INFORMATIVA PRIVACY PERSONALE DIPENDENTE
La Società CBS LAVORO S.P.A., per lo svolgimento della propria attività tratta i dati personali dei lavoratori “somministrati”. Si rende di seguito informativa sul trattamento dei dati ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679
1. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
CBS LAVORO S.P.A. tratta dati personali dei dipendenti “somministrati” al fine di adempiere alle obbligazioni contrattuali, gestire gli aspetti giuslavoristici, fiscali, assistenziali, contributivi e retributivi e gestire le esigenze organizzative. Il trattamento, pertanto, riguarda le fasi di selezione, instaurazione, gestione, esecuzione e cessazione del rapporto di lavoro e dei conseguenti adempimenti derivanti da obblighi di legge, dai contratti di lavoro collettivi ed aziendali, da obblighi amministrativi, contributivi, previdenziali, assistenziali, contabili, fiscali, finanziari, assicurativi, formativi (ove previsto), e dalla gestione dei permessi e congedi vari. Il trattamento potrebbe essere effettuato anche per la fruizione dei servizi gratuiti eventualmente offerti (ad es. politiche attive per il lavoro, corsi di formazione ecc.). Le basi giuridiche del trattamento dei dati “comuni” sono l’articolo 6, paragrafo 1, lettera b) del Regolamento UE 2016/679 (esecuzione di un contratto di cui Lei è parte) e l’articolo 6, paragrafo 1, lettera c) del Regolamento UE 2016/679 (adempimento obblighi di legge da parte del Titolare del trattamento) e, per le informazioni pubbliche, l’articolo 6, paragrafo 1, lettera f) del Regolamento UE 2016/679 (legittimo interesse). Le basi giuridiche del trattamento dei dati “particolari” sono l’articolo 9, paragrafo 2, lettera b) del Regolamento UE 2016/679 (trattamento necessario per assolvere gli obblighi ed esercitare i diritti specifici del Titolare del trattamento o
dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale), l’articolo 9, paragrafo 2, lettera f) del Regolamento UE 2016/679 (trattamento necessario per accertare, esercitare o difendere un diritto in sede giudiziaria) e l’articolo 9, paragrafo 2, lettera h) del Regolamento UE 2016/679 (trattamento necessario per finalità di medicina preventiva o di medicina del lavoro e valutazione della capacità lavorativa del dipendente).
2. TIPOLOGIA E FONTE DEI DATI PERSONALI TRATTATI I dati personali oggetto di trattamento sono quelli da Lei forniti mediante invio spontaneo del CV oppure mediante compilazione del form presente sul sito internet aziendale e possono essere sia dati personali comuni che particolari. È possibile che, per specifiche esigenze normative, il titolare tratti anche dati dei Suoi familiari (in tal caso La invitiamo a prendere visione anche dell’informativa di cui al documento GDPR-CBS-002/C). I dati personali trattati sono quelli “comuni” identificativi e di contatto (a titolo esemplificativo e non esaustivo, nome, cognome, luogo e data di nascita, codice fiscale, residenza, numero del documento d’identità, sesso, contatti telefonici, titolo di studio e dati del CV, ulteriori dati inseriti sul form, IBAN, l’immagine in formato digitale ecc) che dati “particolari” di cui all’articolo 9 del Regolamento UE 2016/679 (a titolo esemplificativo e non esaustivo, dati relativi alla salute, appartenenza sindacale, opinioni politiche ecc.) e “giudiziari” di cui all’articolo 10 del Regolamento UE 2016/679. I dati verranno trattati esclusivamente per la valutazione della candidatura e l’esecuzione del contratto come sopra specificato. Eventuali dati saranno acquisiti presso terzi, su sua richiesta (precedenti esperienze lavorative) e/o presso fonti pubblicamente accessibili (ad esempio profilo professionale nell’ambito dei “social network”) al solo fine di verificare le informazioni di carattere professionale da lei fornite con la finalità di valutare gli specifici rischi legati al tipo di attività che dovrà essere svolta sulla base del profilo ricercato. In questo caso La invitiamo a sottoscrivere il consenso al trattamento dei dati sotto riportato. I dati particolari saranno trattati solo se necessario e pertinente, per valutare la sua candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato.
3. PRINCIPI DEL TRATTAMENTO (articoli 5 e seguenti del Regolamento UE 2016/679)
Il trattamento sarà improntato ai principi di CORRETTEZZA, LICEITA’, TRASPARENZA, TUTELA DELLA RISERVATEZZA, TUTELA DEI DIRITTI DELL’INTERESSATO.
4. MODALITA’ E LUOGO DEL TRATTAMENTO
Il trattamento dei dati viene effettuato sia presso la sede legale che presso le sedi secondarie della Società. I dati possono essere trattati, per conto della Società sia da soggetti interni (autorizzati al trattamento dei dati ai sensi dell’articolo 29 del Regolamento UE 2016/679 e specificamente informati ed addestrati) che esterni (formalmente designati come Responsabili Esterni del Trattamento ai sensi dell’articolo 28 del Regolamento UE 2016/679). Il trattamento può essere effettuato sia con modalità cartacee che elettroniche nel rispetto delle misure di sicurezza predisposte dalla Società.
5. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO
Il conferimento dei dati è obbligatorio: in mancanza sarà impossibile per il Titolare del Trattamento procedere alla regolarizzazione del rapporto di lavoro. L’acquisizione dei dati presso terzi è facoltativa ed eventuale e verrà effettuata, come sopra specificato, solo su sua esplicita richiesta.
6. COMUNICAZIONE DEI DATI
I dati trattati non saranno oggetto di divulgazione e di diffusione a terzi se non nei casi previsti dalla normativa vigente. I dati personali potranno essere comunicati, per specifiche finalità, a soggetti che procedono al trattamento in qualità di Titolari autonomi del trattamento, a fronte di specifico rapporto contrattuale e definizione dei reciproci ruoli, o di Contitolari del Trattamento (ove previsto) sulla base di uno specifico Accordo di Contitolarità, o come Responsabili esterni del trattamento (ai sensi dell’articolo 28 del Regolamento UE 2016/679). I possibili destinatari appartengono alle seguenti categorie:
– soggetti che possono accedere ai dati in forza di disposizioni di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
– soggetti che trattano i dati autonomamente (Titolari del trattamento), come Responsabili esterni del trattamento all’uopo nominati o come Contitolari sulla base di uno specifico Accordi di Contitolarità; a titolo esemplificativo, operano come autonomi titolari del trattamento istituti bancari e assicurativi, studi legali e notarili, società che offrono servizi di payroll, casse di previdenza sociale, società che offrono servizi di welfare, medico competente per l’adempimento degli obblighi in materia di Sicurezza e Salute sui Luoghi di Lavoro, servizi postali, centri di servizio, società o consulenti incaricati di fornire servizi al Titolare del trattamento, nei limiti delle finalità per le quali sono stati raccolti; Enti Pubblici (INPS, INAIL ecc.), Fondi o Casse, anche privati, di previdenza ed assistenza, Organizzazioni sindacali cui Lei abbia conferito specifico mandato, Fondi integrativi ecc. Operano, invece, come Responsabili esterni del trattamento, a titolo esemplificativo: società di assistenza e consulenza informatica nonché progettazione e realizzazione di software e/o siti Internet, società e consulenti fiscali, del lavoro e per la selezione, formazione e valutazione del personale, altri consulenti e/o professionisti esterni che trattano dati per conto del titolare del trattamento;
– pubblico ufficiale e/o autorità giudiziaria, in caso di richiesta.
L’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto del Regolamento UE 2016/679 e del D.Lgs. n. 196/2003 e s.m.i. oltre che delle misure tecniche e organizzative predisposte dalla Società per garantire un adeguato livello di sicurezza. L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede legale del Titolare e sarà fornito previa richiesta scritta al Titolare del trattamento.
7. TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE
I dati di natura personale forniti non saranno trasferiti all’estero in Paesi extra SEE.
8. CONSERVAZIONE DEI DATI (DATA RETENTION)
I dati conferiti verranno conservati nei nostri archivi sia cartacei che elettronici per le finalità di cui al precedente punto 2 per 48 mesi dall’ultima attività svolta, salvo un periodo diverso per esigenze giuslavoristiche.
9. PROCESSI AUTOMATIZZATI
Il Titolare del trattamento non intende utilizzare processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento Europeo.
10. DIRITTI DEGLI INTERESSATI
Nella Sua qualità di INTERESSATO, ha i Diritti di cui all’articolo 15 e seguenti del Regolamento UE 2016/679, precisamente i diritti di: a) accedere ai Suoi dati personali (articolo 15 del Regolamento UE n. 2016/679), b) ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati e la loro comunicazione in forma intelligibile; c) ottenere l’indicazione: dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del Titolare e dei Responsabili, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; d)
ottenere: aggiornamento, rettifica ovvero (se vi ha interesse) integrazione dei dati (articolo 16 del Regolamento UE n. 2016/679), cancellazione, trasformazione in forma anonima o blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi er i quali i dati sono stati raccolti e successivamente trattati, c.d. “Diritto all’Oblio” (articolo 17 del Regolamento UE n. 2016/679); e) chiedere la limitazione dei trattamento dei Suoi dati personali (articolo 18 del Regolamento UE n. 2016/679); f) attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestatamente sproporzionato rispetto al diritto tutelato; g) opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che La riguardano, ancorchè pertinenti allo scopo della raccolta (articolo 21 del Regolamento UE n. 2016/679), h) di “portabilità” dei Suoi dati personali (articolo 20 del Regolamento UE n. 2016/679), purchè rientranti nell’ambito dei dati per i quali è consentita la portabilità. Ha altresì il diritto di proporre Reclamo al Garante per la Protezione dei Dati Personali
italiano.
11. TITOLARE DEL TRATTAMENTO
CBS LAVORO S.P.A. – VIA TICINO N.7 – 00198 ROMA
e-mail: info@cbslavoro.it – PEC: cbslavoro@pec.it – telefono: (+39) 0283966725.
12. RESPONSABILE DELLA PROTEZIONE DEI DATI/DATA PROTECTION OFFICER (RPD/DPO)
Responsabile della Protezione dei Dati Personali, designato ai sensi dell’articolo 37 del Regolamento UE n. 2016/679 è la Dott.ssa Rosa BARBANO DI MAGGIO: dpo@cbslavoro.it
Roma, 30/08/2024