Informativa sulla Privacy
Informativa sulla privacy per l'employer branding e la selezione del personale di LIPARI CONSULTING
Data di pubblicazione: 21/01/2025
Noi di LIPARI CONSULTING gestiamo il nostro employer branding e il processo di selezione del personale attraverso il nostro sito carriera (il ""Sito carriera"") e usiamo, per tali scopi, un apposito sistema di tracciamento dei candidati.
Nella presente informativa sulla privacy, spieghiamo come trattiamo i tuoi dati personali se:
- Visiti il nostro Sito carriera (sei un ""Visitatore"");
- Ti connetti con noi tramite il nostro Sito carriera, per creare un profilo e ricevere informazioni sulle nostre offerte di lavoro attuali o future (sei un ""Candidato connesso"");
- Ti candidi per una posizione con noi, tramite il nostro Sito carriera o un servizio di terze parti (sei un ""Aspirante candidato"");
- Raccogliamo informazioni su di te da altre fonti, siti e servizi, in quanto riteniamo che il tuo profilo sia di interesse per le nostre offerte di lavoro attuali o future (sei un ""Candidato acquisito"");
- Riceviamo informazioni su di te dai nostri dipendenti o partner, in quanto ritengono che il tuo profilo sia di interesse per le nostre offerte di lavoro attuali o future (sei un ""Candidato raccomandato"");
- Riceviamo informazioni su di te da un Candidato che ti indica come sua referenza (sei una “Referenza"").
La presente informativa sulla privacy descrive anche quali sono i tuoi diritti quando trattiamo i tuoi dati personali e come puoi esercitarli.
Quando usiamo il termine ""Candidato"" in questa informativa sulla privacy, ci riferiamo a ciascuno dei Candidati connessi, Aspiranti candidati, Candidati acquisiti e Candidati raccomandati, a meno che non sia indicato diversamente.
1. Informazioni sul trattamento dei dati personali
1.1 Definizioni
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile, come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (es. indirizzo e-mail), altri dati identificativi (es. numero di telefono, indirizzo IP) o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- Trattamento dei dati personali: qualsiasi operazione effettuata, con o senza l’ausilio di strumenti automatizzati, come la raccolta, registrazione, conservazione, analisi, modifica, estrazione, condivisione o cancellazione dei dati personali.
Noi di Lipari Consulting
trattiamo i tuoi dati personali in conformità al Regolamento UE 2016/679 (GDPR) e alle normative nazionali vigenti. Il GDPR stabilisce requisiti rigorosi in materia di trattamento dei dati, trasparenza, documentazione e consenso degli interessati per tutte le organizzazioni che elaborano dati personali nell’Unione Europea.
1.2 Ruoli nel trattamento dei dati
- Titolare del trattamento: è la persona o l’organizzazione che determina le finalità e i mezzi del trattamento dei dati personali (art. 4, par. 1, n. 7 GDPR). In altre parole, il titolare decide “perché” e “come” i dati devono essere trattati.
- Responsabile del trattamento: è la persona o l’organizzazione che tratta i dati personali per conto del titolare e secondo le sue istruzioni (art. 4, par. 1, n. 8 GDPR).
Nel contesto dell’attività di recruiting, noi di Lipari Consulting operiamo in qualità di responsabile del trattamento, elaborando i tuoi dati personali esclusivamente per conto del titolare e nel rispetto delle istruzioni ricevute. Quando trattiamo i tuoi dati come descritto in questa informativa, lo facciamo in tale veste.
2. Quali dati personali trattiamo?
Durante la navigazione sul nostro sito o nell’ambito delle attività di recruiting, raccogliamo e trattiamo diverse categorie di dati personali, nel rispetto della presente informativa.
2.1 Dati forniti volontariamente dall’utente
Puoi navigare liberamente sul sito senza fornire dati personali. Tuttavia, per accedere a servizi specifici (come l’invio di candidature tramite la sezione “Lavora con Noi” o richieste di informazioni via e-mail) ti chiediamo di inserire alcuni dati, che saranno utilizzati esclusivamente per le finalità indicate e previo tuo consenso.
I dati richiesti possono includere:
- Dati identificativi e di contatto: nome, cognome, data di nascita, telefono, e-mail, nazionalità, sesso.
- Dati professionali: esperienze lavorative, nome azienda, sede di lavoro, settore, ruolo, formazione, titolo di studio, curriculum vitae.
- Dati facoltativi: sito web, patente, competenze aggiuntive, referenze.
Se fornisci dati di terzi (es. familiari o referenti), devi assicurarti che siano stati informati e abbiano acconsentito al trattamento secondo questa informativa.
Dati di minori: se hai meno di 16 anni non puoi fornirci dati personali. Eventuali dichiarazioni mendaci comporteranno la cancellazione immediata dei dati.
2.2 Dati di navigazione
La consultazione del sito comporta la raccolta automatica di dati tecnici, necessari per il funzionamento dei protocolli di comunicazione Internet, come:
- indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo, lingua preferita, posizione geografica approssimativa;
- informazioni sul comportamento di navigazione (URL visitati, fonte di traffico, attività sul sito);
- dati raccolti tramite cookie o tecnologie simili (vedi sezione “Cookie”).
2.3 Dati relativi alle comunicazioni
Memorizziamo le comunicazioni che ci invii, inclusi contenuti di e-mail, messaggi, sondaggi o informazioni inserite nei moduli online.
2.4 Dati dei candidati
Nel processo di selezione possiamo raccogliere:
- informazioni contenute nella candidatura (CV, lettera di presentazione, referenze, titoli di studio);
- dati derivanti da colloqui, valutazioni e test;
- informazioni provenienti da profili pubblici (es. LinkedIn) o da referenze indicate dal candidato.
4. Da dove provengono i dati trattati?
I dati che trattiamo possono provenire:
- Direttamente da te, quando navighi sul sito o invii una candidatura;
- Dal nostro sito Carriere, tramite informazioni tecniche e statistiche sul tuo utilizzo;
- Da fonti pubbliche, come profili professionali online;
- Da referenze, fornite da persone che ti hanno segnalato o che hai indicato;
- Da dati generati durante il processo di selezione, come note di colloquio e valutazioni.
4. Per quali finalità trattiamo i tuoi dati personali?
I dati personali raccolti attraverso il nostro sito e nell’ambito delle attività di recruiting vengono trattati per finalità determinate, esplicite e legittime, in conformità al Regolamento UE 2016/679 (GDPR). In particolare, utilizziamo i tuoi dati per:
4.1 Finalità principali
- Gestione delle candidature: ricevere, valutare e formalizzare le candidature per posizioni aperte, inclusa la verifica dei profili professionali e delle referenze;
- Processo di selezione e assunzione: organizzare colloqui, effettuare valutazioni e test, registrare le interazioni e comunicare con i candidati;
- Avvio di rapporti contrattuali: stipulare contratti di lavoro, attivare stage, tirocini o corsi di formazione;
- Risposta a richieste specifiche: fornire informazioni o chiarimenti in seguito a domande inviate tramite e-mail o moduli online.
Soggetti interessati: candidati, aspiranti candidati, referenze.
Categorie di dati utilizzati: tutte le categorie di dati personali elencate nella sezione “Tipologie di dati trattati”.
4.2 Finalità connesse alla gestione del sito
- Analisi e miglioramento del sito: raccogliere dati tecnici e statistici sull’utilizzo del sito, monitorare le prestazioni e garantire la sicurezza delle piattaforme;
- Gestione dei cookie e tecnologie di tracciamento: raccogliere informazioni sull’utilizzo del sito per finalità statistiche e di ottimizzazione (vedi sezione “Cookie Policy”).
Soggetti interessati: visitatori del sito.
Categorie di dati utilizzati: informazioni sul dispositivo, dati tecnici e statistici.
4.3 Finalità di comunicazione e marketing informativo
- Aggiornamenti sulle opportunità di lavoro: informarti su nuove posizioni aperte e iniziative di recruiting;
- Partecipazione a sondaggi: contattarti per indagini di gradimento o miglioramento dei servizi.
Soggetti interessati: candidati, referenze.
Categorie di dati utilizzati: dati di contatto, dati relativi alle comunicazioni, altre categorie pertinenti.
4.4 Finalità di tutela legale
- Difesa dei diritti: proteggere i nostri interessi in sede giudiziaria o stragiudiziale, in caso di contenziosi o rivendicazioni legali.
Soggetti interessati: tutte le categorie di persone coinvolte.
Categorie di dati utilizzati: tutte le categorie di dati personali elencate nella sezione “Tipologie di dati trattati”.
5. Con chi condividiamo i tuoi dati personali?
Il termine “destinatario” si riferisce, ai sensi dell'art. 4, paragrafo 1, n. 9 GDPR, a qualsiasi soggetto, pubblico o privato, a cui vengono comunicati dati personali, indipendentemente dal fatto che sia un terzo o meno.
5.1 Categorie di destinatari
- Fornitori di servizi: Lipari Consulting può condividere i tuoi dati con i propri fornitori operanti nel processo di employer branding e recruiting, quali provider della piattaforma “Lavora con Noi” e società di headhunting;
- Società del gruppo: I dati possono essere comunicati ad altre entità del gruppo Lipari Consulting che adottano strumenti condivisi (software, sistemi, applicazioni) per gestire la selezione del personale;
- Fornitori di cookie e tecnologie di tracciamento: I servizi di tracciamento, qualora tu li accetti, raccolgono i dati attraverso cookie o tecnologie analoghe e li trattano secondo le loro rispettive informative. Per dettagli, consulta la nostra Cookie Policy;
- Autorità pubbliche e soggetti istituzionali:
I tuoi dati saranno comunicati a Pubbliche Autorità, in ottemperanza a obblighi di legge, giudiziari o amministrativi (es. richieste da Autorità di controllo o polizia giudiziaria);
- Controparti in procedimenti legali: In caso di controversie, potremo trasmettere i tuoi dati anche a enti o parti coinvolte in procedimenti, per tutelare i nostri diritti o rispondere a richieste giudiziarie (es. in caso di reclami su discriminazione);
- Partecipanti a operazioni societarie: In eventi di fusione, acquisizione, riorganizzazione o vendita, è prevista la comunicazione dei dati alle contro-parti coinvolte nell’operazione, nel rispetto degli obblighi di riservatezza e delle normative.
5.2 Trasparenza e accountability
In adempimento ai principi di trasparenza (art. 12 GDPR) e all’obbligo informativo (artt. 13–14 GDPR), rendiamo note le categorie di destinatari in modo chiaro e comprensibile.
Inoltre, in caso di rettifica, cancellazione o limitazione, provvediamo, ai sensi dell’art. 19 GDPR, ad informare i destinatari dei dati dei provvedimenti adottati.
6. Su quale base giuridica trattiamo i tuoi dati personali?
Una base giuridica è ciò che autorizza legalmente il trattamento dei dati, così soddisfacendo il principio di liceità. Ed infatti, quando trattiamo i dati personali nell’ambito delle attività di recruiting, lo facciamo nel rispetto del principio di liceità sancito dall’articolo 6 GDPR.
La base giuridica che giustifica il trattamento è la necessità del trattamento per il perseguimento del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), consistente nell’individuare e selezionare candidati con competenze adeguate alle esigenze aziendali.
Abbiamo effettuato una valutazione di bilanciamento tra il nostro interesse e i diritti e le libertà fondamentali degli interessati, concludendo che:
- il trattamento è necessario per raggiungere la finalità di selezione del personale;
- il nostro interesse può non prevalere sui diritti dell’interessato, in quanto il trattamento avviene con garanzie adeguate e nel rispetto dei principi di minimizzazione e trasparenza.
Puoi contattarci per ricevere ulteriori informazioni sulla valutazione di bilanciamento effettuata (vedi sezioni 9 e 10 della presente Informativa).
In circostanze specifiche, il trattamento potrà avvenire solo previo consenso dell’interessato (art. 6, par. 1, lett. a), ad esempio nel caso in cui si proponga di registrare un colloquio. In tali ipotesi, il consenso è libero, specifico, informato e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (vedi sezione 9 per maggiori dettagli).
7. In quali casi trasferiamo i tuoi dati personali al di fuori dell'UE/SEE e come li proteggiamo?
Di norma, non effettuiamo trasferimenti di dati personali verso Paesi situati al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE). Tuttavia, alcuni fornitori di servizi, o le loro società madri, possono avere sede in Paesi terzi. In tali circostanze, il trasferimento dei dati personali avviene nel rispetto delle disposizioni del Capo V del GDPR (artt. 44 e ss.), che impongono di garantire un livello di protezione sostanzialmente equivalente a quello previsto dal Regolamento.
7.1 Obbligo di mantenere un livello di protezione equivalente al GDPR
In conformità all’art. 44 del GDPR («principio generale di trasferimento», cfr. Art. 45 e ss.), quando trasferiamo dati in Paesi terzi, ci assicuriamo che tali trasferimenti non compromettano la protezione dei dati personali.
7.2 Trasferimenti basati su decisioni di adeguatezza
Qualora la Commissione europea abbia adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR, i trasferimenti verso quel Paese (ad esempio gli Stati Uniti aderenti al EU‑US Data Privacy Framework o il Regno Unito) avvengono automaticamente in virtù di tale decisione.
7.3 Trasferimenti subordinati ad adeguate garanzie contrattuali
In assenza di decisione di adeguatezza, applichiamo le clausole contrattuali standard adottate dalla Commissione ai sensi dell’art. 46 GDPR, che impongono obblighi vincolanti ai destinatari extra‑UE affinché mantengano i livelli di protezione richiesti. Questi strumenti includono anche le Clausole Standard UE aggiornate al 4 giugno 2021.
7.4 Misure tecniche e organizzative complementari
Applichiamo ulteriori misure tecniche e organizzative per garantire la riservatezza, l’integrità e la disponibilità dei dati (art. 32 GDPR), quali crittografia, pseudonimizzazione e controlli di accesso, adattandole alla specifica tipologia di trasferimento.
7.5 Valutazione del paese terzo e Transfer Impact Assessment
Prima di procedere al trasferimento, valutiamo l’ordinamento del Paese di destinazione e, ove necessario, effettuiamo una Transfer Impact Assessment, identificando eventuali rischi e rafforzando le protezioni conformemente all’art. 46, par. 1 e par. 3 GDPR.
7.6 Informazioni trasparenti e contatti utili
Mettiamo a disposizione informazioni dettagliate sui Paesi terzi coinvolti, sui destinatari e sulle garanzie adottate. Per ulteriori chiarimenti, puoi contattarci alle informazioni di contatto di cui alle sezioni 9 e 10 della presente Informativa.
8. Per quanto tempo conserviamo i tuoi dati personali?
Lipari Consulting, in qualità di responsabile del trattamento, conserverà i Dati Personali in conformità ai principi di limitazione della conservazione e minimizzazione di cui all’art. 5, par. 1, lett. c) ed e) GDPR, esclusivamente per il tempo necessario al perseguimento delle finalità indicate al punto 4 della presente informativa e comunque nel rispetto delle normative vigenti.
I dati saranno trattati e archiviati in formato cartaceo e/o elettronico, adottando misure tecniche e organizzative idonee a garantirne la sicurezza e la riservatezza.
8.1 Finalità generali:
I Dati Personali saranno conservati in una forma che consenta l’identificazione dell’interessato per un periodo non superiore al conseguimento delle finalità per le quali sono stati raccolti. Qualora i dati siano trattati per la tutela o l’esercizio di diritti del Responsabile, essi saranno conservati fino alla definizione completa e definitiva della relativa questione legale.
- Visitatori del sito:
I dati di navigazione e quelli raccolti per motivi di sicurezza sono conservati per 1 anno. I tempi di conservazione dei cookie sono specificati nella Politica sui cookie. I dati utilizzati per analisi statistiche e di performance del sito “Carriera” sono conservati per il medesimo periodo previsto per gli altri scopi.
- Candidati:
- Referenze:
I dati delle referenze saranno conservati per lo stesso periodo in cui vengono conservati i dati del candidato per il quale la referenza è stata fornita.
- Richiesta di cancellazione (diritto all’oblio):
In caso di esercizio del diritto alla cancellazione, i dati saranno conservati in forma protetta e con accesso limitato esclusivamente per finalità di accertamento e repressione di reati, per un periodo non superiore a 12 mesi dalla richiesta e successivamente cancellati in modo sicuro o anonimizzati in maniera irreversibile.
9. Quali diritti hai e come puoi esercitarli?
Il Regolamento (UE) 2016/679 (“GDPR”) e il Codice in materia di protezione dei dati personali (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018) ti riconoscono una serie di diritti in relazione al trattamento dei tuoi dati personali. Alcuni diritti sono esercitabili in ogni caso, mentre altri dipendono dalla specifica base giuridica del trattamento (ad es. consenso, contratto, interesse legittimo, obbligo di legge).
Puoi esercitare i tuoi diritti in qualsiasi momento attraverso una delle seguenti modalità:
- visitando la sezione “Dati e privacy” del nostro Sito Carriera, utilizzando le funzionalità self-service disponibili;
- accedendo al tuo account e utilizzando le impostazioni dedicate;
- contattandoci all’indirizzo e-mail jobconsulting@liparipeople.com.
Di seguito trovi i principali diritti riconosciuti dalla normativa applicabile.
9.1 Diritto di essere informato (artt. 12, 13 e 14 GDPR)
Hai il diritto di ricevere informazioni chiare e trasparenti su come trattiamo i tuoi dati personali, incluse le finalità del trattamento, la base giuridica, i destinatari dei dati, i tempi di conservazione e i diritti che puoi esercitare.
Tali informazioni sono fornite nella presente informativa, negli eventuali aggiornamenti pubblicati sul Sito Carriera (si veda anche la Sezione 11) e in risposta a specifiche richieste.
9.2 Diritto di accesso (art. 15 GDPR)
Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere a tali dati e riceverne una copia. Hai inoltre diritto a conoscere informazioni quali finalità, categorie di dati trattati, destinatari, tempi di conservazione, base giuridica e origine dei dati.
9.3 Diritto alla portabilità dei dati (art. 20 GDPR)
Hai il diritto di ricevere i dati personali che ti riguardano, trattati sulla base del consenso o di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmetterli a un altro titolare del trattamento.
Ove tecnicamente fattibile, puoi richiedere la trasmissione diretta dei dati a un altro titolare.
9.4 Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR)
Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei casi previsti dalla normativa, ad esempio quando:
- i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti;
- revochi il consenso su cui si basa il trattamento;
- ti opponi al trattamento e non sussistono motivi legittimi prevalenti;
- i dati sono trattati illecitamente;
- la cancellazione è richiesta per adempiere a un obbligo di legge.
La cancellazione potrà non essere effettuata nei casi previsti dalla legge, ad esempio per obblighi di conservazione o per esigenze di difesa in giudizio.
9.5 Diritto di opposizione (art. 21 GDPR)
Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su un interesse legittimo, per motivi connessi alla tua situazione particolare. In tal caso, interromperemo il trattamento, salvo che sussistano motivi legittimi prevalenti o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
9.6 Diritto di limitazione del trattamento (art. 18 GDPR)
Hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali nei casi previsti dalla legge, ad esempio se contesti l’esattezza dei dati, se il trattamento è illecito o se ti sei opposto al trattamento.
Quando il trattamento è limitato, i dati saranno trattati esclusivamente per la conservazione, salvo tuo consenso o per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, o per motivi di interesse pubblico rilevante.
9.7 Diritto di rettifica (art. 16 GDPR)
Hai il diritto di richiedere la rettifica dei dati personali inesatti che ti riguardano e l’integrazione di quelli incompleti.
9.8 Diritto di revoca del consenso (art. 7 GDPR)
Quando il trattamento dei tuoi dati personali si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
- Diritto di presentare un reclamo (art. 77 GDPR)
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di presentare un reclamo:
- al Garante per la protezione dei dati personali (Puoi trovare i dettagli di contatto qui); oppure
- alla tua Autorità nazionale per la protezione dati (se risiedi nell’UE, trovi qui l’elenco delle autorità nazionali);
- se risiedi nel Regno Unito, puoi contattare l’Information Commissioner’s Office (qui).
L’esercizio dei diritti è gratuito, salvo i casi previsti dagli artt. 12, 15 e 20 GDPR per richieste manifestamente infondate o eccessive (art. 12, par. 5 GDPR).
Risponderemo alle richieste entro un mese dal ricevimento, prorogabile di ulteriori due mesi in caso di particolare complessità (art. 12, par. 3 GDPR).
Per facilitare l’esercizio dei tuoi diritti, mettiamo a disposizione moduli e strumenti guidati sul nostro portale. In alternativa, puoi contattarci all’indirizzo e-mail sopra indicato.
10. A chi puoi rivolgerti per commenti o domande?
Se vuoi metterti in contatto con noi per esercitare i tuoi diritti, o se hai domande, commenti o dubbi su come gestiamo i tuoi dati personali, puoi contattarci inviando un'e-mail a jobconsulting@liparipeople.com.
11. Aggiornamenti della presente Informativa sulla privacy
Il Titolare del Trattamento si riserva il diritto di modificare o aggiornare la presente Informativa sulla privacy in qualsiasi momento, a titolo esemplificativo qualora:
- vengano introdotte nuove modalità di trattamento dei dati personali;
- si renda necessario migliorare la chiarezza o la completezza delle informazioni fornite;
- intervengano modifiche normative o richieste delle Autorità competenti in materia di protezione dei dati personali.
Le modifiche saranno pubblicate su questa pagina e, ove possibile, rese note anche tramite il Sito Web o altri canali di comunicazione a disposizione del Titolare. Qualora tecnicamente e legalmente fattibile, gli Utenti potranno essere informati degli aggiornamenti anche tramite una comunicazione diretta utilizzando i recapiti disponibili.
Ti invitiamo pertanto a consultare periodicamente questa sezione per verificare eventuali aggiornamenti. La data di ultima modifica dell’Informativa è sempre indicata nella parte superiore o inferiore della pagina.
