In applicazione dell'art. 13 del Reg. 679/2016 UE (d'ora innanzi 'GDPR') qui di seguito si rende la presente informativa in merito al trattamento di tutti i dati personali da Lei forniti.
TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Secondo l'art. 4 par. 7) del GDPR è 'Titolare del trattamento' la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità ed i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
Il Titolare del trattamento ai sensi dell'art. 4, par. 7) del GDPR è THEA Farma spa (d'ora innanzi 'Titolare'), società di diritto italiano, con sede in Milano, Via Tiziano 32, indirizzo di posta elettronica Privacy.italy@theapharma.com, PI 07649050965, Tel 0236764311.
PRINCIPI GENERALI IN TEMA DI TRATTAMENTO DEI DATI PERSONALI
Si rende noto che il trattamento dei suoi dati personali è posto in essere dal Titolare con strumenti manuali, informatici e telematici nel rispetto dei principi di liceità, correttezza, trasparenza, pertinenza, adeguatezza, non eccedenza, esattezza, limitatezza dei tempi di conservazione e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità che si perseguono con il trattamento dei Suoi dati personali.
Inoltre, si fa presente che il trattamento dei Suoi dati personali è effettuato in modo da garantire la loro sicurezza mediante l'adozione di misure organizzative e tecniche sia fisiche che logiche adeguate secondo quanto disposto dalle normative europee e nazionali vigenti in tema di privacy e nello specifico in relazione al corretto trattamento dei dati nell'ambito delle attività selezione e valutazione dei candidati alla istaurazione di rapporti di collaborazione/o di lavoro con il Titolare. Al riguardo si sottolinea come le predette misure organizzative e tecniche sia fisiche che logiche, saranno oggetto di ulteriore implementazione, miglioramento ed eventuale incremento in relazione allo sviluppo scientifico e tecnologico. Ciò al fine di garantire la riservatezza, disponibilità, esattezza ed integrità dei dati personali trattati.
Inoltre, si fa presente che il trattamento dei Suoi dati personali è effettuato in modo da garantire la loro sicurezza mediante l'adozione di misure organizzative e tecniche sia fisiche che logiche adeguate secondo quanto disposto dalle normative europee e nazionali vigenti in tema di privacy e nello specifico in relazione al corretto trattamento dei dati nell'ambito delle attività selezione e valutazione dei candidati alla istaurazione di rapporti di collaborazione/o di lavoro con il Titolare. Al riguardo si sottolinea come le predette misure organizzative e tecniche sia fisiche che logiche, saranno oggetto di ulteriore implementazione, miglioramento ed eventuale incremento in relazione allo sviluppo scientifico e tecnologico. Ciò al fine di garantire la riservatezza, disponibilità, esattezza ed integrità dei dati personali trattati.
RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Il Responsabile della Protezione dei Dati di THEA Farma spa è raggiungibile alla casella di posta elettronica dpo@theapharma.com o via posta a: Laboratoires Théa, Données personnelles, Z.I. du Brézet, 12 rue Louis Blériot, 63100 Clermont-Ferrand, France. Si fa presente che THEA Farma spa è una società di diritto italiano facente parte di un gruppo imprenditoriale che individua come impresa controllante la Laboratoires Thea S.A. con sede in Francia.
In applicazione dell'art. 4 par. 19) del GDPR si definisce 'gruppo imprenditoriale' un gruppo costituito da un'impresa controllante e dalle imprese da questa controllate. Ebbene, ex art. 37 par. 2) del GDPR un gruppo imprenditoriale può nominare un unico Responsabile della Protezione dei Dati.
THEA Farma spa ha un Responsabile della Protezione dei Dati che è unico per l'intero gruppo imprenditoriale di cui essa è parte e che è raggiungibile secondo le predette indicazioni.
FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI E BASE GIURIDICA
Il trattamento dei Suoi dati personali è necessario ai fini dell'eventuale istaurazione di un rapporto di collaborazione professionale e/o di lavoro tra Lei e il Titolare. Nello specifico, i Suoi dati personali contenuti nel format elettronico presente alla pagina Lavora con noi [*] saranno trattati al solo fine di valutare i requisiti professionali per poter procedere ad una Sua eventuale convocazione per uno o più colloqui conoscitivi prodromici, anch'essi in via eventuale, alla formulazione da parte del Titolare di una proposta di collaborazione professionale e/o di lavoro nei Suoi confronti.
I dati personali trattati che Lei inserirà nell'allegato elettronico presente sul sito WEB alla pagina Lavora con noi ed in essi meglio descritti, sono i seguenti: nome e cognome, recapito mail, telefono, data di nascita, indirizzo, descrizione ultima esperienza lavorativa, descrizione precedente esperienza lavorativa, descrizione ultimo titolo di studio, descrizione precedente titolo di studio, posizione per cui si candida.
Sinteticamente i predetti dati personali saranno oggetto dei seguenti trattamenti: ricezione, lettura, conservazione in formato elettronico e cartaceo da parte del responsabile delle Risorse umane del Titolare per il periodo strettamente necessario ai fini della implementazione del processo di valutazione ed eventuale Suo reclutamento come collaboratore e/o lavoratore presso la struttura del Titolare. Da ultimo, cancellazione dei Suoi dati personali decorso il predetto periodo qualora non si sia giunti ad un Suo reclutamento come collaboratore e/o lavoratore. Gli ulteriori eventuali trattamenti sui prefati dati personali saranno posti in essere con il solo scopo di soddisfare le finalità connesse all'attività di valutazione del Suo profilo professionale e del Suo eventuale reclutamento e, comunque, sempre effettuati nel pieno rispetto delle prefate finalità, con le modalità sopra indicate, in applicazione delle prescrizioni normative Ue e nazionali che disciplinano detta materia e secondo i limiti in esse indicati.
La base giuridica del trattamento dei predetti dati personali è da individuarsi nelle seguenti prescrizioni normative dell'Unione europea e italiane:
- Considerando (40) del GDP il quale recita: «Perché sia lecito, il trattamento dei dati personali dovrebbe fondarsi sul consenso dell'interessato o su altra base legittima prevista per legge dal presente regolamento o dal diritto dell'Unione o degli Stati membri, come indicato nel presente regolamento, tenuto conto della necessità di ottemperare ad un obbligo legale al quale il titolare del trattamento è soggetto o della necessità di esecuzione di un contratto di cui l'interessato è parte o di esecuzione di misure precontrattuali adottate a richiesta dello stesso»
- Considerando (44) del GDPR in forza del quale «Il trattamento dovrebbe essere considerato lecito se è necessario nell'ambito di un contratto o ai fini della conclusione di un contratto»
- 6, par. 1, lett. b) del GDPR secondo il quale «Il trattamento è lecito se e solo se e nelle misura in cui ricorre almeno una delle seguenti condizioni: […] il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI DEI DATI PERSONALI
I dati personali da Lei forniti saranno trattati esclusivamente da personale autorizzato al trattamento che è stato debitamente istruito e che opera sotto il controllo del Titolare.
In particolare, i dati personali contenuti nella segnalazione sono ricevuti dal responsabile delle risorse umane e, se del caso, comunicati e condivisi con i membri del suo staff, con il top management e con il responsabile dell'area aziendale conferente alle attività professionali o lavorative ricercate per una corretta valutazione del Suo profilo professionale. In ogni caso i dati personali potranno altresì essere comunicati ad altri soggetti terzi (es: enti pubblici italiani e/o europei) qualora la normativa europea e/o italiana lo imponga al solo fine di adempiere ad un obbligo di legge.
TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali da Lei forniti e trattati in funzione delle finalità sopra descritte saranno conservati per un periodo massimo di giorni 90 (novanta) decorrente dal momento della ricezione dei Suoi dati qualora all'esito del processo di valutazione non si sia giunti alla Sua contrattualizzazione quale collaboratore o lavoratore presso la struttura del Titolare.
DIRITTI DELL'INTERESSATO
La informiamo che in applicazione del GDPR Lei ha la facoltà di esercitare i seguenti diritti: (i) conoscere i destinatari della possibile comunicazione dei suoi dati personali (art. 15 del GDPR); (ii) accedere ai suoi dati (art. 15 del GDPR); rettificare i dati (art. 16 del GDPR); (iii) ottenere la cancellazione ed eventualmente l'oblio dei suoi dati nei limiti e con le modalità previste dall'art. 17 del GDPR; (iv) ottenere la limitazione del trattamento (art. 18 del GDPR); (v) ottenere la portabilità dei dati qualora ricorrano le ipotesi di cui all'art. 20 del GDPR; (vi) opporsi in qualsiasi momento al trattamento dei propri dati secondo le modalità indicate nell'art. 21 del GDPR.
Inoltre, comunichiamo che ai sensi dell'art. 77 del GDPR Lei può esercitare il diritto di proporre reclamo ad un'autorità di controllo dello Stato membro in cui risiede abitualmente, ove Lei svolge la propria attività lavorativa o nel luogo dove si è verificata la presunta violazione dei suoi dati. Si precisa che in Italia l'autorità di controllo è il Garante per la Protezione dei dati personali. I riferimenti per contattare detta autorità sono agilmente individuabili sul sito istituzionale www.garanteprivacy.it.
Da ultimo significhiamo che Lei può esercitare i sopramenzionati diritti contattando il Titolare tramite i recapiti indicati nel presente documento.
Il Titolare del Trattamento
