Il Titolare del trattamento dei dati personali è la s.r.l. Nove 25  Sede legale: Via R. Sanzio, 19 - MI P.IVA - C.F. : 04217070962 REA: MI - 1733121  in persona del legale rappresentante Egr. Sig. Roberto Dibenedetto.

Il responsabile del trattamento dei dati è l’Egr. Sig. Francesco Almansi (francesco.almansi@nove25.net)

 

Oggetto del trattamento

Il Titolare tratta: 

-i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) in seguito, “dati personali”.

-i ”dati particolari” da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare ed in qualità di destinatario di tali dati in riferimento a tutte le comunicazioni effettuate e ricevute nei rapporti con gli enti ed i soggetti coinvolti nell’attività professionale propria del Titolare e del Responsabile del trattamento.

In particolare nell’oggetto del trattamento rientrano:

Dati anagrafici e di identificazione: (quali, ad esempio, nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, stato civile, occupazione, ecc.);

-Dati di contatto (quali, ad esempio, indirizzo, indirizzo e-mail, numero di telefono ecc.);

-Dati relativi a istruzione, esperienze professionali e attività precedentemente svolte;

-Categorie particolari di dati personali (quali, ad esempio, lo stato di salute, l’appartenenza sindacale ecc.) solo nella misura in cui tali informazioni siano contenute nel cv;

Foto in quanto presente sul cv;

Finalità del trattamento

I Suoi dati personali sono trattati:

ai sensi dell’art 6 Regolamento UE n.679/2016 (e successive disposizioni di adeguamento legislativo D.Lgs 101/2018) (GDPR). lett. b), e) GDPR), per le seguenti Finalità di Servizio:

A)-concludere i contratti per i servizi del Titolare:

-adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere e, in particolare in merito alle seguenti finalità aventi base giuridica contrattuale:

  L’acquisizione e il trattamento dei dati personali forniti volontariamente in occasione e conseguenza del contratto con i clienti o forniti volontariamente per richiedere informazioni o preventivi, sono necessari al Titolare per soddisfare le richieste dei clienti, per dare esecuzione al contratto stesso e per adempiere ai connessi obblighi previsti dalle norme in materia contabile e fiscale. 

In particolare le finalità del trattamento sono:

• finalità relative all’esecuzione di trattative precontrattuali:

a) Gestione del processo di selezione e valutazione dei candidati  per l’inserimento nell’organizzazione aziendale, ivi compresa la valutazione dei soggetti per ricoprire le posizioni ricercate;

La base giuridica che legittima il trattamento dei dati per le finalità sopra specificate è l’esecuzione di trattative precontrattuali richieste dall’interessato è parte (art. 6 n. 1 lettera b) del GDPR). In occasione della valutazione della candidatura il Titolare può trattare anche dati personali particolari ex art. 9 GDPR, quali, a titolo esemplificativo e non esaustivo, quelli che rivelano lo stato di salute o le convinzioni religiose o l’appartenenza sindacale.

La base giuridica che legittima il trattamento in tal caso è il consenso libero specifico ed informato degli interessati (art. 6 n. 1 lettera a) del GDPR).  Nel caso in cui non venisse dato il consenso non sarà possibile valutare la candidatura. 

L’interessato ha diritto di revocare il proprio consenso in qualsiasi momento ma i trattamenti effettuati prima della revoca rimangono leciti. Successivamente alla revoca il titolare cesserà il trattamento dei dati per il quale è necessario il consenso (art. 7 n. 3 del GDPR).

• finalità relative all’adempimento di obblighi di legge:

b) adempiere agli obblighi previsti dalla legge, con riferimento all’eventuale successiva assunzione.

La base giuridica che legittima il trattamento dei dati per le finalità sopra specificate è l’adempimento di obblighi di Legge (art. 6 n. 1 lettera c) del GDPR).

• finalità relative al legittimo interesse del Titolare:

c) tutela dei diritti del titolare ed esercizio del diritto di difesa in caso di contenziosi.

La base giuridica che legittima il trattamento dei dati per le finalità sopra specificate è il legittimo interesse del Titolare  (art. 6 n. 1 lettera f) del GDPR) che in questo caso risulta equamente bilanciato con i diritti e le libertà degli interessati..

• finalità che richiedono il consenso:

Il Titolare potrebbe trattare dati particolari ex art. 9 GDPR quali a titolo esemplificativo e non esaustivo: lo stato d salute, l’appartenenza a categorie protette, disabilità, o l’appartenenza sindacale, ecc.

La base giuridica che legittima il trattamento dei dati per le finalità sopra specificate è il consenso liberamente prestato dall’interessato (art. 6 n. 1 lettera a) del GDPR). 

• -per l’esibizione di RAL e documentazione annessa alle pregresse esperienze lavorative;

•-per l’eventuale richiesta di certificati giudiziali e per il loro trattamento ai sensi dell’art.10 GDPR

B)-adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio) e per tutte le finalità connesse e aventi come base giuridica l’obbligo di legge;

C)-esercitare i diritti dei contitolari, ad esempio il diritto di difesa in giudizio, nonchè per tutte le finalità connesse all’esercizio dei diritti riconosciuti agli enti sulla base ail loro rapporti giuridici nei confronti di persone fisiche, di persone giuridiche e di enti giuridici; la base giuridica per tali finalità di trattamento è l’esercizio della difesa in giudizio.

Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Si informa che, tenuto conto delle finalità del trattamento di cui ai punti A), B) E C) come sopra illustrate, il conferimento dei dati necessari alle finalità è libero ma il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l'impossibilità di svolgere l’attività e gli adempimenti precontrattuali e contrattuali come previsti dal contratto di vendita e /o fornitura di prodotti. Ove il soggetto che conferisce i dati abbia un'età inferiore ai 13 anni, tale trattamento è lecito soltanto se e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i dati identificativi e copia dei documenti di riconoscimento.

Modalità di raccolta del dato: i dati vengono raccolti presso l’interessato.

Modalità di trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dagli artt. 24 e 25 e 32 del GDPR. 

Accesso ai dati da parte di collaboratori incaricati al trattamento

I Suoi dati potranno essere resi accessibili per le esclusive finalità di cui alla presente informativa:

-a dipendenti e collaboratori del Titolare, gli ausiliari e le persone terze dipendenti società e aziende di fornitura e in rapporto di outsourcing con il titolare nella loro qualità di persone autorizzate al trattamento e/o responsabili interni del trattamento e/o amministratori di sistema;

-a società terze o altri soggetti (a titolo indicativo istituti di credito, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

Comunicazione dei dati

Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) Regolamento UE n.679/2016 (e successive disposizioni di adeguamento legislativo D.Lgs 101/2018) (GDPR)., il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

I Suoi dati non saranno diffusi.

Conservazione e Trasferimento dei dati

I dati personali sono conservati su server ubicati a Milano, all’interno dell’Unione Europea  e precisamente al di fuori della Sede del Titolare e nel pieno rispetto delle disposizioni e degli adempimenti necessari ai fini della sicurezza e della corretta ubicazione delle unità di stoccaggio dei dati (Data centers).

La suddetta ubicazione e le modalità di stoccaggio dei data centers può essere resa nota esclusivamente all’interessato i cui dati sono oggetto di trattamento e alle Autorità di controllo per ragioni di sicurezza nazionale, di sicurezza pubblica, di difesa in giudizio, ai fini della prevenzione, dell’accertamento e del perseguimento dei reati, per la tutela degli interessi e delle libertà altrui,  per l’esecuzione delle azioni civili  e per obiettivi rilevanti di interesse pubblico ed economico. Considerato che Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 5 anni dalla cessazione del rapporto per le Finalità di Servizio di fatturazione e di contabilità aziendale;

Considerato che Il Titolare tratterà i dati personali “particolari” di cui all’art.9 GDPR Regolamento UE n.679/2016  per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre la cessazione del rapporto per le Finalità precontrattuali inerenti la fase di mera proposta contrattuale di stipulazione di contratto di vendita del prodotto; I dati personali vengono conservati per tutta la durata del rapporto di associazione e/o mandato e, nel caso di revoca e/o altro tipo di cessazione del rapporto.

Trasferimento dei dati a Paesi Terzi ed a Organizzazioni Internazionali 

Si precisa che il Titolare non effettua trattamenti di dati che comportino il trasferimento di dati personali e di dati particolari presso Paesi Terzi od Organizzazioni Internazionali. 

Diritti dell’interessato

Diritto di accesso ai dati ai sensi degli artt.15-23 GDPR Regolamento UE n.679/2016 (e successive disposizioni di adeguamento legislativo D.Lgs 101/2018)

Diritto di accesso ai dati 

Nella Sua qualità di interessato, Lei  risulta titolare dei diritti di cui all’ art. 15 GDPR: -ottenere la conferma dell'esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; -ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante del titolare e delle persone autorizzate al trattamento designati e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o autorizzati al trattamento;

Diritto di rettifica dei dati

Nella Sua qualità di interessato, Lei  risulta titolare dei diritti di cui all’ art. 16 GDPR e precisamente i diritti di:

a) aggiornamento,  rettificazione ovvero, quando vi ha interesse, integrazione dei dati; 

Diritto di cancellazione dei dati

Nella Sua qualità di interessato, Lei  risulta titolare dei diritti di cui all’ art. 17 GDPR  e precisamente i diritti di:

b) cancellazione, trasformazione in forma anonima o blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

Diritto di limitazione al trattamento:

Nella Sua qualità di interessato, Lei  risulta titolare dei diritti di cui all’ art. 18 GDPR  e precisamente i diritti di:

chiedere la limitazione di utilizzo dei dati per i soli motivi d’interesse pubblico, solo ed esclusivamente ed effettuata con il consenso dell’interessato e per l’accertamento o la difesa di un diritto, nei casi in cui l’interessato contesti l’esattezza dei dati e del trattamento, nel caso di esercizio del diritto di opposizione al trattamento di cui all’art. 21 GDPR  e negli altri casi previsti dall’art.18 GDPR 

Diritto alla portabilità:

Nella Sua qualità di interessato, Lei  risulta titolare dei diritti di cui all’ art. 20 GDPR Regolamento UE n.679/2016 (e successive disposizioni di adeguamento legislativo D.Lgs 101/2018) e precisamente i diritti di:mandato e, nel caso di revoca e/o altro tipo di cessazione del rapporto. 

-ricevere i dati personali forniti al Titolaredel trattamento in formato strutturale o su supporto informatico di uso comune, intelleggibile e accessibile per ogni sistema operativo (USB o file ZIP debitamente cifrato), 

-spostare senza vincoli, i complessi di informazioni e dei dati che La riguardano dal presente titolare a un altro titolare da Lei prescelto in funzione dei Suoi scopi e nel pieno rispetto dei principi di trasparenza, liceità e proporzionalità del trattamento.

Il diritto alla portabilità dei dati non pregiudica gli altri diritti.

Diritto di opposizione al trattamento:

Nella Sua qualità di interessato, Lei  risulta titolare dei diritti di cui all’ art. 21 GDPR 

-opporsi,  in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento dei dati personali che La riguardano per qualsiasi altra finalità non pertinente al trattamento. 

Diritto di revoca del consenso:

Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 7 GDPR e precisamente il diritto di revocare il consenso, ove previsto e in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca; 

 Limitazioni agli obblighi dei titolari e dei responsabili del trattamento dei dati ai sensi dell’art. 23 GDPR

Gli obblighi in capo al Titolare e al responsabile del trattamento di rendere la presente informativa ai sensi dell’art. 12 GDPR, di non sottoporre a procedura automatizzata ai sensi dell’art.22 GDPR, e di  procedere alle comunicazioni di cui all’art. 34 GDPR possono essere derogati esclusivamente su Suo consenso o per necessità di comunicazione alle Autorità di controllo per ragioni di sicurezza nazionale, di sicurezza pubblica, di difesa in giudizio, ai fini della prevenzione, dell’accertamento e del perseguimento dei reati, per la tutela degli interessi e delle libertà altrui,  per l’indipendenza della magistratura, per l’esecuzione delle azioni civili  e per obiettivi rilevanti di interesse pubblico ed economico.   

Diritto di reclamo all’Autorità Garante della Privacy:

Nella Sua qualità di interessato, Lei risulta titolare dei diritti di cui all’ art. 13 GDPR  e precisamente il diritto di proporre reclamo all'autorità di controllo 

Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando una richiesta mediante email all’indirizzo info@nove25.net  e potrà altresì esercitare i propri diritti rivolgendosi al Garante della Privacy, con Sede in  Piazza Venezia n. 11 – 00187 Roma, Centralino telefonico: (+39) 06.696771,Fax: (+39) 06.69677.3785. Per informazioni di carattere generale è possibile inviare una e-mail a: garante@gpdp.it @pec.it

Posta certificata: protocollo@pec.gpdp.it