Informativa per i candidati di Nurse and Assistance S.r.l. relativa al trattamento dei dati personali ai sensi dell’art. 13, Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016
Nurse and Assistance S.r.l., con sede legale in Zinasco (PV), Via Pisole n. 2/C, codice fiscale, partita IVA e iscrizione nel Registro delle Imprese di Pavia n. 02463900189, e-mail direzionesanitaria@villagerlina.it (il “Titolare” o la “Società”), intende fornire a coloro che si candidano a posizioni lavorative presso la Società (l’“Interessato” o collettivamente gli “Interessati”) le specifiche informazioni sul trattamento dei dati personali che si rendono necessarie in virtù della candidatura stessa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”) e della normativa europea e nazionale che lo integra e/o lo modifica (“Normativa Privacy Applicabile”), ivi compresa la disciplina sulla protezione dei dati personali di cui al Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018 (di seguito, “Codice Privacy”).
1. Responsabile del trattamento e Data Protection Officer
Il Titolare ha provveduto a designare più Responsabili del trattamento dei dati personali. Lei potrà rivolgersi ai recapiti sopra indicati per avere evidenza dei nominativi di tali Responsabili. Il Titolare ha nominato, inoltre, un responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), come previsto dal GDPR, con compiti di sorveglianza, vigilanza e consulenza specialistica in ambito privacy contattabile per eventuale supporto al seguente indirizzo di posta elettronica: amministrazione@rizzardi.biz
2. Dati personali oggetto del trattamento
Il Titolare tratterà i dati personali comuni degli Interessati, quali, a titolo esemplificativo e non esaustivo, informazioni personali (per esempio, nome, cognome, data di nascita, indirizzo, sesso, stato civile, codice fiscale, ecc.), informazioni di contatto (per esempio, il numero di telefono fisso e/o mobile, indirizzo e-mail, ecc.), dati lavorativi e professionali (“Dati Comuni”). Nella fase di selezione il Titolare non ha interesse o utilità a raccogliere Suoi dati relativi a particolari categorie di cui all’art. 9 del GDPR, vale a dire i dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, l’adesione ad associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute (ad esempio, l’appartenenza alle cosiddette categorie protette) e la vita sessuale (i “Dati Particolari”) (i Dati Comuni e i Dati Particolari, di seguito, congiuntamente, i “Dati Personali”).
3. Finalità e base giuridica del trattamento
I Dati Comuni, che vengono da Lei forniti tramite l’invio del suo curriculum o successivamente, saranno trattati per le seguenti finalità e sulle seguenti basi giuridiche:
a) per valutare la coerenza del suo profilo rispetto alle posizioni lavorative aperte e in generale per la gestione delle procedure di selezione dei dipendenti e collaboratori;
b) per contattarla al fine di programmare colloqui che si rendano necessari, utilizzando i dati di contatto da Lei forniti.
La base legale del trattamento dei suoi Dati Comuni per le finalità indicate alle lettere a) e b) che precedono sono gli artt. 6, par. 1, lett. b) e 6, par. 1, lett. f), del GDPR, ossia la necessità di rispondere a una Sua richiesta, nonché il legittimo interesse del Titolare a verificare l’idoneità del candidato a ricoprire la specifica posizione aperta. Il conferimento dei suoi Dati Personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità per il Titolare di valutare il suo profilo o di poter programmare colloqui.
Non saranno accettati curricula o altri documenti contenenti Dati Particolari e, laddove vengano in qualsiasi modo forniti, il Titolare procederà alla cancellazione, salvo il caso in cui il trattamento di tali dati sia necessario per assolvere gli obblighi del Titolare ed esercitare i diritti specifici dell’Interessato in materia di diritto del lavoro, in particolare per valutare assunzioni in categorie protette o per promuovere le pari opportunità ove previsto da legge.
Per il trattamento dei suoi Dati Personali non le viene richiesto un consenso preventivo, in quanto il trattamento è necessario e legittimato da una delle basi giuridiche sopra indicate.
4. Modalità del trattamento
Il trattamento dei Dati Personali avverrà – secondo i principi correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e comunque garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR. Il trattamento è svolto ad opera di soggetti appositamente autorizzati dal Titolare e in ottemperanza a quanto previsto dall’art. 29 del GDPR. In ogni caso sarà garantita la loro sicurezza logica e fisica e la loro riservatezza.
5. Conservazione dei dati personali
I suoi Dati Personali saranno conservati per un periodo di 12 mesi dal loro conferimento e potranno essere utilizzati per contatti ed eventuali colloqui futuri. Al termine di tale periodo, i suoi dati verranno cancellati in via definitiva.
6. Ambito di circolazione dei Dati Personali
I Suoi Dati Personali non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati. Nello svolgimento della propria attività e per il perseguimento delle finalità di cui al precedente paragrafo 3, il Titolare potrebbe comunicare i Dati a:
- persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza al Titolare fornitori di servizi (quali consulenti legali e commerciali, istituti di credito etc..) i quali agiscono agiranno, di volta in volta, tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR, ovvero, se del caso, quali autonomi titolari del trattamento;
- soggetti, enti o autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità;
- fornitori di servizi IT.I Dati Personali potrebbero essere comunicati, ai sensi dell’art. 6 e dei Considerando 47 e 48 del GDPR, a società controllate e collegate del Titolare per finalità amministrative e contabili, intendendosi per tali quelle connesse all’attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. Tali soggetti agiranno, di regola, quali autonomi Titolari delle rispettive operazioni di trattamento, salvo il caso in cui agiscano per conto del Titolare in qualità di Responsabili del trattamento e abbiano pertanto sottoscritto un apposito contratto che disciplini puntualmente i trattamenti loro affidati, ai sensi dell’art. 28 del GDPR. L’elenco aggiornato e completo dei responsabili può essere richiesto al Titolare ai recapiti sopra indicati
I Suoi Dati Personali non saranno soggetti a trasferimento verso Paesi terzi rispetto all’Unione europea od organizzazioni internazionali. Qualora tale trasferimento dovesse rendersi necessario e/o inevitabile per esigenze organizzative del Titolare, si rende noto che esso avverrà esclusivamente verso Paesi considerati sicuri dalla Commissione Europea o, in ogni caso, secondo una delle modalità consentite dalla Normativa Privacy Applicabile, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea e la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.
È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.
7. Diritti dell’Interessato
Ai sensi degli articoli dal 15 al 22 del GDPR, Lei ha il diritto di ottenere l’accesso ai suoi Dati, nonché, qualora i dati non siano raccolti presso l’Interessato, ricevere tutte le informazioni disponibili sulla loro origine; di conoscere le finalità del trattamento, le categorie dei dati in questione, i destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali, il periodo di conservazione dei dati previsto o i criteri utilizzati per determinare tale periodo; di chiedere al titolare del trattamento la rettifica, la cancellazione dei dati o la limitazione del trattamento dei dati che la riguardano; di opporsi al trattamento dei dati, fatto salvo il diritto del titolare di valutare la Sua istanza, che potrebbe non essere accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà; di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca; essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione; di ottenere la portabilità dei dati; di proporre reclamo ad un’autorità di controllo. Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati. Qualsiasi modifica o cancellazione o limitazione al trattamento effettuata su richiesta dell’interessato, ovvero a seguito di revoca del consenso – a meno che ciò non sia impossibile o comporti uno sforzo sproporzionato – sarà comunicata dal Titolare del trattamento a ciascuno dei destinatari cui sono stati comunicati i dati personali. Il Titolare del trattamento può comunicare all’interessato tali destinatari su richiesta.