Privacy Candidato

Privacy Policy per i candidati
(“Informativa”)
Versione 03, luglio 2020 per Reverse S.p.A.

Titolare, co-titolari e interessati del trattamento

Reverse S.p.A. e la propria controllata tedesca Reverse Deutschland GmbH (“Società”), i cui dati sono riportati nel sito internet aziendale raggiungibile all’URL https://reverse.hr, https://www.Reverse.de e https://www.reallyzation.com/ (“Sito/i”), in conformità al Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (“GDPR”), nonché alle rispettive normative nazionali in materia di protezione dei dati personali (“Leggi Nazionali sulla Protezione dei Dati”), si impegnano a proteggere i dati personali (“Dati”) forniti dai candidati (“Candidati”) (i) mediante l’apposito form di registrazione sui Siti e (ii) contenuti nei CV che i medesimi caricano e gestiscono sui Siti al fine di avvalersi del servizio di ricerca e selezione del personale con il sistema di recruiting collaborativo fornito dalle Società (“Servizio”). Si specifica che tra le Società intercorre un rapporto di contitolarità, in virtù di apposito accordo, anche per effetto del trattamento dei dati effettuato da parte della Società controllata, mediante la piattaforma infrastrutturale IT per lo svolgimento delle attività di ricerca e selezione del personale, messa a disposizione dalla controllante Reverse S.p.A.

Rinvio alla disciplina contrattuale

Ai fini dell’erogazione del Servizio, le Società instaurano rapporti giuridici di diversa natura con più soggetti (Candidati, Clienti e Fornitori), pertanto, per quanto riguarda gli aspetti contrattuali del Servizio, si rinvia ai relativi Termini e Condizioni contrattuali pubblicati sul Sito. 

Autorizzati del trattamento

I Dati dei Candidati sono trattati da soggetti autorizzati al trattamento e opportunamente istruiti, tra cui sono compresi, con riguardo ai soli Dati contenuti nei CV e al nome e cognome, anche dagli scout (“Scout”) che esaminano e selezionano i CV al fine di supportare la Società nell’erogazione del Servizio. Gli Scout sono autorizzati e istruiti al trattamento.

Responsabili esterni / titolari autonomi e co-titolari – Destinatari del trattamento

I Dati possono, a seconda delle circostanze (i) essere condivisi tra le Società, in qualità di co-titolari del trattamento, con società controllanti, controllate/partecipate dalla Società, facenti parte del gruppo, per esigenze amministrative interne e/o di ottimizzazione dell’attività ai fini dell’erogazione del Servizio, tenendo conto, in particolare, del luogo in cui deve essere svolta l’attività lavorativa (ad esempio, comunicando i Dati dei Candidati alla controllata tedesca, se la posizione ricercata deve essere svolta in Germania o, diversamente, alla controllante italiana se la posizione ricercata deve essere svolta in Italia), nel legittimo interesse delle Società o dei Clienti delle Società; (ii) essere comunicati su incarico delle Società (e previo specifico accordo) a consulenti, enti, imprese e società che forniscono servizi il cui svolgimento comporta operazioni di trattamento di Dati dei Candidati. In particolare, si tratta di

(a) fornitori di software, di applicativi (anche CRM), e hardware e relativa gestione, assistenza/manutenzione;

(b) fornitori di servizi per la connettività, di posta elettronica e relativa gestione, assistenza/manutenzione;

(c) fornitori di sistemi di archiviazione esterna anche via cloud;

(d) consulenti legali, del lavoro, contabili, fiscali.

A seconda delle circostanze e delle attività svolte, taluni soggetti possono operare quali autonomi titolari o in virtù di un rapporto di co-titolarità, qualora siano determinate congiuntamente finalità e mezzi del trattamento. 

Le Società forniscono informazioni specifiche in merito ai destinatari dei Dati su richiesta dell’interessato.

I Dati dei Candidati contenuti nei CV possono inoltre essere comunicati agli Scout e ai clienti della Società (“Clienti”) che acquistano il Servizio, in ogni caso previo consenso dei Candidati.

Dati personali trattati

Ad esclusione dei Dati contenuti nei CV spontaneamente caricati/inviati dai Candidati, le Società raccolgono esclusivamente Dati strettamente attinenti alle attitudini professionali dei Candidati e necessari ai fini della relativa valutazione e selezione. Ulteriori Dati sono richiesti solo in conformità alla normativa applicabile.

In generale, i Dati dei Candidati consistono in dati comuni, che non rientrano cioè nella definizione di dati sensibili e/o giudiziari delle Leggi Nazionali sulla Protezione dei Dati e nella nozione di categorie particolari di dati personali né di dati relativi a condanne penali e reati del GDPR nonché nella definizione di dati relativi alla salute dei medesimi (congiuntamente definiti “Dati Particolari”), quali, ad esempio, nome e cognome, data di nascita, recapiti fisici e telefonici (cellulare), email e, in generale, le informazioni contenute nei CV riguardanti le competenze professionali necessarie per l’erogazione del Servizio.

Fatta eccezione per i Dati Particolari eventualmente e volontariamente inseriti nei CV dai Candidati stessi, le Società non trattano Dati Particolari ai fini dell’erogazione del Servizio.

In ogni caso, i Candidati sono invitati a non inserire Dati Particolari nei CV (salve specifiche ragioni connesse con la posizione lavorativa ricercata o ad altri elementi indispensabili) e, comunque, a oscurare i Dati Particolari contenuti nelle buste paga, eventualmente richieste dalle Società nel corso dell’iter selettivo.

Finalità del trattamento e relativa base giuridica del trattamento

Le Società effettuano il trattamento dei Dati per le finalità e la relativa base giuridica di seguito previste:

(a) la registrazione dei Candidati sul Sito, il trattamento è necessario per l’esecuzione di misure precontrattuali adottate dalle Società su richiesta dei Candidati, mediante il caricamento o l’invio dei CV,

(b) il caricamento, la gestione e la cancellazione dei relativi CV da parte dei Candidati, il trattamento è necessario per l’erogazione del Servizio,

(c) l’esame e la selezione, ad opera del personale autorizzato delle Società, degli Scout e dei Clienti (in limitati casi e comunque in una fase avanzata della selezione), dei CV di interesse, in base all’offerta di lavoro pubblicata sul Sito, alle opportunità di lavoro e/o alle specifiche richieste di selezione (fermo restando che le Società non effettuano alcun trattamento ulteriore sui Dati contenuti nei CV, il cui aggiornamento compete esclusivamente al Candidato). il trattamento è necessario per l’erogazione del Servizio,

(d) la ricerca (ad esempio, mediante i canali di social network) e l’analisi dei Dati dei potenziali Candidati in funzione delle posizioni lavorative richieste dai Clienti e dai medesimi potenziali Candidati, allo scopo di verificarne le competenze e idoneità e di contattarli ai fini della valutazione dell’interesse ad avviare o proseguire la selezione. Il trattamento si basa sul perseguimento del legittimo interesse delle Società o di terzi (Clienti), ai fini dell’erogazione del Servizio.

Tempo di conservazione dei dati

I Candidati possono in qualsiasi momento modificare in autonomia il proprio CV e ottenerne l’eliminazione inviandone richiesta alle Società (privacy@reverse.hr).

Il consenso al ricevimento di messaggi con segnalazioni può essere revocato in qualsiasi momento.

Gli Scout trattano i Dati dei Candidati per il tempo necessario all’erogazione del Servizio, alle condizioni e nei limiti previsti nell’accordo contrattuale di collaborazione. Pertanto, una volta terminato l’iter di ricerca e selezione del personale, gli Scout non sono più autorizzati a trattare i Dati dei Candidati e non possono accedere ai medesimi.

Trasferimento dei dati all’estero

Per esigenze amministrative e/o di ottimizzazione delle attività ai fini dell’erogazione del Servizio, le Società potranno trasferire i Dati a società controllanti e controllate/partecipate facenti parte del gruppo, con sede nell’Unione Europea o nello Spazio Economico Europeo.

I fornitori di servizi IT stabiliti fuori dall’Unione Europea di cui si avvalgono le Società, hanno aderito al Privacy Shield, pertanto, l’eventuale trasferimento dei Dati è effettuato in conformità a quanto stabilito dagli articoli 44 e ss. del GDPR. In ogni caso, sarà cura delle Società avvalersi di fornitori che rispettino le garanzie previste dagli articoli 44 e seguenti del GDPR in tema di trasferimento di dati all’estero.

Diritti

I Candidati possono rivolgersi alle Società (privacy@reverse.hr) o ai responsabili esterni per esercitare i diritti previsti dalle Leggi Nazionali sulla Protezione dei Dati in quanto applicabili e dal GDPR (articoli 15 e ss.), e, in particolare, per accedere ai propri dati personali, chiederne la rettifica e l’aggiornamento o la cancellazione, limitazioni, come pure richiederne la portabilità, attraverso le seguenti modalità: inviando una comunicazione ai recapiti delle Società sopra indicati.

Diritto di opposizione

Con le medesime modalità sopra previste, i Candidati possono opporsi, in tutto o in parte, al trattamento dei dati personali che li riguardano, ove la relativa base giuridica sia costituita dal legittimo interesse, ai sensi e per gli effetti di quanto previsto dall’articolo 21 del GDPR.

Reclamo

Ciascun Candidato che ritenga che il trattamento dei Dati sia in violazione del GDPR, conformemente a quanto stabilito dall’articolo 77 del GDPR, può presentare reclamo a un’autorità di controllo in cui il Candidato risiede abitualmente o lavora ovvero ad un’autorità di controllo ove si è verificata la presunta violazione dei dati. 

Aggiornamenti e revisioni

Le Società si riservano il diritto di modificare e/o aggiornare l’Informativa, tenuto anche conto delle eventuali e successive integrazioni e/o modifiche della disciplina nazionale e/o dell’Unione Europea in materia di protezione dei dati personali o per effetto di eventuali ulteriori finalità del trattamento dei dati. Per questa ragione l’Informativa è pubblicata con il numero identificativo progressivo e il mese di pubblicazione, a partire dalla versione che reca il numero “00”. Le nuove versioni dell’Informativa sostituiranno le precedenti e saranno valide, efficaci ed applicate dalla data di pubblicazione sui Siti.

13.Data Manager

In base a specifico accordo, intercorrente tra le Società è stato stabilito di designare un Data Manager comune (“Data Manager”), a cui sono affidati compiti di supporto e coordinamento delle relative attività di trattamento dei dati e che può anche fungere da punto di contatto per gli interessati. I dati di contatto e i recapiti del Data Manager sono i seguenti [•].