INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEL CANDIDATO

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”e del D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018, di seguito “Codice della Privacy”)

Gentile Candidato,

ASS.I.V. – Associazione Italiana Vigilanza e Servizi Fiduciari e ASSIV Servizi S.r.l. unipersonale (di seguito “Contitolari”) riconoscono l’importanza di un corretto utilizzo dei dati personali che raccolgono e della loro sicurezza.

I Contitolari eseguono il trattamento dei dati nel pieno rispetto dei diritti e dei principi fondamentali previsti dalla normativa privacy di riferimento (art. 5 del GDPR), quali la liceità, la correttezza, la trasparenza, l’integrità e la riservatezza, garantendo la loro raccolta per finalità determinate, esplicite e legittime e limitando la loro conservazione al tempo necessario al conseguimento delle finalità previste.

Al fine di consentire una piena consapevolezza da parte Sua (di seguito “Interessato”) del trattamento dei dati che La riguardano, la presente informativa si propone di comunicare in modo esauriente, tra gli altri, i motivi e le modalità di utilizzo dei Suoi dati, i soggetti coinvolti nel trattamento nonché i diritti che può esercitare per la loro tutela. 

Definizioni

Nella presente informativa i seguenti termini ed espressioni hanno il significato di seguito indicato:

  • “Contitolari”: ASS.I.V. – Associazione Italiana Vigilanza e Servizi Fiduciari e ASSIV Servizi S.r.l. unipersonale, soggetti che congiuntamente hanno stabilito le finalità ed i mezzi del trattamento dei dati personali dell’Interessato;
  • “Dato personale”: ai sensi dell’art. 4 del GDPR, qualsiasi informazione riguardante l’Interessato che, da sola o combinata con altre, lo identifichi o consenta di identificarlo (ad es. un nome, un numero di identificazione, dati relativi all’ubicazione, l’e-mail, il recapito telefonico etc.). In tale definizione sono ricompresi anche i Dati c.d. particolari eventualmente comunicati. I dati personali dell’Interessato, utilizzati dai Contitolari, sono elencati nel paragrafo “Fonte e categoria dei Dati personali”;
  • “Dati c.d. particolari”: dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona (art. 9 del GDPR);
  • “Dati giudiziari”: i dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza quali i dati contenuti nel casellario giudiziale, nel certificato dei carichi pendenti etc. (art. 10 del GDPR);
  • “Garante Privacy”: il Garante per la protezione dei dati personali, l’autorità nazionale deputata alla sorveglianza dell’applicazione della normativa privacy;
  • “GDPR”: il Regolamento Generale sulla protezione dei dati – Reg. (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016; 
  • “Interessato”: il candidato i cui dati personali, inseriti nella Piattaforma o acquisiti secondo le modalità di seguito indicate, sono oggetto di Trattamento da parte dei Contitolari;
  • “Piattaforma”: la piattaforma digitale denominata “IoVigilo” che consente di acquisire i Dati personali dell’Interessato;
  • “Trattamento”: qualunque operazione o complesso di operazioni relative ai Dati personali dell’Interessato, effettuate anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione, anche se non registrati in una banca di dati (art. 4 del GDPR).

Contitolari del trattamento

I soggetti che, in qualità di Contitolari, hanno stabilito congiuntamente le finalità ed i mezzi del Trattamento dei Dati personali sono:

  • ASS.I.V. – Associazione Italiana Vigilanza e Servizi Fiduciari, con sede in Roma, Via del Seminario 113-116, CAP 00186, e-mail [email protected];
  • ASSIV Servizi S.r.l. unipersonale, con sede in Roma, Via del Seminario 113-116, cap 00186, cod. fisc. e P. Iva 11972251000, e-mail [email protected].

I Contitolari, ai sensi dell’art. 26 del GDPR, hanno concluso un accordo di contitolarità al fine di disciplinare i reciproci ruoli e responsabilità in relazione al Trattamento dei Dati Personali.

L’Interessato può contattare i Contitolari congiuntamente per richiedere ogni informazione relativa al contenuto dell’accordo di contitolarità o alla presente informativa al seguente indirizzo e-mail: [email protected]

Compilando il Modulo e inviandolo alla e-mail suindicata l’Interessato può esercitare i diritti riconosciuti dal GDPR, come di seguito descritti.

Fonte e categoria dei Dati personali

I Contitolari acquisiscono i Dati personali direttamente dall’Interessato mediante:

  • compilazione delle schermate inserite nella Piattaforma;
  • invio del proprio curriculum vitae (di seguito anche “CV”);
  • interazione con i Contitolari utilizzando l’indirizzo e-mail [email protected] (ad es. modifica e/o integrazione dei Dati personali già trasmessi; invio di comunicazioni da parte dell’Interessato; richiesta dei Contitolari di precisare le informazioni inviate etc.).

Inoltre i Contitolari possono raccogliere ulteriori informazioni relative all’Interessato tramite:

  • social media dedicati al mondo del lavoro, solo in relazione alle informazioni strettamente pertinenti alla valutazione e selezione del personale;
  • verifiche e comunicazioni inviate da istituti di vigilanza e società associate ad ASS.I.V., destinatari dei Dati personali, solo per finalità strettamente connesse alla valutazione e selezione del personale;
  • albi, elenchi o banche dati di pubblico dominio.

L’Interessato è tenuto ad inviare Dati personali veritieri, completi e non fuorvianti, in mancanza i Contitolari potranno procedere al rifiuto della candidatura ed all’interruzione del Trattamento. Inoltre, ove lo ritenga necessario, l’Interessato con successive comunicazioni potrà procedere ad aggiornare, modificare o integrare i Dati personali già trasmessi al fine di migliorare la qualità della sua candidatura e la probabilità di assunzione.

Le informazioni raccolte dai Contitolari potranno essere utilizzate anche in relazione a profili professionali diversi da quelli oggetto di candidatura da parte dell’Interessato ma sempre elencati nella Piattaforma, nel rispetto delle finalità espressamente indicate nella presente informativa e del GDPR.

I Dati personali dell’Interessato, oggetto di Trattamento da parte dei Contitolari, sono i seguenti: 

Dati comuniDati anagrafici; provincia di residenza; e-mail; numero di telefono cellulare; titolo di studio; conoscenza di lingue straniere; qualifiche professionali/lavorative; in relazione alla candidatura di alcune figure professionali, possesso, o meno, di certificazioni (ad es. antincendio, primo soccorso etc.); in relazione alla candidatura di alcune figure professionali, prestazione, o meno, del servizio militare e appartenenza a Forze di polizia o armate 
Dati c.d. particolari (eventuale). Tali dati saranno utilizzati esclusivamente per l’attività di valutazione e selezione del parsonaleL’Interessato può comunicare, o meno, dati relativi alla salute quali l’appartenenza ad una categoria protetta, ai sensi della Legge 12 marzo 1999, n. 68, senza specificare la tipologia o la causa della disabilità
Ulteriori dati (eventuale). Tali dati saranno utilizzati esclusivamente per l’attività di valutazione e selezione del parsonaleL’invio del CV e l’eventuale compilazione della schermata “Finito!” della Piattaforma consente all’Interessato la comunicazione di dati personali non espressamente richiesti dai Contitolari, quali a mero titolo esemplificativo:foto contenente l’immagine dell’Interessato;sesso;codice fiscale e/o numero di partita IVA (se l’Interessato ne è in possesso);numero di telefono del luogo di residenza/domicilio;PEC;indirizzi di social media relativi al mondo del lavoro;possesso di ulteriori licenze, permessi, certificazioni etc., rispetto a quelle richieste nella Piattaforma;precedenti esperienze professionali e/o tirocini;partecipazione ad enti o associazioni rilevanti ai fini della valutazione e selezione del personale etc.

Dati personali non trattati dai Contitolari

I Contitolari sollecitano l’Interessato a non comunicare dati estranei o non pertinenti alle finalità del Trattamento, tra i quali rientrano, a mero titolo esemplificativo, le seguenti categorie:

  • Dati c.d. particolari diversi da quelli indicati nella Piattaforma (ad es. appartenenza a sindacati, dati che rivelino opinioni politiche o convinzioni religiose, dati relativi all’orientamento sessuale, ulteriori dati sulla salute etc.);
  • Dati giudiziari;
  • dati personali che non riguardano la carriera lavorativa, le competenze, l’esperienza o la formazione dell’Interessato;
  • dati personali di propri familiari. 

L’Interessato che comunichi dati personali di soggetti terzi (compresi precedenti datori di lavoro) agisce quale autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge e manlevando espressamente i Contitolari da ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento etc. che dovessero pervenirgli da tali terzi soggetti.

Tutti i dati estranei o non pertinenti al Trattamento, eventualmente comunicati dall’Interessato, non saranno presi in considerazione per l’esecuzione delle finalità del Trattamento e saranno distrutti.

Finalità e base giuridica del Trattamento 

Tenuto conto delle tipologie di dati elencate nel paragrafo “Fonte e categoria dei Dati personali”, i Dati personali dell’Interessato sono trattati per le seguenti finalità e basi giuridiche: 

FinalitàBase giuridicaTipologia di dati trattati
Verificare e valutare le qualifiche e le competenze professionali dell’Interessato,  con particolare attenzione al profilo lavorativo selezionatoEsecuzione di misure precontrattuali adottate su richiesta dell’Interessato al fine di eseguire una valutazione della sua candidatura per rispondere ad offerte di lavoro (art. 6, par. 1, lett. b) del GDPR). In caso di comunicazione dell’appartenenza ad una categoria protetta (L. n. 68/1999), necessità di eseguire il trattamento per assolvere gli obblighi ed esercitare i diritti specifici dei Contitolari o dell’Interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9, par. 2, lett. b) del GDPR)Dati comuni, compreso il CV; Dati c.d. particolari relativi all’appartenenza a categorie protette (solo se comunicati dall’Interessato); Ulteriori dati (solo se comunicati dall’Interessato)
Selezionare il personale adeguato a ricoprire i profili lavorativi indicati nella Piattaforma, al fine di comunicare i Dati personali dell’Interessato agli istituti di vigilanza ed alle società associate ad ASS.I.V., in qualità di potenziali datori di lavoro Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato al fine di eseguire una selezione del suo profilo e comunicarlo a potenziali datori di lavoro (art. 6, par. 1, lett. b) del GDPR). In caso di comunicazione dell’appartenenza ad una categoria protetta (L. n. 68/1999), necessità di eseguire il trattamento per assolvere gli obblighi ed esercitare i diritti specifici dei Contitolari o dell’Interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9, par. 2, lett. b) del GDPR)Dati comuni, compreso il CV; Dati c.d. particolari relativi all’appartenenza a categorie protette (solo se comunicati dall’Interessato); Ulteriori dati (solo se comunicati dall’Interessato)
Eseguire ogni attività utile a sviluppare la candidatura dell’Interessato, orientarne la carriera ed aumentare le possibilità di assunzione (ad es. eseguire comunicazioni di servizio o relative ad  aggiornamenti normativi, opportunità di lavoro e richieste dei potenziali datori di lavoro; consulenza in ambito di formazione professionale; definizione di piani per lo sviluppo lavorativo etc.)Interesse legittimo dei Contitolari a incrementare le opportunità di lavoro per l’Interessato e fornire agli istituti di vigilanza ed alle società associate ad ASS.I.V. personale qualificato da valutare ai fini dell’assunzione (art. 6, par. 1, lett. f) del GDPR)Dati comuni, compreso il CV; Ulteriori dati (solo se comunicati dall’Interessato)
Eseguire comunicazioni in favore di un ente pubblico o delle forze dell’ordine, ove da loro richiesto e previsto da norme di leggeAdempimento degli obblighi legali a carico dei Contitolari (art. 6, par. 1, lett. c) del GDPR)Dati comuni, compreso il CV; Dati c.d. particolari relativi all’appartenenza a categorie protette (solo se comunicati dall’Interessato); Ulteriori dati (solo se comunicati dall’Interessato)
Tutelare qualsiasi diritto dei Contitolari o del loro personale  in sede giudiziale e stragiudiziale (ad es. gestione di controversie, violazioni, contenziosi, segnalazioni, reclami etc.)Interesse legittimo dei Contitolari a tutelare la propria posizione giuridica (ad es. salvaguardia del patrimonio aziendale, protezione degli interessi legali, tutela del personale lavorativo dei Contitolari etc.) in qualsiasi sede qualora riconosciuta dalla normativa nazionale o estera (art. 6, par. 1, lett. f) del GDPR). In caso di dati relativi all’appartenenza ad una categoria protetta (L. n. 68/1999), necessità di accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni (art. 9, par. 2, lett. f) del GDPR)Dati comuni, compreso il CV; Dati c.d. particolari relativi all’appartenenza a categorie protette (solo se comunicati dall’Interessato); Ulteriori dati (solo se comunicati dall’Interessato)

I Contitolari si riservano la possibilità di utilizzare le informazioni raccolte, in forma anonima ed aggregata,  per finalità statistiche e per verificare l’efficienza dei servizi prestati, senza che le analisi eseguite possano avere effetti diretti sull’Interessato. 

Modalità del trattamento

I Dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati cui potranno accedere, e quindi venirne a conoscenza, i soggetti espressamente designati dai Contitolari quali responsabili ed autorizzati al trattamento, che potranno effettuare attività di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge necessarie a garantirne, tra l’altro, la riservatezza e la sicurezza nonché la loro esattezza, aggiornamento e pertinenza, nel rispetto alle finalità dichiarate.

I Dati personali non sono sottoposti ad alcun processo decisionale automatizzato, compresa la profilazione né elaborati tramite sistemi di intelligenza artificiale. 

In relazione ai Dati personali inseriti nella Piattaforma, la trasmissione delle informazioni ai Contitolari, compreso il CV allegato, avverrà solo dopo aver cliccato la casella “Invio” inserita nell’ultima schermata della Piattaforma.

Dopo la trasmissione dei Dati personali, l’eventuale loro modifica e/o integrazione da parte dell’Interessato può essere eseguita secondo le modalità indicate nel successivo paragrafo “Diritti dell’Interessato”.

Mancato conferimento dei Dati personali

Il conferimento dei Dati comuni richiesti nelle schermate della Piattaforma contrassegnate con l’asterisco è obbligatorio al fine di consentire ai Contitolari di valutare e selezionare il personale nonché di eseguire ogni attività utile a sviluppare e formare la candidatura dell’Interessato.

La comunicazione di ulteriori informazioni, contenute nel CV o nelle schermate della Piattaforma prive di asterisco, compresi i Dati personali relativi all’appartenenza ad una categoria protetta ai sensi della L. n. 68/1999, non è obbligatoria, tuttavia la mancata indicazione può limitare l’attività di valutazione del profilo dell’Interessato e, di conseguenza, la possibilità di selezione da parte dei potenziali datori di lavoro.

Destinatari dei Dati personali 

I Dati personali non saranno in alcun modo diffusi ma possono essere comunicati ai seguenti soggetti per l’esecuzione delle finalità del Trattamento:

  • membri degli organi sociali/amministratori e personale dipendente dei Contitolari;
  • istituti di vigilanza e società associate ad ASS.I.V., in qualità di autonomi titolari del trattamento e potenziali datori di lavoro;
  • amministratore di sistema nominato dai Contitolari;
  • professionisti, collaboratori e fornitori dei Contitolari (ad es. società che si occupano della gestione e manutenzione della rete informatica e telematica o della Piattaforma; società che curano la conservazione dei Dati personali; enti o consulenti per la formazione professionale; studio di consulenza legale etc.);
  • Enti pubblici e Autorità giudiziaria al fine di adempiere ad obblighi di legge o per la tutela dei diritti dei Contitolari.

Quando non operano come autonomi titolari del trattamento, i soggetti suindicati sono nominati quali responsabili del trattamento (art. 28 del GDPR) o autorizzati del trattamento (art. 29 del GDPR) mediante espressa designazione dei Contitolari, impegnandoli per iscritto al rispetto della normativa vigente ed all’obbligo della riservatezza.

L’elenco dei responsabili del trattamento e dell’amministratore di sistema, con ulteriori dati utili alla loro identificazione, può essere richiesto ai Contitolari scrivendo al seguente indirizzo e-mail: [email protected]  

Periodo di conservazione dei Dati personali

I Dati personali dell’Interessato saranno conservati per tutta la durata del processo di candidatura e, comunque, non oltre 48 (quarantotto) mesi decorrenti dalla data dell’ultima attività eseguita dai Contitolari per finalità connesse alla valutazione e selezione del personale – comprese eventuali modifiche e/o integrazioni dei Dati personali richieste dall’Interessato – o, in alternativa, dall’esecuzione di ogni attività utile a sviluppare e formare la candidatura dell’Interessato nonché incrementare le possibilità di una sua assunzione. Anche prima di tale scadenza, l’Interessato, previa comunicazione scritta ai Contitolari, potrà richiedere in ogni momento la cancellazione dei Dati personali.

In ogni caso, i Contitolari possono eliminare i Dati personali dell’Interessato (compreso il CV) dal loro database in qualsiasi momento e senza fornire alcuna motivazione. Pertanto, l’Interessato è tenuto a conservare la propria copia dei Dati personali comunicati.

Qualora i Contitolari, in base ad un ragionevole criterio di probabilità, dovessero utilizzare i Dati personali per tutelare qualsiasi loro diritto in sede giudiziale o stragiudiziale, la durata della loro conservazione può essere superiore ai termini suindicati ma, in ogni caso, non oltre i termini prescrizionali di legge.

Al termine dei periodi suindicati i dati saranno distrutti o resi anonimi.

Trasferimento dei Dati personali all’estero 

I Dati personali non sono oggetto di trasferimento verso Paesi esterni all’Unione Europea; tuttavia, qualora fosse necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea (ad es. in caso di utilizzato di servizi in cloud per la conservazione dei dati), il trasferimento dei Dati personali sarà regolato in conformità al Capo V del GDPR.

Diritti dell’Interessato (artt. 15 e ss. del GDPR)

Compilando il Modulo e inviandolo alla e-mail: [email protected], l’Interessato può esercitare i seguenti diritti:

  • conoscere in qualunque momento se è in corso, o meno, un trattamento relativo ai suoi Dati personali;
  • accedere ai Dati personali al fine di conoscerne il contenuto (ad es. finalità, categorie di dati trattati e loro origine, destinatari e periodo di conservazione, l’esistenza di un processo decisionale automatizzato, compresa la profilazione, eventuale trasferimento in paesi extra UE);
  • richiedere copia dei Dati personali, se tale richiesta non leda i diritti e le libertà altrui; in caso di ulteriori copie richieste dall’Interessato, i Contitolari potranno addebitargli un contributo spese;
  • modificare e rettificare i Dati personali inesatti o integrare quelli incompleti, senza ingiustificato ritardo;
  • cancellare i Dati personali senza ingiustificato ritardo, se sussistono le condizioni indicate all’art. 17 del GDPR (ad es. dati non necessari per le finalità del trattamento, trattamento illecito, opposizione al trattamento etc.);
  • limitare il trattamento nei casi elencati all’art. 18 del GDPR (ad es. durante il periodo di verifica dell’esattezza dei dati in caso di contestazione avanzata dall’Interessato; trattamento illecito; accertamento di un diritto in sede giudiziaria etc.). I Contitolari sono tenuti ad informare l’Interessato del venir meno della causa della limitazione del trattamento;
  • ricevere i Dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento (c.d. diritto alla portabilità) senza impedimenti da parte dei Contitolari, nei casi previsti dall’art. 20 del GDPR, e ottenere la trasmissione diretta dei dati da un titolare del trattamento all’altro, se tecnicamente fattibile;
  • revocare il consenso (ove prestato) e fermo restando la liceità del trattamento effettuato antecedentemente alla sua revoca;
  • opporsi a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, con esclusione dei casi previsti dall’art. 22 del GDPR.

Diritto di opposizione

L’Interessato, secondo le modalità indicate per l’esercizio dei suoi diritti, in qualsiasi momento e senza dover giustificare la propria decisione, ha diritto di opporsi al Trattamento, compresa l’eventuale profilazione, se è:

  • fondato sul legittimo interesse. L’Interessato ha diritto alla cancellazione dei propri dati, a meno che esista un motivo legittimo prevalente dei Contitolari rispetto a quello che ha dato origine alla richiesta oppure sia necessario accertare, esercitare o difendere un diritto in sede giudiziaria;
  • eseguito per attività di promozione commerciale. I dati personali oggetto di opposizione non potranno più essere utilizzati per tale finalità.

Diritto di reclamo

Ricorrendone i presupposti, l’Interessato ha il diritto di proporre un reclamo al Garante Privacy secondo le procedure previste dalla normativa (art. 77 del GDPR).

Aggiornamento e modifiche

Ogni aggiornamento della presente informativa sarà comunicato tempestivamente e mediante mezzi idonei e altresì, prima di procedervi, sarà comunicato se i Contitolari effettuino un trattamento dei dati per finalità diverse rispetto a quelle suindicate, richiedendo il consenso dell’Interessato qualora necessario.