Informativa sul trattamento dei dati personali

artt. 13-14 Regolamento (UE) 2016/679 (“GDPR”)

Sito web Gruppo CarloMaresca – Moduli “Contatti” e “Careers – Candidatura spontanea”

1. Titolare del trattamento

CARLO MARESCA S.p.A., in persona del legale rappresentante pro tempore, con sede legale in Via Caravaggio 125, 65125Pescara (PE) – tel. 085.388801 – fax 085.3888200 – e-mail: info@carlomaresca.it– PEC: carlomarescaspa@legpec.it (di seguito, il “Titolare”).

2. Responsabile della protezione dei dati (RPD/DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile al seguente indirizzo: rpd@carlomaresca.it.

3. Oggetto e ambito di applicazione

La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30giugno 2003, n. 196 (“Codice Privacy”), come modificato dal D.Lgs. 10 agosto2018, n. 101, disciplina il trattamento dei dati personali degli utenti che, tramite il sito web del Gruppo Carlo Maresca (di seguito, il “Sito”),utilizzano i seguenti moduli di raccolta dati:

•   modulo“Contatti” (sezione Contatti), per richieste informative generiche;

•   modulo “ Careers – Candidatura spontanea” (sezione Careers), per l’invio di candidature spontanee.

Restano escluse dal perimetro della presente informativa le informazioni relative all’uso di cookie e tecnologie di tracciamento, disciplinate dalla CookiePolicy pubblicata sul Sito e gestita tramite la piattaforma Iubenda, consultabile ai link “Cookies Policy” / “Cookie Settings” presenti in calce a ciascuna pagina del Sito (cfr. successivo punto 14).

4. Modulo “Contatti” – finalità e dati trattati

Attraverso il modulo Contatti sono raccolti i seguenti dati personali: nome, cognome, indirizzo e-mail e numero di telefono (campi obbligatori), oltre all’eventuale testo libero inserito nel campo “Messaggio” (campo facoltativo). I dati sono trattati per le seguenti finalità:

a)  dare riscontro alle richieste di informazioni, chiarimenti o contatto inoltrate dall’utente;

b)  gestire gli eventuali rapporti precontrattuali conseguenti al contatto;

c)  adempiere a obblighi di legge, regolamento o normativa comunitaria, ove applicabili;

d)  accertare, esercitare o difendere un diritto in sede giudiziale.

5. Modulo “Careers – Candidatura spontanea” – finalità e dati trattati

Attraverso il modulo Careers sono raccolti i seguenti dati personali: nome, cognome, indirizzo e-mail e numero di telefono (campi obbligatori), oltre all’eventuale testo libero inserito nel campo “Messaggio” (facoltativo), nel quale il candidato può descrivere il proprio profilo professionale, la propria esperienza e/o riportare il proprio curriculum vitae.

Qualora il candidato inserisca, nel campo Messaggio o in comunicazioni successive, dati appartenenti a particolari categorie (es. dati relativi alla salute, all’appartenenza sindacale) o dati relativi a condanne penali e reati, tali dati saranno trattati esclusivamente nei limiti di quanto necessario alla finalità di selezione, sulla base giuridica di cui all’art. 9, par. 2, lett. b) e h) GDPR.

I dati sono trattati per le seguenti finalità:

a)  valutare la candidatura spontanea ai fini di eventuali processi di ricerca e selezione del personale, anche per profili non immediatamente disponibili;

b)  verificare le competenze in vista di un’eventuale assunzione o instaurazione di un rapporto di collaborazione con il Titolare;

c)  adempiere a obblighi di legge o contrattuali;

d)  accertare, esercitare o difendere un diritto in sede giudiziale;

e)  effettuare analisi statistiche, anche in forma aggregata.

A regime, la gestione delle candidature (raccolta, screening, conservazione e organizzazione dei colloqui) avverrà mediante la piattaforma di Applicant Tracking System “Aliboo”, fornita da soggetto terzo nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR (cfr. successivo punto 9).

6. Base giuridica del trattamento

Il trattamento dei dati raccoltitramite i moduli del Sito trova fondamento in una o più delle seguenti basigiuridiche, a seconda della finalità perseguita:

•   art.6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (gestione del contatto/candidatura ed eventuale instaurazione del rapporto);

•   art.6, par. 1, lett. c) GDPR: adempimento di obblighi legali cui è soggetto ilTitolare;

•   art.6, par. 1, lett. f) GDPR: legittimo interesse del Titolare a rispondere alle richieste ricevute, a valutare le candidature spontanee e a tutelare i propri diritti;

•   art.9, par. 2, lett. b) e h) GDPR, limitatamente alle eventuali particolari categorie di dati volontariamente comunicate nell’ambito della candidatura.

7. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati contrassegnati come obbligatori nei moduli (nome, cognome, e-mail, telefono) è necessario per dare seguito alla richiesta di contatto o alla candidatura; il mancato conferimento non consente al Titolare di dare riscontro. Il conferimento del campo “Messaggio” è facoltativo. Nel trattamento dei dati non è previsto alcun processo decisionale automatizzato, ivi compresa la profilazione, che produca effetti giuridici sull’interessato o incida in modo analogamente significativo sulla sua persona.

8. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e, ove necessario, cartacei, ad opera di soggetti autorizzati dal Titolare, nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e minimizzazione di cui all’art. 5 GDPR, e con l’adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio.

Al fine di prevenire l’invio di richieste automatizzate tramite i moduli del Sito, viene utilizzato il servizio reCAPTCHA di Google LLC, che comporta la comunicazione di alcuni dati tecnici(es. indirizzo IP, identificativi del dispositivo) a Google LLC secondo quanto previsto dalla relativa privacy policy e dai termini di servizio, richiamati in calce alle pagine dei moduli.

9. Comunicazione e destinatari dei dati

I dati personali raccolti potranno essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR ove agiscano per conto del Titolare, ovvero debitamente autorizzati ex art. 29 GDPR ove operino sotto la diretta autorità del Titolare:

•   personale interno del Titolare incaricato della gestione dei contatti e delle attività di recruiting;

•   Aliboo, fornitore della piattaforma di Applicant Tracking System utilizzata a regime per la gestione delle candidature, limitatamente ai dati raccolti tramite il modulo Careers;

•   società del Gruppo Carlo Maresca, controllate, controllanti o comunque collegate alTitolare, ove funzionale allo svolgimento dell’attività di selezione o di risposta al contatto;

•   fornitori di servizi informatici, hosting e manutenzione del Sito;

•   GoogleLLC, quale fornitore del servizio reCAPTCHA;

•   consulenti e liberi professionisti (a titolo esemplificativo, legali, commercialisti) di cui il Titolare si avvale nello svolgimento della propria attività;

•   soggetti pubblici o autorità cui la comunicazione sia dovuta in forza di obblighi di legge (es. Autorità Giudiziaria, organi di polizia, Camere di Commercio).

I dati personali non sono soggetti a diffusione.

10. Trasferimento dei dati verso Paesi terzi

Non è previsto, di norma, alcun trasferimento sistematico di dati personali verso Paesi terzi extra-SEE. L’utilizzo del servizio reCAPTCHA di Google LLC può comportare un trasferimento di dati verso gli Stati Uniti; tale trasferimento avviene sulla base delle garanzie adeguate previste da Google (tra cui l’adesione al Data Privacy Framework UE-USA e/o le clausole contrattuali standard approvate dalla Commissione Europea). Eventuali ulteriori trasferimenti extra-UE, ove necessari, saranno effettuati nel rispetto delle garanzie previste dagli artt. 44-50 GDPR.

11. Periodo di conservazione dei dati

In conformità ai principi di limitazione delle finalità e minimizzazione dei dati (art. 5 GDPR), i dati sono conservati per il tempo necessario al conseguimento delle finalità sopraindicate:

•   dati raccolti tramite il modulo Contatti: conservati per il tempo necessario a gestire la richiesta e, comunque, per un periodo non superiore a 24 mesi dalla ricezione, fatti salvi i maggiori termini imposti da obblighi di legge, contabili o fiscali, ovvero da esigenze di accertamento, esercizio o difesa di un diritto, nel qual caso i dati saranno conservati fino al termine di prescrizione previsto dalla legge;

•   dati raccolti tramite il modulo Careers: conservati per un periodo non superiore a24 mesi dalla ricezione, salva diversa e specifica indicazione dell’interessato ai fini di future selezioni, fatti salvi i maggiori termini derivanti da obblighi di legge o da esigenze di tutela legale del Titolare.

12. Diritti dell’interessato

Nella Sua qualità di interessato, Lei ha diritto di ottenere dal Titolare, nei casi previsti dalla normativa applicabile, l’accesso ai dati personali (art. 15 GDPR), la rettifica (art. 16GDPR), la cancellazione (art. 17 GDPR), la limitazione del trattamento (art. 18GDPR), la portabilità dei dati (art. 20 GDPR), nonché di opporsi al trattamento(art. 21 GDPR) e di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22 GDPR).

Tali diritti possono essere esercitati mediante comunicazione scritta indirizzata al Titolare (Carlo Maresca S.p.A.,Via Caravaggio 125, 65125 Pescara, e-mail info@carlomaresca.it, PEC carlomarescaspa@legpec.it) ovvero al Responsabile della Protezione dei Dati (rpd@carlomaresca.it). Lei ha inoltre diritto di proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali, www.garanteprivacy.it).

13. Minori

I moduli del Sito non sono destinati a soggetti minori di età. Il Titolare non raccoglie consapevolmente dati personali di minori; qualora venisse a conoscenza di aver raccolto tali dati senza il consenso di chi esercita la responsabilità genitoriale, provvederà alla loro cancellazione.

14. Cookie e tecnologie di tracciamento

Per informazioni relative all’utilizzo di cookie e tecnologie similari sul Sito si rinvia alla Cookie Policy, gestita tramite la piattaforma Iubenda e disponibile ai link “Cookies Policy” / “Cookie Settings” presenti in calce a ciascuna pagina del Sito.

15. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare, in tutto o in parte, la presente informativa, anche in conseguenza di variazioni normative. Le eventuali modifiche saranno rese disponibili sul Sito nella medesima sezione.