INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE N. 2016/679 (GDPR)

Penny Market S.r.l., (qui di seguito la Società) con sede legale e sede amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B ai sensi degli artt. 4, paragrafo 1, lett. c) e 24 del Regolamento UE n. 2016/679 (di seguito semplicemente il “GDPR”) è Titolare del trattamento dei dati personali (di seguito il “Titolare”).

In adempimento agli obblighi previsti dall’art. 13 del GDPR, il Titolare fornisce la presente Informativa che dettaglia finalità e mezzi del trattamento dei dati personali da Lei forniti mediante l’invio del curriculum vitae nel form on-line, la compilazione di schede informative, di test attitudinali e di foto tessera relativamente al reclutamento ed alla selezione del personale finalizzato all’instaurazione di un rapporto di lavoro o di collaborazione con la Società.

Si precisa che per:

- trattamento (ex art. 4, paragrafo 1, n. 2) del GDPR) si intende ‘qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione’;

- dato personale (ex art. 4, paragrafo 1, n. 1) del GDPR) si intende ‘qualsiasi informazione riguardante una persona fisica identificata o identificabile (‘interessato’); si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale’;

- categorie particolari di dati (ex art. 9 del GDPR)

si intendono i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, , dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Per dati relativi alla salute (ex art 4, paragrafo 1, n. 15) del GDPR) si intendono ‘i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute’.

1.Titolare del Trattamento e dati di contatto

Il Titolare del Trattamento ai sensi dell’art. 24 del GDPR, vale a dire colui che determina le finalità e i mezzi del trattamento è Penny Market s.r.l. (C.F. n. 01737790186) con sede legale ed amministrativa in Cernusco Sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B, -indirizzo di posta elettronica: [email protected].

2. Data Protection Officer e dati di contatto

Ai sensi dell’art. 37 del GDPR, è stato designato quale Data Protection Officer esterno l’Avv. Karsten Kinast, L.L.,M, con sede legale in Germania, Colonia via Hohenzollernring, 54 50672

indirizzo di posta elettronica: [email protected]

3. Finalità del trattamento

Le finalità del trattamento dei dati personali, dati relativi alla salute, dati particolari ai sensi dell’Art. 9 del GDPR, forniti attraverso l’inoltro di curriculum vitae, la compilazione di schede informative, test attitudinali e l’invio di fototessere, sono di seguito dettagliate:

a) reclutamento e selezione del personale diretto all’instaurazione del rapporto di lavoro o di collaborazione;

b) trasmissione a soggetti terzi per l’instaurazione del rapporto di lavoro o di collaborazione, ivi compresa altre società del Gruppo Rewe;

c) archiviazione dei dati conferiti;

d) formazione del candidato;

e) trasmissione al candidato di comunicazioni afferenti la posizione lavorativa da parte della Società,

f) individuazione di una posizione lavorativa conforme al Suo profilo all’interno delle società appartenenti al Gruppo Rewe e trasmissione al candidato di comunicazioni afferenti la posizione lavorativa da parte delle società appartenenti al Gruppo Rewe.

4. Base giuridica del trattamento

La base giuridica del trattamento è il consenso, ai sensi dell’art. 6, paragrafo 1, lett. a).

5 Natura del conferimento

Per le finalità di cui all’articolo 3) il conferimento dei dati personali, dati relativi alla salute, dati particolari ai sensi dell’Art. 9 del GDPR è necessario e ha natura obbligatoria ed un Suo eventuale rifiuto comporterebbe l’oggettiva impossibilità per la Società di dare esecuzione all’attività di selezione e reclutamento del personale.

Per le finalità di cui all’art. 3 lett. f) il consenso è facoltativo e il Suo diniego comporta solo l’impossibilità per la Società di procedere al trattamento dei Suoi dati per tali finalità.

6. Modalità del trattamento

I dati personali oggetto di trattamento per le finalità di cui all’articolo 3 che precede sono trattati in forma cartacea e/o con il supporto di sistemi informativi da parte di addetti espressamente designati dal Titolare quali autorizzati del trattamento dei dati personali e/o tramite terzi, secondo logiche prettamente collegate alle finalità di cui alla presente. I dati sono conservati in archivi elettronici e, in via residuale, cartacei, in modo tale da garantire la sicurezza e la riservatezza dei dati. Il trattamento dei dati personali è effettuato nel rispetto dei principi cui è ispirato il GDPR.

7. Destinatari dei dati personali

Per Destinatario dei dati , ai sensi dell’art. 4, paragrafo 1, n. 9) del GDPR, si intende ‘la persona fisica o giuridica, il servizio o un altro organismo che riceve comunicazioni di dati personali, che si tratti o meno di terzi. Tuttavia le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità dei trattamenti’.

Si evidenzia che, in relazione alle finalità sopra indicate, i dati personali del dipendente possono essere oggetto di comunicazione a destinatari in rapporto di collaborazione con il Titolare o per l’espletamento degli obblighi di legge.

Tali destinatari sono vincolati alla più assoluta riservatezza in merito a qualsivoglia informazioni possano venire a conoscenza e di seguito se ne riportano le categorie.

a) Autorità, pubbliche amministrazioni e organi di vigilanza e controllo per i loro fini istituzionali.

b) Dipendenti e Soggetti che collaborano con il Titolare per il raggiungimento delle finalità sopra indicate.

c) Soggetti che forniscono servizi per la gestione del sistema informatico del Titolare.

d) Professionisti abilitati al fine dello studio e risoluzione di eventuali problemi legali e contrattuali.

e) Consulenti, società di consulenza e studi professionali (tra cui medici competenti, esperti in materia di sicurezza del lavoro, esperti di organizzazione aziendale, consulenti del lavoro, società di elaborazione paghe, commercialisti, ecc…).

f) Banche od organizzazioni similari.

g) Organismi sanitari.

h) Altre società del Gruppo Rewe di cui anche Penny Market s.r.l. fa parte.

8. Diffusione e comunicazione dei dati

I Suoi dati personali non sono oggetto di diffusione né di cessione.

La comunicazione a terzi, diversi dal Titolare e dai Responsabili – interni o esterni alla Società – individuati e nominati ai sensi degli artt. 24 e 28 del GDPR, è prevista ove necessaria.

In ogni caso il trattamento da parte di terzi soggetti avverrà nel rispetto dei principi di correttezza, proporzionalità e necessarietà, nonché nel rispetto delle vigenti disposizioni di legge.

9. Tempi di conservazione

I dati saranno conservati nel rispetto del principio di proporzionalità e comunque per il periodo necessario all’espletamento delle finalità di cui all’art. 3) della presente informativa e comunque non oltre 12 (dodici) mesi dall’ultimo aggiornamento. In ogni caso hai il diritto di chiedere alla Società la cancellazione dei Suoi dati personali in ogni momento prima della scadenza del periodo di 12 (dodici) mesi. Decorso tale periodo i Suoi dati verranno cancellati e distrutti.

10. Sicurezza dei dati

La Società adotta le misure tecniche ed organizzative adeguate per la protezione dei dati al fine di prevenire la perdita degli stessi, usi illeciti o non corretti e accessi non autorizzati.

11. Diritti dell’Interessato

Si comunica che, ai sensi dell’art. 13, paragrafo 2, lett. b) del GDPR, in relazione al trattamento dei dati personali in oggetto, al fine di garantire un trattamento corretto e trasparente, possono essere esercitati i seguenti diritti:

11.1. Diritto di informazione ed accesso (ex art. 15 del GDPR): al fine di ottenere dal Titolare del trattamento informazioni sull’esistenza o meno di trattamenti di dati che La riguardano nonché l’accesso ai Suoi dati personali e ad informazioni sulle finalità del trattamento, sui destinatari o sulle categorie di destinatari a cui i dati vengono trasmessi.

11.2. Diritto alla rettifica (ex art. 16 del GDPR), alla cancellazione (ex art. 17 del GDPR) e alla limitazione (ex art. 18 del GDPR): al fine di chiedere al Titolare del trattamento la rettifica e la cancellazione dei Suoi dati personali e la limitazione del trattamento. Ha il diritto di opporsi al trattamento.

11.3. Diritto alla portabilità (ex art. 20 del GDPR): al fine di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare del trattamento e ha il diritto di trasmettere tali dati ad altro titolare, purché tale operazione sia fattibile a livello tecnico.

11.4. Diritto di opposizione (ex art. 21 del GDPR): ai fine di opporsi al trattamento dei suoi dati.

Per l’esercizio dei diritti di cui al menzionato art. 13, paragrafo 2, lett. b) ed e) del GDPR, potrà scrivere a Penny Market S.r.l. (C.F. n. 01737790186) con sede legale e sede amministrativa in Cernusco sul Naviglio (MI), Strada Padana Superiore 11, n. 2/B, ovvero contattare la Società tramite il Customer Service Center presente sul sito www.pennymarket.it oppure sul sito eserciziodirittiprivacy.pennymarket.it

12. Diritto di reclamo

Ai sensi dell’art. 13, par. 2, lett. d) si rappresenta, inoltre, il diritto di esercitare il reclamo al Garante Privacy, quale Autorità di controllo ex art. 77 del GDPR, qualora si ritenga che il trattamento dei dati sia compiuto in violazione delle disposizioni del Regolamento Europeo in materia di protezione dei dati personali (GDPR).

13. Consenso

Ai sensi degli artt. 6 e 7 del GDPR il consenso al trattamento dei dati personali è necessario, per la finalità di cui all’articolo 3 che precede.

Il consenso è revocabile in qualsiasi momento, contattando la Società tramite il Customer Service Center presente sul sito www.pennymarket.it oppure sul sito eserciziodirittiprivacy.pennymarket.it. La revoca del consenso non pregiudica la liceità del trattamento basato sullo stesso prima della revoca.

Per completare la registrazione al nostro sito, La invitiamo a scegliere una password che dovrà utilizzare quando vorrà candidarsi per una nuova posizione o aggiornare il Suo CV, unitamente all’ID che riceverà a breve via e-mail.