Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Con la presente Informativa il Titolare del trattamento, come di seguito definito, la informa sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”).

Gheisa srl  con sede in via Cardinale delle Lanze 25

10017 Montanaro (TO) –  Italia

p.iva 11261900010

 

RESPONSABILE PROTEZIONE DEI DATI / DPO

Alberto Tosi  Indirizzo e-mail:  alberto@gheisa.it

 

TIPI DI DATI TRATTATI
Le attività di trattamento svolte sono finalizzate all’acquisizione dei seguenti dati personali:

Categoria Tipo
Dati comuni Curriculum vitae professionale
Dati comuni Dati anagrafici
Dati comuni Pseudo-anonimi

 

CATEGORIE DI INTERESSATI
Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati:

Categoria
Persone fisiche

 

FINALITÀ DEL TRATTAMENTO E CONDIZIONE CHE RENDE LECITO IL TRATTAMENTO

 

1.    PRIVATI – USO DEL SERVIZIO

 

Il trattamento dei dati personali è necessario per la fruizione dei servizi erogati dal sitowww.paramedicaljob.comI dati da Lei forniti verranno trattati per le seguenti finalità:

 

Condizione Liceità Trattamento Finalità Descrizione
Esecuzione Contratto – Art. 6, c.1, let. b. GDPR Servizi di Social Networking Attività di supporto al servizio, atte agevolare il contatto fra gli interessati alla ricerca di posizioni di lavoro e/o corsi di formazione con aziende ed enti che utilizzano la piattaforma
Esecuzione Contratto – Art. 6, c.1, let. b. GDPR Trasmissione di newsletter con proposte di lavoro / corsi di formazione Trasmissione di newsletter contenenti proposte di lavoro e/o corsi di formazione selezionate in base ai dati di residenza ed esperienze professionali dell’interessato.
Esecuzione Contratto – Art. 6, c.1, let. b. GDPR Registrazione e gestione Curriculum Vitae Registrazione del Curriculum Vitae
Esecuzione Contratto – Art. 6, c.1, let. b. GDPR Trattamento occasionale di Dati Particolari Trattamento di eventuali dati particolari contenuti dentro i profili professionali ai sensi dell’Art. 111-bis del codice privacy novellato D.lgs. 196/2003.

 

Natura del conferimento: Obbligatoria

Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati non consentirà al Titolare l’adempimento dei termini previsti dal servizio compresi la raccolta nonché la trasmissione dei profili professionali alle aziende ed enti che hanno pubblicato annunci di lavoro e/o corsi di formazione.

Periodo conservazione dati personali: Il trattamento dei dati personali, comprensiva della trasmissione della newsletter contenente le proposte di lavoro e corsi di formazione, viene eseguito per il tempo ritenuto necessario stabilito dall’interessato. I dati personali verranno cancellati – immediatamente su esplicita richiesta dell’interessato; – dopo 10 anni dall’ultimo log-in (autenticazione) che attesta il mancato utilizzo del servizio.

Misure minime protezione dei dati: L’applicazione Web e il database è allocato su server il cui sistema operativo è installato su una piattaforma di Cloud Computing, erogata dalla società SiteGround Spain S.L.,caratterizzata da infrastruttura hardware con componenti ridondati in grado di garantire elevati livelli di integrità e disponibilità delle informazioni. I dati presenti sui datacenter sono replicati attraverso procedure di backup e storicizzazione schedulate e ridondati su infrastrutture di supporto. Le infrastrutture informatiche interne sono protette da misure di sicurezza hardware e software atte a garantire la tutela del dato trattato.

Tipologia di dati trattati: Dati anagrafici di persone fisiche, formazione scolastica e professionale, esperienze di lavoro

Modalità del Trattamento: Il trattamento e’ eseguito con strumenti informatici.

Informazioni sui minori: Il servizio è rivolto agli utenti che hanno compiuto anni 16.

 2. WEB – IMPIEGO DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Condizione Liceità Trattamento Finalità Descrizione
Legittimo Interesse – Art. 6, c.1, let. f. GDPR Manutenzione Tecnologica del sito Analisi dei dati per eseguire l’evoluzione e manutenzione del sito web
Legittimo Interesse – Art. 6, c.1, let. f. GDPR Uso illecito del sito Accertamento di responsabilità in caso di

potenziali reati informatici ai danni del

sito e/o degli Interessati al trattamento

Legittimo Interesse – Art. 6, c.1, let. f. GDPR Analisi Statistiche Analisi statistiche, anonime, sull’impiego

del sito

 

Natura del conferimento: Obbligatoria

Conseguenze rifiuto conferimento dati: L’opposizione al trattamento comporterà l’impossibilità per l’azienda di erogare il servizio web fornito.

Periodo conservazione dati personali: I dati personali saranno trattati attivamente per il tempo di durata dei sistemi analitici di prime e terze parti.

Misure minime protezione dei dati: L’applicazione Web e il database è allocato su server il cui sistema operativo è installato su una piattaforma di Cloud Computing, erogata dalla società SiteGround Spain S.L., caratterizzata da infrastruttura hardware con componenti ridondati in grado di garantire elevati livelli di integrità e disponibilità delle informazioni. I dati presenti sui datacenter sono replicati attraverso procedure di backup e storicizzazione schedulate e ridondati su infrastrutture di supporto. Le infrastrutture informatiche interne sono protette da misure di sicurezza hardware e software atte a garantire la tutela del dato trattato.

Tipologia di dati trattati: Curriculum Vitae

 

3. WEB – RICHIESTE EFFETTUATE TRAMITE IL SITO

I dati personali potranno essere trattati dal Titolare per soddisfare le Sue richieste formulate scrivendo a uno degli indirizzi e-mail disponibili sul Sito o compilando i form di registrazione e/o contatto presenti sul Sito.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Condizione Liceità Trattamento Finalità Descrizione
Esecuzione Contratto – Art. 6, c.1, let. b. GDPR Esecuzione del servizio Esecuzione del servizio

 

Natura del conferimento: Obbligatoria

Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di eseguire la richiesta.

Periodo conservazione dati personali: I dati raccolti per tale finalità saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta. L’inserimento libero e volontario di documenti sensibili come curriculum vitae e lavorativi (in qualsiasi formato pdf, word etc) è a totale libera discrezione dell’Utente ben sapendo che i medesimi potrebbero essere reperibili in rete internet anche dopo la cancellazione dell’annuncio. Per il medesimo l’Utente può richiederne la cancellazione  o provvedervi in piena autonomia dal proprio Account. Da quel momento l’annuncio non è più visibile nel nostro sito www.paramedicaljob.com e con esso i documenti allegati. E’ invece per altro possibile che la diffusione in rete internet dell’annuncio per renderlo visibile al pubblico ingeneri la presenza di tali documenti per un tempo che non dipende da Gheisa srl, presenza per cui non è nelle  facoltà di Gheisa srl limitare o annullare. Invitiamo per tanto l’Utente a prestare molta attenzione agli allegati o al testo del proprio annuncio qualora ritenga, nel periodo post pubblicazione, che i medesimi non debbano poi essere reperiti in rete da terze parti..

 Misure minime protezione dei dati: L’applicazione Web e il database è allocato su server il cui sistema operativo è installato su una piattaforma di Cloud Computing, erogata dalla società SiteGround Spain S.L., caratterizzata da infrastruttura hardware con componenti ridondati in grado di garantire elevati livelli di integrità e disponibilità delle informazioni. I dati presenti sui datacenter sono replicati attraverso procedure di backup e storicizzazione schedulate e ridondati su infrastrutture di supporto. Le infrastrutture informatiche interne sono protette da misure di sicurezza hardware e software atte a garantire la tutela del dato trattato.

 4. PRIVATI – CESSIONE DATI AI CLIENTI

Trasmissione di dati personali a società/enti che propongono proposte di lavoro, imprenditoriali e corsi di formazione al fine della partecipazione ai processi di selezione del personale e/o comunicazione con l’inserzionista.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Condizione Liceità Trattamento Finalità Descrizione
Consenso – Art. 6, c.1, let. a. GDPR Trasmissione dati personali per rispondere agli annunci di lavoro e/o corsi di formazione. Trasmissione di dati personali a società/enti che propongono posizioni professionali, imprenditoriali e corsi di formazione al fine della partecipazione ai processi di selezione del personale.

 

Natura del conferimento: facoltativa

Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati non comporterà la cancellazione dal sito paramedicaljob.com ma impedisce al Titolare la trasmissione del suo profilo professionale al cessionario, costituito dall’azienda/ente che promuove proposte di lavoro e/o corsi di formazione

Periodo conservazione dati personali: I dati trasmessi verranno trattati dal cessionario nella qualità di Titolare Autonomo. Quest’ultimo fornirà, al massimo al primo contatto ai sensi delle norme vigenti privacy, l’informativa per il trattamenti dei dati personali dell’interessato

Misure minime protezione dei dati: Verifica dell’identità delle aziende/enti che pubblicano annunci.

 Tipologia di dati trattati: Dati Comuni, Curriculum Vitae che possono contenere dati particolari o strettamente personali.

Informazioni sui minori: Qualora l’interessato abbia una età compresa tra i 16 e i 18 anni, il trattamento dei dati sarà destinato esclusivamente ai servizi della società dell’informazione (servizi web). Qualora lei abbia un’età inferiore ai 16 anni sarà necessario raccogliere l’autorizzazione da parte del titolare della responsabilità genitoriale nei suoi confronti.

 

 DESTINATARI DEL TRATTAMENTO
Ruolo Destinatario o Categoria Destinatario Settore Economico
Responsabile del Trattamento SiteGround Spain S.L. Servizi di Hosting
Responsabile del Trattamento IKIGAI Soluzioni Informatiche di Simone Festuccia Amministrazione di Sistemi
Responsabile del Trattamento GHEISA S.R.L. Gestione annunci e Customer Care

 

DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

·       diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali;

·       diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;

·       diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

·       diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

·       diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;

·       diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

·       diritto a non essere sottoposto a un processo decisionale automatizzato – articolo 22 GDPR: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l’intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.

·       diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;

·       revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

 

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.