Artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
| Categorie di interessati | Candidati in relazione a tutte le posizioni lavorative aperte presso il Titolare (di seguito “Candidati”) |
| Titolare del trattamento | “Bologna University Business School” (di seguito “BBS” o “Titolare”) Villa Guastavillani, Via degli Scalini 18, Bologna (BO) – Italia. Iscrizione nel Reg. Persone Giuridiche presso la Prefettura di Bologna n. 729, pag. 118 vol. 5 P. Iva 02095311201 |
| Responsabile della protezione dei dati (data protection officer) | BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it |
1. INFORMAZIONI SUI TRATTAMENTI EFFETTUATI
SEZ. A
Finalità
Finalità connesse o strumentali allo svolgimento dell’attività di ricerca e selezione dei candidati in relazione a tutte le posizioni lavorative aperte presso BBS, ivi incluse per future selezioni.
Base giuridica
- Esecuzione di misure precontrattuali adottate su Sua richiesta – 6.1 b) GDPR.
- La necessità di assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato – art. 9.2 lett. b GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Nome, cognome, luogo e data di nascita, codice fiscale, residenza, sesso, contatti telefonici, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel CV. Eventuali dati personali da Lei forniti riconducibili alle categorie particolari di dati ex art. 9 GDPR saranno trattati, solo ove necessario e pertinente, per valutare la Sua candidatura per posizioni lavorative rientranti nell’ambito del collocamento mirato. |
Nel caso in cui si proceda all’assunzione o comunque all’instaurazione del rapporto di lavoro o collaborazione, i dati personali raccolti saranno trattati sulla base della corrispondente informativa. Nel caso in cui si non si dia seguito all’instaurazione del rapporto di lavoro o di collaborazione, i dati personali raccolti saranno conservati per un termine massimo di 2 anni dalla Sua richiesta, salva la Sua facoltà di chiedere in ogni momento la relativa cancellazione. |
SEZ. B
Finalità
Finalità di acquisire informazioni relative alle Sue referenze professionali presso precedenti datori di lavoro necessarie alla valutazione del Suo profilo.
In mancanza di Suo consenso BBS non acquisirà tali informazioni e il suo profilo verrà valutato esclusivamente sulla base delle informazioni che Lei ha inserito nel suo CV.
Base giuridica
Consenso – art. 6.1 lett. a) GDPR. Il consenso è revocabile in ogni momento.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Nome, cognome, luogo e data di nascita, codice fiscale, residenza, sesso, contatti telefonici, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel CV. | Nel caso in cui si proceda all’assunzione o comunque all’instaurazione del rapporto di lavoro o collaborazione, i dati personali raccolti saranno trattati sulla base della corrispondente informativa. Nel caso in cui si non si dia seguito all’instaurazione del rapporto di lavoro o di collaborazione, i dati personali raccolti saranno conservati per un termine massimo di 2 anni dalla Sua richiesta, salva la Sua facoltà di chiedere in ogni momento la relativa cancellazione. |
SEZ. C1
Finalità
Finalità di verificare che i dati da Lei forniti corrispondano a quanto da Lei dichiarato, limitatamente alle sole informazioni di natura professionale, necessarie al solo fine di valutare gli specifici rischi legati al tipo di attività che dovrà essere svolta in base al profilo ricercato, adottando ogni necessaria misura per garantire il corretto bilanciamento dei Suoi interessi, diritti e libertà fondamentali con il nostro legittimo interesse.
Base giuridica
Legittimo interesse – art. 6.1 lett. f) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Informazioni pubbliche inerenti il Suo profilo professionale presenti sul Suo profilo social. | Nel caso in cui si proceda all’assunzione o comunque all’instaurazione del rapporto di lavoro o collaborazione, i dati personali raccolti saranno trattati sulla base della corrispondente informativa. Nel caso in cui si non si dia seguito all’instaurazione del rapporto di lavoro o di collaborazione, i dati personali raccolti saranno conservati per un termine massimo di 2 anni dalla Sua richiesta, salva la Sua facoltà di chiedere in ogni momento la relativa cancellazione. |
SEZ. C2
Finalità
Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.
Base giuridica
Legittimo interesse – art. 6.1 lett. f) GDPR.
| Dati personali raccolti | Periodo di conservazione dei dati |
| Dati personali raccolti in base alle altre finalità sopra indicate. | I dati utilizzati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria sono conservati per il termine di esperibilità dell’azione giudiziaria e, in caso di avvio di contenzioso, per tutta la durata del contenzioso stesso e comunque fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. |
2. MODALITÀ DI TRATTAMENTO
Il trattamento dei dati personali è effettuato da BBS con modalità cartacee ed informatizzate.
3. ATTIVITÀ DECISIONALI AUTOMATIZZATE
BBS esclude il ricorso a qualsiasi attività decisionale basata su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell’art. 22 del Regolamento europeo 679/2016.
4. SORTE DEI DATI AL TERMINE DEL PERIODO DI CONSERVAZIONE
Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
5. RESPONSABILI DEL TRATTAMENTO. TERZI DESTINATARI DEI DATI
Sono designati responsabili del trattamento ai sensi dell’art. 28 del citato Regolamento europeo n. 679/2016 e possono quindi trattare e venire a conoscenza dei dati da Lei forniti, i soggetti o le categorie di soggetti indicati nel sito http://www.bbs.unibo.it, nella sezione Privacy:
a) per la gestione delle relazioni con i Candidati e in particolare per la ricerca e la selezione dei Candidati (in via esemplificativa, LinkedIn e Indeed), ivi inclusa la difesa legale;
b) per la gestione, anche informatica, dei propri archivi.
L’elenco completo dei soggetti designati responsabili del trattamento è disponibile su richiesta inviando una comunicazione all’indirizzo di posta elettronica gdpr@bbs.unibo.it
I dati potranno essere altresì trasmessi all’autorità giudiziaria e altri soggetti pubblici legittimati a richiederli, nei casi previsti dalla legge o per effetto dell’ordine di un’autorità giudiziaria.
6. LUOGO DEL TRATTAMENTO E TRASFERIMENTO DATI A PAESI EXTRA UE
BBS effettua il trattamento dei Suoi dati in Italia.
Alcuni dei Responsabili di trattamento designati hanno la propria sede, oppure trattano i Suoi dati personali, anche in Paesi diversi dall’Italia sia in Europa che al di fuori della stessa e, in tal caso, il trasferimento dei dati personali extra‐UE avverrà̀ in conformità̀ alle disposizioni di legge e, segnatamente, i dati personali verranno trasferiti in Paesi terzi nel rispetto delle condizioni previste dall’articolo 45 e ss. GDPR.
7. I SUOI DIRITTI
Lei può chiedere al Titolare: l’accesso ai dati che La riguardano; la loro rettifica o la cancellazione, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR; di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR (il trattamento sia basato sul consenso ai sensi dell’art. 6.1 lett. a) o art. 9.2, lett. a) del GDPR o sul contratto ai sensi dell’art. 6.1, lett. b) del GDPR e sia effettuato con strumenti automatizzati).
Lei ha diritto di opporsi al trattamento, per motivi connessi alla Sua situazione particolare, per il perseguimento delle finalità fondate sul legittimo interesse del Titolare, in particolare Lei ha diritto di opporsi all’ulteriore trattamento dei Suoi dati raccolti online.
Inoltre, Lei ha diritto di revocare in ogni momento il consenso eventualmente prestato senza pregiudicare la liceità del trattamento effettuato su tale base giuridica prima della revoca.
8. RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER)
BBS ha designato il proprio Responsabile della protezione dei dati, che può essere contattato ai seguenti riferimenti: dpo@bbs.unibo.it
Lei può contattare il Responsabile della protezione dei dati per tutte le questioni relative al trattamento dei Suoi dati personali e all’esercizio dei Suoi diritti derivanti dal Regolamento europeo n. 679/2016 e dal Codice Privacy.
9. CONTATTI E CONTESTAZIONI. RECLAMO ALL’AUTORITÀ DI CONTROLLO
In caso di domande o reclami, per quanto riguarda la presente Informativa Privacy o le pratiche di trattamento dei dati da parte di BBS o per richieste relative all’aggiornamento/rettifica/cancellazione dei dati personali o all’esercizio dei Suoi diritti in materia di privacy Lei può contattare il Titolare o il Responsabile della protezione dei dati.
A tal fine Lei può inviare una comunicazione all’indirizzo di posta elettronica gdpr@bbs.unibo.it, dal quale Le risponderà la persona delegata da BBS a dare riscontro all’interessato che è il Coordinatore interno del trattamento dei dati, ovvero all’indirizzo di posta elettronica Responsabile della protezione dei dati dpo@bbs.unibo.it
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR hanno il diritto di presentare reclamo all’Autorità di controllo, competente (art. 77 GDPR), che in Italia è il Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma – PEC: protocollo@pec.gpdp.it) o di adire le opportune sedi giudiziarie (art. 79 GDPR).
