INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI
CANDIDATI
1. Identità e dati di contatto del Titolare del trattamento
Titolare del trattamento: Nected S.r.l., con sede legale in Viale della Repubblica n. 253/E, 31100 Treviso (TV)
Contatto privacy: E-mail: info@nected.it
Riferimento normativo: Artt. 13 e 14 Regolamento (UE) 2016/679 (GDPR) — Codice di Condotta Assolavoro
2. Categorie di dati trattati e fonte dei dati
I dati personali dei Candidati trattati dalla Società sono raccolti direttamente presso l'interessato ovvero acquisiti nel corso del processo di selezione e sono riferibili alle categorie di seguito indicate.
Categoria
- Dati anagrafici e di contatto: Nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza, numero di telefono, indirizzo e-mail.
- Dati relativi alla formazione e alle esperienze lavorative: Titoli di studio, corsi di formazione, certificazioni professionali, esperienze lavorative precedenti, contenute nel curriculum vitae o comunicate nel corso del colloquio.
- Dati acquisiti da profili professionali pubblici: Informazioni di natura esclusivamente professionale pubblicamente accessibili su social network professionali (es. LinkedIn), nei limiti del legittimo interesse del Titolare (art. 6.1.f GDPR).
- Registrazione del colloquio di selezione: Registrazione audio e/o video del colloquio, acquisita esclusivamente previo consenso espresso dell'interessato.
- Dati elaborati tramite intelligenza artificiale: Punteggi e valutazioni di idoneità generati automaticamente sul profilo del candidato, acquisiti esclusivamente previo consenso espresso dell'interessato (cfr. paragrafo 4).
- Categorie particolari di dati (art. 9 GDPR): Dati idonei a rivelare lo stato di salute o l'appartenenza a categorie protette (L. 68/1999), unicamente se presenti nel curriculum vitae e strettamente necessari per posizioni di collocamento mirato obbligatorio. Ogni ulteriore dato sanitario non pertinente non sarà preso in considerazione.
Nota: se il Suo curriculum vitae contiene dati sensibili (stato di salute, disabilità, iscrizione a categorie protette) non rilevanti per la posizione, Le consigliamo di ometterli o di inviarci una versione del CV che li escluda.
3. Finalità del trattamento, basi giuridiche e periodi di conservazione
Finalità del trattamento, Base giuridica e Periodo di conservazione
- Ricerca, selezione e valutazione dei candidati -> Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (cfr. art. 6.1.b GDPR – art. 9.2.a GDPR). 48 mesi dall'ultima attività svolta.
- Raccolta informazioni relative a referenze professionali presso precedenti datori di lavoro e comunicazione all'azienda cliente-> Consenso espresso e specifico dell'interessato (cfr. art. 6.1.a GDPR). 48 mesi dall’acquisizione. Cancellazione immediata in caso di revoca del consenso.
- Registrazione audio e/o video del colloquio di selezione a fini di documentazione interna -> Consenso espresso e preventivo dell'interessato, raccolto prima dell'inizio del colloquio (cfr. art. 6.1.a GDPR). 48 mesi dall’acquisizione. Cancellazione immediata in caso di revoca del consenso.
- Analisi del profilo tramite strumenti di intelligenza artificiale e processi decisionali parzialmente automatizzati (cfr. paragrafo 4) -> Consenso espresso e specifico dell'interessato (cfr. artt. 6.1.a e 22 GDPR). 48 mesi dall’acquisizione. Cancellazione immediata in caso di revoca del consenso.
- Verifica del profilo professionale pubblico su social network di natura professionale -> Legittimo interesse del Titolare alla verifica della veridicità delle informazioni contenute sul cv (cfr. art. 6.1.f GDPR). 48 mesi dall'ultima attività svolta.
- Accertamento, esercizio o difesa di un diritto del Titolare in sede stragiudiziale e/o giudiziale -> Legittimo interesse del Titolare alla tutela delle proprie ragioni (cfr. art. 6.1.f GDPR). Per tutta la durata del rapporto inclusi i termini di prescrizione di eventuali diritti (fino a 10 anni ex art. 2946 c.c.).
Nota: il conferimento dei dati indicati al par. 3 per i trattamenti e le finalità sopra esposte è necessario per lo svolgimento dell’Incarico e, in mancanza, la Sua candidatura non sarà oggetto di alcuna valutazione e ogni eventuale dato raccolto sarà cancellato.
4. Processi decisionali automatizzati
La Società, nell’ambito del processo di valutazione della Sua candidatura, potrà avvalersi di strumenti di intelligenza artificiale per verificare la pertinenza del Suo CV rispetto al profilo ricercato e la coerenza e progressione delle esperienze lavorative.
I risultati di tali analisi costituiscono un mero strumento di supporto e non hanno carattere decisivo nella valutazione del Suo profilo tenuto conto che la decisione definitiva in merito all'esito della selezione è sempre adottata da una persona fisica.
Si precisa che, in tale eventuale processo, i dati vengono inseriti in forma anonimizzata in modo da evitare ogni possibile collegamento con l’interessato e che la Società effettua verifiche periodiche sull'affidabilità e sull'accuratezza dello strumento automatizzato.
Il Candidato potrà, in ogni momento, contattare il Titolare all’indirizzo indicato per esercitare il (i) diritto di ottenere l'intervento umano da parte del titolare del trattamento, (ii) di esprimere la propria opinione e (iii) di contestare la decisione.
5. Categorie di destinatari dei dati
Categoria di destinatario; Ruolo e modalità
- Aziende clienti: I Clienti ricevono i dati strettamente necessari a valutare la candidatura per la posizione ricercata e trattano i dati ricevuti in qualità di titolari autonomi del trattamento, indipendentemente dalla Società.
- Fornitori dei sistemi informatici: I gestori dei gestionali, dello strumento di intelligenza artificiale, del sistema di registrazione dei colloqui e della piattaforma di archiviazione documentale ricevono i dati nei limiti sopra indicati e operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR sulla base di specifici impegni contrattuali.
- Fornitori di servizi: I soggetti terzi, quali i consulenti relativi ad attività fiscali, contabili, legali e giuslavoristiche, ricevono i dati strettamente necessari al servizio loro delegato e operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR sulla base di specifici impegni contrattuali.
- Autorità pubbliche e organi di controllo: Garante per la protezione dei dati personali, autorità giudiziarie e amministrative, altri enti pubblici, possono ricevere i dati nei casi previsti dalla legge o in adempimento di un obbligo legale.
Nota: i dati personali, nell’ambito delle comunicazioni ai fornitori tecnologici, potranno essere trasferiti a paesi terzi al di fuori dell'Unione Europea ma solo previa adozione di clausole contrattuali standard, verifica dell’esistenza di adeguate garanzie da parte dei terzi e dell’adozione di idonee misure di sicurezza volte a minimizzare ogni rischio.
6. Diritti dell'interessato
L'interessato ha il diritto di esercitare, nei confronti del Titolare, i seguenti diritti riconosciuti dal Regolamento (UE) 2016/679:
- Diritto di accesso (art. 15)
Ottenere conferma che sia o meno in corso un trattamento di dati personali che Lo/La riguarda e, in caso affermativo, accedere ai dati e alle relative informazioni. - Diritto di rettifica (art. 16)
Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti. - Diritto alla cancellazione (art. 17)
Ottenere la cancellazione dei dati personali che Lo/La riguardano, nei casi previsti dalla normativa (cosiddetto "diritto all'oblio"). - Diritto alla limitazione del trattamento (art. 18)
Ottenere la limitazione del trattamento nelle ipotesi tassativamente previste dall'art. 18 del Regolamento. - Diritto alla portabilità dei dati (art. 20)
Ricevere in formato strutturato e leggibile i dati forniti al Titolare e, ove tecnicamente fattibile, trasmetterli a un altro titolare, per i trattamenti basati su consenso o contratto. - Diritto di opposizione (art. 21)
Opporsi al trattamento dei dati fondato sul legittimo interesse del Titolare, per motivi connessi alla situazione particolare dell'interessato. - Revoca del consenso (art. 7.3)
Revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca e senza conseguenze sull'esame della candidatura. - Diritto di reclamo (art. 77)
Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it — Piazza Venezia n. 11, 00187 Roma) o adire le sedi giudiziarie competenti (art. 79 GDPR).
Le richieste di esercizio dei diritti possono essere inviate all'indirizzo: info@nected.it. Il Titolare fornirà riscontro entro 30 giorni dalla ricezione, prorogabili fino a 90 giorni nei casi di particolare complessità.
