Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation – di seguito “GDPR”) si forniscono le seguenti informazioni in merito al trattamento dei dati personali degli Utenti e/o Visitatori (nella loro qualità di “Interessati” ai sensi del GDPR) che accedono, navigano e operano sul sito internet di cui all’URL www.grupposerviziassociati.it (di seguito il “Sito”).

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Gruppo Servizi Associati Società per Azioni, con sede legale in Via di Cervara 143/B-C Roma (RM) – 00155 – P.IVA 0148180391. La Società può essere contattata attraverso l’indirizzo e-mail privacy@grupposerviziassociati.it

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare ha provveduto a nominare un Responsabile della Protezione dei Dati, che è raggiungibile al seguente recapito: dpo@grupposerviziassociati.it.

SICUREZZA

Il Titolare ha adottato misure tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio e al rispetto della normativa sul trattamento dei dati personali.

INFORMAZIONI SUI TIPI DI DATI TRATTATI

A) NAVIGAZIONE NEL SITO

Durante la navigazione nel Sito vengono trattati una serie di dati personali quali indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti, pagina web di provenienza e di uscita, indirizzi URI/URL delle risorse richieste, data e orario della visita, informazioni relative al sistema operativo e al browser dell’interessato, nonché ulteriori dati tecnici relativi alla navigazione.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)

Il trattamento di tali dati -in forma automatizzata e aggregata- viene effettuato esclusivamente per finalità inerenti alla gestione e l’amministrazione del Sito, nonché per scopi statistici. I dati potrebbero, inoltre, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito e/o di altri illeciti.

La base giuridica è il legittimo interesse del Titolare (art. 6, par.1, lett. f del GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)

I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento, nonché dal fornitore dei servizi di sviluppo e manutenzione del Sito, identificato quale responsabile del trattamento. I dati non vengono diffusi, né trasferiti in paesi extra-UE.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)

Salve necessità in caso di indagini conseguenti a fatti illeciti, i dati sono generalmente conservati non più di sette giorni.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)

I dati non sono conferiti dall’Interessato, ma acquisiti automaticamente dai sistemi tecnologici del Sito.

B) RICHIESTA TRAMITE FORM DI CONTATTO

La compilazione e l’invio del modulo di contatto presente sul Sito comportano l’acquisizione e il trattamento da parte del Titolare dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nel testo.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)

Vengono richiesti dati di contatto che sono trattati per fornire una risposta e/o contattare l’interessato.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b del GDPR).

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)

Potranno accedere ai dati personali solamente persone autorizzate al trattamento e soggetti che, trattando dati per conto del Titolare, sono stati individuati quali Responsabili. Tali soggetti sono tenuti al segreto ed alla riservatezza anche sulla base di apposito regolamento interno.

I dati non vengono diffusi, né trasferiti in paesi extra-UE.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)

I dati sono conservati per il tempo necessario a rispondere all’Interessato.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)

Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di inviare il messaggio.

C) INVIO CANDIDATURA

La compilazione e l’invio del modulo presente nella sezione “Lavora con noi” comportano l’acquisizione e il trattamento da parte del Titolare dei dati di contatto del mittente nonché di tutti i dati personali inclusi negli allegati.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)

I dati personali indicati nel form e quelli contenuti nel Curriculum Vitae verranno trattati (con o senza l’ausilio di strumenti elettronici) per le finalità connesse al recruiting e alla selezione del personale.

Base giuridica: art. 6, par.1, lett. b del GDPR; art. 9, par.2, lett. b del GDPR.

Per quanto attiene alle categorie particolari di dati personali, il Titolare garantisce che:

1. il trattamento verrà effettuato solo se necessario per adempiere o per esigere l’adempimento di specifici obblighi o per eseguire specifici compiti previsti dalla normativa dell’Unione europea, da leggi, da regolamenti o da contratti collettivi, ai sensi del diritto interno, in particolare ai fini dell’instaurazione del rapporto di lavoro;

2. qualora nei curriculum inviati dai candidati siano presenti dati non pertinenti rispetto alla finalità perseguita, il Titolare si asterrà dall’utilizzare tali informazioni.

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)

Potranno accedere ai dati personali solamente persone autorizzate al trattamento e soggetti che, trattando dati per conto del Titolare, sono stati individuati quali Responsabili. Tali soggetti sono tenuti al segreto ed alla riservatezza anche sulla base di apposito regolamento interno.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)

Per quanto riguarda la conservazione dei dati trattati nei termini sopra indicati, posto che in base ai principi di necessità, di pertinenza e non eccedenza i tempi di conservazione delle diverse tipologie di dati personali eventualmente trattati devono essere individuati tenendo conto di ciascuna delle finalità in concreto perseguite, si informa che i curricula verranno conservati per un anno dalla data di ricezione. Una volta raggiunto questo periodo, verranno distrutti o cancellati.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)

Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di inviare la propria candidatura.

D) ISCRIZIONE ALLA NEWSLETTER

L’iscrizione volontaria e facoltativa alla newsletter comporta il trattamento dei dati di contatto dell’Interessato per l’invio di periodiche comunicazioni elettroniche inerenti all’attività del Titolare.

Finalità e base giuridica del trattamento (GDPR Art. 13, paragrafo 1, lett. c)

I dati personali forniti dagli utenti attraverso l’iscrizione alla nostra newsletter saranno trattati con lo scopo di inviare periodicamente comunicazioni via e-mail che possono includere aggiornamenti, informazioni su servizi, novità, promozioni, eventi e altre notizie relative alle attività svolte dal Titolare.

La base giuridica per il trattamento dei dati personali ai fini dell’invio della newsletter è il consenso esplicito fornito dall’utente (articolo 6, paragrafo 1, lettera a del GDPR). L’utente ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca del consenso può essere esercitata seguendo le istruzioni fornite in ogni comunicazione e-mail o contattando il titolare del trattamento attraverso i recapiti forniti nella presente informativa.

Ambito di comunicazione (GDPR Art. 13, paragrafo 1, lett. e, f)

Potranno accedere ai dati personali solamente persone autorizzate al trattamento e soggetti che, trattando dati per conto del Titolare, sono stati individuati quali Responsabili. Tali soggetti sono tenuti al segreto e alla riservatezza anche sulla base di apposito regolamento interno.

I dati non vengono diffusi, né trasferiti in paesi extra-UE.

Periodo di conservazione dei dati (GDPR Art. 13, paragrafo 2, lett. a)

I dati saranno conservati sino alla richiesta di cancellazione da parte dell’Interessato.

Conferimento (GDPR Art. 13, paragrafo 2, lett. e)

Il mancato conferimento dei dati obbligatori comporterà l’impossibilità di iscriversi alla newsletter da parte dell’Interessato.

DIRITTI DELL’INTERESSATO

L’interessato ha il diritto di chiedere e ottenere dal Titolare, nei casi previsti:

– l’accesso ai dati personali e alle informazioni (art. 15 del GDPR);

– la rettifica o la cancellazione degli stessi (artt. 16 e 17 del GDPR);

– la limitazione del trattamento dei dati personali (art. 18 del GDPR).

Laddove il trattamento sia basato sul consenso dell’interessato, costui ha il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

L’interessato può esercitare i suoi diritti contattando il Titolare ai recapiti sopraindicati.

DIRITTO DI RECLAMO

L’interessato che ritenga che il trattamento dei suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo alla competente autorità di controllo.