Informativa sul trattamento dei dati personali e trasparenza salariale
Oggetto: Informativa privacy per i candidati
La presente informativa viene resa ai sensi dell'art. 13 GDPR 679/2016 “Regolamento europeo sulla protezione dei dati personali”, alle persone fisiche che si candidano all'assunzione in CPL CONCORDIA Soc. Coop., ove i dati siano raccolti direttamente presso l’interessato, ovvero ai sensi dell'art. 14 GDPR 679/2016 “Regolamento europeo sulla protezione dei dati personali”, ove i dati siano stati raccolti e trasmessi da società di recruitment.
Identità del Titolare
- Il Titolare del trattamento effettuato è CPL CONCORDIA Soc. Coop., con sede legale e amministrativa in Via A. Grandi 39 – 41033 Concordia sulla Secchia (MO), indirizzo e-mail: gdpr@cpl.it
- Il Titolare del trattamento garantisce la sicurezza, la riservatezza e la protezione dei dati personali di cui è in possesso, in qualsiasi fase del processo di trattamento degli stessi.
- Nel caso di posizioni aperte per società appartenenti al Gruppo CPL CONCORDIA, il Titolare del trattamento è la società del Gruppo che necessita di selezionare il candidato e presso la quale si apre la posizione.
Responsabile della protezione dei dati
Il Titolare del trattamento ha designato il Responsabile della protezione dei dati ex art. 37, domiciliato per la carica presso la sede della società e raggiungibile all’indirizzo e-mail: dpo@cpl.it
Responsabile del trattamento
- Il Titolare ha nominato quale Responsabile del trattamento per l’attività di raccolta e organizzazione dei dati dei candidati – attraverso il software denominato “ATS - Applicant Tracking System” - la società Performa Group S.r.l. (C.F./P.I. 09171630966) con sede legale in Vimercate (MB), Via Torri Bianche, 9.
- A seconda dei casi, è possibile che le società di recruitment eventualmente incaricate di condurre la selezione siano designate quali Responsabili del trattamento, ovvero che agiscano quali Titolari autonomi del trattamento. In entrambi i casi è necessario uno scambio di dati e documenti tra CPL CONCORDIA Soc. Coop. e la società di recruitment di volta in volta incaricata.
- Nel caso di posizioni aperte per società appartenenti al Gruppo CPL CONCORDIA, la selezione viene svolta per il tramite dell’ufficio HR di CPL CONCORDIA Soc. Coop., pertanto la stessa viene di volta in volta nominata quale Responsabile del trattamento.
Fonte dei dati
I dati personali trattati sono quelli forniti spontaneamente dall'interessato in occasione della registrazione sul sito CPL o ricevuti tramite la società di recruitment incaricata.
Dati trattati
- I dati personali comuni raccolti e trattati da CPL Concordia Soc. Coop. rientrano nelle seguenti categorie:
- dati anagrafici identificativi (in particolare nome, cognome, indirizzo di residenza, Codice Fiscale, indirizzo di posta elettronica, numero di telefono);
- dati particolari ex art. 9 Reg. UE 2016/679 (quale l’eventuale appartenenza alle categorie protette o condizione di disabilità)
- dati curriculari (in particolare qualifica, mansione, certificazioni e patentini, competenze professionali, etc…)
Si avvisa che in caso di esito positivo della prima fase di valutazione della candidatura, in occasione dell’eventuale proposta di assunzione, al candidato selezionato verrà richiesta:
- una dichiarazione finalizzata ad ottemperare all’onere dichiarativo dell’OE, previsto quale requisito generale di partecipazione alle gare d’appalto così come stabilito dall’ANAC[1] nel Bando-tipo n. 1, approvato con delibera del 22 novembre 2017, par. 6, quale specifica causa di esclusione, (dichiarazione da inserirsi nel documento di gara unico europeo-DGUE, parte III, punto D.7) e riguardante il divieto di contrarre con la pubblica amministrazione nei casi previsti dall’art. 53, comma 16-ter, d.lgs. 165/2001.
- Tale dichiarazione è comprensiva di dati personali identificativi dei dipendenti, in particolare nominativo; dati personali relativi al lavoro, in particolare precedenti impieghi lavorativi; dati relativi alla famiglia dei dipendenti, in particolare nome e cognome, luogo e data di nascita, codice fiscale, incarico lavorativo.
- A seconda del ruolo ricoperto, e precisamente per i soggetti indicati all’art. 80 D. Lgs. 50/2016, potrà essere richiesta una dichiarazione riguardante la condanna con sentenza definitiva o decreto penale di condanna divenuto irrevocabile o sentenza di applicazione della pena su richiesta ai sensi dell'articolo 444 del codice di procedura penale, per i reati individuati nella norma stessa, in quanto essa costituisce motivo di esclusione di un operatore economico dalla partecipazione a una procedura d'appalto o concessione. Per altri ruoli, opportunamente individuati, potranno essere eseguite verifiche circa l’onorabilità del dipendente tramite ricorso ad agenzie investigative qualificate oppure attraverso ricerche su fonti aperte.
Finalità del trattamento
I dati personali delle persone fisiche che si candidano all'assunzione sono trattati per attività di ricerca e selezione del personale, verifica e valutazione dei curricula e dei candidati per posizioni di lavoro attuali e future presso CPL Concordia Soc. Coop. e, all’occorrenza, presso le società del Gruppo CPL Concordia.
In caso di iscrizione alla mailing list i dati di contatto verranno utilizzati per l’invio di comunicazioni di carattere commerciale e/o promozionale e/o organizzazione di eventi, convegni, seminari.
Base giuridica del trattamento
I dati personali saranno trattati esclusivamente per valutare la candidatura proposta, ai fini dell'eventuale futura instaurazione di un rapporto di lavoro con la scrivente; il Trattamento è pertanto necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
In caso di iscrizione alla mailing list la base giuridica è il consenso dell’interessato.
Destinatari dei dati
I dati personali trattati dal Titolare non saranno diffusi, ovvero non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Potranno, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare e ad alcuni soggetti esterni autorizzati, che con essi collaborano e/o che sono identificati quali Responsabili del trattamento, come ad esempio, società di recruitment a cui è stata affidata tutta o parte della selezione.
In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, il trattamento dei dati personali avverrà da parte di addetti allo scopo espressamente istruiti e autorizzati a compiere specifiche operazioni di trattamento, quali:
- dall’area risorse umane
- eventualmente, dall’ufficio di riferimento in cui viene aperta la posizione
- eventualmente, in caso di posizioni aperte presso società appartenenti al Gruppo CPL Concordia, dai referenti delle società del Gruppo
Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti che per finalità di prestazioni di servizio relativi al rapporto contrattuale con il Titolare, debbano fornire beni e/o eseguire su incarico del Titolare prestazioni o servizi. Infine, potranno essere comunicati agli Enti preposti nel caso di adempimenti connessi alle normative vigenti, nonché ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in Paesi terzi o ad organizzazioni internazionali. Nel caso di utilizzo di eventuali servizi in Cloud, i fornitori sono selezionati tra coloro che dispongono di server in Europa. Nel caso in cui si rendesse necessario un trasferimento di dati extra UE (ad esempio in caso di contratto con società multinazionale), CPL verificherà che i fornitori prestino garanzie adeguate, così come previsto dall’art. 46 GDPR 679/2016 e aggiornerà l’informativa.
Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate.
I cv dei candidati selezionati e assunti vengono conservati per tutta la durata del rapporto di lavoro.
I cv degli altri candidati valutati per la medesima posizione, ma non selezionati per l'assunzione, sono conservati per 5 anni.
I cv dei candidati non valutati e non selezionati sono conservati per 2 anni.
La conservazione decorre dalla data dell'ultimo aggiornamento del cv da Lei effettuato nell'apposita area. Scaduti i termini sopra indicati a seconda dei casi, i dati saranno distrutti.
Diritti dell'interessato
Con riferimento agli artt. 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 22 – diritto di opposizione al processo decisionale automatizzato del GDPR 679/2016, gli interessati – previa prova della propria identità - esercitano i diritti scrivendo al Titolare del trattamento CPL Concordia Soc. Coop. all’indirizzo sopra riportato, anche a mezzo e-mail (gdpr@cpl.it), specificando l’oggetto della richiesta, il diritto che si intende esercitare.
Ogni informazione e modulistica utile è resa disponibile dal Titolare del trattamento all’indirizzo https://www.cpl.it/revoca-consenso-ed-esercizio-dei-diritti-degli-interessati/
Il Titolare ricorda in particolare che ogni soggetto interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR 679/2016.
Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.
Nel caso in cui si ritenga che il trattamento sia stato svolto in violazione della normativa sulla protezione dei dati personali, è riconosciuto il diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 – Roma tramite modulistica immediatamente disponibile al seguente link https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.
Natura del conferimento dei dati e conseguenze in caso di rifiuto
L’interessato non può rifiutarsi di conferire al Titolare i dati personali necessari per formalizzare l’accordo contrattuale.
Il rifiuto al conferimento dei dati necessari impedirà l’esecuzione dell’attività.
Processi decisionali automatizzati.
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati.
Oggetto: Informativa per il trattamento dei dati personali in materia di parità retributiva e trasparenza salariale
Nell’applicazione delle disposizioni previste dal Decreto Legislativo 7 maggio 2026, n. 96, in recepimento della Direttiva (UE) 2023/970, finalizzate a rafforzare il principio di parità retributiva e trasparenza salariale tra uomini e donne per uno stesso lavoro o per un lavoro di pari valore. Ai sensi dell’art. 13 e 14 del GDPR 2016/679, si fornisce la seguente informativa sul trattamento dei dati personali.
Identità del Titolare
Il Titolare di qualsiasi trattamento effettuato è CPL Concordia Soc. Coop., con sede legale e amministrativa in Via A. Grandi 39 – 41033 Concordia sulla Secchia (MO), indirizzo e-mail: gdpr@cpl.it.
Il Titolare del trattamento garantisce la sicurezza, la riservatezza e la protezione dei dati personali di cui è in possesso, in qualsiasi fase del processo di trattamento degli stessi.
Responsabile della protezione dei dati
Il Titolare del trattamento ha designato il Responsabile della protezione dei dati ex art. 37, domiciliato per la carica presso la sede della società e raggiungibile all’indirizzo dpo@cpl.it.
Fonte dei dati
Le informazioni sono già presenti nei sistemi aziendali; il trattamento comporta l’elaborazione delle sole informazioni retributive necessarie per rispondere alle richieste dei lavoratori rispetto alla normativa in oggetto, predisporre la reportistica sul divario retributivo e svolgere l’eventuale valutazione congiunta.
Dati trattati
I dati trattati in applicazione dell’art. 7 del D.lgs. n. 96/2026, sono “le informazioni sui livelli retributivi medi, ripartiti per sesso, delle categorie di lavoratori che svolgono lo "stesso lavoro" o un "lavoro di pari valore”.
I dati trattati in applicazione dell’art. 9, saranno indicati nel decreto attuativo (previsto dal medesimo al c. 4) e sono quelli relativi a:
- il divario retributivo di genere;
- il divario retributivo di genere nelle componenti complementari o variabili;
- il divario retributivo mediano di genere;
- il divario retributivo mediano di genere nelle componenti complementari o variabili;
- la percentuale di lavoratori di sesso femminile e di quelli di sesso maschile che ricevono componenti complementari o variabili;
- la percentuale di lavoratori di sesso femminile e di quelli di sesso maschile in ogni quartile retributivo;
- il divario retributivo di genere tra lavoratori per categorie di lavoratori ripartito in base al salario o allo stipendio normale di base e alle componenti complementari o variabili.
- La trasparenza salariale non comporta una libera circolazione dei dati retributivi individuali, ma punta sulla condivisione di dati aggregati per verificare l’equità di genere, evitando la conoscibilità delle condizioni economiche dei singoli lavoratori.
Finalità del trattamento
I dati sono trattati da CPL Concordia Soc. Coop. esclusivamente per dare attuazione ai principi della direttiva 970/2023 e del D. Lgs. 96/2026 e sono trattati anche in forma automatizzata.
Base giuridica del trattamento
I trattamenti di dati retributivi effettuati per dare attuazione al decreto in oggetto trovano la propria base giuridica nell’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.
Destinatari e ambito di comunicazione dei dati
I dati personali trattati dal Titolare non saranno diffusi al di fuori dei casi e dei limiti previsti dalla normativa di riferimento vigente. Potranno, invece, essere comunicati ai lavoratori che operano alle dipendenze del Titolare e ad alcuni soggetti esterni autorizzati, che con essi collaborano e/o che sono identificati quali Responsabili del trattamento. In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, il trattamento dei dati personali avverrà da parte di addetti allo scopo espressamente istruiti e autorizzati a compiere specifiche operazioni di trattamento.
Potranno inoltre essere comunicati, nei limiti strettamente necessari, ai soggetti legittimati ad accedervi in forza di disposizioni di legge, quali:
- i lavoratori che esercitino i propri diritti, limitatamente a quanto consentito dalla norma;
- i rappresentanti dei lavoratori, secondo la definizione di cui all’art. 3, lett. o);
- gli Organismi di parità;
- l’Ispettorato del Lavoro;
- l’Organismo di monitoraggio di cui all’art. 14.
- Inoltre, i datori di lavoro possono assolvere a tale obbligo pubblicando, nella propria rete intranet o nell’area riservata del sito internet aziendale, le informazioni sui livelli retributivi medi, ripartiti per sesso, delle categorie di lavoratori che svolgono lo stesso lavoro o un lavoro di pari valore.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in Paesi terzi o ad organizzazioni internazionali. Nel caso di utilizzo di eventuali servizi in cloud, i fornitori sono selezionati tra coloro che dispongono di server in Europa. Nel caso in cui si rendesse necessario un trasferimento di dati extra UE, CPL verificherà che i fornitori prestino garanzie adeguate, così come previsto dall’art. 46 GDPR 679/2016 e aggiornerà l’informativa.
Periodo di conservazione
I dati necessari all’elaborazione delle retribuzioni, che compongono la base dati necessaria ad adempiere alla norma in oggetto, sono conservati per 10 anni dopo il termine del rapporto di lavoro e/o per i 10 anni successivi alla chiusura dell'eventuale contenzioso con il (ex) dipendente.
Diritti dell’interessato
I lavoratori hanno il diritto di richiedere e ricevere, per iscritto, le informazioni sui livelli retributivi medi, ripartiti per sesso, delle categorie di lavoratori che svolgono lo stesso lavoro o un lavoro di pari valore nelle modalità previste dal decreto legislativo 96/2026 di cui agli art.7, art.9 comma 1) punto g) e art. 10.
Inoltre, l’interessato ha la facoltà di esercitare i seguenti diritti previsti e garantiti dal GDPR:
- diritto di accesso ai dati -> ovvero il diritto di chiedere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati stessi (art. 15 del GDPR);
- diritto di rettifica dei dati -> ovvero il diritto di chiedere e di ottenere che i dati personali inesatti che lo riguardano siano corretti, modificati e/o integrati (art. 16 del GDPR);
- diritto alla cancellazione dei dati -> ovvero il diritto di chiedere e ottenere, nei casi previsti, la cancellazione dei dati che lo riguardano senza ingiustificato ritardo (art. 17 del GDPR);
- diritto alla limitazione del trattamento -> ovvero il diritto di chiedere e di ottenere la limitazione del trattamento dei dati personali nel caso di trattamento illecito e di opposizione, da parte dell’interessato, alla cancellazione dei dati oppure, tra gli altri, nel caso di contestazione, da parte dell’interessato, dell’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali (art. 18 del GDPR);
- Inoltre, in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento, in capo al Titolare si configura l’obbligo di comunicare a ciascuno dei destinatari cui sono stati trasmessi i dati personali dell’interessato le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma degli articoli 16, 17, par. 1, e 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare è tenuto a comunicare all’interessato tali destinatari qualora egli lo richieda (art. 19 del GDPR);
- diritto alla portabilità dei dati -> ovvero il diritto di chiedere e di ricevere, nei limiti in cui il trattamento sia effettuato con mezzi automatizzati e basato su un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di CPL Concordia Soc. Coop. (art. 20 del GDPR);
- diritto di opposizione -> ovvero il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati che lo riguardano e che abbia la base giuridica del legittimo interesse. In tali circostanze, l’interessato avrà il diritto di ottenere la limitazione del trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell'interessato (art. 21 del GDPR).
L’interessato può esercitare i propri diritti in qualunque momento – previa prova della propria identità - scrivendo al Titolare del trattamento CPL Concordia Soc. Coop. all’indirizzo sopra riportato, anche a mezzo e-mail (gdpr@cpl.it), specificando l’oggetto della richiesta e il diritto che si intende esercitare.
Ogni informazione e modulistica utile è resa disponibile dal Titolare del trattamento all’indirizzo https://www.cpl.it/revoca-consenso-ed-esercizio-dei-diritti-degli-interessati/
Il Titolare, ai sensi dell'art. 12 del GDPR, fornisce le informazioni relative alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.
In caso di necessità, tenuto conto della complessità della richiesta e del numero delle richieste, il termine può essere prorogato di due mesi. In tali circostanze, il Titolare entro un mese, fornirà una comunicazione con cui la informerà del ritardo, enunciando i motivi dello stesso.
Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi chiedendo al Titolare estratto integrale degli articoli sopra richiamati.
Proposizione di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza (ovvero all’Autorità Garante per la Protezione dei Dati Personali, con sede in Roma, Piazza Venezia n.11, C.A.P. 00186) qualora ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali (ex art. 77 del GDPR).
Gli indirizzi specificatamente pubblicati sul sito istituzionale dell’Autorità stessa ed immediatamente disponibile al seguente link Reclami - Garante Privacy.
Natura del conferimento dei dati e conseguenze in caso di rifiuto
L’interessato non può rifiutarsi di conferire al Titolare i dati personali necessari per ottemperare le norme di legge o la natura contrattuale dell’accordo.
Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati.
