Informativa privacy – Professionisti

Documento informativo ai sensi e per gli effetti di cui agli articoli 13/14 Regolamento (UE) 2016/679 (“GDPR”)

Questa informativa sulla privacy si riferisce al trattamento dei dati della èquipe di professionisti della Associazione DONNEXSTRADA (il “Professionista”) ed ai candidati che applicano per entrarne a far parte (il “Candidato”)

Titolare del trattamento

Associazione DONNEXSTRADA, con sede legale in Roma, Via di Monteverde n. 206, 00151, C.F. 96492230584, (di seguito, “DXS”), contatti e-mail: info@donnexstrada.org

Quali sono i dati che trattiamo

Dati Personali

• Dati relativi alle competenze professionali e alla carriera ed in generale i dati contenuti nel CV
• Altri dati eventualmente trasmessi nel cv
• Dati anagrafici e di contatto
• Dati fiscali, previdenziali e assicurativi, bancari e di pagamento, retributivi,
• Immagine

Dati Particolari

• Categorie particolari di dati eventualmente trasmessi su base volontaria dal Professionista

(di seguito, “Dati personali”)

Per cosa utilizziamo i tuoi dati personali

Raccogliamo i tuoi Dati Personali per le seguenti finalità:

• Selezione e valutazione della candidatura dei Professionisti: I tuoi dati saranno trattati per esaminare la tua candidatura ed eventualmente contattarti per entrare a far parte della èquipe di professionisti di DXS. La base giuridica per il trattamento è l’art. 6 par. 1 lett. b) del GDPR, ossia l’esecuzione di misure precontrattuali adottate su tua richiesta; quanto al trattamento eventuale di dati particolari, la base giuridica del trattamento è l’art. 9.2 lett. b) del GDPR, ossia il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale. Il conferimento dei dati è necessario. L’eventuale rifiuto di fornire i dati richiesti o la loro inesattezza potrebbe comportare l’impossibilità di essere valutato per una delle posizioni professionali di DXS. I tuoi dati saranno trattati e conservati per tutto il periodo in cui la posizione per la quale la candidatura è stata inviata è ancora aperta.

• Conservare il CV: Nel caso in cui la tua candidatura abbia avuto esito negativo, per valutare, eventualmente, l’idoneità a ricoprire la posizione a fronte dell’apertura di nuove opportunità. La base giuridica del trattamento è l’art. 6 par. 1 lett. f) del GDPR, ossia il legittimo interesse del titolare di conservare il tuo CV per eventuali aperture di opportunità future. Il conferimento è facoltativo, l’eventuale rifiuto potrebbe comportare l’impossibilità di essere valutato per una posizione futura da DXS. I tuoi dati saranno conservati per 12 mesi dal termine della fase di selezione, tenendo conto della frequenza della disponibilità di nuove opportunità, ovvero per un periodo pari a cinque anni per finalità di difesa in sede giudiziale dei diritti del Titolare.

• Adempimenti di legge: I tuoi dati saranno trattati per l’adempimento degli obblighi previsti dalla legge, regolamenti e, in generale, dalla normativa di volta in volta applicabile al rapporto con DXS. La base giuridica del trattamento è l’art. 6 par. 1 lett. c) del GDPR, ossia l’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento. Il trattamento è necessario per adempiere agli obblighi legali. L’eventuale rifiuto di fornire i dati richiesti o la loro inesattezza potrebbe comportare l’impossibilità di instaurare e/o proseguire il rapporto con DXS. I dati saranno trattati e conservati per tutta la durata della collaborazione con DXS. Successivamente, i dati saranno conservati per il periodo prescritto dalle leggi applicabili e in ogni caso per non più di 10 anni dopo il termine del rapporto di collaborazione.

• Gestire il rapporto con il Professionista: I tuoi dati saranno trattati per instaurare, gestire ed estinguere il rapporto; per ogni adempimento di carattere amministrativo e contabile connesso a tale rapporto. La base giuridica del trattamento è l’art. 6, par. 1, lett. b del GDPR, ossia l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l’Interessato è parte. Il trattamento è necessario. L’eventuale rifiuto di fornire i dati richiesti o la loro inesattezza potrebbe comportare l’impossibilità di instaurare e/o proseguire il rapporto con DXS. I dati saranno trattati e conservati per tutta la durata del rapporto con DXS. Successivamente, i dati saranno conservati per il periodo prescritto dalle leggi applicabili e in ogni caso per non più di 10 anni dopo il termine del rapporto.

• Pubblicazione dell’immagine all’interno del profilo professionale nel Sito: I tuoi dati saranno trattati per la pubblicazione del tuo profilo professionale sul Sito di DXS, ad esempio nella sezione “supporto legale”, “supporto psicologico”, “supporto nutrizionale, “supporto psicologico”. La base giuridica del trattamento della tua immagine è l’art. 6 par. 1 lett. a) del GDPR, ossia il consenso, che puoi in ogni momento revocare senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e, con riferimento agli altri dati personali, l’art. 6 par. 1, lett. f) del GDPR ossia il legittimo interesse del Titolare per fini di organizzazione e gestione dell’attività. L’attività di trattamento dei dati personali è limitata a quanto strettamente necessario per il regolare svolgimento del rapporto. Il trattamento non è obbligatorio e l’interessato potrà opporsi a detto trattamento in qualsiasi momento. Il conferimento dei dati per la finalità di trattamento dell’immagine è facoltativo e in mancanza l’unica conseguenza sarà che non sarà visualizzata alcuna immagine. Qualora il Professionista avesse prestato il suo consenso potrà in qualsiasi momento revocarlo, scrivendo a info@donnexstrada.org. Conserveremo le immagini eventualmente conferite per la durata del rapporto e le cancelleremo al termine dello stesso (entro 30 giorni), salva la tua facoltà di chiederne la rimozione anticipatamente.

• Gestione di eventuali reclami e difesa in giudizio: potrebbe accadere che tu presenti un reclamo a DXS oppure che DXS riceva un reclamo da terzi o lo voglia proporre. La base giuridica di tali trattamenti è, a seconda dei casi, l’art. 6, par. 1, lett. b) del GDPR, l’esecuzione di misure contrattuali di cui l’interessato è parte ed il legittimo interesse del Titolare a difendersi in giudizio o in via stragiudiziale art. 6, par. 1, lett. f) del GDPR. Il conferimento è necessario per dar seguito alla richiesta. I dati saranno conservati per il tempo necessario per difendersi in giudizio e comunque entro i limiti di legge.

Inoltre e fatto salvo quanto sopra, il Titolare del trattamento si impegna a basare il trattamento dei Dati Personali sui principi di minimizzazione, verificando su base annuale la necessità della loro conservazione per un periodo di tempo non superiore a quanto richiesto dalle finalità per le quali i dati sono stati raccolti e trattati. Il Titolare del trattamento può conservare i Dati Personali per conformarsi alla legge o per esercitare o difendere qualsiasi diritto o pretesa in procedimenti giudiziari. Una volta raggiunti gli scopi per i quali i Dati Personali sono stati raccolti e trattati, il Titolare del trattamento implementerà misure adeguate per renderli anonimi, in modo che tu non possa essere identificato.

Come trattiamo i tuoi dati personali

Il trattamento dei tuoi dati avverrà sia su supporti cartacei che con modalità telematiche, con l’ausilio di sistemi informatici, che con modalità manuali, unicamente da persone autorizzate e a tal fine espressamente incaricate. Il trattamento avverrà con logiche e mediante forme di organizzazione dei dati strettamente correlate agli obblighi, ai compiti o alle finalità che ti abbiamo spiegato in dettaglio nei punti precedenti.

Utilizziamo precise misure tecniche e organizzative per proteggere i tuoi dati da possibili manipolazioni, perdite, distruzione e per prevenire l’accesso da parte di persone non autorizzate. Le misure di sicurezza vengono costantemente verificate e migliorate anche in base allo sviluppo tecnologico.

Con chi e in che ambiti condividiamo i tuoi dati personali

I dati personali saranno trattati da dipendenti del Titolare del trattamento debitamente autorizzati al trattamento in relazione a tutte le finalità sopra indicate, sulla base delle istruzioni e previa adozione di misure idonee a proteggere i Dati Personali.

I seguenti soggetti potranno venire a conoscenza dei dati personali in relazione alle finalità di trattamento previste dalla presente informativa sulla privacy e potranno trattare i dati personali sia in qualità di autonomi titolari del trattamento che di responsabili del trattamento debitamente nominati dal Titolare (l’elenco di tali responsabili è disponibile previa richiesta via e-mail da inoltrare a info@donnexstrada.org

Soggetti che svolgono attività funzionali al raggiungimento delle finalità di cui sopra, tra cui:

• Utenti che chiedono supporto a DXS;
• società che forniscono infrastrutture IT e servizi di supporto e consulenza IT;
• forze dell’ordine ed autorità;
• studi legali, commercialisti e di revisione contabile;
• intermediari bancari e assicurativi.

Il trasferimento di dati personali verso paesi terzi

L’intero trattamento dei tuoi dati si svolge in Italia e nei Paesi nell’Unione Europea.

Qualora vi fosse esigenza di trasferire i dati verso Paesi Terzi, ci impegniamo a:

• assicurarci che il paese in cui saranno inviati i Dati Personali garantisca un livello adeguato di protezione, così come previsto dall’articolo 45 Regolamento;
• rispettare le clausole contrattuali standard approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE (si tratta di clausole approvate ai sensi dell’Articolo 46 (2) del GDPR).

I tuoi diritti: puoi conoscere e gestire in qualsiasi momento i tuoi dati

L’interessato potrà in ogni momento esercitare i seguenti diritti alle condizioni e nei limiti previsti dagli Articoli 12-22 del GDPR inviando una mail a info@donnexstrada.org:

• Diritto di accesso: l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali  (Articolo 15 GDPR);
• Diritto di rettifica dei dati personali inesatti e di ottenere l’integrazione dei dati personali incompleti (Articolo 16 GDPR);
• Diritto alla cancellazione dei dati personali: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (Articolo 17 GDPR);
• Diritto di limitazione del trattamento: l’interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato (Articolo 18 GDPR);
• Diritto di opporsi al trattamento: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell’Articolo 6(1), lettere (e) o (f), del GDPR, compresa la profilazione (Articolo 21 GDPR);
• Diritto alla portabilità: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: il trattamento si basi sul consenso, o su un contratto (articolo 20 GDPR);
• Diritto di proporre reclamo all’autorità di controllo (Articolo 77 GDPR).

Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (in Italia il Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

Come puoi esercitare i tuoi diritti

Per esercitare i suddetti diritti, potrai inviare una comunicazione all’indirizzo di posta elettronica info@donnexstrada.org, indicando in oggetto “Privacy – esercizio dei diritti”.

Data di aggiornamento: 10/07/2024