INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI ("RGPD")
INDICE
1. 1. PERCHÉ QUESTE INFORMAZIONI
2. 2. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO
3. 3. CATEGORIE DI DATI
1. 3.1 Dati di navigazione
2. 3.2 Dati di candidatura
4. 4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
1. 4.1 Dati di navigazione
2. 4.2 Dati di candidatura
3. 4.3 Esercizio di diritti
5. 5. NESSUN OBBLIGO DI COMUNICAZIONE DEI DATI DI CANDIDATURA
6. 6. FONTE DEI DATI DI CANDIDATURA
7. 7. DESTINATARI DEI DATI
1. 7.1 Dati di navigazione
2. 7.2 Dati di candidatura
3. 7.3 Esercizio di diritti
8. 8. LUOGO DI CONSERVAZIONE DEI DATI
9. 9. PERIODO DI CONSERVAZIONE DEI DATI
1. 9.1 Periodo di conservazione dei dati di navigazione
2. 9.2 Periodo di conservazione dei dati di candidatura in caso di esito positivo
3. 9.3 Periodo di conservazione dei dati di candidatura in caso di esito negativo
4. 9.4 Esercizio di diritti
10. 10. SICUREZZA DEL TRATTAMENTO
11. 11. I VOSTRI DIRITTI NEI NOSTRI CONFRONTI
12. 12. DIRITTO DI RECLAMO A UN'AUTORITÀ DI CONTROLLO
13. 13. MODIFICHE A QUESTE INFORMAZIONI
1. PERCHÉ QUESTE INFORMAZIONI
Noi, la società Hotel Weihrerhof GmbH, Vi informiamo qui di seguito sul trattamento dei dati personali che Vi riguardano (di seguito: i "Vostri Dati") quando consultate il sito per le applicazioni (di seguito: il "Sito Web") e quando presentate la Vostra candidatura per una posizione aperta. Queste informazioni sono integrate da quelle relative all'utilizzo dei cookie, anch'esse reperibili sul Sito Web. Non riguardano nessun altro sito web.
2. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO
Siamo noi il titolare del trattamento ai sensi dell'articolo 4, numero 7, RGPD, la società:
Hotel Weihrerhof GmbH
Il nostro responsabile della protezione dei dati (RPD/DPO) è raggiungibile all'indirizzo Klaus.pichler@weihrerhof.com.
3. CATEGORIE DI DATI
3.1 Dati di navigazione
Quando consultate semplicemente il Sito Web – come quando consultate qualsiasi altro sito web –, il Vostro browser (ad esempio Internet Explorer o Safari) invia automaticamente determinate informazioni al server del Sito Web. Queste informazioni sono temporaneamente memorizzate in un cosiddetto server log file e di seguito chiamati "Dati di Navigazione". I Dati di Navigazione comprendono, in particolare, l'indirizzo IP del Vostro terminale (ad esempio computer, smartphone o tablet), l'orario dell'accesso (data, ora, differenza di fuso orario), il contenuto della richiesta (ossia la specifica pagina richiesta), il codice indicante lo stato della risposta del server (ad esempio "200" per richiesta riuscita), la quantità di dati inviati (byte) nonché informazioni sul browser utilizzato e sul sistema operativo del Vostro terminale (ad esempio Windows o iOS).
3.2 Dati di candidatura
Inoltre, se presentate la Vostra candidatura per una posizione aperta, possiamo trattare le seguenti categorie di dati: (a) dati anagrafici (ad esempio nome e cognome); (b) dati identificativi (ad esempio carta d'identità, nazionalità e permesso di soggiorno, se richiesto); (c) dati di contatto (ad esempio indirizzo, numero di telefono, indirizzo e-mail); (d) dati relativi alla candidatura (ad esempio lettera di presentazione e altra corrispondenza, CV, certificati, lettere di referenze); ed (e) altri dati derivanti dalle circostanze della domanda. Di regola, non sono richieste le cosiddette "categorie speciali di dati personali" di cui all'articolo 9 RGPD (ad esempio una foto che rivela l'origine etnica o gravi disabilità). Se avremo bisogno di siffatti dati "sensbili" in casi eccezionali e in conformità con la legge, Vi informeremo separatamente.
Le predette categorie di dati sono di seguito denominate complessivamente i "Dati di Candidatura".
4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
4.1 Dati di navigazione
I Dati di Navigazione possono essere trattati per le seguenti finalità: (a) per permettere la connessione tra il Vostro terminale e il nostro Sito Web; (b) per valutare la sicurezza e la stabilità del sistema e per identificare eventuali errori; e (c) per indagare eventuali accessi abusivi (ad esempio attacchi DoS o DDoS). La relativa base giuridica è costituita dal nostro legittimo interesse prevalente (articolo 6, comma 1, lettera f, RGPD), agevolmente deducibile dalle predette finalità.
4.2 Dati di candidatura
I Vostri Dati di candidatura saranno trattati, se e nella misura necessaria, per la gestione della procedura di candidatura (ad esempio per comunicare con Voi o verificare le Vostre qualifiche per la posizione) e, se del caso, per preparare il rapporto di lavoro (ad esempio per preparare la documentazione contrattuale). La base giuridica è, quindi, l'esecuzione di misure precontrattuali (articolo 6, comma 1, lettera b, RGPD).
Se fornite volontariamente Dati di Candidatura che non sono necessari per la candidatura (ad esempio una Vostra foto), il trattamento avverrà sulla base del Vostro consenso ai sensi dell'articolo 6, comma 1, lettera a, RGPD o, se si tratta di categorie particolari di dati personali, ai sensi dell'articolo 9, comma 1, lettera a, RGPD. Potete revocare il Vostro consenso, con effetto per il futuro, in qualsiasi momento (vedi i dati di contatto al punto 2).
4.3 Esercizio di diritti
Inoltre, possiamo trattare i Vostri Dati se e nella misura in cui ciò dovesse essere necessario per accertare, esercitare o difendere un diritto (ad esempio in caso di accesso abusivo al Sito Web o se fate valere diritti contro di noi nell'ambito della procedura di candidatura). La base giuridica è qui anche costituita dal nostro legittimo interesse prevalente (articolo 6, comma 1, lettera f, RGPD), agevolmente deducibile dalle predette finalità.
5. NESSUN OBBLIGO DI COMUNICAZIONE DEI DATI DI CANDIDATURA
La comunicazione dei Dati di Candidatura è volontaria. Se non desiderate fornire i Vostri Dati di Candidatura, non saremo in grado di svolgere la procedura di candidatura ed eventualmente di preparare il rapporto di lavoro. Se avete dei dubbi se determinati dati sono, nel singolo caso, necessari a tali fini, Vi preghiamo di contattarci prima di fornirci i relativi dati (vedere i dati di contatto al punto 2).
6. FONTE DEI DATI DI CANDIDATURA
Di solito, i Dati di Candidatura sono raccolti direttamente presso di Voi. Tuttavia, può anche succedere che otteniamo i Vostri Dati di Candidatura, sempre nell'ambito delle finalità di cui sopra, presso terzi. Tali terzi possono essere in particolare agenzie di reclutamento o persone che Vi hanno raccomandato e che sono autorizzate a trasmetterci i Vostri Dati. Possiamo anche raccogliere dati sulle Vostre qualifiche e attività da fonti da fonti accessibili al pubblico (in particolare da social network professionali come LinkedIn o XING). Anche in questo caso la base giuridica è costituita dal nostro legittimo interesse prevalente (articolo 6, paragrafo 1, lettera f, RGPD), che consiste nella ricerca di collaboratori adatti o nell'ottenere informazioni sulle Vostre qualifiche e attività che avete reso pubbliche.
7. DESTINATARI DEI DATI
7.1 Dati di navigazione
Possono essere destinatari dei Vostri Dati di Navigazione i nostri dipendenti debitamente autorizzati ed i nostri fornitori di servizi IT esterni, in primis la società Holidayfriend.solutions, con sede in Italia, che ci fornisce il software qualityfriend e che agisce in qualità di nostro responsabile del trattamento.
7.2 Dati di candidatura
Le predette categorie di destinatari possono, inoltre, ricevere i Vostri Dati di Candidatura. Inoltre, possono essere destinatari dei Vostri Dati di Candidatura i nostri consulenti esterni (ad esempio, consulenti in materia di diritto del lavoro) e altri fornitori di servizi (ad esempio, fornitori di servizi postali e di spedizione) che sono tipicamente utilizzati nell'ambito delle finalità di cui sopra. La comunicazione dei Vostri Dati a siffatte categorie di destinatari corrisponde anche al nostro legittimo interesse prevalente (articolo 6, comma 1, lettera f, RGPD) ad una gestione aziendale competente ed efficiente.
7.3 Esercizio di diritti
Inoltre, in caso di accertamento, esercizio o difesa di diritti, anche le autorità e le persone tipicamente coinvolte (ad esempio forze dell'ordine, autorità giudiziaria, avvocati, periti) possono venire a conoscenza dei Vostri Dati.
8. LUOGO DI CONSERVAZIONE DEI DATI
I Vostri Dati sono conservati nell'Unione Europea e non abbiamo intenzione di trasferirli a paesi terzi o a organizzazioni internazionali. Se i dati vengono trasferiti in un paese terzo, ciò avviene sulla base delle clausole contrattuali standard (SCC) della Commissione Europea con misure aggiuntive in conformità con le raccomandazioni 01/2020 del Comitato Europeo per la Protezione dei Dati (EDPB) del 10 novembre 2020.
9. PERIODO DI CONSERVAZIONE DEI DATI
9.1 Periodo di conservazione dei dati di navigazione
I Dati di Navigazione vengono automaticamente cancellati dopo 7 giorni, a meno che non si verifichi un incidente di sicurezza. In questo caso, i Dati di Navigazione saranno conservati fino a quando non avremo rimediato e risolto l'incidente.
9.2 Periodo di conservazione dei dati di candidatura in caso di esito positivo
Il periodo di conservazione dei Vostri Dati di Candidatura presso di noi dipende, in primo luogo, dalla durata della procedura di candidatura. Il periodo di conservazione dipende, dopo, dal fatto che la Vostra domanda abbia successo o meno. Se la Vostra candidatura è accolta, i Vostri Dati di Candidatura saranno inclusi nel fascicolo personale. L'ulteriore trattamento dei dati (e il periodo di conservazione) è, poi, indicato nelle nostre informazioni sul trattamento dei dati per dipendenti, che riceverete in tempo utile.
9.3 Periodo di conservazione dei dati di candidatura in caso di esito negativo
In caso di candidatura non accolta, i Vostri Dati di Candidatura saranno cancellati dopo la scadenza della relativa procedura di candidatura. La durata massima di una procedura di candidatura corrisponde normalmente a 6 mesi. Inoltre, se ci consentite di continuare a conservare e utilizzare i Vostri Dati per altre eventuali posizioni aperte, il periodo massimo di conservazione dei Vostri Dati per tali fini corrisponde a 10 anni. In questo caso, tale ulteriore conservazione e utilizzo dei Vostri Dati si baserà sul Vostro consenso ai sensi dell'articolo 6, comma 1, lettera a, RGPD o, se sono coinvolte categorie speciali di dati personali, ai sensi dell'articolo 9, comma 1, lettera a, RGPD. Anche in questo caso potete revocare il Vostro consenso, con effetto per il futuro, in qualsiasi momento (vedi i dati di contatto al punto 2).
9.4 Esercizio di diritti
In caso di accertamento, esercizio o difesa di diritti, il periodo massimo di conservazione dipende dai termini di prescrizione applicabili.
10. SICUREZZA DEL TRATTAMENTO
La trasmissione di informazioni tramite internet non è, purtroppo, mai completamente sicura. Tuttavia, il nostro Sito Web è protetto contro violazioni della sicurezza tramite misure tecniche e organizzative. In particolare, i Vostri Dati sono trasmessi in forma criptata. A tal fine, utilizziamo il protocollo crittografico TLS (Transport Layer Security).
11. I VOSTRI DIRITTI NEI NOSTRI CONFRONTI
Come interessati avete, nei nostri confronti, il diritto di accesso ai Vostri Dati (articolo 15 RGPD), di rettifica di dati inesatti (articolo 16 RGPD), di cancellazione/oblio dei Vostri Dati (articolo 17 RGPD) e di limitazione di trattamento dei Vostri dati (articolo 18 del RGPD).
Richiamiamo, inoltre, particolarmente la Vostra attenzione sul Vostro diritto di opposizione: se, infatti, i Vostri Dati sono trattati sulla base del nostro legittimo interesse (articolo 6, comma 1, lettera f, RGPD), avete il diritto, alle condizioni previste dall'articolo 21 RGPD, di opporVi, in qualsiasi momento, per motivi connessi alla Vostra situazione particolare, al trattamento. Se sussisteranno le condizioni di legge, non tratteremo più i Vostri Dati.
Se avete ulteriori domande su questi diritti o desiderate esercitare uno di essi, ci potete inviare una relativa richiesta (vedi i dati di contatto di cui al punto 2). Tenete presente, tuttavia, restrizioni o addirittura esclusioni dei predetti diritti possono derivare dal RGPD stesso. Se ciò dovesse essere il caso, sarà nostra cura informarVi.
12. DIRITTO DI RECLAMO A UN'AUTORITÀ DI CONTROLLO
Qualora riteniate che il trattamento dei Vostri Dati violi il RGPD e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto, ai sensi dell'articolo 77 RGPD, di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiedete abitualmente, lavorate oppure del luogo ove si è verificata la presunta violazione. In Italia, questa quaotirà è il Garante per la protezione dei dati personali (GPDP), con sede a Roma (https://www.garanteprivacy.it).
13. MODIFICHE A QUESTE INFORMAZIONI
Possiamo modificare e integrare le presenti informazioni in qualsiasi momento. Ciò può accadere, ad esempio, in seguito all'ulteriore sviluppo della legge sulla protezione dei dati (ad esempio anche alla luce di nuova giurisprudenza) o a una modifica nelle nostre attività di trattamento.
Versione: 22/10/2022
