Informativa privacy per i candidati ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (GDPR)


Nana Bianca – di seguito anche semplicemente “Società” – in qualità di Titolare del trattamento dei dati personali (di seguito, anche denominata “Titolare del trattamento”) ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 679/2016 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento UE”) La informa che, ai sensi degli artt. 13, 14 del Regolamento UE, procederà al trattamento dei Suoi dati personali per le finalità e con le modalità più oltre indicate.


Di cosa si parla in questa pagina.


La presente informativa viene resa a coloro che, spontaneamente o in seguito ad una ricerca di personale, inviano il loro curriculum vitae, ai sensi e per effetto dell’art. 13 del Regolamento UE. La citata normativa prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.


1. Oggetto del trattamento


La raccolta dei dati avviene mediante invio alla Società, da parte degli interessati, delle informazioni relative a dati personali e alla propria esperienza professionale, organizzate in forma di curriculum vitae.

I dati personali oggetto del trattamento sono dati comuni (quali ad esempio immagine del profilo, nome, cognome, indirizzo, numero di telefono, ecc.) ed eventualmente anche dati qualificati come particolari ai sensi dell’art. 9 Regolamento UE (c.d. “dati sensibili”, come l’appartenenza a categorie protette).

Si considerano “dati sensibili” quelli idonei a rivelare “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, […] dati genetici, dati biometrici intesi ad identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.

All’interessato è espressamente richiesto di non conferire dati personali relativi a condanne penali e reati, ai sensi dell’art. 10 Regolamento UE.


2. Finalità della raccolta dei dati


La raccolta e il trattamento dei dati personali sono finalizzati allo svolgimento, da parte della Società, di attività di ricerca e selezione del personale per la propria struttura interna.

Per le suddette finalità Lei potrà essere contattato telefonicamente o mediante l’utilizzo di posta elettronica, telefax o messaggi (SMS, MMS o altre tipologie).

I dati personali forniti in risposta ad uno specifico annuncio di ricerca saranno trattati anche nell’ambito di ulteriori e successive selezioni di personale, salvo che il candidato non preferisca limitare il trattamento dei dati personali alla sola ricerca per cui ha risposto dandone comunicazione alla Società.

Laddove venga rilasciato previo consenso, la Società potrà utilizzare i dati personali raccolti anche per indagini di mercato ed elaborazioni statistiche; tali indagini verranno effettuate utilizzando dati raccolti su base globale.

In particolare, il Titolare – anche al fine di esprimere valutazioni sulla prestazione professionale del candidato – si avvale della piattaforma fornita da JazzHR. Le consigliamo, quindi, di consultare la politica sulla privacy e i termini d’uso all’indirizzo (Link Privacy Jazz).


3. Base giuridica del trattamento


La base giuridica del trattamento dei Suoi dati identificativi, di contatto e relativi al suo percorso formativo e professionale (i.e. per i dati c.d. comuni) consiste nell’esecuzione di misure precontrattuali adottate in base ad una Sua richiesta (art. 6(1)(b) Regolamento UE) e per l’adempimento di specifici obblighi di legge a cui la Società è sottoposta (art. 6(1)(c) Regolamento UE); presupposto di legittimità per il trattamento dei Suoi dati particolari è, invece, l’Autorizzazione Generale del Garante Privacy n. 1/2016 relativa al “trattamento dei dati sensibili nei rapporti di lavoro”, così come integrata e modificata dal provvedimento del Garante n. 146 del 5 giugno 2019. 


4. Modalità del trattamento


I dati saranno trattati sia manualmente, con supporti cartacei, sia con strumenti informatici e telematici, da incaricati della Società nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge.

Specifiche misure di sicurezza sono osservate per impedire la perdita, l’alterazione dei dati, gli usi illeciti o non corretti, gli accessi non autorizzati o i trattamenti non consentiti o non conformi alle finalità della raccolta.

Il trattamento dei dati sarà effettuato per il tempo necessario al conseguimento degli scopi per cui sono stati raccolti.

Tuttavia, qualora l’interessato ritenga, per qualsiasi motivo, esaurito lo scopo del trattamento, dovrà darne comunicazione scritta o per via telematica alla Società, come indicato al punto 9. A seguito della predetta comunicazione la Società, per quanto di sua competenza, procederà all’immediata cancellazione dei dati conferiti.


5. Ambito di comunicazione e diffusione dei dati


I dati personali potranno essere comunicati a professionisti, collaboratori, persone giuridiche e terzi che svolgono servizi di carattere tecnico ed organizzativo di cui il Titolare si può servire per le finalità di trattamento sopra individuate. Tali soggetti tratteranno i dati quali titolari, responsabili ovvero incaricati del trattamento, a seconda dei casi, nel pieno rispetto della normativa nazionale ed europea vigente. L'elenco completo ed aggiornato dei Responsabili del trattamento è disponibile presso il Titolare.

Come già esplicitato nel paragrafo 2, Le facciamo presente che tramite l’invio del curriculum Lei autorizza l’accesso a servizi resi da terzi (accesso alla piattaforma JazzHR). Questi tipi di servizi permettono a questa Applicazione di prelevare i Suoi dati inviati tramite il curriculum ed eseguire azioni con essi.


6. Trasferimento di dati personali


Per garantire che la protezione dei dati personali sia conforme alla legge applicabile, il trasferimento al di fuori del Paese di residenza dell’utente o del SEE (Spazio economico europeo) sarà effettuato ai sensi delle Clausole Tipo europee, del Privacy Shield (Scudo UE-USA), delle Binding Corporate Rules o di altri strumenti giuridici in conformità alla legge ed ai regolamenti applicabili.


7. Natura del conferimento


Il conferimento dei dati è facoltativo ed è rimesso alla volontà del candidato presentare il proprio curriculum vitae. Per quanto concerne i dati successivamente ed eventualmente richiesti dal Titolare, il mancato conferimento comporta l'impossibilità di procedere alla  verifica dei presupposti per l'assunzione e/o per l'avvio della collaborazione e, quindi, all'eventuale  instaurazione del rapporto con il Titolare.


8. Tempi di conservazione dei dati


Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 Regolamento UE, il periodo di conservazione dei Suoi dati personali è stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi prescritti dalla legge, salvo l'eventuale instaurazione del rapporto di lavoro e/o di collaborazione.

Nana Bianca si riserva la facoltà di conservare il Suo curriculum per un periodo di tempo di 12 mesi, salvo Sua diversa indicazione, di modo da poterLa ricontattare successivamente per eventuale apertura di ulteriori posizioni lavorative, fermo restando il Suo diritto di richiedere in ogni momento la cancellazione dei dati dai nostri archivi. Trascorsi i 12 mesi verrà inviata all’indirizzo indicatoci una email per l’aggiornamento del CV. In assenza di un riscontro, entro 15 giorni dal sollecito, Nana Bianca potrà procedere all’eliminazione del CV e di tutti i dati del candidato dal proprio database.


9. Diritti dell'interessato


In ogni momento potrà esercitare - ai sensi degli artt. 15 e ss. del Regolamento UE 679/2016 - i Suoi diritti al fine di:



Può esercitare i Suoi diritti con richiesta scritta inviata a NANA BIANCA, all’indirizzo postale della sede legale o all’indirizzo mail start@nanabianca.it.


8. Titolare del trattamento e Responsabile della protezione dei dati (DPO)


Gli estremi identificativi e i dati di contatto del Titolare del trattamento e del Responsabile della protezione dei dati (DPO) sono i seguenti:


1) Il Titolare del trattamento è NANA BIANCA S.R.L., VIA DEL TIRATOIO 1,50124 FIRENZE. Potrà rivolgersi al fine di esercitare, nei tempi e nei modi previsti dalla legge, i diritti di cui al paragrafo precedente, inviando mail a start@nanabianca.it all’attenzione del titolare del trattamento.


2) Il Responsabile per la protezione dei dati è Digital Strategy S.r.l.s. - servizio MyDpo -, con sede legale in Via dei Lanzi 33, 57123, LIVORNO (LI). È possibile contattare il responsabile per la protezione dei dati al numero di telefono 0586-1866757 e/o all'indirizzo di posta elettronica dpo@nanabianca.it.