Informativa sul
trattamento dei dati personali e trasparenza salariale
Oggetto: Informativa privacy per i candidati
La presente informativa viene resa ai sensi dell'art. 13 GDPR 679/2016 “Regolamento
europeo sulla protezione dei dati personali”, alle persone fisiche che si
candidano all'assunzione in CPL CONCORDIA Soc. Coop., ove i dati siano raccolti
direttamente presso l’interessato, ovvero ai sensi dell'art. 14 GDPR 679/2016 “Regolamento
europeo sulla protezione dei dati personali”, ove i dati siano stati raccolti e
trasmessi da società di recruitment.
Identità del Titolare
Il Titolare del trattamento effettuato è CPL CONCORDIA Soc. Coop., con sede
legale e amministrativa in Via A. Grandi 39 – 41033 Concordia sulla Secchia
(MO), indirizzo e-mail: gdpr@cpl.it
Il Titolare del trattamento garantisce la sicurezza, la riservatezza e la
protezione dei dati personali di cui è in possesso, in qualsiasi fase del
processo di trattamento degli stessi.
Nel caso di posizioni aperte per società appartenenti al Gruppo CPL
CONCORDIA, il Titolare del trattamento è la società del Gruppo che necessita di
selezionare il candidato e presso la quale si apre la posizione.
Responsabile della protezione dei dati
Il Titolare del trattamento ha designato il Responsabile della protezione
dei dati ex art. 37, domiciliato per la carica presso la sede della società e
raggiungibile all’indirizzo e-mail: dpo@cpl.it
Responsabile del trattamento
Il Titolare ha nominato quale Responsabile del trattamento per l’attività
di raccolta e organizzazione dei dati dei candidati – attraverso il software
denominato “ATS - Applicant Tracking System” - la società Performa Group
S.r.l. (C.F./P.I. 09171630966) con sede legale in Vimercate (MB), Via Torri
Bianche, 9.
A seconda dei casi, è possibile che le società di recruitment eventualmente
incaricate di condurre la selezione siano designate quali Responsabili del
trattamento, ovvero che agiscano quali Titolari autonomi del trattamento. In
entrambi i casi è necessario uno scambio di dati e documenti tra CPL CONCORDIA
Soc. Coop. e la società di recruitment di volta in volta incaricata.
Nel caso di posizioni aperte per società appartenenti al Gruppo CPL
CONCORDIA, la selezione viene svolta per il tramite dell’ufficio HR di CPL
CONCORDIA Soc. Coop., pertanto la stessa viene di volta in volta nominata quale
Responsabile del trattamento.
Fonte dei dati
I dati personali trattati sono quelli forniti spontaneamente
dall'interessato in occasione della registrazione sul sito CPL o ricevuti tramite
la società di recruitment incaricata.
Dati trattati
I dati personali comuni raccolti e trattati da CPL CONCORDIA Soc. Coop.
rientrano nelle seguenti categorie:
- dati anagrafici
identificativi (in particolare nome, cognome, indirizzo di residenza, Codice
Fiscale, indirizzo di posta elettronica, numero di telefono);
- dati particolari ex art.
9 Reg. UE 2016/679 (quale l’eventuale appartenenza alle categorie protette o condizione
di disabilità)
- dati curriculari (in
particolare qualifica, mansione, certificazioni e patentini, competenze
professionali, etc…)
Si avvisa che in caso di esito positivo della prima fase di valutazione
della candidatura, in occasione dell’eventuale proposta di assunzione, al
candidato selezionato verrà richiesta:
- una dichiarazione finalizzata
ad ottemperare all’onere dichiarativo dell’OE, previsto quale requisito
generale di partecipazione alle gare d’appalto così come stabilito dall’ANAC nel Bando-tipo n. 1,
approvato con delibera del 22 novembre 2017, par. 6, quale specifica causa di
esclusione, (dichiarazione da inserirsi nel documento di gara unico
europeo-DGUE, parte III, punto D.7) e riguardante il divieto di contrarre con
la pubblica amministrazione nei casi previsti dall’art. 53, comma 16-ter,
d.lgs. 165/2001.
Tale dichiarazione è comprensiva
di dati personali identificativi dei dipendenti, in particolare nominativo;
dati personali relativi al lavoro, in particolare precedenti impieghi
lavorativi; dati relativi alla famiglia dei dipendenti, in particolare nome e
cognome, luogo e data di nascita, codice fiscale, incarico lavorativo.
- A seconda del ruolo
ricoperto, e precisamente per i soggetti indicati all’art. 80 D. Lgs. 50/2016,
potrà essere richiesta una dichiarazione riguardante la condanna con sentenza
definitiva o decreto penale di condanna divenuto irrevocabile o sentenza di
applicazione della pena su richiesta ai sensi dell'articolo 444 del codice di
procedura penale, per i reati individuati nella norma stessa, in quanto essa
costituisce motivo di esclusione di un operatore economico dalla partecipazione
a una procedura d'appalto o concessione. Per altri ruoli, opportunamente
individuati, potranno essere eseguite verifiche circa l’onorabilità del
dipendente tramite ricorso ad agenzie investigative qualificate oppure
attraverso ricerche su fonti aperte.
Finalità del trattamento
I dati personali delle persone fisiche che si candidano all'assunzione sono
trattati per attività di ricerca e selezione del personale, verifica e
valutazione dei curricula e dei candidati per posizioni di lavoro attuali e
future presso CPL CONCORDIA Soc. Coop. e, all’occorrenza, presso le società del
Gruppo CPL CONCORDIA.
In caso di iscrizione alla mailing list i dati di contatto verranno utilizzati
per l’invio di comunicazioni di carattere commerciale e/o promozionale e/o organizzazione
di eventi, convegni, seminari.
Base giuridica del trattamento
I dati personali saranno trattati esclusivamente per valutare la
candidatura proposta, ai fini dell'eventuale futura instaurazione di un
rapporto di lavoro con la scrivente; il Trattamento è pertanto necessario
all'esecuzione di misure precontrattuali adottate su richiesta
dell'interessato.
In caso di iscrizione alla mailing list la base giuridica è il consenso
dell’interessato.
Destinatari dei dati
I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne
verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma,
inclusa quella della loro messa a disposizione o semplice consultazione.
Potranno, invece, essere comunicati ai lavoratori che operano alle dipendenze
del Titolare e ad alcuni soggetti esterni autorizzati, che con essi collaborano
e/o che sono identificati quali Responsabili del trattamento, come ad esempio,
società di recruitment a cui è stata affidata tutta o parte della selezione.
In particolare, sulla base dei ruoli e delle mansioni lavorative espletate,
il trattamento dei dati personali avverrà da parte di addetti allo scopo
espressamente istruiti e autorizzati a compiere specifiche operazioni di
trattamento, quali:
- dall’area risorse umane
- eventualmente, dall’ufficio
di riferimento in cui viene aperta la posizione
- eventualmente, in caso
di posizioni aperte presso società appartenenti al Gruppo CPL CONCORDIA, dai
referenti delle società del Gruppo
Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai
soggetti che per finalità di prestazioni di servizio relativi al rapporto
contrattuale con il Titolare, debbano fornire beni e/o eseguire su incarico del
Titolare prestazioni o servizi. Infine, potranno essere comunicati agli Enti
preposti nel caso di adempimenti connessi alle normative vigenti, nonché ai
soggetti legittimati ad accedervi in forza di disposizioni di legge,
regolamenti, normative comunitarie.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in Paesi terzi
o ad organizzazioni internazionali.
Nel caso di utilizzo di eventuali servizi in Cloud, i fornitori sono
selezionati tra coloro che dispongono di server in Europa. Nel caso in cui si
rendesse necessario un trasferimento di dati extra UE (ad esempio in caso di
contratto con società multinazionale), CPL verificherà che i fornitori prestino
garanzie adeguate, così come previsto dall’art. 46 GDPR 679/2016 e aggiornerà
l’informativa.
Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo
necessario ad adempiere alle finalità indicate.
I cv dei candidati selezionati e assunti vengono conservati per tutta la
durata del rapporto di lavoro.
I cv degli altri candidati valutati per la medesima posizione, ma non selezionati
per l'assunzione, sono conservati per 5 anni.
I cv dei candidati non valutati e non selezionati sono conservati per 2
anni.
La conservazione decorre dalla data dell'ultimo aggiornamento del cv da Lei
effettuato nell'apposita area. Scaduti i termini sopra indicati a seconda dei
casi, i dati saranno distrutti.
Diritti dell'interessato
Con riferimento agli artt. 15 – diritto di accesso, 16 – diritto di
rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del
trattamento, 20 – diritto alla portabilità, 22 – diritto di opposizione al
processo decisionale automatizzato del GDPR 679/2016, gli interessati – previa
prova della propria identità - esercitano i diritti scrivendo al Titolare del
trattamento CPL Concordia Soc. Coop. all’indirizzo sopra riportato, anche a
mezzo e-mail (gdpr@cpl.it), specificando l’oggetto della richiesta, il diritto
che si intende esercitare.
Ogni informazione e modulistica utile è resa disponibile dal Titolare del
trattamento all’indirizzo https://www.cpl.it/revoca-consenso-ed-esercizio-dei-diritti-degli-interessati/
Il Titolare ricorda in particolare che ogni soggetto interessato può
esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art.
21 GDPR 679/2016.
Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo
dello stato di residenza.
Nel caso in cui si ritenga che il
trattamento sia stato svolto in violazione della normativa sulla protezione dei
dati personali, è riconosciuto il diritto di presentare reclamo all’Autorità
Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 – Roma
tramite modulistica immediatamente disponibile al seguente link https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.
Natura del conferimento
dei dati e conseguenze in caso di rifiuto
L’interessato non può
rifiutarsi di conferire al Titolare i dati personali necessari per formalizzare
l’accordo contrattuale.
Il rifiuto al
conferimento dei dati necessari impedirà l’esecuzione dell’attività.
Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali
automatizzati.
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI IN MATERIA DI PARITA’
RETRIBUTIVA E TRASPARENZA SALARIALE
Nell’applicazione delle disposizioni previste dal Decreto Legislativo 7
maggio 2026, n. 96, in recepimento della Direttiva (UE) 2023/970, finalizzate a
rafforzare il principio di parità retributiva e trasparenza salariale tra
uomini e donne per uno stesso lavoro o per un lavoro di pari valore.
Ai sensi dell’art. 13 e 14 del GDPR 2016/679, si fornisce la seguente
informativa sul trattamento dei dati personali.
Identità del Titolare
Il Titolare di qualsiasi trattamento effettuato è CPL Concordia Soc.
Coop., con sede legale e amministrativa in Via A. Grandi 39 – 41033
Concordia sulla Secchia (MO), indirizzo e-mail: gdpr@cpl.it.
Il Titolare del trattamento garantisce la sicurezza, la riservatezza e la
protezione dei dati personali di cui è in possesso, in qualsiasi fase del
processo di trattamento degli stessi.
Responsabile della protezione dei dati
Il Titolare del trattamento ha designato il Responsabile della protezione
dei dati ex art. 37, domiciliato per la carica presso la sede della società e
raggiungibile all’indirizzo dpo@cpl.it.
Fonte dei dati
Le informazioni sono già presenti nei sistemi aziendali; il trattamento
comporta l’elaborazione delle sole informazioni retributive necessarie per
rispondere alle richieste dei lavoratori rispetto alla normativa in oggetto,
predisporre la reportistica sul divario retributivo e svolgere l’eventuale
valutazione congiunta.
Dati trattati
I dati trattati in applicazione dell’art. 7 del D.lgs. n. 96/2026, sono “le
informazioni sui livelli retributivi medi, ripartiti per sesso, delle categorie
di lavoratori che svolgono lo stesso lavoro o un lavoro di pari valore”.
I dati trattati in applicazione dell’art. 9, saranno indicati nel decreto
attuativo (previsto dal medesimo al c. 4) e sono quelli relativi a:
- il divario retributivo di genere;
- il divario retributivo di genere nelle componenti
complementari o variabili;
- il divario retributivo mediano di genere;
- il divario retributivo mediano di genere nelle
componenti complementari o variabili;
- la percentuale di lavoratori di sesso femminile e di
quelli di sesso maschile che ricevono componenti complementari o
variabili;
- la percentuale di lavoratori di sesso femminile e di
quelli di sesso maschile in ogni quartile retributivo;
- il divario retributivo di genere tra lavoratori per
categorie di lavoratori ripartito in base al salario o allo stipendio
normale di base e alle componenti complementari o variabili.
La trasparenza salariale non comporta una libera circolazione dei dati
retributivi individuali, ma punta sulla condivisione di dati aggregati per
verificare l’equità di genere, evitando la conoscibilità delle condizioni
economiche dei singoli lavoratori.
Finalità del trattamento
I dati sono trattati da CPL Concordia Soc. Coop. esclusivamente per dare
attuazione ai principi della direttiva 970/2023 e del D. Lgs. 96/2026 e sono
trattati anche in forma automatizzata.
Base giuridica del trattamento
I trattamenti di dati retributivi effettuati per dare attuazione al
decreto in oggetto trovano la propria base giuridica nell’adempimento di un
obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.
Destinatari e ambito di comunicazione dei dati
I dati personali trattati dal Titolare non saranno diffusi al di fuori dei
casi e dei limiti previsti dalla normativa di riferimento vigente. Potranno,
invece, essere comunicati ai lavoratori che operano alle dipendenze del
Titolare e ad alcuni soggetti esterni autorizzati, che con essi collaborano e/o
che sono identificati quali Responsabili del trattamento.
In particolare, sulla base dei ruoli e delle mansioni lavorative
espletate, il trattamento dei dati personali avverrà da parte di addetti allo
scopo espressamente istruiti e autorizzati a compiere specifiche operazioni di
trattamento.
Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai
soggetti legittimati ad accedervi in forza di disposizioni di legge, quali:
- i lavoratori che esercitino i propri diritti,
limitatamente a quanto consentito dalla norma;
- i rappresentanti dei lavoratori, secondo la definizione
di cui all’art. 3, lett. o);
- gli Organismi di parità;
- l’Ispettorato del Lavoro;
- l’Organismo di monitoraggio di cui all’art. 14.
Inoltre, i datori di lavoro possono assolvere a tale obbligo pubblicando,
nella propria rete intranet o nell’area riservata del sito internet aziendale,
le informazioni sui livelli retributivi medi, ripartiti per sesso, delle
categorie di lavoratori che svolgono lo stesso lavoro o un lavoro di pari
valore.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in Paesi
terzi o ad organizzazioni internazionali.
Nel caso di utilizzo di eventuali servizi in cloud, i fornitori sono
selezionati tra coloro che dispongono di server in Europa. Nel caso in cui si
rendesse necessario un trasferimento di dati extra UE, CPL verificherà che i
fornitori prestino garanzie adeguate, così come previsto dall’art. 46 GDPR
679/2016 e aggiornerà l’informativa.
Periodo di conservazione
I dati necessari all’elaborazione delle retribuzioni, che compongono la
base dati necessaria ad adempiere alla norma in oggetto, sono conservati per 10
anni dopo il termine del rapporto di lavoro e/o per i 10 anni successivi alla
chiusura dell'eventuale contenzioso con il (ex) dipendente.
Diritti dell’interessato
I lavoratori hanno il diritto di richiedere e ricevere, per iscritto, le
informazioni sui livelli retributivi medi, ripartiti per sesso, delle categorie
di lavoratori che svolgono lo stesso lavoro o un lavoro di pari valore nelle
modalità previste dal decreto legislativo 96/2026 di cui agli art.7, art.9
comma 1) punto g) e art. 10.
Inoltre, l’interessato ha la facoltà di esercitare i seguenti diritti
previsti e garantiti dal GDPR:
- diritto di accesso ai dati -> ovvero il
diritto di chiedere la conferma che sia o meno in corso un trattamento di
dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai
dati stessi (art. 15 del GDPR);
- diritto di rettifica dei dati -> ovvero il diritto
di chiedere e di ottenere che i dati personali inesatti che lo riguardano
siano corretti, modificati e/o integrati (art. 16 del GDPR);
- diritto alla cancellazione dei dati -> ovvero il diritto
di chiedere e ottenere, nei casi previsti, la cancellazione dei dati che
lo riguardano senza ingiustificato ritardo (art. 17 del GDPR);
- diritto alla limitazione del trattamento -> ovvero il diritto
di chiedere e di ottenere la limitazione del trattamento dei dati
personali nel caso di trattamento illecito e di opposizione, da parte
dell’interessato, alla cancellazione dei dati oppure, tra gli altri, nel
caso di contestazione, da parte dell’interessato, dell’esattezza dei dati
personali, per il periodo necessario al titolare del trattamento per
verificare l'esattezza di tali dati personali (art. 18 del GDPR);
Inoltre, in caso di rettifica o cancellazione dei dati personali o
limitazione del trattamento, in capo al Titolare si configura l’obbligo di
comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali
dell’interessato le eventuali rettifiche o cancellazioni o limitazioni del
trattamento effettuate a norma degli articoli 16, 17, par. 1, e 18, salvo che
ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare è
tenuto a comunicare all’interessato tali destinatari qualora egli lo richieda
(art. 19 del GDPR);
- diritto alla portabilità dei dati -> ovvero il diritto
di chiedere e di ricevere, nei limiti in cui il trattamento sia effettuato
con mezzi automatizzati e basato su un contratto, in un formato
strutturato, di uso comune e leggibile da dispositivo automatico i dati
personali che lo riguardano e di trasmettere tali dati a un altro titolare
del trattamento senza impedimenti da parte di CPL Concordia Soc. Coop.
(art. 20 del GDPR);
- diritto di opposizione -> ovvero il diritto
di opporsi in qualsiasi momento, per motivi connessi alla propria
situazione particolare, al trattamento dei dati che lo riguardano e che
abbia la base giuridica del legittimo interesse. In tali circostanze,
l’interessato avrà il diritto di ottenere la limitazione del trattamento,
in attesa della verifica in merito all'eventuale prevalenza dei motivi
legittimi del Titolare rispetto a quelli dell'interessato (art. 21 del
GDPR);
L’interessato può esercitare i propri diritti in qualunque momento – previa
prova della propria identità - scrivendo al Titolare del trattamento CPL
Concordia Soc. Coop. all’indirizzo sopra riportato, anche a mezzo e-mail (gdpr@cpl.it), specificando l’oggetto della
richiesta e il diritto che si intende esercitare.
Ogni informazione e modulistica utile è resa disponibile dal Titolare del
trattamento all’indirizzo https://www.cpl.it/revoca-consenso-ed-esercizio-dei-diritti-degli-interessati/
Il Titolare, ai sensi dell'art. 12 del GDPR, fornisce le informazioni
relative alla richiesta senza ingiustificato ritardo e, comunque, al più tardi
entro un mese dal ricevimento della richiesta stessa.
In caso di necessità, tenuto conto della complessità della richiesta e del
numero delle richieste, il termine può essere prorogato di due mesi. In tali
circostanze, il Titolare entro un mese, fornirà una comunicazione con cui la
informerà del ritardo, enunciando i motivi dello stesso.
Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi
chiedendo al Titolare estratto integrale degli articoli sopra
richiamati.
Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo
dello stato di residenza (ovvero all’Autorità Garante per la Protezione dei
Dati Personali, con sede in Roma, Piazza Venezia n.11, C.A.P. 00186) qualora
ritenga che il trattamento che lo riguarda violi la normativa in materia di
protezione dei dati personali (ex art. 77 del GDPR).
Gli indirizzi specificatamente pubblicati sul sito istituzionale
dell’Autorità stessa ed immediatamente disponibile al seguente link Reclami
- Garante Privacy.
Natura del conferimento dei dati e conseguenze in caso di rifiuto
L’interessato non può rifiutarsi di conferire al Titolare i dati personali
necessari per ottemperare le norme di legge o la natura contrattuale
dell’accordo.
Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi
decisionali automatizzati.
