INFORMATIVA E-RECRUITMENT

Informativa ai sensi e per gli effetti degli artt. 13 e 14 del GDPR UE 2016/679 e alla normativa nazionale vigente relativi alla tutela del trattamento dei dati personali.

Con la presente informativa VENISTAR SRL fornisce all'interessato le informazioni di cui agli artt. 13 e 14 del GDPR 2016/679 relativamente ai trattamenti dei dati personali che lo riguardano.

Titolare del Trattamento.

Il Titolare del Trattamento è VENISTAR SRL, con sede in Via Gaetano De Castillia, 23 - 20124 Milano (MI).

Responsabile della protezione dei dati (DPO o RPD).

Il Titolare ha designato un Responsabile della protezione dei dati (DPO/RPD), contattabile dall’Interessato per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti derivanti dal GDPR 2016/679. I dati di contatto del DPO/RPD sono i seguenti: dpo-retex@retexspa.com.

Finalità e base giuridica del trattamento.

La raccolta ed il trattamento dei dati personali sono effettuati al fine di condurre:

  • la gestione dell’E-recruitment, ed in particolare dei curriculum vitae inviati tramite il contatto presente sul sito al solo fine di dare riscontro alle richieste inviateci e ai fini della valutazione del profilo per l’eventuale instaurazione di un rapporto di lavoro o di collaborazione professionale (trattamento necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato ex art. 6 par. let. b) GDPR 2016/679);

Si ricorda che nel curriculum non dovranno essere presenti categorie particolari di dati (c.d. dati sensibili) né dati relativi a condanne penali e reati, salvo che gli stessi siano necessari per l’instaurazione del rapporto di lavoro secondo la normativa vigente in materia di inserimento lavorativo; per quanto concerne i dati relativi alla salute di lavoratori diversamente abili, in applicazione della Legge 12 marzo 1999, n. 68 “Norme per il diritto al lavoro dei disabili”, si precisa di non indicare alcuna patologia, ma di indicare solamente il possesso dei requisiti. Eventuali diverse categorie particolari di dati da Lei indicati non saranno prese in considerazione, né in ogni caso trattate, per la valutazione del profilo.

La raccolta e la registrazione dei dati avverranno nel rispetto dei principi di cui all'art. 5 GDPR 2016/679, ossia: per scopi determinati, espliciti e legittimi e con modalità compatibili con tali scopi, nell'ambito del trattamento necessario per il funzionamento dell'attività dell'impresa; in modo esatto e se necessario con gli opportuni aggiornamenti. In modo che essi risultino pertinenti, completi e non eccedenti rispetto alle finalità di raccolta; in modo che la loro conservazione sia funzionale al periodo di tempo necessario allo scopo per il quale sono stati raccolti e successivamente trattati secondo il GDPR 2016/679 e alla normativa nazionale vigente.

I dati personali potranno essere trattati con l’ausilio di strumenti sia cartacei che telematici, o comunque atti a registrare e memorizzare i dati stessi, e comunque in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato. Specifiche misure di sicurezza saranno osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati nel pieno rispetto dell’art. 32 del GDPR 2016/679 e della normativa nazionale vigente.

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento.

Il conferimento dei dati non è obbligatorio, ma facoltativo; tuttavia, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità di dar riscontro alle richieste dell’Interessato e/o di procedere alla valutazione del suo profilo professionale.

Comunicazione dei dati.

Fermo il rispetto delle normative vigenti e in particolare dei principi di cui all’art. 5 GDPR 2016/679, i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per il perseguimento delle finalità citata nella presente informativa, a:

    • Aziende appartenenti allo stesso gruppo imprenditoriale;
    • Professionisti e consulenti, società di consulenza, aziende operanti nel settore della selezione del personale, Enti pubblici di collocamento, Enti pubblici e privati di formazione;
    • In particolare, soggetti che effettuano trattamenti per conto del Titolare in qualità di Responsabili ex art. 28 GDPR 2016/679, quali, a titolo meramente esemplificativo e non esaustivo: professionisti e/o Società incaricati di svolgere attività di consulenza in ambito giuslavoristico, tecnico-informatico. L’elenco completo ed aggiornato dei Responsabili è conoscibile, agli aventi diritto, a mera richiesta presso la sede del Titolare;
    • Soggetti autorizzati ad accedere ai dati dalla normativa vigente e/o ai quali di dati debbano essere comunicati in esecuzione di obblighi di legge.

I dati personali potranno essere trattati dai dipendenti e collaboratori assegnati ai competenti uffici del Titolare del Trattamento, esplicitamente autorizzati al trattamento il base all’art. 29 del GDPR 2016/679 e alla normativa nazionale vigente.

Trasferimento dei dati all’estero.

I dati personali potranno essere comunicati e/o trasmessi all’estero solo per il perseguimento delle finalità di cui alla presente informativa, ovvero per motivi esclusivamente tecnici legati alla struttura del Sistema Informativo aziendale e/o all’applicazione di misure di sicurezza tecniche e organizzative ritenute idonee dal Titolare (art. 32 GDPR 2016/679), ed esclusivamente nel rispetto degli artt. 44 s.s. del GDPR 2016/679.

Tempi di conservazione dei dati.

I dati verranno conservati presso i nostri archivi anche successivamente al colloquio di lavoro, per l’espletamento di tutti gli eventuali adempimenti connessi a tale attività, e, in ogni caso, per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione” ex art. 5 GDPR 2016/679). Nello specifico, i dati verranno conservati da parte del Titolare del Trattamento per un periodo dai 24 ai 60 mesi, a seconda del profilo professionale, fermo restando che l’aspirante candidato dovrà provvedere all’aggiornamento e/o alla riconferma della candidatura ogni 3 mesi, o in ogni caso al più tardi entro 15 mesi a seconda del profilo professionale; in difetto, o in caso di assunzione, si procederà alla cancellazione dei dati. In relazione agli specifici termini di prescrizione previsti dall'ordinamento, potrebbero essere soggetti a tempi di conservazione più lunghi i dati necessari per l'accertamento, l'esercizio o la difesa di un diritto. 

La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

Diritti dell’Interessato.

L’Interessato può esercitare i diritti previsti nei limiti e alle condizioni di cui agli artt. dal 15 al 22 del GDPR 2016/679. In particolare, il GDPR 2016/679 attribuisce all’Interessato i seguenti diritti:

  • Diritto di accesso (art. 15 GDPR 2016/679);
  • Diritto di rettifica dei dati personali inesatti e diritto di integrazione dei dati personali incompleti (art. 16 GDPR 2016/679);
  • Diritto alla cancellazione (art. 17 GDPR 2016/679);
  • Diritto di limitazione del trattamento (art. 18 GDPR 2016/679);
  • Diritto di richiedere i destinatari ai quali sono state comunicate le eventuali rettifiche o cancellazioni o limitazioni del trattamento (art. 19 GDPR 2016/679);
  • Diritto alla portabilità dei dati (art. 20 GDPR 2016/679);
  • Diritto di opposizione (art. 21 GDPR 2016/679);
  • Diritto di non essere sottoposto a una decisione basata unicamente su trattamenti automatizzati (art. 22 GDPR 2016/679).

In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento, si fa presente che l’Interessato può revocarlo in qualsiasi momento, fatti salvi gli adempimenti obbligatori previsti dalla normativa vigente al momento della richiesta di revoca, contattando il Titolare del Trattamento al seguente indirizzo di posta elettronica: info@venistar.retexspa.com.

Diritto di Reclamo.

L’Interessato che ritenga che il trattamento dei dati personali avvenga in violazione di quanto previsto dal GDPR 2016/679 ha il diritto di proporre reclamo all’autorità di controllo dello Stato dell’Unione Europea in cui risiede abitualmente, lavora, oppure del luogo in cui si è verificata la presunta violazione, come previsto dall'art. 77 GDPR 2016/679, o di adire le opportune sedi giudiziarie.

Milano, 04 Aprile 2022