Informativa e consenso al trattamento dei dati personali per fotografie e riprese audiovisive
In conformità alle disposizioni normative vigenti sulla protezione dei dati personali, art. 13 del Regolamento (UE) 2016/679 (“GDPR”), si forniscono ai soggetti interessati le informazioni sul trattamento dei loro dati personali, che viene effettuato per le finalità e con le modalità di seguito indicate e nel rispetto dei principi di pertinenza, liceità, correttezza e trasparenza nei confronti degli interessati.
Titolare del trattamento dei dati personali – dati di contatto
Comarte Soc. Coop.
Sede legale: Via G. Di Vittorio 74-76, 46020 Pegognaga (MN)
tel: 0376 558432 – e-mail: info@comarte.it
Il Titolare (di seguito anche “Cooperativa”) non è soggetto alla nomina del Responsabile della Protezione dei Dati.
Soggetti interessati
Gli interessati da questa informativa sono le persone fisiche che trasmettono al titolare la propria candidatura per una posizione lavorativa, oppure che sostengono il colloquio di selezione e valutazione per l’inserimento lavorativo in azienda.
Dati personali
Secondo la definizione del GDPR, art. 4, i dati personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (cosiddetto “interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, il numero di telefono, l’indirizzo e-mail, un identificativo online, ovvero uno o più elementi caratteristici della sua identità personale.
Trattamento
Qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come ad esempio la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione, il raffronto, l’interconnessione, la limitazione, la cancellazione o la distruzione. (GDPR art. 4).
Dati trattati e finalità di trattamento
I dati personali forniti dagli interessati ovvero anche raccolti presso terzi, ad esempio società di selezione del personale oppure uffici per l’impiego, saranno trattati per le finalità di selezione e valutazione per l’inserimento lavorativo:
▪ dati identificativi e di contatto (es. nome, cognome, data di nascita, codice fiscale, indirizzo, contatti telefonici, residenza, domicilio);
▪ dati sullo stato occupazionale attuale e sulle precedenti esperienze lavorative (es. incarichi ricoperti, ruoli e mansioni precedenti, retribuzioni ed eventuali benefit o percepimento di indennità e sussidi, qualificazioni professionali);
▪ dati di istruzione e formazione ed altri dati dal Curriculum Vitae, eventualmente integrati da altri dati forniti dal candidato stesso e da informazioni professionali pubblicate dal candidato sul proprio profilo nei Social Network o su Internet e liberamente disponibili;
▪ dati personali comuni raccolti nella attività di selezione e valutazione, compresi quelli conferiti durante il colloquio o nel questionario informativo.
Come parte dell’attività di selezione, il titolare potrebbe svolgere attività di verifica delle informazioni fornite (es. verificare i titoli di studio e chiedere riscontri e conferme circa le precedenti esperienze lavorative). Per le finalità sopraindicate non è necessario acquisire il consenso specifico, in quanto il trattamento viene effettuato sulle basi giuridiche di cui all’art. 6.1.b del GDPR (esecuzione degli accordi contrattuali o per misure precontrattuali su richiesta dell’interessato), art. 6.1.c del GDPR (adempimento di obblighi legali che competono al titolare), art. 6.1.f del GDPR (perseguimento del legittimo interesse del titolare nella conduzione delle proprie attività).
Trattamento di categorie particolari di dati personali
Nel corso della valutazione, il titolare potrebbe venire a conoscenza, se comunicati dall’interessato oppure se dovuti ai fini dell’inserimento lavorativo, di categorie particolari di dati personali come definiti da art. 9 del GDPR ovvero: dati sanitari e stato di salute; adesioni ed opinioni sindacali o politiche; opinioni religiose o filosofiche; quali, ad esempio, la documentazione relativa ad una situazione di invalidità o l’appartenenza ad una categoria protetta, i dati relativi all’idoneità al lavoro per l’assegnazione a specifiche mansioni, oppure i dati di giudizio dal medico competente a seguito della visita medica preliminare all’assunzione; in osservanza dell’art 9 del GDPR, i trattamenti di questi dati saranno effettuati solo se necessario; ai sensi del D.Lgs. 101/2018 è ammesso il trattamento di tali dati, se richiesti per le finalità di valutazione per l’inserimento lavorativo, senza la necessità del consenso dell’interessato, poiché il trattamento deve essere effettuato per adempiere agli obblighi previsti dalla legge, ai sensi di art. 9.2 lett. b) del GDPR.
Natura obbligatoria o facoltativa del conferimento dei dati personali
Il conferimento dei dati personali è facoltativo e viene effettuato volontariamente dal soggetto interessato che propone la propria candidatura; tuttavia, il mancato conferimento dei dati, errato o parziale, può impedire al titolare di effettuare in modo congruo il trattamento dei dati personali, ovvero il titolare potrebbe non essere in grado di valutare adeguatamente la candidatura dell’interessato nell’ambito di un processo di selezione del personale.
Modalità di trattamento e conservazione
I dati sono trattati dagli incaricati del titolare, specificamente autorizzati ed istruiti, con sistemi elettronici su archivi digitali e con procedure manuali su archivi cartacei, con la protezione delle misure di sicurezza tecniche ed organizzative per garantire un livello di sicurezza adeguato al rischio. Ai dati trattati non è mai applicato un processo decisionale automatizzato. I dati delle candidature sono conservati per quanto necessario al processo di valutazione e selezione, generalmente per un periodo di tempo indicativo di due anni dopo la procedura di selezione o dal ricevimento del Curriculum Vitae. Tuttavia, in casi specifici per i quali cui il titolare avesse esigenza di conservare i dati per un periodo superiore (es. valutazioni strategiche o profili molto settoriali), la conservazione dei dati potrebbe essere prolungata per un periodo di tempo superiore. In caso di profili non ritenuti di interesse, i dati potrebbero essere cancellati anche prima del tempo sopraindicato. In qualsiasi momento, se l’interessato lo desidera, potrà esercitare i propri diritti e richiedere al titolare di sospendere ogni trattamento e cancellare i propri dati personali.
Comunicazione, trasferimento e diffusione dei dati
I dati possono essere comunicati a soggetti esterni designati nostri Responsabili del trattamento quali società, consulenti o professionisti, che supportano il titolare nella selezione del personale oppure che svolgono attività di selezione del personale per conto del titolare, per la prestazione di alcuni servizi che comportano il trattamento dei dati personali, a titolo esemplificativo e non esaustivo, per tutti i servizi legali, contabili e di gestione dei processi valutativi, per la sicurezza sul lavoro, per la gestione dei sistemi informatici e per altri servizi di supporto alle nostre attività e dove necessario ai fini dei processi aziendali di coordinamento e di controllo. Tali soggetti operano sulla base di istruzioni specifiche e adeguate in termini di modalità di trattamento e misure di sicurezza indicate in apposita documentazione contrattuale. La lista completa e aggiornata dei soggetti che trattano i dati personali in qualità di responsabili del trattamento è disponibile su richiesta dell’interessato nell’esercizio dei propri diritti. I dati personali non vengono diffusi in alcun modo e non vengono trasferiti fuori dall’Unione Europea.
Diritti dell’interessato in merito al trattamento dei dati personali
Il soggetto interessato può rivolgersi al titolare del trattamento, presso i recapiti qui indicati, per esercitare i propri diritti garantiti dalla normativa vigente: richiedere l’accesso ai dati che lo riguardano, conoscere l’origine dei dati trattati, le finalità e modalità del trattamento, la logica applicata in caso di trattamento effettuato con strumenti elettronici; l’interessato ha il diritto di conoscere a quali soggetti o categorie di soggetti i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di altri titolari, di responsabili o incaricati del trattamento. L’interessato ha il diritto di ottenere l’aggiornamento dei suoi dati, la rettifica ovvero, quando vi ha interesse, l’integrazione dei dati, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l’interessato ha il diritto di opporsi, in tutto o in parte per motivi legittimi al trattamento dei dati personali che lo riguardano; se possibile e nei casi ammessi dalla normativa, l’interessato può richiedere la portabilità dei suoi dati. Per i trattamenti basati sul consenso, l’interessato ha il diritto in ogni momento di revocare il consenso mediante richiesta al titolare nell’esercizio dei diritti, ma la revoca non pregiudica il trattamento già effettuato sulla base del consenso precedente. L’interessato ha anche il diritto di proporre reclamo, nei modi e nei termini previsti, presso l’Autorità per la protezione dei dati personali (c.d. “Garante Privacy”): si invita a visitare il sito web www.gpdp.it per maggiori dettagli.