INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

***

Gentile Candidato,

Matteo Thun & Partners S.r.l., con sede legale in Milano, Via Appiani 9, Le fornisce la presente informativa non solo per adempiere agli obblighi imposti dalle Leggi in materia di protezione dei dati personali - Regolamento (UE) 2016/679 (in seguito “GDPR”), D.Lgs 196/2003, così come aggiornato dal D.Lgs 101/2018 (o “Codice per la protezione dei dati personali”) e i provvedimenti rilevanti dell’Autorità Garante per la protezione dei dati personali - ma anche perché Matteo Thun & Partners S.r.l. (in seguito anche la “Società”) crede che la tutela dei dati personali sia un valore fondamentale della propria attività e desidera fornire ogni informazione che possa aiutare l’interessato a tutelare la propria riservatezza e a controllare l’utilizzo che viene fatto dei dati personali per attivare e gestire il rapporto di lavoro/collaborazione tra Lei e la nostra Società.

I dati personali sono le informazioni riguardanti una persona fisica identificata o identificabile definita “interessato” (in seguito anche “Candidato”), quali ad esempio i dati anagrafici, le informazioni relative alle condizioni economiche, lo stato di salute, lo stile di vita, etc.

Titolare del trattamento

Titolare del trattamento, e cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali è Matteo Thun & Partners S.r.l., con sede legale in Via Appiani n.9 Milano, P.Iva 11142630158, indirizzo e-mail privacy@matteothun.com al quale ci si potrà rivolgere per esercitare i diritti riconosciuti dal GDPR.

Fonti e categorie di dati trattate, natura del conferimento dei dati e modalità di trattamento

I dati personali oggetto di trattamento sono raccolti principalmente presso l’interessato.

Matteo Thun & Partners S.r.l. tratta le seguenti categorie di dati:

- dati comuni: dati anagrafici (come nome, cognome, data di nascita, codice fiscale, indirizzo di residenza e/o domicilio), dati di contatto (numero di telefono, indirizzo e-mail e indirizzo di posta elettronica certificata;

Matteo Thun & Partners S.r.l. tratta i dati personali del candidato appartenenti a categorie particolari di cui all’art. 9 del GDPR, quali dati che consentano di rilevare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Tali dati sono oggetto di trattamento nel corso del rapporto di candidatura (informazioni inserite nel CV o emersi in sede di colloquio). In tali ipotesi il trattamento da parte di Matteo Thun & Partners S.r.l. sarà limitato esclusivamente alle operazioni strettamente necessarie per il raggiungimento delle finalità di trattamento indicate nella presente informativa.

Il conferimento dei dati da parte del Candidato è basato sul consenso dell’interessato.

La base giuridica del trattamento è la necessità di eseguire misure adottate su richiesta dell’interessato nella fase di ricerca, selezione e valutazione del candidato da parte del Titolare ai sensi dell’art. 6.1.b GDPR.

Il trattamento dei dati personali avviene, nel rispetto delle Leggi in materia di protezione dei dati personali, mediante strumenti manuali, cartacei, informatici e telematici in modo da garantire la sicurezza e la riservatezza dei dati stessi con particolare attenzione alle misure di sicurezza tecniche e organizzative.

Finalità del trattamento e basi giuridiche

La raccolta ed il trattamento dei dati personali sono effettuati:

Per la ricerca del personale e la corretta valutazione del Candidato al fine di una eventuale assunzione con il ruolo di Dipendente e/o Collaboratore. Per tale finalità di trattamento è richiesto il consenso del candidato al momento dell’invio del curriculum che solitamente avviene su base volontaria e su impulso del Candidato stesso;

Eventuali destinatari o le eventuali categorie di destinatari dei dati personali e trasferimento di dati personali in un Paese terzo o fuori dallo Spazio Economico Europeo (SEE)

Ai dati potranno accedere esclusivamente soggetti autorizzati debitamente istruiti (anche con riguardo al rispetto delle misure di sicurezza e agli obblighi di riservatezza) ai sensi degli artt. 29 GDPR e 2quaterdecies del Codice per la protezione dei dati personali (a titolo esemplificativo: personale dipendente di Matteo Thun & Partners S.r.l. che si occupa della selezione del personale della Società).

Ai dati potranno ulteriormente accedere, in qualità di titolari autonomi del trattamento o di responsabili ai sensi dell’art. 28 GDPR, professionisti e consulenti incaricati dal titolare (come ad esempio il commercialista per la corretta gestione degli adempimenti fiscali o la società che fornisce assistenza e manutenzione dei sistemi IT della Società), amministrazioni pubbliche (Agenzia delle Entrate, INPS, INAIL, …) per l'adempimento di obblighi di legge, medico competente in materia di salute e sicurezza sul lavoro.

Per ottenere un elenco aggiornato dei soggetti che possono venire a conoscenza dei dati personali, è possibile inoltrare una comunicazione a mezzo e-mail all’indirizzo di contatto della Società avendo cura di specificare il motivo della richiesta.

I dati non saranno diffusi e non verranno trasferiti ad un paese terzo (o sito al di fuori dallo Spazio Economico Europeo) o a un'organizzazione internazionale.

Qualora si renda necessario trasferire i dati verso un paese terzo sito al di fuori dallo Spazio Economico Europeo, Matteo Thun & Partners S.r.l. garantisce che tale trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate previste dalle Leggi in materia di protezione dei dati personali (come, ad esempio, la stipula di clausole contrattuali standard con il soggetto che riceverà i dati).

Periodo di conservazione o criteri utilizzati per stabilire tale periodo

I dati saranno conservati nei database aziendali per un periodo non superiore ai 6 mesi.

I dati personali che ci fornirà verranno conservati per il tempo necessario all’espletamento dello stesso. La conservazione potrà avvenire mediante:

memorizzazione all’interno dei sistemi hardware del titolare del trattamento o di suoi responsabili;

Diritti dell’interessato

L’interessato gode di numerosi diritti, qui di seguito elencati:

ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del regolamento UE n. 679 del 2016;
ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano;
ottenere la cancellazione dei dati personali che la riguardano laddove questi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, ovvero laddove ricorrano a ulteriori condizioni di cui all’art. 17 regolamento UE n. 679/2016 e sempre che non ricorrano le condizioni di cui all’art. 17, paragrafo 3, regolamento UE n. 679/2016;
ottenere dal titolare la limitazione del trattamento quando: a) l’interessato contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; b) il trattamento risulti illecito ma l’interessato stesso si opponga alla cancellazione e chieda invece l’applicazione di misure di limitazione oppure chieda che il trattamento degli stessi avvenga per l’accertamento o difesa di un suo diritto in sede giudiziaria;
ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano; nel caso dell’esercizio di tale diritto sarà sua facoltà chiedere che il titolare del trattamento trasmetta i suddetti dati direttamente ad un altro responsabile del trattamento;
opporsi al trattamento che si basi su un processo decisionale automatizzato relativo a persona fisica, ove questo includa anche la profilazione;
qualora il trattamento si basi sul consenso, ne sarà possibile la revoca in qualsiasi momento; in tal caso, peraltro, tutte le attività compiute prima della revoca rimarranno valide ed efficaci.

Per tutte queste richieste l’interessato potrà utilizzare l’account di posta elettronica del titolare del trattamento.

In relazione ad un trattamento che l’interessato ritenga non conforme alla normativa, è possibile proporre reclamo alla competente autorità di controllo che, per l’Italia, è il Garante per la protezione dei dati personali. In alternativa l’interessato può proporre reclamo presso l’Autorità Garante dello Stato UE in cui risiede o abitualmente lavora oppure nel luogo ove si è verificata la presunta violazione.