Informativa ex art. 13 Regolamento UE 2016/679 (“GDPR”) per il Trattamento dei Dati Personali
1. Titolare del trattamento
La informiamo che, ai sensi del Regolamento UE 2016/679 (infra, “Regolamento”), i Suoi dati personali saranno trattati da Fabbri 1905 S.p.A., raggiungibile all’indirizzo e-mail privacy@fabbri1905.com nonché al tel. 06 80242 503-504 e fax n. 06 80242 311, in qualità di titolare del trattamento (di seguito, “Fabbri” o “Titolare”).
2. Il responsabile della protezione dei dati
Il responsabile della protezione dei dati (d’ora in avanti, “DPO”) è contattabile a mezzo e-mail, all’indirizzo: dpo@fabbri1905.com.
3. Tipi di dati oggetto del trattamento
I dati trattati dal Titolare possono includere:
1) dati comuni, quali, a titolo esemplificativo e non esaustivo, informazioni personali (per esempio, nome, cognome, data di nascita, indirizzo, immagine, sesso, codice fiscale, ecc.), informazioni di contatto (per esempio, numero di telefono fisso e/o mobile, indirizzo e-mail, ecc.), informazioni desumibili da analisi grafologiche, dati lavorativi e professionali e ogni altra informazione contenuta nel curriculum vitae da lei inviato a Fabbri;
2) eventualmente, dati appartenenti alle “categorie particolari” di cui all’art. 9, par. 1 del GDPR, ossia idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, le opinioni politiche, l’adesione a partiti politici, l’adesione a sindacati, associazioni od organizzazioni a carattere religioso, filosofico, dati biometrici, genetici, nonché lo stato di salute (ad esempio, appartenenza alle cosiddette categorie protette);
3) eventualmente, dati giudiziari (quali condanne penali e procedimenti penali pendenti, provvedimenti che riguardano l’applicazione di misure di prevenzione, di decisioni civili e di provvedimenti amministrativi iscritti nel casellario giudiziale).
I dati personali sopra indicati saranno di seguito definiti congiuntamente, per brevità, come “dati personali".
4. Finalità, base giuridica e facoltatività del trattamento
I Suoi dati personali saranno trattati, senza necessità di un Suo specifico consenso, per le seguenti finalità̀:
a) per valutare la coerenza del Suo profilo rispetto alle posizioni lavorative aperte e, in generale, per la gestione delle procedure di selezione del personale nonché per contattarLa al fine di programmare colloqui che si rendano necessari (“Finalità di gestione della Sua candidatura”) ai sensi degli artt. 6, par. 1, lett. b) e f) del GDPR, 9, par. 2, lett. b) e 111-bis del D. Lgs. 196/2003 (“Codice Privacy”), ossia in esecuzione di misure precontrattuali adottate su Sua richiesta e sulla base del legittimo interesse del Titolare.
b) assolvere eventuali obblighi di legge a cui il Titolare è soggetto ai sensi degli artt. 6, par. 1, lett. c) e 9, par. 2, lett. b) del GDPR nonché, eventualmente, degli artt. 10 del GDPR e 2-octies, comma 3, lett. a) del Codice privacy (“Finalità di Compliance”);
c) soddisfare eventuali finalità difensive sulla base degli artt. 6, par. 1, lett. f) e 9, par. 2, lett. f) del GDPR (“Finalità di difesa in giudizio”).
La informiamo che l’eventuale trattamento di dati appartenenti alle categorie particolari di cui all’art. 9, par. 1 del GDPR per tali finalità potrà avvenire, ai sensi dell’art. 9, par. 2, lett. b) del GDPR. In ogni caso, se non strettamente necessario, Le chiediamo di non fornire tale tipo di informazioni. Resta fermo, in ogni caso, il rispetto da parte di Fabbri dell’art. 8 della L. 300/1970 (cd. “Statuto dei Lavoratori”), che si impegna a non effettuare alcuna indagine, neppure a mezzo di terzi, sulle opinioni politiche, religiose o sindacali del lavoratore, nonché su ogni altro fatto non rilevante ai fini della valutazione dell'attitudine professionale del candidato.
Il conferimento dei Suoi dati personali per le finalità sopra indicate è facoltativo, ma in suo difetto potrebbe risultare impossibile per il Titolare valutare il Suo profilo o programmare colloqui.
È, altresì, possibile che Lei conferisca spontaneamente a Fabbri - nell’ambito della suddetta procedura - dati relativi a terzi. Rendiamo noto che, rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento con ogni obbligo e responsabilità̀ di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità̀ – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica che legittima il trattamento delle informazioni in questione.
5. Destinatari e trasferimento dei dati personali
I Suoi dati personali potranno essere condivisi con:
- persone fisiche autorizzate dal Titolare ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. dipendenti e amministratori di sistema ecc.);
- altri fornitori di servizi (come, ad esempio, consulenti, ecc.) i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR (l’elenco completo e aggiornato dei responsabili può essere richiesto al Titolare ai recapiti sopra riportati);
- soggetti, enti o autorità, autonomi titolari, a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità.
Il titolare di norma non trasferisce i Suoi dati al di fuori dell’Unione Europea. In alcune determinate circostanze e per finalità connesse alla conservazione e gestione elettronica dei dati, alcuni dei Suoi dati possono tuttavia essere forniti a destinatari che li trasferiscono presso Paesi terzi. In questo caso, la Società assicura che il destinatario, che opera in qualità di responsabile del trattamento, rispetti le disposizioni di cui al GDPR, ivi comprese le norme specificatamente dettate per il trasferimento dei dati personali verso Paesi terzi. In particolare, garantisce che i trasferimenti avvengano sulla base di una decisione di adeguatezza o della sottoscrizione da parte del responsabile di clausole contrattuali tipo di protezione dei dati approvate dalla Commissione Europea.
6. Conservazione dei dati personali
I Suoi dati personali saranno conservati non oltre il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. È fatta salva la possibilità̀ per il Titolare di ricontattarLa poco prima della scadenza indicata per richiedere un’estensione di tale periodo di conservazione. I dati personali trattati per le finalità di cui alla lettera b) saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Maggiori informazioni sono disponibili presso il Titolare e/o il DPO ai contatti sopraindicati.
7. Modalità di trattamento dei dati
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.
8. I Suoi diritti privacy
Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall'art. 18 del GDPR, la revoca del consenso, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall'art. 20 del GDPR.
Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex art. 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà.
Le richieste devono essere rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati.
Qualora ritenga che il trattamento dei Suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, Lei ha il diritto di proporre reclamo al Garante Privacy, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).