1) Titolare del trattamento; Responsabile della Protezione dei dati personali e Responsabili del Trattamento

1.1. Il titolare del trattamento (“Titolare”) è Poke House.
1.2. Il Titolare ha nominato il Responsabile della protezione dei dati, al quale è attributo il compito
di sorvegliare l’osservanza del Regolamento, cui lei può rivolgersi per eventuali ulteriori informazioni inviando una comunicazione:
Alla c.a. dell’Avv. Simone Bongiovanni
– a mezzo e-mail, al seguente indirizzo: avv.bongiovanni@sbd-dpo.it;
– a mezzo raccomandata a/r, al seguente indirizzo: via Galliano n.18, Torino (TO),
1.3. Sono state nominate Responsabili del trattamento alcune società che forniscono specifici servizi
elaborativi o prestano attività connesse, strumentali o di supporto o che svolgono attività di
controllo nei confronti del Titolare e come richiesto dalla normativa vigente garantiscono
adeguate misure tecniche e organizzative tali che il trattamento soddisfi i requisiti del
Regolamento e garantisca la tutela dei diritti dell’interessato.
1.4. L’interessato è la persona fisica a cui si riferiscono i Dati Personali che vengono trattati ai sensi
della presente informativa ex art. 13 del Regolamento (l’“Interessato”).

2) Dati Personali oggetto di trattamento e fonte dei dati

2.1. Il Titolare tratta le seguenti categorie di Dati Personali:

– Dati Anagrafici. I Dati Personali raccolti dal Titolare sono quelli forniti volontariamente
dall’Interessato, in particolare, a titolo esemplificativo: nome, cognome, e-mail, numero di
telefono, data e luogo di nascita, indirizzo di residenza.

– Dati da CV: percorso formativo, precedenti impieghi, conoscenza di lingue e software, foto
qualora presente nel CV.

– Dati economico-finanziari. A titolo esemplificativo: retribuzione, premi, iban, cu
(certificazione unica), estratto conto contributivo, modulo destinazione tfr, detrazione
d’imposta, modulo adesione fondi pensione.

– Categorie particolari di Dati Personali. Ulteriori dati che l’Interessato dovesse fornire
in fase di candidatura, selezione o colloquio.

2.2. I Dati Personali trattati saranno conferiti al Titolare direttamente da lei, tramite Curriculum
Vitae in fase di candidatura e colloquio.

3) Finalità e base giuridica del trattamento dei Dati Personali

3.1. Il trattamento dei Dati Personali è primariamente finalizzato alla gestione della sua candidature
e alla valutazione della sua idoneità per il ruolo per cui si candida. In particolare, tra le finalità
del trattamento, vi sono le seguenti:

a) finalità strettamente connesse e strumentali (quindi anche preliminari e conseguenti) a dar seguito all’eventuale richiesta dell’Interessato e, più precisamente, per procedere alla verifica dei presupposti per iniziare la fase di selezione finalizzata all’assunzione e/o all’avvio di una collaborazione.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali e contrattuali su richiesta dell’Interessato ai sensi dell’Art. 6 par. 1 lett. b) Regolamento. Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di procedere con la fase di selezione candidati e successiva ed eventuale assunzione.

b) finalità relativa all’adempimento di obblighi normativi per effettuare attività di reclutamento e selezione del personale.
La base giuridica del trattamento è l’obbligo legale da normativa nazionale ed europea, ai sensi
dell’Art. 6 par. 1 lett. c) Regolamento. Il conferimento dei Dati Personali è necessario, pertanto, l’eventuale omessa comunicazione dei Dati Personali richiesti determina l’impossibilità di procedere con la fase di selezione candidati
e successiva ed eventuale assunzione.

c) finalità di utilizzo del curriculum vitae del candidato per la selezione di altre posizioni professionali diverse
da quelle per cui si è candidato.
La base giuridica è il consenso, ai sensi dell’art. 6 par. 1 lett. a) Regolamento. Il conferimento dei
Dati Personali è facoltativo.
I Dati Personali potranno essere utilizzati solo ed esclusivamente previo libero, facoltativo,
apposito ed esplicito consenso revocabile in qualsiasi momento. Dopo aver espresso il consenso, è comunque diritto dell’Interessato opporsi, in qualunque momento e senza spese, al trattamento
dei Dati Personali per la presente finalità.

4) Modalità trattamento

4.1 Nell’ambito delle finalità indicate al precedente punto, il trattamento dei Dati Personali
dell’Interessato potrà avvenire mediante strumenti manuali, elettronici e telematici, nel rispetto
dei principi di liceità, correttezza, trasparenza, esattezza, pertinenza e non eccedenza, adottando
misure di sicurezza organizzative, tecniche ed informatiche adeguate.

4.2 Le candidature possono essere raccolte nelle modalità di seguito indicate:
– tramite le piattaforme Indeed e LinkedIn;
– tramite il sito di Poke House: https://poke-house.com/it-it/candidatura-spontanea/.

5) Destinatari dei Dati Personali

5.1. Per il perseguimento delle finalità sopra indicate, i Dati Personali dell’Interessato potranno
essere comunicati alle/conosciuti dalle seguenti categorie di destinatari:
– il personale alle dipendenze del Titolare, quali persone autorizzate al trattamento;
– società terze di cui il Titolare si avvale per lo svolgimento di attività connesse, strumentali o
conseguenti all’esecuzione dei servizi di archiviazione;
– scuola di formazione professionale;
– agenzie del lavoro e agenzie per il collocamento mirato;
– società terze che si occupano del servizio di gestione indirizzi e invio messaggi e-mail;
– autorità di Pubblica Sicurezza e/o amministrazione finanziaria, agli enti previdenziali ed
assistenziali se necessario;
– amministratori di sistema;
– professionisti esterni (ivi inclusi a titolo esemplificativo: avvocati, consulenti del lavoro,
centri elaborazione dati, etc.) che eroghino prestazioni funzionali al raggiungimento delle
finalità indicate, i quali – se sussistono le condizioni di legge – assumeranno la veste di
responsabili esterni del trattamento.

5.2. I soggetti terzi cui possono essere comunicati i Suoi Dati Personali agiscono quali:
– Titolari Autonomi del trattamento, ossia soggetti che determinano in autonomia le finalità
ed i mezzi del trattamento dei Dati Personali;
– Responsabili del trattamento, ossia soggetti che trattano i Dati Personali per conto del
Titolare.

6) Comunicazione dei Dati Personali – Trasferimento dei Dati Personali all’estero

6.1. I Dati Personali possono essere comunicati per la gestione dei rapporti instaurati/instaurandi e
per l’effettuazione di adempimenti, ad altri soggetti, quali ad esempio, quelli che svolgono attività
di tutela legale, di revisione, di ricerche di mercato e di informazione commerciale, ecc..
I Dati Personali raccolti, nell’eventualità e sempre per le finalità predette, possono essere
trasferiti fuori dal territorio nazionale, anche extra UE, a soggetti che collaborano con i Titolari
e i Responsabili, sempre nel rispetto della normativa privacy vigente e del Regolamento.

6.2. Ove necessario, i Suoi Dati Personali potranno essere trasferiti, da parte di Poke House, verso
Paesi terzi fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avverrà nel
rispetto delle condizioni indicate dagli artt. 44 e ss. del Regolamento, ovvero nei confronti di
Paesi per i quali esistono decisioni di “adeguatezza” della Commissione Europea, sulla base di
Clausole Standard approvate dalla Commissione Europea, oppure in applicazione di specifiche
deroghe previste dal Regolamento stesso.

6.3. I Dati Personali sono conservati su server ubicati presso la sede del Titolare, nonché su server
gestiti da Google Drive e Amazon Web Services. In particolare, Google e AWS adottano
specifiche procedure atte a garantire l’adeguato trattamento dei Dati Personali la tutela della loro
riservatezza e sicurezza.

6.4. I Dati Personali raccolti non sono oggetto di diffusione.

7) Tempi di conservazione dei Dati Personali

7.1. I Dati Personali oggetto di trattamento sono conservati solo per il tempo strettamente
necessario all’espletamento delle attività/finalità sopra descritte e comunque conservati per
periodi di tempo diversi a seconda delle finalità per le quali sono trattati, in conformità̀ della
normativa tempo per tempo applicabile.
– I Dati Personali trattati per le finalità̀di cui al punto 3 a); b) sono conservati per la durata
dell’attività di selezione.
– I Dati Personali trattati per le finalità̀di cui al punto 3 c) sono conservati per 12 mesi dalla
ricezione del curriculum vitae.

7.2 In ogni caso resta salva la possibilità̀ di conservare i dati sopra descritti per la necessità di
tutelare i diritti del Titolare in ogni sede stragiudiziale ed anche giudiziaria, nelle procedure
arbitrali e/o di mediazione e di conciliazione.

8) Misure di sicurezza

8.1. Il Titolare adotta misure di sicurezza idonee a ridurre al minimo i rischi di distruzione o di
perdita, anche accidentale, dei Dati Personali, di accesso non autorizzato o di trattamento non
consentito o non conforme alle finalità di raccolta indicate nella presente informativa.

8.2. Tuttavia, la trasmissione dei Dati Personali tramite Internet non è sempre sicura. Pur adottando
tutte le misure necessarie a garantire la protezione dei Dati Personali, non possiamo escludere
eventuali rischi connessi a fattori che non dipendono da noi. Pertanto, nel momento in cui
decide di trasmettere i Suoi Dati Personali tramite sistemi che hanno accesso ad Internet lei è
consapevole dei potenziali rischi che potrebbero derivare da tale attività. Quando raccogliamo
i suoi Dati Personali, assicuriamo l’adozione di procedure rigorose e misure di sicurezza
tecniche e organizzative atte ad impedire eventuali accessi non autorizzati.

9) Diritti dell’Interessato

9.1. Ai sensi della normativa applicabile in materia di protezione dei dati personali, l’interessato può
esercitare i diritti previsti dagli artt. da 15 a 22, 34 e 77 del GDPR. Se desideri esercitare uno
dei seguenti diritti, ti preghiamo di contattare Poke House ai recapiti sopra indicati.
a) Il diritto di essere informato. Hai il diritto di ricevere informazioni chiare, trasparenti
e facilmente comprensibili su come trattiamo i tuoi Dati Personali e quali sono i tuoi
diritti ai sensi degli artt. 13 e 14 del GDPR. Per questo motivo, ti forniamo le
informazioni contenute nella presente Informativa Privacy.
b) Il diritto di accesso. Hai il diritto di accedere ai tuoi Dati Personali (se trattati) secondo
quanto previsto dall’art. 15 GDPR. Ciò ti permetterà, ad esempio, di verificare che
utilizziamo i tuoi dati in conformità alla legge sulla protezione dei dati personali.
c) Il diritto di rettifica. Hai il diritto di rettificare i tuoi Dati Personali nel caso i cui siano
inesatti o incompleti secondo quanto previsto dall’art. 16 del GDPR. In particolare, puoi
richiedere di correggere eventuali errori presenti nei Dati Personali in nostro possesso.
d) Il diritto alla cancellazione. Questo “diritto all’oblio” consente di richiedere la
cancellazione o la rimozione di alcuni tuoi Dati Personali secondo quanto previsto
dall’art. 17 del GDPR. Questo diritto non è assoluto e si applica solo in determinate
circostanze.
e) Il diritto di limitazione. Hai il diritto di “limitare” l’ulteriore utilizzo dei tuoi Dati
Personali secondo quanto previsto dall’art. 18 GDPR. Se il trattamento viene limitato, i
dati potranno essere trattati unicamente in determinate ipotesi e alla luce di specifici
presupposti (es. l’eventuale conservazione successiva alla limitazione del trattamento non
necessita del consenso dell’interessato).
f) Il diritto alla portabilità. Hai il diritto di ricevere i tuoi Dati Personali in un formato
accessibile e trasferibile in modo da poterli riutilizzare per le tue finalità presso diversi titolari del trattamento secondo quanto previsto dall’art. 20 del GDPR. Tuttavia, questo non è un diritto assoluto e sono previste delle eccezioni.
g) Il diritto di proporre reclamo all’autorità. Hai il diritto di presentare un reclamo
all’autorità competente in materia di protezione di dati personali in merito alle modalità
con cui gestiamo o trattiamo le tue informazioni, ai sensi dell’art. 77 del GDPR.
h) Il diritto di revocare il consenso. Hai il diritto di revocare il consenso fornitoci (nel
caso in cui lo stesso rappresenti la base giuridica del trattamento preso in considerazione)
in qualsiasi momento con effetti futuri ai sensi dell’art. 7 del GDPR. La legittimità del
trattamento effettuato sulla base del consenso, prima della revoca, rimane inalterata.
i) Il diritto di opposizione. Hai il diritto di opporti al trattamento dei tuoi Dati Personali
ai sensi dell’art. 21 del GDPR. Questo vale anche per le attività di marketing diretto e la
relativa attività di profilazione.
Specifiche informazioni sul diritto di opposizione ai sensi dell’art. 21(4) del GDPR
Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione, al
trattamento dei Suoi Dati Personali posto in essere ai sensi dell’art. 6(1)(e)(f) del GDPR,
compresa la profilazione basata su tali disposizioni. Nell’ipotesi in cui dovesse esercitare tale
diritto, non tratteremo più i Suoi Dati Personali salvo che non dimostri eventuali motivi legittimi
che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato ovvero per l’accertamento,
l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali fossero trattati per
finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi
Dati Personali realizzato per tale finalità, compresa la profilazione nella misura in cui sia correlata
all’attività di marketing diretto.

10) Modalità di esercizio dei diritti

10.1. Nella Sua veste di Interessato, Lei potrà in qualsiasi momento esercitare i diritti comunicando a:
– Poke House s.r.l., Milano, Corso Garibaldi 12.
– E-mail: privacy@pokehouse.it

ULTIMO AGGIORNAMENTO LUGLIO 2023