Raise Your Sales
Consulenza gratuita

INFORMATIVA PER I CANDIDATI


I. Titolare del trattamento dei dati personali

RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ con sede a Bielsko-Biała (43-300), ul. Podwale 47, iscritta nel registro delle imprese tenuto dal Tribunale distrettuale di Bielsko-Biała, VIII Sezione commerciale del Registro giudiziario nazionale, con numero KRS: 0001006923, NIP: 5472234742, REGON: 523865502, rappresentata da Wojciech Maciej Piszczek – Presidente del Consiglio di amministrazione,

alla luce delle disposizioni di legge vigenti, in particolare ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), comunemente detto GDPR, è titolare del trattamento dei Suoi dati personali (di seguito: Titolare del trattamento).

È possibile contattare il Titolare del trattamento nel modo seguente:

tramite e-mail: [email protected],

per corrispondenza: all’indirizzo Bielsko-Biała (43-300), ul. Podwale 47,

Il Titolare non ha nominato un Responsabile della protezione dei dati.

La persona designata dal Titolare per i contatti in materia di GDPR è: la Sig.ra Marta Kamińska, contattabile ai recapiti sopra indicati.

Il Titolare del trattamento è responsabile dell’utilizzo dei dati personali in modo sicuro e conforme alle disposizioni di legge vigenti.

II. Fonte dei dati personali

Riceviamo i dati personali direttamente da Lei – in particolare dai documenti di candidatura inviati e dalle informazioni fornite nel corso della selezione.

III. Finalità e base giuridica del trattamento dei dati personali

Acquisiamo i Suoi dati direttamente da Lei e, in caso di ricorso al supporto di società di selezione del personale, possiamo acquisire i dati anche da tali soggetti.

I Suoi dati personali sono trattati al fine di condurre il processo di selezione di nuovi Dipendenti/Collaboratori.

La base giuridica dei dati personali trattati è:

  1. art. 6, par. 1, lett. a) GDPR – il consenso del candidato al trattamento dei propri dati personali ai fini della partecipazione alla selezione – con riferimento ai Candidati a un rapporto di collaborazione sulla base di un contratto di diritto civile (contratto di mandato, contratto B2B, contratto di prestazione di servizi),
  2. art. 6, par. 1, lett. a) GDPR – il consenso del candidato al trattamento dei propri dati personali ai fini della partecipazione alla selezione o a selezioni future – con riferimento ai Candidati a un rapporto di lavoro subordinato – per i dati eccedenti l’art. 22¹ del Codice del lavoro polacco, qualora Lei li fornisca volontariamente o presti il consenso (ad es. immagine, informazioni aggiuntive nel CV),
  3. art. 6, par. 1, lett. a) GDPR – il consenso del candidato alla partecipazione a selezioni future,
  4. art. 6, par. 1, lett. b) GDPR – misure adottate su richiesta dell’interessato prima della conclusione del contratto,
  5. art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 22a¹ § 1 del Codice del lavoro polacco – per i dati personali che il Datore di lavoro può richiedere ai Candidati all’assunzione come Dipendenti,
  6. art. 9, par. 2, lett. a) GDPR in combinato disposto con l’art. 22¹b § 1 del Codice del lavoro polacco – con riferimento al trattamento di categorie particolari di dati dei candidati (ad es. informazioni sullo stato di salute/disabilità nel CV),
  7. art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare del trattamento) – al fine di accertare, esercitare o difendere pretese connesse alla selezione.

IV. Categorie di dati personali trattati

Trattiamo i dati da Lei forniti nei documenti di candidatura e nel corso della selezione, in particolare i dati indicati all’art. 22¹ § 1 del Codice del lavoro polacco, nonché – se forniti / coperti dal consenso – dati aggiuntivi.

Il Titolare del trattamento tratta le seguenti categorie di dati: nome e cognome, indirizzo di residenza, indirizzo di corrispondenza, numero di telefono, indirizzo e-mail, esperienza professionale, istruzione, data di nascita. Inoltre il Titolare del trattamento può trattare i dati personali risultanti dai certificati di lavoro presentati, dai documenti attestanti le qualifiche professionali richieste per lo svolgimento del lavoro offerto / la prestazione di servizi a favore del Titolare del trattamento e da altri documenti, qualora il candidato li abbia presentati in relazione alla candidatura per un impiego/una collaborazione.

Inoltre il Titolare del trattamento può trattare anche categorie particolari di dati personali, ossia dati relativi alla salute (ad es. relativi a disabilità / stato di salute).

V. Informazione sull’obbligo di fornire i dati

Per i candidati all’assunzione come Dipendenti, il conferimento dei dati nella misura risultante dall’art. 22¹ § 1 del Codice del lavoro polacco è necessario per partecipare alla selezione. Il conferimento degli altri dati è facoltativo.

Per i candidati a una collaborazione come Collaboratori, il conferimento dei dati personali non è obbligatorio, ma è necessario per partecipare
al processo di selezione condotto dal Titolare del trattamento. In caso di mancato conferimento dei dati personali, il Titolare del trattamento può rifiutare la partecipazione alla selezione, il che di conseguenza renderà impossibile l’avvio del lavoro.

VI. Soggetti ai quali sono affidati i dati personali / Destinatari dei dati personali

I dati personali sono comunicati ai soggetti che offrono supporto informatico al Titolare.

Inoltre, destinatari dei dati personali trattati dal Titolare del trattamento possono essere:

  1. soggetti che prestano al Titolare del trattamento servizi di selezione del personale, IT/hosting, posta elettronica, sistemi ATS, assistenza legale e gestione del personale – sulla base di contratti di nomina a responsabile del trattamento,
  2. autorità pubbliche legittimate – quando ciò derivi da disposizioni di legge.

Il Titolare del trattamento si avvale in particolare dei servizi dei seguenti soggetti:

  1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States,
  2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA,
  3. Smarthost sp. z o.o. con sede a Częstochowa (42-217), ul. Partyzantów 1, KRS: 0000656356, NIP: 5732874847, REGON: 366194822,
  4. Grupa Pracuj S.A., con sede a Varsavia (00-838), ul. Prosta 68, KRS 0000913770, NIP 527-274-96-31, REGON: 36297030100000,

Il Titolare del trattamento utilizza sistemi di intelligenza artificiale sotto forma dello strumento Gemini, fornito dalla società Google LLC, al fine di gestire la comunicazione via e-mail, creare riepiloghi delle riunioni online e della corrispondenza elettronica e redigere note delle suddette riunioni.

VII. Durata del trattamento dei dati personali

I dati personali vengono cancellati dal Titolare del trattamento al termine del processo di selezione; tuttavia, in caso di pretese avanzate dal candidato, i dati personali possono essere trattati fino all’estinzione di eventuali pretese (ossia, di norma, per un periodo di 3 anni). In caso di consenso al trattamento dei dati personali ai fini di selezioni future, tali dati saranno trattati fino alla revoca del consenso al loro trattamento, ma non oltre 1 anno dalla data in cui sono stati raccolti.

VIII. Diritti spettanti in relazione al trattamento dei dati personali da parte del Titolare del trattamento

Lei ha il diritto di chiedere al Titolare del trattamento:

  1. l’accesso ai dati trattati,
  2. la rettifica dei dati personali trattati,
  3. la cancellazione dei dati personali trattati,
  4. la limitazione del trattamento dei dati personali,
  5. il diritto di opporsi alle operazioni di trattamento dei dati personali.

Nella misura in cui il trattamento dei dati personali avviene sulla base del consenso prestato, l’interessato è legittimato a revocare il consenso al trattamento dei dati personali da parte del Titolare del trattamento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

I suddetti diritti possono essere esercitati presentando al Titolare del trattamento un’apposita richiesta ai recapiti indicati al punto I.

Inoltre Lei ha il diritto di chiedere che i dati personali siano trasmessi a un altro titolare, ma solo a condizione che il trattamento avvenga con mezzi automatizzati e ciò sia tecnicamente fattibile. Il trattamento dei Suoi dati personali non avverrà sulla base del consenso al trattamento dei dati personali.

IX. Trasferimento dei dati personali al di fuori dello Spazio economico europeo, anche al di fuori dell’Unione europea

Il Titolare del trattamento può potenzialmente trasferire i dati personali a un destinatario in un paese terzo o a un’organizzazione internazionale, in particolare in relazione all’utilizzo di strumenti informatici i cui fornitori hanno sede in paesi terzi.

Nel caso del Titolare del trattamento, i suddetti soggetti sono:

  1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States – meccanismo che legittima il trasferimento: EU–US DPF (Google LLC aderisce al DPF),
  2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA – meccanismo che legittima il trasferimento – art. 45 GDPR – EU–US DPF; Microsoft dispone di una certificazione attiva e anche LinkedIn Corporation mantiene una propria certificazione. Inoltre Microsoft mette a disposizione le SCC nel DPA,
  3. Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (trasferimenti potenziali) – di norma nessun trasferimento al di fuori del SEE; per trasferimenti occasionali al di fuori dell’UE – art. 46, par. 2, lett. c) GDPR (SCC),
  4. Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025, USA – meccanismo che legittima il trasferimento art. 45 GDPR – EU–US DPF per Meta Platforms, Inc.

I dati personali sono di norma trattati su server ubicati nel territorio dell’UE (a seconda della configurazione dei servizi). Allo stesso tempo, in relazione all’accesso amministrativo e al supporto tecnico, può verificarsi un trasferimento occasionale di dati verso paesi terzi (compresi gli USA).

Per quanto riguarda i dati personali trasferiti negli Stati Uniti, il Titolare del trattamento, nel rendere disponibili i dati a soggetti terzi, compie ogni sforzo affinché ciò avvenga, conformemente alla decisione della Commissione europea del 10 luglio 2023, esclusivamente verso soggetti e organizzazioni negli USA che garantiscono la conformità al nuovo „Quadro per la protezione dei dati UE–USA" (EU-US Data Privacy Framework). L’elenco di tali organizzazioni è stato pubblicato dal Dipartimento del Commercio degli Stati Uniti. Il trasferimento di dati personali dal SEE alle organizzazioni che hanno aderito al programma del „Quadro per la protezione dei dati UE–USA" e figurano in tale elenco è possibile senza necessità di ottenere ulteriori autorizzazioni o di applicare strumenti giuridici quali le clausole contrattuali standard o le norme vincolanti d’impresa. Qualora invece un determinato importatore di dati negli USA non abbia aderito al programma del „Quadro per la protezione dei dati UE–USA", il trasferimento di dati personali a tale soggetto è possibile e avverrà nel rispetto delle condizioni di cui agli artt. 46 o 49 GDPR. In tali casi il Titolare del trattamento si baserà sulle clausole contrattuali standard dell’UE, sulle norme vincolanti d’impresa o su altre garanzie al fine di consentire i trasferimenti al di fuori del SEE.

L’interessato ha il diritto di ottenere informazioni sulle garanzie applicate, compresa una copia di tali garanzie o l’indicazione del luogo in cui sono state rese disponibili – contattando l’indirizzo: [email protected].

X. Processo decisionale automatizzato, compresa la profilazione

I dati personali dei Candidati non sono trattati ai fini di processi decisionali automatizzati, compresa la profilazione.

XI. Diritto di proporre reclamo all’autorità di controllo

Se il trattamento dei dati personali viola le disposizioni di legge, Lei ha il diritto di proporre reclamo all’autorità di controllo in merito al trattamento dei dati personali da parte del Titolare del trattamento.

Il reclamo può essere presentato al Presidente dell’Ufficio polacco per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych; l’ufficio si trova attualmente a Varsavia 00-014, ul. Stanisława Moniuszki 1a).