La presente informazione viene resa agli utenti che compilano il modulo (form) di candidatura spontanea ad una posizione lavorativa proposto dal sito www.lizardnet.it di LIZARD, ai sensi dell’art. 13 del Regolamento Europeo (UE) 2016/679 in materia di protezione dei dati personali (GDPR).
TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati (di seguito “Titolare”) è LIZARD S.R.L., con sede legale in Via Antonio Detassis 23A – 38121 Trento (TN) – C.F. e P. IVA 01867040220. Responsabile della protezione dei dati (DPO) è Uomo & Ambiente S.r.l. Società Benefit, il cui referente Ing. Gianluigi Carbone è contattabile all’indirizzo e-mail privacy@lizardnet.it.
FONTE E TIPOLOGIA DEI DATI
I dati personali, identificativi (nome e cognome o altri elementi riconducibili ad informazioni personali) e di contatto (indirizzo e-mail, ecc.) nonché attinenti al proprio profilo professionale (istruzione ed esperienze lavorative, qualifica, ecc.) oltre che eventualmente di natura “particolare” (ove, ad esempio, idonei a rivelare l’appartenenza a categorie protette) vengono conferiti spontaneamente dall’interessato attraverso il modulo (form) proposto dal sito web (su cui caricare il proprio curriculum vitae).
FINALITÀ DEL TRATTAMENTO
I dati personali dei soggetti interessati, utenti che compilano i campi previsti dal form “lavora con noi”, sono raccolti e trattati nei limiti strettamente indispensabili per consentire di usufruire dei servizi telematici aventi le seguenti finalità:
- presentare la propria candidatura spontanea e/o inviare il curriculum vitae;
- selezionare i candidati ad una posizione lavorativa;
- proporre eventuali offerte di lavoro coerenti con il profilo professionale dell’interessato.
BASE GIURIDICA
La base giuridica del trattamento dei dati personali è costituita dalla ricezione di una richiesta o di una candidatura spontanea da parte dell’utente. I dati personali dell’interessato, liberamente conferiti compilando l’apposito modulo (form) e/o inviando il proprio curriculum, sono infatti legittimamente raccolti e trattati per l’esecuzione di misure adottate (valutazione della candidatura e selezione dei candidati) su esplicita richiesta dell’interessato. Base giuridica utile per il trattamento di eventuali dati di natura “particolare” (c.d. dati sensibili) spontaneamente conferiti dall’utente, è costituita da esplicito consenso, manifestato mediante dichiarazione o azione positiva inequivocabile (come la spunta della casella presente in calce al modulo) da parte dell’interessato.
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI
L’interessato può rifiutarsi di conferire al Titolare i suoi dati personali poiché il conferimento è facoltativo. Tuttavia, la compilazione dei campi indicati è indispensabile per poter soddisfare le richieste pervenute. Un eventuale rifiuto al conferimento, in tutto o in parte, dei dati richiesti, potrebbe pregiudicare pertanto il buon esito della candidatura e potrebbe comportare l’impossibilità da parte nostra di selezionare e di valutare la candidatura presentata.
MODALITÀ DI TRATTAMENTO
I dati personali saranno trattati con strumenti elettronici, anche con modalità automatizzate, nel rispetto dei principi di liceità, necessità e pertinenza, adottando misure di garanzia volte ad individuare adeguate misure di sicurezza in qualsiasi fase del processo di trattamento, avendo riguardo alle specifiche finalità del trattamento. In tale ambito, si procede all’anonimizzazione dei dati personali e alla rimozione dei dati identificativi qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento sopra citate e, comunque, allo scadere del termine di conservazione ivi indicato. Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati (come la profilazione) sui dati degli utenti che interagiscono con il nostro sito web per usufruire di questo servizio. I dati saranno trattati da soggetti espressamente autorizzati e formati in materia di protezione dei dati personali. Potranno accedere ai dati, in maniera accidentale, il personale ICT ed i tecnici informatici (anche in outsourcing) che sovrintendono al funzionamento del sistema informatico.
CONSERVAZIONE DEI DATI
Il Titolare del trattamento conserverà i dati personali per il tempo strettamente necessario a perseguire le finalità indicate nella presente informativa, fintanto che la posizione per cui si è inviata la propria candidatura sarà disponibile ed anche oltre, ove sussistano ulteriori condizioni ed interessi di ricerca e selezione per una posizione lavorativa, comunque per un periodo non superiore a dodici mesi dalla ricezione.
DESTINATARI DEI DATI
I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. I dati personali potranno, invece, essere comunicati, nei limiti strettamente necessari ad eseguire su nostro incarico prestazioni o servizi, a soggetti terzi (si citano, a titolo indicativo, le società che erogano servizi informatici, le società specializzate nella gestione, sviluppo e manutenzione dei siti web, ecc.) di cui ci si avvale esclusivamente per l’erogazione di servizi connessi alla finalità perseguita, che la nostra organizzazione, per garantire una maggiore tutela, ha di volta in volta nominato Responsabili (art. 28 del GDPR) dei trattamenti da questi posti in essere. L’elenco dei responsabili, individuati e nominati per iscritto, è disponibile presso il Titolare del trattamento. I dati personali potranno, infine, essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
TRASFERIMENTO TRANSFRONTALIERO DEI DATI
Non è previsto il trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale (art. 13, comma 1, lett. f) del GDPR) al di fuori dell’Unione Europea (o dello Spazio Economico Europeo). Tuttavia, il Titolare si riserva la possibilità di utilizzare servizi in cloud, nel qual caso, i fornitori dei servizi saranno scelti tra quelle società in grado di fornire specifiche garanzie a seguito di un quadro regolatorio riconosciuto tramite decisione di adeguatezza della Commissione Europea (come quella del 10 luglio 2023 che ha ufficialmente approvato il “EU-US Data Privacy Framework” ovvero il nuovo accordo sul trasferimento dei dati verso gli Stati Uniti) o, in assenza, idonee garanzie di natura contrattuale o pattizia (fra cui le norme vincolanti d’impresa “BCR” e le clausole contrattuali standard “SCC”). La soluzione Microsoft 365 Business, contenente il servizio di posta elettronica che adotta la piattaforma software “Office 365”, appartiene a Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland) residente all’interno dell’Unione Europea (UE).
DIRITTI DELL’INTERESSATO
L’interessato, cui si riferiscono i dati personali, ha facoltà di esercitare in ogni momento i propri diritti (ai sensi degli artt. 15-22 del GDPR) al fine di ottenere:
- la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, nonché l’accesso ai dati ed alle seguenti informazioni (finalità del trattamento, categorie di dati personali, destinatari e/o categorie di destinatari a cui i dati sono stati e/o saranno comunicati, periodo di conservazione);
- la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- la cancellazione dei dati personali, nei casi previsti dalla normativa vigente;
- la limitazione (quale mezzo di reazione ad un trattamento illecito o scorretto) e/o l’opposizione (quale manifestazione di volontà di far cessare un determinato trattamento di dati) al trattamento dei dati personali (resta fermo che tale diritto è applicabile solo se non esistono motivi legittimi per procedere al trattamento che prevalgono su interessi, diritti e libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria) nei casi previsti dalla vigente normativa;
- la portabilità dei dati, attinenti all’interessato e dallo stesso forniti, al fine in particolare di richiedere al titolare i dati personali che lo riguardano e/o di richiedere al titolare la trasmissione diretta dei propri dati ad un altro titolare del trattamento (resta fermo che tale diritto si applica solo se il trattamento è basato su contratto o su consenso ed è effettuato attraverso elaborazione elettronica) nei casi previsti dalla normativa vigente.
In merito all’esercizio dei propri diritti, il soggetto interessato potrà rivolgere le proprie richieste attraverso specifica comunicazione a mezzo posta indirizzata al Titolare del trattamento (all’indirizzo sopra riportato) oppure inviando comunicazione all’indirizzo e-mail privacy@lizardnet.it, specificando l’oggetto della sua richiesta ed il diritto che intende esercitare.
DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) secondo le modalità previste sul sito internet www.garanteprivacy.it (ai sensi dell’art. 77) o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del Regolamento stesso (GDPR).