HR POLICY
Privacy Policy in accordance with article 13 of the General Data Protection Regulation n. 679/16 The firm, CARLO RATTI ASSOCIATI SRL in capacity as personal Data Controller wishes to inform you on:
1. PRINCIPLES RELATING TO PROCESSING OF PERSONAL DATA
In accordance with article 5 of the European Regulation n. 16/679 your personal data shall be processed:
lawfully, fairly and in a transparent manner;
accurately and, where necessary, kept up to date;
adequately, relevantly and limited to what is necessary in relation to the purposes for which they are processed.
2. DATA SUBJECT-MATTER OF THE PROCESSING
The personal data that the firm intends to process is:
personal details
information on school career, professional situation and specific knowledge in given sectors.
3. DATA PROCESSING PURPOSES
The collected data shall be processed to execute research processes, personnel selection and evaluation carried out to manage your candidacy with reference to a specific job advertisement and also to manage your spontaneous candidacy.
If you have provided your data through the response to an advertisement, the provided data can be processed even for future selection, following your explicit consent, sent together with your CV or at a later time.
4. DATA PROCESSING METHODS
Your data will be processed by using both manual and automated tools, through its collection into data banks, archives and platforms, suitable to the memorization and management of the data, in the methods and manners and within the limits necessary to the pursuit of the above mentioned purposes.
Your data will be processed exclusively by people authorized by the Firm to process it.
Adequate security measures in accordance with article 32 of the EU. Reg. n. 16/679 have been provided for, in order to prevent the destruction, loss, modification, unauthorised disclosure or access, in an accidental or illegal manner, to personal data transmitted, kept or, however, processed. Your data will not be subject to automated decisions with regard to the above mentioned purpose.
5. DATA COMMUNICATION AND TRANSFER
Information Communication companies that carry out maintenance activities on the Firm’s programs/ platforms could come to know your data; therefore, the above mentioned companies have been designated as data Processors in accordance with article 28 EU Reg. 16/679.
Your data shall not be transferred outside the European Union. If necessary your data can be communicated to Law firms.
6. DISCLOSURE
The personal data you put at our disposal shall not be disclosed.
7. LENGTH OF TIME PERSONAL DATA CAN BE STORED
Your data will be stored for the length of time strictly necessary to the pursuit of the purposes described above and, however, not for a time longer than 12 months, established not exceeding 24, except due to your withdrawal, at any time, of consent to process your data. In any case your data can be processed according to legal obligation and exercise of rights even in court by the Company.
8. RIGHTS OF THE INTERESTED PARTIES
In capacity as the interested subject concerned with personal data processing, you have the right to exercise at any given time the rights expressly recognised by the European Regulation, and in particular:
The right to access personal data (art. 15): in order to obtain from the Data Controller the confirmation that processing of personal data concerning the interested person is underway or not and in case to obtain the access to personal data and the following information:
– Purposes of the processing;
– Categories of personal data in question;
– the recipients or categories of recipients to whom the personal data has been or will be communicated to, in particular if the recipients of third-party countries or international organizations;
– when possible, the envisaged length of time for personal data storage or, if not possible, the criteria used to determine such time;
– the existence of the right of the interested person to ask the Data Controller the correction or cancellation of the personal data or the limitation of personal data processing that concerns them or the right to oppose its processing;
– the right to lodge a complaint with a supervisory authority;
– if data has not been collected from the interested person, all the available information about its source;
– the existence of an automated decision-making process, comprising the profiling as in article 22, sections 1 and 4, and, at least in those cases, meaningful information on the logic used, and the importance and consequences envisaged by that processing for the interested person;
– the existence of adequate guaranties in accordance to article 46 relevant to the transfer of data abroad;
The right to correct (art.16) and integrate inaccurate or incomplete personal data that concerns the interested party;
The right to cancel (art. 17) personal data that concerns the interested party if:
– it is no longer necessary in relation to the purposes for which it has been collected or otherwise processed or has been unlawfully or still has to be cancelled to fulfill a legal obligation as provided for by the law of the European Union or the member state to which the Data Controller is subject;
– it has been collected relative to the offer of services of the information company as per article 8, section 1;
– they withdraw their consent and if no other legal grounds exist for the processing;
– they oppose the processing in accordance with article 21, section 1, and no legitimate prevailing reason exists to proceed with the processing, or oppose to the processing in accordance with article 21, section 2;
The right to the limitation to personal data processing (art. 18) when one of the following hypotheses recurs:
– you question the correctness of personal data, for the time necessary for the Data Controller to verify the accuracy of such personal data;
– the processing is unlawful and you oppose the cancellation of personal data and request, instead, that its use be limited;
– personal data is necessary to the interested person for the verification, exercise or defense of a right in legal branch, albeit the Data Controller no longer needs it for processing purposes;
– you oppose the processing in accordance with article 21, section 1, pending the verification as to any prevalence of legitimate reasons of the Data Controller in relation to your interests.
The right to personal data portability (art. 20) ie the transmission of such data to another Data Controller if the latter bases it on consent or contract;
The right to oppose (art.21) at any time, for reasons connected to your personal reasons, processing of your personal data;
The right to lodge a complaint with a supervising authority;
The right to withdraw consent.
If you deem to exercise the above listed rights, below you can find the Data Controller’s mailing address:
Corso Quintino Sella, 26 – 10131 Torino or via email privacy@carloratti.com
9. DATA CONTROLLER
The data processing controller is CARLO RATTI ASSOCIATI SRL based in Corso Quintino Sella, 26 – in Torino – and you can write for any issue regarding personal data at the address reported above or to the following email privacy@carloratti.com.
INFORMATIVA SELEZIONE DEL PERSONALE
La Società CARLO RATTI ASSOCIATI SRL in qualità di Titolare del trattamento dei dati personali, desidera informarla su
1. PRINCIPI APPLICABILI AL TRATTAMENTO DI DATI PERSONALI
ai sensi dell’art 5 del Regolamento Europeo n. 16/679 i Suoi dati saranno trattati in modo:
lecito, corretto e trasparente,
esatti ed, in ogni caso se necessario saranno aggiornati;
pertinente e non eccedente rispetto alle finalità perseguite dal medesimo.
2. DATI OGGETTO DEL TRATTAMENTO
i dati che la società intende trattare sono:
Dati anagrafici
informazioni su carriera scolastica, situazione professionale, conoscenze specifiche in determinati settori.
3. FINALITÀ DI TRATTAMENTO
I dati raccolti saranno trattati per l’esecuzione dei processi di ricerca, selezione e valutazione del personale svolti per conto proprio per gestire la Sua candidatura in riferimento ad un annuncio specifico nonché per gestire la Sua candidatura spontanea.
Nel caso in cui abbia fornito i Suoi dati mediante risposta ad un annuncio i dati forniti potranno essere trattati anche per selezioni future a seguito di Suo esplicito consenso inviato contestualmente al curriculum o conferito successivamente.
4. MODALITÀ DEL TRATTAMENTO
I suoi dati verranno trattati utilizzando strumenti manuali nonché strumenti automatizzati, anche mediante l’inserimento di essi in banche dati, archivi, piattaforme, idonei alla memorizzazione e gestione dei dati, nei modi e nei limiti necessari al perseguimento delle predette finalità.
I Suoi dati saranno trattati esclusivamente da persone autorizzate al trattamento della Società.
Sono state previste misure di sicurezza adeguate ai sensi dell’art 32 del Reg. Eu n. 16/679, al fine di prevenire la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso, in modo accidentale o illegale, a dati personali trasmessi, conservati o comunque trattati. I suoi dati non saranno soggetti a decisioni automatizzate in merito alla finalità sopra indicata.
5. COMUNICAZIONE E TRASFERIMENTO DEI DATI
Le società informatiche che svolgono attività di manutenzione sui programmi/ piattaforme della Società potrebbero venire a conoscenza dei suoi dati, quindi, le suddette società sono state designate Responsabili del trattamento ai sensi dell’art 28 Reg. Eu. 16/679.
I suoi dati non verranno trasferiti al di fuori dell’Unione Europea. In caso di necessità i Suoi dati possono essere comunicati a Studi legali.
6. DIFFUSIONE
I dati personali da Lei messi a disposizione non saranno oggetto di diffusione.
7. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I Suoi dati saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra descritte ed in ogni caso per un tempo non superiore a 12 mesi stabilite voi non superiore a 24 salvo Sua revoca, in ogni momento, del consenso al trattamento dei Suoi dati. In ogni caso i Suoi dati potranno essere trattati per obblighi di legge ed esercizio di diritti anche in sede giudiziaria da parte della Società.
8. DIRITTO DEGLI INTERESSATI
Lei, in qualità, di interessato al trattamento dei dati personali potrà esercitare in qualunque momento, i diritti a lei espressamente riconosciuti dal Regolamento europeo, in particolare:
Il diritto di accesso ai dati personali (art. 15): al fine di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano ed in tal caso, ottenere l’accesso ai dati personali ed alle seguenti informazioni:
– le finalità del trattamento;
– le categorie di dati personali in questione;
– i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
– quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
– l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
– il diritto di proporre reclamo a un’autorità di controllo;
– qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
– l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste da tale trattamento per l’interessato;
– dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento dei dati all’estero;
il diritto di rettifica (art.16) e di integrazione dei dati personali inesatti o incompleti che la riguardano;
il diritto alla cancellazione (art. 17) dei dati personali che la riguardano qualora:
– essi non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o siano tratti illecitamente oppure ancora debbano essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
– essi siano stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1;
– revochi il consenso e qualora non sussista altro fondamento giuridico per il trattamento;
– si opponga al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussista alcun motivo legittimo prevalente per procedere al trattamento, oppure si opponga al trattamento ai sensi dell’articolo 21, paragrafo 2;
il diritto alla limitazione del trattamento dei dati personali (art. 18) quando ricorre una delle seguenti ipotesi:
– Lei contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
– Il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali e chieda invece che ne sia limitato l’utilizzo;
– i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria benchè il titolare del trattamento non ne abbia più bisogno ai fini del trattamento;
– Lei si opponga al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai Suoi interessi;
il diritto alla portabilità dei dati personali (art. 20) ossia di trasmettere tali dati a un altro titolare del trattamento qualora esso si basi sul consenso o su un contratto;
diritto di opposizione (art.21) in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati che lo riguardano;
Il diritto di proporre reclamo ad un’autorità di controllo;
Il diritto a revocare il consenso
Qualora ritenesse di esercitare i diritti sopraelencati di seguito viene indicato l’indirizzo di posta ordinaria del Titolare: Corso Quintino Sella, 26 – 10131 Torino o all’indirizzo mail privacy@carloratti.com
9. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è la Società CARLO RATTI ASSOCIATI SRL con sede Corso Quintino Sella, 26 – in Torino – e potrà contattarla per ogni tematica riguardante i dati personali all’indirizzo sopra riportato o al seguente indirizzo mail privacy@carloratti.com