INFORMATIVA SUL TRATTAMENTO E LA PROTEZIONE
DEI DATI PERSONALI DEI CANDIDATI AI SENSI DELL’ARTICOLO 13 E 14 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI EU 679/2016
La seguente informativa ha lo scopo di fornirLe una panoramica sulle modalità di trattamento dei Suoi dati personali da parte di FinecoBank S.p.A. e sui Suoi diritti ai sensi del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare del Trattamento è FinecoBank S.p.A., Capogruppo del Gruppo Bancario FinecoBank (di seguito anche il “Gruppo Fineco” o il “Gruppo), con sede legale presso Piazza Durante n. 11, 20131 Milano (di seguito anche la “Banca” o “Fineco”).
Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato scrivendo a:
FinecoBank S.p.A.,
Data Protection Office,
P.zza Durante, 11, 20131 Milano, o
E-mail: [email protected]
2. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Fineco tratta i Suoi dati personali in suo possesso, raccolti direttamente presso l'interessato (ossia Lei), ovvero presso terzi, per le seguenti finalità e basi giuridiche:
A. Selezione del candidato finalizzata all’eventuale instaurazione di un rapporto di lavoro o di collaborazione (incluso, a titolo esemplificativo, il tirocinio) con Fineco. In particolare, i Suoi dati personali potranno essere trattati per consentire la Sua partecipazione a colloqui e/o a test (in aula e/o online ad esempio tramite webcam) finalizzati, a titolo esemplificativo, a valutare la Sua attitudine professionale ovvero il livello della conoscenza della lingua inglese, ecc.
Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il trattamento di tali dati è quindi “necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato”. La base giuridica per il trattamento dei Suoi dati personali per tale finalità è quella che riguarda le relazioni precontrattuali e i trattamenti che hanno luogo prima di stipulare un contratto di cui alla lettera b) dell’art. 6.1 del GDPR cioè “l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato”. Il conferimento dei Suoi dati personali necessari a tali finalità non è obbligatorio, ma il mancato conferimento comporta l'impossibilità di partecipare ai predetti colloqui e/o test di valutazione e, di conseguenza, di partecipare alla procedura di selezione stessa.
B. Comunicazione dei dati da Lei conferiti alle Società appartenenti al Gruppo Fineco per la selezione del candidato finalizzata all’eventuale instaurazione di un rapporto di lavoro o di collaborazione con una Società appartenente al Gruppo Fineco.
La base giuridica che legittima detto trattamento è il Suo consenso, che è libero di prestare o meno e che può, comunque, revocare in qualsiasi momento. Il conferimento dei dati necessari a tali fini non è obbligatorio ed il mancato conferimento degli stessi comporta semplicemente l’impossibilità di prendere parte alla procedura di selezione in essere presso le altre Società del Gruppo Fineco.
C. assolvere ad obblighi di legge che impongono a Fineco la raccolta e/o l'ulteriore elaborazione di determinati tipi di dati personali.
La base giuridica che legittima detto trattamento è l’obbligo di legge che impone a Fineco di trattare i Suoi dati personali per assolvere agli eventuali obblighi di legge previsti. Quando fornisce dei dati personali a Fineco, questi potrebbero essere trattati secondo la normativa applicabile, il che potrebbe comportare la loro conservazione e comunicazione alle Autorità per obblighi contabili, fiscali o di altra natura.
D. prevenire o individuare qualsiasi abuso nell’utilizzo del Sito, o qualsiasi attività fraudolenta e dunque permettere a Fineco di tutelarsi in giudizio.
La base giuridica che legittima detto trattamento è l’interesse legittimo di Fineco di utilizzare detti dati personali per la finalità esclusiva di prevenire e/o individuare eventuali attività fraudolente o abusi nell’utilizzo del Sito e dunque permette a Fineco di tutelarsi in giudizio.
3. CATEGORIE DI DATI TRATTATI
Fineco tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi, che includono, a titolo esemplificativo, dati anagrafici (es. nome, cognome, indirizzo, data, luogo di nascita ecc.), di contatto (es. e-mail, telefono fisso, telefono cellulare ecc.) nonché i dati relativi al Suo Curriculum Vitae e/o relativi alle Sua immagine su video in caso di partecipazione a video selezioni (modalità di selezione online da remoto).
Registrandosi sul Sito per inoltrare la Sua candidatura, Le sarà chiesto di fornire tramite un form (“Domanda”), i dettagli professionali/lavorativi (ad es. università frequentata, conoscenza delle lingue straniere, qualifiche professionali, aspettative del candidato e luogo di lavoro desiderato, link ai suoi profili professionali sui social network, ecc.) e di caricare, tramite la specifica funzione, il Suo CV ed eventuali cover letter. Alla ricezione della Sua richiesta di partecipazione alla selezione Fineco potrà valutare, anche se non li avrà indicati nella richiesta, i Suoi profili professionali sui social network (ad es. LinkedIn) o siti professionali a Lei riferibili, se pubblicamente accessibili, per avere ulteriori informazioni utili a valutare la Sua compatibilità con la posizione per cui si candida.
Fineco potrebbe trattare categorie particolari di dati personali (ad esempio dati relativi all’appartenenza a categorie protette) per finalità strettamente connesse e strumentali alla instaurazione di un rapporto di lavoro o di collaborazione (ad esempio l'instaurazione, la gestione e l’estinzione del rapporto di lavoro o di collaborazione), ovvero per adempiere a specifici obblighi legali (ad esempio in materia di previdenza e assistenza anche integrativa, in materia di igiene e sicurezza del lavoro, fiscale, sindacale, di tutela della salute, dell'ordine e della sicurezza pubblica).
In tali casi il trattamento è necessario per assolvere agli obblighi legali, derivanti dall’instaurazione del rapporto di lavoro o di collaborazione; in mancanza dei Suoi dati personali Fineco sarebbe nell’impossibilità di adempiere a quanto previsto dalla normativa, ovvero di instaurare il rapporto di lavoro o di collaborazione con Lei.
In merito ad eventuali altri dati personali appartenenti alle categorie particolari (quali ad esempio i dati personali idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica o la sua vita sessuale o il suo orientamento sessuale) questi non andranno comunicati a Fineco né nei campi liberi del form di candidatura online né nel suo CV, in quanto tale dati personali non sono necessari per il perseguimento delle finalità sopra illustrateLe. Pertanto, Le chiediamo di non inserirli (tali dati non saranno utilizzabili da Fineco) e saranno a Suo carico le conseguenze derivanti dal mancato rispetto di questa prescrizione.
Dati forniti volontariamente dall’interessato. Come già sopra accennato, nel Sito così come nel Suo CV, Le è consentito di inserire contenuti di testo, visibili a Fineco, che potrebbero fare riferimento a dati personali di altre persone (ad es. contatti di referenze). Rispetto a tali ipotesi, Lei si assume tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire a Fineco da terzi soggetti i cui dati personali siano stati trattati attraverso il Suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse dati personali di terzi nell'utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda sul consenso di tale terzo interessato o su un’altra idonea base giuridica che legittima il trattamento delle informazioni in questione.
Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi secondo le logiche di cui all’informativa clienti rinvenibile sul sito web di Fineco al punto “Informativa sul trattamento dei dati di navigazione sul sito web, cookie e dati riferiti all’utilizzo del Call Center”.
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Possono venire a conoscenza dei Suoi dati le persone fisiche e giuridiche nominate Responsabili del trattamento, nonché, in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie:
- i lavoratori dipendenti o somministrati o tirocinanti, i consulenti e altre persone fisiche di Fineco per esigenze lavorative collegate all’iter di selezione;
- i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.
I dati possono altresì essere comunicati:
- alle società appartenenti al Gruppo Fineco ovvero controllate o collegate ai sensi dell'art. 2359 C.C. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge;
- soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali per finalità di Compliance, Abusi o Frodi, o per ordini delle autorità.
Fineco con il Suo consenso può, inoltre, comunicare per le finalità di cui alla precedente Sezione 2 lettera B, i Suoi dati personali in suo possesso alle società appartenenti al Gruppo Fineco, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero) per le finalità di cui alla lettera B della Sezione 2.
L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere richiesto scrivendo a [email protected]
5. TRASFERIMENTO DEI DATI PRESSO PAESI TERZI
Fineco informa che i Suoi dati personali potrebbero essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente dai fornitori di Fineco situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell’Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l’esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a [email protected]
6. MODALITÀ DI TRATTAMENTO
Il trattamento dei Suoi dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
7. DIRITTI DEGLI INTERESSATI
Il GDPR Le attribuisce il diritto di conoscere quali sono i dati in possesso di Fineco che La riguardano, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettifica (o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità laddove applicabili secondo le modalità di cui agli articoli 12-23 del GDPR.
7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE
In caso di conferimento dei dati per una candidatura a una posizione generica, Fineco tratta e conserva i Suoi dati personali per un periodo massimo di ventiquattro (24) mesi decorrenti dalla data di ricezione della candidatura, per consentirLe di essere chiamato a partecipare alla procedura di selezione per eventuali posizioni in linea con il Suo profilo professionale.
In caso di conferimento dei dati per una candidatura a una posizione specifica, Fineco conserverà i dati personali raccolti e utilizzati per la finalità di cui sopra per un periodo massimo di ventiquattro (24) mesi decorrenti dalla data di conclusione della procedura di selezione per la posizione specifica, per consentirLe di essere chiamato a partecipare alla procedura di selezione per eventuali posizioni professionali in linea con il Suo profilo professionale.
Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della pubblica autorità italiana e/o estera pervenute/notificate a Fineco prima della scadenza del periodo di conservazione.
8. MODALITA’ DI ESERCIZIO DEI DIRITTI
Per l’esercizio dei diritti di cui sopra l’interessato può rivolgersi a: [email protected].
Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, Fineco fornisce almeno una comunicazione interlocutoria entro un (1) mese.
L’esercizio dei diritti è, in linea di principio, gratuito; la Banca, valutata la complessità dell’elaborazione della richiesta e, in caso di richieste manifestatamente infondate o eccessive (anche ripetitive), si riserva il diritto di chiedere un contributo.
La Banca ha il diritto di chiedere ulteriori informazioni necessarie ai fini identificativi del richiedente.
9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
Fineco La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all’Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.
