente mediante strumenti elettronici e procedure informatizzate, ma anche con strumenti tradizionali e procedure manuali, sempre sotto il presidio di misure di sicurezza idonee a contrastare il rischio di distruzione, perdita, modifica o divulgazione non autorizzata dei dati personali, o di accesso accidentale o illegale agli stessi. Con riferimento alle attività di ricerca e selezione, i dati personali potranno inoltre essere trattati mediante l’impiego di sistemi di intelligenza artificiale che supportano il personale addetto nell’assegnare profili professionali ai candidati presenti nel sistema. In questi casi, il personale addetto supervisiona costantemente il funzionamento e gli output del sistema algoritmico e ogni decisione finale viene sempre assunta dall’operatore umano, il quale può quindi sempre e liberamente decidere di discostarsi dai risultati forniti dal sistema. In nessun caso i dati personali saranno oggetto di trattamenti decisionali totalmente automatizzati.

DESTINATARI DEI DATI

I Suoi dati potranno essere trattati solo da dipendenti delle funzioni aziendali autorizzati al trattamento in quanto incaricati del perseguimento delle finalità sopra indicate. Tali dipendenti hanno ricevuto adeguate istruzioni operative al riguardo. I Suoi dati personali potranno essere comunicati dai Contitolari, per il perseguimento delle finalità sopra indicate, ai seguenti soggetti:

  • Società o enti clienti;
  • Ministero del Lavoro;
  • Enti pubblici nell'ambito dell'attuazione di percorsi o misure di politica attiva del lavoro;
  • Altri attori del mercato in caso di partnership;
  • Consulenti legali;
  • Organizzazioni di formazione;
  • Servizi di valutazione;
  • Società del gruppo;
  • Organismi di revisione e/o vigilanza.

I Suoi dati personali potranno essere trattati anche da soggetti, espressamente nominati Responsabili del trattamento, che forniscono ai Contitolari:

  • Servizi di gestione e manutenzione del sito;
  • Servizi di gestione e manutenzione dei database dei candidati;
  • Servizi di archiviazione;
  • Servizi di mailing per la comunicazione;
  • Servizi di ricerca di mercato;
  • Servizio di valutazione e formazione;
  • Servizi di organizzazione di eventi;
  • Servizi di marketing.

Un elenco aggiornato dei destinatari può essere ottenuto inviando una richiesta ai Contitolari. I dati personali forniti dai candidati non saranno diffusi.

Trasferimenti di dati verso Paesi extra SEE

I Suoi dati potranno essere trasferiti ai destinatari di cui alla sezione precedente situati al di fuori dello Spazio Economico Europeo ("SEE"), e in particolare verso paesi il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione europea (art. 45 del GDPR), oppure, in assenza di tale decisione di adeguatezza, sottoscrivendo con l’importatore delle clausole contrattuali standard ("SCC") (art. 46, paragrafo 2, lettere c) e d), del GDPR). In assenza delle suddette garanzie adeguate, eventuali trasferimenti verso paesi non appartenenti al SEE potranno essere effettuati sulla base delle deroghe previste dall'art. 49(1)(b) e (c) del GDPR. Gli interessati saranno specificamente informati di tali trasferimenti. Le decisioni di adeguatezza possono essere consultate al seguente link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en Una copia delle clausole contrattuali standard sottoscritte dai Contitolari può essere ottenuta inviando una richiesta ai Contitolari stessi.

DIRITTI DEGLI INTERESSATI

A Lei sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR, ove applicabili. In particolare, potrà richiedere ai Contitolari l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, l'integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall'art. 18 GDPR, nonché l'opposizione al trattamento in caso di dati trattati per finalità di marketing diretto o per legittimi interessi dei Contitolari. Ha inoltre il diritto di ricevere i dati forniti ai Contitolari in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, di trasmetterli a un altro Titolare del trattamento senza ostacoli, se sono soddisfatte le condizioni per l'esercizio del diritto alla portabilità di cui all'articolo 20 del GDPR. Tali diritti possono essere esercitati scrivendo per posta agli indirizzi sopra indicati, o per e-mail al seguente indirizzo di posta elettronica: it.privacy@gigroup.com. Resta inteso che, qualora la richiesta sia effettuata per via elettronica, le informazioni saranno fornite in un formato elettronico di uso comune. Ha inoltre il diritto di presentare un reclamo all'autorità di controllo competente (in particolare nello Stato membro in cui risiede o lavora abitualmente o nello Stato in cui si è verificata la presunta violazione).