Poke House S.r.l. TVA 10300540969, siège à Milan, Corso Garibaldi 12, en personne de son représentant légal pro tempore (« Poke House ») en conformité avec l’art. 13 du règlement, et en relation avec vos données personnelles (« Données personnelles ») informe chaque candidat que les données personnelles le concernant, détenues par le titulaire ou qui seront demandées par la suite ou communiquées par des tiers, sont nécessaires et seront utilisées aux fins suivantes.

1. Titulaire du traitement; Responsable de la protection des données personnelles et Responsables du traitement

1.1. Le titulaire du traitement (« Titulaire ») est Poke House. 1.2. Le titulaire a nommé le responsable de la protection des données, à qui est attribuée la tâche de superviser le respect du règlement, auquel vous pouvez vous adresser pour d’éventuelles informations supplémentaires en envoyant une communication : À l’attention de Maître Simone Bongiovanni

• par e-mail, à l’adresse suivante : avv.bongiovanni@sbd-dpo.it;
• par courrier recommandé avec accusé de réception, à l’adresse suivante : via Galliano n.18, Turin (TO), 1.3. Certaines sociétés qui fournissent des services spécifiques de traitement ou qui effectuent des activités connexes, instrumentales ou de soutien ou qui effectuent des contrôles à l’égard du titulaire ont été nommées responsables du traitement et, comme requis par la législation en vigueur, garantissent des mesures techniques et organisationnelles adéquates afin que le traitement réponde aux exigences du règlement et assure la protection des droits de la personne concernée. 1.4. La personne concernée est la personne physique à qui se réfèrent les données personnelles qui sont traitées conformément à la présente information ex art. 13 du règlement (la « Personne concernée »).

2. Données personnelles objet du traitement et source des données

2.1. Le titulaire traite les catégories suivantes de données personnelles :

• Données d’état civil. Les données personnelles collectées par le titulaire sont celles fournies volontairement par la personne concernée, en particulier, par exemple : nom, prénom, e-mail, numéro de téléphone, date et lieu de naissance, adresse de résidence.

• Données de CV : parcours de formation, emplois précédents, connaissance des langues et des logiciels, photo si présente dans le CV.

• Données économiques et financières. Par exemple : rémunération, primes, iban, cu (certificat unique), relevé de compte contributif, formulaire de destination de la tfr, déduction fiscale, formulaire d’adhésion aux fonds de pension.

• Catégories particulières de données personnelles. Autres données que la personne concernée pourrait fournir lors de la candidature, de la sélection ou de l’entretien.

2.2. Les données personnelles traitées seront fournies au titulaire directement par vous, par le biais du curriculum vitae lors de la candidature et de l’entretien.

3. Finalités et base juridique du traitement des données personnelles

3.1. Le traitement des données personnelles est principalement destiné à la gestion de votre candidature et à l’évaluation de votre adéquation au poste pour lequel vous postulez. En particulier, parmi les finalités du traitement, on trouve les suivantes :

a) des fins strictement liées et instrumentales (donc également préliminaires et consécutives) à la suite de la demande éventuelle de la personne concernée et, plus précisément, pour procéder à la vérification des conditions pour commencer la phase de sélection en vue de l’embauche et/ou du démarrage d’une collaboration. La base juridique du traitement est l’exécution de mesures précontractuelles et contractuelles à la demande de la personne concernée conformément à l’art. 6 par. 1 let. b) Règlement. La fourniture de données personnelles est nécessaire, par conséquent, l’éventuelle omission de communication des données personnelles requises rend impossible de procéder à la phase de sélection des candidats et à l’embauche éventuelle.

b) finalité relative à l’accomplissement d’obligations réglementaires pour effectuer des activités de recrutement et de sélection du personnel. La base juridique du traitement est l’obligation légale de la législation nationale et européenne, en vertu de l’art. 6 par. 1 let. c) Règlement. La fourniture de données personnelles est nécessaire, par conséquent, l’éventuelle omission de communication des données personnelles requises rend impossible de procéder à la phase de sélection des candidats et à l’embauche éventuelle.

c) finalité d’utilisation du curriculum vitae du candidat pour la sélection d’autres positions professionnelles différentes de celles pour lesquelles il a postulé. La base juridique est le consentement, conformément à l’art. 6 par. 1 let. a) Règlement. La fourniture des données personnelles est facultative. Les données personnelles ne pourront être utilisées qu’avec le libre, facultatif, spécifique et explicite consentement révocable à tout moment. Après avoir exprimé le consentement, la personne concernée a toujours le droit de s’opposer, à tout moment et sans frais, au traitement des données personnelles à cette fin.

4. Modalités de traitement

4.1 Dans le cadre des finalités indiquées au point précédent, le traitement des données personnelles de la personne concernée pourra se faire par des moyens manuels, électroniques et télématiques, dans le respect des principes de licéité, de correction, de transparence, d’exactitude, de pertinence et de non-excessivité, en adoptant des mesures de sécurité organisationnelles, techniques et informatiques adéquates.

4.2 Les candidatures peuvent être recueillies de la manière suivante :

• via les plateformes Indeed et LinkedIn ;
• via le site de Poke House : https://poke-house.com/it-it/candidatura-sp

5. Destinataires des Données Personnelles

5.1. Pour la poursuite des finalités susmentionnées, les Données Personnelles de la Personne Concernée peuvent être communiquées aux/connaître des catégories de destinataires suivantes :

• le personnel employé par le Responsable du traitement, à savoir les personnes autorisées à traiter les données ;
• des tiers auxquels le Responsable du traitement fait appel pour l’exécution d’activités liées, instrumentales ou consécutives à la prestation des services d’archivage ;
• école de formation professionnelle ;
• agences de travail et agences pour le placement ciblé ;
• des tiers qui gèrent le service d’envoi d’adresses et de courriels ;
• autorités de Sécurité Publique et/ou administration financière, organismes de sécurité sociale et d’assistance si nécessaire ;
• administrateurs de système ;
• professionnels externes (y compris, par exemple, des avocats, des conseillers du travail, des centres de traitement des données, etc.) qui fournissent des services fonctionnels pour atteindre les objectifs indiqués, qui – si les conditions légales sont remplies – assumeront le rôle de responsables externes du traitement.

5.2. Les tiers à qui vos Données Personnelles peuvent être communiquées agissent en tant que :

• Responsables autonomes du traitement, c’est-à-dire des personnes qui déterminent de manière autonome les objectifs et les moyens du traitement des Données Personnelles ;
• Responsables du traitement, c’est-à-dire des personnes qui traitent les Données Personnelles pour le compte du Responsable.

6. Communication des Données Personnelles – Transfert des Données Personnelles à l’étranger

6.1. Les Données Personnelles peuvent être communiquées pour la gestion des relations établies/à établir et pour l’exécution d’obligations, à d’autres entités, telles que, par exemple, celles qui effectuent des activités de protection légale, de révision, de recherche de marché et d’information commerciale, etc.. Les Données Personnelles collectées, le cas échéant et toujours pour les finalités prévues, peuvent être transférées hors du territoire national, y compris hors de l’UE, à des entités qui collaborent avec les Responsables et les Sous-traitants, toujours dans le respect de la législation en vigueur et du Règlement.

6.2. Si nécessaire, vos Données Personnelles peuvent être transférées, par Poke House, vers des pays tiers hors de l’Espace Économique Européen. Dans ces cas, le transfert aura lieu dans le respect des conditions indiquées par les articles 44 et suivants du Règlement, c’est-à-dire à l’égard des pays pour lesquels des décisions d' »adéquation » de la Commission Européenne existent, sur la base de Clauses Standards approuvées par la Commission Européenne, ou en application de dérogations spécifiques prévues par le Règlement lui-même.

6.3. Les Données Personnelles sont stockées sur des serveurs situés au siège du Responsable, ainsi que sur des serveurs gérés par Google Drive et Amazon Web Services. En particulier, Google et AWS adoptent des procédures spécifiques pour garantir le traitement adéquat des Données Personnelles, la protection de leur confidentialité et de leur sécurité.

6.4. Les Données Personnelles collectées ne font pas l’objet de diffusion.

7. Durée de conservation des Données Personnelles

7.1. Les Données Personnelles faisant l’objet d’un traitement ne sont conservées que pour la durée strictement nécessaire à l’exécution des activités/finalités susmentionnées et sont conservées pendant des périodes de temps différentes selon les finalités pour lesquelles elles sont traitées, conformément à la réglementation applicable de temps à autre.

• Les Données Personnelles traitées pour les finalités visées au point 3 a) ; b) sont conservées pendant la durée de l’activité de sélection.
• Les Données Personnelles traitées pour les finalités visées au point 3 c) sont conservées pendant 12 mois à compter de la réception du curriculum vitae.

7.2 Dans tous les cas, il reste possible de conserver les données décrites ci-dessus pour protéger les droits du Responsable dans toutes les instances extrajudiciaires et judiciaires, dans les procédures d’arbitrage et/ou de médiation et de conciliation.

8. Mesures de sécurité

8.1. Le Responsable adopte des mesures de sécurité appropriées pour minimiser les risques de destruction ou de perte, même accidentelle, des Données Personnelles, d’accès non autorisé ou de traitement non autorisé ou non conforme aux finalités de collecte indiquées dans cette politique.

8.2. Cependant, la transmission des Données Personnelles via Internet n’est pas toujours sûre. Bien que nous prenions toutes les mesures nécessaires pour protéger les Données Personnelles, nous ne pouvons exclure les risques liés à des facteurs qui ne dépendent pas de nous. Par conséquent, lorsque vous décidez de transmettre vos Données Personnelles par des systèmes qui ont accès à Internet, vous êtes conscient des risques potentiels qui pourraient découler de cette activité. Lorsque nous recueillons vos Données Personnelles, nous assurons l’adoption de procédures rigoureuses et de mesures de sécurité techniques et organisationnelles pour prévenir tout accès non autorisé.

9. Droits de la Personne Concernée

9.1. Conformément à la législation applicable en matière de protection des données personnelles, la Personne Concernée peut exercer les droits prévus par les articles 15 à 22, 34 et 77 du RGPD. Si vous souhaitez exercer l’un de ces droits, veuillez contacter Poke House aux coordonnées indiquées ci-dessus.

a) Le droit d’être informé. Vous avez le droit de recevoir des informations claires, transparentes et faciles à comprendre sur la manière dont nous traitons vos Données Personnelles et sur vos droits en vertu des articles 13 et 14 du RGPD. C’est pourquoi nous vous fournissons les informations contenues dans la présente Politique de Confidentialité.
b) Le droit d’accès. Vous avez le droit d’accéder à vos Données Personnelles (si traitées) conformément à l’article 15 du RGPD. Cela vous permettra, par exemple, de vérifier que nous utilisons vos données conformément à la loi sur la protection des données personnelles.
c) Le droit de rectification. Vous avez le droit de rectifier vos Données Personnelles si elles sont inexactes ou incomplètes, conformément à l’article 16 du RGPD. En particulier, vous pouvez demander à corriger toute erreur présente dans les Données Personnelles en notre possession.
d) Le droit à l’effacement. Ce « droit à l’oubli » vous permet de demander l’effacement ou la suppression de certaines de vos Données Personnelles conformément à l’article 17 du RGPD. Ce droit n’est pas absolu et ne s’applique que dans certaines circonstances.
e) Le droit à la limitation. Vous avez le droit de « limiter » l’utilisation ultérieure de vos Données Personnelles conformément à l’article 18 du RGPD. Si le traitement est limité, les données ne pourront être traitées que dans certaines hypothèses et à la lumière de conditions spécifiques (par exemple, toute conservation ultérieure à la limitation du traitement n’a pas besoin du consentement de la personne concernée).
f) Le droit à la portabilité. Vous avez le droit de recevoir vos Données Personnelles dans un format accessible et transférable afin de pouvoir les réutiliser pour vos propres fins auprès de différents responsables de traitement, conformément à l’article 20 du RGPD. Cependant, ce n’est pas un droit absolu et des exceptions sont prévues.
g) Le droit de porter plainte auprès de l’autorité. Vous avez le droit de porter plainte auprès de l’autorité compétente en matière de protection des données personnelles concernant la manière dont nous gérons ou traitons vos informations, en vertu de l’article 77 du RGPD. h) Le droit de révoquer le consentement. Vous avez le droit de révoquer votre consentement (dans le cas où celui-ci constitue la base juridique du traitement considéré) à tout moment avec effet pour l’avenir conformément à l’article 7 du RGPD. La légitimité du traitement effectué sur la base du consentement, avant la révocation, reste inchangée.
i) Le droit d’opposition. Vous avez le droit de vous opposer au traitement de vos Données Personnelles en vertu de l’article 21 du RGPD. Ceci s’applique également aux activités de marketing direct et à la profilage associée. Informations spécifiques sur le droit d’opposition en vertu de l’article 21(4) du RGPD Vous avez le droit de vous opposer à tout moment, pour des raisons liées à votre situation, au traitement de vos Données Personnelles effectué en vertu de l’article 6(1)(e)(f) du RGPD, y compris le profilage basé sur ces dispositions. Si vous exercez ce droit, nous ne traiterons plus vos Données Personnelles à moins que nous ne puissions prouver l’existence de raisons légitimes prévalant sur vos intérêts, vos droits et vos libertés, ou pour l’établissement, l’exercice ou la défense d’un droit en justice. Si les données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos Données Personnelles à ces fins, y compris le profilage dans la mesure où il est lié à l’activité de marketing direct.

10. Comment exercer vos droits

10.1. En tant que personne concernée, vous pouvez exercer vos droits à tout moment en nous contactant à:

• Poke House s.r.l., Milan, Corso Garibaldi 12.
• E-mail: privacy@pokehouse.it

DERNIÈRE MISE À JOUR JUILLET 2023