INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER I CANDIDATI
(artt.13-14 GDPR 2016/679)
Titolare del trattamento
Il Titolare del trattamento è Istituto Diagnostico Per Immagini del Dott. S. Lo Monte S.r.l, con sede in Via Giorgio Arcoleo n. 20, 90127 – Palermo (PA), contattabile all’indirizzo mail istitutodiagnostico@outloook.it
Responsabile della protezione dei dati “RPD” (cd. “DPO”)
Il Responsabile della protezione dei dati (DPO) può essere raggiunto presso la sede del Titolare o contattato a mezzo e-mail all’indirizzo dpoistitutodiagnostico@outlook.it
Fonte e tipologia dei dati
I dati personali trattati sono acquisiti, in risposta ad un annuncio o in caso di autocandidatura volontaria:
- Direttamente dall’interessato, attraverso invio diretto o durante colloqui di valutazione e accordi di preassunzione;
- Presso terzi (e.g. LinkedIn, società di recruiting di cui il Titolare può avvalersi allo scopo di ricerca e selezione del personale, soggetti terzi segnalatori);
I dati trattati sono:
- dati anagrafici-identificativi (nome, cognome, data e luogo di nascita, indirizzo, sesso);
- dati di contatto (numero di telefono, e-mail);
- dati curriculari (CV, titoli di studio, formazione professionale, certificati, specializzazioni, abilitazioni e attestati);
- foto;
- eventuali dati personali appartenenti a categorie particolari ex art. 9 GDPR (es: appartenenza a categorie protette, ecc…).
Finalità e base giuridica del trattamento
I dati personali dell’interessato sono trattati per le seguenti finalità:
- valutazione dei curricula e selezione
base giuridica: esecuzione di misure precontrattuali (art.6.1 lett. b) GDPR).
- Proposizione di offerte di lavoro coerenti con il profilo professionale dell’interessato in caso di posizioni lavorative aperte diverse da quelle per cui si è candidato
Base giuridica: legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR).
Il trattamento di eventuali dati appartenenti a categorie particolari ex. art. 9 GDPR è consentito anche in assenza di consenso, in quanto necessario per assolvere obblighi contrattuali ed esercitare obblighi in materia di diritto del lavoro, sicurezza e protezione sociale (art. 9, paragrafo 2 lett. b GDPR 2016/679).
Natura del conferimento dei dati
Il conferimento di dati personali, pur essendo facoltativo, è necessario per una corretta ed efficiente gestione del processo di candidatura e selezione. Pertanto, un eventuale rifiuto al conferimento potrebbe compromettere, in tutto o in parte, la valutazione della candidatura e la corretta gestione delle fasi del processo di selezione.
Conservazione dei dati
Il Titolare conserva e tratta i dati personali per il tempo necessario al perseguimento delle finalità sopraindicate. Nella fattispecie, i CV sono conservati per 12/24 mesi se ritenuti di interesse, in caso contrario vengono immediatamente eliminati. I CV raccolti per la selezione di profili professionali che richiedono competenze specifiche sono conservati per un massimo di 5 anni.
Inoltre, in caso di valutazione positiva della candidatura e successiva assunzione, i dati forniti in fase di selezione possono essere trattati per tutta la durata del rapporto di lavoro e conservati fino a prescrizione amministrativa.
Destinatari dei dati
I dati personali non sono in nessun caso diffusi a soggetti indeterminati.
I dati acquisiti possono essere comunicati a:
- Personale autorizzato (dipendenti e collaboratori) dal Titolare sulla base dei ruoli e delle mansioni espletate;
- Soggetti esterni designati in qualità di Responsabili del trattamento (es. consulente del lavoro, società di selezione, gestore della piattaforma utilizzata per la raccolta dei CV ).
Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee.
L’elenco completo dei Responsabili di trattamento è disponibile presso il Titolare del trattamento.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud. In questo caso il trasferimento dei dati avverrà esclusivamente verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45, che hanno aderito al privacy Framework UE-USA o che hanno fornito le garanzie previste dall’art. 46 GDPR.
È possibile ottenere maggiori informazioni sul trasferimento e/o copia delle garanzie applicate contattando il Titolare.
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15 – 22 GDPR 2016/679. In particolare, chiedere:
- se è in corso un trattamento di dati personali che lo riguardano e – se confermato – di ottenere una copia di tali dati («diritto di accesso»);
- la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
- la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
- che venga limitato il trattamento dei propri dati («diritto di limitazione»);
- che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo per i trattamenti basati sul consenso o sul contratto;
Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR. Tuttavia, il Titolare può rigettare la richiesta qualora dimostri motivi legittimi cogenti per procedere al trattamento.
L’interessato può esercitare i suddetti diritti comunicando al Titolare del trattamento l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta (ivi incluso, ad esempio copia del documento di riconoscimento).
Reclamo all’autorità di controllo
L’interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR).
Processi decisionali automatizzati
Il Titolare non effettua sui dati personali trattamenti che consistano in processi decisionali automatizzati.