Sostenibilità di Gruppo

Nome*

Cognome*

Telefono

Email*

Linkedin

Specifica titolo di studio

Anni di esperienza

Informativa Trattamento dei dati personali *Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679 per la protezione dei dati personali Ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR”), Mediocredito Centrale S.p.A. (di seguito la “Banca” o il “Titolare”) con sede legale in Roma, viale America n. 351, Società con socio unico Invitalia S.p.A. e soggetta all’attività di direzione e coordinamento di quest’ultima, nella qualità di titolare del trattamento dei dati personali, con il presente documento (di seguito “Informativa”), Le fornisce le informazioni in ordine alle finalità ed alle modalità del trattamento dei dati personali raccolti per l’instaurazione e la gestione del Suo rapporto di lavoro con la Banca e in ordine ai diritti a Lei riconosciuti dal GDPR. Titolare del Trattamento e Responsabile della protezione dei dati personali Il Titolare del trattamento è Mediocredito Centrale S.p.A., con sede in Viale America 351, 00144 Roma. Il Titolare ha nominato un Data Protection Officer (Responsabile per la protezione dei dati personali) al quale potrà rivolgersi per esercitare i Suoi diritti o per avere informazioni relative agli stessi e/o alla presente Informativa, scrivendo a Mediocredito Centrale S.p.A., Viale America 351, 00144 Roma o inviando un messaggio di posta elettronica all’indirizzo dpo-mcc@postacertificata.mcc.it . Finalità e base giuridica del trattamento I Suoi dati personali sono trattati dal Titolare ai sensi dell’art. 6 del GDPR, in particolare per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, per finalità esclusivamente connesse e strumentali alla gestione della Sua candidatura spontaneamente inviata alla Banca oltre che per finalità di legge. Nel curriculum vitae o nel corso di eventuali colloqui, potrebbe accadere che la Banca venga a conoscenza di dati che la vigente normativa considera “particolari” (quali sono ad es. quelli da cui possono desumersi l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, l’adesione a sindacati, lo stato di salute, l’invalidità o l’appartenenza a categorie protette; l’assunzione di cariche politiche). Natura del conferimento e conseguenze rifiuto Il conferimento dei dati risulta necessario per adempiere alla Sua specifica richiesta di sottoporre a valutazione la Sua candidatura e per le attività preliminari all’instaurazione di un rapporto contrattuale di lavoro. Il conferimento dei dati è pertanto facoltativo, tuttavia l’eventuale rifiuto comporterà impossibilità di perseguire le finalità di trattamento di cui alla presente Informativa. Categorie di soggetti destinatari dei dati personali I dati personali conferiti potranno essere comunicati a soggetti terzi, appartenenti alle seguenti categorie: a) Società controllanti, controllate o comunque del gruppo b) Outsourcer dei sistemi informatici della Banca c) Società di consulenza direzionale e organizzazione aziendale d) Società di conservazione documentale e archiviazione cartacea e/o digitale Tutti i soggetti appartenenti alle categorie ai quali i dati possono essere comunicati li utilizzeranno in qualità di "Responsabili del trattamento" appositamente nominati dalla Banca, ai sensi dell’art. 28 del GDPR o di autonomi “Titolari”. I dati saranno inoltre trattati dai soggetti appositamente autorizzati al trattamento dal Titolare, ai sensi del GDPR, quali i dipendenti, a seguito di apposite istruzioni impartite dal Titolare stesso. I dati personali trattati dalla Banca non sono oggetto di diffusione. Trasferimenti extra UE Per il perseguimento delle finalità di trattamento sopra descritte, i Suoi dati personali possono essere trasferiti ai destinatari sopra indicati in Italia e all’estero. In nessun caso i Suoi dati personali saranno trasferiti al di fuori dell'Unione Europea. Modalità di trattamento e periodo di conservazione dei dati personali I dati sono raccolti e registrati in modo lecito e secondo correttezza, per il perseguimento delle finalità di seguito indicate e nel rispetto dei principi fondamentali stabiliti dal GDPR e dalla normativa applicabile. Il trattamento dei dati personali può avvenire sia mediante strumenti manuali, che informatici e telematici, ma sempre sotto il presidio di misure tecniche e organizzative idonee a garantirne la sicurezza e la riservatezza, soprattutto al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta. Di seguito, il dettaglio della durata del periodo di conservazione dei dati per le finalità sopra descritte, ovvero i criteri utilizzati per la determinazione di tale periodo: Finalità: - Selezione e reclutamento Termini ultimi previsti per la cancellazione - 36 mesi dalla ricezione del CV o dell’ultimo aggiornamento Categoria di dati personali : • Nominativo, indirizzo o altri elementi di identificazione personale • Dati di contatto Termini ultimi previsti per la cancellazione - 24 mesi dalla ricezione del CV o dell’ultimo aggiornamento Categoria di dati personali • Codice fiscale ed altri numeri di identificazione personale • Dati relativi alla famiglia e a situazioni personali • Lavoro • Istruzione e cultura • Dati sul comportamento, abitudini di vita o di consumo • Dati particolari (eventuale appartenenza a categorie protette) Trascorsi tali termini i Suoi dati saranno cancellati o conservati in modalità protetta e ad accesso limitato. Processo decisionale automatizzato Per il perseguimento delle finalità di trattamento sopra descritte, non viene presa alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. Diritti dell'interessato Ai sensi e per gli effetti di cui al GDPR, Le sono riconosciuti i seguenti diritti in qualità di Interessato che potrà esercitare nei confronti della Banca: a) l’accesso e la conferma che sia o meno in corso un trattamento di dati personali che La riguardano, anche al fine di essere consapevole del trattamento e per verificarne la liceità nonché la correttezza e l’aggiornamento di tali dati. In tal caso, Lei potrà ottenere l’accesso ai Suoi dati personali e alle Sue informazioni, in particolare a quelle relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione, etc.; b) la rettifica, laddove inesatti, dei dati personali che La riguardano, nonché l’integrazione degli stessi laddove ritenuti incompleti sempre in relazione alle finalità del trattamento. Durante questo periodo, la Banca si impegna a non presentare i dati come certi o definitivi, specialmente a terzi; c) la cancellazione dei dati che La riguardano, ove i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti. Si ricorda che la cancellazione è subordinata all’esistenza di validi motivi. Se il Titolare ha comunicato ad altri Titolari o Responsabili dati che La riguardano è obbligato a cancellarli, adottando le misure ragionevoli, anche tecniche, per informare altri titolari del trattamento che stanno trattando i dati personali in questione di cancellare qualsiasi link, copia o riproduzione dei medesimi (cosiddetto diritto “all’oblio”). La cancellazione non può essere eseguita se il trattamento è necessario, tra l’altro, per l’adempimento di un obbligo legale o per l’esecuzione di un compito di pubblico interesse e per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) la limitazione del trattamento. Per limitazione del trattamento si intende, tra le altre cose, anche la possibilità di trasferire i dati trattati su un sistema non più accessibile, per sola conservazione e immodificabili. Questo non significa che i dati siano cancellati ma che il Titolare deve evitare di usarli nel periodo del relativo blocco. Ciò sarebbe particolarmente necessario nel caso in cui un uso persistente di dati inesatti e conservati illecitamente, La possa danneggiare. In tale caso Lei si può opporre alla cancellazione dei dati personali e chiedere invece che ne sia limitato l’utilizzo. Nel caso di rettifica dei dati o di opposizione Lei può richiedere la limitazione del trattamento di quei dati per il periodo durante il quale il Titolare sta effettuando la rettifica o sta valutando la richiesta di opposizione. Un’ulteriore fattispecie è dovuta al fatto che i dati personali sono per Lei necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ma il Titolare non ne ha più bisogno ai fini del trattamento; e) l’opposizione, in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano nei casi in cui il trattamento stesso è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare o se il trattamento è necessario per il perseguimento del legittimo interesse dello stesso o di terzi. La Banca si impegna ad astenersi dal trattare i Suoi dati, a meno che non dimostri che esistano motivi legittimi cogenti per procedere al trattamento o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; f) la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, solo per le finalità la cui base giuridica è il consenso. Tali diritti potranno essere esercitati rivolgendosi al Responsabile della protezione dei dati personali (DPO) scrivendo al seguente indirizzo: Viale America, 351, 00144 Roma, o inviando e-mail all’indirizzo di posta elettronica dpo-mcc@postacertificata.mcc.it. Lei potrà inoltre segnalare prontamente al DPO, tramite i recapiti sopra indicati, eventuali circostanze o eventi dai quali possa discendere, anche solo in potenza, una violazione dei dati personali (vale a dire qualsiasi violazione della sicurezza in grado di determinare, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati), al fine di consentire una immediata valutazione e, ove necessario, l’adozione di azioni volte a contrastare tale evento. Si ricorda, infine, che Lei ha il diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo ai sensi dell’art. 13, par. 2, lettera d) del GDPR.