INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI


INTOO S.r.l., (di seguito anche “INTOO” o la “Società”) desidera fornire, ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (nel prosieguo “GDPR”), alcune informazioni circa il trattamento dei dati personali conferiti nell’ambito della registrazione sulla Piattaforma Latitude (di seguito “la Piattaforma”) per lo svolgimento del percorso di orientamento e riqualifica professionale.

  1. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
    1. I Suoi dati sono trattati ai fini dell’espletamento del percorso di orientamento e riqualifica professionale.
    2. La base giuridica applicabile al trattamento dei suoi dati personali per la finalità di cui al punto 1.1. è l’esecuzione di un contratto ex art. 6 paragrafo 1 lett. b) del GDPR.
    3. I Suoi dati possono essere trattati anche per accertare, esercitare o difendere un nostro diritto in sede giudiziaria.
    4. La base giuridica applicabile al trattamento dei suoi dati personali per la finalità di cui al punto 1.3. è il nostro legittimo interesse ex art. 6 paragrafo 1 lett. f) del GDPR.
  2. CATEGORIE DI DATI TRATTATI, FONTE DEI DATI E TRATTAMENTO DI CATEGORIE PARTICOLARI DI DATI
    1. I suoi dati sono:

        2. • comunicati dalla Sua azienda di provenienza presso cui svolge la prestazione lavorativa;

        • raccolti in occasione della registrazione sulla Piattaforma e successivamente durante lo svolgimento del percorso di orientamento e riqualifica professionali;

    2. INTOO, a titolo esemplificativo e non esaustivo, raccoglierà le seguenti categorie di dati personali comuni: nome, cognome, password, tracciatura accesso alla piattaforma, tracciatura accesso ai moduli formativi, data di nascita, residenza, indirizzo di posta elettronica e contatti telefonici, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti anche nel curriculum vitae e/o informazioni fornite in sede di colloqui il cui contenuto verrà inserito in una reportistica degli incontri svolti.
    3. INTOO raccoglierà i suddetti dati presso di Lei e/o presso l’azienda in cui svolge la prestazione lavorativa. La preghiamo invece di non indicare nel Suo curriculum vitae categorie particolari di dati (dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona). Qualora nei curriculum vitae siano presenti dati non pertinenti rispetto alla finalità di cui al punto 1.1, INTOO si asterrà da utilizzare tali informazioni conformante al Provvedimento 146/2019 - Prescrizioni relative al trattamento di categorie particolari di dati nei rapporti di lavoro (aut. gen. n. 1/2016).
  3. CPERIODO DI CONSERVAZIONE DEI DATI
    1. Nel caso di trattamento dei dati per le finalità di cui al punto 1.1, i Suoi dati saranno conservati per i tempi di conservazione previsti dalle singole e specifiche leggi applicabili in relazione ai trattamenti effettuati per tali finalità e/o secondo i termini di prescrizione specifici e, in assenza di indicazioni normative, non oltre il termine di 10 anni, quale prescrizione ordinaria della responsabilità contrattuale.
    2. Nel caso di trattamento dei dati per le finalità legate all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria di cui al punto 1.3., i dati sono inseriti in un archivio storico e conservati per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
    3. Decorso i termini di conservazione sopra indicati, i dati sono distrutti o resi anonimi.
  4. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO

    Il conferimento dei dati richiesti è necessario per consentire a INTOO il perseguimento delle finalità di cui al precedente punto 1.1.; pertanto, l'eventuale rifiuto di fornire i dati richiesti impedirà lo svolgimento da parte di INTOO dell’attività stessa.

  5. MODALITÀ DEL TRATTAMENTO

    Il trattamento dei dati è improntato ai principi di correttezza, liceità e trasparenza e minimizzazione dei dati (privacy by design); potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, per quanto di ragione e allo stato della tecnica, a garantire, fra l’altro, la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.

  6. DESTINATARI DEI DATI
    1. I Suoi dati possono essere trattati esclusivamente dai dipendenti delle funzioni aziendali autorizzate al trattamento in quanto deputate al perseguimento delle finalità sopraindicate. Tali dipendenti hanno ricevuto, al riguardo, adeguate istruzioni operative.
    2. I Suoi dati personali possono essere comunicati da INTOO ai seguenti soggetti, in qualità di Titolari:

        3. - Azienda di provenienza anche per dare esecuzione alla normativa in materia di rendicontazione dei corsi formativi finanziati;

        - Consulenti legali;

        - Società del Gruppo in Italia o all’estero.

    3. I Suoi dati personali possono essere altresì trattati da soggetti esterni, espressamente nominati responsabili del trattamento, che forniscono a INTOO:

        4. - Servizi di gestione e manutenzione della Piattaforma

        - Servizi di gestione e manutenzione del database

        - Servizi di archiviazione

        - Servizi di postalizzazione delle comunicazioni

        - Servizi di ricerche di mercato.

    4. L’elenco aggiornato contenente i destinatari è disponibile presso la nostra sede sociale oppure inviando una comunicazione e-mail a it.privacy@gigroup.com.
    5. I dati personali conferiti dai candidati non saranno oggetto di diffusione.
  7. DIRITTI DELL’INTERESSATO
    1. Agli interessati sono riconosciuti i diritti di cui agli artt. 15 al 22 del GDPR, laddove applicabili.
    2. In particolare, gli interessati possono chiedere ai titolari l’accesso ai dati, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR1.
    3. Gli interessati hanno il diritto di opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei dati necessario per il perseguimento legittimo dell'interesse dei titolari.
    4. Gli interessati, inoltre, nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR2, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti ai titolari, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
    5. Gli interessati hanno il diritto di proporre reclamo all'Autorità di controllo competente (in particolare nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione).
    6. Tali diritti possono essere esercitati scrivendo a mezzo posta, all’indirizzo sotto indicato, oppure tramite posta elettronica al seguente indirizzo e-mail: it.privacy@gigroup.com. Resta inteso che, laddove la richiesta sia presentata mediante mezzi elettronici, le informazioni saranno fornite in un formato elettronico di uso comune.
  8. DIRITTI DELL’INTERESSATO
    1. I suoi dati potranno essere trasferiti a società non appartenenti all'Unione Europea, e più precisamente in:

        2. • USA, previa sottoscrizione da parte di INTOO e dell'importatore di dati delle clausole contrattuali standard adottate o approvate dalla Commissione Europea ai sensi dell'articolo 46, sezioni 2 c) ed), del GDPR e implementazione di Misure supplementari di Sicurezza.

    2. Le clausole contrattuali standard possono essere consultate al seguente link: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
    3. Una copia delle clausole contrattuali standard sottoscritte da INTOO può essere ottenuta inviando una comunicazione e-mail a: it.privacy@gigroup.com
  9. DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

    Titolare del trattamento dei dati personali è INTOO S.r.l., con sede in Milano, Piazza IV Novembre 5, in persona del Legale Rappresentante.

  10. DATI DI CONTATTO DEL DATA PROTECTION OFFICER (c.d. DPO)

    Responsabile della protezione dei dati [DPO] è contattabile ai seguenti recapiti Piazza IV Novembre n. 5, 20124 Milano all’attenzione del Data Protection Officer e-mail dpo@gigroup.com

    11. IL TITOLARE DEL TRATTAMENTO

    1 E cioè se:

    1. l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
    2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
    3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
    4. l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

    2 E cioè se il trattamento sia basato sul consenso ai sensi dell’art. 6.1 lett. a) o art. 9.2, lett. a) o sul contratto ai sensi dell’art. 6.1, lett. b) del GDPR e sia effettuato con strumenti automatizzati.