Informativa sul trattamento dei dati personali

Con il presente documento il Titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 (nel seguito “GDPR1”) relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla libera circolazione di essi.

1. Titolare del trattamento e Responsabile della protezione dei dati personali

Il Titolare del trattamento è Banca Popolare del Lazio SCpA (la “Banca” o il “Titolare”), con sede in via Martiri delle Fosse Ardeatine 9, 00049 Velletri (Roma).
Il Titolare ha nominato un Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”), che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa:
• scrivendo a Banca Popolare del Lazio SCpA, via Martiri delle Fosse Ardeatine 9, 00049 Velletri (Roma) – Att.ne del Responsabile della Protezione dei Dati;
• inviando una e-mail all’indirizzo: dpo@bplazio.it ;
• inviando un messaggio di posta elettronica certificata all’indirizzo PEC: ufficio.reclami@pec.bplazio.it .
Il Titolare e il DPO, anche tramite le strutture designate, provvederanno a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e comunque, al più tardi, entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla sua richiesta.

2. Finalità e basi giuridiche del trattamento

I dati personali identificativi, compresa la foto, e professionali, contenuti nel curriculum vitae e/o in eventuale filmato, saranno trattati, oltre che per obblighi di legge, esclusivamente per finalità connesse alla selezione del personale per la nostra banca e per le società e banche controllate. L’esecuzione di misure precontrattuali adottate in base a una sua richiesta [art. 6 comma 1 lettera b) del GDPR] fornisce la base giuridica per i trattamenti. Nel curriculum vitae e/o nell’eventuale filmato, potranno essere altresì evidenziati, e quindi acquisiti in caso di necessità, e secondo le prescrizioni emanate dall’Autorità di controllo, dati che appartengono a particolari categorie (quali i dati sulla salute e quelli da cui possono desumersi l’origine razziale ed etnica) per i quali la base giuridica del trattamento è l’art. 9 comma 2 lettera b) del GDPR.
Dati non pertinenti alla finalità di selezione non potranno essere utilizzati.
Il conferimento dei dati è facoltativo ma risulta necessario per il perseguimento delle finalità di selezione.

3. Soggetti cui si comunicano i dati o che ne vengono a conoscenza

Per perseguire le finalità riportate al precedente punto 2 i Suoi dati personali potranno essere conosciuti da nostri dipendenti e collaboratori autorizzati ed incaricati del trattamento. Inoltre la banca può comunicare i dati personali a soggetti (destinatari) appartenenti alle seguenti categorie:
• banche e società controllate,
• società di selezione del personale,
• società che gestiscono reti e sistemi informatici (outsourcer),
• professionisti,
che operano in qualità di autonomi titolari del trattamento salvo siano stati designati dalla banca quali responsabili del trattamento. L’elenco di detti soggetti, costantemente aggiornato, può essere richiesto ai riferimenti sopra riportati.
La Banca può trasferire dati personali fuori dalla UE. Tali trasferimenti sono consentiti nel caso di decisione di adeguatezza emanate dalla Commissione UE ovvero con l’adozione di adeguate garanzie di protezione, quali clausole contrattuali tipo emanate dalla stessa Commissione UE, ed in presenza di diritti azionabili e mezzi di ricorso effettivi per l’interessato. Ulteriori informazioni sulle garanzie adeguate adottate per tali trasferimenti possono essere richieste ai riferimenti sopra riportati.

4. Modalità del trattamento

Noi trattiamo i Suoi dati personali in conformità al Regolamento UE 2016/679 ed al d.lgs. 196/2003, così come modificato dal decreto (d.lgs. 101/2018) di armonizzazione della normativa italiana al GDPR, con modalità manuali (trattamento di atti e documenti cartacei) ed automatizzate e logiche strettamente correlate alle finalità. I trattamenti sono protetti da adeguate misure di sicurezza. La banca non diffonde i dati personali.

5. Conservazione dei dati

I dati sono conservati per il periodo necessario allo svolgimento della selezione e in caso di esito negativo saranno conservati per ulteriori necessità di selezione della banca. I dati sono comunque cancellati trascorso un periodo di un anno dalla raccolta di essi.

6. Diritti dell’interessato

Lei ha il diritto (artt. da 15 a 22 del GDPR), in qualunque momento, di ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguarda, di accedere a tali dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica. Inoltre, ha il diritto di revocare il consenso, laddove utilizzato, senza pregiudicare la liceità del trattamento prima della revoca, chiedere la cancellazione, la limitazione del trattamento, la portabilità dei dati nonché di proporre reclamo all’Autorità di controllo e di opporsi in ogni caso, per motivi legittimi, al trattamento dei dati. La banca, per le finalità riportate in questa informativa non utilizza processi decisionali basati unicamente su un trattamento automatizzato. I diritti suddetti sono esercitabili ai riferimenti sopra riportati.

Banca Popolare del Lazio s.c.p.a.