INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ex art. 13 del Regolamento 679/2016/UE (“GDPR”)

Nella sua qualità di titolare del sito www.brandid.it (“Sito”) e dei dati per esso trattati, Brand id S.p.A. informa ogni utente del Sito (in avanti anche l’“Interessato”) che i dati personali forniti in occasione dell’accesso al Sito e della interazione con il medesimo saranno trattati in conformità alle disposizioni di seguito indicate.

1. Titolare del trattamento ed altre figure soggettive

Titolare del trattamento dei dati personali è Brand id S.p.A., con sede legale in Via Tevere n. 44, 00198 – Roma (RM), C.F. e P.IVA e numero di iscrizione alla C.C.I.A.A. di Roma (PG) 11433481006, iscritta al Repertorio Economico ed Amministrativo con n. RM-1302544, in persona del suo legale rappresentante pro-tempore, tel. +39 06 85358914, fax +39 06 92948614, e-mail , p.e.c. (in avanti anche solo il “Titolare”).

2. Finalità e modalità del trattamento – Base giuridica del trattamento

Il Titolare tratta i dati personali dell’Interessato che verranno di seguito indicati allo scopo di perseguire le seguenti finalità:
(i) per l’accesso al Sito e la navigazione sullo stesso;
(ii) per rispondere a specifiche richieste inviate dall’Interessato al Titolare, in particolare ad esempio quando richiesto per la compilazione del form relativo allo smart working;
(iii) per gestire la procedura di recruiting in caso di trasmissione volontaria al Titolare del curriculum vitae da parte dell’Interessato. Il trattamento dei dati personali dell’Interessato per le finalità sopra indicate trova la sua base giuridica nell’art. 6, comma 1, lettere b (esecuzione obblighi precontrattuali e contrattuali) ed f (legittimo interesse), del GDPR. Il legittimo interesse del Titolare consiste (i) nella intenzione di avvalersi del Sito sia per informare l’Interessato in merito ai propri prodotti ed attività, sia per offrire loro informazioni una esperienza di navigazione piacevole e completa, nonché (ii) nella necessità di dover gestire le offerte di lavoro provenienti dagli aspiranti candidati.

I dati personali sono trattati con strumenti manuali ed elettronici e sono conservati nella banca dati elettronica a ciò preposta e, se del caso, in eventuali archivi cartacei presso la sede del Titolare e/o di destinatari (ivi compresi eventuali fornitori di questi ultimi) di cui il Titolare si avvalga per il perseguimento delle proprie finalità.

I dati personali contenuti nei predetti sistemi informativi automatizzati, nonché quelli custoditi presso gli archivi del Titolare, sono trattati conformemente a quanto disposto dalla normativa nazionale relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e dal GDPR in materia di misure di sicurezza, in modo da ridurne al minimo i rischi di distruzione o perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta.

3. Tipologia di dati personali trattati – Tempi di conservazione dei dati

Il Titolare tratta i dati personali di natura tecnica autonomamente generati dai dispositivi informatici (in particolare, indirizzi IP, file di log relativi alla navigazione sul Sito, ecc.) in uso. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e/o associazioni con dati detenuti da terzi, permettere di identificare l’Interessato. Questi dati vengono utilizzati al fine di permettere la normale fruizione del Sito e per controllarne il corretto funzionamento e sono, solitamente, cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito ed, in tal caso, verranno conservati sino al ricevimento di un apposito ordine da parte della Pubblica Autorità e/o al definitivo espletamento delle suddette finalità e/o della eventuale e successiva difesa in giudizio del Titolare e/o di terzi.

Il Titolare tratta, altresì, gli indirizzi e-mail, i dati anagrafici, i curricula e tutti i dati personali spontaneamente immessi dall’Interessato in riferimento alle specifiche richieste di volta in volta da questi effettuate e/o all’offerta di lavoro. Tali dati vengono conservati solitamente sino alla completa evasione della richiesta e/o al perfezionamento dell’eventuale successivo contratto. Le offerte di lavoro trasmesse attraverso l’apposito form vengono cancellate immediatamente dopo averne preso visione ove il Titolare non intenda contattare il candidato ai fini di un eventuale colloquio.

In ogni caso, i dati personali verranno conservati per il tempo necessario al raggiungimento delle finalità sopra indicate, nonché per adempiere agli obblighi di legge imposti per le medesime finalità.

Dati dei minori

Il Titolare non raccoglie dati personali relativi a minori di anni 16. Ove necessario, e sempreché sia stato informato in merito alla minore età dell’Interessato, il Titolare darà istruzioni specifiche al minore e/o ai soggetti esercenti la potestà genitoriale per fare in modo che questo non fornisca informazioni sul Sito e/o farà quanto ragionevolmente possibile per ottenere il consenso dei genitori del minore al trattamento di tali dati, se richiesto dalla legge. Il Titolare incoraggia i genitori ad insegnare ai propri figli un utilizzo sicuro e responsabile dei loro dati personali tramite internet, ed a vigilare sulle attività compiute sul Sito e, più in generale, su internet, dai minori su cui esercitano la propria potestà.

4. Conferimento dei dati e consenso al relativo trattamento – Conseguenze in caso di mancato conferimento

Con riferimento alla finalità di cui al punto (i) dell’art. 2 che precede, il trattamento dei dati personali dell’Interessato è dovuto ai sistemi informatici ed alle procedure software preposte al funzionamento del Sito i quali, come descritto sopra, nel loro normale esercizio acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (in particolare, indirizzi IP, file di log relativi alla navigazione sul Sito, ecc.). Ove l’Interessato non intenda conferire oltre tali dati è invitato a chiudere immediatamente il browser e/o a lasciare immediatamente il Sito.

Con riferimento alla finalità di cui ai punti (ii) e (iii) dell’art. 2 che precede, il conferimento dei dati contrassegnati con il simbolo “*” (asterisco) è obbligatorio ed in sua assenza non sarà possibile dar corso alla richiesta dell’Interessato. Il conferimento dei dati non contrassegnati da tale simbolo è facoltativo, fermo comunque che il mancato conferimento dei dati personali in questione comporterà l’impossibilità per l’Interessato di ricevere una risposta precisa e pertinente alle richieste rivolte al Titolare. Il consenso al trattamento dei dati personali per le succitate finalità non è richiesto ai sensi dell’art. 6, comma 1, lett. b ed f, del GDPR.

5. Ambito di conoscibilità dei dati

I dati personali conferiti dall’Interessato per le finalità descritte all’art. 2 che precede, possono essere portati a conoscenza di o comunicati ai seguenti soggetti:

(i) dipendenti e/o collaboratori a qualsivoglia titolo del Titolare per lo svolgimento di attività di amministrazione, supporto informatico e/o logistico, comunicazione e/o marketing, gestione delle risorse umane;

(ii) soggetti pubblici e/o privati, persone fisiche e non (ad esempio: società che offrono servizi informatici, studi di consulenza in materia di comunicazione e/o marketing, gestione delle risorse umane, ecc.) di cui il Titolare si avvalga nello svolgimento delle attività di cui ai punti (i) e/o (ii) dell’art. 2. In taluni casi, dati personali dell’Interessato potrebbero essere trasferiti, conformemente a quanto prescritto agli artt. da 44 a 49 del GDPR, a soggetti residenti o aventi sede al di fuori del territorio dell’U.E. (principalmente fornitori di sistemi informativi e/o di spazio per l’immagazzinamento dei dati da remoto siti negli U.S.A., per i quali risulta allo stato vigente la decisione di adeguatezza approvata dalla Commissione dell’Unione Europea in data 12.7.2016, cd. “Privacy Shield”);

(iii) a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
L’elenco dei “responsabili del trattamento dei dati personali” ex art. 28 del GDPR eventualmente nominati sarà consultabile presso la sede del Titolare ovvero potrà essere richiesto inviando una richiesta scritta ai contatti sopra indicati.
I dati personali dell’Interessato non sono soggetti a diffusione.

6. Diritti degli interessati

Ai sensi degli artt. 15 e ss. del GDPR e della normativa vigente, l’Interessato che sia una persona fisica ha diritto, oltre che di proporre reclamo al Garante italiano per la protezione dei dati personali e di revocare in ogni momento il consenso eventualmente prestato, di:

a) ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intellegibile, ricevendoli in un formato strutturato, di uso comune e leggibile con possibilità di trasmetterli ad altro titolare (“Diritto alla portabilità”);

b) ottenere indicazioni: (i) sull’origine dei dati personali, sulle finalità e sulle modalità del trattamento, sulla logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (ii) sugli estremi identificativi del Titolare del trattamento, del/i responsabile/i del trattamento e del responsabile della protezione dei dati eventualmente nominati; (iii) sui soggetti o le categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi in qualità di rappresentante designato sul territorio dello Stato, di responsabili o designati;

c) ottenere (i) l’aggiornamento, la rettificazione o l’integrazione dei dati che lo riguardano o, in caso di contestazione circa la correttezza dei dati, la limitazione del trattamento degli stessi per il tempo necessario alle opportune verifiche, (ii) la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati, (iii) l’attestazione del fatto che le operazioni di cui ai punti che precedono sono state portate a conoscenza anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, salvo il caso in cui tale adempimento risulti impossibile o comporti l’impiego di mezzi manifestamente sproporzionati rispetto al diritto tutelato;

d) opporsi, in tutto o in parte (i) al trattamento dei dati che lo riguardano, ancorché pertinenti allo scopo della raccolta, (ii) al trattamento dei dati personali che lo riguardano previsto ai fini di informazione commerciale o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale;

e) ottenere la cancellazione senza ingiustificato ritardo (“Diritto all’oblio”) nel caso in cui i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, siano stati trattati illecitamente o nel caso in cui l’Interessato (i) lo richieda o (ii) si opponga in tutto o in parte al trattamento;

f) ottenere la limitazione del trattamento nel caso in cui i dati (i) siano trattati illecitamente ma l’Interessato si opponga alla cancellazione degli stessi, (ii) siano necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto, (iii) sia pendente una valutazione circa i legittimi motivi di trattamento da parte del Titolare.

I diritti di cui sopra potranno essere esercitati con richiesta scritta al Titolare, fatta pervenire ai recapiti del Titolare sopra indicati. Con particolare riferimento al trattamento dei dati personali per la finalità di cui all’art. 2, punto (ii), che precede, inoltre, l’Interessato potrà manifestare la loro opposizione anche cliccando sull’apposito link presente in calce a qualsiasi newsletter.

Roma, 25 Maggio 2018