INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

FASE DI SELEZIONE DEL PERSONALE

(Ai sensi del Regolamento UE 2016/679 e successive modifiche, di seguito il

“Regolamento”)

In questo documento La informiamo riguardo alle modalità con cui HYPE S.p.A. (di seguito, la “Società”) andrà a trattare i Suoi dati personali per finalità connesse e/o strumentali alla ricerca e selezione del personale.

In particolare, sono qui fornite informazioni su:

1) Quali dati sono trattati e perché la Società potrebbe trattare categorie particolari di dati?

2) Chi è il Titolare del trattamento dei dati?

3) Come contattare il Responsabile della Protezione dei Dati?

4) Su quali basi giuridiche e per quali finalità sono trattati i dati?

5) A chi possono essere comunicati i dati?

6) I dati possono essere trasferiti all’esterno dell’Unione Europea?

7) Per quanto tempo sono conservati i dati?

8) Quali sono i Suoi diritti?

1) Quali dati sono trattati e perché la Società potrebbe trattare categorie particolari di dati?

I dati trattati sono le informazioni tipicamente presenti nel curriculum vitae, ivi incluse eventuali informazioni sensibili.

In particolare, i dati personali trattati potranno essere:

1) dati comuni, ossia dati anagrafici, di contatto e identificativi (a titolo esemplificativo e non esaustivo, nome, cognome, estremi documento di riconoscimento e copia dello stesso, numero di telefono e indirizzo email); nonché,

2) dati particolari, ossia dati potenzialmente idonei a rivelare informazioni sensibili (a titolo esemplificativo e non esaustivo, origine razziale/etnica, pensiero politico e/o appartenenza sindacale, credo religioso, stato di salute e vita sessuale), eventualmente presenti all’interno del curriculum vitae. In particolare, tra i Suoi dati particolari eventualmente trattati durante il percorso di selezione rientra la Sua eventuale appartenenza alle categorie protette e corrispondente percentuale di invalidità. Tali dati sono trattati nei limiti dell’articolo 9, paragrafo 2, lettera b del Regolamento, ossia per assolvere agli obblighi normativi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e protezione sociale, motivo per il quale non è richiesto un Suo consenso al trattamento di tali dati.

2) Chi è il Titolare del trattamento dei dati?

Il Titolare del trattamento dei Suoi dati personali è HYPE S.p.A., con sede in Piazza Gaudenzio Sella, 1, 13900 Biella (BI), e-mail [email protected].

3) Come contattare il Responsabile della Protezione dei Dati?

Il Responsabile della Protezione dei Dati (di seguito anche “RPD” o “DPO – Data Protection Officer”) può essere contattato ai seguenti recapiti:

- indirizzo postale di HYPE S.p.A.: Piazza Gaudenzio Sella n. 1, 13900, Biella;

- indirizzo e-mail: [email protected] oppure [email protected].

Per qualsiasi informazione riguardo al trattamento dei Suoi dati personali e per esercitare i diritti di cui al paragrafo 8, può inviare richiesta ai contatti di cui sopra.

4) Su quali basi giuridiche e per quali finalità sono trattati i dati?

Il trattamento dei Suoi dati personali è effettuato dalla Società esclusivamente in presenza di almeno una delle seguenti condizioni:

a. adempimento di obblighi di legge;

b. esecuzione di attività precontrattuali;

c. consenso per specifiche finalità.

Il conferimento dei Suoi dati personali alla Società è vincolante in quanto è un requisito necessario per gestire la procedura di ricerca e selezione del personale e per tutto quanto è richiesto dagli obblighi legali e precontrattuali; pertanto, il mancato, parziale o inesatto conferimento di tali dati personali, comporta l’impossibilità per la Società di gestire la stessa procedura di reclutamento.

Il trattamento dei Suoi dati personali è svolto nel rispetto delle previsioni di legge nazionali ed internazionali (ivi incluse le condizioni di liceità previste dal Regolamento) ed è limitato a quanto necessario allo svolgimento, da parte della Società e/o di terzi per conto della medesima, di attività connesse e/o strumentali alla ricerca e selezione del personale da inserire nella Società, relativamente a posizioni aperte attuali e future.

Le specifichiamo che il processo di selezione prevede il Suo coinvolgimento in colloqui conoscitivi e/o tecnici, test e questionari idonei a valutare le Sue capacità attitudinali e il Suo orientamento professionale.

Nei limiti delle specifiche finalità sopra indicate, il trattamento è effettuato attraverso strumenti manuali, informatici e telematici (ad esempio, email, sms, chiamate, etc.). La Società adotta misure organizzative e tecniche adeguate a garantire la sicurezza e la riservatezza dei Suoi dati personali.

5) A chi possono essere comunicati i dati?

I Suoi dati personali non saranno diffusi e potranno essere trattati con idonee modalità e procedure dai dipendenti e collaboratori delle funzioni aziendali, ivi inclusi i soggetti destinatari delle comunicazioni, deputati al perseguimento delle finalità di cui al paragrafo 4, che sono stati espressamente autorizzati al trattamento, che hanno ricevuto adeguate istruzioni operative e che sono stati adeguatamente sensibilizzati e formati (soggetti interni).

La Società può comunicare i Suoi dati personali a Fabrick S.p.A., con sede in Piazza Gaudenzio Sella 1, Biella, che, per svolgere le attività necessarie al perseguimento delle finalità di cui al paragrafo 4, è stata nominata Responsabile del trattamento per le attività effettuate per conto del Titolare del trattamento.

Inoltre, per le medesime finalità di cui al paragrafo 4, i Suoi dati potrebbero essere trattati, per conto della Società, da soggetti esterni anche designati come Responsabili del trattamento, a cui sono impartite adeguate istruzioni operative. Tali soggetti, che forniscono servizi di assistenza e consulenza, sono essenzialmente ricompresi nelle seguenti categorie:

i. agenzie di lavoro interinale;

ii. soggetti che svolgono servizi di consulenza del lavoro;

iii. soggetti che svolgono servizi di consulenza in ambito legale o finanziario, anche in forma associata;

iv. società che svolgono servizi professionali di ricerca e selezione (o head hunting);

v. soggetti che svolgono servizi di consulenza specializzati in metodologie di assessment;

vi. soggetti che offrono servizi IT, ICT, Cloud e Web;

vii. professionisti o società di servizi per l’amministrazione e gestione aziendale, anche informatica (ad esempio, soggetti che offrono servizi di archiviazione cartacea, digitale e conservazione sostitutiva, nonché soggetti che offrono servizi postalizzazione tradizionale e automatizzata).

6) I dati possono essere trasferiti verso paesi al di fuori dell’Unione Europea?

I Suoi dati personali possono essere oggetto di trasferimento all’estero solo laddove necessario per il perseguimento delle finalità di cui al paragrafo 4, in ambito UE o extra-UE, nel rispetto di quanto previsto dalla legge, soltanto in presenza di una garanzia sul livello di protezione dei dati adeguato (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e purché sia sempre assicurato l’esercizio dei Suoi diritti.

7) Per quanto tempo sono conservati i dati?

La Società conserva nei propri sistemi e tratta i Suoi dati personali acquisiti per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali i Suoi dati sono stati raccolti ovvero per ottemperare a specifici obblighi normativi o precontrattuali. In particolare, La informiamo che, nel caso in cui il processo di selezione abbia un esito negativo, i Suoi dati anagrafici e gli ulteriori dati raccolti durante l’iter potranno essere utilizzati e conservati anche per successive attività di selezione e comunque per un periodo di tempo non superiore a 24 mesi dalla loro registrazione.

Per ulteriori dettagli sui tempi di conservazione è possibile contattare l’ufficio privacy della Società all’indirizzo [email protected].

8) Quali sono i Suoi diritti?

La informiamo che Lei potrà conoscere quali sono i Suoi dati trattati presso la Società e, ove ne ricorrano le condizioni, esercitare i diversi diritti relativi al loro utilizzo (diritto di accesso, rettifica, aggiornamento, integrazione, cancellazione, limitazione al trattamento, alla portabilità, alla revoca del consenso al trattamento e di ottenere una copia dei propri dati laddove questi siano conservati in paesi al di fuori dell’Unione Europea, nonché di ottenere indicazione del luogo nel quale tali dati vengono conservati o trasferiti) nonché opporsi per motivi legittimi ad un loro particolare trattamento e comunque al loro uso a fini commerciali, in tutto o in parte, anche per quanto riguarda l’uso di modalità automatizzate rivolgendosi a: HYPE S.p.A., Piazza Gaudenzio Sella, 1, 13900 Biella (BI), [email protected] oppure al DPO, contattabile via e-mail a [email protected].

La informiamo, inoltre, che, qualora ritenga che il trattamento dei dati che La riguarda violi il Regolamento, può sporgere reclamo all’Autorità Garante per la protezione dei dati personali (di seguito, il “Garante”), con le modalità indicate sul sito del Garante stesso.

GLOSSARIO SULLA PROTEZIONE DEI DATI PERSONALI

Autorità Garante per la protezione dei dati personali: autorità amministrativa indipendente istituita dalla legge n. 675 del 31 dicembre 1996 preposta alla vigilanza sul rispetto della normativa sulla protezione dei dati.

Dati particolari: Dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Dati personali: ai sensi dell’art. 4, comma 1, n.1, si tratti di “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.”

Regolamento: il Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE.

Responsabile del trattamento: ai sensi dell’art. 4, comma 1, n. 8 del Regolamento, si tratta della “persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento.”