INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI

 

Gi Group S.p.A. e WYSER S.r.L. (di seguito anche i “Contitolari” o le “Società”) desiderano fornire, ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo “GDPR”), alcune informazioni circa le finalità, le modalità e l’ambito di comunicazione e diffusione dei dati personali conferiti dai candidati maggiorenni.

  1. FINALITÀ DEL TRATTAMENTO DEI DATI DEI CANDIDATI E RELATIVE BASI GIURIDICHE
    1. I Suoi dati sono raccolti attraverso le seguenti modalità:
      • registrazione all’area riservata myGiGroup/myWyser effettuata dai siti internet delle Società (di seguito anche “Sito”) o tramite App;
      • siti internet di eventuali società terze e social network;
      • e-mail;
      • in occasione di un colloquio presso una delle agenzie.
    2. I Suoi dati sono trattati per la registrazione all’area riservata myGiGroup/myWyser, da effettuarsi sia in caso di candidatura in risposta ad uno specifico annuncio pubblicato sul Sito sia in caso di candidatura volontaria tramite il Sito.
    3. La base giuridica applicabile al trattamento dei suoi dati personali per la finalità di cui al punto 1.2. è l’esecuzione di un contratto ex art. 6 paragrafo 1 lett. b) del GDPR.
    4. I Suoi dati sono trattati sia in caso di candidatura in risposta ad uno specifico annuncio sia in caso di candidatura volontaria per il perseguimento della finalità di ricerca e selezione di candidati, in particolare:
      • per l’inserimento in somministrazione presso l’impresa utilizzatrice nostra cliente
      • per l’inserimento diretto presso l’azienda terza nostra cliente
      • per la realizzazione di percorsi o misure di politiche attive del lavoro ovvero nell’ambito di collaborazioni e/o partnership con operatori del mercato pubblici e privati.

      I Suoi dati sono altresì trattati per mandarLe comunicazioni di servizio strettamente collegate alla finalità di ricerca e selezione di candidati con modalità di contatto tradizionali o automatizzate, ivi incluse comunicazioni relative a iniziative di formazione strettamente legate ad una specifica posizione, finanziate dall’azienda nostra cliente ovvero da fondi interprofessionali.

    5. La base giuridica applicabile al trattamento dei suoi dati personali per le finalità di cui al punto 1.4, è l’esecuzione di misure precontrattuali adottate su Sua richiesta ex art. 6 paragrafo 1 lett. b) del GDPR.
    6. I Suoi dati possono essere trattati per tutte le ricerche e selezioni del personale in linea con il Suo profilo al fine di garantirLe un inserimento lavorativo, anche tramite l’invio di offerte di lavoro con modalità di contatto tradizionali o automatizzate.
    7. La base giuridica applicabile al trattamento dei suoi dati personali per le finalità di cui al punto 1.6 è il legittimo interesse delle Società, in qualità di APL, a trattare i suoi dati al fine di garantirLe un inserimento lavorativo, ex art. 6 paragrafo 1 lett. f) del GDPR. Qualora Lei si opponga a tale trattamento, i Suoi dati sono trattati esclusivamente nell’ambito delle specifiche selezioni per le quali Lei si è candidato.
    8. I Suoi dati possono essere trattati:
      • per analisi di dati aggregati a scopo statistico, non finalizzate a rilevare il comportamento dei soggetti interessati e senza effetti diretti su questi ultimi e per analisi di dati a scopo di verifica e previsione dei risultati di business e per finalità di audit interni ed esterni, che non producono effetti nella sfera giuridica dei soggetti interessati. Tali attività di analisi possono essere svolte anche tramite utilizzo di strumenti informatici e di intelligenza artificiale;
      • in maniera aggregata per la manutenzione e miglioramento dei sistemi utilizzati per l’esecuzione dei servizi, secondo modalità non dirette a rilevare comportamenti degli interessati e senza effetti diretti su quest’ultimi.
    9. La base giuridica applicabile al trattamento dei suoi dati personali per la finalità di cui al punto 1.8. è il legittimo interesse della Società (manutenzione e miglioramento dei sistemi aziendali) ex art. 6 paragrafo 1 lett. f) del GDPR
    10. I Suoi dati possono essere trattati anche per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.
    11. La base giuridica applicabile al trattamento dei suoi dati personali per la finalità di cui al punto 1.10. è il legittimo interesse delle Società (esercizio o difesa di un diritto in sede giudiziaria) ex art. 6 paragrafo 1 lett. f) del GDPR.
  2. ULTERIORI FINALITÀ DEL TRATTAMENTO E RELATIVE BASI GIURIDICHE
    1. I Suoi dati possono essere altresì trattati, qualora Lei rilasci il Suo consenso, per le seguenti ulteriori finalità:
      • invio di comunicazioni informative e promozionali relative ai servizi offerti dalle Società (in particolare, iniziative di formazione, sviluppo di carriera, coaching), ovvero il compimento di studi e ricerche statistiche e/o di mercato relative ai servizi al lavoro, con modalità di contatto sia tradizionali sia automatizzate (es. posta elettronica, sms, sistemi di instant messaging, posta cartacea, chiamate tramite operatore);
      • invio di comunicazioni informative e promozionali relative ai servizi offerti dalle altre società del Gruppo (in particolare, iniziative di formazione, sviluppo di carriera, coaching, supporto alla ricollocazione, ricerca e selezione del personale ed executive search), ovvero il compimento di studi e ricerche statistiche e/o di mercato relative ai servizi al lavoro, con modalità di contatto sia tradizionali sia automatizzate (es. posta elettronica, sms, sistemi di instant messaging, chiamate tramite operatore, posta cartacea).
    2. La base giuridica applicabile al trattamento dei dati personali che la riguardano per le finalità di cui al punto 2.1. è il Suo consenso ex art. 6 paragrafo 1 lett. a) del GDPR.
    3. Resta inteso che il consenso al trattamento dei dati per tali finalità è puramente facoltativo; pertanto, in caso di un eventuale diniego al trattamento per la suddetta finalità, i Suoi dati saranno trattati per le sole finalità indicate al precedente punto 1.
  3. CATEGORIE DI DATI TRATTATI, FONTE DEI DATI E TRATTAMENTO DI CATEGORIE PARTICOLARI DI DATI
    1. Le Società, a titolo esemplificativo e non esaustivo, raccoglieranno le seguenti categorie di dati personali comuni: nome, cognome, password, data di nascita, residenza, indirizzo di posta elettronica e contatti telefonici, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel curriculum vitae e/o forniti in sede di colloquio presso una delle filiali.
    2. Le Società raccoglieranno i suddetti dati presso di Lei e/o presso siti internet gestiti da terzi o social network tramite i quali le Società pubblicano gli annunci (per conto delle società clienti o per conto proprio) oppure tramite i quali possono consultare i profili di candidati.
    3. Qualora Lei risponda ad un annuncio o si candidi volontariamente, Le sarà data la possibilità di dichiarare la sua eventuale appartenenza ad una categoria protetta nei moduli di raccolta dati sul Sito ovvero in sede di colloquio telefonico oppure presso una delle filiali. Tale informazione è idonea a rivelare lo stato di salute e rientra nelle categorie particolari di dati di cui all’articolo 9, paragrafo 1 del GDPR e sarà trattata in conformità alle vigenti normative in materia (ivi incluso il d.lgs. n. 276/2003).
    4. La base giuridica applicabile al trattamento delle categorie particolari di dati personali che La riguardino per la finalità descritte al punto 1.2 è il Suo consenso esplicito ex art. 9 paragrafo 2 lett. a) del GDPR.
      Nel caso in cui non dovesse rilasciare il suo consenso non sarà possibile trattare il dato relativo alla sua appartenenza ad una categoria protetta.
    5. La preghiamo invece di non indicare nel Suo curriculum vitae categorie particolari di dati (dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona).
    6. Qualora per le finalità descritte al punto 1.8 vengano trattate categorie particolari di dati personali che La riguardino, la base giuridica applicabile è l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria ex art. 9 paragrafo 2 lett. f) del GDPR.
  4. PERIODO DI CONSERVAZIONE DEI DATI
    1. Nel caso di trattamento dei dati per le finalità di registrazione all’area riservata myGiGroup/myWyser e di ricerca e selezione di cui al paragrafo 1, i dati sono inseriti nel database aziendale e conservati per 30 mesi dal loro inserimento ovvero dalla sua ultima interazione con il Sito (accesso, aggiornamento dei dati, oppure caricamento del suo curriculum vitae), salva sua manifestazione di volontà ad una ulteriore periodo di conservazione dei Suoi dati che Le verrà richiesto di esprimere prima dello scadere del suddetto termine.
    2. Nel caso di trattamento dei dati per le finalità legate all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria di cui al paragrafo 1, i dati sono inseriti in un archivio storico e conservati per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
    3. Nel caso di trattamento dei dati per le ulteriori finalità marketing di cui al paragrafo 2, i dati sono inseriti nel database aziendale conservati per la durata indicata al punto 4.1 o fino quando Lei non revochi il Suo consenso.
    4. Decorso i termini di conservazione sopra indicati, i dati sono distrutti o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
  5. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO
    1. Il conferimento dei dati evidenziati con un asterisco nel modulo di registrazione all’area riservata myGiGroup/myWyser è necessario per consentire alle Società di perfezionare la sua registrazione di cui al precedente paragrafo 1; pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà alle Società di perfezionare la sua registrazione a myGiGroup/myWyser.
    2. Il conferimento dei dati evidenziati con un asterisco nel modulo di raccolta dati sul Sito o richiesti presso le agenzie è necessario per consentire alle Società il perseguimento delle finalità di ricerca e selezione di cui al precedente paragrafo 1; pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà lo svolgimento da parte dei GI dell’attività di ricerca e selezione e non consentirà che la Sua candidatura sia presa in considerazione.
    3. Il conferimento dei dati per le finalità di marketing di cui al precedente paragrafo 2 è facoltativo. L’eventuale rifiuto di fornire i dati o il mancato rilascio del consenso non avrà nessuna conseguenza sulla sua registrazione a myGiGroup/myWyser e non impedirà alle Società di svolgere le attività di ricerca e selezione.
  6. DESTINATARI DEI DATI
    1. I Suoi dati possono essere trattati esclusivamente dai dipendenti delle funzioni aziendali autorizzate al trattamento in quanto deputate al perseguimento delle finalità sopraindicate. Tali dipendenti hanno ricevuto, al riguardo, adeguate istruzioni operative.
    2. I Suoi dati personali possono essere comunicati dalle Società, per il perseguimento delle finalità di cui al precedente paragrafo 1, ai seguenti soggetti:
      • Società o enti clienti;
      • Ministero del lavoro;
      • Enti Pubblici nell’ambito di realizzazione di percorsi o misure di politiche attive del lavoro;
      • Altri operatori del mercato nel caso di partnership;
      • Consulenti legali;
      • Enti di formazione;
      • Società del Gruppo in Italia o all’estero.
    3. I Suoi dati personali possono essere altresì trattati da soggetti, espressamente nominati responsabili del trattamento, che forniscono alle Società:
      • Servizi di gestione e manutenzione del Sito;
      • Servizi di gestione e manutenzione del database dei candidati;
      • Servizi di archiviazione;
      • Servizi di postalizzazione delle comunicazioni;
      • Servizi di ricerche di mercato;
      • Servizio di assessment e formazione;
      • Servizi di organizzazione eventi;
      • Servizi di marketing.
    4. L’elenco aggiornato contenente i destinatari è disponibile presso la nostra sede sociale oppure inviando una comunicazione ai Contitolari.
    5. I dati personali conferiti dai candidati non saranno oggetto di diffusione.
  7. TRASFERIMENTO DEI DATI EXTRA SEE
    1. I Suoi dati possono essere trasferiti all’estero a destinatari di cui ai punti 6.1 e 6.2 non appartenenti allo Spazio Economico Europeo (‘SEE’), ed in particolare in:
      • Argentina, Regno Unito e Svizzera, il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR;
      • Brasile, Cina, Colombia, Hong Kong, India, Montenegro, Russia, Serbia, Turchia, Ucraina e USA, previa sottoscrizione da parte di GI con l’importatore dei dati delle clausole contrattuali standard (Standard Contractual Clauses) adottate/approvate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c) e d) del GDPR.
    2. Eventuali trasferimenti verso paesi extra SEE sono ammessi, in mancanza delle garanzie adeguate sopra menzionate, in base alle deroghe previste ai sensi dell’art. 49, comma 1 lett. b) e c). Di detti trasferimenti sarà data specifica notizia all’interessato.
    3. Le decisioni di adeguatezza possono essere consultate al seguente link: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
    4. Una copia delle clausole contrattuali standard sottoscritte dalle Società può essere ottenuta inviando una comunicazione ai Contitolari.
  8. DIRITTI DELL’INTERESSATO
    1. Agli interessati sono riconosciuti i diritti di cui agli artt. 15 al 22 del GDPR, laddove applicabili.
    2. In particolare, gli interessati possono chiedere ai Contitolari l’accesso ai dati, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR[1].
    3. Gli interessati hanno il diritto di opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei dati necessario per finalità di marketing diretto e per il perseguimento del legittimo interesse dei Contitolari.
    4. Gli interessati, inoltre, nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR[2], hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti ai titolari, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
    5. Tali diritti possono essere esercitati scrivendo a mezzo posta, all’indirizzo sottoindicato, oppure tramite posta elettronica al seguente indirizzo e-mail: it.privacy@gigroup.com. Resta inteso che, laddove la richiesta sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune.
    6. Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente (in particolare nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione).
  9. REVOCA DEL CONSENSO
    1. Gli interessati hanno il diritto di revocare i consensi prestati in qualsiasi momento mediante il proprio account sull’area riservata myGiGroup/myWyser ovvero inviando una comunicazione e-mail a it.privacy@gigroup.com.
    2. La revoca del consenso non pregiudica la liceità dei trattamenti basati sul consenso prestato prima della revoca.
  10. ACCORDO DI CONTITOLARITÀ
    Le Società hanno stipulato un accordo per assumere la contitolarità del trattamento dei dati, ai sensi dell’articolo 26 del GDPR, in base al quale saranno stabilite congiuntamente una serie di misure, in particolare per quanto riguarda:
    • Finalità e modalità di trattamento dei Dati Personali;
    • Procedure per fornire un riscontro tempestivo alle richieste degli interessati nell’esercizio dei loro diritti;
    • Misure di sicurezza adeguate al trattamento dei Dati personali e procedure di gestione delle violazioni dei dati;
    • Contenuto delle informative.

    Potrà inoltre richiedere di prendere visione del contenuto essenziale dell’accordo di contitolarità.

  11. DATI DI CONTATTO DEI CONTITOLARI DEL TRATTAMENTO
    I Contitolari del trattamento sono:
    • Gi Group S.p.A.
    • WYSER S.r.L.

    con sede in Milano, Piazza IV Novembre 5, in persona del Legale Rappresentante, e-mail it.privacy@gigroup.com

  12. DATI DI CONTATTO DEL DATA PROTECTION OFFICER (c.d. DPO)
    Il Responsabile della protezione dei dati [DPO] è contattabile ai seguenti recapiti:
    • Piazza IV Novembre n. 5, 20124 Milano, all’attenzione del Data Protection Officer
    • e-mail dpo@gigroup.com

 

 

[1] E cioè se:

  • l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
  • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  • benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

[2] E cioè se il trattamento sia basato sul consenso ai sensi dell’art. 6.1 lett. a) o art. 9.2, lett. a) o sul contratto ai sensi dell’art. 6.1, lett. b) del GDPR e sia effettuato con strumenti automatizzati.