INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

TAS S.p.A., in qualità di titolare del trattamento, informa ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito “GDPR”) che i dati forniti dagli utenti (gli “Utenti”) sul sito web (in seguito il “Sito”), saranno trattati con le modalità e per le finalità seguenti:

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è TAS S.p.A. (di seguito “TAS” o anche il “Titolare”), con sede legale in Via Serviliano Lattuada 25, 20135 Milano – e-mail: privacy@tasgroup.eu.

2. OGGETTO DEL TRATTAMENTO

Il trattamento avrà ad oggetto singole operazioni, o un complesso di operazioni, di trattamento (quali a mero titolo esemplificativo: raccolta, registrazione, organizzazione, conservazione, elaborazione, comunicazione, modificazione, selezione, utilizzo) dei seguenti dati personali forniti dall’Utente in occasione della fruizione dei servizi resi dal Titolare tramite il Sito (i “Dati Personali” o anche i “Dati”):

• dati identificativi e di contatto, forniti dall’utente in caso di richieste di contatto o informative trasmesse alla Società, comprendenti, tra l’altro, nome, cognome, indirizzo e-mail, indirizzo e numero di telefono cellulare;
• dati relativi ai curricula: dati personali, da Lei forniti in sede di candidatura ad un’offerta, che comprendono a titolo esemplificativo ma non esaustivo, dati anagrafici, dati di contatto, titolo di studio, esperienze professionali ed eventuali ulteriori dati da Lei forniti in occasione di primi contatti con il Titolare oppure contenuti nel CV da Lei inviato spontaneamente all’e-mail: job@tasgroup.eu; dati particolari, che Lei potrebbe comunicare in risposta ad offerte di lavoro riservate alle categorie protette di cui Legge 68/99 (ad es. relative alla disabilità).
• dati di navigazione: per il semplice accesso al Sito non è necessario il conferimento di alcun dato personale; tuttavia, i sistemi informatici e i software preposti al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tali informazioni non sono raccolte per essere associate a soggetti identificati.

3. FINALITÀ DEL TRATTAMENTO

I Dati Personali sono trattati:

A)    senza il consenso espresso dell’Utente (art. 6 lett. a) GDPR), per le seguenti finalità:

• processare una richiesta di contatto;
• valutare una candidatura spontanea ai fini dell’inserimento della stessa nel database per il recruiting del Titolare per l’eventuale futura instaurazione di un rapporto di lavoro con il Titolare;
• gestire e mantenere il Sito;
• processare una richiesta di informazioni mediante l’utilizzo della Chat “Parla con Lia”;
• processare una richiesta di attivazione di una prova gratuita di un servizio/prodotto di TAS;
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
• adempiere obblighi connessi alla gestione dei rapporti con gli Utenti;
• prevenire o scoprire attività fraudolente o abusi dannosi per i Siti;
• esercitare i diritti del Titolare, ad esempio il diritto di esercizio di un diritto in sede giudiziaria.

B)     con il consenso espresso dell’Utente (art. 7 GDPR), per le seguenti finalità:

• inviare tramite e-mail comunicazioni informative, inclusa la newsletter, riferite a prodotti e/o servizi del Titolare, ivi comprese le prove gratuite già richieste dagli Utenti;

4. MODALITÀ DI TRATTAMENTO

Il trattamento dei Dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati.

I Dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, mediante l’uso del siti web ospitato presso TAS France E.U.R.L. e gestiti dal Titolare.

Il Titolare tratterà i Dati personali per il tempo necessario per adempiere alle finalità di cui sopra, e garantisce i seguenti tempi massimi di conservazione dei Dati:

• per le finalità sub art. 3, lett A): successivamente alla fruizione del servizio per cui sono raccolti, i Dati potranno essere archiviati e mantenuti per un periodo massimo di 10 anni; ; I dati personali raccolti mediante la piattaforma Lavora con noi saranno conservati per 3 anni. I dati personali raccolti mediante la Chat “Parla con Lia” saranno conservati: i log per 3 mesi, il contenuto della chat (domande e risposte) per la sola sessione di utilizzo della stessa;
• per le finalità sub art. 3, lett A): 3 anni dalla prestazione del consenso, con successivo aggiornamento dei Dati e rinnovo del consenso prestato.

5. SICUREZZA

Il Titolare ha adottato una varietà di misure di sicurezza per proteggere i Dati contro il rischio di perdita, abuso o alterazione, coerentemente alle misure espresse nell’art. 32 GDPR.

6. ACCESSO E COMUNICAZIONE

I Dati potranno essere resi accessibili per le finalità di cui al precedente art. 3:

• a dipendenti, collaboratori, associati e soci del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti (a titolo indicativo, provider del Sito, cloud provider, tecnici addetti all’assistenza hardware e software, etc.) per i soli candidati che hanno inviato il CV al Titolare, aziende di selezione e valutazione dei candidati, piattaforme dedicate (es. LinkedIn etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.

Senza l’espresso consenso dell’Utente (ex art. 6 lett. b) GDPR), il Titolare potrà comunicare i Dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

Senza l’espresso consenso dell’Utente, i Dati non potranno essere ceduti a terzi per il relativo utilizzo a fini propri, e dunque al di fuori dell’accesso di cui al precedente art. 6.

I Dati non saranno in ogni caso oggetto di diffusione.

7. TRASFERIMENTO DEI DATI

Il Titolare è una società che opera a livello internazionale.

La gestione e la conservazione dei Dati avverrà prioritariamente in Europa, su server del Titolare ubicati in Francia e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.

Il Titolare si avvale di strumenti quali Google Suite (Gmail, Drive). I servizi di Google Suite rivolti ad utenti nello S.E.E. sono erogati da Google Ireland Limited (e dalle sue consociate) che, per assicurare un livello adeguato di protezione, in relazione a quei Paesi extra S.E.E. con cui non sussiste una decisione di adeguatezza, basa il trasferimento di dati personali sulle clausole tipo sulla protezione dei dati approvate dalla Commissione Europea, proteggendo altresì i dati in transito mediante il protocollo HTTPS e criptando i dati inattivi mediante meccanismi di crittografia.

Il Titolare può fornire i suoi servizi anche in altri Paesi, nel qual caso il trasferimento dei Dati in tali Paesi è strettamente limitato all’effettiva necessità di esserne a conoscenza. Il Titolare adotterà le misure necessarie per proteggere i dati personali degli Utenti e dei candidati, e impedire l’accesso non autorizzato. Tutte le informazioni degli Utenti e dei candidati saranno accessibili e trattate esclusivamente dai dipendenti del Titolare coinvolti nelle finalità di cui al precedente art. 3, in qualsiasi Paese, nonché da terzi autorizzati quali società che forniscono valutazioni per assistere il Titolare nell’ambito delle predette finalità.

Nelle ipotesi in cui i Dati siano trasferiti nei sistemi usati dal Titolare anche al di fuori dell’Unione Europea, lo stesso garantisce l’applicazione delle clausole contrattuali standard della Commissione Europea per garantire un trasferimento internazionale sicuro dei dati personali, in base agli artt. 44, 45 e 46 GDPR.

8. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DI RISPONDERE

Il conferimento dei Dati per le finalità di cui all’art. 3.A) è obbligatorio. In loro assenza, non potranno essere garantite all’Utente né la risposta a richieste di contatto o di informazioni, l’accesso a prove gratuite di prodotti del Titolare, né la valutazione del profilo dei candidati e la selezione degli stessi.

Il relativo trattamento non richiede il consenso dell’interessato nel caso in cui lo stesso avvenga per dar corso agli obblighi derivanti dal rapporto instaurato o nel caso dovesse ricorrere altra ipotesi di esclusione (in specie la rintracciabilità di un interesse legittimo interesse dal Titolare), espressamente prevista o dipendente dalla normativa e dai regolamenti applicati dal Titolare, o anche mediante soggetti terzi individuati quali responsabili del trattamento. Laddove la comunicazione coinvolga dati idonei a rivelare lo stato di salute, le relative operazioni di trattamento avverranno con tutte le garanzie del caso ivi comprese quelle che, se richieste in base ai rischi rilevati, determinano l’applicazione di soluzioni di pseudonimizzazione, e/o di aggregazione e/o di criptatura dei dati.

Il conferimento dei Dati per le finalità di cui all’art. 3.B) è invece facoltativo. L’Utente può decidere di non conferire alcun Dato o di negare successivamente la possibilità di trattare i Dati forniti: in tal caso, l’Utente non potrà ricevere newsletter o altre comunicazioni da parte del Titolare.

9. DIRITTI DELL’INTERESSATO

Nella qualità di interessati, gli Utenti hanno i diritti di cui all’art. 15 GDPR e precisamente i diritti di:

• ottenere la conferma dell’esistenza o meno di Dati Personali che riguardano l’Utente, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• ottenere l’indicazione: a) dell’origine dei Dati Personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• ottenere: a) l’aggiornamento, la rettificazione ovvero, quando l’Utente vi abbia interesse, l’integrazione dei Dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i Dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei Dati Personali che riguardano l’Utente, ancorché pertinenti allo scopo della raccolta; b) al trattamento di Dati Personali che riguardano l’Utente a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, agli Utenti sono riconosciuti altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei Dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

L’Utente potrà in qualsiasi momento esercitare i diritti inviando:

• una e-mail all’indirizzo privacy@tasgroup.eu;
• una raccomandata a.r. a TAS S.p.A., Via Serviliano Lattuada 25, 20135 Milano.

11. COOKIE

Informazioni inerenti la gestione dei cookies nel Sito sono riportate nella sezione COOKIE POLICY presente sul Sito, e alla quale per completezza si rinvia.

12. DPO, RESPONSABILE E INCARICATI

Gli Utenti possono contattate il responsabile della protezione dei dati (“DPO“) per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal Regolamento.

Il DPO può essere contattato al seguente indirizzo email: tas_dpo.it@tasgroup.eu.

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare.

13. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa informativa e di riferirsi alla versione più aggiornata.

PROPRIETA’ INTELLETTUALE E TUTELA DEL MARCHIO

Le pagine di questo Sito sono protette da copyright, contrassegnate dal simbolo © ai sensi della legge 633/1941; dunque, il contenuto del Sito è protetto contro duplicazioni, traduzioni. Inoltre la tutela del marchio, è protetto ai sensi dell’articolo 2571 c.c.