Informativa per il trattamento dei dati personali di candidati spontanei e sollecitati

Informazioni generali

STEMA S.r.l. (di seguito anche “Stema”, “Società” o “Titolare”), società di ricerca e selezione del personale autorizzata dal Ministero del Lavoro e della Previdenza Sociale con Prot. n.20714 del 28-12-2006, desidera fornire, ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo “GDPR”), alcune informazioni circa le finalità, le modalità e l’ambito di comunicazione e diffusione dei dati personali conferiti dai candidati maggiorenni attraverso l’invio dei propri curriculum vitae tramite il proprio sito web, social network, o tramite e-mail ovvero in occasione di un colloquio presso una delle agenzie.

1. Il titolare del trattamento

Il Titolare del trattamento dei dati è la società STEMA S.r.l., in persona del suo legale rappresentante pro tempore, con sede legale in via Vergiate 3, 20151 Milano (MI), P. IVA [12674810150]: esso decide in modo autonomo sulle finalità e sulle modalità del trattamento, nonché sulle procedure di sicurezza da applicare per garantire la riservatezza, l’integrità e la disponibilità dei dati.

2. Oggetto del trattamento

Il Titolare tratta i dati personali da Lei comunicati ovvero altrimenti acquisiti sia in caso di candidatura in risposta ad uno specifico annuncio pubblicato sul sito web della Società, sia in caso di candidatura volontaria tramite il modulo di raccolta dati presente sul sito web di Stema o tramite l’invio del Suo curriculum vitae alla Società via e-mail o tramite siti internet di terzi o social network, per il perseguimento della finalità dettagliate nella tabella di cui al punto 3 della presente Informativa.

3. Finalità del trattamento e base giuridica del trattamento; natura obbligatoria o facoltativa del conferimento dei dati e conseguenze del mancato conferimento; esistenza di processi decisionali automatizzati

I dati personali raccolti verranno trattati in via manuale e/o con il supporto di mezzi informatici o telematici per le seguenti finalità collegate rispettivamente alle seguenti basi giuridiche:

	Finalità del trattamento	Base Giuridica
1	per il perseguimento della finalità di ricerca e selezione di candidati commissionate dai clienti del Titolare, sia in caso di candidatura in risposta ad uno specifico annuncio sia in caso di candidatura volontaria.	Esecuzione di misure precontrattuali adottate su Sua richiesta ex art. 6 paragrafo 1 lett. b) del GDPR
2	In caso di candidatura in risposta ad uno specifico annuncio, i Suoi dati possono essere trattati anche per future ricerche e selezioni del personale, se Lei non si oppone a tale trattamento al momento del conferimento dei dati o successivamente. Qualora Lei si opponga a tale trattamento, i Suoi dati sono trattati esclusivamente nell’ambito della specifica selezione per la quale Lei si è candidato	Esecuzione di misure precontrattuali adottate su Sua richiesta ex art. 6 paragrafo 1 lett. b) del GDPR
3	per l’esecuzione di attività di consulenza sia aziendale che individuale (ad esempio orientamento, career counselling, ricollocamento professionale) e per l’attività di formazione.	Esecuzione del contratto ex art. 6 paragrafo 1 lett. b) del GDPR
4	per mandarLe comunicazioni di servizio, inerenti a posizioni aperte, con modalità di contatto tradizionali o tramite canali digital (come ad esempio e-mail, sms, WhatsApp), ivi incluse comunicazioni relativi a iniziative di formazione strettamente legate ad una specifica posizione	Esecuzione di misure precontrattuali adottate su Sua richiesta ex art. 6 paragrafo 1 lett. b) del GDPR
5	per adempimenti di obblighi previsti dalla Legge ovvero previsti da provvedimenti della pubblica autorità	Adempimento di obblighi normativi ex art. 6 paragrafo 1 lett. c) del GDPR
6	per finalità di difesa quali la gestione del contenzioso in caso di inadempimenti, contestazioni, controversie giudiziarie o stragiudiziali	Perseguimento del legittimo interesse del Titolare ex art. 6 paragrafo 1 lett. f) del GDPR.

Il conferimento dei dati evidenziati con un asterisco nel modulo di raccolta dati sul sito web del Titolare per l’invio del proprio curriculum vitae, sia nel caso di candidatura in risposta ad uno specifico annuncio sia in caso di candidatura volontaria, è necessario per consentire al Titolare il perseguimento delle finalità indicate ai punti da 1 a 4 della precedente tabella; pertanto, l’eventuale rifiuto di fornire i dati richiesti impedirà lo svolgimento da parte del Titolare dell’attività di ricerca e selezione, consulenza e formazione e non consentirà che la Sua candidatura sia presa in considerazione.

Il trattamento dei Suoi dati non sarà in alcun modo soggetto a profilazione e/o decisioni automatizzate.

4. Categorie di dati trattati, fonte dei dati e trattamento di categorie particolari di dati

Il Titolare, a titolo esemplificativo e non esaustivo, raccoglierà le seguenti categorie di dati personali comuni: nome, cognome, data di nascita, residenza, indirizzo di posta elettronica e contatti telefonici, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel curriculum vitae e/o forniti in sede di colloquio.
Il Titolare raccoglierà i suddetti dati presso di Lei e/o presso siti internet gestiti da terzi o social network tramite i quali il Titolare pubblica gli annunci (per conto delle società clienti o per conto proprio) oppure tramite i quali può consultare i profili di candidati.
I dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, da Lei comunicati ovvero altrimenti acquisiti sia in caso di candidatura in risposta ad uno specifico annuncio sia in caso di candidatura volontaria per il perseguimento della finalità di ricerca e selezione di candidati, sono trattati unicamente per assolvere gli obblighi ed esercitare i diritti specifici del Titolare o dell’interessato in materia di diritto del lavoro, in particolare ai fini dell’instaurazione del rapporto di lavoro, così come previsto dall’Autorizzazione Generale n. 1/2016 dell’Autorità Garante per la protezione dei dati personali.
Qualora nel curriculum da Lei inviato siano presenti dati non pertinenti rispetto alla finalità di valutazione della Sua candidatura, il Titolare si asterrà dall’utilizzare tali informazioni.

5. Modalità e durata del trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 par. 2 GDPR e nel rispetto dei principi di liceità, correttezza e trasparenza e degli altri principi indicati all’art. 5 GDPR. I Suoi dati verranno trattati con l’ausilio di strumenti informatici e manuali idonei a garantirne la sicurezza e riservatezza.
Nel caso di Sua candidatura volontaria tramite interazione con il nostro sito web o invio del CV via e-mail, i dati sono inseriti nel database aziendale e conservati per 36 mesi dal loro inserimento, ovvero dalla sua ultima interazione con il Sito (accesso, aggiornamento dei dati, oppure caricamento del suo curriculum vitae) salva Sua manifestazione di volontà ad una ulteriore periodo di conservazione dei Suoi dati che Le verrà richiesto di esprimere prima dello scadere del suddetto termine.
Nel caso di Sua candidatura in risposta ad uno specifico annuncio, se Lei si oppone alla conservazione dei Suoi dati per future selezioni, i dati sono inseriti nel database aziendale e conservati per tutta la durata della selezione e, nel caso in cui la stessa abbia esito negativo, fino alla chiusura della stessa.
Nel caso di trattamento dei dati per le finalità legate all'accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria, i dati sono inseriti in un archivio storico e conservati per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

6. Accesso e trasferimento dei dati

I Suoi dati possono essere trattati esclusivamente dai dipendenti delle funzioni aziendali autorizzate al trattamento in quanto deputate al perseguimento delle finalità sopraindicate. Tali dipendenti hanno ricevuto, al riguardo, adeguate istruzioni operative.
I Suoi dati personali possono essere comunicati dal Titolare, per il perseguimento delle finalità di cui ai precedenti punti da 1 a 6 della tabella di cui sopra, ai seguenti soggetti:

1. Società o enti clienti;
2. Ministero del lavoro ed Enti Pubblici nell'ambito di realizzazione di percorsi o misure di politiche attive del lavoro;
3. Consulenti Legali;
4. Enti di formazione.

Suoi dati personali possono essere altresì trattati da soggetti esterni, espressamente nominati responsabili del trattamento, che forniscono al Titolare:

1. Servizi di gestione e manutenzione del Sito;
2. Servizi di gestione e manutenzione del database dei candidati;

L’elenco aggiornato contenente i destinatari è disponibile presso la nostra sede sociale oppure inviando una comunicazione e-mail a privacy@stemasrl.it.
I dati personali conferiti dai candidati non saranno oggetto di diffusione.
La gestione e la conservazione dei dati personali avverranno su archivi cartacei presso la sede del Titolare e/o su server ubicati all'interno dell’Unione Europea di proprietà del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

7. Diritti dell’interessato

Agli interessati sono riconosciuti i diritti di cui agli art. 15 al 22 del GDPR, laddove applicabili.
In particolare, gli interessati possono chiedere al Titolare l’accesso ai dati, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, nonché la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR.
Gli interessati hanno il diritto di opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei dati necessario per il perseguimento legittimo dell’interesse dei Titolari.
Gli interessati, inoltre, nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all'art. 20 del GDPR, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti ai titolari, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente (in particolare nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione).
Tali diritti possono essere esercitati scrivendo a mezzo posta, all'indirizzo della sede legale del Titolare sotto indicato, oppure tramite posta elettronica al seguente indirizzo e-mail: privacy@stemasrl.it. Resta inteso che, laddove la richiesta sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune.