1. Informativa al trattamento dei dati ex art. 13 Regolamento UE 2016/679 Titolare del trattamento La informiamo che, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, “Regolamento” o “GDPR”), i Suoi Dati Personali sono trattati da Star Way S.n.c. in qualità di titolare del trattamento (“Titolare”). Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) è raggiungibile al seguente recapito: dpo@stoneviaggi.com Tipi di dati oggetto del trattamento Il Titolare tratterà i Suoi dati personali, raccolti nell’ambito del contratto di fornitura sottoscritto tra le parti e/o ai fini della conclusione dello stesso, tra cui rientrano, a titolo esemplificativo e non esaustivo, anche nome, cognome, il numero di telefono mobile, l’indirizzo e-mail e in generale i dati di contatto del referente nei rapporti commerciali intrattenuti in esecuzione dei rapporti di fornitura e/o degli eventuali dipendenti/collaboratori coinvolti nella fornitura. Finalità, base giuridica e facoltatività del trattamento I Suoi dati personali saranno trattati per le seguenti finalità: a. ) esecuzione del contratto e/o di misure precontrattuali; b. ) assolvere eventuali obblighi di legge. La basi giuridiche del trattamento per la finalità a) e b) sono rispettivamente gli artt. 6.1.b) e 6.1.c) GDPR del Regolamento. Il conferimento dei Suoi dati personali per le finalità a) e b) sopra indicate è facoltativo, ma in difetto non sarà possibile dare esecuzione al contratto. Destinatari e trasferimento dei dati personali I Suoi dati personali potranno essere condivisi con: o persone fisiche autorizzate dalla Titolare al trattamento di dati personali ex art. 29 GDPR in ragione dell’espletamento delle loro mansioni lavorative (es. dipendenti e amministratori di sistema ecc.); o fornitori di servizi (come consulenti, istituti di credito ecc..) i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento; o soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità. L’elenco aggiornato e completo dei responsabili è disponibile presso il sito internet del Titolare e comunque può essere richiesto al Titolare ai recapiti sopra indicati. Trasferimento dei dati extra UE Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati. Il Titolare non trasferisce i Suoi Dati Personali al di fuori dello Spazio Economico Europeo. Conservazione dei dati personali I suoi Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. In ogni caso, i Suoi dati personali saranno conservati per il tempo necessario per l’esecuzione delle prestazioni previste nel contratto. È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ. Maggiori informazioni sono disponibili presso il Titolare. Modalità di trattamento dei dati In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge. I Suoi diritti Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall'art. 18 del GDPR, la revoca del consenso, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall'art. 20 del GDPR, nonché proporre reclamo all'autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali). Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati. 2. Informativa e Consenso Cliente Finale - Art. 13 D.Lgs. 196/03 “Codice in materia di protezione dei dati personali” Star Way S.n.c.. 3. Informativa per i candidati ai sensi dell’art. 13 del Regolamento (UE) 679/2016 (“Regolamento”) La informiamo che la presente informativa privacy è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “Regolamento” o “GDPR”) nei confronti di soggetti interessati che si candidano per la collaborazione lavorativa. Il Titolare del trattamento è Star Way S.n.c., Partita IVA 11416080155, con sede in Via sibari 2 , 20141 Milano (di seguito “Titolare”). Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) è raggiungibile al seguente recapito: dpo@stoneviaggi.com Categorie e tipi di dati oggetto del trattamento I dati personali trattati dal Titolare possono includere: 0. ) dati comuni, quali informazioni personali (per esempio nome, cognome, data di nascita, indirizzo, immagine, sesso, stato civile, codice fiscale, ecc.), informazioni di contatto (per esempio il numero di telefono fisso e/o mobile, indirizzo e-mail, ecc.), dati lavorativi e professionali; 1. ) attraverso il suo curriculum o successivamente, il Titolare potrebbe raccogliere dati “particolari” come definiti all’art. 9 del GDPR, ossia idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, le opinioni politiche, l’adesione a partiti politici, l’adesione a sindacati, associazioni od organizzazioni a carattere religioso, filosofico, nonché lo stato di salute (ad esempio appartenenza alle cosiddette categorie protette). Finalità e base giuridica del trattamento dei dati personali I dati che vengono da lei forniti tramite l’invio del suo curriculum o successivamente saranno trattati per le seguenti finalità: 2. per valutare la coerenza del suo profilo rispetto alle posizioni lavorative aperte e in generale per la gestione delle procedure di selezione dei collaboratori; 3. per contattarla al fine di programmare colloqui che si rendano necessari, utilizzando i dati di contatto da lei forniti. La base legale del trattamento dei suoi dati personali per le finalità sopra indicate sono gli artt. 6.1.a), 6.1.b) e 6.1.f) del GDPR, ossia il legittimo interesse del titolare a verificare l’idoneità del candidato a ricoprire la specifica posizione aperta. Il conferimento dei suoi dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità per il Titolare di valutare il suo profilo o di poter programmare colloqui. Qualora la sua domanda di collaborazione fosse accettata, i dati personali che la riguardano saranno trattati dal Titolare in base all’informativa privacy predisposta per i dipendenti e/o collaboratori. L’eventuale trattamento di tali dati particolari, potrà avvenire ai sensi dell’art. 9.2.a) del Regolamento, solo previo suo esplicito consenso e in conformità alle autorizzazioni pro tempore vigenti in materia di protezione dei dati personali. A tal proposito, se non strettamente necessario le chiediamo di non fornire tale tipo di informazioni; in caso contrario, qualora lei decidesse di fornirle, le viene richiesto di rilasciare un apposito consenso in ottemperanza alla vigente normativa in materia di protezione dei dati personali. In mancanza del rilascio da parte sua del consenso al trattamento dei suoi dati particolari, qualora lei fornisca tale tipo di dati, questi non potranno essere considerati ai fini della sua candidatura. È altresì possibile il verificarsi di un trattamento dei dati personali di terzi soggetti inviati al Titolare. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati attraverso il suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica che legittima il trattamento delle informazioni in questione. Conservazione dei dati personali I suoi dati saranno conservati per un periodo di 12 mesi dal loro conferimento e potranno essere utilizzati per contatti ed eventuali colloqui futuri. Al termine di tale periodo, i suoi dati verranno cancellati in via definitiva. Destinatari I suoi dati potranno essere condivisi con: 4. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR; 5. persone autorizzate al trattamento dei dati ai sensi dell’articolo 29 del GDPR. 6. soggetti, enti o autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità; I dati potranno essere accessibili alle altre aziende del Gruppo per le medesime finalità di cui sopra e/o per finalità amministrativo-contabili ai sensi all’art. 6 ed ai Considerando 47 e 48 del Regolamento. L’elenco aggiornato e completo dei responsabili è disponibile presso il sito internet del Titolare e comunque può essere richiesto al Titolare ai recapiti sopra indicati. Trasferimento dei dati extra UE Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati. Il Titolare non trasferisce i Suoi Dati Personali al di fuori dello Spazio Economico Europeo. I Suoi diritti Lei ha il diritto di accedere in qualunque momento ai dati che La riguardano, ai sensi degli artt. 15-22 GDPR. In particolare, potrà chiedere la rettifica, la cancellazione, la limitazione del trattamento dei dati stessi nei casi previsti dall'art. 18 del GDPR, la revoca del consenso, di ottenere la portabilità dei dati che La riguardano nei casi previsti dall'art. 20 del GDPR, nonché proporre reclamo all'autorità di controllo competente ex articolo 77 del GDPR (Garante per la Protezione dei Dati Personali). Lei può formulare una richiesta di opposizione al trattamento dei Suoi dati ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare la Sua istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti sopraindicati