INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Candidati e processo di selezione del personale Sito carriera e piattaforma «Teamtailor»
(artt. 13 e 14 del Regolamento (UE) 2016/679)
1. Chi tratta i tuoi dati
Il titolare del trattamento è ONE EXPRESS ITALIA S.P.A., con sede in Blocco 9.6 Interporto Bologna, 40010 Bentivoglio (BO), C.F./P.IVA: 01631450473, PEC: oneexpress@pec.it, telefono: +39 051.3766611, e-mail: info@oneexpress.it (di seguito, «ONE EXPRESS» o il «Titolare»).
ONE EXPRESS ha designato un Responsabile della protezione dei dati (Data Protection Officer – DPO), che puoi contattare per qualsiasi questione relativa al trattamento dei tuoi dati personali e all’esercizio dei tuoi diritti, all’indirizzo: [dpo@oneexpress.it ].
Per la gestione delle candidature e del sito carriera, ONE EXPRESS si avvale della piattaforma «Teamtailor», fornita da Teamtailor AB, che opera in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (di seguito, il «GDPR»), sulla base di un accordo che ne disciplina obblighi e garanzie.
2. A chi si rivolge questa informativa
Questa informativa descrive come trattiamo i tuoi dati personali se:
• visiti il nostro sito carriera (sei un «Visitatore»);
• ti candidi a una posizione aperta o invii una candidatura spontanea (sei un «Candidato»);
• crei un profilo per ricevere aggiornamenti sulle nostre opportunità tramite la funzione «Connect» (sei un «Candidato registrato»);
• raccogliamo il tuo profilo professionale da fonti pubbliche perché riteniamo possa essere di interesse per le nostre posizioni (sei un «Candidato individuato»);
• ci vieni segnalato da un nostro dipendente o partner (sei un «Candidato segnalato»);
• un candidato ti indica come proprio referente (sei una «Referenza»).
3. Quali dati trattiamo
Categoria
Contenuto
Dati anagrafici e di contatto
Nome, cognome, indirizzo e-mail, numero di telefono, comune di residenza.
Dati contenuti nella candidatura
Curriculum vitae, lettera di presentazione, titoli di studio, esperienze professionali, eventuali documenti allegati.
Dati del profilo professionale pubblico
Informazioni sull’esperienza professionale reperibili da fonti pubbliche (es. LinkedIn), per i soli Candidati individuati.
Dati relativi al processo di selezione
Note dei colloqui, schede di valutazione, esiti di eventuali test, valutazioni dei selezionatori, eventuali aspettative retributive.
Dati di comunicazione
Corrispondenza intercorsa con noi (e-mail, messaggi, risposte a questionari).
Registrazioni dei colloqui
Solo previo tuo esplicito e libero consenso (v. § 5).
Dati tecnici di navigazione
Indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, dati raccolti tramite cookie (v. Cookie Policy).
4. Da dove provengono i tuoi dati
• Direttamente da te, quando ti candidi, crei un profilo o comunichi con noi.
• Da fonti pubbliche (es. LinkedIn), quando individuiamo il tuo profilo professionale di nostra iniziativa. In tal caso ti forniamo questa informativa entro un mese dalla raccolta dei dati, ai sensi dell’art. 14 GDPR.
• Da nostri dipendenti o partner, quando ti segnalano. Anche in questo caso ti forniamo questa informativa entro un mese.
• Dalle referenze che tu stesso ci indichi.
• Dai dati che generiamo nel corso della selezione (note, valutazioni, esiti dei test).
5. Perché e su quale base giuridica trattiamo i tuoi dati
Finalità
Base giuridica
Conservazione
Gestire la tua candidatura e valutare il tuo profilo per la posizione per cui ti candidi, comprese le comunicazioni con te
Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati contrassegnati come obbligatori è necessario: in loro mancanza non possiamo dar seguito alla candidatura.
12 mesi dalla chiusura della procedura di selezione.
Contattarti in relazione a future opportunità di lavoro e conservare il tuo profilo oltre la singola selezione
Il tuo consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare in qualsiasi momento.
12 mesi dal rilascio del consenso, salvo rinnovo.
Inviarti aggiornamenti sulle nostre offerte di lavoro (funzione «Connect»)
Il tuo consenso (art. 6, par. 1, lett. a), GDPR), revocabile in qualsiasi momento.
Fino alla revoca del consenso o alla cancellazione del profilo.
Individuare e valutare il tuo profilo professionale di nostra iniziativa, da fonti pubbliche o su segnalazione
Nostro legittimo interesse a reperire professionalità adeguate (art. 6, par. 1, lett. f), GDPR), previa valutazione di bilanciamento. Puoi opporti in qualsiasi momento (v. § 9).
12 mesi dalla raccolta, salvo tuo consenso a una conservazione ulteriore.
Registrare i colloqui, ove previsto
Il tuo consenso (art. 6, par. 1, lett. a), GDPR). Il rifiuto non pregiudica in alcun modo la tua candidatura.
Per la durata della selezione e comunque non oltre 12 mesi.
Garantire la sicurezza e il corretto funzionamento del sito carriera
Nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR).
12 mesi.
Accertare, esercitare o difendere un diritto in sede giudiziaria
Nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR).
Fino alla definizione del contenzioso e ai termini di prescrizione applicabili.
Adempiere a obblighi di legge
Obbligo legale (art. 6, par. 1, lett. c), GDPR).
Nei termini previsti dalla legge.
Se sarai assunto, i tuoi dati saranno conservati per la durata del rapporto di lavoro e per le finalità connesse, delle quali riceverai apposita e distinta informativa.
Puoi in qualsiasi momento chiederci maggiori informazioni sulla valutazione di bilanciamento effettuata a fondamento dei trattamenti basati sul nostro legittimo interesse, scrivendo al DPO.
6. Uso di sistemi di intelligenza artificiale
Nell’ambito del processo di selezione utilizziamo funzionalità di intelligenza artificiale messe a disposizione dalla piattaforma per [ es. lo screening preliminare delle candidature e la sintesi dei contenuti dei colloqui].
Ti informiamo che:
• la logica utilizzata dal sistema consiste in [descrivere in modo comprensibile: criteri, parametri, dati di input];
• il sistema svolge una funzione di supporto: ogni decisione relativa alla tua candidatura è sempre assunta da una persona fisica, che valuta autonomamente il tuo profilo e può discostarsi dall’esito del sistema;
• hai il diritto di ottenere l’intervento umano, di esprimere la tua opinione e di contestare la valutazione, scrivendo al DPO;
• non sei sottoposto ad alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 GDPR.
7. A chi comunichiamo i tuoi dati
I tuoi dati personali possono essere comunicati:
• al personale dell’Ufficio Personale e ai responsabili delle funzioni aziendali coinvolte nella selezione, autorizzati al trattamento e istruiti ai sensi dell’art. 29 GDPR;
• a Teamtailor AB, fornitore della piattaforma, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR, e ai suoi eventuali sub-responsabili;
• a società del nostro gruppo, ove coinvolte nel processo di selezione;
• a fornitori di servizi di ricerca e selezione del personale, ove impiegati, nominati responsabili del trattamento;
• [eventuale] a soggetti terzi ai quali il tuo profilo venga condiviso nell’ambito della procedura, mediante link a scadenza generato dalla piattaforma;
• ad autorità pubbliche, ove sussista un obbligo di legge;
• a soggetti coinvolti in un procedimento giudiziario, ove necessario per l’esercizio o la difesa di un diritto.
I tuoi dati non sono oggetto di diffusione.
8. Trasferimenti verso paesi terzi
I tuoi dati sono trattati, in via ordinaria, all’interno dello Spazio economico europeo.
Alcuni fornitori possono tuttavia trattare i tuoi dati al di fuori dell’UE/SEE, ovvero essere controllati da società aventi sede in paesi terzi. In tali ipotesi il trasferimento avviene esclusivamente in presenza di una delle garanzie previste dagli artt. 44-49 GDPR, e segnatamente:
• una decisione di adeguatezza della Commissione europea relativa al paese di destinazione;
• le Clausole contrattuali tipo adottate dalla Commissione europea, accompagnate, ove necessario, da misure supplementari di natura tecnica e organizzativa individuate all’esito di una valutazione dell’impatto del trasferimento.
L’elenco aggiornato dei fornitori che trattano dati al di fuori dell’UE/SEE, dei paesi di destinazione e delle garanzie applicate è disponibile su richiesta. Hai in ogni caso il diritto di ottenere copia delle garanzie adottate, scrivendo al DPO.
9. I tuoi diritti
In relazione ai trattamenti descritti, puoi esercitare i seguenti diritti:
Diritto
Contenuto
Accesso (art. 15)
Ottenere conferma dell’esistenza di un trattamento e copia dei tuoi dati, comprese le note e le valutazioni che ti riguardano, unitamente alle informazioni sul trattamento.
Rettifica (art. 16)
Ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti.
Cancellazione (art. 17)
Ottenere la cancellazione dei tuoi dati, nei casi previsti dalla norma.
Limitazione (art. 18)
Ottenere la limitazione del trattamento, nei casi previsti dalla norma.
Portabilità (art. 20)
Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto, e trasmetterli ad altro titolare.
Opposizione (art. 21)
Opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul nostro legittimo interesse.
Revoca del consenso (art. 7)
Revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Non essere sottoposto a decisioni automatizzate (art. 22)
Ottenere l’intervento umano, esprimere la tua opinione e contestare la decisione.
Per esercitare i tuoi diritti puoi scrivere al Responsabile della protezione dei dati all’indirizzo [dpo@oneexpress.it], ovvero utilizzare le funzioni disponibili nella pagina «Dati e privacy» del sito carriera e nel tuo profilo personale. Risponderemo entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità. Ai fini del riscontro potremo chiederti di verificare la tua identità.
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma – tel. +39 06.696771 – e-mail garante@gpdp.it – PEC protocollo@pec.gpdp.it – sito www.garanteprivacy.it, ovvero di ricorrere all’autorità giudiziaria.
10. Cookie
Il sito carriera utilizza cookie e altri strumenti di tracciamento. I cookie tecnici sono necessari al funzionamento del sito e non richiedono il tuo consenso. I cookie non tecnici sono installati solo previo tuo consenso, che puoi prestare, negare o revocare in qualsiasi momento tramite l’apposito banner e il pannello di gestione delle preferenze. Per ogni informazione, consulta la Cookie Policy disponibile su [URL].
11. Modifiche alla presente informativa
Potremo aggiornare la presente informativa, ad esempio in caso di modifica delle finalità o delle modalità del trattamento, ovvero per adeguarla a sopravvenute disposizioni normative. La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. Ove le modifiche siano sostanziali, te ne daremo apposita comunicazione.
Ultimo aggiornamento: [16/07/2026] – ONE EXPRESS ITALIA S.P.A.
