INFORMATIVA PRIVACY – CANDIDATI
(ai sensi del Regolamento Europeo 679/2016, Artt. 13/14)

Gentile candidato,

ai sensi degli Artt. 13/14 del Regolamento Europeo 679/2016 relativo alla protezione ed al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR) che abroga la direttiva 95/46/CE, la invitiamo a leggere con attenzione la seguente informativa poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantire la riservatezza nel pieno rispetto della normativa applicabile.

TITOLARE DEL TRATTAMENTO E LUOGO DI TRATTAMENTO DEI DATI

La società EPKO SRL con Sede legale in Via Cimabue 42 – 60019 Senigallia (AN), CF/PI 02761690425, in qualità di Titolare del trattamento dei dati riconosce l’importanza della protezione dei dati personali e considera la loro tutela un obiettivo fondamentale. Il trattamento dei dati ha luogo presso la predetta sede e presso i soggetti terzi individuati.

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

Il trattamento (Art. 4, comma 2, del Reg. Europeo: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”) dei dati personali (Art. 4, comma 1,: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”) è necessario:

1. Per l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso ( 6, comma 1, lett. b);
2. Per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (Art. 6, comma 2, lett. c);
3. Per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (Art. 6, comma 1, lett. f).

Altresì, eventuali dati particolari di cui all’Art. 9, comma 2, del Reg. Europeo (Trattamento di categorie particolari di dati personali, cioè quei dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona), forniti spontaneamente da lei all’interno del proprio CV, saranno trattati esclusivamente per:

4. l’interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche ( 9, comma 2, lett. a).

DATI PERSONALI TRATTATI E NATURA DEL CONFERIMENTO DEI DATI
I dati personali comuni trattati sono:

• dati anagrafici: nome e cognome, data e luogo di nascita, indirizzo di residenza;
• dati di contatto: numero di telefono ed indirizzo e-mail;
• dati relativi al proprio percorso formativo e professionale.

Il conferimento dei dati personali, anche attraverso la presentazione del proprio CV non è obbligatorio, ma è necessario per effettuare il processo di selezione. Il mancato conferimento dei dati personali di cui sopra, pertanto, potrà comportare l’impossibilità, da parte del Titolare, di dar seguito al processo di selezione e valutazione delle candidature.
In ogni caso, il Titolare invita tutti coloro che intendono presentare la propria candidatura a non fornire i dati di categoria particolare ai sensi dell’art. 9 del GDPR, se non strettamente necessario (quali, a titolo meramente esplicativo e non esaustivo, i dati relativi lo stato di salute, le opinioni politiche, la fede religiosa, dati giudiziari o dati riguardanti le proprie origini razziali ed etniche).

MODALITA’ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI

Sulla base dell’Art. 5 del Reg. Europeo “Principi applicabili al trattamento di dati personali”, i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato («liceità, correttezza e trasparenza»); raccolti per finalità determinate, esplicite e legittime («limitazione delle finalità»), adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»), esatti e, se necessario, aggiornati («esattezza») e trattati in modo da garantire un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali («integrità e riservatezza»). I dati personali sono trattati con strumenti informaci e cartacei, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti o fino allo scadere dei termini di prescrizione obbligatori ai sensi delle vigenti normative applicabili.

Non sono previsti trattamenti automatizzati e non viene effettuata alcun tipo di profilazione né processo di decisione automatizzata. Specifiche misure di sicurezza in linea con quanto disciplinato all’Art. 32 del Regolamento Europeo sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare effettua un trattamento basato sul principio di Privacy by Design, che richiede che la tutela dei diritti e delle libertà degli interessati con riguardo al trattamento dei dati personali comporti l’attuazione di adeguate misure tecniche e organizzative al momento sia della progettazione che dell’esecuzione del trattamento stesso, onde garantire il rispetto della normativa vigente. In base al principio della Privacy by Default, il Titolare del Trattamento adotta altresì misure tecniche e organizzative adeguate a garantire il trattamento, per impostazione predefinita, dei soli dati necessari per ogni specifica finalità.

I dati da lei forniti presenti all’interno del CV, potranno essere comunicati e trattati anche dalle altre società appartenenti all’EPKO GROUP, di seguito elencate: Epzen Srl, Gamba Engineering Srl, Intac Smart Building Srl, Intac Srl, Nuova Farc Italia Srl, Trillini Engineering Srl, Trinix Srl.

AMBITO DI COMUNICAZIONE

I dati oggetto del trattamento sono trattati, solo ed esclusivamente per lo svolgimento delle attività attinenti alle finalità di cui sopra, a:

• personale previamente autorizzati del Titolare e delle altre società del Gruppo;
• soggetti delegati e/o incaricati dal Titolare di svolgere attività di manutenzione tecnica e/o installazione di apparecchiature elettroniche strettamente correlate allo svolgimento dei servizi di vigilanza;
• soggetti che forniscono servizi per la gestione del sistema informatico e delle reti di comunicazione e che curano la manutenzione della parte tecnologica (ivi compresa la posta elettronica, hosting, cloud, ecc.);
• liberi professionisti, studi o società nell’ambito dei rapporti di assistenza e consulenza concernenti gli adempimenti contabili, la gestione del personale, sicurezza sui luoghi di lavoro;
• soggetti che possono accedere ai dati in forza di disposizioni di legge o di normativa secondaria o comunitaria;
• soggetti terzi che svolgono per il Titolare servizi sulla base di specifici contratti.

In caso di comunicazione di dati a terzi sulla base di accordi di contitolarità si informa che tale contitolarità si basa sulla condivisione dei dati e delle finalità del trattamento, nell’ambito dei servizi richiesti o in suo favore previsti, inclusa l’attività relativa alla proposizione e conclusione del contratto e per eseguire i correlati adempimenti normativi.

I soggetti appartenenti alle categorie suddette hanno presentato garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate e, laddove non identificabili come Autonomi Titolari del Trattamento, sono stati nominati Responsabili del trattamento dei dati con atto formale e scritto, impegnandosi a trattare i dati solo su istruzioni documentate del Titolare del Trattamento. L’elenco dei responsabili è costantemente aggiornato e disponibile, a richiesta, presso la sede del Titolare del Trattamento.

Il sottoscritto, quale Titolare del Trattamento, ha provveduto a formare il personale autorizzato sulle norme previste dalla disciplina vigente in materia di dati personali.

TRASFERIMENTO DATI EXTRA – UE
Non sono previsti trasferimenti verso paesi extra – UE. Nel caso, il trasferimento dei dati personali verso Paesi che non appartengono all’Unione Europea sarà eseguito solo ed esclusivamente nel massimo rispetto di quanto stabilito nel Capo V del GDPR (“Trasferimento di dati personali verso Paesi Terzi o Organizzazioni Internazionali”).

DIRITTI DEGLI INTERESSATI

Gli interessati, ai sensi del Capo III del Regolamento Europeo 679/2016, potranno esercitare i seguenti diritti, in ogni momento:

1. a) diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai propri dati personali (Art. 15);
2. b) diritto di rettifica (Art. 16);
3. c) diritto alla cancellazione (Art. 17);
4. d) diritto di limitazione di trattamento (Art. 18);
5. e) diritto alla portabilità dei dati (Art. 20);
6. f) diritto di opposizione (Art. 21);
7. g) diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (Art. 22);
8. h) diritto di revocare il proprio consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (Art. 7, c. 3);
9. i) diritto di proporre reclamo all’autorità di controllo (Art. 77);
10. j) diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo (Art. 78) o nei confronti del titolare o del responsabile del trattamento (Art. 79).

Può in ogni momento richiedere maggiori informazioni al Titolare del Trattamento secondo le modalità previste, a privacy@epko.it. Deve essere da subito evidente l’oggetto della comunicazione che dovrà specificare: RICHIESTA DEI DIRITTI DI CUI AGLI ARTT. 15/22 DEL GDPR.

LIMITAZIONE AI DIRITTI DELL’INTERESSATO

I diritti di accesso, di rettifica di cancellazione di limitazione e di opposizione, riconosciuti dal Regolamento Europeo ed in precedenza illustrati, non possono essere esercitati qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto:

1. a) agli interessi tutelati in base alle disposizioni in materia di riciclaggio;
2. b) agli interessi tutelati in base alle disposizioni in materia di sostegno alle vittime di richieste estorsive;
3. c) all’attività di Commissioni parlamentari d’inchiesta istituite ai sensi dell’articolo 82 della Costituzione;
4. d) alle attività svolte da un soggetto pubblico, diverso dagli enti pubblici economici, in base ad espressa disposizione di legge, per esclusive finalità inerenti alla politica monetaria e valutaria, al sistema dei pagamenti, al controllo degli intermediari e dei mercati creditizi e finanziari, nonché alla tutela della loro stabilità;
5. e) allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria;
6. f) alla riservatezza dell’identità del dipendente che segnala ai sensi della legge 30 novembre 2017, n. 179, l’illecito di cui sia venuto a conoscenza in ragione del proprio ufficio.

L’esercizio dei medesimi diritti può, in ogni caso, essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi. In tali casi, i suoi diritti possono essere esercitati anche tramite il Garante mediante un componente designato dallo stesso.

RECLAMO
Se ritiene che il trattamento dei suoi dati personali sia stato svolto illegittimamente, può proporre un reclamo a una delle autorità di controllo competenti per il rispetto delle norme in materia di protezione dei dati personali. In Italia, il reclamo può essere presentato al Garante per la Protezione dei Dati Personali. Maggiori informazioni sulle modalità di presentazione sono disponibili sul sito del Garante, all’indirizzo http://www.garanteprivacy.it.

EPKO SRL
Senigallia (AN)

Aggiornata Ottobre 2025