Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è {{nome_titolare_trattamento}}, con sede legale in {{sede_legale_titolare}}, C.F. / P.IVA {{partita_iva}}.

• Email: {{email_privacy}}
• PEC: {{pec_privacy}}
• Telefono: {{telefono_titolare}}

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer), contattabile ai seguenti recapiti:

• Nominativo: {{dpo_nome}}
• Email: {{dpo_email}}
• PEC: {{dpo_pec}}

3. Categorie di dati trattati

Attraverso i moduli presenti sul Sito il Titolare raccoglie i dati personali che l'interessato fornisce volontariamente compilando i relativi campi. Le categorie di dati trattati variano in funzione della finalità perseguita, come di seguito dettagliato.

3.1 Modulo di contatto

Attraverso il modulo di contatto vengono raccolti i seguenti dati personali:

• dati identificativi e di contatto (nome, cognome, indirizzo email, numero di telefono);
• oggetto della richiesta e contenuto del messaggio, ivi inclusi eventuali ulteriori dati personali spontaneamente forniti dall'interessato nel corpo del messaggio.

L'interessato è invitato a non inserire nel testo del messaggio dati appartenenti alle categorie particolari di cui all'art. 9 GDPR (a titolo esemplificativo: dati relativi alla salute, all'origine razziale o etnica, alle convinzioni religiose o filosofiche) se non strettamente necessari alla richiesta.

3.2 Modulo di candidatura

Attraverso il modulo di candidatura vengono raccolti i seguenti dati personali:

• dati identificativi e di contatto (nome, cognome, indirizzo email, numero di telefono);
• dati contenuti nel curriculum vitae e negli eventuali allegati forniti dall'interessato, quali percorso formativo, esperienze professionali, competenze linguistiche e informatiche, ambizioni professionali;
• ogni ulteriore informazione che l'interessato scelga liberamente di comunicare nel corpo del messaggio o nella documentazione allegata.

L'interessato è invitato a non includere nel curriculum vitae o nella documentazione trasmessa dati appartenenti alle categorie particolari di cui all'art. 9 GDPR, salvo che ciò non risulti strettamente necessario in relazione alla posizione per cui si candida. In tal caso il conferimento di tali dati costituirà espressione di libero consenso al trattamento ai sensi dell'art. 9, paragrafo 2, lett. a), GDPR.

4. Finalità del trattamento e base giuridica

I dati personali raccolti attraverso i moduli sono trattati per le finalità e sulla base delle condizioni di liceità di seguito indicate.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare riscontro alla richiesta o valutare la candidatura: il mancato conferimento comporterà l'impossibilità di dar seguito alla richiesta dell'interessato. Il conferimento dei restanti dati è facoltativo.

5. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti prevalentemente automatizzati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza sanciti dall'art. 5 GDPR. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, incluse tra le altre: trasmissione dei dati mediante protocollo HTTPS/TLS, controllo degli accessi al sistema informativo, pseudonimizzazione ove appropriata, backup periodici e procedure di gestione degli incidenti di sicurezza.

I dati sono ospitati su infrastruttura fornita da {{hosting_provider}} con collocazione dei server nell'area geografica {{regione_dati_hosting}}. La posta elettronica transazionale associata ai form (ad esempio le email di notifica al Titolare e all'interessato) è veicolata per il tramite del servizio {{email_provider}}.

6. Destinatari dei dati

I dati personali potranno essere resi accessibili, per le finalità sopra indicate, ai seguenti soggetti, i quali agiscono in qualità di autonomi titolari o di responsabili del trattamento designati ai sensi dell'art. 28 GDPR:

• personale interno del Titolare debitamente autorizzato e istruito al trattamento;
• società del gruppo a cui appartiene il Titolare, nei limiti delle finalità dichiarate;
• fornitori di servizi informatici, di hosting, di posta elettronica transazionale, di manutenzione applicativa e di monitoraggio della sicurezza ({{elenco_fornitori_it}});
• consulenti legali, fiscali e del lavoro, nei limiti strettamente funzionali all'incarico conferito;
• Autorità giudiziarie, di vigilanza e di pubblica sicurezza, ove previsto da un obbligo di legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti indicati al paragrafo 1. I dati personali non saranno diffusi né comunicati a soggetti diversi da quelli sopra individuati.

7. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati all'interno dello Spazio Economico Europeo. Qualora, in ragione dei servizi utilizzati dal Titolare, dovesse rendersi necessario un trasferimento di dati verso Paesi terzi non appartenenti allo Spazio Economico Europeo, tale trasferimento avverrà esclusivamente in presenza di una delle garanzie previste dagli artt. 44 e ss. GDPR, quali una decisione di adeguatezza della Commissione Europea o l'adozione di clausole contrattuali standard approvate dalla stessa Commissione, corredate ove necessario da misure supplementari idonee a garantire un livello di protezione sostanzialmente equivalente a quello assicurato nell'Unione Europea. Copia delle garanzie adottate è disponibile su richiesta.

8. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, comunque, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e), GDPR. In particolare:

• i dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a dare riscontro alla richiesta e, in ogni caso, per un periodo non superiore a {{durata_conservazione_contatti}} dalla data di ricezione della richiesta, salvo che dalla stessa non origini un rapporto contrattuale, nel qual caso i dati saranno trattati e conservati secondo l'informativa specifica per tale rapporto;
• i dati raccolti tramite il modulo di candidatura sono conservati per il tempo necessario a valutare la candidatura e, in ogni caso, per un periodo non superiore a {{durata_conservazione_candidature}} dalla data di ricezione della candidatura stessa, al fine di consentire il riscontro con eventuali future posizioni professionali coerenti con il profilo del candidato;
• eventuali dati trattati per adempiere a obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria sono conservati per il termine previsto dalla normativa applicabile o dalla prescrizione ordinaria dei relativi diritti.

Al termine dei periodi di conservazione indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'interessato

In relazione ai dati personali trattati, l'interessato ha il diritto di:

• ottenere la conferma dell'esistenza o meno di un trattamento e, in tal caso, accedere ai propri dati personali e alle informazioni indicate dall'art. 15 GDPR;
• ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti (art. 16 GDPR);
• ottenere, ove ricorrano le condizioni previste dall'art. 17 GDPR, la cancellazione dei dati personali («diritto all'oblio»);
• ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e ottenerne la trasmissione, ove tecnicamente fattibile, ad altro titolare del trattamento (art. 20 GDPR);
• opporsi, in qualsiasi momento, al trattamento fondato su un legittimo interesse del Titolare, salvo che sussistano motivi legittimi cogenti per procedere al trattamento (art. 21 GDPR);
• revocare il consenso eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca (art. 7, par. 3, GDPR).

Per esercitare i diritti sopra elencati è sufficiente inviare una richiesta scritta ai recapiti del Titolare o del DPO indicati nei paragrafi 1 e 2, allegando copia di un documento di identità in corso di validità al fine di consentire una corretta identificazione del richiedente. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro i termini previsti dall'art. 12 GDPR.

10. Diritto di reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma, o di adire le opportune sedi giudiziarie, ai sensi degli artt. 77 e 79 GDPR. Ulteriori informazioni sono disponibili sul sito www.garanteprivacy.it.

11. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati, inclusa la profilazione, tali da produrre effetti giuridici che riguardano l'interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti mediante pubblicazione della nuova versione sul Sito. Si invita pertanto l'interessato a consultare periodicamente la presente pagina, prendendo a riferimento la data di ultimo aggiornamento indicata in calce. In caso di modifiche sostanziali che incidano sulle finalità o sulle modalità del trattamento, il Titolare provvederà a informare separatamente l'interessato, con le modalità più idonee.