Le Società hanno stipulato un accordo per assumere il controllo congiunto del trattamento dei dati personali (“Contitolari del trattamento” ai sensi dell’articolo 26 del GDPR), in base al quale vengono stabilite congiuntamente una serie di misure, in particolare per quanto riguarda:
Piazza IV Novembre 5, 20124 Milano, all’att. ne del “Data Protection Officer”, indirizzo e-mail: dpo@gigroup.com
Per le finalità di seguito indicate, i Contitolari raccolgono le seguenti categorie di dati: a titolo esemplificativo e non esaustivo, nome, cognome, luogo e data di nascita, codice fiscale, residenza e/o domicilio, sesso, contatti telefonici, indirizzo e-mail, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel CV.
Categorie particolari di dati personali
La informiamo inoltre che i Contitolari potranno trattare “categorie particolari di dati” ai sensi dell’art. 9 del GDPR, ove necessario ai sensi dell’art. 9, par.2, lett. b) del GDPR, quali dati idonei a rivelare uno stato di salute come l’appartenenza a categorie protette, eventualmente contenuti nel CV o in eventuale ulteriore documentazione da Lei trasmessa ai Contitolari.
Categorie Particolari di Dati potranno essere trattati esclusivamente per valutare la candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato. In assenza di tale casistica vi sarà data la possibilità di dichiarare la vostra appartenenza a una categoria protetta nell’area personale myGiGroup/myWyser/myGrafton, o durante un colloquio telefonico o presso una delle filiali.
Queste informazioni sono suscettibili di rivelare il vostro stato di salute e rientrano nelle categorie particolari di dati di cui all’articolo 9, paragrafo 1, del GDPR e saranno trattate in conformità alla normativa vigente in materia. La base giuridica applicabile al trattamento delle categorie speciali di dati personali che vi riguardano è il vostro esplicito consenso ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR. In mancanza del vostro consenso, non sarà possibile trattare i dati relativi all’appartenenza a una categoria protetta. In ogni caso, vi preghiamo di non indicare nel vostro curriculum categorie particolari di dati, a titolo di esempio, dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona).
I dati personali vengono raccolti con le seguenti modalità:
| PERCHÉ VENGONO TRATTATI I VOSTRI DATI PERSONALI? | QUAL È LA CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO? | PER QUANTO TEMPO CONSERVIAMO I DATI PERSONALI? |
|---|---|---|
| 1. Registrazione al portale Registrazione nell’area personale (myGiGroup/myWyser/myGrafton) per creare un profilo, visionare offerte e candidarsi. | Esecuzione di un contratto (Art. 6, par. 1, lett. b, GDPR). | 30 mesi dall’ultima interazione con l’area personale. |
2. Ricerca e selezione dei candidati
Gestione candidature (annunci o spontanee) per:
|
Esecuzione di misure precontrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b, GDPR). | 30 mesi dall’ultima interazione con l’area personale. |
| 3. Invio di proposte lavorative Proposte di ricerche e selezioni in linea con il profilo per favorire l'inserimento lavorativo. | Legittimo interesse dei Contitolari a garantire l'impiego (Art. 6, par. 1, lett. f, GDPR). | 30 mesi dall’ultima interazione o fino a opposizione. |
4. Analisi aggregate
|
Legittimo interesse (manutenzione e miglioramento sistemi) (Art. 6, par. 1, lett. f, GDPR). | 30 mesi dall’ultima interazione o fino a opposizione. |
| 5. Difesa legale Accertare, esercitare o difendere un diritto in sede giudiziaria. | Legittimo interesse (esercizio o difesa di un diritto) (Art. 6, par. 1, lett. f, GDPR). | 10 anni dalla registrazione e per tutta la durata del contenzioso. |
| 6. Marketing Comunicazioni promozionali sui servizi dei Contitolari (formazione, coaching, ecc.) e ricerche di mercato. | Consenso dell’interessato (Art. 6, par. 1, lett. a, GDPR). | 30 mesi dall’ultima interazione o fino a revoca del consenso. |
| 7. Marketing altre società Gruppo Comunicazioni promozionali relative ai servizi delle altre società del Gruppo Gi Group. | Consenso dell’interessato (Art. 6, par. 1, lett. a, GDPR). | 30 mesi dall’ultima interazione o fino a revoca del consenso. |
| 8. Anonimizzazione per training algoritmi Anonimizzazione dei dati per l’addestramento di sistemi di AI a supporto dei recruiter. | Legittimo interesse (miglioramento sistemi aziendali) (Art. 6, par. 1, lett. f, GDPR). | 30 mesi dall’ultima interazione o fino a opposizione. |
Il conferimento dei dati contrassegnati dall’asterisco nel modulo di registrazione all’area personale myGiGroup /myWyser/myGrafton è necessario per consentire ai Contitolari di completare la Sua registrazione (finalità di Registrazione al Portale); pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà ai Contitolari di completare la Sua registrazione a myGiGroup /myWyser/myGrafton. Il conferimento dei dati contrassegnati da un asterisco nel form di raccolta dati presente sul Sito o richiesti alle agenzie è necessario per consentire ai Contitolari di perseguire le finalità di ricerca e selezione; pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà ai Contitolari di svolgere l’attività di ricerca e selezione e non consentirà di prendere in considerazione la Sua candidatura. Il conferimento dei dati per le finalità di Marketing è facoltativo. L’eventuale rifiuto di fornire i dati o il consenso non avrà alcuna conseguenza sulla Sua iscrizione a myGiGroup/myWyser/myGrafton e non impedirà ai Contitolari di svolgere le attività di ricerca e selezione.
Il trattamento dei dati personali avverrà prevalentemente mediante strumenti elettronici e procedure informatizzate, ma anche con strumenti tradizionali e procedure manuali, sempre sotto il presidio di misure di sicurezza idonee a contrastare il rischio di distruzione, perdita, modifica o divulgazione non autorizzata dei dati personali, o di accesso accidentale o illegale agli stessi.
Utilizzo di tecnologie avanzate (Intelligenza Artificiale)
Con riferimento alle attività di ricerca e selezione, i dati personali potranno inoltre essere trattati mediante l’impiego di sistemi di intelligenza artificiale che supportano il personale addetto allo screening dei candidati.
Questi strumenti consentono di migliorare l’efficienza e la qualità del processo di selezione, supportando i recruiter nella valutazione e nel matching dei profili dei candidati con le posizioni lavorative aperte.
Gli algoritmi analizzano le informazioni fornite dai candidati, come quelle contenute nei curriculum vitae (CV), esperienze lavorative, formazione, aspettative salariali e altre informazioni relative alle interazioni precedenti con i nostri sistemi (ad esempio, candidature passate). Sulla base di questi dati, gli algoritmi:
È importante sottolineare che gli algoritmi operano esclusivamente come strumenti di supporto. Le decisioni finali nel processo di selezione rimangono completamente nelle mani del recruiter, che:
Gli algoritmi vengono sviluppati e addestrati utilizzando dati preventivamente anonimizzati.
I Suoi dati potranno essere trattati solo da dipendenti delle funzioni aziendali autorizzati al trattamento in quanto incaricati del perseguimento delle finalità sopra indicate. Tali dipendenti hanno ricevuto adeguate istruzioni operative al riguardo.
I Suoi dati personali potranno essere comunicati dai Contitolari, per il perseguimento delle finalità sopra indicate, ai seguenti soggetti:
I Suoi dati personali potranno essere trattati anche da soggetti, espressamente nominati Responsabili del trattamento, che forniscono ai Contitolari:
Un elenco aggiornato dei destinatari può essere ottenuto inviando una richiesta ai Contitolari. I dati personali forniti dai candidati non saranno diffusi.
Trasferimenti di dati verso Paesi extra SEE
I Suoi dati potranno essere trasferiti ai destinatari di cui alla sezione precedente situati al di fuori dello Spazio Economico Europeo (“SEE”), e in particolare verso paesi il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione europea (art. 45 del GDPR), oppure, in assenza di tale decisione di adeguatezza, sottoscrivendo con l’importatore delle clausole contrattuali standard (“SCC”) (art. 46, paragrafo 2, lettere c) e d), del GDPR). In assenza delle suddette garanzie adeguate, eventuali trasferimenti verso paesi non appartenenti al SEE potranno essere effettuati sulla base delle deroghe previste dall’art. 49(1)(b) e (c) del GDPR. Gli interessati saranno specificamente informati di tali trasferimenti. Le decisioni di adeguatezza possono essere consultate al seguente link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Una copia delle clausole contrattuali standard sottoscritte dai Contitolari può essere ottenuta inviando una richiesta ai Contitolari stessi.
A Lei sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR, ove applicabili.
In particolare, potrà richiedere ai Contitolari l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento in caso di dati trattati per finalità di marketing diretto o per legittimi interessi dei Contitolari.
Ha inoltre il diritto di ricevere i dati forniti ai Contitolari in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, di trasmetterli a un altro Titolare del trattamento senza ostacoli, se sono soddisfatte le condizioni per l’esercizio del diritto alla portabilità di cui all’articolo 20 del GDPR.
Tali diritti possono essere esercitati compilando il form disponibile al seguente link: https://it.wyser-search.com/privacy/portale-diritti-privacy/.
Resta inteso che, qualora la richiesta sia effettuata per via elettronica, le informazioni saranno fornite in un formato elettronico di uso comune. Ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente (in particolare nello Stato membro in cui risiede o lavora abitualmente o nello Stato in cui si è verificata la presunta violazione).
WYSER
è una società di
Gi Group Holding, la
prima multinazionale
italiana del lavoro.
Policy
Wyser Srl
A Socio Unico
Direzione e Coordinamento ex. art. 2497 c.c. Gi Group Holding S.p.A.
Aut. Min. del 15/04/2014 Prot. N. 39/4903
Iscrizione all'Albo Informatico
delle Agenzie per il Lavoro – Sez. IV
Sede legale e operativa:
Piazza IV Novembre, 5 - 20124 Milano
Tel. 02.444111 - Fax 02.66807343
www.wyser.it
Capitale Sociale € 50.000,00 i.v.
R.E.A. n° MI-1967405
Iscrizione Registro delle Imprese di Milano Monza Brianza Lodi
Codice Fiscale 07565260960
Società appartenente al gruppo IVA "Gi Group Holding" 11412450964
Codice destinatario fatturazione elettronica UCN4I0G