Informativa Privacy
Candidati per l'impiego
La società Rainbow Consulting S.R.L.S., P.IVA 07222070489, in persona del legale rappresentante pro tempore con sede in Firenze (FI), Via Giosuè Carducci n. 16, e-mail info@rainbow-consulting.it, PEC: rainbowconsultingsrls@pec.it, in qualità di Titolare del Trattamento protegge i dati personali conferiti dagli Interessati assicurandone la riservatezza e garantendo il rispetto della normativa in vigore, nonché il necessario livello di protezione, da ogni accadimento che possa metterli a rischio di violazione.
Il Responsabile della Protezione dei Dati (DPO) ai sensi degli artt. 37-39 del Regolamento UE n. 2016/679 è il Dr. Dionisi Edoardo, contatto mail: rpdtoscana@gmail.com.
Come richiesto dall'art. 13 del Regolamento Generale sulla Protezione dei Dati Personali dell'Unione Europea (GDPR), prima di procedere al trattamento, l'Interessato è informato che i suoi dati personali, raccolti e/o ricevuti, sono oggetto di trattamento da parte del Titolare del Trattamento come sopra generalizzato per le finalità indicate di seguito nella presente informativa.
1. Tipologia di dati personali oggetto di trattamento
Saranno oggetto di trattamento, i seguenti dati personali dell'Interessato raccolti e/o ricevuti dal Titolare del Trattamento: nome, cognome, codice fiscale, indirizzo fisico e/o telematico, numero di telefono, link ai profili social, dati curriculari, indirizzo IP nel caso in cui la candidatura avvenga attraverso l'utilizzo del sito web e dati relativi allo stato di salute, soltanto nel caso in cui vengano liberamente indicati all'interno del curriculum vitae (di seguito anche "CV") o nel caso in cui l'interessato si candidi per impieghi riservati alle categorie protette. Si invita l'Interessato a non inserire nel CV dati personali particolari non pertinenti rispetto alla candidatura, salvo ove strettamente necessario.
2. Finalità e base giuridica del trattamento
I Suoi dati personali saranno trattati per le seguenti finalità:
- selezione del personale e/o avvio di un rapporto di collaborazione;
- l'inserimento nel contesto organizzativo del Titolare del candidato risultato più idoneo;
- l'adempimento degli obblighi dipendenti dal contratto e da norme di legge che lo disciplinano.
La base giuridica sottesa al trattamento di cui alle lettere a) e b) del presente punto è:
art. 6 par. 1 lett. b) GDPR: "il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso".
In caso di trattamento di dati relativi allo stato di salute, art. 9 par. 2 lett. b) GDPR: "il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell'Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell'interessato."
La base giuridica sottesa al trattamento di cui alla lettera c) del presente punto è:
art. 6 par. 1 lett. c) GDPR: "il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento";
3. Modalità di trattamento
I dati personali sono raccolti direttamente presso l'Interessato. Il trattamento dei dati personali sarà effettuato principalmente con l'ausilio di strumenti informatici da parte del Titolare del Trattamento o di soggetti esterni allo stesso all'uopo opportunamente nominati responsabili del trattamento, in conformità a quanto previsto dal GDPR.
Il Titolare del Trattamento svolge periodicamente verifiche, affinché non siano trattati, raccolti, archiviati o conservati dati personali non necessari rispetto ai trattamenti ed alle relative finalità così come indicate al punto n°2 della presente informativa.
4. Destinatari dei dati personali
I dati personali trattati per le finalità di cui al punto n. 2 della presente informativa potranno essere comunicati:
- a soggetti interni alla compagine del Titolare opportunamente autorizzati per le parti di trattamento di rispettiva competenza;
- a soggetti esterni come:
- fornitori di infrastrutture e soluzioni informatiche;
- consulenti e/o fornitori, nei limiti necessari allo svolgimento del proprio incarico.
La comunicazione riguarda le categorie di dati personali la cui trasmissione ai terzi soprarichiamati sia necessaria per lo svolgimento delle attività e per le finalità di cui al punto n. 2 della presente informativa. L'elenco aggiornato dei Responsabili Esterni è custodito presso la sede del Titolare del Trattamento e può essere richiesto dall'Interessato.
In nessun caso i dati personali che La riguardano saranno comunicati ad altre categorie di soggetti terzi (oltre a quelli sopramenzionati) e non saranno oggetto di operazioni di diffusione.
5. Trasferimento extra UE/SEE
Il Titolare del Trattamento non effettua trasferimenti dei dati personali dell'Interessato all'estero (da intendersi per estero tutti i paesi non appartenenti allo Spazio Economico Europeo).
La gestione e la conservazione dei dati personali avverranno su server di società terze debitamente nominate quali Responsabili Esterni del Trattamento, ubicati all'interno dell'Unione Europea.
6. Periodo di conservazione / Data retention
I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità di cui al punto n. 2 della presente informativa e, comunque, per un periodo non superiore a 24 mesi dalla raccolta dei dati, salvo l'eventuale instaurazione del rapporto di lavoro e/o collaborazione, nel qual caso i dati saranno trattati secondo le tempistiche previste dalla relativa informativa.
Al raggiungimento dei termini sopraindicati il Titolare del Trattamento provvederà alla cancellazione dei dati che La riguardano.
Potranno essere applicati termini di conservazione più lunghi in presenza di specifici obblighi di legge o nel caso in cui al Titolare del Trattamento siano fatte pervenire istanze da Autorità competenti o per ulteriori esigenze di tutela dei diritti del Titolare del Trattamento stesso o dell'Interessato.
7. Diritti dell'Interessato
Ai sensi del Reg. UE 2016/679 l'Interessato ha diritto di:
- ottenere conferma del trattamento effettuato dal Titolare del Trattamento sui dati personali che lo riguardano;
- accedere ai propri dati personali e conoscerne l'origine (quando i dati non sono ottenuti direttamente dall'Interessato), le finalità del trattamento, i dati dei soggetti a cui essi sono comunicati (destinatari), il periodo di conservazione dei dati o in mancanza i criteri utili per determinarlo;
- ottenere la rettifica dei propri dati personali;
- ottenere la cancellazione dei propri dati personali dalle banche dati del Titolare del Trattamento nel caso in cui non siano più necessari per le finalità per le quali siano stati raccolti o se il trattamento sia illecito e negli altri casi di cui all'art. 17 GDPR;
- limitare il trattamento dei propri dati personali, ad esempio, laddove ne venga contestata l'esattezza, per il periodo necessario al Titolare del Trattamento per verificarne l'esattezza e in tutti gli altri casi di cui all'art. 18 GDPR;
- ottenere i propri dati personali in formato elettronico, anche al fine di poterli comunicare ad altro Titolare del Trattamento (portabilità).
L'Interessato potrà far valere i propri diritti rivolgendosi al Titolare del Trattamento mediante comunicazione scritta all'indirizzo info@rainbow-consulting.it.
Il Titolare del Trattamento dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, e in tal caso il Titolare del Trattamento provvederà, sempre entro trenta giorni, a informare l'Interessato circa i motivi che rendono necessaria la proroga.
8. Reclamo
L'Interessato ha il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali.
Nel caso in cui l'Interessato risieda in uno stato membro diverso o la violazione della normativa a tutela dei dati personali avvenga in un altro paese dell'UE rispetto a quello dove ha sede il Titolare del Trattamento, l'Interessato dovrà proporre reclamo all'Autorità deputata al controllo del rispetto della normativa sulla protezione dei dati personali del suddetto paese.
La proposizione del reclamo fa salva per l'Interessato la possibilità di proporre ogni altra azione giudiziaria.
9. Conferimento dei dati e conseguenze
Se non fornisce i Suoi dati personali il Titolare del Trattamento non potrà dare seguito alle attività di trattamento per le finalità di cui al punto n. 2 della presente informativa.
Il conferimento di ulteriori dati personali non necessari ai fini della valutazione della candidatura è facoltativo e il mancato conferimento non comporterà conseguenze per il trattamento principale.
10. Modifiche alla presente informativa
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento dandone pubblicità agli utenti sulla pagina https://www.rainbow-consulting.it/privacy-candidati.
Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento.
Informativa aggiornata al 8/5/2026