INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
Información sobre el tratamiento de datos personales de conformidad con los artículos 13 y 14 del Reglamento UE 679/2016 (RGPD)
La marca Zenita Group es propiedad de Maticmind S.p.A.. El tratamiento de los datos personales es gestionado por Maticmind S.p.A. en calidad de Responsable del Tratamiento (en adelante, «Responsable»), para los tratamientos que entran dentro de su ámbito de competencia o que se derivan de la dirección y el control del proceso de selección de personal, de conformidad con los artículos 13 y 14 del Reglamento (UE) 679/2016 (en adelante, «Reglamento»), le informa de que, en calidad de interesado en el tratamiento (en adelante, «Interesado»), los datos que usted facilite y que Maticmind recopile serán tratados de forma lícita y leal, de conformidad con las disposiciones del Reglamento y respetando en general las obligaciones de confidencialidad en las que se inspira toda la actividad de la empresa.
Se informa al interesado que la información recopilada podrá ser objeto de tratamiento por parte de Maticmind o de una o varias empresas del Grupo Zenita.
1 REFERENCIAS Y DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO Y DEL DELEGADO DE PROTECCIÓN DE DATOS
Responsable del tratamiento: Maticmind S.p.A (también en nombre de las empresas del Grupo Zenita). Domicilio social: Centro MAC6 Via Bracco 6, 20159 Milán (MI) Correo electrónico: info@maticmind.it privacy@maticmind.it
Tel.: +39 0227426456
Fax: +39 022500370
DPO (Responsable de protección de datos): correo electrónico: dpo@maticmind.it
2 FINALIDAD Y MODALIDAD DEL TRATAMIENTO AL QUE SE DESTINAN LOS DATOS
El tratamiento realizado por el Titular tiene como finalidad la gestión de los datos personales de los usuarios registrados en los sitios web de Zenita Group.
El tratamiento de los datos personales se lleva a cabo con el fin de registrar al usuario en los sitios web de Zenita Group, de acuerdo con los principios de corrección y legalidad, y de manera que se garantice su seguridad y confidencialidad.
El tratamiento se lleva a cabo tanto con instrumentos manuales como informáticos/informatizados y con lógicas de organización y elaboración estrictamente relacionadas con los fines mismos y, en cualquier caso, de manera que se garantice la confidencialidad, integridad y disponibilidad de los datos, respetando las medidas técnicas, organizativas, físicas y lógicas previstas por las disposiciones vigentes y los procedimientos internos.
Los datos personales tratados de forma informatizada se conservan en los centros de datos del Titular o en sistemas en la nube, ubicados dentro del Espacio Económico Europeo. Los datos personales tratados de forma no informatizada se conservan en las sedes de Maticmind o de las empresas del Grupo Zenita ubicadas en Italia.
En cualquier caso, queda entendido que el Titular, si fuera necesario, tiene la facultad de trasladar los datos personales incluso fuera de la UE. En tal caso, el Titular garantiza, desde este momento, que la transferencia de datos fuera de la UE se realizará de conformidad con las disposiciones legales aplicables, previa estipulación de las cláusulas contractuales estándar previstas por la Unión Europea.
3 TIPOLOGÍA DE DATOS TRATADOS
Los datos personales tratados para los fines descritos anteriormente se refieren al currículum presentado y son estrictamente pertinentes y limitados a la evaluación del candidato dentro del proceso de selección en su conjunto. A modo de ejemplo, pero sin carácter exhaustivo, se recopilarán:
§ Nombre de usuario;
§ nombre y apellidos;
§ números de teléfono y direcciones de correo electrónico.
4 BASE JURÍDICA DEL TRATAMIENTO Y CARÁCTER OBLIGATORIO O FACULTATIVO DE LA CONCESIÓN DE DATOS
El tratamiento de los datos personales para los fines perseguidos y descritos anteriormente se basa en el consentimiento del interesado (art. 6, apartado 1, letra a) del Reglamento).
El consentimiento para el tratamiento de los datos personales por parte del interesado es facultativo. La posible negativa a facilitar dichos datos y a consentir su tratamiento implica la imposibilidad por parte del Titular de gestionar el registro en los sitios web de Zenita Group.
5 DURACIÓN DEL TRATAMIENTO
Los datos recopilados para los fines descritos anteriormente serán conservados por el Titular durante el tiempo estrictamente necesario para alcanzar dichos fines.
No obstante, el Titular podrá seguir conservando dichos datos durante un periodo no superior a 5 años, siempre que se respete la normativa vigente.
6 SUJETOS A LOS QUE SE PUEDEN COMUNICAR LOS DATOS Y ÁMBITO DE DIFUSIÓN
Los datos personales, relacionados con los fines perseguidos y descritos anteriormente, no serán difundidos, pero podrán ser comunicados a los empleados y colaboradores del Titular encargados del tratamiento, así como a las empresas del Grupo Zenita interesadas en el proceso de selección.
Estos datos también podrán ser comunicados a terceros que realicen actividades por cuenta del Titular en calidad de Responsables externos del tratamiento y en cumplimiento de las disposiciones del Reglamento.
7 DERECHOS DEL INTERESADO
El interesado tiene derecho a ejercer los derechos previstos en los artículos 15 a 21 del Reglamento, en particular:
1) obtener la confirmación de la existencia o no de datos personales tratados que le conciernen, así como de la lógica y los fines en los que se basa el tratamiento;
2) obtener la cancelación, la transformación en forma anónima o el bloqueo de los datos tratados en violación de la ley;
3) obtener la actualización, la rectificación de los datos inexactos o, si lo desea, la integración de los datos incompletos o la limitación del uso de los datos;
4) obtener la certificación de que las operaciones mencionadas en los puntos 2) y 3) han sido comunicadas a aquellos a quienes se han transmitido o difundido los datos, salvo en el caso de que ello resulte imposible o suponga un esfuerzo manifiestamente desproporcionado con respecto al derecho protegido;
5) oponerse, total o parcialmente, por motivos legítimos, al tratamiento de los datos personales que le conciernen, aunque sean pertinentes para la finalidad de la recogida;
6) recibir en un formato estructurado, de uso común y legible por dispositivos automáticos, los datos personales que le conciernen facilitados a un responsable del tratamiento y transmitirlos a otro responsable del tratamiento, así como obtener la transmisión directa de los datos de un responsable del tratamiento a otro, si es técnicamente posible (portabilidad de los datos);
7) revocar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación;
8) presentar una reclamación ante una autoridad de control.
El interesado tiene derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. El responsable del tratamiento facilitará una copia de los datos personales objeto del tratamiento; en caso de que el interesado solicite copias adicionales, el responsable del tratamiento podrá cobrar una contribución razonable basada en los costes administrativos.
Además de los derechos enumerados anteriormente, el interesado, de conformidad con los artículos 77 y 79 del Reglamento, tiene derecho a presentar una reclamación ante la Autoridad Garante para la Protección de Datos Personales en caso de que
considera que sus datos se tratan de forma contraria a la normativa vigente o recurrir a los tribunales competentes.
8 EJERCICIO DE LOS DERECHOS
El interesado puede ejercer los derechos mencionados anteriormente u obtener más información sobre el uso que la empresa hace de sus datos personales. Para ejercer sus derechos, el interesado puede ponerse en contacto con el responsable del tratamiento y/o el delegado de protección de datos. Consulte la sección 1, «Referencias y contactos del responsable del tratamiento y del delegado de protección de datos».
9 COMUNICACIÓN AL INTERESADO
De conformidad con la Disposición de la Autoridad Garante para la Protección de Datos Personales n.º 146/2019, que establece las «Prescripciones relativas al tratamiento de categorías particulares de datos», las comunicaciones al interesado relativas a datos pertenecientes a estas categorías se realizarán utilizando formas de comunicación, incluso electrónicas, individualizadas con respecto a este último o a su delegado, incluso a través de personal autorizado. Si estos datos se transmiten utilizando documentos en papel, la transmisión se realizará en un sobre cerrado, acreditando su recepción mediante firma de acuse de recibo.
En caso de violación de datos personales (Data Breach) y si dicha violación puede suponer un riesgo elevado para los derechos y libertades de las personas físicas, el Titular lo comunicará al Interesado sin demora injustificada, de conformidad con el artículo 34 del Reglamento. Dicha comunicación no será necesaria si el responsable del tratamiento ha aplicado medidas técnicas y organizativas adecuadas de protección o si la comunicación exigiría un esfuerzo desproporcionado.