Informativa Candidati

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito, “GDPR”), recante disposizioni per la tutela delle persone fisiche rispetto al trattamento dei dati personali, il Titolare del trattamento è tenuto a fornire agli Interessati alcune informazioni riguardanti l’utilizzo dei loro dati personali.

In particolare, Pastificio Lucio Garofalo S.p.A. nello svolgimento delle sue attività/funzioni necessita di trattare dati personali dei soggetti che hanno inviato la propria candidatura (di seguito, “Interessato” o “Interessati”) e riveste quindi il ruolo di Titolare del trattamento.

1. Titolare del Trattamento

I dati personali dei Candidati sono trattati da Pastificio Lucio Garofalo S.p.A. (di seguito, “Garofalo” o “Titolare”), P.IVA 03575661214, con sede legale in Via dei Pastai, 42 – 80054 Gragnano (NA).

Per qualsiasi richiesta in relazione a questa informativa, è possibile contattare il Titolare all’indirizzo: privacy@pastagarofalo.it

2. Finalità, Basi giuridiche e Categorie di Dati

Si elenca di seguito perché trattiamo dati (finalità del trattamento) e qual è la norma di legge che permette di farlo (base giuridica).

Nel corso della candidatura o dei colloqui, la Società potrebbe venire in possesso di dati definiti “particolari” dal GDPR (art. 9), come informazioni su origine etnica, convinzioni religiose, opinioni politiche, adesione a sindacati, stato di salute o appartenenza a categorie protette.

Si invitano i candidati a trasmettere tali dati solo se espressamente richiesti dall’annuncio di ricerca (es. appartenenza a categorie protette).

3. Natura del conferimento

Il conferimento dei dati per la finalità a), relativa alla gestione della candidatura e allo svolgimento di misure precontrattuali ai sensi dell’art. 6.1(b) GDPR, è facoltativo ma necessario per valutare il profilo professionale del candidato e gestire il processo di selezione. L’eventuale mancato conferimento renderebbe impossibile l’esame della candidatura e l’instaurazione di un eventuale rapporto lavorativo.

La Raccolta dei dati per la finalità b), riguardante l’analisi dei profili presenti su social network professionali basata sul legittimo interesse del Titolare ai sensi dell’art. 6.1(f) GDPR, è anch’esso facoltativo; tuttavia, la mancata disponibilità o l’opposizione a tale trattamento potrebbe limitare la completezza della valutazione del profilo professionale, senza pregiudicare la procedura di selezione. L’interessato può opporsi in qualsiasi momento per motivi connessi alla propria situazione particolare.

4. Fonte dei dati

I dati personali dei candidati sono raccolti direttamente dall’interessato in occasione dell’invio della candidatura, della compilazione di form online, della partecipazione a colloqui o dell’interazione con il personale incaricato del processo di selezione. In alcuni casi, i dati possono provenire da soggetti terzi, quali piattaforme di recruiting, agenzie per il lavoro, società di selezione del personale o social network professionali (ad esempio LinkedIn), esclusivamente nell’ambito di attività di ricerca e valutazione dei profili. Qualora necessario, ulteriori informazioni possono essere acquisite da referenze professionali indicate dal candidato.

5. Modalità del trattamento

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nonché, il rispetto delle libertà e dei diritti fondamentali degli interessati.

All’interno della Società, dei dati personali dell’interessato, verranno a conoscenza unicamente i soggetti appositamente autorizzati, ex art 29 del Regolamento, della relativa gestione tecnica, organizzativa ed amministrativa, nonché, i professionisti che si avvarranno della prestazione lavorativa dell’interessato medesimo.

6. Destinatari dei dati

Per il perseguimento delle finalità descritte, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, che opereranno in qualità di persone autorizzate al trattamento dei dati personali. Inoltre, i Suoi dati personali saranno trattati da soggetti terzi appartenenti alle seguenti categorie:

1. Consulenti e Professionisti: i dati potranno essere comunicati a consulenti legali, fiscali e ad altri professionisti incaricati di assistere il Titolare per finalità connesse all’adempimento di obblighi di legge o alla tutela dei diritti del Titolare.
2. Autorità Pubbliche: qualora richiesto dalla legge o per rispondere a richieste legittime delle autorità pubbliche, i dati potranno essere comunicati a enti pubblici e autorità competente.
3. Autorità Giudiziarie: in caso di contenziosi o indagini.
4. Fornitori di servizi IT e Hosting Provider: i dati personali potranno essere comunicati a fornitori di servizi tecnologici e informatici, come provider di hosting, cloud storage, gestione di piattaforme applicative e servizi di manutenzione IT.

I soggetti terzi menzionati che trattano i dati in qualità di Responsabili del Trattamento hanno siglato uno specifico accordo per il trattamento dei dati personali con Garofalo o sono autonomi Titolari del Trattamento, sulla base della propria informativa sulla privacy, a secondo i casi.

Il titolare adotta misure appropriate per garantire che tutti i terzi coinvolti rispettino gli standard di sicurezza richiesti dal GDPR e utilizzino i dati personali esclusivamente per le finalità specificate.

La lista dei Responsabili del trattamento è disponibile su richiesta presso il Titolare.

7. Trasferimento dei Dati al di fuori dell’Unione Europea

I dati personali sono trattati all’interno del territorio dell’Unione Europea. Qualora per esigenze tecniche o operative si renda necessario il trasferimento dei dati verso paesi extra-UE, il trattamento avverrà in conformità agli artt. 44 e seguenti del GDPR, adottando le cautele necessarie tramite decisioni di adeguatezza, clausole contrattuali standard, o norme vincolanti d’impresa (Corporate Binding Rules). Ulteriori dettagli sono disponibili su richiesta presso il Titolare.

8. Diritti degli Interessati (artt. da 15 a 22 del Regolamento GDPR)

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), l’interessato ha il diritto di esercitare i seguenti diritti in relazione ai propri dati personali:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e ricevere copia di tali dati.
• Diritto di rettifica (art. 16 GDPR): richiedere la correzione o l’aggiornamento dei dati inesatti o incompleti.
• Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa.
• Diritto alla limitazione del trattamento (art. 18 GDPR): richiedere la limitazione dell’uso dei dati nei casi previsti dalla normativa.
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, richiederne il trasferimento a un altro titolare.
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali basato su un legittimo interesse del Titolare, salvo l’esistenza di motivi legittimi cogenti per proseguire il trattamento.
• Diritto di non essere sottoposto a una decisione basata unicamente su trattamento automatizzato (art. 22 GDPR): inclusa la profilazione, salvo nei casi previsti dal GDPR.
• Diritto di revoca del consenso (art. 7, par. 3 GDPR): nei casi in cui il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o a un’altra autorità di controllo competente nell’Unione Europea (art. 77 GDPR).

Qualora ritenga che i propri diritti siano stati violati a seguito di un trattamento non conforme alla normativa, può altresì adire l’autorità giudiziaria competente, secondo quanto previsto dall’art. 79 GDPR.

Per esercitare i propri diritti, l’interessato può contattare il Titolare del trattamento ai recapiti indicati nella presente informativa.

9. Aggiornamenti della Privacy Policy

La presente informativa può essere soggetta a modifiche o aggiornamenti, in particolare in seguito a modifiche normative o cambiamenti nei servizi offerti. Le eventuali modifiche saranno comunicate tramite i canali appropriati, come il Sito, e avranno effetto dalla data di pubblicazione.