Personal data processing policy

This privacy policy has been redacted according to Art. 13 of EU Reg. no. 679/2016 (the “GDPR”) on the protection of personal data in order to provide you with information on the processing of your data by Eley S.r.l.

1. The data controller

The data controller is Eley S.r.l., with a registered office in via Giuseppe di Vittorio n. 11, 40057, Cadriano (BO) (hereinafter referred to as “Company”).
For any information regarding the processing of your data or to exercise your rights, please contact the following address
e-mail: recruiting@oway.com
Your data may be communicated by the human resources department of the Company, designated as a data processor according to Art. 28 GDPR, to other companies of the Icon group (the “Group”) that may be interested in your application, and which will process your data as autonomous data controllers. For an updated list of the companies belonging to the Group, please contact the data controller at the references indicated.

2. Type of data processed

The Company may process the following categories of your data:
- Common personal data such as, by way of example, name, surname, date of birth, tax code, domicile, residence, telephone number, e-mail, professional experience, educational background, Company's recruiting portal registration identifier, as well as any other and similar information on your CV or requested by the Company in the recruiting portal forms;
- Particular data such as, by way of example, your suitability to perform the job and your belonging to protected categories

3. The purposes and legal bases of the processing

Your data will be processed for the purpose of selection of personnel for the Company and the other companies of the Group, as well as to evaluate your application for the possible establishment of an employment relationship with the Company or other companies of the Group.
The data processing will be based on the following legal bases expressly provided by the GDPR:
- execution of pre-contractual measures adopted at your request.
- need for the controller Company to fulfill its obligations and exercise its rights, as well as those of the candidate, in respect of labor law, security, and social protection.

4. Categories of data recipients

Your data may be shared with other companies of the Group for the purposes mentioned above and, in any case, always related to the evaluation of your application.
Your data may also be communicated to service providers of the Company expressly designated as data processors under Article 28 GDPR such as, for example:
- producers and suppliers of the recruiting portal through which your application is submitted;
- maintainers of the recruiting portal through which your application is submitted;
- software and system administrators;
- server operators.

5. Data retention time

Your data will be processed for the time necessary for the Company to evaluate your application and for the organization of any technical interviews.
The possible hiring of the candidate as a result of the aforementioned recruiting activities, and the processing of personal data that will follow, will be the subject of a specific and separate privacy policy that will be delivered by the Company at the time of the establishment of the employment relationship.
In any case, your data will be kept by the Company for a maximum of 2 years from their collection.

6. Rights related to data processing

The GDPR expressly grants you the following rights:
a) to revoke your consent to the processing at any time without affecting the lawfulness of the processing based on the consent before revocation;
b) access to your personal data. This right is limited to the time during which your data are kept by the Company;
c) rectify your personal data, or obtain an integration of incomplete personal data, also by providing a supplementary declaration;
d) delete your data in the cases and within the limits set in Article 17 GDPR;
e) limit the processing in the cases and within the limits set in Article 18 GDPR;
f) object to the processing according to Article 21 GDPR;
g) receive in a structured, commonly used and readable format the personal data that concerns you and transmit them to another data controller. This right may be exercised in the cases and within the limits set in Article 20 GDPR and is limited to the time during which your data are stored at the Company.
It is also your right to complain to the Data Protection Authority under Art. 77 GDPR, if you believe that the processing that concerns you violates current privacy legislation.

7. Provision of data

The provision of your data is necessary for the evaluation of your application and the possible establishment of an employment relationship. If you fail to provide your data, the Company may not be able to carry out the aforementioned activities and evaluations.

Informativa sul trattamento dei dati personali

La presente informativa privacy è resa ai sensi dell’art. 13 del Reg. UE n. 679/2016 in materia di protezione dati personali (il “GDPR”) per fornirle informazioni in merito al trattamento di suoi dati personali effettuato da Eley S.r.l.

1. Il titolare del trattamento

Il titolare del trattamento è Eley S.r.l., con sede legale in via Giuseppe di Vittorio n. 11, 40057, Cadriano (BO), di seguito denominato la “Società”.
Per qualsiasi informazione in merito al trattamento dei suoi dati o per l’esercizio dei suoi diritti può rivolgersi al seguente recapito.
e-mail: recruiting@oway.com
I suoi dati potranno essere comunicati dall’ufficio risorse umane della Società, designata quale responsabile del trattamento dati dei lavoratori ex art. 28 GDPR, ad altre società del gruppo Icon (il “Gruppo”) eventualmente interessate alla sua candidatura, le quali tratteranno i suoi dati quali autonome titolari del trattamento. Per l’elenco aggiornato delle società appartenenti al Gruppo è possibile contattare il titolare del trattamento ai riferimenti indicati.

2. I dati oggetto di trattamento

La Società potrà trattare le seguenti categorie di suoi dati personali:

• Dati personali comuni quali, a titolo esemplificativo, nome, cognome, data di nascita, codice fiscale, domicilio, residenza, telefono, e-mail, esperienze professionali, percorso formativo, identificativo di registrazione al portale di recruiting della Società, nonché qualsivoglia ulteriore e simile informazione presente sul suo CV o richiesta dalla Società nei form del portale di recruiting;

• Dati particolari quali, a titolo esemplificativo, la sua idoneità alla esecuzione della prestazione di lavoro e l’appartenenza a categorie protette di lavoratori.

3. Le finalità e le basi giuridiche del trattamento

I suoi dati personali saranno trattati per finalità di selezione del personale di lavoro della Società e delle altre società del Gruppo, nonché per valutare la sua candidatura ai fini della eventuale instaurazione di un rapporto di lavoro con la Società o con altre società del Gruppo.
Il trattamento dei dati si fonderà sulle seguenti basi giuridiche espressamente previste dal GDPR:

• esecuzione di misura precontrattuale adottata su sua richiesta;
• necessità della Società titolare del trattamento di assolvere i propri obblighi ed esercitare i propri diritti, nonché quelli del candidato, in materia di diritto del lavoro, sicurezza e protezione sociale.

4. Le categorie di destinatari dei dati

I suoi dati potranno essere condivisi con altre società appartenenti al Gruppo Icon per le finalità suindicate e, in ogni caso, sempre relative alla valutazione della sua candidatura.
I suoi dati, inoltre, potranno essere comunicati a fornitori di servizi di cui si avvale la Società espressamente designati quali responsabili del trattamento ai sensi dell’art. 28 GDPR come ad esempio:

• produttori e fornitori del portale di recruiting attraverso cui è presentata la sua candidatura;
• manutentori del portale di recruiting attraverso cui è presentata la sua candidatura;
• amministratori di software e di sistema;
• gestori di server.

5. Il tempo di conservazione dei dati

I suoi dati personali saranno trattati per il tempo necessario alla Società per la valutazione della sua candidatura e per l’organizzazione di eventuali colloqui tecnico-conoscitivi. L’eventuale assunzione del candidato a seguito delle suindicate attività di recruiting, ed i trattamenti di dati personali che ne conseguiranno, saranno oggetto di specifica e separata informativa privacy che sarà consegnata dalla Società al momento della instaurazione del rapporto di lavoro.
In ogni caso, i suoi dati personali saranno conservati dalla Società per un tempo massimo di 2 anni dalla loro raccolta.

6. I diritti relativi al trattamento dei dati

Il GDPR le attribuisce espressamente i seguenti diritti:

a) revocare il suo consenso al trattamento in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca;
b) accedere ai suoi dati personali. Tale diritto è limitato al tempo in cui i suoi dati sono conservati dalla Società;
c) rettificare i suoi dati personali, ovvero, ottenere una integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
d) cancellare i suoi dati nelle ipotesi ed entro i limiti di cui all’art. 17 GDPR;
e) limitare il trattamento nelle ipotesi ed entro i limiti di cui all’art. 18 GDPR;
f) opporsi al trattamento ai sensi dell’art. 21 GDPR;
g) ricevere in un formato strutturato, di uso comune e leggibile, i dati personali che la riguardano e trasmetterli ad altro titolare del trattamento. Tale diritto è esercitabile nelle ipotesi e nei limiti di cui all’art. 20 GDPR ed è limitato al tempo in cui i suoi dati sono conservati presso la Società.
È inoltre suo diritto proporre reclamo all’Autorità Garante per la protezione dei dati personali ex art 77 GDPR, qualora ritenga che il trattamento che la riguarda violi la vigente normativa in materia di privacy.

7. Conferimento dei dati

Il conferimento dei suoi dati personali è necessario ai fini della valutazione della sua candidatura e della eventuale instaurazione di un rapporto di lavoro. In caso di mancato conferimento dei dati la Società potrebbe non essere in grado di portare a compimento le suindicate attività e valutazioni.