ATS Privacy Statement

Informativa ai sensi dell’articolo 13, GDPR

(a) Identità e dati di contatto del Titolare

(b) Dati di contatto del responsabile della protezione dei dati

(c) Finalità del trattamento cui sono destinati i dati personali e relativa base giuridica

1. eseguire attività di ricerca e selezione del personale quali, a titolo esemplificativo e non esaustivo, la gestione della sua candidatura, la valutazione del suo curriculum vitae rispetto all’offerta di lavoro nonché la gestione del suo profilo, in relazione a posizioni aperte attuali e future nell’ambito delle entità giuridiche italiane aderenti al Network PwC;
2. consentire al personale di PwC di contattarla al fine di richiederle/raccogliere ulteriori informazioni relativamente alla sua candidatura nonché eseguire verifiche di tipo reputazionale nella misura in cui ciò si renda necessario e nei limiti consentiti, tempo per tempo, dalla normativa vigente;
3. gestire le attività utili all’instaurazione del rapporto professionale;
4. limitatamente ad alcune categorie di dati personali (i.e. sesso ed età),  condurre analisi statistiche riguardanti, ad esempio, l'utilizzo di Workday (piattaforma utilizzata dal Titolare per le attività di selezione del personale), i canali usati dagli interessati per candidarsi a posizioni aperte, le attività di recruiting di PwC;
5. per ottemperare alle Policy e procedure adottate dal Titolare in ragione della sua appartenenza al Network PwC, finalizzate anche all’adeguata gestione di comuni processi operativi e di controllo della qualità, nonché degli specifici rapporti di collaborazione sussistenti tra le entità giuridiche del Network.

(d) Categorie di dati personali trattati

• su base regolare: dati personali di tipo “comune” aventi ad oggetto, a titolo di esempio: nome e cognome, codice fiscale, numero di partita IVA, residenza, domicilio, sede del luogo di lavoro, indirizzo mail o PEC, numero di telefono e fax, società datrice di lavoro, ruolo e/o inquadramento aziendale, etc.;
• su base occasionale: dati personali di tipo “particolare” aventi ad oggetto, a titolo di esempio: l'appartenenza sindacale o lo stato di salute. Ad eccezione dei casi previsti dalla legge, il Titolare non ha necessità di trattare tali dati personali. Per tale motivo, fatti salvi gli obblighi di legge, i dati di tipo “particolare” saranno raccolti dal Titolare unicamente su base volontaria del candidato, essendo a sua discrezione condividerli o meno in fase di candidatura.
  
  

(e) Categorie di destinatari dei dati personali

• a dipendenti e collaboratori del Titolare e/o di una o più delle altre entità italiane (contitolari ai sensi dell’articolo 26, GDPR), nella loro qualità di soggetti autorizzati al trattamento dei dati, oppure di una o più delle altre entità estere del Network PwC;
• ad Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici e privati (nazionali ed esteri) e Ordini professionali;
• a professionisti e consulenti, anche non appartenenti al Network PwC, incaricati dal Titolare o da una o più delle altre entità italiane del Network PwC di svolgere attività attinenti alla amministrazione della struttura aziendale di appartenenza o alla eventuale difesa in giudizio nonchè a società che offrono servizi di consulenza e altri servizi professionali nell'ambito delle attività di selezione del personale.
  
  

(f) Conservazione e trasferimento di dati personali all’estero

(g) Periodo di conservazione dei dati personali

• per quanto concerne i dati personali di candidati che non vengono selezionati da PwC ovvero di coloro che vengono ritenuti idonei per posizioni diverse rispetto a quelle oggetto della candidatura, questi vengono conservati fino al termine dell’anno fiscale dopo un periodo minimo di 12 mesi dall’ultimo utilizzo (da intendersi come l’ultima azione effettuata sulla piattaforma da parte del candidato ovvero del recruiter) all’interno di Workday, salvo che il candidato non faccia richiesta di cancellazione dei propri dati secondo quanto previsto dall’Articolo 17, GDPR. In ogni caso, i dati personali dei candidati non vengono conservati per un periodo superiore a tre anni dalla data di acquisizione;
• per quanto riguarda i dati personali degli interessati idonei per le posizioni oggetto della candidatura, questi vengono trattati secondo le disposizioni dell’apposita informativa riservata per il personale dipendente di PwC e conservati per un periodo di 10 anni maggiorato di 12 mesi a decorrere dalla data di cessazione del rapporto di lavoro; 
• con riferimento al rispetto delle disposizioni di leggi e regolamenti (nazionali o comunitari), ai trattamenti finalizzati all’ottemperanza di ordini e prescrizioni imposti da Autorità giudiziarie, Organismi di vigilanza o Ordini professionali, nonché per consentire al Titolare di esercitare i Suoi diritti, in particolare, quello di difesa in giudizio: per il periodo di prescrizione/decadenza stabiliti dalla specifica normativa di riferimento maggiorato di 12 mesi;
• quanto all’applicazione di Policy e procedure adottate dal Titolare in ragione della sua appartenenza al Network PwC: per un periodo di tre anni successivo all’esecuzione degli adempimenti previsti da tali documenti

(h) Diritti esercitabili

• diritto di accesso - Ricevere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati, periodo di conservazione, destinatari cui possono essere comunicati (articolo 15, GDPR);
• diritto di rettifica - Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione di quelli incompleti (articolo 16, GDPR);
• diritto alla cancellazione - Richiedere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
• diritto di limitazione - Imporre al Titolare la limitazione del trattamento, nelle ipotesi stabilite dal GDPR (articolo 18, GDPR);
• diritto alla portabilità - Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
• diritto di opposizione - Opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (articolo 21, GDPR);
• diritto di proporre reclamo all’autorità di controllo - Proporre reclamo all’Autorità Garante per la protezione dei dati personali (Informazioni e dettagli di contatto al sito internet www.garanteprivacy.it).

(i) Modalità del trattamento

Privacy notice given pursuant to Article 13, GDPR

(a) Contact details of the Controller

(b) Contact details of the data protection officer

(c) Purposes of the processing of personal data and legal grounds 

1. Carrying out hiring research and activities including, but not limited to, processing your application, assessing your CV for different job offer and processing your profile in connection with current and future open positions within the Italian entities of the PwC Network;
2. Enabling PwC personnel to contact you in order to collect additional information about your application as well as to carry out reputational audits to the extent necessary and to the extent permitted, from time to time, by current legislation;
3. Performing activities useful for establishing the professional relationship;
4. Only with reference to certain categories of personal data (i.e. gender and age), conducting statistical analyses concerning, for instance, the use of Workday (an e-platform used by the Controller for personnel selection), the channels used by data subjects to apply for open positions, PwC’s recruiting activities;
5. Complying with the policies and procedures adopted by the Controller by virtue of it belonging to the PwC Network, also designed suitably to manage shared operating and quality control processes, as well as specific cooperation relationships between legal entities belonging to the Network.

(d) Categories of personal data processed

• ordinarily: ‘common’ personal data, such as for instance: given name and family name, fiscal code, VAT registration number, residence, domicile, place of work, email or certified email (PEC) address, telephone and telefax number, employer, company role and/or grade, etc;
• occasionally: ‘special’ personal data, for instance trade union membership or state of health. Except for the circumstances provided for by law, the Controller has no need to process such personal data. For this reason, without prejudice to law requirements, ‘special’ personal data shall be collected by the Controller solely if applicants provide them voluntarily, the decision as to whether or not to share those data at the time of the application being at their discretion.

(e) Categories of recipients of the personal data

(f) Storage and transfer abroad of personal data

(g) Period of storage of personal data

(h) Rights of the data subject

• Right of access – The right to obtain confirmation as to whether or not personal data concerning yourself are being processed and, where that is the case, to obtain information, in particular about: the purposes of the processing, the categories of personal data processed and the period of storage, the recipients to whom the personal data may be disclosed (Article 15 of GDPR);
• Right to rectification – The right to obtain, without undue delay, the rectification of inaccurate personal data concerning yourself and to have incomplete personal data completed (Article 16 of GDPR),
• Right to erasure – The right to obtain, without undue delay, the erasure of your personal data, in the circumstances envisaged by GDPR (Article 17 of GDPR),
• Right to restriction of processing – The right to obtain from the Controller the restriction of processing in the circumstances envisaged by GDPR (Article 18 of GDPR),
• Right to data portability - The right to receive the personal data concerning yourself which you have provided to the Controller in a structured, commonly used and machine-readable format, and to have those data transmitted to another controller without hindrance, in the circumstances envisaged by GDPR (Article 20 of GDPR),
• Right to object - The right to object to processing of personal data concerning yourself, unless legitimate grounds for the Controller continuing the processing exist (Article 21 of GDPR),
• Right to file a complaint with the Authority - The right to file a complaint with the Italian data protection authority, Garante per la protezione dei dati personali. (Information and contact details can be found on the authority’s website www.garanteprivacy.it).

(i) Method of processing