| CR Project Service Srl Via Crescenzio, 82 – 00193 Roma (RM), P.IVA 02163170562 | INFORMATIVA CONDIDATI Art. 13 Regolamento UE 27 aprile 2016 n. 679 “Regolamento Generale sulla Protezione dei Dati” | Rev. 00 |
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CANDIDATI
(Regolamento Generale Protezione Dati UE 679/2016)
Versione 00 – Ultima modifica 12 giugno 2026
1. Premessa e ambito di applicazione
La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), descrive le modalità di trattamento dei dati personali effettuato da CR Project Service Srl nell’ambito delle attività di raccolta e gestione delle candidature per posizioni lavorative.
L’informativa si applica ai dati personali trasmessi dai candidati, sia spontaneamente sia in risposta ad eventuali ricerche di personale, attraverso diversi canali, quali a titolo esemplificativo:
- invio di curriculum vitae tramite posta elettronica;
- consegna diretta della candidatura;
- candidature tramite piattaforme o canali terzi (es. LinkedIn, portali di annunci).
La presente informativa non si applica ai trattamenti effettuati successivamente all’eventuale instaurazione di un rapporto di lavoro, per i quali sarà fornita specifica informativa dedicata.
2. Definizioni
Titolare del trattamento: la persona giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Nel presente contesto, il Titolare del trattamento è CR Project Service Srl.
Interessato: la persona fisica che invia la propria candidatura o il proprio curriculum vitae al Titolare, nell’ambito delle attività di selezione del personale.
Dati personali: qualsiasi informazione riferita a una persona fisica identificata o identificabile, quali, a titolo esemplificativo, dati identificativi, di contatto, professionali, dati relativi al percorso formativo e lavorativo contenuti nel curriculum vitae o forniti in sede di candidatura.
Dati particolari: le categorie particolari di dati personali di cui all’art. 9 del GDPR. Il Titolare non richiede tali dati nell’ambito delle attività di selezione; l’eventuale trattamento avviene solo qualora l’Interessato li fornisca spontaneamente e nei limiti consentiti dalla normativa vigente.
3. Titolare del trattamento
Il Titolare del trattamento è CR Project Service Srl, con sede legale in Via dell’Industria, 57 – 01100 Viterbo (VT), P.IVA 02163170562.
Per qualsiasi informazione relativa al trattamento dei dati personali, nonché per l’esercizio dei diritti riconosciuti dal GDPR, è possibile contattare il Titolare ai seguenti recapiti:
- E-mail: privacy@crproservice.com
4. Tipologie di dati personali trattati
Nell’ambito delle attività di gestione delle candidature, il Titolare tratta le seguenti categorie di dati personali:
- dati anagrafici e identificativi (es. nome, cognome, data di nascita);
- dati di contatto (es. indirizzo e-mail, numero di telefono);
- dati relativi al percorso formativo e professionale, alle competenze e alle esperienze lavorative, contenuti nel curriculum vitae;
- ulteriori informazioni fornite volontariamente dal Candidato nell’ambito della candidatura o dei contatti precontrattuali.
Il conferimento di dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (es. dati relativi alla salute) non è richiesto dal Titolare. L’eventuale comunicazione di tali dati avviene su iniziativa dell’Interessato e il relativo trattamento sarà effettuato nei limiti consentiti dalla normativa vigente.
5. Finalità del trattamento, base giuridica e conservazione dei dati
| Finalità del trattamento | Base giuridica | Conservazione dei dati |
|---|---|---|
| Gestione delle candidature e svolgimento delle attività di selezione del personale, incluse le attività precontrattuali. | Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b GDPR). | Per il tempo strettamente necessario alla valutazione della candidatura e, in ogni caso, per un periodo non superiore a 12 mesi dalla ricezione. |
| Adempimento di obblighi previsti dalla normativa in materia di lavoro e occupazione. | Adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR). | Per i periodi previsti dalla normativa applicabile. |
| Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). | Per la durata del contenzioso e nei limiti dei termini di prescrizione previsti dalla normativa vigente. |
| Gestione di eventuali categorie particolari di dati (es. appartenenza a categorie protette) nei casi previsti dalla normativa vigente. | Art. 9, par. 2, lett. b) GDPR – assolvimento di obblighi ed esercizio di diritti in materia di diritto del lavoro. | Per il tempo strettamente necessario alla finalità e comunque nel rispetto dei termini previsti dalla normativa. |
6. Natura del conferimento dei dati
Il conferimento dei dati personali per le finalità di selezione del personale è necessario al fine di consentire al Titolare di valutare la candidatura dell’Interessato e di gestire le attività precontrattuali connesse.
L’eventuale rifiuto di fornire i dati richiesti può comportare l’impossibilità per il Titolare di prendere in considerazione la candidatura.
Il conferimento dei dati per l’adempimento di eventuali obblighi di legge è obbligatorio. Il mancato conferimento può comportare l’impossibilità di adempiere agli obblighi normativi cui il Titolare è soggetto.
7. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza e trasparenza previsti dall’art. 5 del GDPR ed è svolto mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità indicate.
I dati sono trattati dal personale autorizzato del Titolare e, ove necessario, da soggetti terzi debitamente designati quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui, a titolo dei dati in archivi digitali e cartacei adeguatamente protetti, al fine di prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita dei dati personali.
8. Destinatari dei dati e responsabili
I dati personali sono trattati dal personale interno del Titolare, debitamente autorizzato e formato, nell’ambito delle rispettive funzioni.
I dati possono essere comunicati a soggetti esterni che operano per conto del Titolare, designati, ove necessario, quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR, per finalità connesse alla gestione delle candidature e agli adempimenti organizzativi, amministrativi o tecnici correlati.
In particolare, i dati possono essere comunicati a fornitori di servizi informatici o consulenti tecnici, nei limiti delle rispettive competenze e delle attività a questi affidate.
I dati personali non sono oggetto di diffusione.
9. Trasferimento dei dati verso Paesi terzi
I dati personali trattati nell’ambito delle attività di gestione delle candidature non sono oggetto di trasferimento verso Paesi al di fuori dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, si rendesse necessario effettuare trasferimenti verso Paesi terzi, tali trasferimenti avverranno nel rispetto delle disposizioni di cui agli artt. 44 e seguenti del GDPR, adottando le garanzie previste dalla normativa applicabile.
10. Diritti dell’Interessato
Gli Interessati possono esercitare i diritti previsti dagli artt. 15–22 del GDPR nei limiti e alle condizioni stabilite dalla normativa vigente.
In particolare, l’Interessato ha il diritto di:
- ottenere la conferma dell’esistenza dei propri dati personali e accedere agli stessi;
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione dei dati personali nei casi previsti dalla normativa;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti dalla normativa;
- ricevere i dati personali in formato strutturato e di uso comune (portabilità), nei limiti applicabili.
Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa.
Il Titolare risponde entro 30 giorni, prorogabili nei casi previsti dal GDPR.
L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
11. Diritto di reclamo
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le competenti sedi giudiziarie.
12. Aggiornamento dell’informativa
La presente informativa può essere soggetta ad aggiornamenti al fine di recepire eventuali modifiche normative, organizzative o variazioni nelle attività di trattamento dei dati personali.
Le versioni aggiornate saranno rese disponibili tramite i consueti canali di comunicazione del Titolare o, ove previsto, pubblicate sul sito web aziendale, con indicazione della data di aggiornamento.