Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (“Informativa Privacy”)

Gentile Candidato,

Spontini Holding s.r.l. con sede a Milano, in Corso Lodi, 12 (20135), in qualità di Titolare del trattamento, desidera informarLa che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “GDPR”), ha necessità di procedere al trattamento dei dati da Lei forniti attraverso il Suo curriculum vitae, mediante l’invio del CV tramite la sezione “lavora con noi” disponibile sul sito www.spontinimilano.com (di seguito “Documentazione”), nonché eventualmente durante gli incontri e i colloqui di selezione (di seguito “Incontri”) nel rispetto della normativa vigente e secondo quanto di seguito riportato.

1. Titolare del trattamento

Il Titolare del trattamento è Spontini Holding s.r.l. con sede legale a Milano, in Corso Lodi, 12 (20135), in persona del legale rappresentante (di seguito “Titolare del trattamento”).

I dati di contatto del Titolare del trattamento sono riportati al punto 8 della presente informativa.

2. Finalità e base giuridica del trattamento

Il Titolare del trattamento informa l’interessato che i dati personali forniti attraverso la Documentazione e/o in occasione degli Incontri (quali, ad esempio, nome, cognome, luogo e data di nascita, residenza, indirizzo di posta elettronica e contatti telefonici, titolo di studio, esperienze lavorative, nonché particolari categorie di dati, quali informazioni idonee a rivelare il Suo stato di salute, come l’appartenenza a categorie protette, laddove necessari per l’attività di selezione), verranno trattati per svolgere le attività di recruiting e selezione delle risorse e/o gestione delle candidature ricevute e, in particolare, per:

A) permettere il procedimento di valutazione e selezione del personale, in particolar modo della Sua professionalità, al fine dell’instaurazione del rapporto di lavoro;

B) permettere l’inserimento della Sua Documentazione nel nostro database di potenziali candidati all’assunzione.

La base giuridica di tale trattamento consiste nell’esecuzione di misure precontrattuali adottate da parte del Titolare del trattamento su richiesta dell’interessato stesso, ai sensi dell’art 6, comma 1, lett. b) del GDPR e, per i dati particolari, la necessità di adempiere ad obblighi o esercitare i diritti previsti dalle leggi applicabili in materia di diritto del lavoro ai sensi dell’art. 9, comma 2, lett. b) GDPR.

I Suoi dati personali potranno essere trattati sia attraverso strumenti informatici, che supporti cartacei.

3. Periodo di conservazione dei dati personali

Il Titolare del trattamento intende conservare i Suoi dati personali per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per i quali sono raccolti e trattati.

I Suoi dati verranno trattati per tutta la durata del procedimento di valutazione e selezione del personale ed anche successivamente ad esso, nei limiti previsti dal Legislatore, attraverso l’inserimento dei Suoi dati nel nostro database di potenziali candidati all’assunzione. In quest’ultimo caso, i Suoi dati verranno conservati per 2 mesi e, successivamente a questo periodo, verranno cancellati.

4. Categorie di destinatari dei dati personali

I dati trattati non saranno oggetto di diffusione a terzi. Possono comunque venire a conoscenza dei Suoi dati, in relazione alle finalità di trattamento precedentemente esposte:

• i soggetti che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
• il nostro personale dipendente, purché sia precedentemente designato come soggetto che agisce sotto l’autorità del Titolare del trattamento a norma dell’art. 29 del Regolamento Europeo o come Amministratore di Sistema;
• le società collegate o partecipate facenti parte del nostro gruppo imprenditoriale esclusivamente per finalità amministrative interne;
• soggetti che svolgono, all’interno dei confini dell’Unione Europea, in totale autonomia, come distinti Titolari del trattamento, ovvero in qualità di Responsabili del trattamento all’uopo nominati, finalità ausiliarie alle attività e ai servizi di cui al paragrafo 2., società che svolgono il trattamento per finalità di selezione del personale, società e consulenti per la formazione e valutazione del personale, società che offrono servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e/o siti Internet, centri di servizio, società o consulenti incaricati di fornire servizi al Titolare, nei limiti delle finalità per le quali sono stati raccolti.

L’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni di legge previste dal GDPR e delle misure tecniche e organizzative predisposte dalla Società per garantire un adeguato livello di sicurezza.

5. Trasferimento di dati personali verso Paesi terzi

Il Titolare del trattamento non intende trasferire i Suoi dati personali verso Paesi terzi. L’intero trattamento dei dati personali, infatti, si svolge all’interno dei confini del territorio italiano, oppure in alcuni e limitati casi entro quelli dell’Unione Europea.

6. Eventuali processi decisionali automatizzati

Il Titolare del trattamento non intende utilizzare processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del GDPR. Pertanto, il Titolare del trattamento ritiene di non dover fornire informazioni sulla logica utilizzata, nonché sull’importanza e le conseguenze per l’interessato relative a questo tipo di trattamento.

7. Natura del conferimento

Il conferimento dei Suoi dati personali è necessario per effettuare il processo di selezione.

La incompleta o non veritiera comunicazione dei Suoi dati personali potrebbe comportare la Sua mancata assunzione.

8. Diritti dell’interessato

In relazione al trattamento dei Suoi dati personali, ai sensi del Regolamento Europeo, Lei in qualità di interessato ha il diritto di:

• revocare il Suo consenso al trattamento in qualsiasi momento. Occorre evidenziare, tuttavia, che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca, così come previsto dall’art. 7, comma 3, del GDPR;
• chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, così come previsto dall’art. 15 del Regolamento Europeo;
• ottenere dal Titolare del trattamento la rettifica e l’integrazione dei Suoi dati personali ritenuti inesatti, anche fornendo una semplice dichiarazione integrativa, così come previsto dall’art. 16 del Regolamento Europeo;
• ottenere dal Titolare del trattamento la cancellazione dei Suoi dati personali qualora sussista anche solo uno dei motivi previsti dall’art. 17 del Regolamento Europeo;
• ottenere dal Titolare del trattamento la limitazione del trattamento dei Suoi dati personali qualora ricorrano una delle ipotesi previste dall’art. 18 del Regolamento Europeo;
• ricevere dal Titolare del trattamento i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, così come previsto dall’art. 20 del Regolamento Europeo;
• opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del Regolamento Europeo;
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardino o che incidano significativamente sulla Sua persona, qualora non abbia preventivamente ed esplicitamente acconsentito, così come previsto dall’art. 22 del GDPR. A mero titolo esemplificativo e non esaustivo, rientra in questa categoria qualsiasi forma di trattamento automatizzato di dati personali teso ad analizzare o prevedere aspetti riguardanti le scelte di consumo e di acquisto, la situazione economica, gli interessi, l’affidabilità, il comportamento;
• proporre reclamo ad un’autorità di controllo, qualora ritenga che il trattamento che La riguarda violi il GDPR. Il reclamo può essere proposto nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, così come previsto dall’art. 77 del Regolamento Europeo.

Per esercitare ciascuno dei Suoi diritti, Lei può contattare il Titolare del trattamento, indirizzando una comunicazione presso la sede legale con sede a in Corso Lodi, 12 - Milano, oppure inviando una e-mail all’indirizzo: dpo_spontini@spontiniholding.com

9. Come può essere contattato il responsabile della protezione dei dati (DPO)?

Spontini Holding s.r.l. ha provveduto a nominare il responsabile della protezione dei dati (DPO), figura indipendente e di garanzia, prevista dall’art. 37 GDPR che coopera con il Garante della protezione dei dati personali e costituisce il punto di contatto, rispetto agli interessati, per le questioni connesse al trattamento dei dati personali, tra cui l’esercizio dei diritti di cui all’articolo 8 sopra.

L’interessato potrà contattare il DPO al seguente recapito: dpo_spontini@spontiniholding.com

versione del 13 gennaio 2026

Inviando il proprio Curriculum Vitae, il candidato dichiara di aver preso visione della presente Informativa Privacy relativa al trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 (GDPR)