In relazione al Regolamento (UE) 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali - di seguito "Regolamento e/o GDPR" -, la Banca Popolare di Sondrio società per azioni, con sede in Sondrio, piazza Garibaldi 16, email: info@popso.it, n. di telefono: 0342(528).111 - di seguito "Banca" - fornisce alcune informazioni riguardanti l'utilizzo dei dati personali dei candidati alle posizioni lavorative - di seguito "interessati" - effettuato in qualità di "Titolare" del trattamento. L'utilizzo dei dati personali, che la normativa definisce "trattamento", avviene nel rispetto del citato Regolamento e degli obblighi di riservatezza che caratterizzano l'attività della Banca. Inoltre, la Banca ha designato il Responsabile per la Protezione dei dati personali "DPO", i cui dati di contatto sono: indirizzo email: responsabileprotezionedati@popso.it, PEC: responsabileprotezionedati@pec.popso.it.


Categorie di dati trattati e fonte dei dati

I dati personali in possesso della Banca sono raccolti di norma direttamente presso l'interessato e occasionalmente possono provenire da terzi (a titolo esemplificativo società di ricerca e selezione del personale).
I dati raccolti e trattati dalla Banca comprendono, a titolo esemplificativo e non esaustivo, nome, cognome, luogo e data di nascita, codice fiscale, residenza, numero del documento d'identità, sesso, contatti telefonici, titolo di studio, esperienze lavorative ed eventuali ulteriori dati da Lei inseriti nel CV e/o inseriti nell'eventuale questionario che Le sarà sottoposto in fase di colloquio.
La Banca inoltre può trattare eventuali categorie particolari di dati tra cui, a titolo esemplificativo e non esaustivo: dati relativi alla salute, l'appartenenza a categorie protette nonché le ulteriori tipologie di dati particolari eventualmente contenute nel CV o in eventuale ulteriore documentazione trasmessa alla Banca medesima. Tali dati sono trattati per assolvere gli obblighi ed esercitare i diritti del Titolare o dell'interessato in materia di diritto del lavoro in conformità con quanto previsto nell'articolo 9.2, lett. b) del GDPR.


Finalità del trattamento e base giuridica

I dati personali sono trattati nell'ambito della normale attività di ricerca e selezione dei candidati e ogni altra finalità connessa o strumentale. La base giuridica del trattamento consiste nell'esecuzione di misure precontrattuali.
I dati vengono anche trattati, entro rigorosi limiti, per adempiere a obblighi previsti dal diritto nazionale o comunitario in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, o da contratti collettivi, nonché a disposizioni impartite da Autorità a ciò legittimate e da Organi di vigilanza e controllo. Rientrano in tale finalità il trattamento dei dati per forme di collocamento mirato e/o obbligatorio. In questi casi non occorre prestare il consenso al trattamento poiché le condizioni che rendono lecito il trattamento (base giuridica) sono la necessità di adempiere agli obblighi legali cui è soggetta la Banca e per quanto riguarda le categorie particolari di dati la necessità di assolvere gli obblighi ed esercitare i diritti del Titolare o dell'interessato in materia di diritto del lavoro.
La Banca, infine, può trattare i Suoi dati ai fini di accertare, esercitare o difendere i propri diritti in sede di reclamo e/o risoluzione stragiudiziale e/o giudiziale. Il relativo trattamento non richiede il consenso degli interessati in quanto la condizione che rende lecito il trattamento dei dati (base giuridica) è il legittimo interesse del Titolare.
Il conferimento dei Suoi dati personali per le predette finalità è necessario e la loro mancata indicazione può precludere la corretta valutazione del Suo profilo professionale, con conseguente esclusione dal processo di selezione.


Categorie di soggetti ai quali possono essere comunicati i dati

I dati personali possono essere comunicati a soggetti operanti in qualità di titolari autonomi (a esempio centri per l'impiego e/o uffici regionali e provinciali cui vengono comunicati gli esiti delle selezioni inerenti ai soli candidati da essi stessi segnalati) ivi incluse le società appartenenti allo stesso gruppo per cui il Titolare effettua attività di selezione, ricerca e valutazione dei candidati oppure trattati, per conto della Banca, da soggetti designati come Responsabili del trattamento (a esempio società che forniscono servizi informatici), a cui sono impartite adeguate istruzioni operative.


Criteri per la conservazione dei dati

I dati personali vengono conservati per tutta la durata dell'attività di selezione e per un periodo connesso al percorso formativo scolastico, universitario e/o di specializzazione del candidato, su supporti magnetici, ottici e/o cartacei.
Qualora i dati personali dei candidati vengano trattati al fine di accertare, esercitare o difendere i diritti del Titolare in sede di risoluzione stragiudiziale e/o giudiziale, gli stessi vengono conservati per tutta la durata del procedimento giudiziale e/o stragiudiziale e/o azioni esecutive, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.
Decorsi i termini di conservazione sotto indicati, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.


Diritti dell'interessato

Il Regolamento (UE) 679/2016 attribuisce all'interessato il diritto di chiedere al Titolare del trattamento l'accesso ai dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento e alla portabilità dei dati.
L'interessato, infine, ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, nonché di ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.
Per maggiori informazioni e per l'esercizio dei cennati diritti è possibile rivolgersi al presidio operativo per la protezione dei dati personali c/o Banca Popolare di Sondrio - Ufficio gestione e protezione dati - Piazza Garibaldi, 16 - 23100 Sondrio (SO), e-mail privacy@popso.it.