Informativa per il trattamento dei dati personali dei candidati e per la gestione delle candidature

1. Titolare del trattamento e contatti

Il Titolare del trattamento è Hypermeteo S.r.l. (di seguito il Titolare), con sede legale in Via Nazionale, 181, 00184 Roma (RM), C.F. e P.IVA 16159021001; tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Contatti:

• E-mail di contatto: info@hypermeteo.com

• PEC: hypermeteo@pec.hypermeteo.com

2. Origine e categorie di dati

I dati personali sono raccolti direttamente dal Candidato (di seguito “interessato”) in occasione dell’invio del curriculum vitae attraverso la compilazione del form “Lavora con noi”, dell’invio spontaneo di una candidatura tramite e-mail o mediante consegna brevi manu.

I dati trattati possono comprendere:

• dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono);

• dati relativi al percorso formativo e professionale (titoli di studio, qualifiche, certificazioni, esperienze lavorative, competenze tecniche);

• eventuali dati ulteriori inseriti nel CV o nella lettera di presentazione;

• eventuali dati particolari ai sensi dell’art. 9 GDPR (ad esempio appartenenza a categorie protette) qualora comunicati spontaneamente dall’interessato e pertinenti alla posizione ricercata.

Si raccomanda all’interessato di inserire nei propri documenti esclusivamente dati adeguati, pertinenti e non eccedenti rispetto alla posizione per la quale presenta la candidatura.

3. Finalità e basi giuridiche

I dati personali saranno trattati dal Titolare per le seguenti finalità:

• Valutazione della candidatura e svolgimento delle attività di selezione del personale (art. 6 par. 1 lett. b GDPR): analisi del profilo professionale, gestione dei contatti con l’interessato, organizzazione di colloqui ed esecuzione di misure precontrattuali richieste dall’interessato.

• Eventuale inserimento del curriculum in una banca dati candidati per future selezioni (art. 6 par. 1 lett. a GDPR): conservazione del profilo dell’interessato per successive opportunità di reclutamento e invio di eventuali contatti successivi, previo consenso esplicito, libero e revocabile in qualsiasi momento.

• Adempimento di obblighi di legge connessi alla selezione e all’eventuale instaurazione del rapporto di lavoro o di collaborazione (art. 6 par. 1 lett. c GDPR): gestione di adempimenti normativi e amministrativi previsti da disposizioni legislative o da autorità competenti.

In presenza di dati particolari (art. 9 GDPR) comunicati dall’interessato, il trattamento avverrà nei limiti di quanto necessario per adempiere agli obblighi e per esercitare i diritti del Titolare o dell’interessato in materia di diritto del lavoro e della sicurezza sociale, ai sensi dell’art. 9, par. 2, lett. b) del GDPR.

4. Modalità e misure di sicurezza

Il trattamento dei dati personali viene effettuato sia con modalità tradizionali sia mediante strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate, con procedure documentate e misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

Il trattamento avviene nel rispetto dei principi sanciti dall’art. 5 GDPR e secondo un approccio basato su privacy by design e by default (art. 25 GDPR), garantendo liceità, correttezza, trasparenza, minimizzazione, esattezza e integrità dei dati, con verifiche periodiche sulla pertinenza e sull’aggiornamento delle informazioni conservate.

5. Destinatari dei dati

I dati personali potranno essere comunicati esclusivamente a soggetti che forniscono servizi al Titolare, nel rispetto delle finalità indicate nella presente Informativa e delle disposizioni degli artt. 28 e 29 GDPR. Tali soggetti saranno nominati Responsabili del trattamento mediante specifico atto contrattuale, oppure opereranno in qualità di titolari autonomi, nei limiti delle rispettive finalità istituzionali.

Potranno avere accesso ai dati personali, nei limiti delle rispettive competenze e secondo autorizzazioni documentate:

• dipendenti e collaboratori del Titolare, espressamente autorizzati e istruiti, che operano sotto la diretta responsabilità e supervisione del Titolare;

• soggetti esterni per la gestione operativa e amministrativa del rapporto (elenco non esaustivo): società di consulenza in gestione risorse umane, fornitori di servizi informatici, piattaforme per la gestione delle candidature.

La comunicazione dei dati avverrà esclusivamente nei confronti di soggetti con i quali il Titolare intrattiene un rapporto giuridico regolato (nomina a responsabile del trattamento ex art. 28 GDPR, ovvero qualifica di titolare autonomo) e sarà limitata ai dati strettamente necessari all’esecuzione delle relative attività.

L’elenco aggiornato dei Responsabili è disponibile su richiesta scrivendo a info@hypermeteo.com.

6. Trasferimento extra-UE

I dati personali sono gestiti all’interno di un perimetro operativo completamente localizzato nello Spazio Economico Europeo, in modo da evitare trasferimenti verso paesi terzi.

Qualora, per specifiche esigenze tecniche o operative (es. localizzazione dei server, servizi cloud, coordinamento societario o attività di gruppo), si rendesse necessario effettuare trasferimenti verso Paesi situati al di fuori dell’Unione Europea, il Titolare garantirà il pieno rispetto di quanto previsto dal Capo V del GDPR e dagli artt. 44–46, adottando misure di protezione adeguate, tra cui: la verifica del livello di tutela del Paese di destinazione; l’eventuale adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea; l’eventuale applicazione di una decisione di adeguatezza della Commissione Europea, ove esistente.

7. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, una volta esaurite tali finalità, vengono cancellati o resi anonimi in modo irreversibile, salvo esigenze di tutela legale o obblighi normativi che richiedano periodi di conservazione ulteriori. La determinazione dei tempi di conservazione avviene nel rispetto dei principi di limitazione della finalità e minimizzazione del trattamento, sulla base di una valutazione effettuata dal Titolare in relazione alle diverse finalità perseguite.

8. Natura del conferimento

Il conferimento dei dati è facoltativo ma necessario per valutare la candidatura. L’eventuale mancato conferimento delle informazioni essenziali può comportare l’impossibilità per il Titolare di prendere in considerazione la candidatura stessa.

9. Diritti dell’interessato e reclami

In qualità di interessato, l’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui il diritto di ottenere l’accesso ai dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché il diritto di opporsi al trattamento e di revocare il consenso prestato.

Le richieste possono essere inviate a: info@hypermeteo.com. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali www.garanteprivacy.it.

10. Processi decisionali automatizzati

I dati personali acquisiti nell’ambito della gestione delle candidature non sono oggetto di processi decisionali automatizzati né di attività di profilazione idonee a produrre effetti giuridici o impatti significativi sull’interessato. L’ecosistema applicativo aziendale prevede l’utilizzo di sistemi di intelligenza artificiale esclusivamente per finalità di supporto operativo e miglioramento dell’efficienza dei processi, senza impatti giuridici o significativi sull’interessato.

11. Aggiornamenti

Il Titolare si riserva di modificare o aggiornare la presente informativa in qualsiasi momento. La versione pubblicata sul sito è quella attualmente applicabile.

Versione informativa: 1.0 – aggiornata a novembre 2025