Informativa al candidato

1. Premessa

Per Banca Cambiano 1884 S.p.A. con sede legale in Viale Antonio Gramsci, 34 – 50132 FIRENZE (FI) (di seguito anche solo “Banca” o” Titolare”) la Sua privacy e la sicurezza dei Suoi dati personali sono particolarmente importanti, per questo li raccogliamo e li trattiamo con la massima cura, attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantire la piena sicurezza del trattamento.

La informiamo, quindi, ai sensi dell’art. 13 e 14 del Regolamento Europeo 679/2016 (“GDPR” o “Regolamento”) e del Codice della Privacy (“Codice Privacy”), come modificato dal D.Lgs. 101/2018 (congiuntamente, la “Normativa”), che il trattamento dei Suoi dati personali avviene secondo modalità adeguate a garantire la sicurezza e riservatezza ed è effettuato, usando supporti cartacei, informatici e/o telematici, secondo quanto dettagliato nella presente informativa.

2. Titolare del Trattamento dei dati

Il Trattamento dei Suoi dati personali è effettuato da Banca Cambiano 1884 S.p.A. in qualità di Titolare del Trattamento ai sensi e per gli effetti del Regolamento.

Per qualunque domanda o richiesta legata al trattamento dei Suoi dati personali, può contattarci inviando una richiesta ai seguenti recapiti.

• Ragione Sociale: Banca Cambiano 1884 S.p.A.
• Indirizzo sede legale: Viale Antonio Gramsci, 34 – 50132 FIRENZE (FI)
• Dati contatto telefonico: 055.9768000
• Dati contatto e-mail: info@bancacambiano.it
• Dati di contatto del DPO: privacy@bancacambiano.it

3. Tipologia dei Dati

I dati personali che la Società tratta sono quelli che Lei fornisce attraverso l’invio del Suo Curriculum Vitae e/o in sede di colloquio, di persona o anche tramite web, per una eventuale assunzione.

La Società tratta i Suoi dati personali, ad esempio, dati anagrafici (nome, cognome, data di nascita) dati di contatto (e-mail, n. di telefono, pec). 

La Società tratta, altresì, i dati appartenenti alle categorie particolari di cui all’art. 9 del Regolamento, idonei a rilevare, ad esempio:

1. lo stato generale di salute e, dunque, l’idoneità o meno a determinate mansioni;
2. l’adesione ad un sindacato, l’adesione ad un partito politico o la titolarità di cariche pubbliche elettive convinzioni religiose.

4. Finalità e Base Giuridica del trattamento

I Suoi dati personali sono trattati per le seguenti finalità.

Nell’ambito delle attività necessarie, i Suoi dati personali sono trattati dal personale della Societàspecificamente Autorizzato e Designato, ai sensi dell’art. 4 comma 10 del Regolamento e dell’art. 2-quaterdecies codice Privacy, che tratta dati dietro precise indicazioni da parte del Titolare del trattamento.

5. Responsabili e sub Responsabili del Trattamento dei dati ex Art.28 GDPR comma 1 e 2 e Contitolari dei dati ex art. 26 GDPR.

I dati possono essere trattati anche da soggetti esterni all’organizzazione che possono appartenere alle seguenti categorie: (i) internet provider; (ii) società specializzate in servizi IT, (iii) società di consulenza (iii) webmasters adeguatamente selezionati e che offrono un’adeguata garanzia del rispetto delle norme in materia di trattamento di dati personali. 

Questi soggetti sono stati nominati Responsabili e eventualmente Sub responsabili del trattamento ai sensi dell’art. 28 GDPR comma 1 e 2, e sono tenuti a svolgere le loro attività, secondo le specifiche istruzioni impartite dal Titolare e sotto il suo controllo.

I Suoi dati possono essere trattati da Contitolari del trattamento che stabiliscono congiuntamente le finalità e i mezzi del trattamento dopo aver concluso un accordo giuridico ai sensi dell’art. 26 GDPR.

L’elenco completo è consultabile presso la sede del Titolare nonché su richiesta dell’interessato.

Resta inteso che i Suoi dati non saranno comunicati a Terzi affinché questi possano usarli per proprie finalità di carattere promozionale e non saranno in alcun modo diffusi.

6. Trasferimento dei dati extra-UE

La Società non trasferisce i Suoi dati in paesi extra UE. Nel caso in cui eventualmente alcuni dei soggetti terzi sede o utilizzassero Cloud situati in Stati non appartenenti all’Unione Europea, La informiamo che è stato verificato che tali Stati offrono un livello adeguato di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea.

Il trasferimento dei dati personali verso soggetti terzi residenti o localizzati in Stati che non appartengono all’Unione Europea e che non assicurino livelli di tutela adeguati saranno eseguiti, solo con consenso dell’interessato o previa conclusione tra la Società e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali cosiddette “clausole contrattuali standard”, anch’esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione del contratto fra la Società  e l’interessato o per la gestione delle sue richieste.

7. Data Retention

Nel rispetto dei principi di proporzionalità e necessità, i Suoi dati non saranno conservati per periodi più lunghi rispetto a quelli indispensabili alla realizzazione delle finalità sopra indicate e per un periodo di massimo 12 mesi dall’inoltro del CV da parte del Candidato.

Al termine di tale periodo, i Suoi dati saranno definitivamente cancellati o comunque anonimizzati in via irreversibile da parte della Società.

8. I Suoi diritti

La informiamo che ha facoltà di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa, per come previsti e garantiti dal Regolamento: 

• Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): ha il diritto ad accedere ai Suoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desidera, forniremo una copia dei Suoi dati in nostro possesso.
• Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente può chiedere la cancellazione dei Suoi dati personali. Ricevuta e analizzata la Sua richiesta, sarà nostra cura cessare il trattamento e cancellare i Suoi dati personali, ove rinvenuta legittima.
• Diritto di limitazione di trattamento (Art. 18 del Regolamento): ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza dei dati personali da parte dell’interessato. 
• Diritto alla portabilità dei dati (Art. 20 del Regolamento): ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Suoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
• Diritto di opposizione (Art. 21 del Regolamento): ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la Sua richiesta; prima di accoglierla, la Società dovrà valutare i motivi della Sua richiesta.
• Diritto di proporre reclamo (Art. 77 del Regolamento): ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei Suoi diritti in riferimento al trattamento dei Suoi dati personali.

9.  Misure di sicurezza

La Società adotta adeguate e preventive misure di sicurezza volte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali dell’interessato. Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.

Ultimo aggiornamentoData 12 Febbraio 2024