Politica sulla privacy delle candidature
Il gruppo di società Deriv (di seguito denominato "la Società" e "questo") si impegna a tutelare la privacy e la sicurezza delle informazioni personali del richiedente. La presente informativa sulla privacy elenca i tipi di dati raccolti dalla Società su quest'ultimo, così come le modalità di registrazione e utilizzo, e il tempo di conservazione di tali informazioni personali e di altri dati sensibili del richiedente ai sensi del regolamento europeo per la protezione delle informazioni personali, il General Data Protection Regulation, (EU) 2016/679 (di seguito denominato GDPR) e il Data Protection Act 2018.
Questa informativa sulla privacy si applica solo ai candidati che risiedono nell'Unione europea.
La Società è tenuta, ai sensi della legislazione sulla protezione dei dati personali, a comunicare al candidato il contenuto della presente comunicazione sulla privacy. È importante che il candidato ne prenda visione, insieme a eventuali altre comunicazione che la Società può inoltrare in circostanze specifiche durante la raccolta o l'elaborazione dei dati personali del richiedente, in modo che quest'ultimo sia al corrente delle modalità e dei motivi relativi utilizzo di tali informazioni da parte della Società.
Interpretazioni
I termini seguenti avranno i significati indicati di seguito, e i termini analoghi dovranno essere interpretati conformemente:
'Data Protection Act (DPA)' si riferisce al Data Protection Act 2018, capitolo 440 della legislazione di Malta.
'GDPR' si riferisce al Regolamento per la protezione dei dati personali (UE) 2016/679.
'Elaborazione' si riferisce a qualsiasi operazione riguardante i dati personali o una serie di dati personali, automatizzata o no, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, restrizione, cancellazione o distruzione, ecc.
Tipologie dei dati personali raccolti
La Società raccoglie, conserva ed elabora una serie di informazioni riguardanti il candidato incluse, ma non in via esclusiva, le seguenti:
- I dettagli personali del candidato, inclusi nome, indirizzo, data di nascita, nazionalità, genere e informazioni di contatto - con indirizzo e-mail e numero di telefono
- Qualifiche, competenze, formazione, esperienza e carriera lavorativa del candidato
- Informazioni sulla remunerazione corrente del candidato, incluso il diritto a ricevere benefit come una copertura assicurativa o pensionistica, ove applicabile
- Informazioni sulle condizioni mediche e di salute del candidato, compresa la verifica di un eventuale stato di disabilità per cui la Società deve predisporre ragionevoli adeguamenti
La Società può raccogliere tali informazioni in modi diversi: CV, lettere di presentazione, documenti di identità e questionari/interviste di autovalutazione di massimo livello (SATI) oppure altri tipi di interviste o forme di valutazione, inclusi test online.
La Società può inoltre raccogliere informazioni personali sul candidato da parti terze, per esempio ulteriori referenze fornite dai precedenti datori di lavoro e informazioni ricavate da controlli dei registri giudiziari consentiti dalla legge.
I dati verranno salvati su vari supporti diversi, inclusi i documenti di registrazione del richiedente, i sistemi di gestione delle Risorse umane e altri sistemi informativi (tra cui le e-mail).
Scopo della raccolta di dati personali
La Società generalmente raccoglie ed elabora i dati personali ai fini dei propri legittimi interessi. Di seguito alcuni esempi di tali interessi:
- Decidere chi assumere e che stipendio e benefit proporre
- Apportare eventuali ragionevoli modifiche per gli impiegati con disabilità
- Rispondere a un'azione legale e predisporre una difesa
La Società raccoglie ed elabora i dati del candidato per valutare se stipulare un contratto con quest'ultimo.
In alcuni casi, è necessario che la Società verifichi la compatibilità dei dati personali del candidato con i propri oneri legali, per esempio eseguendo i controlli necessary per appurare l'effettiva facoltà a lavorare in una certa giurisdizione.
Il candidato non è vincolato da alcun obbligo legale o contrattuale a fornire dati personali alla Società durante il processo di selezione; tuttavia, qualora decida di non fornire le informazioni necessarie, la Società potrebbe non essere in grado di procedere con la selezione.
Riservatezza
La Società deve assicurare la riservatezza di tutti i dati personali forniti dal candidato in qualsiasi momento, ed è tutelata in caso di perdita, condivisione, distruzione o abuso accidentali; inoltre, è tenuta ad assicurare che i dati personali vengano elaborati e conservati esclusivamente ai fini specificati nella presente politica sulla privacy e dai regolamenti per la protezione dei dati personali applicabili.
Inoltre, la Società può condividere i dati personali del candidato all'interno del gruppo Deriv ai fini del processo di assunzione. È tenuta a garantire l'effettiva esecuzione dell'accordo sulla comunicazione dei dati personali, e che questi ultimi vengano conservati in sicurezza nel rispetto delle disposizioni del GDPR. La Società, inoltre, condividerà i dati personali del richiedente qualora fosse giuridicamente tenuta a comunicarli.
Conservazione dei dati
I dati personali del candidato saranno conservati per un periodo di sei mesi dopo il processo di selezione pertinente, se il candidato non dovesse superare la selezione o se venisse declinata un'offerta di impiego presso il gruppo di società Deriv. Al termine di tale periodo, i dati del candidato verranno distrutti a meno che la Società non sia tenuta a conservarli più a lungo per implementare od osteggiare eventuali azioni legali.
Qualora la candidatura vada a buon fine e al candidato venga offerto un impiego presso la Società, i suoi dati verranno conservati fino alla cessazione del rapporto di lavoro. In questo caso, al candidato verrà fornita la politica sulla privacy specifica per i dipendenti.
Diritti del richiedente
Ai sensi del regolamento GDPR (UE) 2016/679 e del Data Protection Act 2018, al richiedente vengono riconosciuti i seguenti diritti riguardanti i suoi dati personali:
- Il diritto di essere informato sull'uso dei dati personali, come riportato nella politica sulla privacy
- Il diritto di richiedere l'accesso ai propri dati da parte della Società
- Il diritto di rettificare i dati personali nel caso in cui la Società sia in possesso di informazioni sul candidato incomplete o inesatte
- Il diritto di cancellare le informazioni personali soggette alla pratica di conservazione dei dati della Società
Il candidato ha il diritto di limitare l'ulteriore processo di trattamento dei dati personali.
In alcune circostanze, il candidato ha il diritto alla portabilità dei dati, cioè il diritto a richiedere una copia dei propri dati personali in formato digitale e, ove possibile, richiedere che la Società li condivida con un'altra società.
Il candidato ha il diritto di presentare un reclamo al garante per la protezione dei dati di Malta qualora ritenesse che la Società abbia violato le disposizioni del regolamento per la protezione dei dati personali (UE) 2016/679 o del Data Protection Act 2018 per quanto riguarda le informazioni personali del candidato stesso.
Processo decisionale automatizzato
Il candidato non verrà sottoposto a decisioni relative all'assunzione basate esclusivamente sulla selezione automatizzata con un impatto significativo sul candidato stesso.
Modifiche alla presente politica sulla privacy
La Società si riserva i diritto di aggiornare la presente politica sulla privacy in qualsiasi momento, e ne fornirà al candidato la versione aggiornata dopo aver applicato eventuali modifiche sostanziali. Ha inoltre la facoltà, di volta in volta, di informare in altri modi il candidato circa l'elaborazione dei dati personali del richiedente stesso.
Qualora il candidato abbia domande circa la politica sulla privacy o intenda esercitare i propri diritti, deve contattare il responsabile della protezione dati (DPO) della Società scrivendo un'e-mail a dpo@binary.com.
