Arduino Privacy Notice
Information according to art. 13-14 of EU Regulation 679/2016 ("GDPR")
Pursuant to Articles 13 and 14 of the EU Regulation 679/2016 (hereinafter, "GDPR"), Arduino S.r.l. wishes to inform you that the personal data that you will provide us with or that you have provided to us through the submission of your application or during the interview held with staff of our company will be processed in accordance with principles of correctness, lawfulness and transparency, respecting your confidentiality and the regulation in force.
1. Data controller
The data controller of your personal data is Arduino S.r.l. with registered office in Via Andrea Appiani 25, 20900 Monza (MB), privacy@arduino.cc ("Data Controller").
2. Type of data
The personal data being processed include:
your identification data (such as, for instance, name, surname, age, gender, place and date of
birth, private address, nationality, place of residence, e-mail address, mobile telephone number,
office telephone number, private residential telephone number);
data relating to your training and career (such as, for instance, current and previous employment, information on recruitment or professional training, curriculum vitae, type of employment contract, the relevant national collective labour agreement and the role held in your current employment, references provided by third parties in your favour, professional skills, remuneration, benefits, any non-compete agreement and the notice period, if any);
data relating to your health (information concerning your health, potential disability, if relevant to your ability or availability to work or the need for a tailor-made workstation, e.g. if you belong to certain protected categories).
The aforementioned personal data are processed by the Data Controller in compliance with the applicable legislation governing personal data.
3. Purpose and legal basis of data-processing
The processing of your personal data, including that relating to special categories of personal data within the meaning of Article 9 GDPR, is necessary to allow the Data Controller to assess your application for the purposes of your possible recruitment for a role for which you have applied or for roles that may become available in the future, in accordance with Article 6.1(b) GDPR and Article 9.1(b) GDPR.
4. Data processing methods
During every stage of processing activities, the Data Controller guarantees full compliance with the compulsory provisions of the GDPR. The Data is collected from you. Data are stored with electronic means but also in hardcopy form.
In particular, please note that your personal data are processed:
by means of manual and electronics tools;
by individuals or entities who have been duly engaged to carry out these tasks, appropriately identified and/or appointed, properly instructed and briefed on the statutory restrictions on data processing;
by relying on security measures designed to ensure the protection of your data and the confidentiality thereof and to avoid risks of loss or destruction, unauthorised access, unauthorised processing or processing that does not comply with the above-mentioned purposes.
5. The mandatory or optional nature of the provision of data and consequences of possible refusal
The provision of your personal data, as indicated in paragraph 2 above, is mandatory and is necessary to pursue the purposes described in paragraph 3 above. Any refusal to allow such processing would therefore prevent the Data Controller from evaluating your position for a possible recruitment.
6. Communication of personal data
Personal data may be processed by third parties, such as service providers, who process them as data processors and with whom data processing agreements have been entered into pursuant to Article 28 GDPR. The full list of data processors is available upon request to the Data Controller at the addresses indicated above.
7. Data subject’s rights
We inform you that, in relation to the aforementioned processing operations, you may exercise the rights provided for in art. 15 et seq. of the GDPR. You have the right to obtain information from the Data Controller as to whether or not data relating to you is being processed, as well as to access your data, request that it be corrected, supplemented, updated, rectified or blocked; you also have the right to obtain a copy of your data, to restrict its processing and/or to object to its processing, as well as the right to data portability, if processing is carried out using automated systems, and to lodge a complaint with the competent Supervisory Authority under the conditions and within the limits provided for by Article 77 GDPR.
If you wish to exercise your right of access, you have the right to know whether your personal data are being processed, the purpose of the processing, the categories of data concerned, who are the recipients or categories of recipients to whom your personal data are disclosed (and, if they reside in a third country on the basis of what guarantees), the retention period of your data (or the criteria for determining the storage period), whether any automated processing is taking place (e.g. by means of profiling) and what the logic of such processing is, the origin of the data (if not initially collected by the Controller).
To assert your rights, please send a written request with 'Privacy - exercise of your privacy rights' in the subject line to the above-mentioned addresses.
8. Duration of processing and storage of personal data
Your personal data will be processed by the Controller for the time necessary for its assessment for the possible establishment of the employment relationship, whether you have sent your CV for a specific open position or in the case of a spontaneous application, for a maximum period of 12 months after collection. If you receive and accept a job offer from the Controller, the personal data collected in the period prior to your employment will become part of the personal file concerning you and will be stored throughout the course of your employment for which, in any case, you will be provided with an autonomous information notice.
If necessary, after this storage period has elapsed, the Controller may retain your personal data for a further period of 12 months, subject only to your express consent, which you will be asked for at a later date.
Version updated at 03/22/24
Informativa ai sensi dell’artt. 13-14 del Regolamento UE 679/2016 (“GDPR”)
Ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016 (di seguito, “GDPR”), Arduino S.r.l. desidera informarLa che i dati personali che ci fornirà o che ci ha fornito attraverso l’invio della sua candidatura o nel corso del colloquio sostenuto con personale della nostra società saranno trattati secondo principi di correttezza, liceità e trasparenza, nel rispetto della sua riservatezza e della normativa vigente.
1. Titolare del trattamento
Il titolare del trattamento dei suoi dati personali è Arduino S.r.l. con sede legale in via Andrea Appiani 25, 20900 Monza (MB) iscritta al Registro delle Imprese di MB - 1910694, Italia, privacy@arduino.cc (“Titolare”).
2. Natura dei dati
I dati personali oggetto di trattamento ricomprendono:
i suoi dati identificativi (quali, a titolo esemplificativo, nome, cognome, età, sesso, luogo e data di nascita, indirizzo privato, nazionalità, la città e la provincia di residenza, indirizzo e-mail, numero di telefono del cellulare, numero di telefono dell’ufficio, numero di telefono dell’abitazione privata);
i dati inerenti alla sua formazione ed alla sua carriera lavorativa (quali, a titolo esemplificativo, occupazione attuale e precedente, informazioni sul reclutamento o sulla formazione professionale, curriculum vitae o lavorativo, la tipologia di contratto, il contratto collettivo nazionale di lavoro di riferimento e il ruolo ricoperto nell’occupazione attuale, referenze fornite da terzi in vostro favore, competenze professionali, retribuzioni, l’attribuzione di benefits, la presenza di un patto di non concorrenza, la presenza e il termine di preavviso);
i dati relativi alla sua salute (informazioni relative al vostro stato di salute o eventuale disabilità, se rilevanti per la vostra capacità o disponibilità a lavorare o per la necessità di una postazione lavorativa su misura, ad esempio in caso di appartenenza a determinate categorie protette).
Le suddette tipologie di dati personali sono trattate dal Titolare nel rispetto della normativa vigente in materia di dati personali.
3. Finalità e base giuridica del trattamento
Il trattamento dei suoi dati personali, ivi incluso quello relativo alle categorie particolari di dati personali ai sensi dell’art. 9 GDPR, si rende necessario per consentire al Titolare di valutare la sua candidatura ai fini di una sua possibile assunzione per un ruolo per il quale Lei ha fatto richiesta o per ruoli che potrebbero diventare disponibili in futuro, in conformità a quanto previsto dall’art. 6.1, lett. b) GDPR e dall’art. 9.1, lett. b) GDPR.
4. Modalità del trattamento
In tutte le fasi del trattamento, il Titolare assicura il pieno rispetto delle prescrizioni vincolanti contenute nel GDPR. La raccolta dei dati avviene presso di Lei. L’organizzazione dei dati avviene, oltre che su supporto informatico, anche in forma cartacea.
In particolare, si precisa che i suoi dati personali sono oggetto di trattamento:
mediante strumenti manuali ed informatici;
da parte di soggetti debitamente incaricati all’assolvimento di tali compiti, costantemente
identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge;
con l’impiego di misure di sicurezza atte a garantire la tutela della sua riservatezza e ad evitare i
rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non
conformi alle finalità di cui sopra.
5. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei suoi dati personali, così come meglio indicati al precedente paragrafo 2, ha natura obbligatoria ed è funzionale al perseguimento delle finalità descritte al precedente paragrafo 3. Un suo eventuale rifiuto a tale trattamento renderebbe pertanto impossibile dare seguito all’iter di valutazione della sua posizione ai fini di una sua eventuale assunzione.
6. Soggetti a cui possono essere comunicati i dati personali
I dati personali potranno essere trattati da soggetti terzi, quali fornitori di servizi, che li trattano in qualità di responsabili del trattamento e con i quali sono stati sottoscritti accordi per il trattamento ex art. 28 GDPR. L’elenco completo dei responsabili è disponibile su richiesta al Titolare agli indirizzi sopra indicati.
7. Diritti dell’interessato
La informiamo che, in relazione ai predetti trattamenti, Lei potrà esercitare i diritti previsti dagli artt. 15 e ss. GDPR. Lei ha diritto di ottenere dal Titolare l'indicazione dell'esistenza o meno di trattamenti che lo riguardano, nonché di accedere ai propri dati, chiederne la rettifica, l'integrazione, l'aggiornamento, la rettificazione o il blocco; lei avrà altresì il diritto di ottenere copia dei propri dati, la limitazione del trattamento e/o, ancora, di opporsi al trattamento, nonché il diritto alla portabilità dei dati, qualora il trattamento avvenga cons sistemi automatizzati, e di sporgere reclamo presso la competente autorità di controllo alle condizioni e nei limiti previsti dall'art. 77 GDPR.
Se intende esercitare il diritto di accesso, ha diritto di sapere se è in corso il trattamento dei suoi dati, quale sia la finalità del trattamento, quali sono le categorie di dati trattati, chi sono i destinatari o le categorie di destinatari a cui sono comunicati i suoi dati (e, se risiedono in un paese terzo, sulla base di quali garanzie), il periodo di conservazione dei suoi dati (o i criteri per determinare il periodo di conservazione), se sia in corso un trattamento automatizzato (per esempio mediante profilazione) e quale sia la logica di tale trattamento, l’origine dei dati (qualora non siano raccolti inizialmente dal Titolare).
Per fare valere i suoi diritti invii una richiesta scritta indicando in oggetto “Privacy – esercizio dei diritti Privacy”, agli indirizzi sopra indicati.
8. Durata del trattamento e conservazione dei dati personali
I suoi dati personali saranno trattati dal Titolare per il tempo necessario alla sua valutazione ai fini della possibile instaurazione del rapporto di lavoro, sia nel caso in cui abbia inviato il suo CV per una posizione aperta specifica sia nel caso invece di candidatura spontanea, per un periodo massimo di 12 mesi dalla raccolta. Se riceve ed accetta un’offerta di lavoro dal Titolare, i dati personali raccolti nel periodo antecedente alla sua assunzione diverranno parte dell’archivio personale che La riguarda e saranno conservati per tutto il corso del suo impiego per il quale, in ogni caso, Le verrà fornita un’autonoma informativa.
Eventualmente, decorso tale periodo di conservazione, il Titolare potrebbe conservare i tuoi dati personali per un periodo ulteriore di 12 mesi, unicamente a fronte di tuo consenso espresso che ti verrà chiesto in un secondo momento.
Versione aggiornata al 22/03/24