INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI DEI CANDIDATI
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
In ottemperanza a quanto previsto dall'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito "GDPR"), SUPERMERCATI TOSANO CEREA Srl (di seguito "Titolare" o "Società"), in qualità di Titolare del trattamento, La informa sulle modalità, le finalità e le basi giuridiche del trattamento dei Suoi dati personali raccolti nell'ambito del processo di ricerca e selezione del personale condotto attraverso il portale Tosano Job (di seguito "Portale").
Il trattamento dei Suoi dati personali si ispira ai principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza e responsabilizzazione, in conformità a quanto disposto dall'art. 5 del GDPR.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei Suoi dati personali è:
SUPERMERCATI TOSANO CEREA Srl Sede legale: Via Palesella, 1 – Cap 37053 Cerea (VR) E-mail: tosano@supertosano.com
2. RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO)
Il Titolare ha designato un Responsabile della Protezione dei Dati (RPD/DPO) ai sensi degli artt. 37 e ss. del GDPR, nella persona di AXSYM S.R.L.
Il Candidato può contattare il RPD/DPO per questioni attinenti alla protezione dei dati personali e all'esercizio dei diritti di cui alla presente Informativa al seguente recapito mail: team_dpo@axsym.it
3. CATEGORIE DI DATI PERSONALI TRATTATI
3.1 Dati di registrazione e identificazione
In occasione della creazione del profilo personale sul Portale, il Titolare raccoglie i dati forniti direttamente dal Candidato, tra cui: nome e cognome, indirizzo e-mail, numero di telefono, credenziali di accesso al proprio account, nonché ulteriori informazioni eventualmente inserite nel profilo personale.
3.2 Dati relativi alla candidatura e al curriculum vitae
Nell'ambito del processo di selezione, il Titolare tratta i dati personali contenuti nel curriculum vitae (CV) e nei moduli di candidatura, tra cui:
• dati anagrafici (data e luogo di nascita, nazionalità, residenza o domicilio, codice fiscale, sesso);
• dati di contatto (indirizzo, numero di telefono, indirizzo e-mail);
• dati relativi al percorso formativo (titoli di studio, certificazioni, percorsi di formazione professionale);
• dati relativi alle esperienze lavorative pregresse e attuali (datori di lavoro, ruoli ricoperti, inquadramento contrattuale, retribuzione ove indicata);
• dati relativi alle attitudini professionali (competenze, lingue, soft skills, capacità di lavorare in team);
• dati relativi all'immagine (foto inserita nel profilo, riprese nell'ambito di video-presentazioni in differita, ove previsti o resi tecnicamente possibili nell'ambito del processo di selezione).
3.3 Categorie particolari di dati (art. 9 GDPR)
Il Candidato potrebbe includere nel curriculum vitae o in altra documentazione trasmessa al Titolare categorie particolari di dati personali ai sensi dell'art. 9 del GDPR, quali informazioni relative allo stato di salute (es. appartenenza a categorie protette ai sensi della normativa vigente in materia di collocamento
obbligatorio). Il Titolare La invita a non trasmettere dati di questa natura salvo che siano strettamente necessari ai fini della candidatura. Qualora tali dati siano comunque presenti nella documentazione inviata, essi saranno trattati nel rispetto delle garanzie previste dall'art. 9, par. 2, lett. b) del GDPR, nonché, per le finalità basate sul consenso, dell'art. 9, par. 2, lett. a) del GDPR.
3.4 Fonti di raccolta dei dati
I dati personali sono raccolti:
• direttamente dall'interessato, mediante invio di e-mail e/o la compilazione del profilo personale, l'inserimento del CV e l'invio della candidatura tramite il Portale;
• da fonti accessibili al pubblico o da social network professionali (es. LinkedIn), limitatamente alla verifica delle informazioni professionali e dell'attitudine lavorativa del Candidato.
4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
Il Titolare tratta i Suoi dati personali per le seguenti finalità:
A) Ricerca e selezione del personale Gestione dell'intero processo di ricerca e selezione, inclusa la valutazione del profilo professionale, lo svolgimento di colloqui (anche a distanza o in modalità video-registrata, ove previsto) e ogni comunicazione connessa al processo selettivo.
Base giuridica: art. 6, par. 1, lett. b) del GDPR – esecuzione di misure precontrattuali su richiesta dell'interessato.
B) Valutazione per posizioni lavorative diverse da quella richiesta Valutazione del profilo del Candidato per ulteriori opportunità professionali presso la Società, anche future e diverse da quella originariamente indicata nella candidatura, inclusa la conservazione del profilo per future selezioni compatibili e possibilità, a tale proposito, di contattare il Candidato ai recapiti forniti.
Base giuridica: art. 6, par. 1, lett. a) del GDPR – consenso dell'interessato, facoltativo e revocabile.
C) Adempimento di obblighi di legge Gestione del collocamento mirato e obbligatorio ai sensi della normativa vigente (L. 68/1999 e successive modificazioni) e adempimento di ogni altro obbligo di legge applicabile in materia di diritto del lavoro e sicurezza sociale.
Base giuridica: art. 6, par. 1, lett. c) del GDPR – adempimento di un obbligo legale; art. 9, par. 2, lett. b) del GDPR per i dati particolari.
D) Verifica della veridicità delle informazioni fornite Controllo e verifica delle informazioni professionali e formative dichiarate dal Candidato mediante consultazione di fonti accessibili al pubblico o profili social professionali.
Base giuridica: art. 6, par. 1, lett. f) del GDPR – legittimo interesse del Titolare a verificare la veridicità delle informazioni ricevute nel contesto della selezione del personale.
E) Accertamento, esercizio e difesa di diritti in sede giudiziaria Tutela degli interessi legali del Titolare nell'ambito di procedimenti giudiziali, arbitrali o stragiudiziali.
Base giuridica: art. 6, par. 1, lett. f) del GDPR – legittimo interesse del Titolare all'accertamento, esercizio e difesa di propri diritti.
5. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali per le finalità indicate alla sezione precedente ha la seguente natura:
• Obbligatorio per le finalità A e C: il mancato conferimento rende impossibile procedere alla valutazione della candidatura e agli adempimenti di legge connessi.
• Facoltativo per la finalità B: il rifiuto non pregiudica la partecipazione al processo di selezione per la posizione richiesta, né comporta alcuna conseguenza negativa per il Candidato.
• Facoltativo per i dati particolari di cui all'art. 9 GDPR eventualmente inseriti nella documentazione trasmessa: il Candidato è libero di non includere tali dati, salvo che siano necessari per l'accesso a specifiche misure di collocamento obbligatorio.
6. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, nonché, ove necessario, mediante supporti cartacei, ad opera di personale autorizzato e istruito dal Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformità a quanto previsto dall'art. 32 del GDPR, al fine di prevenire la perdita, la distruzione, l'accesso non autorizzato o la diffusione illecita dei dati personali.
7. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e comunque non oltre i termini di seguito indicati:
• Dati di registrazione e account: Conservati per tutta la durata del rapporto instaurato con la creazione del profilo sul Portale e fino all'eventuale richiesta di cancellazione da parte dell'interessato, fatti salvi gli obblighi di conservazione imposti dalla legge.
• Candidature e curriculum vitae: Conservati per un periodo non superiore a 5 (cinque) anni dalla ricezione o dall'ultimo aggiornamento del profilo se successivo, anche al fine di valutare la candidatura anche per future posizioni aperte compatibili con il profilo del Candidato, in considerazione delle numerose esigenze di nuovi inserimenti, di ampliamento dell’organico aziendale e delle frequenti ricerche di personale.
• Dati trattati per le finalità basate sul consenso: Conservati per un periodo non superiore a 5 (cinque) anni dal conferimento del consenso ovvero fino alla revoca dello stesso, se anteriore.
• Dati per adempimenti di legge: Conservati per il tempo previsto dalla specifica normativa applicabile.
• Dati per accertamento, esercizio e difesa di diritti in sede giudiziaria: Conservati per tutta la durata del procedimento e fino all'esaurimento dei termini di impugnazione, dopodiché saranno cancellati o resi anonimi compatibilmente con le procedure di backup adottate dal Titolare.
8. DESTINATARI DEI DATI PERSONALI
I dati personali dei Candidati potranno essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate nella presente Informativa, alle seguenti categorie di destinatari:
• Personale interno autorizzato dal Titolare (addetti all'area Risorse Umane, membri del Consiglio di Amministrazione e altri soggetti specificamente incaricati del processo selettivo ovvero interessati all’esito dello stesso quali, a titolo esemplificativo, i Responsabili della funzione aziendale nell’ambito della quale è aperta la posizione a cui l’interessato si è candidato);
• Responsabili del trattamento esterni (fornitori di servizi informatici e di gestione del Portale, consulenti specializzati e soggetti professionali che forniscono servizi di supporto alle attività di recruiting, valutazione delle candidature e gestione dei colloqui);
• Agenzie per il lavoro e altri soggetti operanti nel settore della ricerca e selezione del personale, in qualità di responsabili o titolari autonomi del trattamento;
• Autorità pubbliche, organi di vigilanza e soggetti previsti dalla legge, nei casi in cui la comunicazione sia obbligatoria per legge o necessaria per la tutela dei diritti del Titolare.
I dati non saranno diffusi.
9. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL'UNIONE EUROPEA
I dati personali degli utenti sono trattati e conservati su server ubicati all'interno dello Spazio Economico Europeo. Qualora, per specifiche esigenze operative legate ai fornitori tecnologici del Portale, si rendesse necessario il trasferimento di dati verso Paesi terzi al di fuori dell'Unione Europea, il Titolare garantisce che tale trasferimento avvenga nel rispetto delle disposizioni di cui al Capo V del GDPR (artt. 44–46), mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea o sulla base di una decisione di adeguatezza della Commissione stessa.
Per ottenere informazioni sulle garanzie adottate per tali trasferimenti, l'interessato può rivolgersi al Titolare o al RPD/DPO ai recapiti indicati nella presente Informativa.
10. DIRITTI DELL'INTERESSATO
Ai sensi degli artt. 15–22 del GDPR, l'interessato ha il diritto di esercitare, in qualsiasi momento e senza formalità particolari, i seguenti diritti nei confronti del Titolare:
• Diritto di accesso (art. 15 GDPR): Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento.
• Diritto di rettifica (art. 16 GDPR): Ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.
• Diritto alla cancellazione – "diritto all'oblio" (art. 17 GDPR): Ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla normativa.
• Diritto di limitazione del trattamento (art. 18 GDPR): Ottenere la limitazione del trattamento, nei casi previsti dalla normativa.
• Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile e nei limiti previsti dalla normativa.
• Diritto di opposizione (art. 21 GDPR): Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano fondato sul legittimo interesse del Titolare.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sull'interessato.
Le richieste relative all'esercizio dei suddetti diritti possono essere inviate al Titolare del trattamento ai seguenti recapiti:
SUPERMERCATI TOSANO CEREA SRL Via Palesella, 1 – 37053 Cerea (VR) E-mail: sinistri@supertosano.com
In alternativa, le richieste possono essere indirizzate al RPD/DPO al seguente indirizzo: E-mail: team_dpo@axsym.it
Il Titolare risponderà alla richiesta entro 1 (uno) mese dal ricevimento, prorogabile di ulteriori 2 (due) mesi in caso di richieste particolarmente complesse o numerose.
11. DIRITTO DI PROPORRE RECLAMO
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità preposta è il Garante per la protezione dei dati personali, raggiungibile al sito istituzionale, ovvero attraverso i recapiti pubblicati sul medesimo sito. È inoltre possibile adire le opportune sedi giudiziarie ai sensi dell'art. 79 del GDPR.
12. COOKIE E TECNOLOGIE DI TRACCIAMENTO
Il Portale può fare uso di cookie e tecnologie di tracciamento. Per informazioni sulle tipologie di cookie utilizzati, sulle finalità, sulle modalità di consenso e revoca, si rinvia alla Cookie Policy pubblicata sul Portale.
13. MODIFICHE E AGGIORNAMENTI
La presente Informativa potrà essere oggetto di aggiornamenti o modifiche, anche in conseguenza di variazioni della normativa applicabile o dei trattamenti effettuati. La versione aggiornata sarà pubblicata sul
Portale e, ove le modifiche siano sostanziali, il Titolare provvederà a darne comunicazione ai Candidati mediante apposito avviso. Si raccomanda di consultare periodicamente la presente Informativa.
Data di ultimo aggiornamento: 24 giugno 2026