Informativa sul trattamento dei dati personali dei candidati

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

1. Titolare del trattamento

Il titolare del trattamento è Geocharme S.r.l., Via Roma 391, 90133 Palermo, P.IVA 04699470821.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a amministrazione@geocharme.it. Il gruppo non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. Perché trattiamo i tuoi dati

Usiamo i tuoi dati solo per valutare la tua candidatura per le posizioni aperte nelle strutture del gruppo, per contattarti durante la selezione (colloqui, esito) e, se vieni scelto, per avviare le pratiche di assunzione.

3. Su quale base giuridica

Il trattamento è necessario per dare seguito alla tua richiesta di essere valutato per un lavoro, cioè per misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR). Per le candidature inviate di tua iniziativa non serve un consenso specifico (art. 111-bis del Codice privacy, D.Lgs. 196/2003).

4. Quali dati trattiamo

• Quelli che inserisci nel modulo: nome e cognome, email, telefono, posizione o struttura di interesse, eventuale messaggio.
• Il tuo curriculum vitae e le informazioni che contiene.
• Se ti candidi tramite Indeed, i dati che Indeed ci trasmette con la tua candidatura.
• Le valutazioni e le note sulla selezione.

Ti chiediamo di non inserire nel CV dati che non servono alla selezione, in particolare dati sulla salute, sulle convinzioni religiose o politiche, sull'appartenenza sindacale, sulla vita sessuale o dati di familiari. Se ce li invii comunque, non li useremo per la selezione.

Fotografia. La fotografia nel CV è facoltativa. Se il tuo CV ne contiene una, un programma la individua in automatico e ne ritaglia il viso, che compare come immagine accanto al tuo nome nell'elenco interno delle candidature, così chi segue le assunzioni riconosce a colpo d'occhio la tua candidatura. La foto non viene usata per decidere sulla selezione né per altri scopi, non viene condivisa con terzi e viene cancellata insieme alla candidatura. Se preferisci che non compaia, invia un CV senza foto oppure scrivici: la toglieremo.

Non ti chiediamo in questa fase codice fiscale, documenti d'identità o coordinate bancarie: li chiederemo solo in caso di assunzione.

5. Il conferimento è obbligatorio?

No, ma senza i dati richiesti nel modulo non possiamo valutare la tua candidatura. Non prendiamo decisioni basate unicamente su trattamenti automatizzati: ogni candidatura viene letta da una persona.

6. Chi può vedere i tuoi dati

• Solo il personale del gruppo autorizzato a seguire le assunzioni per la struttura a cui ti candidi, e l'amministrazione.
• I fornitori che ci danno i servizi tecnici necessari, nominati responsabili del trattamento: hosting dei server (OVH) e invio delle email.
• Se ti candidi tramite Indeed, Indeed tratta i dati che gli fornisci come titolare autonomo, secondo la propria informativa.

I tuoi dati non vengono diffusi né ceduti a terzi per altri scopi.

7. Dove sono conservati

I dati sono conservati su un server del fornitore OVH situato in Canada, Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza (decisione 2002/2/CE, art. 45 GDPR): il trasferimento avviene quindi con le stesse garanzie previste nell'Unione Europea. Le copie di sicurezza, cifrate, sono conservate in Francia. L'accesso ai dati è riservato e protetto da verifica in due passaggi. I curriculum ricevuti vengono controllati e ripuliti da eventuali contenuti attivi prima di essere consultati. Anche il fornitore del servizio di invio email ha sede in Canada [da confermare dopo la verifica].

8. Per quanto tempo

Teniamo la tua candidatura solo per il tempo della selezione: al massimo 15 giorni dal suo arrivo nel nostro sistema (se è fissato un colloquio, fino a 2 giorni dopo il colloquio). Se la candidatura non prosegue, il curriculum e i tuoi dati vengono cancellati subito; allo scadere dei 15 giorni vengono cancellati automaticamente. Puoi chiederne la cancellazione anche prima. Le copie di sicurezza cifrate, che servono solo a ripristinare il sistema in caso di guasto, vengono sovrascritte entro 30 giorni. Se vieni assunto, i dati confluiscono nella tua posizione di dipendente e sono conservati secondo le norme sul rapporto di lavoro.

9. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer (portabilità) e puoi opporti al trattamento (artt. 15–22 GDPR). Basta scrivere a amministrazione@geocharme.it: ti risponderemo entro un mese.

Se ritieni che il trattamento non rispetti la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: [data di pubblicazione]