Informativa sul Trattamento dei Dati Personali resa ai sensi degli artt. 13-14 del Regolamento UE 2016/679
(GDPR)
Introduzione
Si informa l’Interessato che il D.lgs. n. 196/2003 (cd. “Codice in materia di protezione dei Dati Personali” – di seguito, per brevità, il “Codice”) e il Regolamento UE n. 2016/679 (di seguito, per brevità, “GDPR”) prevedono la tutela del Trattamento dei Dati Personali.
In conformità̀ a quanto previsto dal Codice, dal GDPR e dalla normativa vigente in materia, il Trattamento sarà improntato ai principi di correttezza, liceità e trasparenza nel rispetto dei diritti e delle libertà̀ fondamentali, della dignità dell’Interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei Dati Personali.
La presente informativa è resa ai sensi dell’art. 13 del Codice nonché ai sensi degli artt. 13 e 14 del GDPR ed è soggetta ad aggiornamenti dei quali è data pubblicità sul Sito Web. Si consiglia, quindi, di controllare regolarmente l’informativa e di riferirsi alla versione più aggiornata.
Definizioni
Ai fini della presente informativa si intende per:
● Banca Dati
qualsiasi complesso organizzato di Dati Personali, ripartito in una o più unità dislocate in uno o più Data Center utilizzati dalla Società;
● Candidato
la persona fisica che, in cerca di opportunità di lavoro, ha compilato la richiesta di candidatura o rivolgendosi fisicamente in una delle nostre sedi oppure tramite gli appositi moduli presenti nei Siti Web delle Società;
● Cliente
la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo che abbia sottoscritto con la Società un contratto per la fornitura di Servizi;
● Comunicazione
dare conoscenza dei Dati Personali a uno o più soggetti determinati diversi dall’Interessato, dal rappresentante del Titolare nel territorio dello Stato, dal Responsabile e dagli Incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione;
● Consenso
qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i Dati Personali che lo riguardano siano oggetto di Trattamento;
● Dato personale
qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione;
● Incaricato
la persona fisica autorizzata a compiere operazioni di Trattamento dal Titolare o dal Responsabile;
● Interessato
la persona fisica, la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo, cui si riferiscono i Dati Personali;
● Profilazione
qualsiasi forma di trattamento automatizzato di Dati Personali consistente nell’utilizzo di tali Dati Personali per valutare determinati aspetti personali relativi a una persona fisica o giuridica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti, la propensione all’acquisto ecc.;
● Pseudonimizzazione
il Trattamento dei Dati Personali in modo tale che non possano essere attribuiti a un Interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative volte a garantire che i Dati Personali non siano attribuiti a una persona fisica identificata o identificabile;
● Responsabile
la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal Titolare al Trattamento di Dati Personali;
● Responsabile della Protezione dei Dati (DPO), il soggetto incaricato dal Titolare del Trattamento ai sensi degli artt. 37-39 GDPR;
● Servizi
congiuntamente i Servizi di: Consulenza ICT e Management; governance, analisi, progettazione e gestione di sistemi informativi, infrastrutture digitali e reti; progettazione, produzione e manutenzione di software, piattaforme digitali e app, con focus su tecnologie avanzate; integrazione e configurazione di hardware e software, gestione di sistemi complessi e automazione industriale; sicurezza informatica, controllo qualità e validazione di sistemi computerizzati, con particolare specializzazione nei settori Life Sciences, Farmaceutico e Industriale; ricerca industriale, sviluppo sperimentale, prototipazione e simulazione di sistemi complessi; studi di fattibilità e consulenza tecnico-scientifica per l’implementazione di soluzioni organizzative.
● Titolare del trattamento
la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro Titolare, le decisioni in ordine alle finalità, alle modalità del Trattamento di Dati Personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza;
● Trattamento
qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una Banca Dati;
Titolare del Trattamento
Titolari del Trattamento dei Dati sono:
UNIVERSO S.r.l., con sede legale in Via Durini 26 – 20120 Milano e sede amministrativa in Via Enrico Fermi, 6 – 37135 Verona, Iscritta al Registro Imprese di Milano Monza Brianza Lodi R.E.A. MI2651637 – C.F. e P .IVA 12289980968 (di seguito, per brevità, il “Titolare” o la “Società”).
e
HELIONT S.r.l., con sede legale in Via Roberto Bracco, 6 – 20159 Milano e sede amministrativa in Via Enrico Fermi, 6 – 37135 Verona, Iscritta al Registro Imprese di Milano Monza Brianza Lodi R.E.A. MI2783872 – C.F. e P .IVA 14440710961 (di seguito, per brevità, il “ Titolare” o la “Società”).
Finalità del Trattamento
Il Trattamento dei Dati Personali è improntato ai principi di correttezza, liceità e trasparenza e ha la finalità di:
a. concludere, gestire ed eseguire le richieste di contatto ovvero di fornitura dei Servizi inoltrate dall’Interessato;
b. esecuzione di misure precontrattuali adottate su richiesta dell’Interessato ex art. 6 paragrafo 1 lett. b) GDPR;
c. svolgimento del rapporto lavorativo;
d. organizzare, gestire ed eseguire le richieste di contatto e di fornitura dei Servizi anche mediante comunicazione a terzi in genere, anche fornitori e/o collaboratori e/o società controllate e/o collegate ai fini dell’erogazione dei Servizi e/o in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità;
e. accertare, esercitare o difendere un diritto in sede giudiziaria.
Tipologie di Dati
Dati Personali
Il Titolare del Trattamento tratta i Dati Personali degli Interessati per le finalità sopra elencate. In tale ambito, i Dati Personali possono essere utilizzati per anche per chiedere ulteriori informazioni, anche telefoniche, nell’ambito delle finalità sopra descritte.
I Dati Personali sono trattati con strumenti automatici e non, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei Dati, usi illeciti o non corretti e accessi non autorizzati.
L’invio volontario, facoltativo ed esplicito di Dati alla Società da parte dell’Interessato (es. in occasione dell’inserimento dei propri Dati mediante compilazione di appositi moduli di contatto, anche al fine di verificare la possibilità di accedere ai Servizi forniti, e l’invio di posta elettronica agli indirizzi indicati sul Sito Web), comporta la successiva acquisizione dell’indirizzo del mittente e dei Dati dallo stesso forniti.
Categorie Particolari di Dati Personali
Nell’ambito dell’esercizio dell’attività della Società, il trattamento dei Dati Personali riguarda tutti i dati necessari per l’erogazione dei Servizi. Tali Dati possono essere relativi alla vita personale degli Interessati e riguardare particolari categorie di Dati Personali.
Il Titolare del Trattamento, infatti, potrebbe trattare Dati Personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona (c.d. Categorie Particolari di Dati Personali ) ovvero Dati sulle condanne penali e connesse misure di sicurezza e sui precedenti del Cliente (i “Dati Giudiziari”).
L’art. 9 GDPR stabilisce che il trattamento delle Categorie Particolari di Dati Personali è vietato, a meno che, inter alia , l’interessato abbia prestato il proprio consenso esplicito al Trattamento di tali Dati Personali per una o più finalità specifiche.
La, Società, pertanto, raccoglie il consenso dell’Interessato per il Trattamento delle Categorie Particolari di Dati Personali e dei Dati Giudiziari.
Dati forniti volontariamente dall’Interessato
L’invio volontario, facoltativo ed esplicito di Dati da parte dell’Interessato (es. in occasione della registrazione e invio del curriculum mediante compilazione dell’apposito moduli presenti nel Sito Web della Società, anche al fine di verificare la possibilità di accedere ai Servizi dalla stessa forniti, e l’invio di posta elettronica agli indirizzi indicati sul Sito Web), comporta la successiva acquisizione dell’indirizzo del mittente e dei Dati dallo stesso forniti, per i quali l’Interessato rilascia espresso Consenso al loro Trattamento.
Dati forniti volontariamente dall’Interessato per finalità di marketing
Qualora l’Interessato abbia manifestano il Consenso al Trattamento dei Dati Personali anche per ricevere comunicazioni pubblicitarie e promozionali sui Servizi del Titolare, si informa che:
a) il Trattamento è improntato ai principi di correttezza, liceità e trasparenza e persegue le seguenti finalità:
● concludere, gestire ed eseguire la richiesta inoltrata dall’Interessato di iscrizione alla newsletter e alla mailing list del Titolare al fine di ricevere tramite posta elettronica o SMS comunicazioni commerciali e/o promozionali e/o pubblicitarie sui servizi del Titolare;
● assolvere agli obblighi di legge o agli altri adempimenti richiesti dalle competenti Autorità;
b) i Dati raccolti sono utilizzati per la gestione della richiesta di iscrizione alla newsletter e alla mailing list e saranno resi conoscibili a terzi per la difesa dei diritti e in adempimento agli obblighi previsti dalla legge o dai regolamenti e su richiesta dalle competenti Autorità.
Per interrompere la trasmissione e per la cancellazione dalla newsletter e dalla mailing list , l’Interessato può, in qualsiasi momento, esperire la procedura di cancellazione dal Servizio seguendo le istruzioni contenute nelle comunicazioni ricevute.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con Dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di Dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito ecc.) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Interessato.
Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I Dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. In ogni caso, i Dati sono conservati per il periodo strettamente necessario e comunque in conformità̀ alle vigenti disposizioni normative in materia.
Modalità del Trattamento
I Dati raccolti sono:
a. trattati mediante strumenti elettronici automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche correlate alle finalità per le quali i Dati sono stati raccolti;
b. trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
c. raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;
d. adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
e. esatti e, se necessario, aggiornati;
f. conservati in modo da consentire l’identificazione dell’Interessato per un di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
g. trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
Conferimento dei Dati
Salvo i Dati di navigazione, il conferimento dei Dati da parte dell’Interessato è facoltativa, ma l’eventuale rifiuto potrebbe non consentire di provvedere alla gestione della richiesta di contatto ovvero di fornitura dei Servizi a favore dell’Interessato.
Comunicazione e diffusione dei Dati Personali
I Dati Personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui alla presente informativa e nel rispetto della normativa vigente in materia, alle seguenti categorie di soggetti:
(a). soggetti pubblici o privati, ivi compresi a titolo esemplificativo organismi sanitari, casse e/o fondi associazioni di previdenza ed assistenza obbligatoria e facoltativa; istituti di patronato e di assistenzasociale, centri di assistenza fiscale, agenzie per il lavoro, nonché altri soggetti e/o enti pubblici e privati a cui i dati andranno comunicati al fine di adempiere o per esigere l’adempimento di specifici obblighi previsti da leggi, da regolamenti, dalla normativa comunitaria, dal CCNL applicabile o dall’eventuale accordo integrativo aziendale;
(b). associazioni e/o organizzazioni sindacali destinatarie di contributi associativi, ovvero firmatarie del CCNL applicabile;
(c). persone fisiche o giuridiche incaricate dalla Società di svolgere servizi di varia natura, il cui elenco sarà fornito, a richiesta;
(d). banche o altri istituti di credito indicati dai Dipendenti per il versamento delle proprie competenze e quello da noi utilizzato per la predisposizione del relativo pagamento;
(e). assicuratori e riassicuratori ai fini dell’utilizzo di specifiche provvidenze cui il Dipendente intenda accedere (coperture sanitarie, rimborsi assicurativi, ecc.);
(f). autorità di pubblica sicurezza;
(g). autorità giudiziaria;
(h). organismi nazionali e/o comunitari finanziatori o eroganti sovvenzioni di qualsivoglia natura.
I Dati Personali che saranno da noi comunicati ai soggetti sopra elencati riguarderanno esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui gli stessi o la comunicazione sono destinati.
I Dati Personali non sono soggetti a diffusione.
Trasferimento dei Dati all’estero
I Dati Personali da Lei fornitici potranno essere resi disponibili all’estero nell’ambito del territorio dei Paesi appartenenti all’Unione europea ai fini dell’adempimento di obblighi imposti da leggi, da regolamenti o dalla normativa comunitaria, nonché per l’esecuzione del contratto di lavoro con Lei stipulato.
Diritti dell’Interessato
L’Interessato possiede i diritti enunciati dall’art. 7 del Codice e dal Capo III del GDPR. In particolare, l’Interessato ha diritto di:
1. ottenere la conferma dell’esistenza o meno di Dati Personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. ottenere l’indicazione:
– dell’origine dei Dati Personali;
– delle finalità e modalità del Trattamento;
– della logica applicata in caso di Trattamento effettuato con l’ausilio di strumenti elettronici;
– degli estremi identificativi del Titolare, dei Responsabili e del rappresentante designato;
– dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di Responsabili o Incaricati;
– del periodo di conservazione dei dati personali previsto oppure, se non fosse possibile, i criteri utilizzati per determinare tale periodo;
– qualora i Dati non siano raccolti presso l’Interessato, di tutte le informazioni disponibili sulla loro origine;
3. ottenere la rettifica, l’integrazione o la cancellazione (diritto all’oblio) dei Dati Personali o la limitazione del Trattamento dei Dati Personali che lo riguardano;
4. ottenere la portabilità dei Dati;
5. opporsi, in tutto o in parte:
– per motivi legittimi al Trattamento dei Dati Personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
– al Trattamento di Dati Personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
6. proporre reclamo a un’ Autorità di Controllo.
Informazioni di contatto
Le informazioni e le richieste in materia di privacy, anche in relazione ai diritti dell’Interessato, possono essere rivolte al Titolare tramite posta elettronica all’indirizzo privacy@universo.work