INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI DEI CANDIDATI 
ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)

Metal Work S.p.A. con sede in via Segni, 5/7/9, Concesio (BS), CAP 25062, P.IVA: 03472820178, TEL. 030 218711 e-mail metalwork@metalwork.it, PEC metalworkspa-bs@legalmail.it in qualità di Titolare del trattamento seleziona il personale perseguendo la parità tra lavoratori e lavoratrici e non discriminando i candidati dell’uno o dell’altro sesso, in adempimento alle disposizioni di legge in materia.

Categorie di dati e modalità di raccolta 
Il Titolare raccoglie e tratta i dati anagrafici, di contatto, relativi all’attuale rapporto di lavoro e alle esperienze pregresse, al percorso formativo professionale, all’inquadramento contrattuale e all’immagine quali ad esempio: nome, cognome, luogo e data di nascita, codice fiscale, residenza, sesso, contatti telefonici, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel curriculum vitae (CV).I dati personali, sono da Lei direttamente forniti a mezzo posta, a mani, e-mail, form presenti sul sito web aziendale  o per il tramite di altri soggetti, quali ad esempio società di lavoro interinale, centri per l’impiego, al fine di trovare un’occupazione all’interno della struttura aziendale del Titolare.
Tale candidatura può avvenire tramite:

• candidatura spontanea;
• risposta a specifici annunci di ricerca e selezione del personale pubblicati dal Titolare o per mezzo di agenzie di lavoro interinale, o di uffici del lavoro, su quotidiani, periodici, locali, nazionali o esteri;
• in risposta ad eventuali iniziative di ricerca e selezione del personale visualizzate sul sito aziendale. 

Il trattamento riguarda soltanto i dati personali strettamente pertinenti agli obblighi, compiti e finalità relative alla ricerca di personale.
L’interessato pertanto non potrà conferire dati idonei a rivelare particolari categorie di dati quali dati idonei a rivelare convinzioni politiche, filosofiche o religiose, appartenenza a sindacati o partiti politici, stato di salute e vita sessuale, dati genetici o biometrici, salvo che ciò sia strettamente finalizzato alla ricerca del posto di lavoro (es. appartenenza a categorie protette ai fini dell’assunzione). 

Finalità del trattamento
Il trattamento dei dati personali del candidato è effettuato per le seguenti finalità:

1. svolgimento delle attività di ricerca, selezione e valutazione del personale per posizioni lavorative presso il Titolare;
2. gestione delle candidature spontanee o presentate in risposta ad annunci di lavoro;
3. adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria, anche con riferimento ad eventuali procedure di collocamento mirato o obbligatorio;
4. eventuale accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale;
5. previo specifico consenso dell’interessato, svolgimento di attività di marketing, invio di comunicazioni commerciali, informative e promozionali relative ai prodotti, servizi, iniziative ed eventi del Titolare tramite e-mail, telefono, SMS, newsletter o altri strumenti di comunicazione elettronica;
6. previo specifico consenso dell’interessato, comunicazione dei dati personali a soggetti terzi operanti nel medesimo settore merceologico del Titolare per finalità di marketing, invio di comunicazioni commerciali, indagini e ricerche di mercato.

Base giuridica del trattamento
La base giuridica del trattamento è costituita:

• per le finalità di cui ai punti 1, 2 e 3, dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR e dall’adempimento di obblighi di legge;
• per la finalità di cui al punto 4, dal legittimo interesse del Titolare alla tutela dei propri diritti ai sensi dell’art. 6, par. 1, lett. f) GDPR;
• per le finalità di cui ai punti 5 e 6, dal consenso libero, specifico, informato e facoltativo espresso dall’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Natura del conferimento dei dati
Il conferimento dei dati personali per le finalità di cui ai punti 1, 2 e 3 è obbligatorio ai fini della gestione della candidatura e della partecipazione alle attività di ricerca e selezione del personale. L’eventuale rifiuto di conferire i dati richiesti comporterà l’impossibilità per il Titolare di prendere in considerazione la candidatura o di dare seguito alla procedura di selezione.

Il conferimento dei dati per le finalità di marketing e comunicazione a terzi di cui ai punti 5 e 6 è invece facoltativo. Il mancato conferimento del consenso non pregiudicherà in alcun modo la possibilità di candidarsi o partecipare ai processi di selezione del personale.

Modalità del trattamento 
Il trattamento dei Suoi dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza del trattamento. Le garantiamo che i dati trattati saranno adeguati, pertinenti e non eccedenti rispetto a quanto necessario per le finalità del trattamento (principio di minimizzazione dei dati).
I dati saranno trattati in formato elettronico e cartaceo, attraverso strumenti idonei a garantire la sicurezza e la riservatezza dei dati, nel rispetto di quanto previsto dal GDPR.
Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire o trasmettere i dati stessi e, comunque, sarà eseguito nel rispetto delle disposizioni del Regolamento. 
Il trattamento dei Suoi dati personali sarà realizzato a mezzo di raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Il Titolare utilizza adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità dei Suoi dati personali ed impone ai terzi fornitori e ai Responsabili del trattamento analoghe misure di sicurezza. 
I Suoi dati personali saranno conservati in archivi cartacei, informatici e telematici situati in Paesi nei quali è applicato il GDPR (paesi UE).  

Tempi di conservazione e distruzione
I Suoi dati saranno trattati, per 6 mesi, decorsi i quali i dati saranno distrutti con metodi di distruzione sicuri (sovrascrittura, wiping, distruggidocumenti).
Per finalità di difesa in giudizio i Suoi dati saranno conservati per tutta la durata del procedimento, fino all’esaurimento dei termini di esperibilità delle tutele giudiziali e/o delle azioni di impugnazione.

Comunicazione dei dati
I dati personali potranno essere comunicati a:

• dipendenti e collaboratori autorizzati al trattamento;
• società del gruppo;
• soggetti che forniscono servizi informatici, gestionali, amministrativi o di selezione del personale;
• consulenti e professionisti incaricati;
• soggetti terzi operanti nel medesimo settore merceologico del Titolare, esclusivamente previo specifico consenso dell’interessato;
• autorità pubbliche o giudiziarie nei casi previsti dalla legge.

I soggetti che trattano i dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove necessario.

Trasferimento Extra UE: 
I suoi dati non verranno comunicati per essere trattati in Paesi terzi.

Diritti dell’interessato (artt. 15 - 22 GDPR)
Lei ha il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno di dati personali che la riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica.
A tal scopo, il Titolare La invita a presentare la Sua richiesta per iscritto, comprensiva di data e firma, trasmettendola a mezzo e-mail, pec o mediante lettera raccomandata.
La informiamo che risponderemo alle Sue richieste nel termine di un mese, salvo casi di particolare complessità, per cui la risposta potrebbe impiegare massimo 3 mesi. In ogni caso, provvederemo a spiegarLe il motivo dell’attesa entro un mese dalla Sua richiesta.
L’esito Le verrà fornito per iscritto o su formato elettronico. Nel caso Lei chieda la rettifica, la cancellazione nonché la limitazione del trattamento, ci impegniamo a comunicare gli esiti delle Sue richieste a ciascuno dei destinatari dei Suoi dati, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.
Le ricordiamo che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.
In relazione al trattamento dei predetti dati, ha diritto di ottenere:

1. la conferma dell’esistenza o meno dei Suoi dati personali, la loro comunicazione in forma intelligibile e la conoscenza della loro origine, nonché della logica su cui si basa il trattamento
2. la cancellazione, entro un congruo termine, dei Suoi dati, la loro trasformazione in forma anonima o il blocco di quelli trattati in violazione della legge;
3. l’aggiornamento dei dati, la loro rettifica o, quando vi abbia interesse, la loro integrazione;
4. l’attestazione che le operazioni di cui ai precedenti punti 2) e 3), sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati, sempre che non risulti impossibile o comporti un impiego di mezzi sproporzionato;
5. la rettifica o la cancellazione dei dati che La riguardano o la limitazione del trattamento;
6. la revoca del consenso relativo a trattamenti facoltativi e non connessi all’esecuzione del contratto sottoscritto con il Titolare.

Ha infine il diritto di opporsi per motivi legittimi al trattamento dei dati personali che La riguardano, anche se pertinenti allo scopo della raccolta, di chiederne la portabilità, di esercitare il diritto all’oblio, nonché di rivolgersi sia all’Autorità Giudiziaria ordinaria, sia all’Autorità di controllo competente in materia di protezione dei dati personali per qualsiasi violazione ritenga di aver subito con le modalità indicate sul sito del Garante stesso all’indirizzo  www.garanteprivacy.it.

Processi decisionali automatizzati: 
Il Titolare non si avvale di processi decisionali automatizzati, ivi inclusa la profilazione come definita dal  GDPR quale qualsiasi forma di trattamento automatizzato di dati consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.