Privacidad de clientes y proveedores

Privacidad del Cliente y de los Proveedores

Política de privacidad para clientes y proveedores ("Política")

Versión 03, julio de 2020

1. Responsables e interesados del tratamiento

Reverse S.p.A. y su filial alemana Reverse Deutschland GmbH (“Empresa”), cuyos datos figuran en los sitios web corporativos disponibles en las siguientes URL https://reverse.hr/, https://www.Reverse.de/ y https://reallyzation.com/ (“Sitio(s)”), de conformidad con el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (“RGPD”), así como sus respectivas normativas nacionales en materia de protección de datos personales (“Leyes Nacionales de Protección de Datos”), se comprometen a proteger los datos personales (“Datos”) de los clientes o posibles clientes (“Clientes”) que utilizan las Sociedades, incluso a través de los Sitios, con el fin de utilizar el servicio de búsqueda y selección del personal proporcionado por los mismas (“Servicio”), así como de las personas físicas y las personas de contacto de los proveedores de servicios (“Personas jurídicas”) que utilizan las Sociedades (“Proveedores”). Se especifica que entre las Sociedades existe una relación de copropiedad, en virtud de un acuerdo específico, también por efecto del tratamiento de los datos efectuado por parte de la Sociedad controlada, mediante la plataforma infraestructural de TI para el desarrollo de las actividades de búsqueda y selección del personal, puesta a disposición por la sociedad matriz Reverse S.p.A.

2. Remisión a la disciplina contractual

Para la prestación del Servicio, las Sociedades establecen relaciones jurídicas de diferente naturaleza con varios sujetos (Candidatos, Clientes y proveedores) y, por lo tanto, en lo que respecta a los aspectos contractuales del Servicio, se remite a los correspondientes Términos y Condiciones contractuales publicados en los Sitios o, en cualquier caso, puestos a disposición del contratista.

3. Autorizados para el tratamiento

Los Datos de los Clientes y de los Proveedores son tratados por sujetos autorizados para su tratamiento y adecuadamente formados, implicados en las relativas actividades de tratamiento.

4. Responsables externos / Responsables autónomos y corresponsables – Destinatarios del tratamiento

Los Datos pueden, según las circunstancias, (i) ser compartidos entre las Sociedades en calidad de corresponsables del tratamiento, con sociedades matrices, filiales/asociadas, empresas que formen parte del grupo, por exigencias administrativas internas y/o de optimización de la actividad para la prestación del Servicio, teniendo en cuenta en particular el lugar de desarrollo de la actividad laboral (por ejemplo, comunicar los Datos de los Clientes a la filial alemana, si la posición buscada debe ser desarrollada en Alemania o, de otro modo, a la sociedad matriz italiana si la posición buscada debe ser desarrollada en Italia), en el legítimo interés de la Sociedad o de terceros (Candidatos); (ii) ser comunicados en nombre de las Sociedades (y previo acuerdo específico) a asesores, entes, empresas y sociedades que prestan servicios cuyo desarrollo implique operaciones de tratamiento de Datos. En particular, se trata de:
(a) proveedores de software, aplicaciones (incluidas aquellas para el CRM) y hardware y su gestión, servicio y mantenimiento;
B) proveedores de servicios de conectividad, de correo electrónico y su gestión, servicio y mantenimiento;
C) proveedores de almacenamiento externo, lo cual incluye la nube;
(d) asesores legales, laborales, contables y fiscales.
Dependiendo de las circunstancias y de las actividades desarrolladas, algunas personas pueden actuar como responsables autónomos o en virtud de una relación de corresponsabilidad, si se determinan conjuntamente los fines y los medios del tratamiento.
Las Sociedades proporcionan información específica sobre los destinatarios a petición del interesado.

5. Datos personales tratados

Los datos tratados consisten en datos generales, como, por ejemplo, el nombre y apellidos del representante legal o del responsable del Cliente o del Proveedor, nombre o razón social o empresa, número de identificación fiscal, número de IVA, domicilio legal y fiscal, datos de contacto completos, físicos y telefónicos (incluido el teléfono móvil), fax, correo electrónico certificado (si existe) y dirección de correo electrónico, código postal y, en general, información necesaria para la ejecución del contrato, como, por ejemplo, las direcciones de correo electrónico del contacto del Cliente encargado del departamento de selección de personal o del contacto del Proveedor, los datos bancarios de la cuenta corriente y/o datos relativos al sistema de adeudo de los pagos.
En cualquier caso, dado que el RGPD y las Leyes Nacionales de Protección de Datos solo se refieren a los datos de las personas físicas, a efectos de la Información, los interesados son exclusivamente las personas físicas que, en cualquier calidad, realicen actividades para los Clientes o Proveedores.

6. Finalidad del tratamiento y base jurídica del tratamiento

Las Sociedades tratan los datos para los fines y con la base jurídica correspondiente que se proporcionan a continuación:
(a) establecer y ejecutar relaciones contractuales con Clientes y Proveedores: el tratamiento es necesario para la ejecución de medidas y obligaciones contractuales, así como para cumplir obligaciones legales;
(b) tramitar las solicitudes de los Candidatos, que cargan su CV en los Sitios, utilizando los datos de contacto de los Clientes (en particular, las direcciones de correo electrónico de los Clientes y/o de los referentes de los Clientes): el tratamiento, limitado únicamente a los datos personales consistentes en los datos de contacto y las direcciones de correo electrónico de los Clientes y/o de los referentes de los Clientes, se basa en el contrato para la prestación del Servicio o, en los casos en que dicho contrato aún no se haya celebrado, sobre el interés legítimo de los Candidatos en la prestación del Servicio;
(c) enviar a las direcciones de correo electrónico proporcionadas por los Clientes comunicaciones de carácter informativo, comercial y promocional, relativas al Servicio ya prestado (“soft spam”) en virtud de una relación comercial anterior, salvo en caso de que los Clientes se nieguen a recibirlo (“Exclusión”): el tratamiento en caso de soft spam se basa en el interés legítimo de las Sociedades; (d) enviar a las direcciones de correo electrónico de potenciales contactos de Clientes comunicaciones de carácter informativo, comercial y promocional, relativas al Servicio: el tratamiento se basa en el consentimiento, hasta su retirada.

7. Periodo de conservación de los datos

Sin perjuicio del cumplimiento del plazo de conservación previsto legalmente, los Datos de los Clientes y Proveedores se conservan durante toda la duración de la relación contractual y se suprimen una vez transcurridos diez años y seis meses desde la terminación del mismo con fines defensivos, salvo que haya surgido una disputa/litigio, en cuyo caso los datos serán conservados durante el tiempo necesario para el ejercicio del derecho de defensa y la gestión de la disputa.
Los datos tratados para los fines mencionados en el punto (c) del párrafo 6 se almacenan y tratan hasta el ejercicio del derecho de Exclusión.
Los datos tratados para los fines mencionados en el punto (c) del párrafo 6 se almacenan y tratan hasta el ejercicio del derecho de retirada.

8. Transferencia de datos al extranjero

Por exigencias administrativas y/o de optimización de las actividades para la prestación del Servicio, las Sociedades podrán transferir los Datos a sociedades matrices y filiales/participadas que formen parte del grupo, con sede en la Unión Europea o en el Espacio Económico Europeo.
Los proveedores de servicios de TI establecidos fuera de la Unión Europea que utilizan las Sociedades se han adherido al Escudo de Privacidad, por lo que la posible transferencia de los Datos se realiza de acuerdo con lo establecido en los artículos 44 y siguientes del RGPD. En cualquier caso, será responsabilidad de las Sociedades recurrir a proveedores que respeten las garantías previstas en los artículos 44 y siguientes del RGPD en materia de transferencia de datos al extranjero.

9. Derechos

Los Clientes y Proveedores pueden dirigirse a las Sociedades o a eventuales responsables externos para ejercer los derechos previstos por las Leyes Nacionales de Protección de Datos en la medida en que sean aplicables y por el RGPD (artículos 15 y siguientes), y, en particular, para acceder a sus datos personales, solicitar su rectificación y actualización o eliminación, imponer limitaciones, así como solicitar su portabilidad, enviando una comunicación a las direcciones de las Sociedades arriba indicadas.

10. Derecho de oposición

A través de los mismos medios previstos anteriormente, los Clientes pueden oponerse, en todo o en parte, al tratamiento de los datos personales que les conciernen, cuando la base jurídica relativa esté constituida por el interés legítimo de las Sociedades, de conformidad con y para los fines de las disposiciones del artículo 21 del RGPD.

11. Reclamaciones

Cualquier cliente que considere que el tratamiento de Datos infringe el RGPD, de conformidad con el artículo 77 del RGPD, puede presentar una queja ante una autoridad de control en cuya sede el interesado tenga su residencia habitual o trabaje, o ante una autoridad de control en cuya sede se haya producido la supuesta violación de seguridad de datos.

12. Actualizaciones y revisiones

Las Sociedades se reservan el derecho de modificar y/o actualizar la Política, teniendo también en cuenta las eventuales y sucesivas integraciones y/o modificaciones de la normativa nacional y/o de la Unión Europea en materia de protección de los datos personales o por efecto de eventuales finalidades adicionales del tratamiento de los datos. Por ello, la Política se publica con el número de identificación progresivo y el mes de publicación, empezando por la versión que lleva el número “00”. Las nuevas versiones de la Política reemplazarán a las anteriores y serán válidas, efectivas y aplicables a partir de la fecha de publicación en el Sitio.

13. Gestor de datos

Las Sociedades se reservan el derecho de modificar y/o actualizar la Política, teniendo también en cuenta las eventuales y sucesivas integraciones y/o modificaciones de la normativa nacional y/o de la Unión Europea en materia de protección de los datos personales o por efecto de eventuales finalidades adicionales del tratamiento de los datos. Por ello, la Política se publica con el número de identificación progresivo y el mes de publicación, empezando por la versión que lleva el número “00”. Las nuevas versiones de la Política reemplazarán a las anteriores y serán válidas, efectivas y aplicables a partir de la fecha de publicación en el Sitio.