Informativa trattamento dati candidature da sito internet

1. II "TITOLARE DEL TRATTAMENTO"

Mama Industry s.r.l. - Piazza di Campitelli, 2-00186 Roma - PIVA 14080391007-contatti privacy@mamaindustry.com

2. Finalità del trattamento, dati, conferimento, fondamento liceità comunicazione a terzi e tempi di conservazione, trasferimenti al di fuori dello spazio economico europeo (SEE)

A- Acquisizione dati per prima candidatura e valutazione della stessa

Maggiori dettagli: Attività di ricezione delle candidature e le operazioni connesse alla lora gestione (verifica del profilo professionale in base alle esigenze del progetto e contatti per selezione).

Se non conferisci i tuoi dati: non sarà possibile valutare la candidatura.

Di regola trattiamo solo i dati necessari per permettere la candidatura e la sua valutazione come ad esempio: dati personali comuni: anagrafica del candidato nome cognome data di nascita, telefono, email. Dati aziendali comuni come: ragione sociale, partita iva, sito web e più in generale i dati per poter valutare la candidatura.

Con che presupposto di legge: Attività contrattuali e precontrattuali (art 6 lette b Gdpr).

Per quanto tempo:

• I dati raccolti nella fase di prima candidatura sono inizialmente conservati in forma identificabile per un massimo di 6 mesi dall'invio del modulo, salvo l'attivazione dei processi di colloquio e selezione. In questi ultimi casi, i dati rimarranno identificabili fino alla conclusione delle attività di selezione. Se la candidatura non procede o viene rifiutata, i dati identificativi saranno conservati per un massimo di 6 mesi dalla comunicazione di tale esito all'interessato.
• Al termine dei periodi sopra indicati, tutti i dati identificativi (come ragione sociale, nome, cognome, partita IVA, email, telefono, sito web) saranno anonimizzati. Questo significa che le informazioni non saranno più riconducibili a un'azienda o a una persona specifica, ma verranno conservate in un formato aggregato e anonimo. Questo ci permette di costruire un database di informazioni aggregate e anonime per fini statistici o di analisi, senza compromettere la tua privacy. La conservazione in forma anonima potrà avvenire per un periodo indefinito, in quanto non costituisce più un trattamento di dati personali.

B - Acquisizione dati per approfondimento candidatura e valutazione della stessa

Maggiori dettagli: Questa fase prevede la somministrazione di un secondo questionario (per il titolare dell'azienda) e, per le aziende con più di 10 dipendenti, di ulteriori 3 Questionari identici (per i dipendenti chiave). Questi questionari hanno lo scopo di raccogliere dati psico-sociali, finalizzati ad un approfondimento del profilo aziendale in relazione alle esigenze del progetto e all'integrazione con il sistema di Intelligenza Artificiale esterno per il matching. Il processo include le operazioni connesse alla gestione e valutazione di tali dati.

La mancata compilazione del secondo questionario (e dei questionari dei dipendenti, se applicabili) impedirà l'approfondimento e la corretta valutazione della candidatura aziendale, rendendo impossibile la prosecuzione del processo di selezione per il progetto "Fornitore Paziente".

Di regola trattiamo solo i dati necessari: Vengono raccolti dati relativi agli aspetti psico-sociali dell'azienda o dei suoi dipendenti chiave, così come definiti dai ricercatori universitari partner del progetto. Questi dati, pur non essendo classificati come categorie particolari di dati personali ai sensi dell'art. 9 GDPR, sono considerati delicati e vengono trattati con la massima attenzione alla loro protezione. È importante sottolineare che per i Questionari dei dipendenti non vengono raccolti dati identificativi diretti dei singoli dipendenti, garantendo la loro anonimità rispetto alle risposte fornite.

Con che presupposto di legge: Il trattamento dei dati per questa fase si basa sul consenso dell'interessato (art. 6 par. 1 lett. a GDPR). Il consenso viene acquisito tramite un'apposita informativa fornita prima della compilazione della candidatura al progetto, che ne spiega la finalità e le modalità di trattamento. Per i Questionari ai dipendenti, il titolare dell'azienda si assume la responsabilità della diffusione dei link ai propri dipendenti e di acquisire direttamente il loro consenso. I dipendenti in ogni caso non sono identificati direttamente dalla piattaforma ne identificabili.

Per quanto tempo:

• I dati raccolti tramite il secondo questionario al titolare sono inizialmente conservati in forma identificabile e collegati all'Anagrafica per un periodo non superiore a 6 mesi dalla loro ricezione. Se la candidatura procede con il matching o la selezione, i dati rimarranno identificabili fino alla conclusione di tali attività. In caso di mancato proseguimento o rifiuto della candidatura, i dati identificativi saranno conservati per un massimo di 6 mesi dalla comunicazione di tale esito all'interessato o dalla conclusione del progetto per cui i dati sono stati raccolti.
• I dati raccolti tramite il secondo questionario ai dipendenti (se applicabili) sono inizialmente conservati in forma non identificabile e collegati all'Anagrafica per un periodo non superiore a 6 mesi dalla loro ricezione. Se la candidatura procede con il matching o la selezione, i dati rimarranno collegati ma non identificabili fino alla conclusione di tali attività. In caso di mancato proseguimento o rifiuto della candidatura, i dati saranno conservati per un massimo di 6 mesi dalla comunicazione di tale esito all'interessato o dalla conclusione del progetto per cui i dati sono stati raccolti.
• Al termine dei periodi sopra indicati, tutti i dati identificativi associati ai questionari (e i collegamenti diretti all'Anagrafica che permetterebbero l'identificazione) saranno anonimizzati. Anche in questa fase, i dati psico-sociali saranno dissociati da qualsiasi informazione che possa ricondurre all'azienda o ai singoli titolari (l'anonimato è già garantito in origine per i dipendenti). Questo processo ci consente di mantenere le informazioni relative alle caratteristiche delle aziende in un formato anonimo e aggregato, senza poter in alcun modo identificare il fornitore specifico. La conservazione in forma anonima potrà avvenire per un periodo indefinito, in quanto non costituisce più un trattamento di dati personali.

Si ricorda che i dati trattati per le finalità sopra indicate possono essere trattati, secondo il principio di minimizzazione (quindi utilizzando solo i dati strettamente necessari per lo specifico caso) per la difesa del titolare (in giudizio o davanti ad autorità) o per eventuali contenziosi sino alla conclusione degli stessi.

3. Comunicazione a terzi

I dati non saranno diffusi. Saranno trattati con fornitori di servizi tecnologici, informatici e consulenziali che, di regola, operano come responsabili del trattamento. Resta inteso che i dati saranno trattati nel rispetto del principio di minimizzazione prediligendo, ove possibile, dati anonimi o anonimizzati.

In particolare, le categorie di soggetti possono essere le seguenti:

• Soggetti, che svolgono/erogano per conto del titolare compiti/servizi di natura tecnica ed organizzativa ivi compreso il supporto organizzativo e tecnologico necessario per l'erogazione del servizio o la gestione dell'attività oggetto di trattamento;
• Studi e società nell'ambito dei rapporti di assistenza e consulenza;
• I dati possono essere comunicati anche a terzi titolari autonomi con particolare riferimento ad autorità pubbliche, forse dell'ordine, al ricorrere dei presupposti di legge e nell'esercizio delle loro funzioni.

4. Trasferimenti al di fuori dello spazio economico europeo (SEE)

I dati sono trattati in data center situati all'interno dello SEE. Considerando che i dati possono essere trattati con fornitori di servizi cloud (es.Google), pertanto i dati potrebbero essere trasferiti negli USA; tale trasferimento è in ogni caso fondato sulla Decisione di adeguatezza della Commissione europea del 10 luglio 2023. Puoi ricevere maggiori informazioni scrivendo agli indirizzi sopra indicati.

5. Diritti dell'interessato Artt. 15, 16, 17, 18,19 20, 21 e 77 del GDPR

La informiamo dell'esistenza del diritto di conoscere i destinatari della possibile comunicazione, di accesso ai dati personali, di rettifica, di cancellazione ed eventualmente all'oblio, di limitazione di trattamento, di portabilità dei dati e di opposizione in qualsiasi momento al trattamento dei dati personali che La riguardano.

La informiamo, inoltre, che, qualora il fondamento di liceità fosse il consenso, Lei ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, comma 3, del GDPR).

Ai sensi dell'art. 77 del Regolamento, Le è riconosciuto il diritto di proporre reclamo ad un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, che in Italia corrisponde all'Autorità Garante per la Protezione dei dati personali, i cui riferimenti sono rinvenibili su www.garanteprivacy.it oppure potrà attivare le azioni di sua tutela anche rivolgendosi all'autorità giudiziaria.

Potrà esercitare tali diritti semplicemente contattando Il titolare tramite i contatti indicati in questa Informativa o presenti sui siti aziendali.

Resta inteso che l'esercizio dei diritti sarà puntualmente valutato e garantito, ove possibile, in quanto in determinati casi, le richieste devono essere ponderate in combinato disposto ad altre imposizioni normative che potrebbero limitare l'esercizio. Resta inteso che anche nei casi in cui le richieste di esercizio dei diritti non possano avere seguito l'interessato sarà puntualmente informato della circostanza e delle motivazioni della stessa.

Dati di contatto del DPO dpo@mamaindustry.com

La presente informativa è stata redatta in data 03 luglio 2025