SUBSTIPHARM

Regole per il trattamento dei dati personali applicabili alle domande di lavoro e alle richieste commerciali

In Substipharm abbiamo bisogno di raccogliere i tuoi dati personali quando ti candidi per un lavoro in Substipharm o quando fai una richiesta commerciale.

La base giuridica per questo, richiesta dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito anche “GDPR”), è il legittimo interesse. In nessun caso le informazioni raccolte potranno essere utilizzate per scopi diversi da quelli previsti dal presente documento.

I) Dati raccolti e finalità del trattamento

In conformità alle disposizioni del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, alcuni dati personali vengono raccolti da Substipharm quando ti candidi per un lavoro con Substipharm e/o fai una richiesta commerciale.

Il trattamento dei dati è finalizzato alla gestione della tua candidatura e/o richiesta commerciale (di seguito “Finalità”).

Substipharm raccoglie e archivia solo dati pertinenti e rispondenti alle finalità del trattamento. I dati che possono essere raccolti da Substipharm e i dettagli relativi alle finalità sono i seguenti:

Dati raccolti	Scopo dettagliato
1)     Dati che possono essere raccolti quando ti candidi per un lavoro presso Substipharm Identità: –          Cognome –          Nome –          Indirizzo –          Indirizzo e-mail –          Numero di telefono –          Storia occupazionale –          Background educativo –          Aree di competenza –          Interessi Allegati: –          CV –          Lettera di accompagnamento	Identificare e comunicare direttamente con la persona che si candida per un posto di lavoro in Substipharm ed esaminare la sua candidatura.
2)     Dati raccolti in occasione di richieste commerciali –          Nome della società –          Cognome della persona che sta contattando –          Nome della persona da contattare –          Titolo di studio della persona da contattare –          Indirizzo e-mail –          Indirizzo –          Numero di telefono –          Tipo di richiesta	Rispondere e valutare la richiesta commerciale

II) Con chi condividiamo i tuoi dati personali?

A. All’interno dello Spazio Economico Europeo

All’interno della società o del gruppo Substipharm, possiamo condividere i tuoi dati personali con i seguenti destinatari:

• il dipartimento Risorse Umane;
• il reparto Operazioni Commerciali;
• altri reparti di Substipharm coinvolti nel trattamento dei dati;
• altre entità del Gruppo Substipharm all’interno dello Spazio Economico Europeo.

Potremmo inoltre condividere i tuoi dati con fornitori di servizi e subappaltatori che agiscono per conto di Substipharm ai fini del trattamento. Questi ultimi saranno considerati “responsabili del trattamento” ai sensi del GDPR.

Tutti questi destinatari hanno accesso ai dati personali solo nella misura in cui ne hanno bisogno per lo scopo del trattamento.

I dati vengono divulgati o trasmessi in conformità ai requisiti di sicurezza del GDPR.

B. Trasferimenti al di fuori dello Spazio Economico Europeo :

I dati raccolti da Substipharm sono elaborati, conservati e archiviati nello Spazio Economico Europeo. Tuttavia, in via eccezionale, i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo se ciò è necessario per elaborare una domanda di lavoro o una richiesta commerciale. In questo caso, i dati vengono trasferiti solo in paesi riconosciuti dall’Unione Europea come in grado di fornire un livello di protezione adeguato, o implementando misure per controllare il trasferimento e garantire il livello di protezione richiesto dal GDPR.

III) Per quanto tempo vengono conservati i dati personali?

La durata della conservazione dei dati è determinata dallo scopo della raccolta dei dati e dall’elaborazione delle domande di assunzione presso Substipharm e delle richieste commerciali.

Dati raccolti	Durata di conservazione dei dati
Dati raccolti quando si presenta una domanda di lavoro	2 anni dalla data della domanda
Dati raccolti quando viene fatta una richiesta commerciale	2 anni dalla data della richiesta di informazioni mediche

IV) I tuoi diritti

Quando fai una richiesta di informazioni mediche e noi trattiamo i tuoi dati personali, hai i seguenti diritti :

• Diritto di accesso : ovvero il diritto di accedere ai dati che ti riguardano e che Substipharm tratta;
• Diritto di rettifica: vale a dire il diritto di rettificare qualsiasi dato che ti riguarda che sia inesatto o incompleto;
• Diritto di limitazione: vale a dire il congelamento temporaneo dei tuoi dati per il tempo necessario ad effettuare i controlli, nel caso in cui tu contesti l’accuratezza dei dati;
• Diritto alla cancellazione e all’eliminazione dei tuoi dati personali alle condizioni definite dai regolamenti e dalla legislazione applicabili (diritto all’oblio);
• Diritto di opporsi al trattamento di tutti o parte dei tuoi dati personali quando questi sono stati raccolti ed elaborati sulla base dei legittimi interessi di Substipharm (a condizione che tu fornisca una giustificazione per la tua situazione particolare);
• Diritto di limitare il trattamento dei tuoi dati personali
• Diritto alla portabilità e al trasferimento dei dati personali a una terza parte in un formato strutturato, comunemente usato e leggibile da una macchina (applicabile solo se il trattamento è basato sul tuo consenso)
• Diritto di fornire istruzioni relative alla conservazione, cancellazione e divulgazione dei tuoi dati personali dopo la tua morte.

V) Contattarci

Se vuoi contattare Substipharm in merito ai tuoi dati personali, puoi scrivere:

Per posta a:

Substipharm

24 rue Erlanger

75016 Parigi, Francia

Per e-mail a: dataprivacy@substipharm.com

Substipharm ti invierà una risposta entro un mese dal ricevimento della tua richiesta, in conformità all’articolo 12 del GDPR. Se Substipharm deve gestire richieste complesse o un numero molto elevato di richieste, il termine per l’invio della risposta può essere prorogato di altri due mesi. In tal caso, sarai informato entro un mese dal ricevimento della tua richiesta.

Puoi anche presentare un reclamo all’autorità di vigilanza del tuo Stato membro (CNIL in Francia) in qualsiasi momento.

La Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80715 -75334 Paris Cedex 07, Tel. +33 (0)1 53 73 22 22 / www.cnil.fr).