Comunicazione in materia di protezione dei dati per i candidati

La presente comunicazione in materia di protezione dei dati per i candidati («comunicazione») di Bystronic descrive le prassi da noi seguite, in qualità di responsabile del trattamento, ai fini del trattamento dei dati personali dei candidati comunicati in combinazione con la rispettiva candidatura presso la nostra azienda.

1. Categorie di dati personali

Bystronic elabora le seguenti categorie di dati personali che vi riguardano, da voi comunicati in combinazione con la vostra candidatura (definiti congiuntamente «dati riguardanti la candidatura»):

• Dati di contatto come nome, indirizzo di residenza, numero di telefono e indirizzo e-mail;
• Informazioni sulla vostra esperienza professionale e sulle vostre competenze, come impieghi precedenti, conoscenze linguistiche, giudizi sul rendimento, valutazioni e classificazioni;
• Foto (se fornita volontariamente).

Non è prevista l’elaborazione di dati personali sensibili; tuttavia, se si fornirete dati personali sensibili, come i dati relativi alla salute, elaboreremo anche questi ultimi.

2. Finalità dell’elaborazione, base giuridica e conseguenze

I dati riguardanti la candidatura vengono elaborati a scopo di reclutamento e assunzione, al fine di determinare le vostre capacità e la vostra idoneità per la/le posizione/i per la quale/le quali avete presentato la vostra candidatura (definiti congiuntamente «finalità dell’elaborazione»):

Per l’elaborazione dei dati riguardanti la candidatura, Bystronic si basa sui seguenti fondamenti giuridici:

• fasi precedenti alla firma di un contratto su richiesta del candidato (art. 6 (1) lettera b RGPD);
• legittimo interesse di Bystronic, di società ad essa affiliate o di altre terze parti, laddove sussiste un legittimo interesse in particolare per la gestione della candidatura (art. 6 (1) lettera f RGPD);
• consenso, se da voi fornito e nella misura in cui è consentito ai sensi della normativa vigente (art. 6 (1) lettera a RGPD);
• adempimento degli obblighi legali ai quali siamo soggetti (art. 6 (1) lettera c GDPR).

La comunicazione di questi dati avviene su base volontaria. La mancata comunicazione dei dati del candidato e dei dati del candidato sensibili potrebbe impedire a Bystronic di gestire il processo di reclutamento che vi riguarda e obbligare Bystronic a non prendere in considerazione la vostra candidatura.

3. Categorie di destinatari

Bystronic elaborerà i vostri dati in qualità di candidati presso il proprio dipartimento per le risorse umane e presso altri dipartimenti rilevanti per la posizione da ricoprire. Bystronic è autorizzata a trasmettere a terzi i vostri dati in qualità di candidati per finalità di elaborazione come segue:

• All’interno del Gruppo: se necessario per la posizione per la quale vi siete candidati, Bystronic può fornire i vostri dati personali di candidati ad altre società del Gruppo. Ogni accesso ai vostri dati in qualità di candidati si limita a coloro che necessitano di queste informazioni per lo svolgimento dei rispettivi compiti.
• Ad incaricati del trattamento dei dati: determinati terzi, affiliati o non affiliati, possono ricevere i vostri dati personali al fine di elaborarli, se necessario, nel rispetto di istruzioni adatte per le finalità dell’elaborazione («incaricato del trattamento»). L’incaricato del trattamento è soggetto ad obblighi contrattuali per l’adozione di misure di sicurezza tecniche e organizzative adeguate per la protezione dei dati personali e può elaborare i dati personali solo conformemente alle istruzioni

4. Periodo di conservazione

I vostri dati personali vengono conservati da Bystronic e/o dai nostri fornitori di servizi esclusivamente nella misura necessaria ai fini dell’adempimento dei nostri obblighi e raccolti per il tempo necessario al conseguimento delle finalità per cui abbiamo raccolto tali informazioni, di volta in volta conformemente alle leggi sulla privacy in vigore. Se avete inviato la vostra candidatura, ma quest’ultima è stata respinta, i vostri dati riguardanti la candidatura verranno conservati per sei mesi. Dopo sei mesi i vostri dati riguardanti la candidatura verranno cancellati, a meno che i vostri dati personali non possano essere conservati più a lungo, per esempio a causa di un imminente procedimento giudiziario per l’esercizio o la difesa dei nostri diritti. Se decideremo di inserirvi nel nostro pool di candidati vi chiederemo il vostro consenso nella nostra e-mail di rifiuto. In tal caso i vostri dati riguardanti la candidatura verranno conservati per un anno ai fini di una nuova valutazione e della successiva assegnazione ad altre posizioni vacanti presso Bystronic e sulla base del vostro consenso. Dopo un anno i vostri dati riguardanti la candidatura verranno cancellati. Il processo di reclutamento nella formazione professionale svizzera dura fino a tre anni. Durante questo periodo ci riserviamo il diritto di conservare le vostre informazioni personali. Potete tuttavia cancellare autonomamente il vostro profilo di candidati in qualsiasi momento (cfr. 6. (iii)).

5. Decisioni automatizzate

Nell’ambito delle candidatura, Bystronic non opera con decisioni automatizzate.

6. I vostri diritti

Anche dopo aver dichiarato il vostro consenso a determinati tipi di attività di elaborazione, potrete ritirare il vostro consenso in qualsiasi momento con effetti futuri. Tale revoca non pregiudica la liceità del trattamento basata sul consensoprima della revoca.

Secondo la legge sulla privacy in vigore, avete facoltà di: (i) esigere accesso ai vostri dati personali; (ii) esigere che i vostri dati personali vengano corretti; (iii) esigere la cancellazione dei vostri dati personali; (iv) esigere limitazioni dell’elaborazione dei vostri dati personali; (v) esigere il trasferimento dei dati; (vi) opporvi all’elaborazione dei vostri dati personali. N.B.: I diritti menzionati in precedenza possono essere limitati dai principi nazionali giuridici vigenti in materia di privacy.

(i) Diritto di informazione: avete il diritto di chiedere conferma se è in corso o meno un trattamento di dati personali che vi riguardano; in tal caso avete diritto a ricevere informazioni su tali dati personali. Il diritto all’informazione si estende, tra l’altro, alle finalità dell’elaborazione, delle categorie coinvolte di dati personali e ai destinatari o categorie di destinatari, rispetto ai quali sono stati rivelati o devono ancora essere rivelati dati personali. Non si tratta tuttavia di un diritto assoluto e gli interessi di altri individui potrebbero limitare il vostro diritto d’informazione.

Avete diritto di ricevere una copia dei dati personali oggetto dell’elaborazione. Per le copie aggiuntive da voi richieste, possiamo chiedere un compenso adeguato in base alle spese di gestione.

(ii) Diritto di rettifica: avete il diritto di richiedere la rettifica dei vostri dati personali inesatti. Tenendo conto delle finalità dell’elaborazione, la persona coinvolta ha diritto di esigere il completamento di dati personali incompleti, anche attraverso dichiarazione integrativa.

(iii) Diritto alla cancellazione («Diritto all’oblio»): in determinate situazioni avete il diritto di esigere da noi la cancellazione immediata dei vostri dati personali e noi siamo tenuti a cancellare tali dati.

(iv) Diritto alla limitazione del trattamento: in determinati casi avete il diritto di esigere da noi la limitazione del trattamento dei vostri dati personali. In tal caso contrassegneremo i relativi dati, che potranno essere da noi elaborati solo per determinate finalità.

(v) Diritto alla portabilità dei dati: in determinate situazioni avete il diritto di ottenere i dati personali che ci avete comunicato in un formato strutturato, generalmente utilizzabile e leggibile da un dispositivo automatico. Avete inoltre il diritto di trasmettere questi dati, senza alcun impedimento da parte nostra, a un altro ente giuridico.

Per esercitare i vostri diritti, vi preghiamo di mettervi in contatto con noi con le modalità riportate sotto nel paragrafo «Domande».

Avete anche diritto di presentare un reclamo all’autorità di sorveglianza competente in materia di privacy.

Diritto di opposizione ai sensi dell’Art. 21 Norma generale sulla privacy

Per ragioni derivanti dalla vostra situazione particolare, avete diritto in qualunque momento di opporvi all’elaborazione dei vostri dati personali, ai sensi dell’Art. 6 (1) lett. e ed f RGPD; e da noi potete esigere che non elaboriamo più i vostri dati personali. Poiché Bystronic elabora e utilizza i vostri dati personali prevalentemente per finalità di esecuzione del rapporto contrattuale con voi, Bystronic ha in linea di principio un interesse legittimo – e superiore al vostro diritto alla RGPD – all’elaborazione dei dati.

7. Domanda

In caso di domande su questa comunicazione o sui vostri diritti, rivolgetevi al responsabile della protezione dei dati/rappresentante in materia di privacy presso Bystronic: Ecoprotec GmbH, Pamplonastrasse 19, 33106 Paderborn, Germania, all’indirizzo gdpr.it@bystronic.com.