Premessa

Ai sensi dell’art. 13 del regolamento (UE) 2016/679 (nel prosieguo, anche “GDPR”), Project Informatica s.r.l. Unipersonale, in qualità di titolare del trattamento (nel prosieguo, anche soltanto “titolare” o “Project”), informa gli interessati in merito all’utilizzo dei dati personali in relazione alla raccolta e gestione delle candidature di lavoro spontanee presentate tramite il sito internet di Project https://www.weareproject.com/ o attraverso le diverse piattaforme utilizzate dal titolare.

1. Titolare del trattamento e responsabile della protezione dei dati (RPD/DPO)

Ai sensi dell’art. 4 n. 7) del GDPR, il titolare del trattamento è Project Informatica S.r.l. Unipersonale con sede in Via Carlo Cattaneo, 6 – 24040 Stezzano (BG). Tel.: 035205301, E-mail: privacy@project.it
Il responsabile della protezione dei dati (RPD/DPO) di Project è contattabile all’indirizzo e-mail privacy.dpo@project.it 

2. Finalità del trattamento, dati personali trattati e base giuridica del trattamento, periodo di conservazione dei dati e natura del conferimento

Finalità A): Gestione delle candidature di lavoro inviate a Project ai fini della selezione del personale.

• Dati personali trattati: Nome e cognome, anno di nascita, nazionalità (ITA/UE/Extra-UE), provincia e comune di residenza in caso di nazionalità italiana, indirizzo e-mail, livello di formazione, titolo di studio, area professionale di interesse, disponibilità orarie, precedenti occupazioni, curriculum vitae, appartenenza o meno a categorie protette di lavoratori;
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base dell’esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6 par. 1 lett. b) GDPR). Nel caso in cui siano comunicati dati particolari, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, ai sensi dell’art. 9 par. 2 lett. b) del GDPR;
• Periodo di conservazione dei dati: il titolare può conservare i dati fino a sei mesi dal momento della raccolta, fermo restando l’eventuale periodo ulteriore di conservazione in conseguenza di rapporti contrattuali sopravvenuti con Project.
• Natura del conferimento: il conferimento dei dati è obbligatorio al fine di presentare una candidatura e di permettere al titolare di valutare la candidatura medesima.

Finalità B): Gestione delle richieste di esercizio dei diritti degli interessati ai sensi dell’art. 15 e ss. del GDPR.

• Dati personali trattati: Nome e cognome, e-mail, telefono ed ulteriori dati eventualmente forniti dall’interessato al momento della richiesta di esercizio dei diritti;
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base di un obbligo di legge cui è soggetto il titolare (art. 6 paragrafo 1 lett. c) GDPR);
• Periodo di conservazione dei dati: i dati personali trattati saranno conservati fino a cinque anni dalla chiusura della richiesta, fatti salvi eventuali contenziosi;
• Natura del conferimento: il conferimento dei dati è obbligatorio ai fini del rispetto degli obblighi di legge.

3. Modalità del trattamento e destinatari dei dati

I dati personali raccolti sono trattati nel contesto delle attività di riscontro alle candidature di cui sopra e più in generale per la gestione delle candidature da parte del titolare, nel rispetto dei principi di cui all’art. 5 del GDPR.
I trattamenti sono effettuati dalle persone fisiche autorizzate dal titolare, per il perseguimento delle finalità indicate. Le persone autorizzate al trattamento sono vincolate al segreto professionale. Il trattamento dei dati personali può avvenire eventualmente con la collaborazione di altri soggetti nominati come responsabili del trattamento, che effettuano il trattamento dei dati nel rispetto delle finalità e dei mezzi determinati dal titolare del trattamento ai sensi dell’art. 28 del GDPR. L’elenco dei responsabili del trattamento è consultabile su richiesta dell’interessato. Con riferimento all’utilizzo di piattaforme social, quali ad es. Linkedin, per i contatti tra candidati e recruiter, il trattamento dei dati personali da parte delle piattaforme social è disciplinato nelle informative privacy e nei termini e condizioni specifici di ciascuna piattaforma, cui si rinvia.
Il trattamento si svolge nel rispetto dei diritti e delle libertà fondamentali ed è conforme ai principi di cui all’art. 5 del GDPR, e in primo luogo al principio di correttezza, liceità, trasparenza del trattamento. Il titolare assicura la pertinenza e proporzionalità delle informazioni trattate rispetto alle finalità perseguite.

4. Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

I dati personali trattati per le predette finalità non sono di regola trasferiti a paesi terzi all’esterno dell’Unione europea o dello Spazio Economico Europeo (SEE), né ad organizzazioni internazionali. Nel caso in cui i dati dovessero essere trasferiti al di fuori del SEE, il Titolare si impegna a rispettare le disposizioni di cui al Capo V del Regolamento al fine di garantire un’adeguata protezione dei dati. Ulteriori informazioni possono essere richieste al titolare e/o al DPO.

5. Diritti degli interessati

Gli interessati – intese come le persone fisiche cui si riferiscono i dati trattati – possono esercitare i diritti previsti dall’art. 15 e seguenti del GDPR e in particolare: il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione e la cancellazione se sussistono i presupposti, nonché il diritto di opporsi al trattamento e il diritto alla portabilità dei dati. Qualora la base giuridica del trattamento sia il consenso, gli interessati hanno inoltre il diritto di revocare il consenso prestato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca del consenso.
Per l’esercizio dei propri diritti gli interessati possono rivolgersi al titolare o al responsabile della protezione dei dati attraverso i dati di contatto indicati in questa informativa.
Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione del GDPR, hanno il diritto di proporre reclamo a un’autorità di controllo nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del GDPR (art. 77 GDPR). L’autorità di controllo italiana è il Garante per la protezione dei dati personali, i cui dati di contatto sono reperibili sul sito web dell’autorità (www.garanteprivacy.it).
Ai sensi dell’art. 79 del GDPR, gli interessati hanno il diritto di proporre un ricorso giurisdizionale qualora ritengano che i Loro diritti siano stati violati in seguito al trattamento.

6. Modifiche all’informativa sul trattamento dei dati

Project potrebbe modificare, aggiungere o rimuovere qualsiasi parte della presente informativa sul trattamento dei dati personali. Al fine di facilitare la verifica di eventuali modifiche, l’informativa contiene l’indicazione della data di aggiornamento.

Data di ultimo aggiornamento: 31/01/25, rev. 1