Informativa sulla Privacy - curricula e selezione del personale
Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)
In osservanza al Regolamento (UE) 2016/679 (GDPR), siamo a fornirLe le dovute informazioni in ordine al trattamento dei dati personali da lei forniti. Si tratta di un'informativa che è resa ai sensi dell’art. 13 GDPR nonché in conformità al Parere 2/2017 “trattamento dati dei lavoratori” elaborato dal Gruppo di Lavoro Articolo 29 per la protezione dei dati.
1. SOGGETTI DEL TRATTAMENTO
Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Smurfit Westrock Italia S.p.A., con sede legale Milano, Via Vincenzo Monti n. 12, Codice Fiscale 07034140157 - P. IVA 02124341203 in persona del legale rappresentante pro-tempore. I dati di contatto del Titolare sono i seguenti: PEC: smurfitkappaitalia@legalmail.it; posta: Strada Serravalle, 65 – 15067 Novi Ligure (AL); telefono: Human Resources +39 0143 773 351.
2.TIPOLOGIA DI DATI TRATTATI
La informiamo che i dati personali da Lei volontariamente forniti per la formalizzazione della candidatura tramite invio del curriculum vitae, anche in risposta a un annuncio di posizione vacante da parte del Titolare, e nel corso delle fasi di selezione, potranno formare oggetto di trattamento, nel rispetto della normativa privacy vigente e degli obblighi di riservatezza. Per trattamento di dati personali deve intendersi: "qualunque operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l'estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione". Il Titolare in particolare potrà trattare le seguenti categorie di dati personali:
Dato personale: qualsiasi informazione riguardante un interessato, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, inclusa la sua immagine.
In particolare, in relazione all’attività di ricerca e selezione del personale, saranno trattati dati personali comuni tra cui:
nome, cognome, sesso, dati di contatto (indirizzo di residenza, indirizzo e-mail, numeri di telefono etc.), nazionalità, stato civile, paese di nascita, dettagli sul precedente impiego (es. durata del servizio e mansione svolta), dettagli sull’educazione scolastica, esperienze lavorative maturate, informazioni circa la disponibilità a effettuare trasferte di lavoro o a lavorare da remoto e ulteriori dettagli che potrebbero emergere in fase di colloquio.
Per interessato deve intendersi: “persona fisica indentificata o identificabile” – cfr. art. 4, c. 1, n. 1 GDPR.
Categorie particolari di dati personali: ad es. origine razziale ed etnica, opinioni politiche, convinzioni religiose o filosofiche, iscrizione sindacale, dati biometrici o relativi alla salute – cfr. art. 9 GDPR.
3. FINALITÀ E BASE GIURIDICA DEL TRATTRAMENTO
I dati personali da lei forniti saranno trattati per le seguenti finalità:
- selezione del personale, esecuzione di un eventuale rapporto contrattuale, svolgimento di corsi di formazione e stage;
- formalizzazione della candidatura, al fine di un’eventuale selezione e per future selezioni;
- eventuale richiesta di referenze contattando soggetti terzi, quali a titolo esemplificativo Università, ex datori di lavoro, Istituti Scolastici etc.
I dati personali da lei forniti saranno trattati nel rispetto delle condizioni di liceità ex Art. 6 c. 1 lettera b) GDPR: il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del GDPR), per le finalità sopra elencate al punto 3. Precisamente, i dati saranno comunicati a: - società del Gruppo Smurfit; - Soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica); -eventuali soggetti terzi e consulenti del lavoro ai fini di selezione del personale, nell'ambito di rapporti di assistenza e consulenza; - eventuali soggetti terzi ai fini di ottenere referenze (es. Università, ex datori di lavoro, Istituti Scolastici, etc.);- autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile presso la sede legale del Titolare.
5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE
I dati personali forniti potranno essere trasferiti al di fuori dello Spazio Economico Europeo (“SEE”) ad altri membri del Gruppo Smurfit e ad altri destinatari. Qualora si verificasse tale condizione il trasferimento al di fuori della SEE avverrà previa idonea informativa agli interessati e nei limiti e alle condizioni di cui agli artt. 44 e ss. del Regolamento UE 2016/679, al fine di ottemperare a finalità connesse al trasferimento medesimo, garantendo in tal modo un trattamento idoneo alla protezione dei dati personali. L’interessato in tal caso potrà ottenere una copia delle condizioni poste a base del trasferimento rivolgendosi al Titolare del Trattamento.
6. PERIODO DI CONSERVAZIONE DEI DATI O CRITERI
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del GDPR, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono raccolti e trattati; una volta terminata la fase di selezione, i CV saranno conservati nel database aziendale per un periodo massimo di 12 mesi.
7. NATURA DEL CONFERIMENTO E RIFIUTO
Il conferimento dei dati trattati per le finalità sopra precisata è necessario al fine di procedere alla sua candidatura. Il loro mancato conferimento comporterà l'impossibilità di trattare i dati per le finalità di ricerca e selezione del personale.
8. PROCESSO AUTOMATIZZATO
Non utilizziamo processi decisionali basati su elaborazioni automatiche, inclusa la profilazione, senza aver ottenuto il suo consenso esplicito.
9. DIRITTI DEGLI INTERESSATI
Lei potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR, rivolgendosi direttamente al Titolare oppure rivolgendosi all’Ufficio del Personale. Lei ha il diritto, in qualunque momento, di ottenere da parte del Titolare l’accesso ai suoi dati personali e richiedere le informazioni relative alle finalità, alle categorie di dati personali trattati, ai destinatari cui i dati personali saranno comunicati, compresi eventuali destinatari in paesi terzi, il periodo di conservazione dei dati personali o, laddove non sia possibile, i criteri per la sua definizione, l’esistenza di un processo decisionale automatizzato, compresa la profilazione. Lei ha il diritto di rettificare, cancellare i suoi dati personali o limitare il loro trattamento. Lei ha il diritto di essere informato dell'esistenza di garanzie adeguate relative al trasferimento dei suoi dati a un paese terzo o a un'organizzazione internazionale. Ove previsto, Lei ha il diritto alla portabilità dei suoi dati personali; in tal caso il Titolare le fornirà i suoi dati personali, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e avrà il diritto di trasmettere tali dati a un altro titolare del trattamento. Inoltre, lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati personali. Lei ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo analogo significativamente sulla sua persona. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, nel caso in cui lei ritenga che il trattamento dei suoi dati personali violi le disposizioni del GDPR, lei ha il diritto di proporre reclamo a un’autorità di controllo (Garante Privacy).
Data di aggiornamento: 05/03/2025
Smurfit Westrock Italia S.p.A
TITOLARE DEL TRATTAMENTO