Informativa sul trattamento di dati personali

Informativa sul trattamento di dati personali, ai sensi dell’art. 13, Regolamento UE n. 2016/679 – “GENERAL DATA PROTECTION REGULATION” (di seguito “GDPR”), e del D.Lgs. 196/2003 integrato dal D.Lgs. 101/2018

Con questa informativa, desideriamo metterLa al corrente delle modalità in cui la nostra Azienda, BIOS MANAGEMENT S.r.l., (di seguito Azienda o BIOS) tratta i dati personali che Lei può comunicarci candidandosi attraverso il sito web di BIOS, inclusi i dati che Lei vorrà inserire nel suo CV. Ove non specificato, tutti gli articoli di legge citati in questo documento fanno riferimento al GDPR.

1. Titolare del trattamento

Titolare del trattamento dei dati è la società BIOS MANAGEMENT SRL – Corso Piave 174 – 12051 Alba (CN), con P.IVA 03029760042, nella persona di Fabio Ghi, legale rappresentante delegato in materia di Privacy.

2. Nomina RDP – DPO

Il Titolare, non ricadendo nelle casistiche indicate dall’Art. 37, né in quelle indicate nelle varie interpretazioni dell’Autorità Garante, non ha ritenuto necessario nominare un Responsabile per la Protezione dei Dati.

3. Oggetto del trattamento

Sottolineiamo che la normativa in oggetto riguarda esclusivamente dati personali, ovvero solo i dati che possano ricondurre a persone FISICHE (Art. 2, comma 1 e Art. 4, comma 1), non quindi a persone giuridiche.
Il trattamento ha come oggetto:

  1. Dati personali specificatamente richiesti sul modulo di candidatura: nome, cognome, data e luogo di nascita, dati di contatto, dati relativi al suo percorso accademico e formativo, alla sua attuale posizione lavorativa e alle sue competenze tecniche o trasversali.
  2. Dati personali di qualsivoglia genere (eventualmente anche afferenti a categorie particolari), che Lei deciderà di condividere con BIOS inserendoli all’interno del CV allegato al modulo di candidatura
  3. Una sua fotografia.

4. Finalità del trattamento, fondamento giuridico, natura del conferimento

I dati personali di cui al punto 3.3 sono acquisiti al solo scopo di valutare la Sua candidatura, sia generalizzata (autocandidatura), sia specifica per eventuali posizioni aperte presso BIOS. Nessun’altra finalità è ammessa per questo trattamento.

Il sito riporta l’indicazione di quali dati siano obbligatori e di quali siano facoltativi. La non comunicazione di dati obbligatori comporta l’impossibilità, per BIOS, di prendere in considerazione la Sua candidatura, e in ultima analisi di accettare il Suo CV. La non comunicazione di dati facoltativi non ha influenza diretta sul percorso di selezione, ma la mancanza di una o più informazioni renderà la Sua candidatura meno completa e quindi meno valutabile.

Lei conferisce i Suoi dati non dopo nostra richiesta, ma di Sua spontanea volontà. Questo Suo atto volontario costituisce consenso esplicito al trattamento, ai sensi dell’art. 6, comma 1, lettera a) e dell’Art. 9, comma 2, lettera a). Ribadiamo che il trattamento per il quale Lei presta il Suo consenso è legittimo solo se rispondente ai criteri di finalità e modalità qui descritti.

5. Modalità del trattamento, durata del trattamento

I dati personali di cui al punto 3, per le finalità di cui al punto 4, sono raccolti e trattati elettronicamente, attraverso un modulo sul sito web, che li registra su un database/portale dedicato alla selezione del personale, messo a disposizione da un fornitore di BIOS, il quale tratta tali dati in qualità di Responsabile del Trattamento appositamente nominato.

I dati, registrati su tale database, sono oggetto da parte di BIOS di raccolta, registrazione, organizzazione, selezione ed estrazione, raffronto, utilizzo, cancellazione e distruzione.

Il trattamento ha durata differente a seconda della modalità di invio dei dati.

  1. In caso di autocandidatura (non legata quindi a posizioni aperte), BIOS presume che sia Suo interesse rimanere selezionabile per un lungo periodo. In questo caso, dunque (salvo Sue diverse indicazioni, o esercizio dei Suoi diritti) i Suoi dati saranno conservati per un periodo di 10 anni, al termine del quale saranno eliminati dal database.
  2. In caso di candidatura per una posizione specifica, BIOS presume che Lei sia interessato solo ed esclusivamente a tale posizione, quindi eliminerà i Suoi dati al momento della chiusura della posizione. In tale frangente, Le invieremo una mail richiedendole se desidera rendere permanente la Sua candidatura (e quindi ricadente nel caso 1) o se preferisce che BIOS proceda con l’eliminazione dei dati. Solo il Suo consenso esplicito alla conservazione permetterà a BIOS di mantenere i Suoi dati. In tutti gli altri casi, BIOS li eliminerà.

6. Accesso ai dati

I Suoi dati potranno essere resi accessibili, per le sole finalità di cui al punto 4), a dipendenti e collaboratori del Titolare, nella loro qualità di addetti e/o responsabili interni del trattamento e/o amministratori di sistema, o a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. Le politiche adottate da BIOS prevedono una selezione accurata dei soggetti interni e/o esterni che possano avere accesso ai Suoi dati, in base alle competenze e alla adesione piena alle regole di sicurezza e riservatezza che BIOS impone.

7. Comunicazione dei dati

Senza la necessità di un espresso consenso (ex  art. 6 lettere b), c) del GDPR), il Titolare potrà comunicare i Suoi dati di cui al punto 3 a Organismi di vigilanza, Autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità di cui al punto 4) o per finalità specifiche degli enti richiedenti.
Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. I Suoi dati non saranno diffusi.

8. Trasferimento dei dati

I dati personali conferiti, di cui al punto 3) sono conservati in formato elettronico su server in Cloud, forniti da Aziende che operano comunque all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare archivi e server in altri paesi della UE o anche extra-UE, ad esempio nel caso di utilizzo di servizi Cloud. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea, e che il Cloud utilizzato garantirà un livello di sicurezza adeguato a garantire la riservatezza, l’integrità e la disponibilità dei dati trasferiti.

9. Diritti dell’interessato

BIOS Le garantisce l’esercizio dei diritti che la normativa prevede per gli interessati, e assicura la collaborazione a fronte di richieste specifiche.
Gli interessati godono dei diritti di cui agli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR. In dettaglio:

  1. Diritto di accesso
  2. Diritto di rettifica
  3. Diritto alla cancellazione («diritto all'oblio»)
  4. Diritto di limitazione di trattamento
  5. Diritto all’Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento
  6. Diritto alla portabilità dei dati
  7. Diritto di opposizione
  8. Diritti relativi al Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

10. Modalità di esercizio dei diritti dell’interessato

Ogni interessato potrà in qualsiasi momento esercitare i propri diritti inviando:

  1. una raccomandata a.r. indirizzata presso il Titolare del trattamento, di cui al punto 1)
  2. una e-mail all’indirizzo privacy@biosmanagement.it