La presente informativa sulla privacy (o “Privacy Policy”) è resa nel rispetto della vigente normativa in materia di protezione dei dati personali e, in particolare, ai sensi dell’art. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) con riferimento al trattamento dei dati personali raccolti o comunque trattati mediante il sito www.merakijob.com (“Sito Web” o “Sito”). La presente informativa contiene informazioni importanti sui dati personali che vengono trattati mediante il presente Sito Web e descrive le modalità di utilizzo di tali dati.
- Titolare del trattamento e responsabile per la protezione dei dati
- Finalità del trattamento
- Natura del conferimento dei dati e conseguenze di un eventuale rifiuto
- Categorie dei dati e basi giuridiche del trattamento
- Modalità utilizzate per il trattamento dei dati
- Periodo di conservazione dei dati
- Categorie di destinatari dei dati personali
- Luogo del trattamento
- Diritti degli interessati
- Aggiornamenti della presente informativa-comunicazioni
1. Titolare del trattamento e responsabile per la protezione dei dati
Ai fini della presente Privacy Policy e del trattamento dei dati qui descritto, si specifica che il titolare del trattamento dei dati raccolti (come definito dal GDPR), è la società Meraki B.V. con sede legale in AMSTERDAM SIRIUSDREEF, 17-27 FRAZIONE: 213WT, HOOFDDORP – PAESI BASSI e sede operativa in Italia in Viale Toscana, 13B – 20136, Milano di seguito, per brevità anche semplicemente (“Titolare”).
Il Titolare ha nominato come Responsabile per la Protezione dei Dati “DPO” il dott. Fabrizio Gallante.
Ogni richiesta in merito al trattamento dei dati personali ed ogni comunicazione relativa all’esercizio dei propri diritti può essere rivolta al DPO ai seguenti recapiti: info@merakijob.com, Numero di telefono: 3756859921
2. Finalità del trattamento
A seguito della consultazione di questo Sito e della fruizione di uno o più servizi ad esso correlati possono essere trattati dati relativi a persone fisiche identificate o identificabili. I dati personali eventualmente acquisiti, sempre nel rispetto della normativa vigente, verranno trattati unicamente per le seguenti finalità:
- per finalità connesse e strumentali all’accesso e alla fruizione del Sito, delle sue funzionalità, dei servizi richiesti e/o prestati dal Titolare, nonché più in generale alla navigazione sul Sito medesimo;
- per rispondere alle richieste e comunicazioni inviate dagli utenti;
- per finalità connesse o strumentali allo svolgimento dell’attività di ricerca e selezione dei candidati in relazione a tutte le posizioni gestite dal Titolare, per l’instaurazione del rapporto di lavoro e la gestione della somministrazione;
- in caso di dati raccolti nell’ambito dell’iscrizione e utilizzo di eventuali aree riservate del Sito per l’iscrizione e la gestione delle aree riservate;
- su specifico consenso, per l’invio di informazioni commerciali, comunicazioni su servizi e soluzioni innovative delle società del gruppo Enzima12 o aderenti ai progetti di sviluppo promossi dal Titolare nei settori della formazione, del lavoro e delle tecnologie per l’educazione, comprese offerte, news e aggiornamenti per lo sviluppo professionale e aziendale da parte dei soggetti specificamente indicati nel modulo di raccolta del consenso;
- gestione di processi amministrativo-contabili e adempimento degli obblighi di legge.
3. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati personali ha natura facoltativa. Tuttavia, il mancato conferimento di tali dati potrebbe non consentire una corretta navigazione del Sito e l’erogazione degli eventuali servizi o delle informazioni richieste. Il conferimento degli ulteriori dati personali riportati nei moduli di contatto o per l’invio di materiale informativo o di altre comunicazioni anche a carattere pubblicitario è facoltativo. Il loro mancato conferimento potrebbe comportare l’impossibilità di evadere le richieste e quindi di ottenere le informazioni. Si evidenzia che, in ogni caso, qualora il trattamento dei tuoi dati sia basato sul consenso, questo può essere revocato in qualsiasi momento, come meglio sotto specificato.
4. Categorie dei dati e basi giuridiche del trattamento
A seconda del servizio reso, possono essere trattati dati personali di diversa tipologia, come specificato al presente paragrafo.
4.1. Dati di navigazione
Possono essere raccolti e trattati i dati personali degli utenti quando gli stessi accedono e visitano il Sito navigando all’interno delle pagine, anche senza compilare o inserire dati in moduli online.
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nella navigazione dei siti web. Queste informazioni non sono raccolte per essere associate a interessi identificati: tuttavia, per loro stessa natura potrebbero, attraverso elaborazione ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Fra essi rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo ed alla piattaforma adoperata dall’utente.
I dati di cui sopra vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, i medesimi vengono cancellati subito dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici in danno del Sito: salva questa eventualità, i dati verranno cancellati quando non saranno più necessari.
La base giuridica del trattamento di tali dati è da rinvenirsi nella necessità di erogare il servizio di navigazione all’utente. Qualora tali dati vengano utilizzati per finalità di profilazione, la base giuridica del trattamento sarà il consenso. Per quanto riguarda i cookie, si rinvia alla Cookie Policy.
4.2. Dati forniti volontariamente dall’utente
Il Sito inoltre raccoglie e tratta i dati personali forniti volontariamente dagli utenti in occasione di interazione con le funzionalità e i servizi offerti sul Sito, ad esempio nell’ambito dell’inoltro di una richiesta di informazioni e invio di comunicazioni o inoltro di una candidatura.
Nei seguenti paragrafi sono specificati i dettagli relativi al trattamento dei dati personali raccolti per ciascuna finalità di trattamento
4.2.1. Dati forniti volontariamente dall’utente (comunicazioni)
L’invio facoltativo, esplicito e volontario di comunicazioni a mezzo di moduli di contatto presenti sul Sito o di posta elettronica agli indirizzi indicati su questo Sito, comporta la successiva acquisizione dei dati comunicati dall’utente, ivi incluso l’indirizzo e-mail, al fine di ricevere eventuali messaggi di risposta alle proprie richieste.
I dati personali così forniti sono utilizzati al fine di soddisfare o dare riscontro alle richieste trasmesse e sono comunicati a terzi solo nel caso in cui ciò sia a tal fine necessario. La base giuridica del trattamento di tali dati è da rinvenirsi nella necessità di eseguire una richiesta dell’utente ovvero di eseguire misure precontrattuali adottate su richiesta dello stesso (art. 6, paragrafo 1, lett. b) GDPR) ovvero nel legittimo interesse del Titolare di evadere le richieste dei propri utenti o ancora di promuovere la propria attività (art. 6, paragrafo 1, lett. f) GDPR).
4.2.2. Dati forniti volontariamente dall’utente/candidato (Curriculum vitae) mediante il Sito
La raccolta dei dati avviene mediante trasmissione al Titolare da parte degli utenti/candidati delle informazioni relative alla propria esperienza professionale, sotto forma di curriculum vitae (“CV”) attraverso l’apposito form presente sul Sito Web per l’invio di una candidatura spontanea o mediante candidatura ad esplicita posizione presente sul Sito.
La raccolta e il trattamento dei dati personali così ricevuti è specificamente finalizzata (i) allo svolgimento, da parte del Titolare delle attività di ricerca, selezione e valutazione del profilo del candidato (ii) per poter procedere alla verifica delle competenze necessarie ai fini della partecipazione ai corsi di formazione e/o dell’instaurazione di un eventuale rapporto di lavoro (iii) per la convocazione del candidato (iv) per la gestione del rapporto di somministrazione (v) per tenere in considerazione il candidato e proporre allo stesso eventuali ulteriori posizioni aperte, anche create da incarichi conferiti in futuro, per le quali il profilo del candidato è ritenuto idoneo.
La base giuridica del trattamento è rappresentata:
- per le finalità di cui ai punti da (i) a (iv) dall’esecuzione di un contratto o misure precontrattuali, ai sensi dell’art. 6, comma 1, lett. b) del GDPR;
- per la finalità di cui al punto (v) dal legittimo interesse del Titolare e dei committenti, ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Il trattamento dei dati del candidato per la finalità di ricerca e selezione consente al Titolare di offrire al committente un servizio personalizzato, tempestivo ed efficace, vantaggioso per il Titolare, il committente e il candidato. Il Titolare, quale ente autorizzato alla ricerca e selezione del personale, e i terzi committenti hanno infatti il legittimo interesse all’effettuazione delle attività di trattamento previste nella presente informativa, ivi compresa la conservazione dei CV dei candidati per un termine sufficiente a garantire una pluralità di potenziali candidati per ogni nuova posizione richiesta dal committente. Le attività di trattamento svolte rispondono peraltro a un rilevante interesse del candidato, il quale può contare sulla possibilità di essere contattato anche per nuove occasioni professionali e tenuto conto che i dati sono stati raccolti nell’ambito di una relazione in cui gli interessati possono ragionevolmente attendersi un tale trattamento.
Per le suddette finalità saranno trattati essenzialmente dati di tipo comune (ad es., dati anagrafici, relativi al percorso professionale). Se comunicati spontaneamente dall’utente o se richiesti per specifiche campagne di ricerca (ad esempio, relative ai lavoratori inseriti in categorie protette), potrebbero essere trattati anche dati di tipo particolare (ad esempio, relativamente allo stato di salute, malattie, infortuni, nonché dati relativi all’appartenenza a sindacati o partiti politici).
In relazione alle particolari categorie di dati eventualmente trattati, la base giuridica del trattamento è quella di cui all’art. 9, paragrafo 2, lett. b) e h) del GDPR ((b) il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato; h) il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente, diagnosi, assistenza o terapia sanitaria o sociale ovvero gestione dei sistemi e servizi sanitari o sociali sulla base del diritto dell’Unione o degli Stati membri o conformemente al contratto con un professionista della sanità, fatte salve le condizioni e le garanzie di cui al paragrafo 3). In relazione al trattamento dei dati genetici, biometrici e relativi alla salute, potranno trovare applicazione eventuali provvedimenti emanati dagli Stati Membri e/o dalla competente Autorità di controllo ai sensi dell’art. 9.4 del GDPR.
I dati dei CV saranno conservati per il periodo di tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, quindi:
- per i dati raccolti solo nell’ambito della procedura di selezione e ricerca, quantomeno fino alla conclusione della relativa procedura di selezione e ricerca. Il Titolare potrà conservare i dati anche successivamente, ove ritenga che continuino a sussistere esigenze di trattamento connesse con:
- la procedura di ricerca e selezione conclusa, anche al fine di conservare evidenze probatorie in ordine alla corretta esecuzione del contratto, avente ad oggetto le attività di ricerca e selezione svolta, nei confronti della committenza. In proposito, si richiama il termine di prescrizione di 10 anni previsto dall’art. 2946 c.c. per la responsabilità contrattuale;
- ulteriori finalità di ricerca e selezione relative al candidato. Per il raggiungimento delle finalità indicate nella presente informativa, e considerati anche gli interessi legittimi del Titolare e dei committenti, in particolare quello di garantire una efficace ed effettiva attività di ricerca e selezione che possa contare tempestivamente su un numero sufficientemente ampio di candidature, anche in considerazione dei settori di attività dei clienti e degli ambiti locali ristretti in cui il Titolare opera.
In ogni caso tali dati, ove non si instauri un rapporto di lavoro:
- nel caso di candidatura “spontanea” (autocandidatura) non saranno conservati oltre 48 mesi dal loro conferimento o dall’ultima interazione con il candidato e/o dall’aggiornamento dei dati effettuato dallo stesso;
- nel caso di candidatura ad una posizione specifica, saranno conservati per tutta la durata dell’iter di selezione e, in ogni caso, non oltre 48 mesi dall’ultima attività svolta.
Fatta salva la possibilità dell’utente/candidato di potersi opporsi in ogni momento al trattamento o di chiedere la cancellazione dei dati come meglio esplicato al paragrafo 9.
4.2.3. Dati forniti volontariamente dall’utente (per ricevere comunicazioni ai fini di marketing e/o promozione commerciale)
Ciascun utente può fornire volontariamente i propri dati personali al Titolare al fine di ricevere comunicazioni commerciali o promozionali comunque denominate.
In caso di esplicita e facoltativa manifestazione del consenso da parte dell’utente espressa mediante flag alla casella in calce al modulo di raccolta dati nella sezione “candidatura spontanea”, i dati raccolti per le finalità di cui al par. 2 lett. c) verranno trattati anche per l’invio di informazioni commerciali, comunicazioni su servizi e soluzioni innovative delle società del gruppo Enzima12 o aderenti ai progetti di sviluppo promossi dal Titolare nei settori della formazione, del lavoro e delle tecnologie per l’educazione, comprese offerte, news e aggiornamenti per lo sviluppo professionale e aziendale da parte dei soggetti specificamente indicati nel modulo di raccolta del consenso, laddove necessario.
La base giuridica del trattamento sarà il consenso, ai sensi dell’art. 6, paragrafo 1, lett. a) GDPR.
4.2.4 Dati forniti volontariamente dall’utente (dati di registrazione ad aree riservate del Sito)
I dati di registrazione necessari per l’iscrizione ad eventuali aree riservate del Sito saranno utilizzati per l’iscrizione e la gestione delle suddette aree riservate e per la fruizione dei servizi ivi contenuti. La base giuridica del trattamento in relazione ai dati necessari per la registrazione in eventuali aree riservate del Sito è da rinvenirsi nella necessità di erogare il servizio richiesto dagli utenti ovvero di eseguire misure precontrattuali adottate su richiesta degli stessi (art. 6, paragrafo 1, lett. b) GDPR).
4.3 Dati per adempimento degli obblighi di legge
I dati potranno essere trattati anche per adempiere a obblighi di legge, normative fiscali e amministrative, regolamenti e ordini delle Autorità (ad es. prescrizioni dettate da normative nazionali e comunitarie nonché a disposizioni impartite da Organi di Vigilanza e Controllo), anche al fine di accertare responsabilità in caso di ipotetici reati informatici ai danni del Sito.
In questo caso non è necessario il consenso dell’utente/candidato perché i dati sono trattati per adempiere ad obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR.
5. Modalità utilizzate per il trattamento dei dati
I dati saranno trattati in modo lecito e secondo correttezza ed utilizzati solo per le finalità di cui alla presente Privacy Policy. Il trattamento avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza dei dati personali e potrà essere effettuato con strumenti cartacei e/o mediante strumenti automatizzati ed informatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
I dati che saranno rilasciati dagli utenti verranno trattati dagli addetti espressamente designati dal Titolare, secondo i rispettivi profili di autorizzazione assegnati. Le persone designate potranno effettuare le operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione di trattamento, nei casi in cui a ciò siano stati autorizzate, per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile.
Il Titolare non ricorre a processi decisionali automatizzati, compresa la profilazione, per il raggiungimento delle finalità previste nella presente informativa.
6. Periodo di conservazione
Salvo quanto espressamente e specificamente indicato al paragrafo 4.2.2 che precede per specifiche attività di trattamento, i dati conferiti saranno conservati per il tempo strettamente necessario a dare seguito alle attività per le quali sono stati raccolti e, in ogni caso, per i tempi prescritti dalle norme di legge o regolamentari applicabili e comunque per il tempo necessario a garantire l’esercizio dei diritti del Titolare del trattamento.
7. Categorie di destinatari dei dati personali
Per le finalità indicate nella presente Privacy Policy, i dati potranno essere comunicati a terzi della cui collaborazione il Titolare dovrà avvalersi per l’espletamento di tali servizi offerti.
In generale i dati acquisiti durante la navigazione potranno essere conosciuti dalle società terze che forniscono al Titolare servizi di assistenza informatica ed elaborazione dati (ad esempio nel caso di attività di hosting affidate a soggetti terzi e connesse all’uso del Sito Web).
Inoltre, i dati potranno essere comunicati a:
- consulenti e liberi professionisti anche in forma associata (ad es. consulenti del lavoro e assicurativi, avvocati, commercialisti, collaboratori autonomi della Società);
- fornitori di servizi e soluzioni informatiche (es. fornitori di host, di piattaforme informatiche che gestiscono i dati dei candidati, provider sito web, etc).
- società committenti, enti, organizzazioni che richiedono la ricerca e la selezione di un profilo professionale;
- società utilizzatrici per la gestione del rapporto di somministrazione;
- enti previdenziali, assistenziali e assicurativi;
- soggetti ai quali la facoltà di accedere agli stessi sia accordata da disposizioni di legge o di regolamenti (ad es. autorità di pubblica sicurezza e forze di polizia).
Tali soggetti terzi agiranno in qualità di responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR o quali Titolari autonomi previo rilascio di idonea privacy policy ai sensi dell’art. 14 GDPR, salva diversa previsione di legge.
I dati raccolti per le finalità sopra esposte potranno inoltre essere comunicati a società collegate o appartenenti al medesimo gruppo societario del Titolare e a soggetti a tal fine autorizzati.
7.1. Collegamenti a siti web di terzi
Il Sito Web può contenere collegamenti a siti terzi o piattaforme di social network (come ad esempio LinkedIn) gestiti su server di terze parti da persone e organizzazioni sulle quali non abbiamo alcun controllo.
Pertanto, il Titolare non può in alcun caso essere ritenuto responsabile per il modo in cui i dati dell’utente vengono archiviati o utilizzati su tali server di terze parti.
Si consiglia di leggere la policy applicabile in materia di protezione dei dati personali per ogni sito web di terzi a cui si accede tramite il Sito Web al fine di comprendere come verranno utilizzati i dati dell’utente.
8. Luogo di trattamento dei dati
Nella maggior parte dei casi, i dati personali degli utenti saranno trattati all’interno dello Spazio Economico Europeo (“SEE”).
Tuttavia, ove per specifiche esigenze connesse alla sede di localizzazione dei servizi resi dai fornitori, o per esigenze amministrative, finanziarie e/o di coordinamento delle attività del Titolare fosse necessario trasferire i dati verso paesi situati fuori dallo Spazio Economico Europeo, anche in Paesi che non offrono protezione adeguata, il Titolare si impegna a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo.
9. Diritti degli interessati
L’interessato è la persona fisica, identificata o identificabile, cui si riferiscono i dati personali oggetto di trattamento.
All’utente, in qualità di interessato, sono riconosciuti i seguenti diritti:
- Diritto di accesso
Ha il diritto di sapere se è in corso un trattamento di dati personali che lo riguardano e – se confermato – di ottenere una copia di tali dati ed essere informato su: l’origine dei dati; le categorie di dati personali trattate; i destinatari dei dati; le finalità del trattamento; l’esistenza di un processo decisionale automatizzato, compresa la profilazione; il periodo di conservazione dei dati; i diritti previsti dal GDPR.
- Diritto di rettifica
Ha il diritto di ottenere la rettifica dei dati in possesso del Titolare che lo riguardano o di integrare i dati che risultino incompleti. Si ricorda che, quando l’utente comunica i suoi dati per utilizzare i servizi del Titolare, ne garantisce la veridicità ed esattezza.
- Diritto di cancellazione
Ha il diritto di chiedere la cancellazione dei suoi dati personali qualora non fossero più necessari per la finalità per la quale sono stati raccolti o qualora il Titolare non fosse più autorizzato a trattarli.
- Diritto di limitazione di trattamento
Ha il diritto di ottenere la limitazione del trattamento nelle seguenti ipotesi:
- ha contestato l’esattezza dei dati personali. Può richiedere la limitazione di trattamento per il periodo in cui il Titolare provveda a verificare l’esattezza dei suoi dati;
- il Titolare non è autorizzato a trattare i suoi dati e, invece che cancellarli, l’utente può richiedergli di limitarne l’utilizzo;
- qualora i dati di cui il Titolare è in possesso – ancorché non siano più necessari ai fini del trattamento per il quale sono stati raccolti – siano per l’utente necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- si è opposto a un trattamento fondato su un legittimo interesse del Titolare. In attesa della verifica della prevalenza dei motivi legittimi del Titolare rispetto a quelli che fanno capo all’utente in qualità di interessato, può chiedere al Titolare la limitazione di trattamento.
- Diritto di revoca del consenso
Può revocare il consenso in relazione a tutti i trattamenti che si fondano su di esso.
- Diritto alla portabilità dei dati
Nel caso in cui il Titolare tratti i dati sulla base del consenso o in esecuzione di un contratto, oppure il trattamento sia effettuato con mezzi automatizzati, l’interessato può esercitare il diritto alla portabilità dei dati. L’interessato potrà quindi ricevere i dati personali che ha comunicato al Titolare in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Potrà anche richiedere di trasmettere i suoi dati direttamente ad un’altra società, purché ciò sia tecnicamente possibile.
- Diritto di opposizione
Ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali basati su un legittimo interesse del Titolare, compresa la profilazione.
Inoltre, qualora l’utente ritenga che il trattamento dei dati personali che lo riguardano si svolga in contrasto con le disposizioni del Regolamento EU 2016/679 ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai seguenti recapiti: Piazza Venezia 00187 – Roma, Centralino telefonico: +39 06.69677; E-mail: protocollo@gpdp.it; PEC: protocollo@pec.gpdp.it.
I diritti di cui sopra potranno essere esercitati nei confronti del Titolare inviandogli direttamente una comunicazione e/o contattando il DPO ai recapiti indicati al par.1 della presente Privacy Policy.
10. Aggiornamenti della presente informativa – comunicazioni
La presente Privacy Policy può essere modificata per conformarsi a nuove disposizioni di legge, alle mutate modalità di trattamento dei dati da parte del Titolare, a causa di modifiche relative all’operatività del Sito o all’erogazione dei servizi resi per mezzo dello stesso.
Si avrà cura di comunicare tempestivamente ogni aggiornamento attraverso la pubblicazione nella presente sezione del Sito. Si invitano, quindi, gli utenti a consultare la Privacy Policy ad ogni accesso per accertarsi di consultare l’ultima versione pubblicata.