MODELLO ORGANIZZATIVO PRIVACY AI SENSI DEL REG. UE 2016/679
Oggetto: Informativa ai sensi dell’art. 13 del Regolamento EU 2016/679
Ai sensi degli artt. 13 e 14 Regolamento UE 2016/679 (GDPR),la Società per la quale si candidain persona del suo Legale Rappresentante p.t., in qualità di Titolare del trattamento, Le fornisce la seguente Informativa, impegnandosi a proteggere la privacy e la sicurezza dei Suoi dati personali.
Il presente documento descrive la modalità di raccolta ed utilizzo dei Suoi dati personali da parte della Società per la quale si candida, per la gestione del processo di candidaturadi cui Lei è parte. Per tale motivo è importante che Lei ne prenda visione e consapevolezza.
1. Titolare del trattamento dei dati
La Società per la quale si candida, in persona del Legale Rappresentante p.t., è il “Titolare del trattamento”. Questo significa che è responsabile delle decisioni riguardanti i mezzi, le finalità e le modalità con le quali effettuare le operazioni di trattamento e il relativo utilizzo dei Suoi dati personali.
2. Trattamento
Per “trattamento” di dati personali si intende qualsiasi operazione, o insieme di operazioni, compiute sui dati personali (raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione, raffronto, interconnessione, limitazione, cancellazione e distruzione).
3. Necessità del trattamento
Il mancato conferimento anche solo di alcuni dei Suoi dati personali richiesti impedisce l’esame della sua candidatura ai fini dell’assunzione. Questo in quanto un eventuale rifiuto a fornire in tutto, o in parte, i Suoi dati personali potrebbe dar luogo all’impossibilità, da parte del Titolare del trattamentoper il quale si candida, di dare esecuzione alla gestione del processo di candidaturae di svolgere correttamente tutti gli adempimenti connessi a tale rapporto.
4. Base giuridica del trattamento
Il trattamento dei dati personali avverrà sulla base dell’art. 6 lett. b) GDPR, ovvero il trattamento è necessario per l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.
Nel caso in cui dalle operazioni di trattamento dei dati personali derivanti dalla gestione del processo di candidatura derivi la necessità di trattare Suoi dati considerati particolari ex art. 9 GDPR, in particolare dati relativi alla salute, ai fini del trattamento sarà necessario un suo consenso ex art. 9 lett. a) GDPR da conferire al momento della candidatura.
5. Finalità del trattamento
Il trattamento dei dati personali da Lei forniti sarà finalizzato unicamente all’attività di gestione della Sua candidaturae all’adempimento degli obblighi amministrativi connessi a tale attività.
In particolare, la Societàutilizzerà i Suoi dati personali solamente nelle seguenti circostanze:
- per gestire la Sua candidatura;
- per rispettare gli obblighi normativi;
- qualora si rendesse necessario per il perseguimento di un legittimo interesse della Società per la quale si candidao di terzi, se i Suoi interessi e diritti fondamentali non prevalgono su tali interessi;
- quando è necessario salvaguardare i Suoi interessi vitali (o quelli di altri);
- quando è necessario per l’esecuzione di un compito nell’interesse pubblico.
Nel caso in cui si rendesse necessario utilizzare i Suoi dati personali per altri scopi non collegati a quelli sopra elencati, Le sarà fornita una nuova Informativa per portare a termine tale operazione.
6. Modalità del trattamento e principi di protezione dei dati
Il trattamento avverrà secondo i principi di liceità e correttezza e in modo da tutelare la riservatezza attraverso la predisposizione di adeguate misure tecniche organizzative, al fine di evitare trattamenti non autorizzati o illeciti o la perdita/distruzione/danni accidentali relativi agli stessi dati. In particolare, i Suoi dati personali saranno:
- utilizzati secondo le normative vigenti e in modo trasparente;
- raccolti unicamente per validi motivi chiaramente esplicati;
- utilizzati nei limiti dello scopo per cui sono raccolti;
- tenuti in maniera accurata e aggiornata;
- archiviati in modo sicuro;
- conservati unicamente per il periodo necessario per gli scopi menzionati in precedenza.
I Suoi dati saranno trattati mediante strumenti manuali, informatici e telematici con logiche e mediante forme di organizzazione strettamente correlate con le finalità di cui al punto precedente.
7. Categorie dei dati trattati
Per dati personali si fa riferimento a tutte quelle informazioni di un individuo che permettono diidentificarlo. Non sono ricompresi quei dati in cui l’identità è stata rimossa (dati anonimi).
Esistono, inoltre,“categorie particolari” di dati personali che richiedono un livello più alto di protezione quali quelli che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose, filosofiche o l’appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale della persona.
In particolare, la Società per la quale si candidaraccoglierà, archivierà e utilizzerà le seguenti categorie di dati personali su di Lei:
- Dati personali di contatto come nome, cognome, titolo di studio, indirizzi, numeri di telefono e indirizzi e-mail personali.
- Data di nascita.
- Genere.
- Indirizzo di residenza.
- Informazioni sulla cittadinanza.
- Informazioni contenute all’interno del Curriculum Vitae.
- Titoli di studio posseduti.
- Video di presentazione;
- Lettere di referenza;
- Dati attinenti al suo stato di salute.
- Certificato di residenza, stato di famiglia e nascita.
- Coordinate bancarie.
- Certificato carichi pendenti.
8. Luogo del trattamento e trasferimento extra-UE
Il trattamento avverrà esclusivamente sul territorio italiano.
9. Categorie di soggetti ai quali i dati sono comunicati (destinatari) o che possono venire a conoscenza degli stessi in qualità di Contitolari, Responsabili del trattamento, Autorizzatial trattamento, destinatari per legge
Per il perseguimento delle finalità descritte, la Società per la quale si candidapuò rendere i Suoi dati accessibili o trasmetterli a soggetti appartenenti alle seguenti categorie:
- Pubbliche Amministrazioni per lo svolgimento delle funzioni istituzionali, nei limiti stabiliti dalla legge e dai regolamenti;
- fornitori, collaboratori e consulenti nominati Responsabili del trattamento ex art. 28 GDPR.
Inoltre, i medesimi dati possono essere conosciuti dai dipendenti nominati quali soggetti Autorizzati al trattamentoda parte del Titolare del trattamentoper il quale ha proposto la sua candidatura.
10. Sicurezza dei dati personali
La Società per la quale si candidalimita l’accesso ai Suoi dati personali ai dipendenti e agli altri soggetti terzi, nominati quali Responsabili del trattamento ex art. 28 GDPR o soggetti Autorizzati al trattamento ex art. 29 GDPR, che hanno la necessità di accedervi per scopi aziendali e per l’espletamento degli adempimenti connessi alla gestione del processo di candidatura finalizzato all’assunzione.
Eventuali soggetti terzi, nominati Responsabili del trattamento ex art. 28 GDPR dalla Società per la quale si candida, tratteranno i Suoi dati personali unicamente previe istruzioni della Società e con l’obbligo di trattare tali dati personali in modo riservato e sicuro.
La Società per la quale si candidaha istituito adeguate misure di sicurezza per impedire la perdita accidentale, l’utilizzo o l’accesso non autorizzato, l’alterazione o la divulgazione dei Suoi dati personali.
11. Attività di profilazione
Con attività di profilazione si intende l’esistenza di un processo decisionale automatizzato attraverso l’utilizzo di un sistema elettronico che utilizza dati personali per assumere una decisione senza l’intervento umano, al fine di prevedere aspetti personali riferiti all’individuo quali il rendimento professionale, preferenze, interessi, affidabilità, comportamento, ubicazione ecc.
La Societàper la quale si candidanon effettua alcuna attività di profilazione con i Suoi dati personali.
12. Tempi di conservazione dei dati
La Società per la quale si candidaconserverà i Suoi dati personali fino a quando sarà necessario per gli scopi e le finalità per i quali essi sono stati raccolti, compresi eventuali adempimenti di carattere legale, contabile o documentale.
Per determinare il corretto periodo di conservazione dei dati personali, la Società per la quale si candidaprende in considerazione la quantità, la natura e la sensibilità dei dati personali, il potenziale rischio derivante da utilizzi o divulgazione non autorizzati dei Suoi dati personali, la finalità del trattamento di tali dati e la necessità del loro trattamento, oltre alle relative disposizioni legali e normative.
Una volta terminata la fase di selezione, la Società per la quale si candidamanterrà e distruggerà in modo sicuro i Suoi dati personali in conformità con le leggi e le normative vigenti per le finalità sopra indicate e comunque per un periodo non superiore ad anni 2.
Tali termini potranno essere prorogati per eventuali esigenze di tutela in sede giudiziaria.
13. Doveri di comunicazione relativi ai Suoi dati
È importante mantenere i dati personali che La riguardano accurati e aggiornati. La preghiamo di informare tempestivamente la Società per la quale si candidain caso di modifiche ai Suoi dati personali per tutta la durata del rapporto lavorativo.
14. Diritto di revoca del consenso
In qualsiasi momento Lei ha il diritto di revocare il consenso al trattamento fornito ai fini della gestione dei dati particolari conferiti all’atto della Sua candidatura. Per revocare il consenso, la preghiamo di contattare la Societàper la quale si candidaall’indirizzo mail riportato alla fine della presente Informativa.
Una volta ricevuta notifica della revoca del consenso da parte Sua, la Società per la quale si candidacesserà il trattamento dei Suoi dati per lo scopo o gli scopi per cui Lei ha conferito il consenso, rimanendo valide le operazioni di trattamento effettuate sino alla revoca del consenso debitamente espressa.
15. I Suoi diritti quale Interessato al trattamento
Ai sensi del Reg. UE 16/679 Le viene data la possibilità di esercitare specifici diritti, in particolare potrà:
- Richiedere l’accesso ai Suoi dati personali ai sensi dell’art. 15 Reg. UE 16/679. Questo Le permette di richiedere alla Società per la quale si candidala conferma che sia o meno in corso un trattamento dei dati personali che La riguardano e di ricevere una copia degli stessi, anche al fine di controllare che il trattamento sia effettuato secondo le normative vigenti.
- Richiedere la rettifica dei Suoi dati personali ai sensi dell’art. 16 Reg. UE 16/679. Questo Le permette di richiedere alla Società per la quale si candida di rettificare e correggere eventuali informazioni incomplete o non corrette.
- Richiedere la cancellazione dei Suoi dati personali ai sensi dell’art. 17 Reg. UE 16/679. Questo Le permette di chiedere alla Società per la quale si candidadi cancellare i dati personali in suo possesso qualora non vi fosse una motivazione valida per continuare a trattarli. Lei ha anche il diritto di chiedere di cancellare i Suoi dati personali laddove si sia opposto al trattamento stesso (si veda il punto successivo).
- Opporsi al trattamento dei Suoi dati personaliai sensi dell’art. 21 Reg. UE 16/679 basato su interessi legittimi (o interessi di terzi), laddove la Sua particolare situazione La porti a voler rifiutare il proseguirsi delle operazioni di trattamento sui Suoi dati personali.
- Richiedere la limitazione del trattamento dei Suoi dati personali ai sensi dell’art. 18 Reg. UE 16/679. Tale diritto Le permette di chiedere alla Società per la quale si candidadi sospendere il trattamento dei dati personali che La riguardano qualora ricorrano determinati presupposti indicati dal citato articolo, ad esempio per la verifica della loro esattezza o della necessità del loro trattamento.
- Richiedere la portabilità, cioè il trasferimentodei Suoi dati personali a soggetti terzi ai sensi dell’art. 20 Reg. UE 16/679.
Per l’esercizio di tali specifici diritti Le sarà messa a disposizione la relativa modulistica contattandola Societàall’indirizzo mail riportato alla fine della presente Informativa.
Per l’esercizio di tali diritti Lei non sarà tenuto a pagare alcun costo.
Al fine di consentire l’idoneo esercizio dei Suoi dirittila Societàper la quale si candidapotrebbe richiederLe specifiche informazioni aggiuntive.
16. Diritto di proporre reclamo all’Autorità di controllo
Lei ha il diritto di proporre reclamo all’Autorità Garante per la Privacy per lamentare una violazione della disciplina in materia di protezione dei dati personali e richiedere una verifica dell’Autorità stessa attraverso la modulistica presente sul sito www.garanteprivacy.it.
17. Modifiche alla presente Informativa sulla privacy
La Società per la quale si candidasi riserva il diritto di aggiornare la presente Informativa sulla privacy in qualsiasi momento e Le fornirà una nuova Informativa sulla privacy in caso di modifiche sostanziali al documento.
La Societàper la quale si candidapotrebbe anche informarLa in altri modi, a seconda delle occasioni, riguardo il trattamento dei Suoi dati personali.
Qualora il Titolare del trattamento per il quale si candidaintendesse trattare i suoi dati personali per una finalità diversa rispetto a quella indicata nel presente documento, fornirà all’Interessato una nuova Informativa per tale nuova finalità.
18. Dati di contatto
Indirizzo e-mail del Responsabile per la protezione dei dati personali (Data Protection Officer – DPO): dpo@sanraffaele.it.
Indirizzo e-mail per eventuali domande, ricevere informazioni o esercitare i previsti diritti sulla presente Informativa:privacy@sanraffaele.it.