# Trattamento dei dati ## informativa ai sensi dell’art. 13 del Regolamento Ue 2016/679 INFORMATIVA AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO UE 2016/679 SULLA PROTEZIONE DEI DATI PERSONALI REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI (“GDPR”) RELATIVA AL PROCESSO DI SELEZIONE DI CANDITATI ALL’ASSUNZIONE Gentile candidato/a, la società VIA NICCOLÒ COPERNICO 4 – 20090 TREZZANO SUL NAVIGLIO (MI) - P. IVA 11133990967 in qualità di Titolare del trattamento, (di seguito anche solo “il Titolare”) premesso che il processo di selezione di personale è eseguito nel rispetto della parità tra lavoratori e lavoratrici e non discriminando i candidati in qualsiasi forma e profilo personale, in adempimento alla legge 903/77 e 125/91 nel rispetto della normativa vigente che NON esegue le attività di selezione di personale (quindi raccolta e trattamento dati) come attività principale la informa ai sensi dell’art. 13 e 14 Regolamento UE n. 2016/679 (in seguito “GDPR”) che i suoi dati saranno trattati con le modalità e per le finalità seguenti: ## 1. SOGGETTI COINVOLTI NEL TRATTAMENTO (Titolari, Autorizzati e Responsabili) Il Titolare del trattamento dei Dati personali da lei comunicati è identificato nella persona dell’attuale amministratore unico, legale rappresentante. Il Titolare ha nominato tra i propri dipendenti e collaboratori alcuni Autorizzati al trattamento ## 2. CATEGORIE DI DATI PERSONALI La Società tratta solo Dati comuni che sono riferimenti personali anagrafici, di contatto e professionali: nome, cognome, ditta, residenza/domicilio/sede, e-mail, codice fiscale e/o partita Iva, numero di telefono e/o cellulare. NON tratta Dati particolari relativi a problematiche speciali che richiedono attenzione da parte del personale, salvo che ciò non sia necessario all’esercizio di un suo specifico diritto (ad es. appartenenza a categorie privilegiate) ## 3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO Il Trattamento dei dati è necessario per il processo di ricerca, selezione e valutazione del personale. Esso viene effettuato ai sensi dell’art. 6, par. 1, lett. a) GDPR) poiché il suo consenso è rilasciato mediante una "manifestazione di volontà libera, specifica, informata e inequivocabile" attraverso il compimento della "azione positiva inequivocabile" (cfr. art. 4, punto 11, gdpr) dell’invio del suo cv all'ufficio risorse umane o alla risposta a specifici annunci di ricerca e selezione del personale per conto terzi. ## 4. NATURA DEL CONFERIMENTO DEI DATI, CONSEGUENZE DEL RIFIUTO DI RISPONDERE Il conferimento dei Dati per le finalità di cui al punto 3) è obbligatorio e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per il Titolare di prendere in considerazione la sua candidatura per l’attività di valutazione del personale. ## 5. TRATTAMENTI ESEGUITI E MODALITÀ Il trattamento dei suoi Dati personali è realizzato per mezzo di alcune delle operazioni indicate all’art. 4 n. 2) GDPR, e precisamente: Raccolta, conservazione, consultazione, utilizzo, cancellazione dei Dati. Il Trattamento dei Dati sarà svolto in forma automatizzata e/o manuale mettendo in atto tutte le misure tecniche ed organizzative idonee a garantire un livello di sicurezza adeguato al rischio così come previsto dall’art. 32 GDPR e sarà eseguito dai soggetti indicati al seguente articolo ## 6. DESTINATARI DEI SUOI DATI I suoi Dati potranno essere resi accessibili per le finalità di cui al punto 3 ai dipendenti e collaboratori del Titolare nella loro qualità di Autorizzati al trattamento ## 7. CONFERIMENTO A TERZI E TRASFERIMENTO DI DATI I Dati trattati non sono conferiti a terzi né trasferiti in Paesi terzi extra Ue ## 8. MODALITÀ E DURATA DI CONSERVAZIONE DEI DATI Tutti i Dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità e solo con le modalità, informatiche o telematiche, strettamente necessarie a perseguire le finalità sopra descritte. I dati personali gestiti in forma cartacea sono custoditi in archivi chiusi sotto chiave. I dati personali gestiti a livello informatizzato, sono residenti nella memoria di un server con collegamento in rete (rete limitata e chiusa consultabile solo avendo accesso tramite la digitazione di password personali obbligatorie). Anche i dischi di backup sono custoditi in luogo sicuro e chiuso a chiave. Queste, e le ulteriori misure di protezione attivate dal Titolare, sono dirette a garantire i dati contro il rischio di accesso non autorizzato o trattamento non consentito, nonché dal rischio di perdita, alterazione o distruzione, anche solo accidentale, dei dati stessi. Il Trattamento dei Dati sarà effettuato per un periodo di 36 mesi a far data dal loro invio/aggiornamento e valutati sia per le ricerche in corso sia per i progetti in divenire. Il suo profilo, infatti, potrà essere valutato non solo la specifica posizione per la quale il cv è stato inviato, ma anche per altre posizioni analoghe che potrebbero aprirsi in conseguenza del processo di crescita e sviluppo aziendale Trascorso tale termine i Dati saranno cancellati. ## 9. LUOGO DI CONSERVAZIONE I Dati raccolti dal Titolare saranno custoditi presso la sede di VIA NICCOLÒ COPERNICO 4 – 20090 TREZZANO SUL NAVIGLIO (MI) OPPURE PRESSO UNA DELLE SEDI SECONDARIE SE LA POSIZIONE LAVORATIVA È APERTA PRESSO QUELLA SEDE ## 10. DIRITTI DELL’INTERESSATO Nella sua qualità di Interessato, ha i diritti di cui agli artt. 15 e ss. GDPR, e precisamente la possibilità di: a) ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di Dati personali che la riguardano e in tal caso, di ottenere l’accesso ai Dati personali e alle seguenti informazioni: -finalità del trattamento; -categorie di Dati personali in questione; -destinatari o categorie di destinatari a cui i Dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; -quando possibile, il periodo di conservazione dei Dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; -qualora i Dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; -l’esistenza di un processo decisionale automatizzato, compresa la profilazione ed, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. b) ottenere dal Titolare del trattamento la rettifica dei Dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei Dati personali incompleti, anche fornendo una dichiarazione integrativa. c) ottenere dal Titolare del trattamento la cancellazione dei Dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti: a) i Dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente al GDPR articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i Dati personali sono stati trattati illecitamente; e) i Dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento; f) i Dati personali sono stati raccolti relativamente all’offerta di servizi del Titolare dell’informazione di cui all’articolo 8, paragrafo 1. d) ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei Dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali Dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei Dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i Dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato. e) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati personali che lo riguardano forniti a un Titolare del trattamento e trasmettere tali Dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul o su un contratto; b) il trattamento sia effettuato con mezzi automatizzati. Nell’esercitare i propri diritti relativamente alla portabilità dei Dati l’interessato ha il diritto di ottenere la trasmissione diretta dei Dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile. f) opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. g) diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. h) diritto di proporre reclamo a un’autorità di controllo ## 11. DATI DI CONTATTO Per qualsiasi sua esigenza o per esercitare i diritti di cui al precedente articolo scrivendo al Titolare del trattamento HORIZON AUTOMOTIVE S.R.L. - VIA NICCOLÒ COPERNICO 4 – 20090 TREZZANO SUL NAVIGLIO (MI) OPPURE INVIANDO UNA MAIL A PRIVACY@HORIZONAUTOMOTIVE.IT ## 12. DPO – DATA PROTECTION OFFICER In applicazione dell’art. 37 GDPR il Titolare ha provveduto alla nomina di un DPO al quale è possibile rivolgersi per qualsiasi chiarimento inerente il Trattamento dei dati personali inviando una mail a dpo@pec.studiolegaleporcelli.it