INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sezione “Lavora con noi” — candidature spontanee e selezione del personale

ai sensi dell'articolo 13 del Regolamento UE 2016/679 ("GDPR")

1. Titolare del trattamento

Denominazione: Hotel Grotta Palazzese S.r.l.
Sede legale: Via Narciso, 59 — 70044 Polignano a Mare (BA), Italia
Codice fiscale / P. IVA: 06583470726
Contatti privacy: privacy@grottapalazzese.it
Fax: +39 080 424 0677

Responsabile della Protezione dei Dati (DPO)

Non è stato nominato un Responsabile della Protezione dei Dati (DPO). Le richieste relative al trattamento dei dati vanno indirizzate direttamente al Titolare, ai recapiti indicati sopra.

2. Finalità del trattamento e base giuridica

• Finalità: valutazione della candidatura ricevuta (spontanea o in risposta a un annuncio) ai fini dell'eventuale inserimento in una procedura di selezione del personale in corso o, se il candidato lo autorizza, in future procedure di selezione per posizioni compatibili con il profilo.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR, per la procedura di selezione per cui la candidatura è stata inviata.
• Base giuridica per la conservazione ai fini di future selezioni: consenso specifico e facoltativo dell'interessato ai sensi dell'art. 6, par. 1, lett. a), GDPR, raccolto distintamente da quello per la procedura in corso.

3. Natura del conferimento dei dati

Il conferimento dei dati richiesti nel curriculum e nel form di candidatura è necessario per la valutazione del profilo. Il mancato conferimento dei dati essenziali (dati anagrafici e di contatto, esperienza professionale) impedisce la presa in carico della candidatura. Il consenso alla conservazione per future selezioni è invece facoltativo e la sua mancata prestazione non pregiudica la valutazione della candidatura in corso.

4. Categorie di dati personali trattati

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza/domicilio.
• Dati relativi al percorso formativo e professionale: titoli di studio, corsi di formazione, esperienze lavorative pregresse, competenze e referenze.
• Altri dati eventualmente forniti spontaneamente dal candidato nel curriculum, nella lettera di presentazione o nei campi aperti del form (es. foto, iscrizione ad albi professionali).

5. Modalità del trattamento

Il trattamento è svolto con strumenti manuali, informatici e telematici, da personale autorizzato e adeguatamente istruito (funzione Risorse Umane e responsabili di struttura coinvolti nella selezione), con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati, in conformità all'art. 32 GDPR.

6. Destinatari dei dati

• personale interno autorizzato, coinvolto nel processo di selezione;
• fornitori terzi che operano quali responsabili del trattamento ex art. 28 GDPR (es. gestore della piattaforma di gestione delle candidature/ATS, ove utilizzata);
• consulenti e liberi professionisti che assistono il Titolare (es. consulente del lavoro), nei limiti necessari.
I dati non sono soggetti a diffusione.

7. Trasferimento dei dati extra SEE

Non previsto: i dati non sono trasferiti al di fuori dello Spazio Economico Europeo.

8. Periodo di conservazione

• Tutte le candidature (spontanee o in risposta ad annuncio) sono conservate per un termine tassativo di 12 mesi dalla ricezione, decorso il quale sono cancellate.
• Il consenso di cui al punto 2 e al punto 11 non estende tale termine: consente esclusivamente, entro i medesimi 12 mesi, di prendere in considerazione la candidatura anche per procedure di selezione diverse da quella per cui è stata inviata. In assenza di tale consenso, la candidatura è valutata solo per la procedura per cui è stata presentata e comunque cancellata trascorsi i 12 mesi.
• Candidature accolte: i dati confluiscono nel fascicolo del personale e sono trattati secondo la disciplina e i termini di conservazione propri del rapporto di lavoro.

9. Diritti dell'interessato

In relazione al trattamento dei propri dati personali, il candidato può in qualsiasi momento esercitare, contattando il Titolare ai recapiti indicati al punto 1, i diritti previsti dagli articoli 15-22 GDPR:
• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione, nei casi previsti (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati, ove applicabile (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare in qualsiasi momento il consenso prestato per la conservazione ai fini di future selezioni, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3).

10. Reclamo all'Autorità di controllo

Fermo restando ogni altro rimedio amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali — Piazza Venezia n. 11, 00187 Roma —, ai sensi degli articoli 77 e seguenti del GDPR, con le modalità indicate sul sito: www.garanteprivacy.it

11. Aggiornamenti

La presente informativa può essere soggetta a modifiche. L'informativa aggiornata sarà sempre disponibile nella sezione “Lavora con noi” del sito www.grottapalazzese.it. Ultimo aggiornamento: 07 settembre 2026