La presente informativa è resa da VERITAS SPA, in conformità a quanto previsto dall’art. 13 e art. 14 del Regolamento UE n. 679/2016 (General Data Protection Regulation: in seguito “GDPR”).

1. Identità e dati di contatto

Titolare del trattamento dei dati personali VERITAS SPA, con sede legale in Santa Croce, 489 – 30135 Venezia (VE).

Responsabile della protezione dei dati personali (RPD) contattabile presso la sede legale in Santa Croce 489, 30135 Venezia (VE) Mail: [email protected] Pec: [email protected]

2. Tipologia di dati personali raccolti

I Dati Personali raccolti si riferiscono alle informazioni contenute nel Curriculum Vitae. Potrebbero essere raccolte anche informazioni provenienti da un controllo (se effettuato) delle referenze del candidato, come l’appartenenza a qualche istituzione, il percorso accademico, la storia lavorativa e altre informazioni rilevanti al fine di determinare l’idoneità del candidato. Possono essere raccolte informazioni e immagini del candidato provenienti da social network professionali, da banche dati, da registri web o archivi multimediali accessibili al pubblico, da note prese durante i colloqui, e da commenti provenienti da altri soggetti quali i referenti. I Dati Personali potranno essere aggiornati sulla base di informazioni reperibili pubblicamente e/o raccolti presso soggetti terzi e/o direttamente dal candidato. I Dati Personali che verranno acquisiti non riguarderanno l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, ovvero informazioni relative alla salute o alla vita sessuale o all’orientamento sessuale (di seguito “Categorie particolari di dati”), a meno che non si tratti di caratteristiche che incidono sulle modalità di svolgimento dell’attività lavorativa, o che costituiscono un requisito essenziale e determinante ai fini dello svolgimento della stessa. In tal caso, Veritas tratterà le Categorie particolari di dati nei limiti di quanto previsto dalle leggi applicabili e dai provvedimenti emessi dal Garante (art. 9, comma 2, lett. b) e f) GDPR). I Dati Personali e le Categorie particolari di dati personali congiuntamente vengono di seguito indicati come “Dati”.

3. Finalità del Trattamento e Base Giuridica

A. La raccolta e il trattamento dei Dati sono necessari all’esecuzione di misure precontrattuali e vengono effettuati per finalità connesse e/o strumentali allo svolgimento dell’attività di ricerca e selezione di personale. Presupposto del trattamento: esecuzione di misure precontrattuali adottate su richiesta del candidato ex art. 6, primo comma lett. b) del GDPR. Il conferimento dei Dati per tale finalità è obbligatorio poiché in difetto Veritas si troverà nell’impossibilità di dar corso al processo di ricerca e selezione del personale e la conseguente impossibilità di instaurare l’eventuale rapporto di lavoro.

B. Veritas tratterà i Dati per verificare che quanto comunicato dal candidato corrisponda al vero. Per tale attività Veritas potrà trattare anche informazioni pubbliche, contenute nei profili dei social network professionali, nelle banche dati, nei registri web o archivi multimediali accessibili al pubblico. Si precisa che tale trattamento sarà limitato alle sole informazioni connesse all’attitudine professionale al lavoro e, in ogni caso, limitato a quanto strettamente necessario per l’attività che dovrà essere svolta dal candidato. M PRY 25 Rev. 04 del 30.04.2024 Presupposto del trattamento: il legittimo interesse della Società ex art. 6, primo comma, lett. f) del GDPR di garantire il corretto svolgimento dell’iter di ricerca e selezione del personale.

C. I Dati saranno trattati per finalità connesse agli obblighi previsti da leggi, regolamenti o dalla normativa europea, da disposizioni / richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo. Presupposto del trattamento: adempimento di un obbligo legale al quale è soggetta la Società ex art. 6, primo comma lett. c) del GDPR. Il conferimento dei predetti dati per tale finalità è obbligatorio poiché in difetto Veritas si troverà nell’impossibilità di adempiere a specifici obblighi di legge e conseguentemente di dar corso al processo di ricerca e selezione del personale e instaurare l’eventuale rapporto di lavoro con Lei.

D. Da ultimo, i Dati potranno essere tratti per finalità connesse a esigenze di difesa dei diritti nel corso di procedimenti giudiziari, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione al processo di ricerca e selezione di personale. Inoltre, i Dati potranno essere trattati da Veritas per agire in giudizio o per avanzare pretese nei confronti del candidato o di terze parti.

Presupposto per il trattamento: il legittimo interesse di Veritas ex art. 6, primo comma, lett. f) del GDPR alla tutela dei propri diritti. In questo caso, non è richiesto un nuovo e specifico conferimento, poiché Veritas perseguirà la presente ulteriore finalità, ove necessario, trattando i Dati raccolti per le finalità di cui sopra, ritenute compatibili con la presente.

4. Eventuali destinatari o categorie di destinatari dei dati personali

Ai Dati può avere accesso il personale di Veritas e delle società del Gruppo debitamente autorizzato, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi. Si potrà contattare Veritas con le modalità previste nel punto 1 della presente informativa “Identità e dati di contatto” se si desidera chiedere di visionare la lista dei responsabili del trattamento e degli altri soggetti cui i dati vengono comunicati.

5. Modalità di trattamento dei dati e periodo di conservazione

Il trattamento dei Dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato anche attraverso modalità automatizzate atte a memorizzarli, gestirli e trasmetterli. Il trattamento avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza anche attraverso l’utilizzo di procedure idonee ad evitare il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. I Dati saranno conservati per il solo periodo necessario alle finalità di selezione del personale (per una specifica posizione o anche per future posizioni di potenziale interesse). Veritas prevede una verifica periodica dei Dati e la possibilità di cancellarli se non più necessari per le finalità previste. In ogni caso i Dati verranno conservati nei database aziendali per un periodo di tempo non superiore a 3 anni dalla data dell’acquisizione. Nel caso in cui alla selezione segua la predisposizione di un elenco di idonei, il tempo di conservazione dei dati coinciderà con il periodo di validità dell’elenco stesso; il periodo di validità dell’elenco sarà indicato negli avvisi di selezione. Decorso tale termine di conservazione, i Dati saranno cancellati o anonimizzati. Con particolare riferimento alle richieste dell’autorità o all’esecuzione di obblighi di legge, ovvero in caso di tutela in sede giudiziaria dei diritti di Veritas, di cui alle lettere sub C) e D) del punto 3, i Dati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.

6. Diritti dell’interessato

Si ricorda che l’interessato ha diritto di esercitare i seguenti diritti: (i) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento; (ii) chiedere al titolare la portabilità dei dati, secondo quanto previsto dall’art. 20 del GDPR; (iii) proporre reclamo all’autorità di controllo competente (ad es. nello Stato membro in cui l’interessato risiede abitualmente, lavora o del luogo ove si è verificata la presunta violazione), secondo quanto previsto dall’art. 77 del GDPR fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

7. Eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione

Non è presente un processo decisionale automatizzato e non sono previste attività di profilazione. M PRY 25 Rev. 04 del 30.04.2024

8. Trasferimento dei dati in un Paese Extra UE

I Dati saranno trattati principalmente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, l’utilizzo di taluni strumenti da parte della Società può comportare, ancorché in via residuale, un trasferimento degli stessi a soggetti stabiliti in paesi che non appartengono all’Unione Europea (UE) o allo SEE (di seguito, i “Paesi Terzi”). Tale trasferimento, in ogni caso, è svolto in ottemperanza a quanto previsto dal Capo V del GDPR.