Informativa sul trattamento dei dati personali Art. 13 del regolamento (UE) 2016/679 (“GDPR”) – prospect form

Titolare del trattamento

Grafton S.r.l. con sede in Piazza IV Novembre 5, 20124 Milano numero di telefono 02-444111, indirizzo e-mail it.privacy@grafton.com (“Grafton” o la “Società”)

Responsabile per la protezione dati ("DPO")

Piazza IV Novembre 5, 20124 Milano all’att.ne del “Data Protection Officer” indirizzo e-mail: dpo@gigroup.com

Categorie di dati trattati e fonte dei dati

I dati personali trattati comprendono, a titolo esemplificativo e non esaustivo, dati anagrafici (nome, cognome), dati di contatto (e – mail, n. di telefono), Azienda, ruolo aziendale, eventuali ulteriori dati personali contenuti nel messaggio inoltrato attraverso il form. Si precisa infine che la Società raccoglierà i dati personali direttamente presso di Lei.

Perché vengono trattati i suoi dati personali? Qual è la condizione che rende lecito il trattamento? Per quanto tempo conserviamo i suoi dati personali?

1.    Per la gestione di attività precontrattuali

Attività funzionali alla gestione dei rapporti precontrattuali (pianificazione e gestione organizzativa delle attività, comunicazione, su Sua richiesta, di informazioni precontrattuali, ecc.), oltre che per la gestione di una richiesta di contatto da parte Sua pervenuta tramite il form. In particolare, qualora la richiesta di informazioni riguardi servizi offerti da altre società del Gruppo, Grafton potrà riscontrarla mediante indicazione dei riferimenti da contattare oppure potrà inoltrarla direttamente alla società interessata ai fini di un idoneo e tempestivo riscontro da parte della stessa.

La base giuridica applicabile al trattamento dei dati personali è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ex art. par. 1 lett. b) del GDPR. Per 5 anni

2.    Marketing della Società

Invio di comunicazioni informative e promozionali relative ai servizi offerti dalla Società, nonché il per compimento di studi e ricerche statistiche e/o di mercato, sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che con modalità di contatto automatizzate (posta elettronica, sms, mms, sistemi di instant messaging).

La base giuridica che legittima il trattamento è il consenso ex art. 6 par. 1 lett. a) del GDPR. Fino a revoca del consenso

3.    Marketing delle altre Società del Gruppo

Gi Group Invio di comunicazioni informative e promozionali relative ai servizi offerti dalle altre società del Gruppo (in particolare, consulenza HR e formazione, HR administration, outsourcing, supporto alla ricollocazione, ricerca e selezione del personale, executive search, field marketing), nonché per il compimento di studi e ricerche statistiche e/o di mercato, sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che con modalità di contatto automatizzate (posta elettronica, sms, mms, sistemi di instant messaging).

La base giuridica che legittima il trattamento è il consenso ex art. 6 par. 1 lett. a) del GDPR. Fino a revoca del consenso
4. Invio di comunicazioni informative periodiche di segnalazione di candidati La base giuridica che legittima il trattamento è il consenso ex art. 6 par. 1 lett. a) del GDPR. Fino a revoca del consenso

Decorsi i termini di conservazione sopra indicati, i Dati Personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

Conferimento obbligatorio dei dati personali

Il conferimento dei dati personali evidenziati con un asterisco nel form di raccolta dati è obbligatorio. Il rifiuto di fornire tali dati personali non consente a Grafton di perseguire la finalità di cui al punto 1) e, quindi, di evadere eventuali richieste di informazioni da Lei inoltrate. Al contrario, resta inteso che il consenso per le finalità di cui ai precedenti punti 2, 3 e 4 è puramente facoltativo.

Destinatari dei dati

I dati personali possono essere trattati esclusivamente da dipendenti delle funzioni aziendali autorizzate al trattamento in quanto deputate al perseguimento delle finalità sopraindicate che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative. I dati personali possono essere comunicati ai seguenti soggetti o categorie di soggetti operanti in qualità di Titolari autonomi:

  • altre Società del Gruppo, qualora la richiesta di informazioni riguardi servizi dalle stesse offerte.

I dati personali potranno altresì essere trattati, per conto di Grafton, da soggetti designati come Responsabili del trattamento ex art. 28 del GDPR, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono ricompresi nelle seguenti categorie:

  • Servizi di gestione e manutenzione del database dei clienti;
  • Servizi di gestione e manutenzione del Sito;
  • Servizi di archiviazione;
  • Servizi di ricerche di mercato.

L’elenco dei destinatari dei dati può essere ottenuto inviando una richiesta al Titolare del trattamento.

Trasferimento dei dati Extra UE

La Società potrà trasferire i Dati Personali al di fuori dell’Unione Europea (“UE”) o dello Spazio Economico Europeo (“SEE”) nel rispetto delle condizioni previste dal Capo V del GDPR, ad esempio previa sottoscrizione di clausole contrattuali standard ("SCC"), ove il trasferimento avvenga verso Paesi terzi che non garantiscono un adeguato livello di protezione dei dati personali. Le decisioni di adeguatezza possono essere consultate al seguente link: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Diritti dell'interessato

Gli interessati possono chiedere al Titolare l’accesso ai dati, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR. Gli interessati hanno il diritto di opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei dati necessario per il perseguimento legittimo dell’interesse del Titolare. Gli interessati, inoltre, nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Tali diritti possono essere esercitati compilando il form disponibile al seguente link: https://it.grafton.com/it/privacy-policy/portale-diritti-privacy.

Resta inteso che, laddove la richiesta sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune. Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente (in particolare nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione).

Diritto di opposizione alle finalità di marketing diretto

In qualsiasi momento Lei può revocare il Suo consenso al trattamento dei dati personali effettuato per finalità di marketing diretto compilando il form disponibile al seguente link: https://it.grafton.com/it/privacy-policy/portale-diritti-privacy e/o cliccando sugli appositi link contenuti nelle comunicazioni che le saranno inviate.

Revoca del consenso

In qualsiasi momento Lei può revocare il Suo consenso al trattamento dei dati personali effettuato per finalità di marketing diretto compilando il form disponibile al seguente link: https://it.grafton.com/it/privacy-policy/portale-diritti-privacy e/o cliccando sugli appositi link contenuti nelle comunicazioni che le saranno inviate. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.