Informativa sulla Privacy per il Portale del Lavoro SuccessFactors
Preambolo
Il Portale del lavoro SuccessFactors (di seguito: “Portale”) è fornito da DMG MORI AKTIENGESELLSCHAFT, Gildemeisterstraße 60, 33689 Bielefeld, Germania (di seguito: “DMG MORI AG”), in qualità di titolare del trattamento ai sensi della legge in vigore sulla protezione dei dati.
Il Portale ti consente di candidarti per le posizioni aperte disponibili presso DMG MORI AG e presso le società appartenenti al nostro gruppo (di seguito: “DMG MORI” o “noi”). Puoi, inoltre, entrare a far parte del nostro pool di candidati (di seguito: “Talent Community”). Oltre a permetterti di candidarti per le posizioni aperte, la Talent Community ti consente di:
- Creare e aggiornare il tuo profilo di candidato;
- Partecipare a processi di candidatura transnazionali, all’interno del gruppo, per periodi di tempo definiti a sistema per ciascun paese;
- Ricevere delle notifiche per le posizioni di lavoro aperte presso DMG MORI;
- Candidarti in tutta semplicità alle posizioni aperte utilizzando un profilo di candidato esistente.
Se utilizzi il Portale, dovremo provvedere al trattamento dei tuoi dati personali. Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Poiché la protezione della tua privacy durante l’utilizzo del Portale è una nostra priorità, desideriamo fornirti le seguenti informazioni su quali dati personali trattiamo quando utilizzi il Portale e su come trattiamo tali dati. Inoltre, desideriamo informarti in merito alla base giuridica del trattamento dei tuoi dati e, laddove il trattamento sia necessario ai fini dei nostri legittimi interessi, ti informiamo anche di tali nostri legittimi interessi.
1. Informazioni sul trattamento dei tuoi dati
1.1 Informazioni raccolte quando utilizzi il nostro Portale
Durante l’utilizzo del Portale da parte tua, raccogliamo automaticamente alcuni dati necessari per l’utilizzo del portale stesso (dati di accesso). Questi dati includono: dati di accesso al sistema / utilizzo / autorizzazioni, ad esempio file di log del web server (indirizzo IP, data e ora di accesso, browser).
Questi dati ci vengono trasmessi automaticamente, ma non memorizzati, al fine di (1) consentirci di fornirti il servizio e le funzionalità associate; (2) migliorare le funzionalità e le caratteristiche prestazionali del Portale e (3) prevenire ed eliminare abusi e malfunzionamenti. Tale trattamento dei dati è giustificato dal fatto che (1) il trattamento è necessario per l’esecuzione del contratto tra te, in qualità di interessato, e noi ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR ai fini dell’utilizzo del portale, oppure (2) abbiamo legittimo interesse a garantire il funzionamento e la corretta operatività del Portale nonché a poter offrire un servizio rispondente alla domanda del mercato ed in linea con gli interessi, a condizione che non prevalgano i tuoi diritti e interessi in merito alla protezione dei tuoi dati personali nell’ambito di applicazione dell’articolo 6, paragrafo 1, lettera f) del GDPR.
1.2 Informazioni raccolte quando crei un account utente (accesso e registrazione)
Prima di poter utilizzare il nostro Portale, è necessario creare un account utente. A tal fine, devi fornire le seguenti informazioni (dati di registrazione):
- Nome utente (indirizzo e-mail) e password;
- Nome e cognome;
- Numero di telefono, luogo di residenza (paese o regione).
Tale trattamento dei dati è giustificato dal fatto che (1) il trattamento è necessario per l’esecuzione del contratto tra te, in qualità di interessato, e noi ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR ai fini dell’utilizzo del portale, oppure (2) abbiamo legittimo interesse a garantire il funzionamento e la corretta operatività del Portale nonché a poter offrire un servizio rispondente alla domanda del mercato ed in linea con gli interessi, a condizione che non prevalgano i tuoi diritti e interessi in merito alla protezione dei tuoi dati personali nell’ambito di applicazione dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Inoltre, puoi decidere su base volontaria
- se il tuo account utente deve essere visibile (1) esclusivamente ai nostri reclutatori responsabili dell’assegnazione delle posizioni aperte per le quali ti stai candidando o (2) a tutti i reclutatori nel tuo paese / regione o (3) a tutti i reclutatori nel mondo;
- se desideri utilizzare il nostro sistema di notifica.
Ti informiamo qui di seguito sul trattamento dei tuoi dati e sui criteri di natura legale che si applicano in tal senso (1.3, 1.4 e 1.5).
1.3 Utilizzo del Portale per candidarsi a posizioni aperte
Se utilizzi il nostro Portale per candidarti a posizioni aperte, sei tenuto a fornirci i seguenti dati personali (di seguito “dati obbligatori per la candidatura”) oltre ai dati di registrazione:
- Titolo e luogo di residenza;
- Il tuo curriculum / CV (liberamente configurabile);
- Esistenza di un permesso di lavoro.
I dati della tua candidatura verranno inviati alle società di gruppo che sono parte del processo di candidatura per la posizione per la quale ti stai candidando. Quando ti candidi per una posizione aperta, l’accesso ai tuoi dati viene generalmente concesso solo alle persone responsabili della decisione di assunzione o alle persone strettamente coinvolte in questo processo. Queste persone includono, di norma, reclutatori, responsabili di reparto e, in determinati casi, direttori di reparto. Se ti stai candidando per un programma di tirocinio o una posizione interaziendale, è possibile che più società appartenenti al nostro gruppo abbiano, in via eccezionale, accesso congiunto ai tuoi dati.
Tale trattamento dei dati sopra descritto è giustificato dal fatto che esso è necessario per l’esecuzione del processo di candidatura e del contratto di assunzione presso DMG MORI che ne possa risultare ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR. Possono, inoltre, aver accesso ai tuoi dati i rappresentanti dei lavoratori (consigli di fabbrica ed organi di rappresentanza di dipendenti disabili) ai fini di ottemperare agli obblighi legali previsti dal diritto del lavoro e dalla legge sulla sicurezza sociale. La base giuridica applicabile ai casi di cui sopra è l’articolo 6, paragrafo 1, lettera c) del GDPR.
In aggiunta, puoi decidere di fornire anche i seguenti dati personali su base volontaria (di seguito “dati di candidatura opzionali”):
- Titolo accademico; suffisso; nazionalità; competenze linguistiche; stato attuale del visto; attuale datore di lavoro; esperienza lavorativa; formazione scolastica; mobilità geografica; prima data possibile di inizio; richiesta salariale annua, nome del referente che ti raccomanda; nonché tutte le informazioni che ritieni opportune e decidi di condividere con noi.
Conformemente alla procedura sopra descritta, i dati che decidi di fornirci su base volontaria saranno trasmessi alle società di gruppo che sono parte del processo di candidatura della posizione aperta per la quale ti stai candidando.
La base giuridica per le sopra citate attività di trattamento dati è il tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR, unitamente, se del caso, all’articolo 9, paragrafo 2, lettera a) del GDPR.
1.4 Utilizzo del Portale per la partecipazione alla Talent Community
In aggiunta, puoi anche utilizzare il nostro Portale su base volontaria per partecipare alla Talent Community. I dati della tua candidatura, sia su base obbligatoria che volontaria, che ci fornisci in conformità con la precedente disposizione (1.3) saranno quindi verificati dai nostri reclutatori autorizzati e confrontati con le posizioni aperte ad essi corrispondenti. Se è disponibile una posizione aperta corrispondente alla tua candidatura, potrai essere contattato dall’azienda appartenente al gruppo responsabile di tale posizione aperta.
La base giuridica per le attività di trattamento dati di cui sopra è il tuo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR, unitamente, se del caso, all’articolo 9, paragrafo 2, lettera a) del GDPR.
1.5 Utilizzo del sistema di notifica
Puoi anche utilizzare il nostro Portale in via opzionale e su base volontaria per ricevere notifiche su nuove posizioni aperte sulla base dei tuoi criteri di ricerca predefiniti (ad esempio parola chiave; posizione geografica; paese / regione; ruolo professionale; livello di esperienza; frequenza delle notifiche). A tal fine, vengono da noi trattati i seguenti dati personali:
- Indirizzo email;
- Nome e cognome;
- Se necessario, ulteriori informazioni forniteci su base volontaria, che ci consentono di rivolgerci a te conformemente al tuo titolo.
La base giuridica per le sopra citate attività di trattamento dati è il tuo consenso al nostro sistema di notifica ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
1.6 Pixel Facebook
- Nell’ambito della nostra offerta online viene utilizzato il cosiddetto pixel di Facebook, gestito da Facebook Inc, 1601 South California Avenue, Palo Alto, CA 94304, USA.
- Con il pixel di Facebook è possibile individuare un gruppo target per le inserzioni (i cosiddetti Facebook Ads) e mostrare le nostre inserzioni solo agli utenti che sono interessati alla nostra azienda o alla nostra offerta online.
- Utilizziamo anche il servizio Custom Audiences di Facebook per identificare gruppi target, in base agli utenti con determinate caratteristiche. Con l’ausilio del pixel di Facebook, vogliamo assicurarci che le nostre inserzioni su Facebook corrispondano ai potenziali interessi degli utenti e non abbiano effetti negativi.
- Con l’ausilio del pixel di Facebook, determiniamo anche se gli utenti visitano il nostro sito web e/o compiono determinate azioni, come la registrazione all’offerta di eventi (le cosiddette conversioni). A tale scopo, riceviamo da Facebook solo dati statistici senza alcun riferimento a una specifica persona.
- L’informativa sulla privacy di Facebook è disponibile alla seguente pagina web: https://www.facebook.com/policy.php Potete disattivare la raccolta dei dati con il pixel di Facebook e l’utilizzo dei vostri dati su: https://www.facebook.com/settings?tab=ads.
- L’utilizzo di questi strumenti ha finalità di marketing. Tali finalità sono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6 par. 1 lett. f del GDPR.
1.7 LinkedIn Insight Tag
- Con l’ausilio di LinkedIn Insight Tag, uno strumento di conversione di LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda, raccogliamo dati sui visitatori del nostro sito web, tra cui: indirizzo IP, URL, URL di riferimento, proprietà del dispositivo, proprietà del browser, pagine visitate e timestamp. LinkedIn ci fornisce report raggruppati sull’audience del nostro sito web e una panoramica delle nostre visualizzazioni.
- Questi dati vengono criptati, resi anonimi entro sette giorni e i dati anonimizzati vengono cancellati entro 90 giorni.
- Utilizzando il LinkedIn Insight Tag, individuiamo gli utenti che hanno mostrato interesse per il nostro sito web, creiamo gruppi target per mostrare nuovamente la nostra pubblicità a questi utenti (il cosiddetto retargeting) e per ottenere ulteriori informazioni sugli utenti di LinkedIn. Gli utenti selezionati non possono essere identificati.
- Utilizziamo il tag LinkedIn Insight per stabilire se gli utenti eseguono determinate azioni sul nostro sito web (le cosiddette conversioni).
- Per ulteriori informazioni, consultare l’informativa sulla privacy di LinkedIn disponibile alla pagina web https://it.linkedin.com/legal/privacy-policy?. Se siete utenti di LinkedIn e non volete che LinkedIn raccolga i vostri dati tramite il nostro sito web e li colleghi ai vostri dati memorizzati su LinkedIn, dovete disconnettervi da LinkedIn prima di visitare il nostro sito web.
- L’utilizzo di questi strumenti ha finalità di marketing. Tali finalità sono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6 par. 1 lett. f del GDPR.
2. Comunicazione e trasferimento dei dati
Oltre ai casi esplicitamente menzionati nella presente informativa sulla privacy, i tuoi dati personali saranno trasmessi senza il tuo esplicito consenso preventivo solo se legalmente consentito o necessario. Tale condizione si verifica, tra l’altro, qualora il trattamento dati sia necessario per proteggere gli interessi vitali dell’utente o di un’altra persona fisica.
2.1
I dati che fornisci durante la registrazione o la visita del nostro Portale verranno trasmessi, nella misura necessaria, all’interno del gruppo DMG MORI per scopi amministrativi.
Il potenziale trasferimento di dati personali è giustificato dal fatto che abbiamo un legittimo interesse a trasmettere i dati per scopi amministrativi all’interno del nostro gruppo e che i tuoi diritti e interessi in merito alla protezione dei tuoi dati personali ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR non sono predominanti.
2.2
Se necessario ai fini delle indagini per uso illecito e / o abuso del Portale o per azioni legali, i dati personali saranno trasferiti alle autorità di contrasto o ad altre autorità nonché, se applicabile, a terzi quali vittime di danni o a consulenti legali. Tuttavia, tale trasferimento avverrà solo se vi sono evidenze di comportamento illecito e / o abuso. I dati personali possono anche essere divulgati se tale divulgazione serve allo scopo di far rispettare i termini di utilizzo o altre pretese di natura legale. Siamo, inoltre, tenuti per legge a fornire, su richiesta, informazioni a determinate istituzioni pubbliche. Tali istituzioni sono le autorità di contrasto, le autorità che perseguono i reati amministrativi soggetti a sanzione pecuniaria e le autorità fiscali.
La potenziale divulgazione di dati personali è giustificata dal fatto che (1) il trattamento è necessario per l’adempimento di un obbligo legale al quale siamo soggetti ai sensi dell’art. 6, paragrafo 1, lettera c) del GDPR in combinato disposto con le disposizioni di legge nazionali in materia di divulgazione dei dati alle autorità di contrasto; o (2) se vi sono evidenze di condotta abusiva o se cerchiamo di far rispettare i nostri termini di utilizzo, altre condizioni o pretese legali, se abbiamo un legittimo interesse a divulgare i dati a dette terze parti e a condizione che i tuoi diritti e interessi in termini di protezione dei dati personali non siano prevalenti nell’ambito di applicazione dell’art. 6, paragrafo 1, lettera f) del GDPR.
2.3
Per la fornitura del nostro servizio dipendiamo da società collegate contrattualmente a DMG MORI AG nonché dalle seguenti società terze e fornitori di servizi esterni:
- SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Germania;
- Affiliate di SAP SE;
- Terze parti incaricate da SAP, ovvero SAP SE o affiliate di SAP SE in relazione ai servizi del Portale.
Una potenziale divulgazione dei dati personali è giustificata dal fatto che (1) abbiamo un legittimo interesse a divulgare i dati per scopi amministrativi all’interno del nostro gruppo e i tuoi diritti e interessi in merito alla protezione dei tuoi dati personali non sono prevalenti nell’ambito di applicazione dell’art. 6, paragrafo 1, lettera f) del GDPR e (2) abbiamo scelto con cura le nostre società terze e i nostri fornitori di servizi esterni come responsabili del trattamento dati nell’ambito di applicazione dell’art. 28, paragrafo 1 del GDPR, li abbiamo regolarmente verificati e assoggettati all’obbligo contrattuale di trattare i dati personali esclusivamente secondo le nostre istruzioni.
2.4
Nel contesto dell’ulteriore sviluppo della nostra attività, la struttura della nostra azienda potrebbe cambiare, tanto da modificare la sua forma giuridica o da comportare la fondazione, l’acquisto o la vendita di consociate, divisioni e parti dell’azienda. Nel caso in cui si verifichino tali operazioni, le informazioni relative al candidato potrebbero essere trasferite insieme alla parte dell’azienda da trasferire. In ciascun caso di divulgazione di dati personali a terzi nell’ambito sopra descritto garantiremo che tale divulgazione sia eseguita in conformità con la presente informativa sulla privacy e con la legge sulla protezione dei dati applicabile.
Il potenziale trasferimento di dati personali è giustificato dal fatto che abbiamo un legittimo interesse ad adeguare la nostra forma aziendale, se necessario, alle rispettive circostanze economiche e legali, a condizione che non prevalgano i tuoi diritti e interessi in merito alla protezione dei tuoi dati personali ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
3. Trasferimento dei dati a paesi terzi
Trattiamo i dati anche in stati al di fuori dello Spazio economico europeo (“SEE”). Nello specifico:
- Le nostre società di gruppo;
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, Stati Uniti, 94043.
Per garantire la protezione dei tuoi diritti personali anche nell’ambito di tali attività di trattamento dati, ci avvaliamo delle Clausole Contrattuali Standard della Commissione Europea ai sensi dell’art. 46, paragrafo 2, lettera c) del GDPR nella definizione dei nostri contratti con destinatari di paesi terzi.
4. Modifica della finalità
I tuoi dati personali saranno trattati solo per finalità diverse da quelle sopra descritte se ciò è consentito dalla legge o se hai acconsentito alla modifica della finalità del trattamento dei dati. In caso di ulteriore trattamento dati per finalità diverse da quelle per le quali sono stati originariamente raccolti i dati, ti informeremo prima di tale ulteriore trattamento per tali altre finalità e ti forniremo tutte le informazioni aggiuntive pertinenti al riguardo.
5. Periodo di conservazione dei dati
Cancelleremo o renderemo anonimi i tuoi dati personali non appena non saranno più necessari per le finalità per le quali li abbiamo raccolti e utilizzati come descritto nelle sezioni precedenti. Conserveremo, di regola, i tuoi dati personali per il periodo del processo di candidatura più 6 mesi, a meno che i tuoi dati non siano necessari per l’avvio di un procedimento penale o per l’istituzione, l’esercizio o la difesa di pretese legali.
Ciò non pregiudica alcuna disposizione specifica contenuta nella presente informativa sulla privacy o requisiti di legge per la conservazione e la cancellazione dei dati personali, in particolare i dati che dobbiamo conservare per motivi fiscali. I dati da te forniti nel tuo account utente per la partecipazione alla nostra Talent Community saranno generalmente conservati per un periodo di 12 mesi successivo al tuo ultimo accesso, a meno che i tuoi dati non siano necessari per l’avvio di un procedimento penale o per l’istituzione, l’esercizio o la difesa di pretese legali.
6. I tuoi diritti in qualità di interessato
6.1 Diritto di accesso
Hai il diritto di ottenere da noi, in qualsiasi momento e su richiesta, informazioni nell’ambito di applicazione dell’art. 15 del GDPR relativamente ai dati personali che ti riguardano e che trattiamo. Per ottenere tali informazioni, puoi inviare richiesta tramite posta elettronica all’indirizzo fornito qui sotto o tramite posta elettronica a responsibility@dmgmori.com.
6.2 Diritto alla rettifica di dati inesatti
Hai il diritto di ottenere da noi, senza ingiustificato ritardo, la rettifica dei dati personali che ti riguardano, se tali dati sono inesatti. Non esitare a contattarci a tal proposito agli indirizzi di contatto forniti di seguito.
6.3 Diritto alla cancellazione
Conformemente alle condizioni descritte all’art. 17 del GDPR, hai il diritto di ottenere da noi la cancellazione dei dati personali che ti riguardano. Queste condizioni danno luogo al diritto alla cancellazione, in particolare, se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se i dati personali sono stati trattati illecitamente, se l’interessato si oppone al trattamento o se i dati personali devono essere cancellati nel rispetto del diritto dell’Unione o dello Stato membro a cui siamo soggetti. Per quanto riguarda il periodo di conservazione dei dati si veda anche la sezione 5 della presente informativa sulla privacy. Ti preghiamo di contattarci agli indirizzi di contatto forniti di seguito, se desideri esercitare il tuo diritto alla cancellazione.
6.4 Diritto alla limitazione del trattamento
Hai il diritto di ottenere da noi la limitazione del trattamento dei dati ai sensi dell’art. 18 del GDPR. Tale diritto sussiste in particolare se l’accuratezza dei dati personali è contesa tra noi e l’utente, per un periodo che ci consenta di verificarne l’accuratezza; e se, in caso di sussistenza del diritto alla cancellazione, l’utente richiede una limitazione del trattamento anziché la cancellazione; inoltre, tale diritto sussiste se i dati non sono più necessari per le finalità da noi perseguite, ma se l’utente li richiede per l’avvio di un procedimento penale o per l’istituzione, l’esercizio o la difesa di pretese legali e se l’esercizio efficace del diritto di opposizione è ancora dibattuto tra noi e l’utente. Ti preghiamo di contattarci agli indirizzi di contatto forniti di seguito, se desideri esercitare il tuo diritto alla limitazione del trattamento.
6.5 Diritto alla portabilità dei dati
Hai il diritto di ricevere da noi i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico ai sensi dell’art. 20 del GDPR. Ti preghiamo di contattarci agli indirizzi di contatto forniti di seguito, se desideri esercitare il tuo diritto alla portabilità dei dati.
6.6 Revoca del consenso
Se ci hai fornito il consenso al trattamento dei tuoi dati personali, puoi revocare tale consenso in qualsiasi momento, gratuitamente e senza incorrere in alcuno svantaggio futuro. A tal fine, ti preghiamo di inviare un’e-mail a disagree@dmgmori.com o un messaggio agli indirizzi di contatto forniti di seguito. Dopo aver revocato il consenso, i tuoi dati personali non saranno più utilizzati per le finalità sopra indicate e - a meno di trattamenti consentiti per altre finalità - verranno immediatamente cancellati.
7. Diritto di opposizione
Hai, inoltre, il diritto di opporti in qualsiasi momento, per motivi connessi alla tua peculiare situazione, al trattamento dei dati personali che ti riguardano ai sensi dell’art. 6, paragrafo 1, lettera e) del GDPR (trattamento dei dati nell’interesse pubblico) o dell’art. 6, paragrafo 1, lettera f) (trattamento dei dati basato sulla ponderazione di interessi); ciò vale anche per la profilazione basata su tale disposizione (art. 21 GDPR). In caso di tua opposizione, non tratteremo più i tuoi dati personali, a meno che non dimostriamo validi motivi legittimi di trattamento, che prevalgono sui tuoi interessi, diritti e libertà o per l’istituzione, l’esercizio o la difesa di pretese legali.
8. Diritto di presentare reclamo
Ai sensi dell’art. 77 del GDPR hai anche il diritto di presentare reclamo a un’autorità di controllo in merito al trattamento dei tuoi dati personali da parte nostra.
9. Contatto
In caso di domande o dubbi in merito al nostro trattamento dei dati personali o se desideri esercitare i diritti specificati nelle sezioni 6 e 7 in qualità di interessato, non esitare a contattarci all’indirizzo responsibility@dmgmori.com. Inoltre, puoi contattare il nostro Responsabile della Protezione dei Dati personali di gruppo presso GILDEMEISTER Beteiligungen GmbH, FAO Group Data Protection, DECKEL MAHO Straße 1, DE-87459 Pfronten, Germania, responsibility@dmgmori.com.
10. Modifiche alla presente informativa sulla privacy
Manteniamo costantemente aggiornata la presente informativa sulla privacy. Ci riserviamo, pertanto, il diritto di modificare regolarmente la presente informativa sulla privacy e di applicare di conseguenza tali modifiche alla raccolta, al trattamento o all’utilizzo dei tuoi dati. È possibile accedere in qualsiasi momento alla versione corrente della presente informativa sulla privacy tramite il proprio account utente.
Data di rilascio
20 maggio 2023
Data effettiva
20 maggio 2023